Lowpowermode ohne Adminrechte aktivieren

hallo SchmockLord ,

da der powermode bzw. das setzen- adminrechte braucht-> sudo... https://osxdaily.com/2022/03/3…er-mode-mac-command-line/

wäre das erfragen, bzw. das setzen dessen wohl von deinem arbeits-admin erforderlich. ob dir dieser das rootpw einfach so gibt, so das du es selber setzen kannst, weiß ich natürlich nicht.

lg

Zitat von SchmockLord

ne private und ne berufliche Partition

Wenn du auf dem "beruflichen Partition" die Recovery starten kannst leg einfach ne zusätzliche locale User mit Admin rechte an...
Nächster start melde dich dort an und ändere den "Lowpowermode", abmelden und bei deiner normalen User Profile weitermachen...

Gruss Coban

cobanramo

wenn das glückt, ist dem weg bei einem linux ähnlich. sehr praktisch

lg

Schon, aber andersrum auch irgendwie unsicher. Ich erinnere mich noch an damals wo man mit der Installations DVD einfach gebooted hat und das Adminpasswort ändern konnte im Hauptmenu.

Wenn du zugang zum System selber hast kann ja nichts sicher sein, daher...
Bei MacOS kannst du sogar das Admin Password selber über Recovery schön sauber überschreiben, das ist nur ne scheinschicherheit.

Bei einem "sicheren" System ist das relevante Sache auf dem Firmen recourcen und über einen sicheren kanal zu erreichen, man vergibt auf die lokale Rechner keinen Administrator rechte um die lokalen änderungen und anpassungen sagen wir mal grenzen zu setzen um die Support zu erleichtern, natürlich auch "Kontamination" einzudämmen. Jedenfalls sollte ne sichere architektur so aufgebaut sein, mit einem lokalen Konto kann das nie gut ausgehen.
Naja vielleicht mit einem 5 Mann Betrieb wenn 4 davon DAU sind...

Gruss Coban

Zitat von SchmockLord

Hab es schon damit probiert, kam aber kein neues Apple Setup nach dem Starten:

rm “/Volumes/Macintosh HD/var/db/.AppleSetupDone” offline

Falscher Weg, wenn du diesen weg gehst löscht du die bestehende DB, somit wirst du andere probleme haben, hoffe mal das du dies nicht geschaft hast...

Dieser Weg hier fügt dir ein neues User in deine bestehende DB ein...

Hier in meinem beispiel ist es eine Ventura, mit der Disklabel auch Ventura, ergo heist es bei mir "Ventura - Daten", bei dir müsste es "Macintosh HD - Daten" sein.

Es gilt zuerst herauszufinden wie es richtig heisst.

Die korrekte Command lautet dann so in etwa....

Recovery starten, oben im Menü den Terminal starten und folgendes durchtippen...

Jetzt nach dem reboot solltest du auch ein Administrator Account mit der Name "TestAdmin" bekommen und mit 12345 anmelden können...

Hoffe mal das auf deinem Rechner keine 50 User eingerichtet worden sind, daher UniqueID "1050" dieser 1050 darf nicht schon mal vergeben worden sein.

Gruss Coban

Zitat von cobanramo

Falscher Weg, wenn du diesen weg gehst löscht du die bestehende DB, somit wirst du andere probleme haben, hoffe mal das du dies nicht geschaft hast...

Da bin ich voll bei dir. Auf einem Firmenrechner mit mehreren Accounts ist das nicht unproblematisch.

Zitat von SchmockLord

Hab es schon damit probiert, kam aber kein neues Apple Setup nach dem Starten:

rm “/Volumes/Macintosh HD/var/db/.AppleSetupDone”

Nicht, dass wenn der Admin den Rechner mal startet um irgendwas zu checken und dann aufgefordert wird, einen neuen Account anzuanlegen.

Die ganze Prozedur sollte jedoch eigentlich auch funktionieren, wenn man das Teil im Single-User-Modus startet mit (⌘+S), ohne den Umweg über den Wiederherstellungsmodus zu gehen. Ratsam wäre aber immer, zuvor dann auch einen Fileckeck mit fsck -fy zu machen. Wenn dann die Meldung kommt: "Das Dateisytem wurde verändert" o.ä, den Befehl dann so oft zu wiederholen bis die Meldung kommt: "Das Dateisystem scheint in Ordnung zu sein". Wichtig ist auch die PrimaryGroupID 80 für den Adminstrator, wie cobanramo es korrekt schrieb, entgegen anderslautenden Aussagen im Inet, wo manche für die Erstellung eines Adminaccounts die ID 20 angaben und sich nachher wunderten, das man keine Adminrechte hat. SchmockLord hat bisher auch nicht erwähnt, welches OS installiert ist. Kann sein, dass das, so wie von mir beschrieben, im Single Betrieb mit einer neueren macOS Version nicht mehr funktioniert. Das weiß ich schlicht gesagt nicht. Versuch macht kluch, sagte mein Oppa immer.

Ich mag mich irren, könnte jedoch evtl. daran liegen, dass du von der Recovery gebootet hast. Da ist vom eigentlich installierten System noch nichts geladen und gemountet. Hast du es denn mal im Single Modus probiert? Da wird dann ja das installierte System gestartet, Mountpoints gesetzt und System relevante variablen geladen. Aber wie oben schon gesagt, ob es funktioniert weiß ich nicht.

Du schriebst vor dem editieren deines letzten Kommentars, dass mit (⌘)-S nichts passierte. Wenn das MacBook Pro einen T2 hat (was wahrscheinlich ist), hättest du zuerst im Recovery das Startsicherheitsdienstprogramm starten und die Richtlinien verändern müssen um in den Single Modus zu gelangen:

https://support.apple.com/de-d…rity/sec7703b1423/1/web/1

https://support.apple.com/de-d…security/secc7b34e5b5/web

"Einige Startmodi, etwa der Einzelbenutzermodus, funktionieren nur, wenn die Sicherheitsrichtlinie im Startsicherheitsdienstprogramm auf „Ohne Sicherheit“ geändert wurde."

Aber hat sich ja nun auch so erledigt.

Zitat von SchmockLord

failed with error: Not a known DirStatus

sagt ja auch das es den "Directory" also pfad nicht erkannt hat, ergo kann es nur mount sein, mit einem zugang zu Recovery kannst du sogut wie alles was Local ist verändern.

Das ganze kommt eiegentlich von der Linux Welt, Darwin war mal auch eins..

Gruss Coban