欢迎各位兄弟 发布技术文章
这里的技术是共享的
管理员到普通用户 current_admin_to_common_user_zhong
1)使用 Apple Configurator ,,, Apple Configurator2
Apple Configrurator2 如何导入 jamf 下载的描述文件
要将 Jamf 下载的描述文件导入 Apple Configurator 2，您可以按照以下步骤进行操作：
https://www.y2b.com/watch?v=HIwxllZH0Ec
jamf 命令详解
#username=${HOME##*/} #仅仅jamf中的self service 中的 当前用户
要获取某个智能组的所有计算机，可以使用Jamf Pro的REST API。以下是一个示例请求：
要强制刷新 Jamf 的智慧型群组，可以按照以下步骤操作：
登录 Jamf Pro 控制台：使用管理员账户登录到 Jamf Pro。
导航到智慧型群组：在左侧菜单中，找到并点击“设备”或“计算机”部分，然后选择“智慧型群组”。
选择目标群组：找到你想要强制刷新的智慧型群组，并点击进入。
手动更新：
在群组的页面上，通常会有一个“重新评估”或“更新”按钮。点击这个按钮，可以强制系统重新评估该群组中的设备。
如果没有直接的按钮，可以尝试编辑群组的条件，然后保存更改，这样也会触发重新评估。
检查状态：在群组页面中查看设备列表，确认设备是否已根据新的条件进行更新。
在 macOS 上，fdesetup 是一个用于管理文件加密（FileVault）的命令行工具。FileVault 是 macOS 中用于加密硬盘上的数据的功能，可确保在设备丢失或被盗的情况下，用户数据不会被未经授权的访问。
fdesetup
LAPS 是 Local Administrator Password Solution 的缩写，是一种微软提供的解决方案，用于自动化和管理 Windows 计算机的本地管理员密码。通过使用 LAPS，管理员可以自动为每台计算机生成一个随机的本地管理员密码，并将该密码存储在 Active Directory 中的计算机对象属性中，从而确保每台计算机都有唯一的本地管理员密码并定期更改。
Jamf Pro 中设定设备的定期报告频率通常是通过配置“Inventory Collection”（库存收集）设置来完成的。您可以按照以下步骤在 Jamf Pro 中设置设备的定期报告频率：
个人恢复密钥的目的 其实是 用户帐户的密码登不进去了,,,
帐户锁定后,我们可以解锁用户帐户看看,,,,,,,,,,如下图两个图
解锁帐户后,重新登录后,似乎我们需要修改帐户的密码才行
1) command + r 进恢复模式,然后 抹掉 mac ,重启
# networksetup -listnetworkserviceorder #列出网络服务顺序 en0是网络设备名称
# networksetup -getairportnetwork en0 #根据网络设备名称 en0 得到已连接的wifi名称(ssid) AppleNinja
# networksetup -listallnetworkservices #列出所有网络服务
"jamf last_enrolled_date_epoch" 意思是 Jamf 设备管理平台中设备的最后注册日期的 Unix 时间戳。Unix 时间戳是指从 1970 年 1 月 1 日 00:00:00 UTC 到特定日期时间的秒数。
Jamf Personal Recovery Key 和 Device Recovery Key 是用于帮助用户和管理员在设备丢失或损坏时恢复数据的密钥。它们的作用和区别如下：
jamf Last Enrollment 是指最后一次设备注册到 jamf 设备管理平台的时间。在 Jamf Pro 或 Jamf Now 等设备管理平台中，管理员可以查看设备的注册信息，包括最后一次注册的时间和日期。这个信息可以帮助管理员追踪设备的活动和状态，以及确保设备正常连接到管理平台。
"jamf Last Check-in" 指的是 Jamf 这个设备管理软件（专门用于管理苹果设备）最后一次检查设备状态的时间。这个信息通常用于确定设备是否在线，并且最后一次与管理服务器连接的时间。
由下面三个图,可以看到上图设置的栏位
