Come posso aggiungere tutti gli utenti al gruppo Amministratore stampa ma non l'amministratore completo?

Gordon Davisson ha offerto una soluzione a un "utente autonomo" in un'altra domanda

Sto affrontando lo stesso problema in un ambiente di ufficio.

La stampante è in pausa e l'amministratore di sistema deve essere chiamato per inserire la password dell'amministratore per rilasciare la stampante.

Esiste uno script terminale che mi consenta di offrire a TUTTI i nostri utenti questi privilegi di amministratore della stampante e che li segua su altri desktop mentre si spostano da un ufficio all'altro, da un sito all'altro.

(Sebbene utilizzino vari Mac desktop, sono TUTTI sugli account mobili per consentire loro di lavorare localmente se il server dovesse rimanere offline per qualsiasi momento.)

Non penso che ci sia un modo per farlo in base all'account per utente, ma puoi farlo per computer. Il motivo è che i diritti di amministratore della stampante sono controllati dall'appartenenza al gruppo _lpadmin, che è un gruppo locale su ciascun computer. Poiché si tratta di un gruppo locale, l'appartenenza è controllata localmente.

Posso darti due modi per farlo: in primo luogo, modifica il gruppo _lpadmin su tutti i computer per rendere un membro di tutti gli utenti con un account (locale o di rete):

sudo dseditgroup -o edit -n /Local/Default -a staff -t group _lpadmin

In secondo luogo, potresti creare un gruppo di rete (suppongo tu stia utilizzando gli account di rete / mobile Open Directory?) E rendere tutti i membri di quel gruppo un membro di _lpadmin:

sudo dseditgroup -o edit -n /Local/Default -a netprinteradmin -t group _lpadmin

Sfortunatamente, uno di questi dovrebbe essere eseguito su ciascun Mac individualmente. Se hai Apple Remote Desktop configurato per amministrare i Mac, puoi utilizzare la sua funzione Sent Unix Command per inviare entrambi i comandi a tutti i computer con una sola operazione ...