Het MacFreak® Forum
Printbare Versie van onderwerp: Bevoegdheden Macintosh HD aangepast...
http://www.macfreak.nl/forums/topic/3/20573/bevoegdheden-macintosh-hd-aangepast/


Geplaatst door: Nosoforos om 11:05, 8-02-2010
Ik ben zo stom geweest de bevoegdheden van mijn systeem aan te passen. Nauwelijks had ik het gedaan of ik las op fora op internet dat ik dat nooit had moeten doen...
Nu wemelt het dus inmiddels van de foutmeldingen en liggen steeds meer programma's er uit.
Ik ben bezig de bevoegdheden te herstellen. Maar dit duurt eindeloos. Hij geeft nu aan "4 dagen" maar heeft de afgelopen dag 1,5 uur gezegd.
Ik wil graag weten of ik de mac beter kan uitzetten en dan met de install dvd de bevoegdheden herstellen? Ik heb het gevoel dat als ik hem nu uitzet, er straks geen leven meer is in te krijgen.

Als mijn vraag onduidelijk is, leg ik het graag nog even beter uit. Maar ik moet nu noodgedwongen vanaf mijn iPhone schrijven en dat maakt alles wat trager.  
Bij voorbaat dank!


Geplaatst door: BOlle om 11:08, 8-02-2010
Weet je nog wat en waar je precies de bevoegdheden hebt aangepast? Is dat op een map, in je thuismap of op het icoontje van je harde schijf? En wat heb je precies veranderd? Wellicht is het zo op te lossen via single user mode.


Geplaatst door: Nosoforos om 11:23, 8-02-2010
Ik heb in de Finder op het icoontje wat bij mij "iMac" heet gedrukt (Macintosh HD standaard) en onder info heb ik mijzelf en mijn vriendin als gebruiker toegevoegd, vervolgens "pas toe op ingesloten onderdelen".
Dit was een stommiteit die voortkwam uit het feit dat wij allebei een eigen account hebben en soms wanneer we een bestand willen delen, blijken de bevoegdheden niet bij ons allebei te liggen.
Ik dacht eventjes te kunnen zorgen dat alles in een keer de juiste bevoegdheden zou hebben. Niet dus, ik heb nu het systeem volledig in de war gebracht.


Geplaatst door: BOlle om 11:36, 8-02-2010
Hrmz, dat betekent dat jullie waarschijnlijk eigenaar van alles zijn geworden, ik durf dat niet met zekerheid te stellen en ik durf het ook niet aan om het hier even te testen

We zouden dit deels in single user mode kunnen herstellen, maar omdat ik niet weet hoever het 'pas toe op ingesloten onderdelen' is gelukt, lijkt me een Archive & Install beter. Hiermee installeer je een nieuw systeem, maar behoud je je thuismappen en dus je bestanden. Hierna zou je normaal moeten kunnen starten. Mochten er dan nog rare rechten staan op jou thuismap of die van je vriendin, die zijn dan makkelijker op te lossen.

Draai je 10.5 of 10.6? Bij een herinstallatie van 10.5 moet je handmatig aangeven dat je een archive & install wilt. Bij 10.6 is die optie er niet meer en zou het systeem dit vanzelf moeten doen omdat er al een versie van 10.6 op je harde schijf staat.


Geplaatst door: Nosoforos om 11:43, 8-02-2010
Ik draai 10.6
tja, als er niets anders opzit dan moet het maar. Ik zie er zo tegenop om alles opnieuw te installeren. Dingen als je iTunes library, en iPhoto hoe gaan die om met een archive&install?


Geplaatst door: BOlle om 11:43, 8-02-2010
Wacht even, kan je vertellen of je ongeveer hezelfde ziet op mac als je dit doet in de Terminal:
Code:
ls -la /
XSE-CLIENT:~ stardust$ ls -la /
total 36660
drwxrwxr-x   32 root  admin      1156  8 feb 09:09 .
drwxrwxr-x   32 root  admin      1156  8 feb 09:09 ..
-rw-rw-r--    1 root  admin      6148  4 sep 16:35 .DS_Store
drwx------    3 root  admin       102  4 sep 12:55 .Spotlight-V100
d-wx-wx-wt    2 root  staff        68  7 feb 15:52 .Trashes
-rw-r--r--    1 root  admin         0  5 sep 06:38 .com.apple.timemachine.supported
srwxrwxrwx    1 root  admin         0  8 feb 09:09 .dbfseventsd
----------    1 root  admin         0 23 jun  2009 .file
drwx------  561 root  admin     19074  8 feb 11:03 .fseventsd
-rw-------    1 root  wheel     65536  4 sep 12:54 .hotfiles.btree
drwxr-xr-x@   2 root  wheel        68 18 mei  2009 .vol
drwxrwxr-x+  41 root  admin      1394 25 jan 09:08 Applications
drwxrwxr-x@  15 root  admin       510  6 nov 14:17 Developer
drwxrwxr-t+  56 root  admin      1904 24 okt 15:11 Library
drwxr-xr-x@   2 root  wheel        68  8 feb 11:39 Network
drwxr-xr-x    4 root  wheel       136  8 dec 10:14 System
drwxr-xr-x    7 root  admin       238  4 feb 14:14 Users
drwxrwxrwt@   4 root  admin       136  8 feb 11:25 Volumes
drwxr-xr-x@  39 root  wheel      1326  8 dec 10:11 bin
drwxrwxr-t@   2 root  admin        68 23 jun  2009 cores
dr-xr-xr-x    3 root  wheel      4093  8 feb 09:03 dev
lrwxr-xr-x@   1 root  wheel        11  4 sep 12:46 etc -> private/etc
dr-xr-xr-x    2 root  wheel         1  8 feb 09:04 home
-rw-r--r--@   1 root  wheel  18676624  1 aug  2009 mach_kernel
dr-xr-xr-x    2 root  wheel         1  8 feb 09:04 net
drwxr-xr-x@   6 root  wheel       204  4 sep 12:51 private
drwxr-xr-x@  64 root  wheel      2176  8 dec 10:11 sbin
lrwxr-xr-x@   1 root  wheel        11  4 sep 12:46 tmp -> private/tmp
drwxr-xr-x@  11 root  wheel       374  6 nov 14:20 usr
lrwxr-xr-x@   1 root  wheel        11  4 sep 12:46 var -> private/var



