Apfelinsel
Mac-Software => Thema gestartet von: radneuerfinder am März 16, 2012, 13:34:07
-
Ich habe es geschafft. Tim Cook hat den Laufstall um meinen Benutzer hochgezogen. Ich bin jetzt "Admin, Verwaltet" und alle https Seiten sind gesperrt und weitere Einschränkungen.
Ich habe 2 Admins in 10.7.3. Beide können aber den Haken bei Kindersi Hering nicht wegmachen, bzw. er ist ohne Effekt und nach dem Ausloggen wieder da. :-X
In die Einstellungen der Kindersicherung komme ich nicht: "Es gibt keine zu verwaltenden Benutzeraccounts". >:(
Holt mich hier raus!
-
"Der Benutzer darf diesen Computer verwalten" ist ausgegraut, da ich ja "verwaltet" werde.
Die Kindersicherung ist an, läßt sich aber nicht konfigurieren, oder ausschalten da sie ja nicht an sein darf, da ich Admin bin.
Wie bekomme ich das wieder hingebogen? Rechte reparieren bringt nichts.
-
"Der Benutzer darf diesen Computer verwalten" ist ausgegraut, da ich ja "verwaltet" werde.
Die Kindersicherung ist an, läßt sich aber nicht konfigurieren, oder ausschalten da sie ja nicht an sein darf, da ich Admin bin.
Wie bekomme ich das wieder hingebogen? Rechte reparieren bringt nichts.
Gibt es da nicht so einen Root Admin ?
Jochen
-
Und Du hast schon aufs Schloss geklickt und jenes geöffnet, oder?
-
Ja
-
Kann das ev. helfen? http://ntmatter.livejournal.com/9038.html
-
Danke, das schaue ich mir mal in Ruhe an.
-
http://ntmatter.livejournal.com/9038.html
Den Ordner 'Managed Preferences' in den Papierkorb zu legen war nicht schwer, hat aber nix gebracht.
Im Anschluss habe ich die angegeben Terminal Kommandos per copy&paste auf die bash geschmissen, brachte auch nix. Das ist das Protokoll:
Last login: Sun Mar 18 17:11:28 on console
localhost:~ radneuerfinder$ sudo dscl . -mcxdelete /Local/Default/Users/$user
Password:
Sorry, try again.
Password:
Sorry, try again.
Password:
-mcxdelete: Invalid Path
localhost:~ radneuerfinder$ sudo dscl . -mcxdelete /Local/Default/Users/$user
-mcxdelete: Invalid Path
localhost:~ radneuerfinder$ sudo rm -rf /Library/Managed\ Preferences/$user
localhost:~ radneuerfinder$
Last login: Sun Mar 18 17:42:22 on console
localhost:~ radneuerfinder$ sudo dscl /Local/Default/Users/$userName mcxdelete
Password:
Data source (/Local/Default/Users/) is not valid.
localhost:~ radneuerfinder$
Ach ja, und ich bin schon der Meinung mein Passwort richtig eingegeben zu haben.
-
Das funktioniert nicht:
https://discussions.apple.com/message/12028852#12028852
da wie gesagt:
- "darf verwalten" ist ausgegraut (vermutlich weil es ein verwalteter Benutzer ist)
- wenn ich den Haken bei der Kindersicherung wegklicke, kommt folgende Fehlermeldung:
-
Äh, die Kindersicherung ist auf Deinem Bild doch gar nicht aktiviert? ???
-
Im Anschluss habe ich die angegeben Terminal Kommandos per copy&paste auf die bash geschmissen, brachte auch nix.
Äh ja, ich gehe jetzt mal davon aus, dass Du $user noch durch Dich hättest ersetzen sollen. Weiss aber nicht so genau, wie ein Managed Preferences Ordner von innen aussieht, wenn man sich denn managen lässt... Meiner ist nämlich leer.
