Все Маки изначально настроены таким образом, что в ОС присутствует хотя бы один пользователь-администратор. Но случается, что при глобальных изменениях системы (установке обновлений, смены прав доступа) или конфигурации компьютера из Mac OS «пропадает» пользователь с административными привилегиями. То есть учётная запись, по большей части, остаётся в системе (без каких-либо изменений в файловой иерархии), но возможности администрирования она лишается. Эта проблема совсем нечастая, но в нашей практике случается с завидной регулярностью.
Мы рассмотрим два варианта возможного восстановления пользователя с административными привелегиями. Первым пользуется автор англоязычной статьи, Тофер Кесслер, вторым — мы. До текущего момента. Третьей частью этой статьи будет список советов как поступить, если включение возможности администрирования не помогает. Итак,
Способ первый. Использование Однопользовательского режима (Single User Mode) и Ассистента настройки системы
Изначально, новый Мак поставляется без созданного пользователя. При первом включении компьютера автоматически запускается Ассистент настройки системы , работающий с правами доступа супер-пользователя (root). Эта программа предлагает создать администратора и настроить систему. После её завершения в Mac OS производится отметка об успешной настройке системы и запустить вторично Ассистент настройки системы (представленный в Mac OS всегда и хранящийся в корневой папке Система -> Библиотеки -> CoreServices) становится невозможным. Хитрость способа, предложенного Кесслером, заключается в том, что нужно удалить эту отметку и повторно запустить программу настройки, создать нового администратора и с его помощью изменить права доступа созданных ранее пользователей.
Скрытая отметка об успешной настройке системы хранится по адресу /var/db и имеет название «.AppleSetupDone». При каждом запуске компьютера, операционная система проверяет её наличие и если этого файла не находит, запускает ассистент настройки автоматически. Приступим.
- Запускаем компьютер в Однопользовательском режиме
(Single User Mode)
Для этого перезагружаем компьютер и при его включении нажимаем и удерживаем нажатыми две клавиши: ⌘(Command) + S. Привычная графическая оболочка не будет загружена, не пугайтесь, вы попадаете в интерфейс командной строки с правами доступа супер-пользователя (root). Это очень мощный режим, дающий с помощью терминальных команд полный неограниченный доступ ко всем аспектам системы, пользоваться им нужно с пониманием дела и определённой осторожностью. При должном умении многие проблемы вашего Мака можно разрешить с его помощью. - Включаем доступ на запись в файловой системе
По умолчанию при загрузке в Однопользовательский режим вы получаете доступ только на чтение информации с жёсткого диска, без возможности её изменения. Нам это не подходит, потому вводим команду:
mount -uw / - Удаляем скрытую отметку об успешно завершённой настройке системы
Вводим единственную строку команды для удаления необходимого нам файла точно так, как она представлена ниже. Будьте внимательны, единственный пробел, присутсвующий в коде, следует за командой «rm», других быть не должно.
rm /var/db/.AppleSetupDone - Перезагружаем компьютер
Все необходимые действия, требуемые нами для осуществления в Однопользовательском режиме произведены. Перезагружаем компьютер, вводом команды:
reboot
Все команды уже введены
Результатом всех проделанных операций будет запуск Ассистента настройки системы при включении компьютера. Следуя его подсказкам создаём нового, отличного от уже существующих пользователей, администратора (то есть имя создаваемого юзера должно быть уникальным и отличаться от имён, уже присутствующих в системе пользователей). Загружаемся в него и работаем в нём.
Этот пользователь-администратор временный и в дальнейшем будет удалён, он нужен нам только для того, чтоб включить возможность администрирования у других учётных записей
Теперь открыв -> Системные настройки -> всеми учётными записями, представленными на вашем Маке. Достаточно найти необходимого юзера и в его свойствах отметить галочкой чекбокс «Разрешить этому пользователю администрировать компьютер». Что нам и требовалось изначально!
