Использование родительского контроля

Система Lion включает обширный набор управляемых настроек, которые позволяют еще строже регламентировать возможности пользователей. Они создавались как средства родительского контроля, но также применимы на предприятии и в офисе. Так как средства родительского контроля созданы для дополнительного ограничения учетных записей стандартных пользователей, они не могут применяться к администратору.

Дополнительная информация. Родительский контроль является ограниченным подмножеством гораздо более мощной системы управляемых настроек, доступной при использовании средств администрирования Мае OS X Lion Server.

Перечисленные ниже возможности управления доступны через средства родительского контроля.

► Используйте Simple Finder, чтобы упростить Finder настолько, чтобы в нем выводились только те объекты, которые являются наиболее важными для управляемого пользователя.

► Создайте список, который определяет, какие приложения или виджеты разрешено открывать пользователю. Пользователям не разрешается открывать приложения или виджеты, не указанные в этом списке.

► Ограничьте доступ к принтерам, функции изменения пароля, оптическому носителю и Dock.

► Защитите пользователя от ненормативной лексики во встроенном словаре Dictionary.

► Включите автоматическую фильтрацию содержимого сайтов Safari, вручную управляйте списком разрешенных сайтов или же используйте оба этих метода.

► Ограничьте программы Mail и iChat, разрешив обмен только с одобренными адресами.

► Ограничьте время использования в рабочие и в выходные дни.

► Применяйте журналы использования Safari, iChat и других приложений. В данных журналах фиксируются как успешные, так и неудачные попытки доступа.

Примечание. Большинство приложений независимых поставщиков не будут поддерживать фильтры содержимого средств родительского контроля и настройки ограничений учетных записей. Примеры неподдерживаемых приложений включают браузер Firefox и почтовый клиент Outlook. Эти приложения, тем не менее, легко запрещаются с помощью ранее упомянутого списка ограничения приложений родительского контроля.

Чтобы включить и сконфигурировать средства родительского контроля, сделайте следующее.

1. Откройте панель настроек Родительский контроль (Parental Controls) и введите учетные данные администратора, чтобы разблокировать настройки.

2. Выберите из списка учетных записей пользователя, которого вы хотите контролировать с помощью средств родительского контроля и щелкните на кнопке Включить Родительский контроль (Enable parental controls).

3. Выберите из списка учетных записей пользователя, которого вы хотите контролировать, и используйте вкладки для перемещения по всем возможностям.

Совет. Чтобы выключить родительский контроль для учетной записи пользователя, нужно щелкнуть на меню Действие (Action) (с маленьким значком звездочки) внизу списка пользователей и выбрать команду Выключить родительский контроль (Turn Off Parental Controls).

Совет. Настройками родительского контроля компьютера Мае можно управлять удаленно с другого компьютера Мае с ОС Lion. Чтобы включить данную возможность в настройках родительского контроля, нужно щелкнуть на меню Действие (Action) (с маленьким значком звездочки) внизу списка пользователей и выбрать команду Разрешить удаленную настройку (Allow Remote Setup). На другом компьютере Мае в локальной сети надо открыть панель настроек родительского контроля. Все компьютеры Мае, на которых разрешено удаленное управление, будут автоматически отображены в списке пользователей. Чтобы получить доступ к настройкам родительского контроля, понадобится ввести учетные данные администратора на выбранном компьютере.

Управление учетными записями групп

По сути, учетная запись группы является всего лишь списком учетных записей пользователей. Группы используются для более строгого контроля над доступом к файлам и папкам. Система Lion использует несколько десятков встроенных групп для обеспечения безопасности системных процессов и общего доступа.

Например, все пользователи являются частью группы staff, администраторы также являются членами группы admin, а пользователь root имеет свою группу, называемую wheel. Использование группы для управления общим доступом будет обсуждаться в уроке 3.

Примечание. Учетные записи стандартных пользователей всегда являются членами группы staff, а учетные записи администраторов всегда являются членами группы admin, независимо от того, что показано в атрибуте членства в группах на панели настроек Пользователи и группы (Users & Groups).

Примечание. Панель настроек Пользователи и группы (Users & Groups) может использоваться только для управления локальными несистемными пользователями и группами.

Создание новых учетных записей групп аналогично созданию новых учетных записей пользователей.

1. Откройте панель настроек Пользователи и группы (Users & Groups) и введите учетные данные администратора, чтобы разблокировать настройки.

2. Щелкните на кнопке плюс ниже списка пользователей, чтобы открыть диалоговое окно создание учетной записи.

3. Выберите Группа (Group) из всплывающего меню Новая (New Account).

4. Введите имя группы и щелкните на кнопке Создать группу (Create Group). В качестве имени группы нельзя использовать уже существующее имя.

5. Добавьте учетные записи пользователей в группу, ставя соответствующие флажки в списке Членство (Membership).

Совет. В версии Lion группы в составе своих членов могут иметь другие группы. Данная возможность известна как вложенные группы (nested groups).