Che si tratti di una direttiva da supervisore IT o una risposta ad una possibile minaccia alla sicurezza o anche solo una best practice, possono esserci innumerevoli ragioni per le quali un amministratore del reparto IT di un’azienda possa decidere di mantenere qualsiasi account locale con privilegi di amministratore, nascosto agli utenti finali. Il risultato, a prescindere dalla ragione, aumenta la sicurezza bloccando il punto di attacco conosciuto che cerca di ottenere accesso ad un account di livello amministratore. Vediamo come fare per riuscire a creare l’utente amministratore nascosto.

Creare utente amministratore nascosto su Mac

  1. Creare un nuovo utente amministratore
    • Aprire Preferenze di Sistema dal menu ()Apple
    • Clic su Utenti e Gruppi
    • Clic sul lucchetto in basso e autenticarsi
    • Clic sul pulsante (+) in basso per aggiungere un nuovo utente
    • Selezionare la Tipologia in Amministratore
    • Assegnare il nome del nuovo utente
    • Scegliere una password
    • Clic su Crea utente
  2. Aprire l’app Terminale dal LaunchPad > Altro
  3. Digitare la seguente stringa cambiate HIDDEN_USERNAME con il nome che avete scelto: 
    sudo dscl . /Users/HIDDEN_USERNAME IsHidden 1

    Con questo comando nascondiamo il nuovo utente dalla schermata di Login e dalle Preferenze di Utenti e Gruppi.

  4. Digitare la seguente stringa cambiate HIDDEN_USERNAME con il nome che avete scelto: 
    sudo mv  /Users/HIDDEN_USERNAME /var/HIDDEN_USERNAME

    In questo modo abbiamo reindirizzato la cartella Home del nuovo utente amministratore nascosto dentro un’altra cartella nascosta (/var)

  5. Digitare la seguente stringa cambiate HIDDEN_USERNAME con il nome che avete scelto: 
    sudo dscl . -create /Users/HIDDEN_USERNAME NFSHomeDirectory /var/HIDDEN_USERNAME

    Aggiorniamo in questo modo la struttura del record utente con il nuovo percorso della cartella Home.

  6. Digitare la seguente stringa cambiate HIDDEN_USERNAME con il nome che avete scelto: 
    sudo dscl . -delete "/SharePoints/HIDDEN_USERNAME Public Folder"

    Cancelliamo adesso la cartella pubblica del nuovo utente amministratore nascosto, eliminando ogni punto di contatto.