Hallo allerseits.
Gibt es eine Möglichkeit, den Desktop-Background zu fixieren, damit der Standard- oder eingeschränkte User das Bild nicht mehr ändern kann?

Brutal

Im Terminal

Das entfernt die Schreibtisch&Bildschirmschoner PrefPane aus den Systemeinstellungen. Für Alle.


Bei Bedarf

gibt es da keine Gruppenrichtlinien die man irgendwie setzen könnte?

(so eine Äquivalent zu Windows)

Jaja. Auf Sanft ACL

Danke, _mäuschen!

Hmmm, auch nach der Entfernung der Schreibtisch/Bildschirmschoner-prefpane kann man von iPhoto aus den Bildschirmhintergrund ändern.
Es müsste doch eine Möglichkeit geben, den Speicherort dieses Bildes auf Nur-Lesen zu setzen.

beat:

Ich weiß nicht, was Du mit dem Ganzen vorhast, aber eine mögliche Idee:
MacOSX speichert den Pfad zum Hintergrund in der Datei ~/Library/Preferences/com.apple.desktop.plist ab.

Du könntest (als admin oder root) dieser Datei die Schreibrechte für den betreffenden Nutzer entziehen (bzw. die Besitzverhältnisse dieser Datei admin oder root überschreiben), sodass sie (zumindest von diesem Nutzer) nicht geändert werden kann. Der betreffende Nutzer kann sich dann zwar immer noch für den Moment sein Hintergrundbild abändern, doch diese Änderung wird mangels fehlender Schreibrechte auf die genannte .plist-Datei dann nicht mehr dauerhaft und nachhaltig in dieser Datei manifestiert.

Datei ~/Library/Preferences/com.apple.desktop.plist per - I auf "Geschützt" stellen.

Wobei der Bildschirmschoner immer noch verstellbar ist/bleibt.

com.apple.screensaver.x.plist ev. in ByHost

Das, was Du jetzt vorschlägst, scheint besser zu klappen als mein Vorschlag. Hatte ich vorhin zwar auch im Sinn aber nicht ausprobiert. Bzgl. der Rechteeinschränkung admin/root kam ich nur deshalb drauf, weil ich zuvor mir selber die Schreibrechte entzogen hatte, MacOSX sie mir aber beim nächsten versuchten Wechsel wieder zurückgab, was das Ganze natürlich obsolet machte. Deshalb kam ich drauf bzgl. admin/root.

Deine Variation meines Vorschlags mit dem "Geschützt" scheint die bessere Variante von beiden zu sein, und sie scheint auch wirkungsvoll zu sein im Sinne des Vorhabens. Ich hatte vorhin nicht so die Zeit, mich länge damit auseinanderzusetzen und mehrere Möglichkeiten durchzuprobieren. Von daher auch von mir: Danke fürs Mit- bzw. Weiterdenken meines Vorschlags.

Lad Dir die Server Admin Tools , starte den "Workgroup Manager", gib als Server localhost ein und probier diese "Correct Answer" aus diesem Apple Discussions Thread aus:

Ausprobieren konnte ich das Ganze nicht, da ich die Server Admin Tools nicht mehr installiert habe.

Ahh. Nein. Der Nutzer kann ja den Haken selbst wieder entfernen.

Also doch Schreibrechte entziehen.

Besten Dank für eure Ratschläge.
Es ist schon so, wie sierkb selber geschrieben hat: die veränderten Schreibrechte in der user-library werden beim Darauf-Zugreifen wieder zurückgesetzt.
Die Variante mit dem Schreibschutz ist wohl wesentlich effizienter, da die meisten nicht herausfinden werden, wo der Haken gesetzt bzw. entfernt werden muss.
Die von Wowbagger vorgeschlagene Lösung ist mir vorläufig zu aufwändig, aber ich werde es sicher testen; tönt jedenfalls interessant.

Um die Frage nach dem Warum zu beantworten: in einigen Schulhäusern, welche ich betreue, machen sich die Kids einen Spass daraus, ihre Kollegen und die Lehrkräfte mit "lustigen" Desktops auf den User-Accounts zu überraschen; das will ich zu verhindern versuchen.