Het gaat dan vooral om de root en admin en wheel. Zij die bij jou hetzelfde?

En wat is de uitkomst van
Code:

ls -la /Volumes/iMac



Bij mij is dat:
lrwxr-xr-x  1 root  admin  1  8 feb 09:03 /Volumes/iMac

Wat staat er bij jou op de plek van root en admin?


Geplaatst door: BOlle om 11:49, 8-02-2010

Citaat: Nosoforos om 12:43, 8-02-2010
Dingen als je iTunes library, en iPhoto hoe gaan die om met een archive&install?

Dat is het mooie van een archive & install, die blijven gewoon bewaard, want die staan in je thuismap. Bij een archive & install blijft je thuismap/ jullie thuismappen behouden. Alleen de systeembestanden worden opnieuw geinstalleerd. Moet ik nog over een back-up beginnen of... :-(


Geplaatst door: Nosoforos om 11:56, 8-02-2010
Van alles is er wel in veelvoud een backup. Helaas van de account van mijn vriendin slechts een gedeeltelijke time machine backup. Belangrijke bestanden staan echter op meerdere schijven.
Ik ga even die terminal dingen checken.


Geplaatst door: Nosoforos om 12:10, 8-02-2010
Ter reactie op de laatste terminalcode:

bij mij staat er:

lrwxrwxr-x+ 1 root admin 1 6 feb 10:26 /Volumes/iMac


Geplaatst door: Nosoforos om 12:29, 8-02-2010
Wat moet ik precies intoetsen van die eerste lange code? (ik kan niet kopiëren bij gebrek aan internet op iMac)


Geplaatst door: BOlle om 12:31, 8-02-2010
Code:
ls -la /


Geplaatst door: BOlle om 12:42, 8-02-2010

Citaat: Nosoforos om 13:10, 8-02-2010

lrwxrwxr-x+ 1 root admin 1 6 feb 10:26 /Volumes/iMac


Dat plusje aan het eind van de lrwxrwxr-x rij is waarschijnlijk je verandering. Nu kan het zijn dat dit de enige verandering is, maar doordat je ook hebt gekozen voor 'pas toe op ingesloten onderdelen' weet ik niet hoever dit gaat.

OK, er zijn twee mogelijke oplossingen
1. Ik vraag nog (veel) meer dingen aan je, vooral Terminal zaken, zodat ik precies weet welke ACL (rechten van jou en je vriendin) je hebt toegevoegd op de harde schijf. Daarna gaan we dit verwijderen, ook met de Terminal. Na deze verwijdering op de systeembestanden starten vanaf de instalaltie DVD om de thuismap te fixen. Kiezen voor Utilities en dan de optie Reset Password en dan de optie Reset Home Folder Permissions and ACLs.
Rebooty en hopen dat het werkt.

2. Je kiest voor een archive & install. Waarschijnlijk moet je daarna nog steeds reset Home Folder Permissions and ACLs doen, maar dat zien we dan wel weer.


Geplaatst door: Nosoforos om 12:46, 8-02-2010
Dit is wat ik krijg uit Terminal:
(maar even aan mijzelf gemaild en op iPhone gepaste, dat lukte nog wel

