mac コンピュータをターミナルから工場出荷時に戻す

Mac コンピュータ管理における Tips をいくつか紹介

Mac 管理では、SIP の導入やら。default write が使えなくなるやら、Softwareuodate コマンドで　-ignore が使えなくなるやら、変更に追いついていくのも大変ですよね。ここではいくつか使えそうな小技を紹介しますね。

Mac コンピュータをターミナルから工場出荷時に戻す

1. ターミナルを開く
2. ダウンロードしたいバージョンを指定（例：現在の Catalina 最新版）
   $ /usr/sbin/softwareupdate --fetch-full-installer --full-installer-version 10.15.7
3. ディスクを初期化して OS を再インストール
   '$ /Applications/Install macOS Catalina.app/Contents/Resources/startosinstall' --eraseinstall --agreetolicense --forcequitapps --newvolumename 'Macintosh HD' 

​

ターミナルから Gatekeeper ダウンロードAppの実行許可

1. ターミナルを開く
2. 以下のコマンドを実行
   $ spctl --add /AppPath/Application.app

​

ターミナルから特定のセキュリティパッチだけ適用

1. ターミナルを開く
2. 以下のコマンドを実行して、表示されたアップデータのラベルを指定してインストール
   $ softwareupdate -l
3. 適用したいアップデータ名を指定して、インストールして、リスタートする
   ​$ softwareupdate -i  'macOS Catalina 10.15.7 Supplemental Update-10.15.7' -d --install --restart

​

macOSの「スリープとスクリーンセーバの解除にパスワードを要求」設定をリモートから変更したい

1. 以下のプロファイルを編集して保存
2. UUID はターミナルから uuidgen で生成して貼り付け
3. askForPassword が <true/> ならパスワード要求、<false/> ならパスワード要求しない
4. YOURCOMPANY 部分を然るべき名前に変更
5. askForPasswordDelay に開始後分数を指定
6. JamfPro から配布する場合は、以下のリンクからプロファイルに署名を付ける
   Creating a Signing Certificate Using Jamf Pro's Built-in CA to Use for Signing Configuration Profiles and Packages
7. ターミナルからプロファイルをインストールする場合は、ターミナルを開き以下を実行。echo で以下のプロファイルをテキストに出力して、profiles コマンドでインストールすることも可能ですが、ローカルユーザがプロファイルを削除出来てしまいますし、インストール状況をMDMから管理できないのであまりお勧めしませんが、そんな荒技も可能ということで･･･
   $ /usr/bin/profiles -I -F /cpPath/YOURCOMPANYscreensaver.mobileconfig

​

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
  <key>PayloadContent</key>
  <array>
    <dict>
      <key>PayloadDisplayName</key>
      <string>Security &amp; Privacy</string>
      <key>PayloadEnabled</key>
      <true/>
      <key>PayloadIdentifier</key>
      <string>com.YOURCOMPANY.config.screensaver</string>
      <key>PayloadType</key>
      <string>com.apple.screensaver</string>
      <key>PayloadUUID</key>
      <string>966eb7be-81bd-f8cc-f3e3-078d93f1b4a4</string>
      <key>PayloadVersion</key>
      <integer>1</integer>
      <key>askForPassword</key>
      <false/>
    </dict>
    <dict>
      <key>PayloadDisplayName</key>
      <string>Security &amp; Privacy</string>
      <key>PayloadEnabled</key>
      <true/>
      <key>PayloadIdentifier</key>
      <string>com.YOURCOMPANY.config.screensaver</string>
      <key>PayloadType</key>
      <string>com.apple.screensaver</string>
      <key>PayloadUUID</key>
      <string>966eb7be-81bd-f8cc-f3e3-078d93f1b4a5</string>
      <key>PayloadVersion</key>
      <integer>1</integer>
      <key>askForPasswordDelay</key>
      <integer>5</integer>
    </dict>
  </array>
  <key>PayloadDescription</key>
  <string>screen saver password delay settings</string>
  <key>PayloadDisplayName</key>
  <string>screen saver password delay</string>
  <key>PayloadIdentifier</key>
  <string>com.YOURCOMPANY.config.screensaver</string>
  <key>PayloadOrganization</key>
  <string>YOURCOMPANY</string>
  <key>PayloadRemovalDisallowed</key>
  <false/>
  <key>PayloadScope</key>
  <string>System</string>
  <key>PayloadType</key>
  <string>Configuration</string>
  <key>PayloadUUID</key>
  <string>0dc319a0-c331-0131-eeb5-000c294ab81b</string>
  <key>PayloadVersion</key>
  <integer>1</integer>
</dict>
</plist>

ターミナルから 3種のコンピュータ名を変更する

macOS の設定＞共有＞コンピュータ名、その下の編集ボタンから設定できるローカルホスト名、ターミナルプロンプトで表示されるホスト名の3種を以下のコマンドから取得・設定可能です。
$ scutil --get ComputerName / LocalHostName / HostName
$ scutil --set ComputerName / LocalHostName / HostName NEWNAME

当社の「iOS デバイス導入支援サービス」についての詳細はこちらをご覧ください。