การตั้งค่าและบังคับใช้นโยบายรหัสผ่านและข้ามเครือข่ายของ Mac

ฉันได้รับการมองหาวิธีที่จะมีสภาพแวดล้อมโดเมนสำหรับสำนักงานประมาณ 15 Macs ซึ่งสามารถใช้เพื่อบังคับใช้การเปลี่ยนแปลงรหัสผ่านระดับความแข็งแกร่งของรหัสผ่านขั้นต่ำและแม้แต่การเข้ารหัสของไดเรกทอรีผู้ใช้เป็นต้น

เป็นการดีที่จะเป็นสิ่งที่สามารถรวมเข้ากับ Google Apps ฉันได้ดูทุกที่ แต่ไม่เห็นวิธีแก้ปัญหาง่ายๆที่สามารถทำได้ ขอขอบคุณคำแนะนำใด ๆ เกี่ยวกับตัวเลือกที่ดีที่สุด

มีสองวิธีที่ง่ายมากในการทำสิ่งนี้ให้สำเร็จ แต่ไม่มีใครพึ่งพาหรือรวมเข้ากับ Google Apps (AFAIK)

1. ตั้งค่า Active Directory หรือ Open Directory และผูกไคลเอ็นต์ mac กับเซิร์ฟเวอร์และบังคับใช้นโยบายเหล่านี้โดยใช้ Workgroup Manager ผ่านเซิร์ฟเวอร์
2. ติดตั้งโปรไฟล์ภายใน (สร้างด้วยWorkgroup Managerและทำให้เป็น Launch Daemon ด้วยLingonนำไปใช้โดยใช้ ssh) บน Mac ที่มีการจัดการแต่ละเครื่อง

ถ้าคุณอยู่ที่ 10.6.8 - คุณสามารถคว้ารุ่นล่าสุดของเวิร์กกรุ๊ปผู้จัดการที่นี่

Apple มีบทช่วยสอนที่น่าตื่นตาตื่นใจที่ไซต์งานสัมมนาของพวกเขารวมถึงกระดาษสีขาวขัดมัน ฉันจะเริ่มต้นที่นั่นและสร้างไดเรกทอรีเฉพาะเมื่อคุณรู้สึกว่าการจัดการในพื้นที่ทำให้คุณเสียเวลามากกว่าการตั้งค่าเซิร์ฟเวอร์ ในมุมมองของฉันจุดหวานที่จะต้องได้รับเซิร์ฟเวอร์ข้ามบางรอบ 50 ลูกค้าเป็น Manangement ท้องถิ่นเพื่อให้ง่ายกับ SSH หรือสก์ท็อประยะไกล