macのゲストユーザに管理者フォルダを見えなくする

質問

macをゲストユーザでログインさせて、不特定多数の人が使う環境で使用した場合に、
下記の事を実現したいですが可能でしょうか？

１、管理者のユーザフォルダを非表示にする
２、追加でインストールされているフォントをコピーされないようにする
３、システムフォルダやライブラリフォルダをいじられないようにする
４、Dockに表示されるプログラムを、あらかじめ選んで設定する

教えた頂けると幸いです。

回答No.1

ki073 · ベストアンサー

ゲストのアカウントを設定するときに、ペアレンタルコントロールを有効にし、
シンプルFinderを使用にしておくと、アプリケーションを使用する程度の機能だけになります。
Finderでは書類フォルダと許可されたアプリケーションしか見えません。

logoutしたときに書類も消えますので注意してください。共有フォルダの使用を許可しておくと、そこには保存でき消えることはありません。

やってみますと、アプリケーションからはゲストの権限にしたがって許可のあるファイルは操作できるようです。
そこまで考慮に入れると、
1. ちょっと意味がわかりませんが、ユーザフォルダの存在は見えます。中身はゲストから見えないように設定できます。
2. 使用許可しているアプリケーションに機能がなければ不可能です。
3. 普通はゲストに許可されていないので、あえて許可を与えない限り変更できません。
4. 許可されたアプリケーションのみ表示されるので特に問題ないかと。

10.6で上記の機能を確認しました。

お礼

ご丁寧に確認までして頂いてありがとう御座います。
大変参考になりました。

＞1. ちょっと意味がわかりませんが、ユーザフォルダの存在は見えます。中身はゲストから見えないように設定できます。
こちらは、管理者が保存しているファイルなどがゲストに見えたり、コピーされないようにしたいと思いました。

シンプルFinderにすると、ファイルがいじられないのでだいぶ理想的でした。
ゲストユーザーがFinder使えないのは多少不便かなとも思いましたが、一長一短で仕方の無い部分ですね。

ありがとうございました！

回答No.2

ki073

No.1の続きです。
ユーザフォルダの直下はゲストの読み込みが可能になっているようです。
アクセス権をゲスト(everyone)をアクセス不可にしておけば他人は読めません。書類などのフォルダは最初から読めませんので、そこに入れるように習慣づけらればよいのですが、その辺りにいっぱいファイルが散らかっています。

ゲストの場合はログアウト時にファイルが消されますのでちょっと心配です。一般ユーザも同じような設定ができますのでその方が安全なように思います。

それとよっぽど見られてはいけないファイルがあるのなら、暗号化はどうですか？
暗号化していないと盗難とかにあったときには簡単によめますので。
FileVaultでユーザフォルダ全体を暗号化する方法も有りますが、ディスクユーティリティで暗号化したディスクイメージをつくりその中に必要なファイルを保存するのがお手軽なように思います。

お礼

なるほど。FileVaultは使えそうな気がします。
教えていただいたゲストユーザアカウントやFileVaultを組み合わせると、
理想の状態にできそうです。
大変参考になりました！