# Mac OS X: 系统部署后程序安装的用户提示         在企业环境中，当系统通过各种方式重新安装后－一般是reimaging－管理员必然要做一些系统的配置和软件安装，这不仅是安装系统的需要，同时也是企业快速部署的需要。         一般的情况是，新的或系统损坏的电脑，需要重新安装操作系统，系统部署人员做好部署初期工作(启动，选择部署流程，输入必要电脑信息如ComputerName)后，就可以不再理会它了，部署系统把镜像写到目标Mac机器后，重新启动它，电脑显示正常的画面，同时在后台让电脑执行后续的安装配置工作，这些都完成后，用户就可以正常使用了。这里多说一点小体会，在Windows环境中，多数程序安装可以没有用户环境，但是不是所有的都是，这个带来的问题是，程序安装过程需要登陆到一个管理员用户中，完成程序的安装配置；而Mac系统至今没有这样的程序，或者说可以通过重新打包，很容易实现无用户环境的安装。对于重新打包，目前似乎只有Adobe CS软件最麻烦。       然而问题是，如果用户不知道后续工作是否完成就使用该机器，有可能造成后续配置失败，所以，要有措施禁止或者提醒用户等待系统配置的顺利完成。这个问题就是这里要考虑的。   ### 一：       一种方法是禁止普通用户登陆，一般地可以通过禁止Login Window的启动来达到目的。       首先，通过下面命令来开启系统的verbos模式： sudo /usr/sbin/nvram boot-args="-v"       然后，再禁止Login Window启动:         找到/etc/ttys文件中的下面两行： ~~~ #console "/usr/libexec/getty std.9600" vt100 on secure console "/System/Library/CoreServices/loginwindow.app/Contents/MacOS/loginwindow"       把第一行的＃去掉，把它下面一行最头部添加一个＃。这样系统就不会调用Login Window了. ~~~ ### 二：         这样的做法有个"风险"，就是在不是特别需要谨慎的环境中，如果你的后续配置工作出现问题，半途中止，而系统无法变更回正常状态，那么你的系统部署就彻底失败了，还是需要人工再做troubleshooting. 所以在一个宽松的环境中，尤其是教育行业，完全可以实施"提醒用户"的方式。 ~~~       这里提及三个简单的方法，各有利弊。 ~~~ - 变更系统桌面背景的方法. 这个方法简单，只要事先制作一个系统背景图，就可以，把需要告诉用户系统安装没有完成的信息显示，让用户耐心等待片刻。这个背景图像文件存储在：/System/Library/CoreServices/DefaultDesktop.jpg. 或者是通过下面命令变更： ~~~ defaults write /Library/Preferences/com.apple.loginwindow DesktopPicture /System/Library/CoreServices/DefaultDesktop.jpg ~~~ - 通过在Login Window里面显示信息的方式。这个更简单，通过命令随时添加和变更显示内容 ~~~ defaults write /Library/Preferences/com.apple.loginwindow LoginwindowText ”it's reconfiguring your system, please wait until it restarts.” ~~~ - 使用Login Window的plugins。这需要有一定的编程能力，Login Window的Plugins都储存在/System/Library/CoreServices/SecurityAgentPlugins目录里面。具体的可以参见开发工具包中的实例：/Developer/examples/security/bannersample ### 三：   ~~~       实现上述步骤的自动完成，方式也好多，这里只使用目前Apple正在完善 、推荐和正在成为标准的方式。       例如下面的plist文件： <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd"> <plist version="1.0"> <dict> <key>Disabled</key> <false/> <key>Label</key> <string>Deployment Post-Restoration script</string> <key>OnDemand</key> <false/> <key>Program</key> <string>/usr/local/bin/finalizing.sh</string> <key>RunAtLoad</key> <true/> <key>LaunchOnlyOnce</key> <true/> </dict> </plist>       保存到/Library/Launchdaemons目录中，这样系统就会自动执行指定目录/usr/local/bin/中的脚本finalizing.sh了. Tony Liu, in Calgary, May 29, 2010 ~~~