Beschränken Sie die Verwendung von sudo unter os x durch einen Administrator

1

Ich habe mehrere Administratorbenutzer auf meinem Mac. Kann ich verhindern, dass ein bestimmter Administrator sudounter OS X ausgeführt wird?

Mein Verständnis ist, dass, wenn der Benutzername "abc" ist,

abc    ALL=(ALL) ALL

in /etc/sudoersgibt ihm die Berechtigung zum Ausführen sudo. Gibt es in ähnlichen Zeilen eine Möglichkeit, Berechtigungen für Benutzer abc zu entfernen?

macos permissions sudo Seema Kadavan
quelle
Warum darf er sudo nicht verwenden, wenn er ein Administrator ist? Wenn Sie einen Benutzer auf die Verwendung von sudo beschränken möchten, entfernen Sie ihn aus der Gruppe wheel(oder manchmal sudo).
1.
Vielen Dank für Ihre Antwort. Kann ich der Administratorgruppe einen Active Directory-Benutzer hinzufügen?
Seema Kadavan
Um einen Benutzer zu einer Gruppe hinzuzufügen, verwenden Sie:useradd -G {group-name} username
ap0
Ich glaube nicht, dass "useradd" auf OS X verfügbar ist.
Seema Kadavan
sudo dscl localhost -append /Local/Default/Groups/thegroupname GroupMembership theusername
ap0