Üks levinumaid ohutu arvutustehnikaid on käivitada oma igapäevased tegevused tavakasutajakontol ja reserveerida halduskontod ainult rakenduste installimiseks, süsteemi seadete reguleerimiseks ja süsteemi muul viisil konfigureerimiseks. See häälestus aitab vältida standardkontol tehtud ebaõnnestumisi ülemaailmsete süsteemiressursside mõjutamisest. Näiteks on rakenduses pahavara rünnak või viga lihtsam juurdepääs kaustale Rakendused, globaalsed raamatukogu kaustad ja muud administraatori kontodele avatud ressursid. Seega saate tavapäraste õigustega kontot kasutades ennetada teie selgesõnalise loata probleeme ja ohte, mis mõjutavad süsteemi ressursse.

Mõnedel inimestel võib olla kahtlusi kitsamate standardkontode kasutamisel, kui kardetakse, et nad ei suuda süsteemi vajaduse korral muuta; OS X-s ei peaks see siiski olema probleem. Enamikul juhtudel, kui ülesanne nõuab administraatoriõigusi, küsib süsteem õigeid volitusi isegi siis, kui neid ülesandeid kutsutakse standardkontolt. Seetõttu saate jätkata oma standardkontol töötamist, et vältida automaatset süsteemi seadete ja ressursside muutmist ning seejärel valmisolekut alati autentida.

Seda on lihtne teha, kui te oma süsteemi esmakordselt seadistate, kus saate kasutada häälestusassistenti vaikimisi administraatori konto loomiseks, millele järgneb standardse kasutajakonto määramine kõigile, kes seda süsteemi kasutavad. Kui aga olete administraatori kontol töötanud, siis on uue standardse konto loomine ja üleminek mõnevõrra koormav, kuna peate lisaks oma andmete migratsioonile seadistama kõik oma seaded, programmid ja võrguteenused ümber uuele süsteemile.

Kuid selle asemel, et ennast uude kontosse migreerida, saate oma arvelduskontolt administ tavalisele kontole vahetada ja seega kehtestada samad piirangud. Selleks peate esmalt looma uue administraatori konto (või kasutajate ja rühmade) süsteemi eelistustes ning seejärel logima välja oma praegusest kontost ja logima uude administraatorikonto. Kui olete uude kontosse sisse loginud, minge tagasi kontode süsteemi eelistustesse, valige oma vana administraatori konto ja eemaldage seejärel märkeruudust „Lubage kasutajal seda arvutit hallata”, et seda alandada.

Mõnedel harvadel juhtudel võivad inimesed leida, et kõik süsteemi kontod on standardsed, ilma et administraatori valikut oleks võimalik kasutada. Need olukorrad juhtuvad tavaliselt süsteemi migratsiooni või taastamise käigus esinevate vigade tõttu ning administraatori konto puudumise tõttu on vaja erilist tähelepanu pöörata selle taastamisele.

Kui teie süsteemil puudub administraatori konto, on teil paar lähenemist. Esimene on kasutada uue administraatori konto loomist, kasutades terminali ühe kasutaja režiimis. Ühekordse kasutaja režiim möödub süsteemi kontodest ja laadib süsteemi ainult root-õigustega terminalikeskkonda. See võimaldab käsurea abil süsteemi täielikku juurdepääsu ning võimaldab teil muuta süsteemi kataloogi ja luua uue administraatori konto.

Selleks käivitage süsteem kõigepealt käskude ja S-klahvide samaaegsel all hoidmisel, kuni näete käsureale, ja käivitage seejärel järgmine käsk, et lubada alglaadimisseadmele kirjutamist (see on vaikimisi turvalisuse eesmärgil välja lülitatud):

mount -uw /

Kui olete selle käsu käivitanud, siis järgige uut administraatori konto loomiseks järgmist.

1. Kontrollige administraatori rühma olemasolu järgmise käsuga:

   dscl. -read / Grupid / admin Grupi liikmelisus

2. Kui administraatorirühma ei eksisteeri, saate DS-i vea kui väljund, mis väidab osaliselt, et salvestust ei leitud. Sellisel juhul peate looma administraatori grupi, käivitades järgmised käsud; kui see on olemas, siis jätkake alltoodud 3. sammuga:

   dscl. -create / Groups / admin

   dscl. - luua / Grupid / admin RealName'i administraatorid

   dscl. -create / Groups / admin PrimaryGroupID 80

   dscl. -create / Groups / admin Parool \ t

   dscl. -create / Groups / admin Grupi liikmeks juur

   Need käsud loovad grupi, millele järgneb õige nimi ja seejärel määrake grupi ID, mida kasutab OS X administraatorirühm. See number on määratud kõigile ressurssidele, millele grupp saab juurdepääsu, ja selle määramine vastloodud administraatorirühmale muudab selle tõeliseks administraatorirühmaks, kuna iga liige saab neid ressursse kasutada. Lõpuks anname grupile tühja parooli, nii et see nõuab liikmete paroolide kasutamist töös (nõuab autentimist) ja seejärel määrake grupi juurkonto.

3. Määrake administraatori grupile kasutajakonto, käivitades järgmise käsu. Selle käsuga asenda kasutaja USERNAME selle konto lühinimega, mida soovite administraatorina kasutada. Praegu võib see olla ükskõik milline konto:

   dscl. -create / Groups / admin GroupMembership USERNAME

See protseduur nõuab, et kirjutaksite arvukaid käske ja kuna terminali käskude sisestamine võib põhjustada soovimatuid või segadust tekitavaid tulemusi, võite alternatiivselt kasutada OS X häälestusabi. Selleks käivitage pärast ühe kasutajarežiimi käivitamist ja failisüsteemi kirjutamist võimaldava juurdepääsu seadistamist (vt eespool) järgmist käsku:

rm /var/db/.AppleSetupDone

See eemaldab nähtamatut faili süsteemis, mis näitab, et häälestusassistent on juba käivitatud. Seega, kui eemaldate selle faili ja taaskäivitate, kasutate seadistusabi ja käivitate süsteemi uue administraatori konto loomiseks, kasutades kasutajasõbralikku liidest.