启用家长控制
您可以为所有的非管理员用户配置“家长控制”,这些用户包括 Guest 帐户(如果启用的话)。这些用户帐户称作“被管理的用户”。
如果电脑没有被管理的用户帐户,则“系统偏好设置”会通知您:
拥有可用的非管理员用户之后,请选择该用户,然后点按“启用家长控制”:
在“帐户”面板中,也可以为用户启用“家长控制”:
停用家长控制
若要为用户停用“家长控制”,请点按左下方的“操作”弹出式菜单,然后选择“停用‘用户名’的家长控制”:
使用多用户设置
您可以拷贝一个用户的设置,并将这些设置应用于另一用户。根据第一个用户的设置,可以大幅提升配置第二个用户的速度。
这些步骤假定您已经拥有启用家长控制的两个被管理用户。若要将设置拷贝到其他用户,请执行下列操作:
1. 在“帐户”列表中,选择要拷贝其设置的用户。
2. 点按左下方的“操作”弹出式菜单,然后从该菜单中选择“拷贝‘用户名称 A’的设置”:
3. 选择应将其设置更改为与第一个用户相匹配的第二个用户。
4. 点按“操作”弹出式菜单,然后选择“将设置粘贴到‘用户名称 B’”。
5. 确认第二个用户与第一个用户具有相同的设置。
远程设置
您还可以在网络中的其他 Mac 上远程配置“家长控制”。家长可以在家中的任何其他位置配置孩子的 Mac。
允许在您的电脑上进行远程设置:
1. 在“帐户”面板中,创建一个非管理员用户,并对该用户启用“家长控制”。
2. 打开“家长控制”面板。
3. 从左下方的“操作”弹出式菜单中选择“允许远程设置”。
选择此选项后,电脑将使用 Bonjour 向本地子网中的其他电脑宣传自己。
启用了远程设置的其他电脑将出现在用户列表中:
如果点按另一台电脑,“家长控制”将要求提供另一台电脑的管理员名称和密码:
登录到该电脑之后,其受管用户将出现在列表中。像本地用户一样配置这些用户:
有时,同一个人在家中的多台电脑上拥有帐户。要仔细区分远程用户帐户和本地用户帐户。
注意:如果远程电脑未启用任何标准帐户或共享帐户,“家长控制”面板中该电脑的下方不会出现任何用户。需要在该电脑上创建一个非管理员用户帐户,以便远程使用“家长控制”。
家长控制设置
在启用“家长控制”后,您会看到五个标签:
• 系统
• 内容
• 邮件和 iChat
• 时间限制
• 日志
让我们详细看一下每个面板,从“系统”面板开始。
系统面板
通过“系统”面板可以启用“简单 Finder”并设置其他系统级限制。该面板包含的大多数设置与 Tiger 的“家长控制”面板上的“Finder和系统”相同:
简单 Finder
Leopard 的“家长控制”仍提供“简单 Finder”选项。记住,“简单 Finder”不是为了安全,只是为了简单。仍可以通过“简单 Finder”访问隐藏的应用程序。为了安全,请使用“应用程序限制”。
应用程序限制
还可以选择限制特定的应用程序。
Leopard 按类别对列表中的应用程序进行分组,包括:
• iLife
• iWork
• Internet
• Widget
• 其他
• 实用程序
注意:为了此培训,将“控制面板”widget 视为“应用程序”:
注意:因为 Leopard 不支持传统环境,所以,不再列出 Mac OS 9 应用程序。
与 Tiger 相比,应用程序限制得到很大改进。现在,Mac OS X 使用一个称为“代码签名”的过程来唯一标识应用程序。在旧版 Mac OS X 中,用户可以通过将受限制的应用程序拖动到桌面并修改应用程序绑定,“欺骗”并打开该应用程序。在 Leopard 中无法这样做。
在开发期间,所有 Apple 应用程序已由 Apple 进行代码签名。如果第三方应用程序未进行代码签名,Leopard 会自动对其进行代码签名。
重要信息:如果您对开发人员未进行代码签名的第三方应用程序进行授权,然后将该应用程序更新为新版本,那么 Leopard 的代码签名将消失,您需要为受管用户重新授权该应用程序。
如果受管用户尝试打开受限制的应用程序,Mac OS X 将显示以下警报:
要允许访问该应用程序,管理员可以点按“允许一次”或“始终允许”,并输入管理员名称和密码。“允许一次”只允许使用到应用程序退出。
已删除的其他系统选项
“家长控制”的“系统”面板中的大多数其他选项均与 Tiger 相同。请注意,Mac OS X 10.5 不包括“打开所有系统偏好设置”和“允许支持程序”选项。Leopard 中已删除了这些选项。
Leopard 中始终激活“打开所有系统偏好设置”。如果您为受管用户授予打开“系统偏好设置”应用程序的权限,该用户可以查看所有首选项面板。当然,要修改某些首选项面板(例如“帐户”和“网络”),仍要求提供管理员密码。
Leopard 中不再提供“允许支持程序”选项。例如,在 Tiger 中,此选项使用户可以通过在 Safari 中点按电子邮件链接来访问“邮件”。因为这样可能会造成安全问题,所以删除了该选项。现在,您可以明确控制用户可使用的应用程序。
注意:许多程序依靠支持程序才能运行。如果授权某个程序,Leopard 将检查是否需要任何其他程序才能运行该程序,并同样进行授权。