Dans le cadre de notre déploiement standard, nous avons tendance à déployer plusieurs SE sur des Macs, de 10.7 à 10.11. Cependant, avec le nouveau SIP (System Integrity Protection), la commande -bless ne fonctionne plus correctement.
J'ai besoin que les Macs démarrent sur chaque SE lors de la configuration initiale pour nommer correctement le SE pour la liaison à Active Directory, puis effectuer la liaison réelle.
J'ai essayé d'utiliser la commande "csrutil disable" recommandée à d'autres endroits, mais cela nécessite de démarrer dans le SE de récupération et ce changement est stocké dans la NVRAM, donc il est local à la machine que j'utilise. Cela signifie qu'il ne fera pas partie de l'image 10.11 déployée.
En fin de compte, je dois être capable de scripter plusieurs commandes -bless, indiquant au Mac de démarrer sur différents SE sur des partitions séparées sur le disque dur interne. C'est crucial pour le processus d'image.
Est-ce que quelqu'un sait comment faire une telle chose?
