Vara admin men ta bort behörigheter att tömma papperskorg

Om du har dina rättigheter på andra filer rätt satta kan de bara kasta sina egna filer. Men det kanske är det du vill undvika?

Om alla är admin så kan väll vem som helst kasta ett program eller...?

Spärra då hellre Programmappen.
Själklart kan du spärra papperkorgen men att få den att fråga efter lösenord vet jag inte.
Sedan känns det heller inte som det bästa att stänga papperkorgen.
Ska användarna inte kunna kasta något någonsin?

Jag antar att det är klient OS X vi pratar om.
Hur hemma är du i terminalen?
Jag tror du måste ta till ACLer för att få det precis som du vill.

Det är tanken med adminkonton att man kan administrera....

Du vill alltså att användarna ska kunna lägga filer och mappar i papperskorgen, men inte kunna tömma den? Det går nog inte att fixa, möjligen om du har full koll på ACL:er via Terminal. Jag har det inte, tyvärr.

Om användaren har normalkonto (ej admin) så kan användaren i fråga inte flytta något till papperskorgen som ligger utanför användarens hemkatalog utan att behöva knappa in ett admin-namn och lösenord. Räcker inte detta för dina behov?

Förstår inte riktigt dina skäl till att göra som du gör. Själv loggar jag sällan in som administratör, utan jag sköter den huvudsakliga administrationen från mitt vanliga konto, sedan om jag skall installera något, eller ta bort något program, får jag autentisera mig som administratör. Det är bara om jag har mycket administration att göra, som jag loggar in som administratör.

Man bör av säkerhetsskäl, över huvud ej arbeta som administratör "till vardags". Att Mac OS X anses som säkrare än Windows XP, ligger till ganska stor del i det faktum att det är fullt möjligt att arbeta i ett konto utan administratörsrättigheter.

Du skulle kunna kika på Föräldrakontroll under Konton i Systeminställningar. Där kan du ge en användare begränsad Finder mm. (Du kan till och med begränsa vem användare kan skicka e-post till!)

Vänligen, Ylan

Om du vill att en användare skall ha läsrättigheter, men ej kunna ändra i eller radera filer, kan du lägga filerna i någon annan användares Deladmapp. Förstnämnda användare kan då läsa och kopiera, men ej radera eller förändra originalfilen.

Vänligen, Ylan