Hallo,

ich betreibe einen Mac Mini als Server. Beim Einschalten soll sich natürlich automatisch ein Benutzer anmelden um diverse Serverdienste zu starten. Zeitgleich möchte ich aber, dass bei physischem Zugriff auf das Gerät nicht auf die Daten zugegriffen werden kann. Also, den Bildschirm direkt wieder zu sperren oder gesperrt zu lassen.

Gibt es die Möglichkeit einen Benutzer nur im Hintergrund anzumelden?

Ich habe schon viele Workarounds probiert, den Rechner nach erfolgter Anmeldung wieder per AppleScript zu sperren.

- die Tastenkombination CTRL+CMD+Q zu senden, und den Bildschirm zu sperren
- mit Terminalbefehl "pmset displaysleepnow"
- mit Terminalbefehl "/System/Library/CoreServices/Menu\ Extras/user.menu/Contents/Resources/CGSession -suspend"

Leider funktioniert keiner davon zuverlässig bzw. greift zwar bei manuellem Start, nicht aber beim Systemstart.

Hat noch jemand eine Idee?

Vielen Dank.

Versuche doch mal das Apple Script
in Deine Startobjekte zu legen. Ist eventuell an Deine Systemsprache anzupassen?
Gefunden hier.

Welche „deiner“ Dienste benötigen denn einen angemeldeten User? Normalerweise werden Serverdienste über Launchdemons gestartet und die funktionieren auch ohne angemeldeten User.

Zunächst würde ich in den fraglichen Einstellungen dafür sorgen, das der Bildschirmschoner ziemlich schnell anspringt (1 min), und das eine Passworteingabe sofort notwendig ist, wenn der Bildschirmschoner beendet werden soll (zu finden unter Bildschirmschoner und Sicherheit). Dann stellt sich die Frage, wenn der Mini als Server dient, warum sind dann Tastatur, Maus und Monitor dran? Das alles abziehen, und der Zugriff wird schwieriger.

"Natürlich" ist das auf gar keinen Fall. Für echte Serverdienste muss kein Benutzer an der grafischen Oberfläche angemeldet sein, wie MikeMuc schon erwähnt hat. Brauchen diese Dienste wirklich eine Verbindung zum Window-Server? Wenn nicht, braucht man doch nur einen Launch-Eintrag zum Start des Dienstes im System anzulegen.

war auch mein erster gedanke.
ein server mit angemeldetem benutzer? mit bildschirmschoner? mit einer desktop umgebung?

Ich würde sagen da weiß einer nicht wie Server und dessen Dienste funktionieren.

Filemaker in der nicht Server-Version zur Freigabe für bis zu 5 User fällt mir da spontan ein
Der muss auch normal gestartet werden, um die Datenbanken für die Freigabe zu öffnen.

Ich vermute mal, dass du auch bei den Scripten immer einen Delay mit einbauen musst, um sicher zu gehen, dass das abmelden auch wirklich funktioniert. Und dann ist die Frage, ob die 1 Minute über die Energiesparen-Optionen nicht schon ausreicht.

Aber alles in allem immer nur ein Gebastel drum herum.

@backflip: Bei uns im Büro läuft ein macmini late 2014 mit Sierra-server. Der Rechner läuft "ständig" und es ist kein Benutzer angemeldet. Wenn ich per Bildschirmfreigabe darauf zugreife, "logge" ich mich auf einem/dem account ein und tausche dann z.B. TimeMachine-Platten (täglich) und prüfe, ob clones sauber durchgelaufen sind. Danach beende ich die Sitzung wieder und beende das Programm Bildschirmfreigabe.
Die Dienste, die wir nutzen, sind file sharing, Kontakte-server und apache für unser wiki. Diese laufen alle, ohne dass ein Benutzer angemeldet ist.

Nicht nur Filemaker in der nicht Server Version benötigt eine Benutzeranmeldung.
Ich lasse z. B. Topix Server auf einem Mac Mini laufen. Hier muss erst ein Benutzer angemeldet sein, damit der Topix Server gestartet werden kann.
Es gibt also Beispiele dafür, dass ein Benutzer angemeldet sein muss, damit Datenbankserver gestartet werden können.
Es wäre also interessant zu wissen, ob backflip Datenbankserver oder nur Standard Server Dienste nutzt.
... warten wir mal auf seine Rückmeldung.

Ich nutze übrigens den Bildschirmschoner um den Zugriff auf das System zu sperren. Außerdem einen abschließbaren Server Schrank!

TimeMachine
Ich weiß, dafür gibt es eine Lösung.

Ich denke, TimeMachine benötigt (bei mir) nicht einen angemeldeten User.

TimeMachine braucht eigentlich keinen angemeldeten User aber durch einen Fehler im Mac OS werden USB-Platten und andere externe Medien nicht gemounted und damit nicht als Ziel von TimeMachine erkannt.

ich würde sagen ein Mac Mini ist eh kein richtiger Server und der TE wird schon seine Gründe haben, warum er mit seiner Arbitsgruppenablage sowas machen will.

Auch dem ist bei uns nicht so. Auch wenn keine user angemeldet ist, sichert TimeMachine das externe-USB-SSD-startvolume auf externe USB-Festplatten. Oder verstand ich Dich miß.

Also normal ist das Verhalten auf keinen Fall
USB Platten werden vom System unabhängig vom User gemounted. Und TimeMachine läuft ebenso schon an der Anmeldemaske.
Vielleicht mal Log-Dateien wälzen, da muss noch was anders nicht stimmen.

Hab ja auch geschrieben, dass es ein Fehler ist. Und dass es dafür eine Lösung gibt. Hintergründe hier: Beitrag von Marcel Bresink beachten.
Übrigens wurde mir vor Marcels Beitrag empfohlen eine User automatisch anzumelden. Deswegen fühlte ich mich erinnert. Anders ausgedrückt, es muss nicht Software anderer Hersteller sein, die eine Anmeldung an einem Serversystem nötig machen könnte, es können auch Fehler von Apple selbst sein, die diesen Workaround nötig machen. Zumindest bis man eine andere Lösung bekommt.