ログインしてさらにmixiを楽しもう

コメントを投稿して情報交換！
更新通知を受け取って、最新情報をゲット！

Apple Remote Desktop in DepthコミュのARDアクセスを許すユーザに管理者権限は不要

ログインして参加する

  • mixiチェック
  • このエントリーをはてなブックマークに追加

ARDアクセスを許すユーザに管理者権限は不要

mixiユーザー 2006年04月12日 21:44

ARD3 tutorials - Easy Setup

http://www.apple.com/remotedesktop/tutorials/easysetup.html

この中でARDアクセスを許すユーザを新規に作成し、
"It is good idea to allow this user administer this computer"
なーんて言ってますが、とんでもなく危険で最悪な設定です。

コメント(1)

[1] mixiユーザー 04月12日 22:00

こうした目的のユーザ（私はagentと呼んでいます）は、単にARD管理ツールからの接続を許すかどうかだけのことしかしません。したがって、Simple Finder でshellも/sbin/nologinで十分です。というより、そうしておくべきでしょう。
agentがどのようなリモート管理を許可するかは、共有環境設定のApple Remote Desktopで設定すればよいのです。
被管理端末の管理者パスワードを管理側の管理者が知る必要がないような枠組みで設定すべきですし、sshやコンソールでagentのようなアカウントがARD運用以外の場面で使われた時、管理者権限を持たせる必然性はありません。
ローカルのアカウントを利用したARDアクセスパスワードは比較的盗難に遭いやすい部類のものだという前提で利用すべきでしょう。

ログインすると、みんなのコメントがもっと見れるよ

mixiユーザー
ログインしてコメントしよう！

Apple Remote Desktop in Depth 更新情報

Apple Remote Desktop in Depthのメンバーはこんなコミュニティにも参加しています

星印の数は、共通して参加しているメンバーが多いほど増えます。

Apple Remote Desktop in Depth

人気コミュニティランキング

困ったときには

関連ワード

mixiで趣味の話をしよう
新規登録（無料）

このページの上部へ