-
Äh, die Kindersicherung ist auf Deinem Bild doch gar nicht aktiviert? ???
Wenn ich den Haken wegnehme kommt die Meldung "kann nicht aktiviert werden". Klicke ich ok, schließe und öffne die Systemeinstellungen, ist der Haken wieder da. Ich sag doch, da ist was nicht in Ordnung.
Mein Managed Preferences Ordner sieht so aus:
com.apple.Dictionary.plist
com.apple.familycontrols.contentfilter.plist
com.apple.familycontrols.logging.plist
com.apple.iChatAgent.plist
complete.plist
-
Hmm, also direkt, ohne dass da noch ein Ordner mit Deinem Kurznamen dazwischen ist? Tja, wenn dem so ist, dann stimmt das nicht wirklich mit dem überein, was auf der verlinkten Site erklärt wird. Keine Ahnung, was da bei Dir genau abgeht. :-\
-
Doch doch, mein kurzname ist noch dazwischen.
-
Dann würde ich die beiden Terminal-Befehle nochmal versuchen (und dabei $user mit Deinem Kurznamen ersetzen). Nur in den Papierkorb verschieben des Ordners Managed Prefereneces genügt schätzungsweise nicht. Der wichtigere Befehl scheint der erste zu sein, bei dem es nicht um Dateien geht.
Und nach dem Ausführen der Befehle Systemeinstellung beenden und neu starten.
-
Dann würde ich die beiden Terminal-Befehle nochmal versuchen (und dabei $user mit Deinem Kurznamen ersetzen).
Also ohne $? Dann hats nix gebracht. Das kann aber auch an meinen nicht vorhandenen Terminal Künsten liegen. Mehr als copy & paste ist nicht drin.
-
Ja, ohne $. Tja, dann fürchte ich, weiss ich auch nicht weiter.
-
Kann ich nicht irgendwelche Dateien aus einem TM Backup einspielen?
-
Wie kann man denn im Terminal aus einem Admin einen normalen User machen? Vielleicht kann ich dann die Kindersicherung ausschalten.
-
Mein 2 Monate altes TM Backup einspielen und anschließend aus einem frischen Backup die Ordner Benutzer und Programme? Applikation Support?? Und was noch???
-
Und einfach mal das Programm deinstallieren, das Dir das alles eingebrockt hat, bringt nichts?
-
Das Programm heißt Systemeinstellungen. Ich habe einfach als erster (Nr. 501) Admin die Kindersicherung eingeschaltet, samt verlangtem Neustart. Seitdem bin ich "Admin, verwaltet". Ein 2. Admin war und ist vorhanden. Ich darf alles machen, muss nur s e h r oft mein Kennwort eingeben.
Was ich nicht darf - auch nicht von einem anderen Admin aus - ist
a) die Kindersicherung ausschalten oder konfigurieren (Fehlermeldung (http://www.apfelinsel.de/forum/index.php?action=dlattach;topic=5615.0;attach=4926;image))
b) ein einfacher User werden, der Eintrag ist stets ausgegraut (ich vermute, weil ich bereits verwaltet bin)
-
Und einen neuen Admin einrichten, dann dem alten die Admin-Privilege entziehen („darf Computer verwalten" oder so) und schließlich die Kindersicherung abschalten?
Dann den alten Account wieder Admin-befähigen und von dort aus den neuen löschen…
-
Da ich kein Lion habe, tappe ich nur im Dunkeln und kann nur aus Erfahrung mit den älteren Kindersicherungen schreiben:
Die eigene Kindersicherung zu bearbeiten ist nicht möglich, klar. Wenn ein anderer Admin die Kindersicherung bearbeiten/entfernen oder hinzufügen möchte, dann darf der betreffende Admin nicht angemeldet sein.
Ich vermute aber, dass das Dir nicht viel bringt, weil Du das schon ausprobiert hast, oder?
-
Ich vermute aber, dass das Dir nicht viel bringt, weil Du das schon ausprobiert hast, oder?