Необходимый чекбокс подсвечен красным
Способ второй. Включение супер-пользователя root и работа в нём
Этот способ «прозрачнее» для поклонников графического интерфейса поэтому многим будет комфортнее использовать его. Логика рассуждения аналогична той, что представлена выше: для включения администратора на Маке (при условии отсутствия хотя бы одной административной учётной записи) требуется работа с правами супер-пользователя, root. Но на этот раз мы не будем запускать Ассистент настройки системы , а элементарно включим эту учётную запись.
Супер-пользователь root всегда присутствует на Маке, но изначально возможность входа в эту учётную запись ограничена. Для её включения используется Утилита сброса пароля .
- Запускаем компьютер с раздела восстановления
Для этого перезагружаем компьютер и при его включении нажимаем и удерживаем нажатыми две клавиши: ⌘(Command) + R. После завершения загрузки системы восстановления появится рабочий стол со строкой меню операционной системы и окном программы Утилиты ОС Mac OS X .
- Запускаем компьютер с раздела восстановления
- Запускаем Утилиту сброса пароля
В строке меню выбираем Утилиты -> Терминал. В открывшемся окне Терминала вводим команду точно так, как представлено ниже:
- Запускаем Утилиту сброса пароля
В точности как в инструкции вводим команду «resetpassword»
- Включаем супер-пользователя root
В открывшейся Утилите сброса пароля выбираем пользователя root и задаём пароль к учётной записе. Сделать это нужно обязательно, корневой пользователь не может быть без пароля. В Apple при создании образов диагностических систем по умолчанию настраивается пароль root эквивалентный его короткому имени — «root». Нажимаем кнопку «Сохранить», появится сообщение об успешности процедуры.
- Включаем супер-пользователя root
К слову, с помощью раздела восстановления и Утилиты сброса пароля можно сбросить пароль не только корневого пользователя, но и любого другого, представленного в системе. Если вопрос безопасности вас сильно волнует, Apple рекомендует включать шифрование данных FileVault 2, сделающее невозможным эту операцию.
Закрываем все окна, включая окно Утилит ОС Mac OS X . В диалоговом окне нам будет предложено «Перезагрузить компьютер», на что услужливо соглашаемся. С запуском системы в окне входа в учётную запись появится новая запись, «Другой». Это то, что нужно. Выбираем её, вводим в имени пользователя «root», в поле пароля «root» (если на на третьем шаге этой инструкции вы ввели свой собственный пароль, вводите его). Теперь открыв -> Системные настройки -> Пользователи и группы, вы можете управлять всеми учётными записями, представленными на вашем Маке. Достаточно найти необходимого юзера и в его свойствах отметить галочкой чекбокс «Разрешить этому пользователю администрировать компьютер».
Но это не всё. Мы решили изначальную задачу, но вместе с тем сделали операционною систему менее защищённой, включив супер-пользователя root. Его следует выключить.
- Выключаем супер-пользователя root
Находясь в тех же настройках «Пользователей и групп» Системных настроек щёлкаем по вкладке «Параметры входа» и в правой части окна находим кнопку «Подключить» напротив записи «Сетевой сервер учётных записей». Нажимаем её и далее, в открывшемся окне нажимаем кнопку «Открыть Службу каталогов». Запускается отдельная программа Служба каталогов , в строке меню которой выбираем Правка -> Отключить корневого пользователя.
Часть третья. Когда включения администратора недостаточно
Да, так тоже иногда бывает. Вы отмечаете галочкой чекбокс «Разрешить этому пользователю администрировать компьютер» в Системных настройках , но к должному эффекту это не приводит. В этом случае выход один — удаление пользователя.
Очень важно. Убедитесь, что у вас есть резервная копия всех необходимых вам данных (при допущении небольшой ошибки в дальнейших шагах можно расстаться со всей информацией)!
- Удаляем пользователя с сохранением всех данных и настроек
Открываем -> Системные настройки -> Пользователи и группы, выбираем «неугодного» пользователя и удаляем его щелчком по кнопке минус «-». Система спросит у вас, как поступить с домашней папкой пользователя. Важно! Выбирете пункт «Не менять папку пользователя».
