Tenemos varias razones para no querer que los administradores locales estén en nuestras macs (la rotación de contraseñas y la responsabilidad del usuario son las más importantes)
Todavía queremos mantener las cuentas de administrador, pero deben ser estrictamente administradores de red solamente (administradores de dominio, etc.). De esta manera, cuando un técnico ingresa de forma remota para administrar un cliente, tenemos una auditoría completa de quién / dónde / cuándo.
Dicho esto, ¿existe un método para ejecutar un cliente mac sin administradores locales y operar estrictamente en red?