Ja, ich schrieb ja:
Was ich nicht darf - auch nicht von einem anderen Admin aus - ist
a) die Kindersicherung ausschalten oder konfigurieren (Fehlermeldung (http://www.apfelinsel.de/forum/index.php?action=dlattach;topic=5615.0;attach=4926;image))
b) ein einfacher User werden, der Eintrag ist stets ausgegraut (ich vermute, weil ich bereits verwaltet bin)
Ich hatte auch immer nur einen Benutzer angemeldet.
-
Du hast mich missverstanden. Meine Frage zielte nicht dahin, ob Du es von einem anderen Admin aus probiert hast (das hattest Du geschrieben und davon war ich ausgegangen), sondern ob der Benutzer, den Du verändern willst, gerade nicht angemeldet ist. Solange ein Benutzer angemeldet ist, kann ein anderer Admin (zumindestens vor Lion) nicht dessen Kindersicherung bearbeiten.
-
Du hast mich missverstanden.
Nein. Das sollte ein Dementi sein:
Ich hatte auch immer nur einen Benutzer angemeldet.
-
OK, ich hatte das ja auch schon vermutet. Kann Dir leider keine weiteren Tipps geben. :(
-
Schon mal probiert, /Library/Application Support/Apple/ParentalControls bzw. dessen Inhalt zu löschen?
-
Ja, das alleine bringt gar nix.
-
Sorry, sehe gerade genau diese Löschung ist ja im Terminal-Script vorgesehen. Neustart des macs danach hast Du ja wahrscheinlich auch gemacht.
Mir fällt leider auch nichts mehr ein. Im Internet finde ich auch nichts. :(
-
Tja, das schaut schwer nach einer Neuinstallation aus. :( Schon der 2. Grund (http://www.apfelinsel.de/forum/index.php/topic,5404.msg77946.html#msg77946) dafür, seit meiner Neuinstallation (http://www.apfelinsel.de/forum/index.php/topic,5353.0.html). >:(
Ich würde es mit dem MigrationsAssi aus einem TM Backup versuchen. Aber was darf ich nicht übertragen, damit ich diesen Bug nicht wieder mitübertrage??
-
Ich würde es mit dem MigrationsAssi aus einem TM Backup versuchen. Aber was darf ich nicht übertragen, damit ich diesen Bug nicht wieder mitübertrage??
Gute Frage. Prinzipiell gehe ich davon aus, dass diese Einstellungen nichts in den Benutzereigenen Einstellungen zu suchen haben, sondern wahrscheinlich eher in den systemweiten Einstellungen gespeichert sind. Dementsprechend würde ich die Benutzer vollständig überragen und Systemeinstellungen überhaupt nicht. Das sind sowieso nur eine Handvoll, die man schnell eingestellt hat.
Was mich aber brennend interessiert, weil mein Umstieg auf Lion noch bevorsteht: Hast Du eine Ahnung, was das ganze Problem ausgelöst hat bzw. was Du als letztes gemacht hast, bevor der Fehler auftrat?
-
Ich habe das Problem ausgelöst, und zwar so:
Ich habe einfach als erster (Nr. 501) Admin die Kindersicherung eingeschaltet, samt verlangtem Neustart. Seitdem bin ich "Admin, verwaltet". Ein 2. Admin war und ist vorhanden.
Bei meinem Test mit einem TestAdmin wurde dieser korrekt zusammen mit dem Einschalten der Kindersicherung in einen seinen Standard Benutzer umgewandelt. Bei meinem Account hat das nicht funktioniert. Deshalb bin ich jetzt irgendwie ein unerlaubter Betriebsfall.
-
Damit ich das richtig verstehe, weil die Kindersicherung bei uns auch noch stärker zum Zug kommen soll. Du hast:
- zwei Benutzer: Admin1 (501) und Admin2
- Admin1 hat die Kindersicherung eingeschaltet. Für wen? Für Admin2?
