Uso de perfiles de servidor OSX para configurar nuestra flota de Macbooks conectados a Active Directory.
Cuando nuestros portátiles no están conectados a la red interna (o a través de una VPN), su pertenencia al grupo AD se pierde. Sudo está configurado localmente para permitir que un grupo de administradores de AD tenga acceso a sudo, sin embargo, cuando AD no está disponible, los usuarios ya no pueden sudo.
La mejor solución sería permitir que la membresía del grupo se almacene en caché localmente, pero como creo que esto es imposible (léase: indocumentado), estoy buscando un plist que me permita agregar el usuario local (usando %shortname) al archivo sudoers.