Last login: Mon Feb  8 12:03:58 on ttys000
iMac-van-Anne-en-Jeroen:~ Anne$ ls -la /
total 37333
drwxrwxr-x@  33 root  admin      1190  6 feb 10:32 .
drwxrwxr-x@  33 root  admin      1190  6 feb 10:32 ..
-rw-rw-r--@   1 Anne  admin     12292  8 feb 09:43 .DS_Store
-rw-rw-r--+   1 Anne  staff     12292 27 okt 18:01 .DS_Store (van oude Mac)
drwxrwxr-x+   3 root  admin       102  2 okt 20:00 .Spotlight-V100
drwxrwxr-x@   2 root  admin        68  2 okt 20:09 .Trashes
-rw-rw-r--@   1 Anne  admin    127366 30 okt 09:26 .VolumeIcon.icns
-rw-rw-r--@   1 Anne  admin     55233 22 jun  2009 .VolumeIcon.icns (van oude Mac)
srwxrwxr-x    1 root  admin         0  6 feb 10:32 .dbfseventsd
----------+   1 root  admin         0 25 jun  2009 .file
drwxrwxr-x+ 551 Anne  staff     18734  8 feb 12:33 .fseventsd
-rw-rw-r--@   1 root  wheel    196608 30 dec 22:51 .hotfiles.btree
drwxr-xr-x@   2 root  wheel        68 18 mei  2009 .vol
drwxrwxr-x+  96 root  admin      3264  3 feb 19:41 Applications
drwxrwxr-t+  64 root  admin      2176 14 jan 17:53 Library
drwxr-xr-x@   2 root  wheel        68 25 jun  2009 Network
drwxr-xr-x+   4 root  wheel       136 10 nov 18:00 System
drwxr-xr-x+   6 root  admin       204 29 okt 20:59 Users
drwxrwxr-x@   4 root  admin       136  8 feb 12:15 Volumes
drwxr-xr-x@  39 root  wheel      1326 10 nov 17:58 bin
drwxrwxr-t@   2 root  admin        68 25 jun  2009 cores
dr-xr-xr-x    3 root  wheel      4138  6 feb 10:26 dev
lrwxrwxr-x@   1 root  wheel        11  2 okt 19:14 etc -> private/etc
dr-xr-xr-x    2 root  wheel         1  6 feb 10:26 home
-rw-r--r--@   1 root  wheel  18676624  3 nov 19:40 mach_kernel
dr-xr-xr-x    2 root  wheel         1  6 feb 10:26 net
drwxr-xr-x@   6 root  wheel       204  2 okt 19:17 private
drwxr-xr-x@  64 root  wheel      2176 10 nov 17:58 sbin
lrwxrwxr-x@   1 root  wheel        11  2 okt 19:14 tmp -> private/tmp
drwxr-xr-x@  12 root  wheel       408 30 okt 17:16 usr
lrwxrwxr-x@   1 root  wheel        11  2 okt 19:14 var -> private/var
iMac-van-Anne-en-Jeroen:~ Anne$


Geplaatst door: Robert om 12:47, 8-02-2010

Citaat: BOlle om 12:42, 8-02-2010
2. Je kiest voor een archive & install. Waarschijnlijk moet je daarna nog steeds reset Home Folder Permissions and ACLs doen, maar dat zien we dan wel weer.


Ik zou onmiddellijk voor die tweede optie gaan, dat scheelt je waarschijnlijk al meteen enorm veel tijd. SL over SL heen installeren kost niet zoveel tijd en komt inderdaad neer op het vroegere Archive & Install.


Geplaatst door: Nosoforos om 12:56, 8-02-2010
Goed. Ik ga een archive&install uitvoeren. Moet ik nog op iets letten of gewoon iMac opnieuw opstarten met install dvd erin?
Heel erg bedankt alvast voor alle info tot nu toe!


Geplaatst door: BOlle om 12:59, 8-02-2010
Inderdaad, gewoon starten met de install DVD erin. Wel c vast houden zodat 'ie daardwerkelijk start vanaf de DVD. Of houd alt vast en kies uit het menu dat verschijnt voor de DVD.

Succes!


Geplaatst door: boni om 13:18, 8-02-2010
en dan later updaten naar 10.6.2.
zelf heb ik de 10.6.2 combo gedownload. http://support.apple.com/kb/DL959
bij een volgende herinstallatie gaat het dan veel sneller.


Geplaatst door: Nosoforos om 13:57, 8-02-2010
Ik start hem opnieuw op, maar hij komt niet voorbij het er
eerste venster met het logo... Ik kom zo dus ook niet in de install dvd.


Geplaatst door: Robert om 14:03, 8-02-2010
Als je opstart met de alt(=option)-toets ingedrukt krijg je (als het goed is) het Apple-logo helemaal niet te zien...


Geplaatst door: Nosoforos om 14:06, 8-02-2010
Na vijf keer opnieuw proberen kreeg ik nu wel de keuze om op te starten vanaf de dvd.
Geselecteerd, en nu wacht ik af.
Voorlopig weer een scherm met logo...

Edit- ik zit in de installatie inmiddels.

(Bewerkt door Nosoforos om 14:08, 8-02-2010)


Geplaatst door: Nosoforos om 15:48, 8-02-2010
Ik heb de archive&install uitgevoerd en alles staat nog op zijn plek en lijkt tot nu toe allemaal te werken.
Hartelijk dank voor de adviezen!


Geplaatst door: boni om 18:16, 8-02-2010
't is maar effe muggenziften hoor, maar je hebt geen 'archive & install' gedaan daar je OS X 10.6 hebt. Bij 10.5 werd er er een map aangemaakt met als naam 'previous system'. Daar stond je vorige (corrupte) systeem dan in gearchiveerd terwijl er een nieuwe systeem aangemaakt was.
Met je 10.6 dvd heb je je huidige systeem achter de schermen vervangen zonder dat er iets gearchiveerd is dus.
Apple heeft het heel makkelijk gemaakt met leopard (snow).


Geplaatst door: Nosoforos om 18:26, 8-02-2010
Je hebt gelijk. In de tijd van Tiger heb ik wel eens een archive&install moeten doen, dat was minder smooth dan deze actie. Er is geen enkel verschil met de situatie voor ik de boel verpestte. Het werkt allemaal weer perfect!


Geplaatst door: Robert om 20:03, 8-02-2010
Zoals ik al schreef, je kunt het zelf met veel moeite doen of het Apple voor je laten doen. En die laatste optie is gelukkig veel gemakkelijker...


Geplaatst door: Doctor Apple om 22:14, 8-02-2010
Zulke stommiteiten komen vaker voor, althans hier   ... Zeker zo tegen het einde van m'n latijn (in het weekeinde soms tegen vieren in de ochtend) alsnog even iets coden of testen. Niet een keer de permissies van gehele folders en soms zelfs hele schijven verknalt.

