Chaque fois que j'installe Mac OS X, le premier compte que je crée et un compte dédié uniquement à l'administration. Une fois que l'installation est terminée, je crée les comptes utilisateurs qui eux n'ont pas ces droits. Même le mien que j'utilise au quotidien n'a pas cette option.
Je fais ça pour des raisons de sécurité. En l'occurrence, il s'agit de se protéger de ses propres gaffes.
Une anecdote :
Un de mes clients m'a appelé tout affolé parce que son mac ne marchait plus du tout. Je me connecte en SSH et que voie-je ? La partition système était pleine comme un oeuf. Il avait importé une vidéo et l'avait mise sur la partition système. Le mac ne pouvait plus travailler dans de bonnes conditions puisque l'espace disque manquait. Si mon client n'avait pas eu les droits d'administration, il n'aurait pas pu faire cette erreur puisqu'un utilisateur « normal » n'a pas les droits en écriture sur la racine du système.
De plus, cette méthode n'est pas paralysante puisque chaque fois qu'on veut changer un paramètre qui demande lesdits droits, le mac propose un dialogue d'authentification. Il suffit de connaître l'identifiant de l'administrateur et son mot de passe et ça roule. Depuis Panther, le mac propose même de s'authentifier quand on veut jeter une application, par exemple.
J'ajoute, pour apporter une pointe de paranoïa, qu'un éventuel virus que vous lanceriez par mégarde ne disposerait que de vos droits. Si vous êtes administrateur, il fera des dégâts dans le système alors que dans le cas contraire, il ne s'attaquera qu'à vos propres fichiers.
À+
Je fais ça pour des raisons de sécurité. En l'occurrence, il s'agit de se protéger de ses propres gaffes.
Une anecdote :
Un de mes clients m'a appelé tout affolé parce que son mac ne marchait plus du tout. Je me connecte en SSH et que voie-je ? La partition système était pleine comme un oeuf. Il avait importé une vidéo et l'avait mise sur la partition système. Le mac ne pouvait plus travailler dans de bonnes conditions puisque l'espace disque manquait. Si mon client n'avait pas eu les droits d'administration, il n'aurait pas pu faire cette erreur puisqu'un utilisateur « normal » n'a pas les droits en écriture sur la racine du système.
De plus, cette méthode n'est pas paralysante puisque chaque fois qu'on veut changer un paramètre qui demande lesdits droits, le mac propose un dialogue d'authentification. Il suffit de connaître l'identifiant de l'administrateur et son mot de passe et ça roule. Depuis Panther, le mac propose même de s'authentifier quand on veut jeter une application, par exemple.
J'ajoute, pour apporter une pointe de paranoïa, qu'un éventuel virus que vous lanceriez par mégarde ne disposerait que de vos droits. Si vous êtes administrateur, il fera des dégâts dans le système alors que dans le cas contraire, il ne s'attaquera qu'à vos propres fichiers.
À+