- Admin1 hat die Kindersicherung für sich selber eingeschaltet?
Du machst mir halt Angst, daher möchte ich vermeiden, den gleichen Fehler zu machen.
-
Was mir gerade noch auf- und einfällt: Du schreibst war und ist vorhanden. Schonmal versucht, einen neuen Admin zu erstellen, der damals noch nicht vorhanden war?
-
Damit ich das richtig verstehe, weil die Kindersicherung bei uns auch noch stärker zum Zug kommen soll. Du hast:
- zwei Benutzer: Admin1 (501) und Admin2
- Admin1 hat die Kindersicherung eingeschaltet. Für wen? Für Admin2?
Für Admin 1
Du machst mir halt Angst, daher möchte ich vermeiden, den gleichen Fehler zu machen.
Mein Verdacht/Fazit: Es funktioniert alles wie es soll. Nur darf man für den zuerst angelegten Admin nicht die Kindersicherung einschalten. Auf jeden Fall nicht, ohne ihm vorher von Hand den Admin Status zu entziehen. Die eigentlich vorgesehene automatische Herabstufung hat bei mir mit Admin 503 funktioniert, nicht aber für Admin 501.
Was mir gerade noch auf- und einfällt: Du schreibst war und ist vorhanden. Schonmal versucht, einen neuen Admin zu erstellen, der damals noch nicht vorhanden war?
Ja. Das klappt auch alles. Nur kann der die Kindersicherung von 501 auch nicht ausschalten. Siehe Fehlermeldung.
-
Für Admin 1
Mein Verdacht/Fazit: Es funktioniert alles wie es soll. Nur darf man für den zuerst angelegten Admin nicht die Kindersicherung einschalten.
Sehr bizarr. Genau das müsste doch eigentlich gar nicht möglich sein und mit genau jener Fehlermeldung abgeblockt werden, die Du jetzt beim Versuch erhältst, die Kindersicherung auszuschalten. ???
-
Damit ich das richtig verstehe, weil die Kindersicherung bei uns auch noch stärker zum Zug kommen soll. Du hast:
- zwei Benutzer: Admin1 (501) und Admin2
- Admin1 hat die Kindersicherung eingeschaltet. Für wen? Für Admin2?
Für Admin 1
D.h. Admin1 hat versucht sich selber in die Kindersicherung zu stecken? Meiner Meinung nach dürfte das prinzipiell nicht gehen und da es bei Dir funktioniert hat, ist das ein Bug.
-
Ja, ein Bug. Solange ein weiterer Admin da ist, sollte es aber gehen, bzw. mit Admin Nr. 503 ging es auch.
-
Solange ein weiterer Admin da ist, sollte es aber gehen, bzw. mit Admin Nr. 503 ging es auch.
Auch das halte ich für einen Bug. Kindersicherung sollte man nur bei einem Nicht-Admin aktivieren können. Egal, ob es noch einen anderen Admin gibt. Ansonsten würde man sich selber unter dem Hintern weg die Rechte entziehen und müsste automatisch auch den Admin-Status entfernt bekommen, was wohl bei Dir mit 503 auch passiert ist. Evtl. ist das aber auch ein Folgebug des ersten.
Vor 10.7 war es jedenfalls so, dass sich ein Admin nie selber die Admin-Rechte entziehen kann und auch nicht selber in die Kindersicherung stecken kann. Und das finde ich auch richtig.
Zudem konnte man immer nur die Kindersicherung einschalten oder konfigurieren für Benutzer, die gerade nicht(!) angemeldet sind. Und schon alleine deshalb konnte man die nicht für sich selber einschalten.
-
Scheint mir doch irgendwie vorgesehen zu sein, da ein Neustart verlangt wird.
-
Dementsprechend würde ich die Benutzer vollständig überragen und Systemeinstellungen überhaupt nicht. Das sind sowieso nur eine Handvoll, die man schnell eingestellt hat.
