10.13 High Sierra Chip T2 + Filevault + Jamf

[stanleydu95]

Oui c est bien le 500gb

 

[Membre supprimé 1060554]

Il a le même nom de volume (Macintosh HD) que le Mac hôte. Passe la commande :

ls /Volumes

• qui liste les volumes montés

Poste le retour.

 

[stanleydu95]

Macintosh HD    Macintosh HD 1    Recovery

 

[Membre supprimé 1060554]

On va vérifier si le Macintosh HD qui porte l'index 1 est bien le volume du 500 Go.

Passe la commande informative (copier-coller) :

diskutil info /Volumes/"Macintosh HD 1"

• qui affiche un tableau d'informations sur le volume Macintosh HD 1

Poste le tableau.

 

[stanleydu95]

Device Identifier:         disk3s1
   Device Node:               /dev/disk3s1
   Whole:                     No
   Part of Whole:             disk3

   Volume Name:               Macintosh HD
   Mounted:                   Yes
   Mount Point:               /Volumes/Macintosh HD 1

   Partition Type:            41504653-0000-11AA-AA11-00306543ECAC
   File System Personality:   APFS
   Type (Bundle):             apfs
   Name (User Visible):       APFS
   Owners:                    Disabled

   OS Can Be Installed:       Yes
   Booter Disk:               disk3s2
   Recovery Disk:             disk3s3
   Media Type:                Generic
   Protocol:                  Thunderbolt
   SMART Status:              Not Supported
   Volume UUID:               0CE52994-E2C2-46A3-82A0-9B693210D772
   Disk / Partition UUID:     0CE52994-E2C2-46A3-82A0-9B693210D772

   Disk Size:                 500.0 GB (499963174912 Bytes) (exactly 976490576 512-Byte-Units)
   Device Block Size:         4096 Bytes

   Volume Total Space:        500.0 GB (499963174912 Bytes) (exactly 976490576 512-Byte-Units)
   Volume Used Space:         214.6 GB (214608322560 Bytes) (exactly 419156880 512-Byte-Units) (42.9%)
   Volume Free Space:         285.4 GB (285354852352 Bytes) (exactly 557333696 512-Byte-Units) (57.1%)
   Allocation Block Size:     4096 Bytes

   Read-Only Media:           No
   Read-Only Volume:          No

   Device Location:           External
   Removable Media:           Fixed

   Hardware AES Support:      Yes

 

[stanleydu95]

Comme tu peux voir la partie owner : disable ? est ce normal ?

 

[Membre supprimé 1060554]

Cette mention -->

Device Identifier:         disk3s1

• montre qu'il s'agit bien du Macintosh HD du disque de 500 Go (d'après le tableau de diskutil list antérieur)

La mention -->

   Owners:                    Disabled

• veut simplement dire que les propriétaires locaux de ce volume sont désactivés pour la session actuelle du Macintosh HD démarré. Ce qui permet à l'utilisateur dont la session est ouverte > intronisé provisoirement propriétaire de Macintosh HD 1 --> d'accéder librement à tous ses fichiers.

----------

Passe les commandes (séparément - copier-coller) -->

diskutil listUsers /Volumes/"Macintosh HD 1" | grep -v '.*[\^\_\].*'
sudo defaults read /Volumes/"Macintosh HD 1"/private/var/db/dslocal/nodes/Default/groups/admin.plist users

• à validation de la 2è > une demande de password s'affiche (commande sudo) --> tape le mot-de-passe de la session admin ouverte en aveugle - aucun caractère ne se montrant à la frappe - et revalide

• la 1ère liste les utilisateurs à noms pleins recensés dans la base de donnée users du Service d'Annuaire du volume Macintosh HD 1

• la 2è liste les utilisateurs inscrits dans le tableau users de la base de donnée admin du Service d'Annuaire du même volume

Poste les tableaux retournés.

 

[stanleydu95]

USERS

-----


Disk: disk3s1

Volume: Macintosh HD

Mountpoint: /Volumes/Macintosh HD 1


UID Short Name Long Name

------------------------------------------------------------------------

-2 nobody Unprivileged User

501 NOMCHANGER NOMCHANGER

80 NOMCHANGER2 NOMCHANGER2

0 root System Administrator

1 daemon System Services

 

[stanleydu95]

Pour user 501 c'est celui la que je dois réparer (j'ai changer de nom)

 

[stanleydu95]

(
    root,
    nomchanger2
)

 

[stanleydu95]

nomchanger dans la 2nd command n'est pas le même que la première commande

 

[Membre supprimé 1060554]

Qu'est-ce que c'est ce "nomchanger" ? - c'est ton nom dans le 1er tableau ? - et dans le 2è ? car dans le 2è > cela voudrait dire qu'il y a un admin en plus de root...

- je ne peux pas jouer à colin-maillard.​

 

[stanleydu95]

Jai modifier nomchanger et nomchanger2 sauf qu'avec le mdm celui ci est caché du coup le system ne le voit pas

 

[stanleydu95]

Nomchanger est le nom du users

Nomchanger2 est un admin qui gere à distance via le mdm

 

[Membre supprimé 1060554]

Qu'est-ce que le "mdm" ?

 

[stanleydu95]

c est ce qui enrole les applications sur le mac dans notre boite on a pas le contrôle de cela

 

[stanleydu95]

En faite j'ai besoin que nomchanger deviennent admin ;-)

 

[Membre supprimé 1060554]

Pour cela > il faut que j'ai connaissance des noms en clair > du moins du Short Name (nomcourt) de l'utilisateur 501. Sinon > je ne peux rien faire.

 

[stanleydu95]

dezettere

 

[Membre supprimé 1060554]

Juste en vérification > passe la commande (encore informative) :

ls /Volumes/"Macintosh HD 1"/Users

• la commande liste les dossiers de comptes (normalement intitulés du nomcourt des utilisateurs) dans le répertoire Utilisateurs de Macintosh HD 1

Poste le tableau (dans une fenêtre de code) > en laissant en clair l'intitulé de dossier dezettere s'il est mentionné.