Trennen von Active Directory und Beibehalten mobiler Konten

Ich habe ein MacBook Pro, das an eine AD-Domäne angehängt ist. Der Benutzer hat ein Domänenkonto, das Administrator, Managed und Mobile ist – das Home-Verzeichnis befindet sich auf dem lokalen Computer.

Das Unternehmen schließt und der Benutzer behält den Mac, daher möchte ich das Konto in ein lokales Konto ändern oder ein lokales Konto mit demselben Namen neu erstellen und den Besitz ändern.

Wenn ich den Computer aus der Domäne entferne, kann ich den Benutzer anscheinend nicht aus dem Kontobereich löschen.

Ich nehme an, ich kann sie von der Maschine entfernen, wenn ich der Domäne wieder beitrete, und dann den Besitz des Home-Verzeichnisses mit ändern find; Gibt es einen saubereren Weg?

Antworten (2)

Es gibt einen einfacheren Weg:

  1. Melden Sie sich als ein anderer, admin, Benutzer an.
  2. Löschen Sie das betreffende Konto; Wählen Sie die Option „Home-Ordner nicht ändern“
  3. Gehen Sie zu /Benutzer und benennen Sie den Home-Ordner von Benutzername+gelöscht in den ursprünglichen, gewünschten Kurznamen um.
  4. Fügen Sie einen neuen lokalen Benutzer mit demselben Kurznamen hinzu; Sie werden gefragt, ob Sie den vorhandenen Ordner verwenden möchten. Stimmen Sie dem zu und es „übernimmt“ den vorherigen Ordner und korrigiert die Berechtigungen. Nichts weiter zu tun.

Gerade erfolgreich auf OS X 10.9 getestet

Erstellen Sie ein neues Benutzerkonto und verschieben/kopieren Sie die Dateien vom alten Konto auf das neue. Nachdem sie verschoben wurden, setzen Sie den Besitz mit chmod -R zurück. Ich vermute, dass es mit NetInfo eine Möglichkeit gibt, dieses Konto zu ändern, aber ich würde es nicht empfehlen.

Im Idealfall möchten Sie vielleicht nur Ihre Daten sichern und die gesamte Software neu installieren, da Sie möglicherweise nicht das Eigentum an einem Teil der Software haben (das Unternehmen hat es möglicherweise verkauft, als es geschlossen wurde). :-)