création compte avec privilège install, création compte avec privilège install

[pylj]

Bonjour à tous,

Je souhaiterais créer un compte local sur mes macs avec un privilège d'installation (admin) mais je ne veux pas que ce compte puisse pas ouvrir de session.
est ce que c'est possible ?

Merci pour l'info

Cordialement

P-Yves

[baron]

[…] je ne veux pas que ce compte puisse pas ouvrir de session.

[Benzebut]

Je souhaiterais créer un compte local sur mes macs avec un privilège d'installation (admin) mais je ne veux pas que ce compte puisse pas ouvrir de session.
est ce que c'est possible ?

Tout comme Baron. Si vous ne pouvez pas ouvrir de session avec ce compte, comment voulez-vous installer des applications ?...

[Guest_Neutral_ch_*]

Je souhaiterais créer un compte local sur mes macs avec un privilège d'installation (admin) mais je ne veux pas que ce compte puisse pas ouvrir de session.
est ce que c'est possible ?

Tout comme Baron. Si vous ne pouvez pas ouvrir de session avec ce compte, comment voulez-vous installer des applications ?...

Peut être en "lançant" le CD/DVD d'installation à travers le mac.

[maclinuxG4]

[…] je ne veux pas que ce compte puisse pas ouvrir de session.

genre teamviewer.... je veux compte , avec les droit mais il est pas sur la machine , genre un login avec une clé crypté,
et une baquette pour les droits administrateurs

et non tu peux pas créer un groupe sans avoir les droits administreurs pour installer les logiciels
est cela que tu veux ?

[skarel]

Bonjour à tous,

Je souhaiterais créer un compte local sur mes macs avec un privilège d'installation (admin) mais je ne veux pas que ce compte puisse pas ouvrir de session.
est ce que c'est possible ?

Merci pour l'info

Cordialement

P-Yves

Est-ce que les manips contenues dans ce document feraient ton affaire ?
Comment masquer un compte d’utilisateur sous macOS

[pylj]

Bonjour,

en fait, je souhaiterais avec un compte "admin" pour que quand un utilisateur non admin doit installer un plugin ou une mise à jour, il tape le login et le mot de passe.

Empecher l'ouverture de session est important car sinon il vont rester en "admin" et je ne le souhaite pas.

Sur windows il y a moyen de faire cela avec une statégie local.

Merci

PY

Je souhaiterais créer un compte local sur mes macs avec un privilège d'installation (admin) mais je ne veux pas que ce compte puisse pas ouvrir de session.
est ce que c'est possible ?

Est-ce que les manips contenues dans ce document feraient ton affaire ?
Comment masquer un compte d’utilisateur sous macOS

merci je vais essayer cela !

[Benzebut]

en fait, je souhaiterais avec un compte "admin" pour que quand un utilisateur non admin doit installer un plugin ou une mise à jour, il tape le login et le mot de passe.

Empecher l'ouverture de session est important car sinon il vont rester en "admin" et je ne le souhaite pas.

Sur windows il y a moyen de faire cela avec une statégie local.

Sur un unix comme macOS, c'est relativement simple. Vous créez un session administrateur avec les droits associés. Puis des sessions utilisateurs, qui ne pourront donc pas installer de logiciels et/ou mises à jour.
C'est une stratégie simple et largement éprouvée pour la gestion des domaines.

[Patounet1]

Bonjour,
C'est le cas, sur un compte non admin, si tu veux installer un logiciel, ou pour une mise à jour, l'OS te demande le login et le mot de passe, d'un compte admin, sans que le compte, en cours d'utilisation, devienne admin(*). Hélas, dans la mesure où on connait le login et le mot de passe d'un compte admin, on peut ouvrir le, dit, compte admin. Il faudrait un second MdP.

*Depuis ce compte non admin, tu ne pourras pas installer une autre appli, ou une mise à jour, sans, une nouvelle fois, réintroduire "le login et le mot de passe, d'un compte admin".

[baron]

Bonjour pylj et bienvenue !

Je voudrais d'abord m'excuser pour mon accueil un peu abrupt : j'étais dans un gros rush et mon Mac soufflait comme une bête au milieu d'un travail important. J'ai paré au plus pressé…

Je souhaiterais créer un compte local sur mes macs avec un privilège d'installation (admin) mais je ne veux pas que ce compte puisse pas ouvrir de session.
est ce que c'est possible ?

Je comprends mieux maintenant ton message ; c'est la double négation qui m'était restée opaque.

Donc, tu souhaites créer un compte admin qui puisse installer des applications mais pas ouvrir de session.

Dans ce cas, tu as deux choses à faire :
1) Suivre les instructions d'Apple(*) renseignées par skarel afin de masquer le compte d'utilisateur admin que tu auras créé pour l'occasion

2) Dans le menu Pomme > Préférences Système > Utilisateurs et groupes (anciennement Comptes) :

• Cliquer sur Options
• Déverrouiller le cadenas en introduisant ton mot de passe admin
• Puis enfin désactiver l'ouverture de session à partir du nom et mot de passe et activer l'ouverture de session par la liste d'utilisateurs.

A partir de ce moment-là, la seule chose qui reste possible est de rendre le compte visible par la commande Terminal :
   sudo dscl . create /Users/hiddenuser IsHidden 0
Mais ça devrait déjà suffire à empêcher bien des bêtises.


(*) Dans ses instructions, Apple n'est pas non plus très clair :

Remplacez le nom abrégé de l’utilisateur à masquer par « hiddenuser » :
sudo dscl . create /Users/hiddenuser IsHidden 1

Il faut vraisemblablement lire :
Dans la commande suivante , remplacez « hiddenuser » par le nom abrégé de l’utilisateur à masquer :
   sudo dscl . create /Users/hiddenuser IsHidden 1

+++++++++++

[…] Hélas, dans la mesure où on connait le login et le mot de passe d'un compte admin, on peut ouvrir ledit compte admin.

Pas si on applique la 2e étape ci-dessus.