@DJ Miggi:

Das bringt htn nicht viel, weil der Nutzer "Schueler" durch rechtsklick im Dock, das Anmeldeobjekt wieder hinzufügen kann. Genau dies will htn aber verhindern. Ich überlege auch gerade, wie es mit Bordmitteln zu bewerkstelligen ist. Habe erst mal auf die Kindersicherung geschielt, aber selbst die verhindert nicht das anlegen von Anmeldeobjekten.

@htn:

Ich würde jetzt nicht unbedingt in Richtung Kontextmenü im Dock verändern suchen, sondern evtl. gleich in den Systemeinstellungen das anlegen von Anmeldeobjekten unterbinden. Das müsste eigentlich durch beschränken der Zugriffsrechte möglich sein. Vielleicht finde ich "unter Mittag" mal etwas Zeit genauer nachzuschauen.

wie gesagt: Kindersicherung tut's nicht. Man kann zwar die Systemeinstellungen komplett verweigern. Über das Dock kann man jedoch trotzdem Anmeldeobjekte hinzufügen.

Man kann unter /System/Library/CoreServices die Zugriffsrechte entfernen. Wenn man jedoch "Nur Lesen" zulässt, kann man trotzdem die Anmeldeobjekte ändern (da er ja diese nicht im Dock, sondern in den Systemeinstellungen speichert). Wenn die Zugriffsrechte auf "keine Rechte" gesetzt werden, gibt's überhaupt kein Dock mehr

edit:

Wo werden die Benutzereinstellungen zu den Anmeldeobjekten eigentlich gespeichert? Müssten doch im Nutzerordner in der library stehen, oder?

noch mal edit:

es liegt wohl in com.apple.loginitems.plist

Sorry, Mittag is rum und ich habe keine Lösung gefunden...

Mit Boardmitteln ist das scheinbar nicht so leicht zu lösen. Evtl. kann ja jemand der Terminal-Cracks sich mal Gedanken machen. Bevor man aber in die Tiefen des Systems eingreift: Wäre es evtl. nicht einfacher, den Schülern in's Gewissen zu reden und eine Veränderung zu verbieten?

Ist zwar nicht die schönste Variante aber vielleicht reicht's Dir ja:

1. Kindersicherung einstellen und festlegen, dass das Dock nicht mehr verändert werden darf und die Systemeinstellungen aus den Programmen nehmen die genutzt werden dürfen.

2. Mit Automator Applescript erstellen - habe was nettes ergoogelt

-- removes listed applications from login items

set removeAppList to {"DockApp1", "DockApp2"}

tell application "System Events"
--Find out what login items we have
get the name of every login item
--see if the item we want exists. If so then delete it
repeat with removeApp in removeAppList
-- display dialog "removing " & removeApp
if login item removeApp exists then
delete login item removeApp
end if
end repeat
end tell


-- starts listed applications

set theAppList to {"loginitems"} as list
set theDelay to 10

repeat with currentApp in theAppList
tell application currentApp to launch
delay theDelay
tell application "Finder" to set visible of process currentApp to false
end repeat

3. Unter "set removeAppList" alle Anwendungen eintragen, die im Dock sind.

4. Unter "set theAppList to" den Namen des Programmes eingeben, welches gerade im Automator erstellt wird. Ich habe es hier mal "loginitems" genannt.

5. Das ganze speichern und vom Speicherort in den Autostart-Ordner ziehen. Darauf achten, dass das Programm "loginitems" an erster Stelle ist.

Dies hat nun zur Folge, dass bei jedem Start das Script prüft, ob ein Programm aus dem Dock in den Anmeldeobjekten ist und dieses daraufhin entfernt. Nur die Programme (bzw. das Programm "loginitems" wird mit den Befehl "set the AppList to" wieder aufgenommen.

Es verhindert zwar nicht, dass die Schüler Anmeldeobjekte anlegen, aber es verhindert die Folgen

Du öffnest das Programm "Automator und erstellst einen neuen Arbeitsablauf.

In der Bibliothek findest Du unter Dienstprogramme "Applescript ausführen". Mit Doppelclick darauf erscheint rechts ein Eingabefenster. Dort fügst du das von mir gepostete Script mit copy & paste ein und änderst es gemäß Deinen Programmen im Dock.

Schlussendlich speicherst Du es mit "Speichern untern" als Programm. Am Besten dorthin wo es kein Schüler finden kann

Vom Speicherort dann in die Anmeldeobjekte in den Systemeinstellungen unter Benutzer ziehen.