Wat dan meestal helpt is allereerst rustig te blijven.  Vervolgens de computer herstarten in de single-user-mode

(command-s)

/sbin/fsck -fy opgeven (volgens fabrieksinstructies)

en dan

/sbin/mount -uw / opgeven (hiermee mount je de schijf)

Vervolgens speel je voor de schijf-dokter door:

sudo diskutil repairPermissions in te kloppen.

Nu gaat diskutil helemaal los, het duurt even ... maar dan kloppen (de meeste) permissies weer. Tot nu toe heeft het (op één keer na) altijd gewerkt.

Groet,

Doctor


Geplaatst door: Flix om 0:15, 9-02-2010

Citaat: boni om 18:16, 8-02-2010
't is maar effe muggenziften hoor, maar je hebt geen 'archive & install' gedaan daar je OS X 10.6 hebt.

Het is wat muggenziften, maar je voert wèl een A&I uit. Dat is de standaard installatie techniek in 10.6.
Er wordt namelijk geen 'upgrade' uitgevoerd, en ook geen clean install. De persoonlijke zaken worden gearchiveerd, en het OS wordt geïnstalleerd. Het enige verschil met een A&I van voorheen is dat de map 'Previous System' direct wordt gewist.


Geplaatst door: boni om 1:24, 9-02-2010
ik zal al met wat twijfel hoe het er achter de schermen dan wel aan toe ging onder 10.6. De 'previous system' map word dus meteen gewist en dat is het enige verschil. Merci voor de verduidelijking.   wink:

(Bewerkt door boni om 1:26, 9-02-2010)


Geplaatst door: Cailin Coilleach om 8:39, 9-02-2010
Een mogelijk probleem: je hebt nu wel je OS gerepareerd, maar al je applicaties onder /Applications staan nog wel verkeerd. Verkeerd in de zin dat alle apps nu schrijfbaar zijn voor jullie accounts, wat ze vatbaar maakt voor "vervelende dingen". Mocht je ooit in de toekomst (je weet maar nooit!) een virus / trojan te pakken krijgen, dan kan die nu heel gemakkelijk alle applicaties aanpassen.

Wat mij betreft gelden voor OS X de volgende stelregels wat betreft beveiliging:
1. Maak een admin account.
2. Maak voor jezelf een non-admin account
3. Installeer alle apps met het admin account

Je kan de apps nu gewoon uitvoeren, maar niet zelf aanpassen. Veiligheid ten top.


Geplaatst door: Nosoforos om 10:24, 9-02-2010
En wat raad je nu aan? Moet ik bevoegdheden van programma's aanpassen?
En is dit nu alleen het geval bij de map programma's of ook op andere 'gevaarlijke' plaatsen?


Geplaatst door: Cailin Coilleach om 11:53, 9-02-2010
Ik mag hopen dat de herinstall alle andere locaties al heeft gedaan.

Wat ik je aan raad staat er al boven:

1. Een apart admin account
2. Jij zelf geen admin account
3. Admin account eigenaar maken van alles in /Applications.


Geplaatst door: Nosoforos om 17:33, 10-02-2010
... Nu een paar dagen later krijg ik nu ik de iMac net aanzet een "stopbord" te zien op de plek van het Applelogo. Verder komt hij niet...
In de tussentijd sinds ik de boel opnieuw heb geïnstalleerd had ik hem wel al een of twee keer helemaal uit gezet. Maar nu dit...  


Geplaatst door: BOlle om 20:16, 10-02-2010
Dat logo duidt erop dat het niet lukt om de kernel te laden, een belangrijke stap in het startproces van je Mac. Heb je wellicht iets veranderd aan een map? Bijvoorbeeld de Programma map, of de Users of de Systeem map? Of een andere map of 'onzichtbaar' bestand?

Mogelijke oplossingen:
1a Start je iMac terwijl je de Shift-knop vasthoudt. Blijf dit vasthouden, ook als je Mac 'zomaar' opnieuw start. Dit kan best even duren. Heb geduld.
1b. Verschijnt je login-scherm, log dan in, klik wat rond en herstart je Mac, nu zonder shift ingedrukt te houden. Als het goed is, moet je Mac nu normaal starten.

2. Start vanaf de installatie DVD en gebruik uit de lijst met hulpprogramma's Schijfhulpprogramma/ Disk Utiliy om de harde schijf / je Volume te repareren.

3. Lukt bovenstaande niet, dan moet je helaas weer een herinstallatie doen. Je eigen thuismap en die van andere gebruikers blijven behouden - ceterus paribus.

Balen dit. In situaties als deze verdwijnt het vertrouwen in je Mac snel. Dat is niet fijn werken.


Geplaatst door: Nosoforos om 11:38, 11-02-2010
Pfff. Ik ben nu dus veilig opgestart, door shift ingedrukt te houden.
Ik krijg nu weer exact dezelfde verschijnselen als eerst. Er staat weer een waarschuwing in mijn scherm dat een systeemextensie niet kan worden gebruikt, als je op ok klikt komt er gelijk een volgende. De permissies zijn weer helemaal verkeerd, precies zoals voordat ik een herinstallatie deed.
Ik kan nu wel weer een installatie doen, maar waarom zou het dan niet weer fout gaan?
Heeft iemand een idee? Ik heb al vanaf de installatie-dvd alle permissies hersteld. Maar als ik ze nu controleer, zie ik dezelfde foutmeldingen als eerst.