Das habe ich jetzt bei einer Neuinstallation gemacht. Der "Admin, verwaltet" bleibt erhalten. >:( Ich wüßte zu gerne was ich ausschließen müßte. Da scheint es in Lion Änderungen gegeben zu haben, die anderes verlangen als in Warlords Link, oder in diesem:
http://groups.google.com/group/de.comp.sys.mac.misc/browse_thread/thread/9e2b195b294bdfd0
-
Ich glaub ich habs:
In einem nicht betroffenem Admin > /System/Library/CoreServices > Verzeichnisdienste.app > Verzeichniseditor > in der Darstellung 'users' links zum Namen des verwalteten Benutzers > 'MCXSettings' löschen (markieren > auf '-' klicken > sichern) > Neustart - und das "verwaltet" hinter Admin fehlt.
Obs ohne Neustart geht, habe ich nicht probiert.
Mal sehen ob das auf meiner richtigen Maschine auch funktioniert.
-
In Verzeichnisdienste stand irgendwas von "authentifiziert als root". Wird der automatisch wieder ausgeschaltet? Oder muss ich das noch machen?
-
Mal sehen ob das auf meiner richtigen Maschine auch funktioniert.
Ja, funktioniert. Allerdings ist "Der Benutzer darf diesen Computer verwalten" bei meinem Account weiterhin ausgegraut, bei den anderen Admins läßt sich das Häkchen wegnehmen. Würde aber gerne aus meinem Brot&Butter SurfAccount einen normalen Benutzer machen!
Abmelden, Rechte reparieren, Neustart, neuen Admin angelegen nützt alles nix.
Auf einem anderen Mac mit 10.7.3 mit mehren Admins ist das alles kein Problem.
-
Auf einem Testrechner ist es mir gelungen einen Admin zu erzeugen bei dem "Der Benutzer darf diesen Computer verwalten" ebenfalls ausgegraut ist. Und das ging so:
Verzeichnisdienst > Verzeichniseditor > den Namen des Nutzers gelöscht > sichern > Neustart > mit anderem Admin einloggen > einen neuen User anlegen mit dem gleichen Namen und Kurznamen wie der gelöschte > vorhandenes Home Verzeichnis übernehmen? anklicken => dieser Benutzer ist unweiderruflich Admin (falls er es vorher schon war)
Sagt das irgendjemand was?
-
Sagt das irgendjemand was?
Sorry, sagt mir leider nichts und fällt mir auch nichts zu ein. :(
-
Gibts nicht wenigstens einen Terminalbefehl um aus einem Admin einen StandardUser zu machen?
-
Ich weiß nicht ob es zusammen hängt, aber andere (Lion)Macs sehen meinen Mac, nicht aber die freigegebenen Ordner: "Nicht verbunden". Das bin ich so nicht gewohnt. Es gibt AFP und SMB Freigaben und "grünes Licht" in den Systemeinstellungen.
-
Hatte den Mac in Reparatur gegeben. Jetzt bin ich wieder ein vollwertiger Admin. Habe aber auch einen neuen Benutzer kurz- wie LangNamen. "Anders gings nicht." Nr. 501 bin ich geblieben.
Dem ersten Anschein nach funktioniert alles (wieder) - bis auf obiges Problem mit den Freigaben. Dafür mache ich jetzt ein neunes Thema auf:
http://www.apfelinsel.de/forum/index.php/topic,5694.msg78995.html
-
Dann hat wohl nur das Anlegen eines komplett neuen Nutzers und das Löschen des "defekten" etwas gebracht. Schon heftig sowas.
Um die UID nachträglich zu ändern (bei Dir ja dann gemacht worden), habe ich auch mal eine Anleitung gesehen. War aber zu kompliziert, als dass ich mir das gemerkt hätte.
Ja, das Problem der Freigabe scheint ein anderes zu sein...