Apple OS X App Storeのブロック

邪悪な企業ITの大君主であるため、新しいOS X App Storeをブロックする必要があります。ご存知かもしれませんが、10.6.6アップデートはApp Storeアプリをインストールします。これにより、ユーザーは管理者権限なしでアプリをダウンロードしてインストールできます。

いくつかの提案：

• 10.6.6以降に更新しないでください

• ペアレンタルコントロールを使用する

• おそらくいくつかのODポリシー（ODサーバーを持っている場合）

• DNSまたはプロキシでアプリストアをブロックする

10.6.6+にアップデートしないことは、セキュリティ修正が含まれており、新しいMacに付属しているため、実際には長期的なソリューションではありません。ネットワークレベルでApp Storeをブロックしても、ラップトップユーザーは解決しません。

理想的には、シンプルなシステム設定またはARDによってプッシュ可能なplistの編集が最良のソリューションです。

質問はApp Storeをブロックすべきではなく、App Storeをブロックする方法です。

簡単な更新として、管理者権限を持つアカウントを使用していないようです。アプリを初めてダウンロードしてインストールするときに管理者の資格情報を提供する必要があり、これにより問題の一部が解決する場合があります。管理者と非管理者に同様に尋ねる通常のOS X特権の昇格とは非常に異なる動作です。

これらのコンピューターをOpenDirectoryサーバーに接続していない場合（これを行うには、ワークグループマネージャーを介してアプリの起動を制限することをお勧めします）、ユーザーにApp Storeアプリケーションの実行を許可しないようにアクセス許可を設定できます。

chmod -R 000 /Applications/AppStore.app 

これにより、誰もアプリケーションを起動できなくなります。ARDを介してプッシュしたり、ベースイメージに追加したり、起動スクリプトで設定したりできます。

システムで実行されている他のアプリケーションにこれが何をするのかわかりませんので、最初にテストする必要があります。

iTunes Storeは標準のHTTP（S）ポートである80と443で接続するため、Mac App Storeも同じことを行うと想定しています。

URLによるiTunesストアのブロックに関するAppleのナレッジベース記事は次のとおりです。http： //support.apple.com/kb/HT3303

それは言います

クライアントコンピューターがiTunes Storeに接続できないようにするために、ネットワーク管理者はインターネットホスト「itunes.apple.com」をブロックできます。

簡単なtcpdumpから、App Storeは今のところ同じURLを使用しているようです...

パケットスニファーを実行します。App Storeを実行します。Apple App Storeが使用している住所を確認します。そのアドレス、そのポート、境界ファイアウォールのすべての着信/発信をブロックします。

Active Directoryスキーマを編集して、MCXをエミュレートする追加情報を含めることもできます（グループポリシーと同様）。その後、MacのWorkgroup ManagerからADサーバーにログインし、ADユーザー/グループを拡張レコードとしてインポートし、アプリケーションをブロックできます。1つのことをブロックするのは大変な作業ですが、長い目で見れば、Macをより多く制御できるということです。

以下に、Apple Webセミナーへのリンクを示します。このWebセミナーでは、手順を説明し、上記で説明したことを（より詳細に）説明します。

http://seminars.apple.com/seminarsonline/modifying/apple/index.html?s=301

ここにPDFがあります（最近かどうかわかりません）

http://www.sticts.ch/MacWindows/Modifying_the_Active_Directory_Schema.pdf