Configuration automatisée de LDAP et de recherche sur Catalina

Si vous souhaitez contourner la protection en écriture des fichiers OS introduite dans Catalina, vous devrez désactiver SIP, après quoi vous pourrez remonter toutes les partitions avec un accès en lecture et écriture au lieu de lecture seule avec sudo mount -uw /. Lors du redémarrage, /System et autres seront à nouveau en lecture seule, à ce moment-là, vous voudrez peut-être réactiver SIP.

Merci @Jivan Pal. Cela semble un peu trop d'efforts de redémarrer chaque MacBook, de les mettre en mode de récupération, de désactiver SIP et de le rétablir à chaque fois que j'exécute Ansible. Il doit y avoir un moyen d'automatiser cela. De plus, les fichiers sont modifiés si vous utilisez l'interface graphique. Cela signifie qu'ils ne sont pas en lecture seule. Je ne connais tout simplement pas l'emplacement 'réel' de ces fichiers

"ce qui signifie que ce n'est pas en lecture seule" - en effet, ce n'est pas en lecture seule au sens strict du terme, personne n'est capable d'écrire dessus, c'est juste que aucun utilisateur normal (y compris root ) n'a les autorisations pour le faire; seules certaines tâches du noyau sont capables d'écrire à de tels emplacements. C'est le but de SIP. La seule solution qui ne nécessiterait pas de désactiver SIP serait d'écrire votre propre extension du noyau que vous installeriez via l'API DriverKit.