Sie können mithilfe einer Richtlinie die folgenden Aufgaben für die Verwaltung lokaler Accounts durchführen:

Einen neuen Account erstellen
Einen vorhanden Account löschen
Das Passwort für einen vorhandenen Account zurücksetzen
Einen vorhanden Account für FileVault 2 deaktivieren

Beim Erstellen eines neuen Accounts können Sie:

Das Passwort und einen entsprechenden Hinweis festlegen
Den Speicherort für den Benutzerordner festlegen
Das Accountbild ändern
Dem Benutzer auf dem Computer Administratorrechte zuweisen
Den Account für FileVault 2 aktivieren

Beim Löschen eines vorhandenen Accounts können Sie den Benutzerordner endgültig löschen oder an einem benutzerspezifischen Speicherort archivieren.

Anforderungen

(nur für Geräte mit macOS ab Version 10.14) Um das Passwort eines vorhandenen Accounts zurücksetzen zu können, müssen Sie zunächst das Sicherheitstoken für den Account deaktivieren.

(nur für Geräte mit macOS ab Version 10.13) Um den Account für FileVault 2 zu aktivieren, benötigen Sie einen gültigen Verwaltungsaccount mit Sicherheitstoken, mit dem Sie den neuen Benutzer hinzufügen.

Weitere Informationen zu Sicherheitstokens finden Sie in der folgenden Dokumentation von Apple: https://support.apple.com/guide/deployment-reference-macos/welcome/web

Verwalten lokaler Accounts mithilfe einer Richtlinie

Melden Sie sich bei Jamf Pro an.
Klicken Sie im oberen Seitenbereich auf Computer.
Klicken Sie auf Richtlinien.
Klicken Sie auf Neu .
Konfigurieren Sie mithilfe der Payload „Allgemein“ die Grundeinstellungen der Richtlinie, z. B. den Auslöser und das Ausführungsintervall.
Wählen Sie die Payload „Lokale Accounts“ aus und klicken Sie auf Konfigurieren.
Wählen Sie im Einblendmenü Aktion eine Aktion aus.
Konfigurieren Sie die Aktion mithilfe der in diesem Bereich verfügbaren Optionen.
Konfigurieren Sie mithilfe der Payload „Neustart-Optionen“ die Einstellungen zum Neustarten von Computern.
Klicken Sie auf den Tab Bereich und konfigurieren Sie den Anwendungsbereich der Richtlinie:
Weitere Informationen finden Sie unter Bereich.
(Optional) Klicken Sie auf den Tab Self Service und stellen Sie die Richtlinie in Self Service bereit.
Weitere Informationen finden Sie unter Für Benutzer in Jamf Self Service für macOS verfügbare Elemente.
(Optional) Klicken Sie auf den Tab Benutzerinteraktion und konfigurieren Sie die Optionen für Nachrichten und Rückstellungen.
Weitere Informationen finden Sie unter Benutzerinteraktion mit Richtlinien.
Klicken Sie auf Speichern .

Die Richtlinie wird auf Computern im Anwendungsbereich im Zuge des nächsten Check-Ins bei Jamf Pro ausgeführt, sofern die Kriterien der Payload „Allgemein“ erfüllt werden.

Weiterführende Informationen

Weiterführende Informationen finden Sie in den folgenden Abschnitten dieses Leitfadens:

Dynamische Gruppen
Sie können dynamische Computergruppen anhand lokaler Benutzeraccounts erstellen.
Informationen zu Richtlinien
Hier finden Sie grundlegende Informationen zu Richtlinien.
Verwaltung von Richtlinien
Hier erfahren Sie, wie Sie eine Richtlinie erstellen, den Plan und den Status für eine Richtlinie anzeigen sowie Richtlinienprotokolle anzeigen und löschen.
Administrieren des Verwaltungsaccounts
Hier erfahren Sie, wie Sie das Passwort für den Verwaltungsaccount ändern oder zurücksetzen und den Verwaltungsaccount für FileVault 2 aktivieren oder deaktivieren.