Geplaatst door: boni om 12:24, 11-02-2010
lijkt me het moment om letterlijk een 'clean install' te overwegen. Maak eerst een backup van wat je niet wil kwijt geraken: je documenten, email gegevens, safari bladwijzers, etc.

Stop dan je OSX dvd erin, herstart van de dvd, wis je interne HD met schijfhulpprogramma en installeer OS X.
Je hebt nu een schone lei.


Geplaatst door: Nosoforos om 12:31, 11-02-2010
Dat zat ik ook al te denken. Maar ik vind het een  beetje absurd. Zo eenvoudig als het is om kennelijk de boel zo om zeep te helpen dat ik een clean install zou moeten doen.
Wat een rotklus is, eerst externe harde schijven zoeken waar ik nog genoeg ruimte op heb om alles te backuppen. Ik wil het dan wel zo veilig en netjes mogelijk doen. Tips?


Geplaatst door: boni om 12:39, 11-02-2010
beschouw het als een (zware) les. Iedereen doet wel is stommiteiten.

Je zou een backup clone met CCC of superduper kunnen doen ook. Dan vergeet je niets.


Geplaatst door: Cailin Coilleach om 12:46, 11-02-2010

Citaat: Nosoforos om 12:31, 11-02-2010
Dat zat ik ook al te denken. Maar ik vind het een  beetje absurd. Zo eenvoudig als het is om kennelijk de boel zo om zeep te helpen dat ik een clean install zou moeten doen.

Het is een hele duidelijke illustratie van mijn eerdere punt: je moet niet constant onder een admin account werken. Admin gebruik je alleen voor installatie en onderhoud.


Geplaatst door: JH om 12:46, 11-02-2010
Of zet gewoon je hele thuismap op een andere schijf, want daar zit echt alles van jou in.

Als je een clean install doet, zal je toch alle programma's opnieuw moeten installeren (iLife en niet-Apple software) en dat staat allemaal niet in je thuismap, maar in de algemene Porgrammamap en library/bibliotheek.

Na de installatie haal je uit je oude thuismap de data die je nodig hebt en zet ze op de juiste plek in je nieuwe thuismap.


Geplaatst door: Nosoforos om 13:14, 11-02-2010
Even over die "admin account". Ik ben best een beetje computer-savvy, zoals ze dat zeggen, maar zeker geen expert.
De situatie is gewoon dat ik een mac koop en twee accounts aanmaak, een voor mijzelf en een voor mijn vriendin. Dat zijn de normale stappen die ik als gewone gebruiker zet. Ik weet daarbij dan niets, en kom ook niets tegen over of ik een "admin" ben of niet. Feit is dat ik gewoon als gebruiker dit teweeg heb weten te brengen (en dat dat dus meer onwetende mensen kan overkomen, ik zie het op internet vrij vaak als scenario langskomen nu ik er naar zoek).
Ik ben zo geïnteresseerd in het hele computergebeuren dat ik snel bereid ben de schuld op mij te nemen en alle moeite te doen het te herstellen en daar van te leren.
Maar dit soort situaties en termen zou je als domme gebruiker eigenlijk niet tegen moeten komen. (Vandaar dat ik ook heilig geloof in de hele route die de iPad opgaat, maar genoeg gefilosofeer.)

Ik dank jullie voor jullie adviezen en ik vrees dat een clean install dus de enige optie is.


Geplaatst door: Cailin Coilleach om 13:20, 11-02-2010
Je hebt HELEMAAL gelijk. Absoluut.

Ik heb al vaker geroepen dat Apple bij een nieuwe installatie het volgende moet doen:

1. Installeer een default admin account. Vraag de gebruiker om een password voor dit account.
2. Maak een persoonlijk account voor de gebruiker, met alle gewenste instellingen.

Nu rollen ze 1 en 2 samen in een ding, wat ik geen goed idee vind.

Bij Windows gebeurt trouwens het zelfde hoor, daar maken ze bij installatie 1 account en dat is meteen de admin. Linux doet het daarentegen weer wel netjes: vraag om een password voor "root" en maak daarna een persoonlijk account aan.


Geplaatst door: Robert om 13:27, 11-02-2010
Hoewel ik het helemaal met Cailin Coilleach eens ben (ik werk zelf ook nooit in het admin account) ben ik het er niet mee eens dat Apple dit standaard zou moeten doen, simpelweg omdat de meeste gebruikers het niet zouden begrijpen. Daarbij zou je dezelfde ellende erg makkelijk kunnen creëren als je vanuit een niet-admin account werkt.

@ Nosoforos: ik vind verder ook niet dat je zo makkelijk de schuld bij Apple neer kunt leggen, je bent zelf in dingen gaan graven en daar dingen in gaan veranderen zonder dat je wist wat je aan het doen was. Je had op zijn minst eerst even in de Help-bestanden of op het internet kunnen  zoeken. Als je je vraag hier had gesteld dan had je meteen te horen gekregen dat dat een héél slecht idee is...


