Комрады, у кого есть опыт успешной эксплуатации макбуков в доменной

Ну короче, в чем суть да дело. Около года внедряем парк макбуков в доменную инфраструктуру, и хуйнули RnD по трем направлениям - ADDS, MDM, ABM (Apple business manager). Первое и последнее - продукты, mdm понятно дело - название технологии. Какого говна поели: 1. ADDS - понятно, нативно, изкоробки, машины в домен хоядт, юзеры ходят, свозная самба работает. Минусы - больше нихуя нет, GPO нет (хер с ним), и самое главно - уже примерно около года как, всплывают фантомные блокировки доменнной УЗ на макбуке(из за FV2). Сомнительная интеграция, но как часть всего сойдет. 2. MDM - простой как пробка, по сути XML файл конфигурации, который деплоится на макбуке\IOS-ы. Плюсы - по сути GPO в чистом виде, ну пачка из 200-та опций. Минусы - в чистом виде позволяет юзеру себя выпилить к хуям из системы, сомнительное веселье. 3. ABM - все странно и нихуя не понятно, но по сути именно то - что мне нужно. В рашке толь работает, толь неработает, никто нихуя не знает. --- 4. А че надо то? А надо - возможность блокировать Appstore, позволяя пользователям тянуть оттуда только аппрувленные приложухи, работать в Appstore под корпоратвной учеткой, ну и блджть в идеале - чтобы когда юзер открывал новый мак, ему надо было войти в Appstore под доменными кредлами (при первой настройке), и тачка и пользователь бы запровижионились в mdm - вкупе с доменной интеграцией вышло бы красиво. Именно это по слухам умеет ABM. Итак, котаны, кто делал хоть какие либо движухи с интеграцией, или все юзеры так и сидят на локальных УЗ? Можно отвечать по пунктам

0

28.09.2021

/dev/null 🎄

легаси уже вроде

0

28.09.2021

Вꙮрчавка Ожегов

Тебе на мдм скрипты чмодом/човном разграничить доступ к локальным их копиям. Доменная авторизация поднимается не помню уже как, то ли там встроенная библиотека, Толи я линуксовые репы подтягивал и с них самбой авторизовался. Собственно вот. Ну и не забываем установить пароль рута на систему. Это единственное, что я скриптами не победил, приходилось по оповещениям о новом джойне и логине забирать ноут пользователя на профилактику

0

28.09.2021

Anton Byzin

Плюсану, тоже интересны варианты.

0

28.09.2021

St.Alex Автор вопроса

там ввод в домен кст искоробки работает идеальн с каталины.

0

28.09.2021

Вꙮрчавка Ожегов

Я это делал во времена леопарда :)