Was ist eine empfohlene Einrichtung von Konten unter Mac OS X?

In Lion – auf einer Einrichtung mit einer Person pro Installation – ist der Benutzer standardmäßig admin .

Würden Sie dieses Setup empfehlen?

Ich dachte, dass der Standardbenutzer niemals Admin sein sollte, sondern stattdessen ein eingeschränktes Standardkonto haben sollte.

Welche Einschränkungen gibt es, wenn ich mein Konto für den täglichen Gebrauch auf Standard umstelle und ein zusätzliches Admin-Konto für die Wartung behalte?

zB Kann ich Software trotzdem so einfach installieren?

Antworten (3)

Alle Aktionen, die auf einem Nicht-Administratorkonto durchgeführt werden, das Administratorrechte erfordern würde, erfordern, dass der Benutzer den Namen eines Administratorkontos und das Passwort eingibt, bevor er fortfahren kann.

Wenn Sie also Software auf ein Standardbenutzerkonto herunterladen, werden Sie bei der Installation aufgefordert, den Admin-Benutzernamen und das Kennwort einzugeben.

Ich verwende das Admin-Konto und meine Freundin hat ein Standard-Benutzerkonto. Sie kann Musik importieren, Fotos Apps aus dem App Store herunterladen, sie kann Systemeinstellungen im Einstellungsfeld ändern, aber nicht den Status meines Administratorkontos ändern, Konten erstellen usw. usw.

Ich habe noch nie von diesem Verfahren gehört, ein Nicht-Admin-Konto zu verwenden, um irgendetwas zu tun, das das System ändert, da Sie sowieso das Passwort eingeben müssen.

Zum ersten Absatz: Muss ich zuerst das Standard-Benutzerpasswort eingeben und dann den Admin-Benutzernamen + Passwort?
Und was ist mit dem Zugriff auf den Home-Ordner einer anderen Person? Geht das über eine Admin-Passwortabfrage oder muss ich Terminal eingeben?
@Matt es ist mit einem Admin-Konto möglich - Sie werden nach Benutzer und Passwort gefragt, wenn Ihr aktueller Benutzer nicht über ausreichende Berechtigungen verfügt.
@matt Sie müssen nur den Admin-Benutzernamen und das Passwort eingeben, nicht das Passwort des aktuell verwendeten Kontos.

Ich habe ein separates Administratorkonto, das ich nur zum Installieren und Aktualisieren von Anwendungen und des Betriebssystems und zum Vornehmen anderer Systemkonfigurationsänderungen verwende, die dies erfordern. Mein Tageskonto hat keine Administratorrechte. Die beiden Konten haben unterschiedliche Passwörter. Ich gebe nie mein Admin-Passwort ein, um Dinge von meinem Benutzerkonto aus zu ändern.

Dieser zusätzliche Schritt (bei Bedarf zum Admin-Konto wechseln zu müssen) macht es viel unwahrscheinlicher, dass Tippfehler, Schlafentzug oder versehentlicher Klick versuchen, eine Systemeinstellung zu ändern, unerwünschten Code zu speichern oder zu installieren. Ich bin viel vorsichtiger bei allem, was ich tue, wenn ich beim Administratorkonto angemeldet bin, da es viele weitere Möglichkeiten gibt, Ihr Betriebssystem zum Absturz zu bringen und Ihren Mac nicht mehr bootfähig zu machen, wenn Sie als Administrator angemeldet sind.

Aber bei Bedarf (und wenn Sie für den zusätzlichen Schritt wach genug sind) ist es einfach, sich beim Administratorkonto anzumelden, um Dinge zu installieren.

Matt, deine ist eine gute Nutzungspraxis ;)

Werfen Sie einen Blick auf Rui Carmos exzellentes Howto zum Wechseln zum Mac

Auszug:

Verwenden Sie das Administratorkonto für nichts anderes als das Einrichten des Computers und der Anwendungen oder das Ändern „permanenter“ Einstellungen (wenn Sie beispielsweise die Netzwerkeinstellungen als normaler Benutzer ändern möchten, werden Sie zur Eingabe des Administratorkennworts aufgefordert und seitdem Sie werden im Laufe der Zeit immer seltener Konfigurationsänderungen vornehmen, das ist kein Problem).

Wenn Sie einige Opensource-Tools installieren möchten, verwenden Sie Homebrew anstelle von Macports oder Fink

Ist die letzte Zeile (statt) oder oder ?
Nein, ist es nicht :) Kann ich vorschlagen, dass Sie diese als gleichwertig halten, da dies für die Antwort nicht relevant ist - oder zumindest Gründe angeben, gegen die ich wahrscheinlich Argumente vorbringen werde
Selbst wenn Sie der Einzige sind, der Ihren Mac verwendet, ist es sinnvoll, Ihr alltägliches Konto als Standardbenutzer zu betrachten. Sicher, Sie müssen Ihr Passwort trotzdem eingeben, aber wenn man bedenkt, dass Computer manchmal gestohlen oder von jemand anderem benutzt werden; Jeder zusätzliche Schutz hilft
@Mark, ja, du hast Recht, Kommentar entfernt.
aber dieser zusätzliche Schutz ist nicht extra, da sie so oder so ein Passwort benötigen? Alles, was Sie ändern, ist die Tatsache, dass Sie den Namen des Administratorkontos sowie ein Passwort eingeben müssen, das beim Start angezeigt wird. Es hat keinen Sinn oder Zweck, das zu tun.
Ein großer Prozentsatz der Benutzer gibt ihr Passwort einfach ein, wenn Malware sie höflich dazu auffordert. Ein viel kleinerer Prozentsatz der Leute wird sich die Mühe machen, sich bei einem anderen Konto anzumelden und dann über das neue Konto erneut nach dieser Malware zu suchen, nur um sie zu installieren. Ihre Aufmerksamkeitsspanne, um den Viewer für "süße Kätzchen aus Nigeria" zu installieren und auszuführen, ist einfach nicht so lang.