DeepFreeze. Kann auch mehr als nur das Hintergrundbild einfrieren.

Wenn's um Kids geht, die sich einen Spaß machen wollen, bezweifle ich, daß es länger als eine Schulstunde dauert, bis sie den Schreibschutz entfernt haben.
Das Problem könnte eher darin liegen, daß die Lehrkräfte nicht klarkommen, den Schreibtischhintergrund wieder zu ändern.
Ich würd' die Kiddies sich austoben lassen.
Nach dem Abmelden der Benutzer wird doch wahrscheinlich sowieso wieder ein vordefinierter Standardbenutzer eingespielt, um Manipulationen zu verhindern.
Und wenn die Kids jeweils eigene, dauerhafte Accounts haben, sollten die Lehrkräfte akzeptieren, daß sie sich diesen nach eigenem Geschmack einrichten.

Wenn die betreffenden Dateien, die dazu nötig sind (wurden ja bereits genannt) dem Admin gehören und nur dieser Schreibrechte auf diese Dateien hat und dieser besagte Desktop gehört einem Non-Admin-Account, wer soll dann wo noch ohne das Admin-Kennwort was ändern können außer dem Admin selbst?
Eigentlich eine klassische Situation und Rolle für einen Admin: nur er darf etwas Bestimmtes tun oder ändern, was andere, nämlich Non-Admins, nicht dürfen bzw. nicht dürfen sollen.
Wenn man es nur so macht, wie kurzzeitig oben angedacht, indem man als entsprechender Nutzer sich selber irgendwelche Rechte entzieht bzw. sich selber irgendwas verbietet, dann kann das aus denselben Gründen auch wieder ganz schnell aufgehoben werden. Nämlich von demselben Nutzer, der da grad' eingeloggt ist und sich seiner Rechte beschnitten hat. Nur jemand mit anderen Rechten, mit mehr Rechten, also eben z.B. ein Admin oder in manchen Fällen sogar noch nichtmal der Admin, sondern nur root, kann wirkungsvoll anderen ihre Rechte entziehen und versagen, ohne dass diese die Möglichkeit haben, das rückgängig zu machen.

Dazu brauchst du die Server Admin Tools nicht.

Für den Desktop währe das dann so was wie

ttyl8er, t.k.

DeepFreeze ist zu teuer und vor allem bei System-Updates für meine Verhältnisse zu aufwändig (auftauen - ändern - einfrieren an jedem Gerät), aber damit sind tatsächlich diverse Probleme dieser Art gut gelöst.
Ich persönlich würde die Kiddies ja auch machen lassen, aber die Schulverantwortlichen wollen das nicht (geht mich nichts an).

Zu sierbks Ausführungen: dieser Meinung bin ich auch; mir fehlt konkret die entsprechende Funktion über die Kindersicherung, wie es ja beispielsweise mit dem Dock (schützen) prima funktioniert. Ich bin der Meinung, dass sich - auch wenn ich als root ändere, kippen doch die Rechte beim Anmelden im Account gleich wieder auf den "Normal"-Zustand...

Die Variante von Omega werde ich jedenfalls mal testen. Die Frage ist nur: wie kann ich es rückgängig machen bzw. den Zwang wieder aufheben? Scheint ja für alle Benutzer zu gelten...

Zu deiner ersten Frage
In dem du es einfach wieder löschst. Also mcxdelete statt mcxset

Zu deiner zweiten Frage
Du musst das ja nicht auf den Computeraccount festnageln. Du kannst das ja genau so auf auf einen Useraccount legen.


Ich würde dir trotzdem vorschlagen dir mal den Workgroupmanager anzusehen. Nur um mal zu sehen was sich da alles "managen" läßt.

ich frag mich ohnehin warum es nicht möglich ist, unter Mac OS X als auch unter Windows mal eben einfach so Gruppenrichtlinien zu setzen.

Kapier das wer will.....

So, getestet: die Variante von omega mit dem mcxset-Befehl funktioniert perfekt. Wenn man das aufgesetzte Bild dann wieder löscht (mcxdelete), kommt das zuletzt vom User definierte Bild zum Vorschein.
Herzlichen Dank, das kann ich dann per Remote Desktop verteilen...