Geplaatst door: Nosoforos om 13:36, 11-02-2010
Ik geef toch juist aan dat ik de schuld NIET bij Apple leg maar bij mijzelf?
Maar ik vind het wel een voorbeeld van iets waar ruimte is voor verbetering. Ik heb niet zomaar lopen rommelen, ik heb (onverstandige) stappen gezet die als gewone gebruiker op dat moment logisch leken.
Het begon allemaal met het feit dat wij twee accounts hebben en dus bestanden willen delen. Dan kom je al gauw iets tegen wat veel mensen niets zal zegggen (en wat volgens mij beter is als ze het dus ook nooit zouden hoeven tegenkomen): permissies. Meer dan eens bleek een bestand wel door de een, maar niet door de ander gebruikt te kunnen worden. Vervolgens ontdek je dat je kunt aanpassen wie er wat mag doen met een bestand. Et cetera, op een gegeven moment krijg je de achteraf domme ingeving dat je dan net zo goed de hele computer kunt delen met elkaar.
Als het een gewoon mag (de bevoegdheden van een bestand aanpassen), maar het ander zorgt ervoor dat ik nu een clean install moet doen - waarom is er dan geen enkel verschil in de meldingen die je krijgt? Waarom is het even makkelijk? Dat bedoel ik maar, het is te makkelijk om iets gruwelijk fout te doen als gewone gebruiker.


Geplaatst door: boni om 14:27, 11-02-2010

Citaat: Nosoforos om 13:36, 11-02-2010

Het begon allemaal met het feit dat wij twee accounts hebben en dus bestanden willen delen. Dan kom je al gauw iets tegen wat veel mensen niets zal zegggen (en wat volgens mij beter is als ze het dus ook nooit zouden hoeven tegenkomen): permissies. Meer dan eens bleek een bestand wel door de een, maar niet door de ander gebruikt te kunnen worden. Vervolgens ontdek je dat je kunt aanpassen wie er wat mag doen met een bestand. Et cetera, op een gegeven moment krijg je de achteraf domme ingeving dat je dan net zo goed de hele computer kunt delen met elkaar.


Ben helemaal met je mee. Ben er ooit ook tegen aangelopen met als enige uitweg een totale clean install.
Ik had op een moment 4 accounts op men mac en kreeg dezelfde geniale ingeving dan jij: 'op een gegeven moment krijg je de achteraf domme ingeving dat je dan net zo goed de hele computer kunt delen met elkaar.'
Alles om zeep achteraf hier daarna. shakehands:  

Heb bestanden delen tussen verschillende accounts op een zelfde mac dan zo aangepakt: in de map 'gebruikers' staat een map met de naam 'gedeeld'. Die heb ik in elk van mijn accounts naar de navigatie kolom van de finder gesleept. Bestanden die ik daar in zet, kan ik nu benaderen vanuit elke account.
Vaak is het nog een geworstel met bevoegdheden van bestanden in die map 'gedeeld'. Dat los ik dan tijdelijk op door info op te vragen van de map 'gedeeld', dan delen en bevoegdheden voor iedereen en toepassen op ingesloten onderdelen.
Bij nieuw toegevoegde bestanden in de map 'gedeeld', moet ik die weg alweer herhalen...
Irriterend maar een andere manier om bestanden onderling te delen tussen verschillende accounts op één mac zonder dat bevoegdheden gedoe ken ik niet.


Geplaatst door: Cailin Coilleach om 17:08, 11-02-2010
En weet je wat? Het kan zo verrekte simpel zijn!

Zet allebei je home directory (of de gewenste directories) op Read+Write op group niveau en jullie kunnen bij elkanders bestanden. Klaar!

Alle normale user accounts zijn namelijk lid van dezelfde group.

Soms kan het leven zo fokking simpel zijn  

EDIT:
En als het nou echt alleen om twee users gaat, waarom dan niet:

A) elkander Read+Write geven op elkanders home directories, plus de hele inhoud?

of

B) gebruik maken van de /Users/Shared directory die OOK voor deze doeleinden bedoeld is?

(Bewerkt door Cailin Coilleach om 17:09, 11-02-2010)


Geplaatst door: boni om 19:30, 11-02-2010
Alles is simpel, echter enkel pas wanneer je inzicht erin verworven hebt  

@callin, je 'B' optie heb ik al een tijd in gebruik.

je 'A' optie vind ik wel interessant, en wil ik graag (heel VOORZICHTIG!) onderzoeken.
het 'huisje' van elke gebruiker op read+write op groep niveau zetten zeg je.
'groep niveau' is dus 'everyone' veronderstel ik en dan via het 'wieltje' onderaan 'pas toe op ingesloten onderdelen'.

wie of voor wat staat 'wheel' eigenlijk?


Geplaatst door: Cailin Coilleach om 20:43, 11-02-2010
Wheel is een group, everyone is dat NIET.

Binnen Unix (en dus OS X) zijn er drie niveaus van toegang, op bestanden:
* De eigenaar (jij)
* De groepsleden (iedereen met dezelfde group)
* Iedereen

Normaal gesproken zijn de rechten:
* Jij mag alles
* Je groepsleden mogen lezen
* De rest van de wereld mag niets (of soms lezen)

Verander "wheel" in "staff" en zet daar de rechten op read+write en je hoort goed te zitten.


Geplaatst door: boni om 21:44, 11-02-2010
ok, 'wheel' in 'staff' veranderen dus. klinkt simpel, alleen lukt het het me niet...
Bedoel je 'wheel' verwijderen en 'staff' in de plaats te zetten?
Indien ja, dan gaat dat bij mij niet. Heb links onder op het '+' teken geklikt en daar is geen 'staff' te zien.
Het woord wheel' zelf valt niet te veranderen door er op te klikken. rara...


