У меня просто был свой фаворит новые администраторские материально-технические ресурсы OCS установки (http://www.ocsinventory-ng.org/) с клиентами, установленными и работающими на пользовательских рабочих столах. Клиенты сервера были скомпилированы и выполнены однажды, хотя не добавленный к крону (все же).
Поскольку интерфейс OCS является мусором и похож на 4-летнего, потянул его с мелками (никакое преступление любым людям OCS, которые считали это - фактическое программное обеспечение является большим), мы используем GLPI для фактического интерфейса (http://blog.famillecollet.com/pages/OCS-GLPI-en).
Это работает гладко на стеке LAMP, и у нас еще не было проблем с ним.
Проблема состоит в том, что Вы присвоились пользователю, чтобы быть частью двух групп. OS X может стать очень запутанным, если все не настраивается просто право. Вместо этого необходимо использовать иерархию групп.
Например, Пользователь X должен только быть членом Никакой интернет-группы, и Никакая интернет-группа не должна быть членом Класса 7 Students Group. (да, группы могут быть членами других групп). Так как эти две группы устанавливают несвязанные, неконфликтующие управляемые предпочтения, предпочтения "струйка вниз" и все применяются к членам Никакой интернет-группы.
Подробно останавливаясь на этой идее, Вы могли создать группу, названную "Все Пользователи", который имеет настройки, Вы обращаетесь к каждой учетной записи, затем две группы, которые являются членами той группы под названием "Учителя" и "Студенты" с соответствующими настройками и затем группами при "Студентах" для каждого года обучения (и затем группа под каждым годом обучения, названным "Никакой Интернет" к доступу в Интернет блока, если Вы так выбираете).
Вы могли также сделать это грязный, нерекомендуемый путь и не справиться ни с какими интернет-настройками непосредственно на учетной записи пользователя, но я буду советовать высоко против него.
. Мне удалось заставить моих пользователей пропустить экран выбора рабочей группы, изменив настройки входа в систему. (Я использую OS X Lion Server 10.7.3., А также соответствующую версию 10.7 Admin Tools.)
Объединить доступные настройки рабочей группы (Mac OS X v10.5 или новее)
http: // f. cl.ly/items/3p1o2R1L232v342b3y1w/Screen%20Shot%202012-04-08%20at%205.50.30%20PM.png