Quiero saber si hay una manera para evitar que los usuarios (incluso los administradores) a cambio de un parámetro de red (dns del dominio, por ejemplo).
No simplemente "bloqueo" de los parámetros y se le permitirá desbloquear con una contraseña para cambiar, quiero algo como la directiva de grupo en windows que deshabilita totalmente cualquier posibilidad de cambiar la configuración de la red, excepto si la política local en sí los cambios para volver a permitir.
Obtener la más reciente de OS X Server.app. Habilitar todos los servicios apropiados. Un servicio importante es el Servicio Open Directory.
A continuación, habilitar y configurar el Gestor de perfiles. Con el Perfil de Administrador puede configurar OS X y dispositivos iOS. Más allá de un montón de otras características también puede restringir el acceso a todo el Sistema de las Preferencias de los elementos.
Completamente explicar la puesta en marcha y la configuración sería más allá del alcance de una respuesta. Por favor, compruebe la documentación de Apple o un recorrido como este .
Con herramientas adicionales como ADmitMac y un Windows AD medio ambiente también puede utilizar Windows Gpo.
Es difícil de decir. Sin duda hay de terceros de administración de productos que aprovechan config perfiles, etc. para bloquear opciones. Pero es muy difícil dejar que a través de la línea de comandos si no son administradores.
Por ejemplo, supongo que se podría establecer un launchagent para ver específicos de la red de archivos plist, y hacer algo que está cambiado. Usted también tendría que pensar en caché preferencias (cfprefsd y todo). Sin embargo, puede resultar aconsejable para interferir con el funcionamiento normal del sistema operativo.
(Administrativamente hablando, echando a perder una configuración de red y de perder la comunicación con todos sus máquinas sería una pesadilla. :)
Puede que también desee considerar la posibilidad de alcanzar sus objetivos por otros medios. Si usted está teniendo problemas con las personas que cambian las entradas DNS, simplemente puede programar un script para que se ejecute cada día que vuelve DNS.)
AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.