Geplaatst door: Cailin Coilleach om 21:49, 11-02-2010
Oh, wacht even. Welke versie van het OS heb je? Misschien is de naam van de gebruikersgroep veranderd. Bij 10.6 zijn alle users standaard lid van "staff", maar mogelijk dat het in jouw versie "wheel" heet


Geplaatst door: boni om 22:13, 11-02-2010
mijn Maccie is up to date: 10.6.2 (zie mijn onderschrift)


Geplaatst door: Cailin Coilleach om 22:20, 11-02-2010
Maf

Wel, één manier om er 100% achter te komen! Kan je in Terminal eens het commando "id -a" uitvoeren (zonder aanhalingstekens natuurlijk)? Plak de output dan hier


Geplaatst door: boni om 22:28, 11-02-2010
output van het terminal commando dat je me gaf:

Last login: Thu Feb 11 17:15:13 on console
iMac-Boni:~ Boni$ id -a
uid=501(Boni) gid=501(Boni) groups=501(Boni),204(_developer),100(_lpoperator),98(_lpadmin),80(admin),61(localaccounts),12(everyone),401(com.apple.sharepoint.group.1)
iMac-Boni:~ Boni$

PS: op mijn MBP met 10.6.2 staat inderdaad 'staff'.


Geplaatst door: Cailin Coilleach om 22:33, 11-02-2010
Grappig zeg.... die groepen zijn best opmerkelijk. Mogelijk dat het er aan ligt dat je een admin user bent... *peins* Dat zou het best eens kunnen zijn.

Wat staat er bij het account van je vriendin?


Geplaatst door: boni om 22:44, 11-02-2010
wat is er zo opmerkelijk aan die groepen?     LOL

Bij men twee andere accounts staat gewoon 'staff'.
Waar komt die 'wheel' vandaan in mij meest gebruikte account 'Boni'?


Geplaatst door: Cailin Coilleach om 22:52, 11-02-2010
Alle groepen die bij jouw boni account horen, zitten er alleen op omdat ie een "administrator" rol heeft. Dingen als lpadmin e.d. zal een gewoon account als het goed is niet hebben. En omdat administrators beschermde accounts moeten zijn is het ook zo gemaakt dat "gewone" gebruikers niet zomaar bij zijn bestanden kunnen komen

Zijn we weer terug bij mijn aller-origineelste punt: werk niet als admin account

Twee mogelijkheden:
1. Maak een admin account en converteer jouw account naar non-admin.
2. Voeg de staff groep toe aan je account en zet je naderhand files read+write voor staff.

Punt 2 kan onder de geavanceerde opties van het Users scherm bij System Preferences.


Geplaatst door: boni om 23:18, 11-02-2010
oh, werk ik dan als admin account?
Wat komt hier aan het licht in dit draadje!  
Moet zeggen dat ik net zoals @Nosoforos, die draadje gestart heeft, best een beetje computer-savvy ben, maar ook zeker geen expert.
Ben nou dit draadje wel niet aan het kapen veronderstel ik. @Nosoforos zal ik hier wel wat aan hebben.

Ahum, als eerste vraag: wat is een admin account?
Ik ben van deze imac toch sowieso 'beheerder' en dus admin?
Wanneer ik een nieuwe account aanmaak kan ik kiezen tussen; 'beheerder', 'standaard', 'beheer met ouderlijk toezicht', 'alleen delen' en als laatste 'groep'.

Mijn twee andere accounts heb ik ook aangemaakt als 'beheerder'. Logisch dacht ik, want ik ben de enige die deze imac gebruikt en wil em kunnen 'beheren' vanuit al men accounts.

Maar de juiste keuze bij het aanmaken van een nieuwe account zou dus eerder 'standaard' moeten zijn als ik je lees...
Ik begin het te snappen waarom ik me al jaren erger dat ik onderling zo maar niet in de bestanden van men andere accounts kan komen. Ik heb 3 admin accounts...

dus de juiste werkwijze is 1 account als 'beheerder' aanmaken waar ik eigenlijk niet meer werk. Die laat ik links liggen, en dan 3 of meer andere accounts als 'Standaard'....

Er gaan lichtjes branden.
Vraag nog: hoe converteer ik een admin (beheerder) account naar een non-admin (Standaard) account?


Edit: begin verward te worden: Keek net in de 'help' functie van de finder en las daar dit:

Beheerdersaccounts
Een gebruiker met een beheerdersaccount kan andere accounts aanmaken en beheren, programma's installeren in de mappen 'Programma's' en 'Bibliotheek' en de computerinstellingen wijzigen. De account die u tijdens de configuratie van Mac OS X aanmaakt, is de beheerdersaccount van de computer.

U kunt meerdere beheerdersaccounts op uw computer aanmaken. Wanneer u een nieuwe gebruikersaccount aanmaakt, geeft u aan of de desbetreffende gebruiker een beheerder of een standaardgebruiker is. Als u niet wilt dat de gebruiker voorkeuren kan wijzigen of programma's op de computer kan installeren, moet u de gebruiker geen beheerdersbevoegdheden verlenen.


Lijkt me dat ik toch de juiste keuze gemaakt hebt tijdens het aanmaken van meerdere accounts, want ik wil voorkeuren kunnen wijzigen en programma's kunnen installeren vanuit men drie accounts. Alleen, doordat het allemaal admin's (beheerders) zijn, bemoeilijkt dat het benaderen van dezelfde bestanden en documenten onderling dus...

