Usando perfiles de servidor OSX para configurar nuestra flota de Macbooks conectados a Active Directory.
Cuando nuestras computadoras portátiles no están conectadas a la red interna (o a través de VPN), se pierde la membresía de su grupo AD. Sudo está configurado localmente para permitir que un grupo de administradores de AD acceda a sudo, sin embargo, cuando AD no está disponible, los usuarios ya no pueden usar sudo.
La mejor solución sería permitir que la pertenencia a un grupo se almacene en caché localmente, pero como creo que esto es imposible (leer: sin documentar), estoy buscando una lista que me permita agregar el usuario local (usando% shortname ) al archivo sudoers.