- Удаляем пользователя с сохранением всех данных и настроек
- Проверяем сохранность пользовательской папки
Откройте папку «Пользователи» на вашем Маке и убедитесь, что в ней присутствует папка удалённого шагом ранее пользователя (папка «Пользователи» хранится в корне жёсткого диска, для быстрого доступа к ней в строке меню Finder выберете Переход -> Компьютер и откройте ваш жёсткий диск, по умолчанию имеющий название «Macintosh HD»). Запомните название этой папки, оно эквивалентно имени «учётной записи» (в английском интерфейсе используется более понятный термин «short name») удалённого пользователя. В последних версиях операционной системы к названию удалённого пользователя прибавляется метка «Удалённый». Название папки сдедует отредактировать и эту метку стереть.
- Проверяем сохранность пользовательской папки
Та самая метка
- Создание нового пользователя
В тех же настройках «Пользователи и группы» программы Системные настройки создайте нового пользователя щелчком по кнопке плюс «+». Очень важно на этапе создания указать то же имя «учётной записи» (short name), которое было у пользователя ранее, его мы запомнили пунктом ранее, оно такое же, как у папки удалённого юзера. Ну и разумеется, тип создаваемой новой учётной записи смените c «Стандартной» на «Администратор». Если всё сделано верно, операционная система сообщит, что обнаружила другую папку пользователя и предложит использовать её для нового администратора. Соглашайтесь, это то, из-за чего мы всё затеяли. Будет создана новая учётная запись с административными привелегиями, сохранившая все ваши данные и настройки.
- Создание нового пользователя
Если вы работаете в офисе или другом месте, где доступ к вашему компьютеру могут получить посторонние люди, полезно не забывать про блокировку компьютера. Это простой, но надежный способ обезопасить свои данные от попадания в чужие руки. Отходя от компьютера, многие часто выключают или отправляют его в сон, вместо того, чтобы просто заблокировать. В долгосрочной перспективе такое обращение может навредить жестким и SSD-дискам, для которых каждый полноценный уход в сон является нагрузкой. Мы расскажем, как быстро заблокировать компьютер под управлением macOS, не уводя его в сон.
Горячие клавиши
Самый быстрый способ заблокировать экран – быстрое сочетание клавиш. Но чтобы не просто выключить дисплей, а полноценно заблокировать компьютер, необходимо сначала изменить стандартные настройки системы.
Для этого необходимо:
Открыть «Системные настройки» > «Защита и безопасность» > «Основные».
Поставить галочку напротив пункта «Запрашивать пароль». В выпадающем меню выбрать «сразу» или другой интервал по своему усмотрению.
Заблокировать экран сочетанием клавиш Ctrl + Shift + Eject или Ctrl + Shift + Power .
Одна из особенностей нового MacBook Pro с сенсорной панелью Touch Bar – в нем отсутствует кнопка «Power», поэтому классическое сочетание клавиш для блокировки дисплея использовать невозможно. На помощь придет Touch Bar, для которого есть специальная кнопка блокировки. Найти её можно тут:
«Системные настройки» > «Клавиатура» > «Настройка Touch Bar»
Настройки дисплея
Интерфейс macOS позволяет настроить углы дисплея для осуществления быстрых действий. Одним из таких действий может стать перевод монитора в режим сна, что автоматически приведет к блокировки компьютера.
Настроить это можно следующим образом:
«Системные настройки» > «Рабочий стол и заставка» > «Активные углы».
Указать желаемый угол и в выпадающем меню выбрать «Перевести монитор в режим сна».
Нажать «ОК».
Сторонний софт
Существует множество сторонних программ и утилит, позволяющих разместить кнопку блокировки компьютера на верхней панели в macOS. Например, Parallels Toolbox , где в выпадающем меню есть пункт быстрой блокировки компьютера.
