Seite 2: Baukasten

Inhaltsverzeichnis

Das Benutzerkonto, das der Mac-OS-X-Installer beim Einrichten des Systems anlegt, gehört zur Gruppe der Administratoren. Man sollte es nicht zum Arbeiten nutzen, sondern dafür in den Systemeinstellungen einen Standardbenutzer anlegen. Tipps zum Arbeiten mit solch einem Konto finden Sie hier. Auch für jedes Kind sollten Sie ein Standardkonto einrichten. Nur dann lässt sich nämlich dafür auch die Kindersicherung aktivieren.

Die Kindersicherung ist in die fünf Abschnitte System, Inhalt, Mail & Chat, Zugriffszeiten und Protokolle aufgeteilt. Im linken Fensterbereich der Kindersicherung wählen Sie das Konto aus, das Sie einschränken
möchten.

Unter "System" stellt man ein, ob ein Anwender Drucker verwalten, sein Kennwort ändern, das Dock bearbeiten oder CDs und DVDs brennen darf. Ferner können Sie dort dem System mitteilen, welche Programme er starten darf. Die Kindersicherung sucht automatisch alle Anwendungen auf der Festplatte
zusammen und bietet eine voraktivierte Auswahl an – ohne gefährliche Systemprogramme. Lernprogramme oder Spiele lassen sich für die Kids ohne Probleme genehmigen.

Das Programm "Systemeinstellungen" ist standardmäßig deaktiviert. Ein verwalteter Benutzer darf deshalb keinen Einfluss auf die Systemkonfiguration nehmen – Papa kann sich beruhigt zurücklehnen. Da sich einzelne Teile der Systemeinstellungen nicht separat freigeben lassen, kann ein verwalteter Benutzer allerdings auch triviale Einstellungen nicht selbst vornehmen, etwa seinen Schreibtischhintergrund ändern oder einen anderen Bildschirmschoner einstellen.

Diese Beschränkung lässt sich überwinden, indem man die Rechte für die einzelnen Komponenten der Systemeinstellungen verändert. Soll beispielsweise nur der Eintrag "Schreibtisch & Bildschirmschoner" in den Systemeinstellungen des Kontos "Tochter" erscheinen, erlauben Sie in der Kindersicherung den Start der Systemeinstellungen und sperren anschließend im Terminal durch Eingabe von

sudo chmod -R o-r /System/Library/PreferencePanes/*

vorübergehend für alle Benutzer alle Module. Anders gesagt, der Befehl entzieht allen Mitgliedern der Benutzergruppe "everyone" das Leserecht für die Module. Dazu müssen Sie als Administrator angemeldet sein. In den Systemeinstellungen tauchen die Module jetzt noch auf, sie lassen sich aber nicht mehr
verwenden.

Anschließend räumen Sie dem Tochter-Konto das Nutzungsrecht ein, indem Sie im Fenster "Informationen" (Rechtsklick auf /System/Library/PreferencePanes/DesktopScreenEffectsPref.prefPane) im Abschnitt "Sharing & Zugriffsrechte" für Tochter das Recht "Nur Lesen" einfügen. Sie müssen in jedem Modul für jeden Anwender, der es nutzen können soll, das Leserecht anlegen.

Achtung: Nutzen Sie nicht den Finder, um der Gruppe "everyone" das Leserecht zu entziehen – das erzielt nicht den gewünschten Effekt. Sollte etwas schiefgehen, können Sie mit dem Festplatten-Dienstprogramm und der Funktion "Zugriffsrechte des Volumes überprüfen" den Zustand nach der Installation wiederherstellen.

Im Abschnitt "System" der Kindersicherung lässt sich außerdem der "Einfache Finder" einschalten. Er zeigt unerlaubte Programme gar nicht erst an, sondern ordnet nur die erlaubten Programme übersichtlich auf einer Art Karteikarte an – mit viel Platz zwischen den Symbolen für die tapsige Mausführung kleinerer Kinder. Über das Dock hat der Anwender lediglich noch Zugriff auf seine Dokumente- und Download-Verzeichnisse sowie den allen Anwendern zugänglichen Ordner "Für alle Benutzer". Über den Öffnen- und Sichern-Dialog können Anwendungen jedoch auch auf andere Verzeichnisse zugreifen – genügend Rechte vorausgesetzt.