管理 Mac 计算机
本文档概述了如何管理您网络中的 Mac 设备。它说明了如何将 Mac 设备接入、支持的功能以及产品所支持的 macOS 版本。
要开始使用，您需要先配置一些前提条件。部署轻量级代理后，您就可以将 MacOS 设备添加到服务器进行管理。
支持的 macOS
- 10.14 Mojave
- 10.15 Catalina
- 11 Big Sur
- 12 Monterey
- 13 Ventura
- 14 Sonoma
- 15 Sequoia
- 26 Tahoe
注意：Apple Silicon 处理器可通过一种名为 Rosetta 2 的软件技术运行针对 Intel 芯片组编译的应用程序。该转换层会在 macOS Big Sur 中自动启用，使用户能够访问 UEMS Agent 中的所有功能。简而言之，我们高效支持这些新款笔记本电脑。
远程安装/卸载的先决条件
- 确保目标计算机已启用 SSH 和 SCP 通信。要在 Mac 计算机中建立 SSH 和 SCP 通信，请转到“系统偏好设置” -> “通用” -> “共享” -> 启用“文件共享”和“远程登录”。
- 使用 Putty 或 SSH 工具中的计算机名，确保您可以从服务器机器远程连接到目标计算机。如果您只能使用 IP 地址连接，而不能使用计算机名连接，则需要重新配置网络中的 DNS 解析。
- 如果您可以通过计算机名连接到该机器，但无法使用任何凭据登录，请确保凭据有效。
- 确保指定用户具有 root 或 sudo 权限以访问目标计算机。
- 如果指定用户是 root，请在目标计算机上打开“终端”，查找配置文件“/etc/ssh/sshd_config”，并确保“PermitRootLogin”设置为“yes”。
Mac 设备接入
为了有效管理组织中的 Mac 设备，必须在这些设备上部署代理，并配置 MDM 配置文件，以充分利用管理功能。
通过移动设备管理功能注册 Mac 设备后，代理将自动安装。要了解更多信息，请访问此处提到的链接。
可以在需要由服务器管理的计算机上手动安装 Mac 代理。要手动安装代理，请从服务器 Web 控制台以管理员身份登录到终端，并按照以下步骤操作：
- 导航到 Agent > Computers > Download Agent。
- 选择相应的远程办公室，并将操作系统选择为 Mac。
- 导航到代理下载的文件夹。解压 zip 文件并找到
UEMS_MacAgent.pkg和serverinfo.plist文件。 - 安装代理，并在提示时提供管理员凭据以完成安装。
1. 从本地办公室远程安装
要在局域网环境中从控制台自动安装代理，请按照以下步骤操作：
- 导航到 Agent 选项卡 -> Settings -> Agent Settings -> Mac Agent Settings。
- 指定凭据以实现代理安装自动化。
- 点击Save Changes。
- 导航到 Agent > Computers > Add Computers。
此视图将列出所选域中的所有可用计算机。您可以从该视图中将计算机添加到您的管理范围（SoM），或安装代理。添加到管理范围（SoM）的计算机将列在计算机视图下。您可以选择这些计算机并点击Install Agent按钮，以在该计算机上安装代理。
2. 从远程办公室远程安装
目前，无法从控制台安装远程办公室代理。您可以改为使用脚本在远程办公室中安装代理。要了解更多信息，请点击此处。
您可以通过为设备制作映像来安装 Mac 代理。要了解更多信息，请访问此页面。
您可以使用第三方供应商来安装代理。要了解更多信息，请访问以下链接：
注意：一旦代理部署到机器上，如果已配置先决条件，MDM 配置文件将自动安装。要了解有关配置 MDM 配置文件的更多信息，请访问此页面。
取消配置 Mac 代理
通过“Remove Computers”选项：
- 转到 Agent > Computers 选项卡。
- 选择要卸载的计算机。
- 选择Remove Computers选项。
- 如果代理可连接到服务器，它将在接下来的 90 分钟刷新周期内自动卸载自身。
通过“Uninstall Agent”选项（仅适用于 LAN 环境）：
- 导航到 Agent 选项卡 > Settings >Agent Settings > Mac Agent Settings。
- 指定凭据以实现代理卸载自动化。点击Save Changes。
- 转到 Agent > Computers 选项卡
- 选择所有要卸载的计算机
- 选择Uninstall Agent选项
使用清理工具卸载代理：
您也可以使用代理清理工具卸载代理。有关步骤，请参阅此页面。
手动卸载代理
使用终端：
- 以管理员身份登录计算机并打开终端。
如果在 Agent Settings > Agent Protection Settings中未限制卸载，则使用以下命令：
/Library/ManageEngine/UEMS_Agent/Uninstaller.app/Contents/MacOS/Uninstaller -silent
如果在 Agent Settings > Agent Protection Settings 中限制了卸载，请使用以下命令，并将 <TOTP> 替换为从 Agent > Scope of Management > Computers > View TOTP 获取的实际 TOTP：
/Library/ManageEngine/UEMS_Agent/Uninstaller.app/Contents/MacOS/Uninstaller -silent -cli-totp=<TOTP>
- 几秒钟后，代理将被卸载。（除日志外会删除所有文件。）
使用 Finder：
- 打开 Finder.app。
- 导航到目录
/Library/ManageEngine/UEMS_Agent/ 右键单击
Uninstaller.app-> 点击Open
- 在提示时输入管理员密码。
- 几秒钟后，代理将被卸载。
- 注意：除代理日志外，所有代理文件都将被删除。