Возможны следующие варианты: при загрузке системы, после яблока выводится сообщение: “Введите PIN-код блокировки системы, чтобы разблокировать этот Mac”, ниже требуется ввести четырёхзначный код. То же самое на английском: enter your system lock pin code to unlock this mac.
Сразу после включения макбука или iMac, появляется замок с полем ввода кода разблокировки. Возможен вариант появления такого замка при удерживании клавиши alt option, когда необходимо загрузиться с другого диска. 
После прохождения полосы загрузки может открыться окно с таким сообщением: “Ваш компьютер выключен. Повторите попытку через 60 минут” или “Your mac is disabled. Try again in 60 minutes”
Существует два вида блокировки Mac: на уровне прошивки EFI и на уровне MacOS. В каждом случае необходим ввод пароля для загрузки macOS. Если стоит EFI пароль (пароль прошивки материнской платы компьютера), то не зная его невозможно загрузиться с внешнего диска или переустановить MacOS.
Название модели можно узнать по серийному номеру на нижней крышке макбука или ножке аймака.
Мы не разбираем полностью устройство (исключение – новые модели iMac), для того чтобы снять блокировку, достаточно отвинтить нижнюю крышку макбука или снять дисплей iMac. Сервисный программатор подключается через специальный разъём на материнской плате (logicboard). Все модели MacBook, iMac, Mac mini и Mac Pro разбираются за 5 – 30 минут. Перед тем как собрать, производится чистка компьютера от пыли. Разблокировка мака не оставляет следов вмешательства, устройство клиенту передаётся в том же виде.
Для входа в компьютер требуется пользовательский пароль. Также запрашиваться он может при установке некоторые пользовательских программ. Задается он во время первой настройки компьютера, может быть задан при добавлении новой учетной записи. Но ситуация, при которой пользователь не может вспомнить свой пароль и войти в систему, не редка. Пользователь забыл пароль на Макбуке — что делать? Вариантов несколько:
- Восстановить через Apple ID.
- Использовать загрузочный диск.
- Сброс через режим восстановления.
В первую очередь можно попробовать получить подсказку об установленном пароле — может, выйдет вспомнить самостоятельно. Для этого три раза вводится неправильный пароль, после чего записанная вами же подсказка появляется на экране.
Восстановление через Apple ID
Как сбросить пароль через Apple ID подробно описано на сайте технической поддержки. На оперативных системах от десятой и выше система привязывается к Apple ID, потому на этапе настройки компьютера лучше оставить галочку около пункта "сброс пароля с использованием моего Apple ID".
Вы трижды вводите неправильный пароль, система предлагает восстановиться, а не только предлагает подсказку. Вы соглашаетесь, вводите свой идентификатор и нажимаете на "сбросить пароль". Создается новая связка ключей, причем старая остается. Если вы вспомните таки предыдущий пароль, сможете им снова пользоваться.
Использование загрузочного диска
Чтобы поменять пароль через загрузочный диск, нужен этот самый загрузочный диск. Последние модели Макбуков установочными дисками не комплектуются вообще, так что, этот способ подойдет только пользователям, у которых он был изначально и нигде не потерялся. Также можно заранее сделать загрузочную флешку на случай таких форс-мажоров.
- Вставить диск.
- При загрузке компьютера удерживать клавишу "C".
- Дождаться появления установщика.
- Открыть вкладку "Утилиты".
- Выбрать Password Reset.
- Выбрать диск, где стоит система и профиль пользователя, на котором надо сбросить пароль.
- Ввести команду "resetpassword".
- Нажать на Enter.
- Ввести новый пользовательский пароль.
После того, как сброс пароля MacBook был произведен, можно перезагрузить ноутбук и спокойно вводить новый.
Режим восстановления
Сброс пароля MacBook через режим восстановления не требует ни привязки к идентификатору, ни наличия установочного диска. Для этого вам потребуется:
- При перезагрузке зажать Command + R.