(Bewerkt door boni om 23:32, 11-02-2010)


Geplaatst door: boni om 0:15, 12-02-2010

Citaat: Cailin Coilleach om 22:52, 11-02-2010

2. Voeg de staff groep toe aan je account en zet je naderhand files read+write voor staff.
dan kan onder de geavanceerde opties van het Users scherm bij System Preferences.


laatste info voor het slapengaan:
heb men accounts is bekeken en vergeleken via 'geavanceerde opties'.
Zag daar iets merkwaardig bij men meestgebruikte account 'Boni'

             Gebruikers ID    groep

adie        503                 staff    
Boni        501                 501
DJ          502                 staff
privé       509                 staff

gebruikers ID en groep is bij Boni allebei 501!
Wat doe ik daar mee? Verander ik '501' bij groep gewoon in 'staff'?


(Bewerkt door boni om 0:16, 12-02-2010)


Geplaatst door: boni om 0:44, 12-02-2010
Heb het er maar op gewaagd, '501' veranderd in 'staff'. En oef, ik kon nog terug inloggen... :-)
Mac herstart, bevoegdheden herstelt en dan, je Terminal commando "id -a" nog is uitgevoerd:

Last login: Fri Feb 12 00:23:06 on console
iMac-Boni:~ Boni$ id -a
uid=501(Boni) gid=20(staff) groups=20(staff),402(com.apple.sharepoint.group.2),204(_developer),100(_lpoperator),98(_lpadmin),80(admin),61(localaccounts),12(everyone),401(com.apple.sharepoint.group.1)
iMac-Boni:~ Boni$

in mijn 'boni' homefolder staat echter nog steeds 'wheel'. Geen 'staff' te vinden.




Geplaatst door: Cailin Coilleach om 5:49, 12-02-2010
Goeie.... een stapje vergeten

Je moet nog wel staff die groepsrechten geven op je (home)directory. Dat kan via het "Info" panel van die directory zoals je de hele tijd al doet, of via de command line. Bij de eerste zie je waarschijnlijk geen verandering aan de directory, onder terminal, maar bij de tweede wel.

Terminal, om group op directory te wijzigen en daarna R+W te geven (vervang $DIRECTORY met het pad van de directory in kwestie)

chgrp -R staff $DIRECTORY
chmod -R 775 $DIRECTORY

De eerste verandert de groep van $DIR, plus alles wat er in zit. De tweede zet $DIR en alles wat er in zit op RW voor jou, RW voor staff en R voor everyone.


Geplaatst door: boni om 16:54, 12-02-2010
ah, 'stapje vergeten' :-)
nou ja, ik voel me ook op glad ijs staan.

Die 'staff' verward me nog altijd.
In mijn 'Boni' account heb ik geen 'staff'. Voorheen 'wheel', maar die heb ik verwijderd. Klikte dan op het plusteken en heb 'admin' (symbool met de twee hoofdjes) toegevoegd.
In mijn twee andere accounts staat wel een 'staff' met dezelfde twee hoofdjes.
Zie hier: http://picasaweb.google.com/bonimacx/PermissiesOnderOSX#5437382872657450818

Wanneer ik 'staff' verwijder in mijn accounts 'DJ' en 'Prive' kan ik daar via het plusteken ook geen 'staff' meer toevoegen... Wel 'admin'.
Zijn 'admin' en 'staff' hetzelfde?
Mag ik zomaar 'staff' verwijderen in mijn 'DJ' en prive' account en 'staff' in de plaats toevoegen?


Komt het er dan op neer dat ik in de drie account's de 'admin' R+W bevoegdheid moet geven om makkelijk bestanden onderling te delen?


Jakkes dit is glad ijs voor me. 1 slippertje en de boel gaat onderuit met dit soort aanpassingen.


Geplaatst door: Nosoforos om 14:32, 15-02-2010
Eventjes deze thread weer tot leven wekken.
Ik heb de clean install nog steeds niet uitgevoerd (wilde ik mee wachten tot vriendin weg was voor werk, zodat die er geen last van heeft).
Wat ik mij nu afvraag. Ik heb alles op backups staan. Maar al die documenten en programma's etc op die backups zijn toch stuk voor stuk 'aangetast' als ik ze daarna terugzet? De programma's kan ik opnieuw installeren vanaf waar ze vandaan komen/ cd-rom of website. Maar de documenten? Moet ik die gewoon handmatig aanpassen?
Of is er nog iets waar ik nu op moet letten?


Geplaatst door: boni om 15:19, 15-02-2010
met documenten geen probleem lijkt mij.
Eventueel selecteer je de map op de externe HD waar ze in staan (of je bundelt ze in een map), vraagt info over de map en geef je R+W bevoegdheden voor de account waar je in zit op je clean systeem. Dan kopieer je de documenten naar je interne HD. Kan natuurlijk ook nadat je ze al op je interne HD hebt gezet.


Geplaatst door: boni om 18:13, 15-02-2010
ik heb intussen een nieuw draadje gestart over bevoegdheden en zonder ergernissen bestanden delen onderling tussen meerdere accounts op 1 mac, want was het jouwe te veel aan het kapen naar men zin.
http://www.macfreak.be/cgi-bin/forums/topic.cgi?forum=3&topic=20625


Geplaatst door: Nosoforos om 18:57, 15-02-2010
Prima, sowieso wel nuttige materie denk ik


Het MacFreak® Forum
MF-Forum v6.0.0

© 2001/2010 - MacFreak® Interactive Media