Apple OS X App Store'u engelleme

Kötü kurumsal BT overlordları olarak yeni OS X App Store'u engellememiz gerekiyor. Bildiğiniz gibi, 10.6.6 güncellemesi, kullanıcıların yönetici ayrıcalıkları olmadan uygulamaları indirmesine ve yüklemesine izin veren App Store Uygulamasını yükler.

Bazı öneriler:

• 10.6.6+ sürümüne güncelleme yapma

• Ebeveyn denetimlerini kullanma

• Muhtemelen bazı OD ilkeleri (eğer sahip olmadığımız bir OD sunucunuz varsa)

• App store'u DNS veya Proxy ile engelleme

10.6.6+ sürümüne güncelleme yapmamak, güvenlik düzeltmeleri içerdiğinden ve yeni Mac'ler yine de geleceğinden uzun vadeli bir çözüm değildir. App Store'u ağ düzeyinde engellemek, dizüstü bilgisayar kullanıcılarını çözmez.

İdeal olarak, basit bir sistem tercihi veya ARD tarafından itilebilen bir plistin düzenlenmesi en iyi çözüm olacaktır.

App Store'u engellememiz gerektiğinde sorunun, App store'u nasıl engelleyebileceğimizi lütfen unutmayın .

Hızlı bir güncelleme olarak, yönetici ayrıcalıklarına sahip bir hesap kullanmıyorsanız, uygulamayı yüklemek için ilk kez indirdiğinizde yönetici kimlik bilgilerine ihtiyacınız olabilir, bu da sorunun bir kısmını çözebilir. Yöneticilere ve yönetici olmayanlara benzer normal OS X ayrıcalıklarının yükselmesinden çok farklı bir davranış.

Bu bilgisayarı bir OpenDirectory sunucusuna bağlı değilseniz (bunu yapmanın tercih edilen yolu, uygulamanın Workgroup Manager aracılığıyla başlatılmasını kısıtlamaktır) App Store uygulamasındaki izinleri kullanıcıların çalıştırmasına izin vermeyecek şekilde ayarlayabilirsiniz:

chmod -R 000 /Applications/AppStore.app 

Bu, herkesin uygulamayı başlatmasını önler. ARD ile dışarı itilebilir, temel görüntünüze eklenebilir ve bir başlangıç ​​komut dosyasında ayarlanabilir.

Bunun sistemde çalışan diğer uygulamalara ne yapacağına dair hiçbir fikrim yok, bu yüzden önce test etmelisiniz.

İTunes Store 80 ve 443 numaralı standart HTTP (S) bağlantı noktalarına bağlanır, bu yüzden Mac App Store'un da aynı şeyi yaptığını varsayıyorum.

İTunes mağazasının URL ile engellenmesine ilişkin Apple bilgi bankası makalesi: http://support.apple.com/kb/HT3303

Diyor ki

İstemci bilgisayarların iTunes Store'a bağlanmasını önlemek için ağ yöneticileri 'itunes.apple.com' Internet ana bilgisayarını engelleyebilir.

Hızlı bir tcpdump'tan, App Store aynı URL'yi kullanıyor gibi görünüyor ... şimdilik.

Paket dinleyicisi çalıştırın. App Store'u çalıştırın. Apple App Store'un kullandığı adreslerin neler olduğunu öğrenin. Bu adrese, bu bağlantı noktasına, çevre güvenlik duvarınıza gelen / giden tüm engelleme.

Active Directory şemanızı, MCX'i taklit eden ek bilgiler içerecek şekilde düzenleyebilirsiniz (Grup İlkelerine benzer). Daha sonra bir mac üzerinde Workgroup Manager'dan AD sunucunuza giriş yapabilir, AD kullanıcılarını / gruplarını artırılmış kayıtlar olarak içe aktarabilir ve uygulamayı engelleyebilirsiniz. Bir şeyi engellemek için çok iş var, ancak uzun vadede mac'larınız üzerinde bir ton daha fazla kontrole sahip olduğunuz anlamına geliyor.

İşte size adımlardan geçen ve yukarıda bahsettiğim şeyi (daha iyi ve daha ayrıntılı) açıklayan bir Apple web seminerine bir bağlantı:

http://seminars.apple.com/seminarsonline/modifying/apple/index.html?s=301

ve işte bir PDF (son zamanlardan emin değilim)

http://www.sticts.ch/MacWindows/Modifying_the_Active_Directory_Schema.pdf