- Дождаться перехода в режим восстановления.
- Выбираете язык загрузчика.
- Через панель "Утилиты" заходите во вкладку "Терминал".
- В появившейся текстовой панели вводите "resetpassword", после чего жмете Enter.
- Выбираете диск и учетную запись.
- Сбрасываете старый пароль.
- Дважды вводите новый в появившемся окне.
- Подтверждаете смену.
После перезагрузки создается новая связка, которой вы можете спокойно пользоваться.
Несколько лет назад мы подарили Mac Mini родителям. Надёжная рабочая лошадка для дома. Тогда я создал аккаунт администратора, поставил все возможные программы, настроил. Потом завёл три стандартных аккаунта для родственников, дабы они ничего не намудрили в системе. Каждый пользовался своим аккаунтом и все были довольны.
Но недавно понадобилось мне обновить систему, добавить приложений, сменить некоторые настройки. Удивительное дело – пароль администратора нигде не был сохранён и был благополучно забыт. Самое смешное, что хвалёный Mac OS позволяет без всякого труда сбросить забытый пароль администратора…
Одно дело читать инструкции, другое дело – применить это всё на практике. Поиском в Google я убедился, что большинство инструкций сводятся к одной операции, которую я распишу подробно. Остальные советы либо слишком примитивные, либо устарели… Все действия я проводил на свежей Mac OS 10.11.6.
Способы, которые не нуждаются в подробном описании:
- вспомнить по подсказке, если она установлена.
- сбросить пароль администратора из под другой учётной записи администратора. Редко такое бывает, ибо совсем не безопасно заводить двух администраторов на компьютере. Системные настройки->Пользователи и группы . Ну и там под учётной записью админа можно делать что хочешь.
А теперь общий способ, если забыли пароль, подсказка не помогает и у вас одна учётка администратора:
Шаг 1. Перезагружаем компьютер. При включении зажимаем клавиши CMD (command)+R. Держим до загрузки специального режима.
Шаг 2. Появится окно с выбором из 4 пунктов. Но вам это окно не нужно! Открываем в верхнем меню Утилиты->Терминал.
Шаг 3. В терминале наберите команду resetpassword! И справа откроется окно, в котором нужно выбрать учётную запись и вбить новый пароль дважды, а также подсказку (необязательно).
Шаг 4. Перезагружаем компьютер.
Сброс связки ключей
После сброса пароля у меня постоянно стало отображаться сообщение, связанное со «связкой ключей». Якобы этот пароль нужен для 4-5 служб. Сообщения об этом никак нельзя было закрыть и они открывались по кругу.
Я не знал не только пароль, но и какой Apple ID использовался при регистрации. Вот такая ситуация. Поэтому пришлось создать новую связку ключей.
В новом окне я увидел предложение о входе. Теперь достаточно вбить пароль от Apple ID, указанного в окне, чтобы зайти в Mac OS.
Заметьте, даже этот пароль можно восстановить, нажав кнопку «Забыли». Причём можно восстановить на почту. Если почта работала на Маке, то письмо приходит туда.
Защита от сброса пароля
Таким образом можно сбросить пароль администратора, связки ключей, учётной записи, обладая минимумом информации. Что делать, чтобы не допустить такое? Единственный выход, который я нашёл – включить встроенное шифрование FileVault.
Системные настройки->Защита и безопасность->Включить FileVault
Ну и в следующем окне нужно выбрать один из двух пунктов:
- Разрешить моей учётной записи iCloud снимать защиту с моего диска – менее безопасно, но проще вам самим будет восстановить пароль, даже если вдруг вы его забудете.
- Создать ключ восстановления и не использовать мою учётную запись iCloud – самый безопасный способ, но в таком случае необходимо ключ восстановления хранить где-то в надёжном месте. Если вы и его потеряете, то данные на вашем маке будут потеряны.
Вот так примерно выглядит ключ восстановления:
Вот такие пироги! :) Всем удачи. Не забывайте свой пароль администратора.
