揭秘Apple的OS X系统端庄素雅外表之下的才华和宝藏！从用户管理、OS X管理、文件系统管理、客户端控制、打印/传真、软件分发、安全和系统部署8大方面突破管理员之困！

前 言
为什么？
当浏览国内各大有关Mac的网站时，总是看到一些美化的界面、小技巧类的壁纸、推荐软件、破解、小插件、开箱图和吐槽等帖子很受热捧。对于个人用户或者说一人一机的情况，特别是习惯于Windows界面和操作习惯的用户来说，如何发挥Mac作为电脑的工具功能是购买Mac后的首要问题；同时人机友好的Mac操作系统及其配套的iLife软件也正好可以满足个人用户的大多数日常需求，如家庭用户使用iLife使生活更加多彩、使用iPhoto制作家庭影音库、使用GarageBand增进音乐修养，以及用iMovie整合个人生活精彩片段等。所以从这方面来说，国内当前Mac用户对Mac的日常使用、感官和外在功能，特别是操作等方面的关注更为集中。随着Mac电脑的逐步普及，一个无可避免和可预见的趋势是它会被越来越多地用于多用户网络环境。一旦触及多用户和网络管理，那么一个必然的问题就会摆在人们面前，即如何协调用户和网络资源以使Mac更好地发挥效能。
管理Mac
面对前面的问题，具有Mac系统的日常使用知识技能只是一个基础，却无法让我们从容处理多Mac用户网络环境。引入有效管理的方法策略和技术势在必行，这可能涉及管理和集成的策略、知识和技能，以及实施和维护等方方面面，正如当初微软的Windows系统网络管理面临的问题一样。不过时过境迁，现在我们不仅要紧跟Mac前进的步伐，而且还要处理好与现有系统之间的密切合作。例如，对于企业Mac用户，会涉及如何有效管理多台Mac？如何将Mac集成到现有的网络环境中？如何有效排错？如何快速部署系统？如何连接和使用现有网络资源（如打印机和Windows共享，以及访问企业应用）？如何与他人密切合作共同完成项目？如何管理使用中的个人与企业双重目的的矛盾？如何部署实施企业安全等管理规定所要求的技术措施等方面。
技术是一个重要因素，但肯定不是唯一的因素。本书不关注管理方法论的探究，主要关注的是如何管理，以及实际工作中实际操作的诸多方面，即Mac系统提供了什么样的可能供我们使用以达到管理目标的功能。
客户端
本书关注客户端OS X系统的管理，与Mac服务器相比，客户端管理工作的内容更多。管理好客户端才能在用户最佳体验与企业管理目标之间做到不偏废，也才能在保证办公效率和确保数据安全系统稳定可用之间做到不偏颇。当然最好是双向最大化，而不是取舍，在实际工作中是否能做到很大程度上取决于技术人员是否熟悉客户端的管理方法和手段，以及是否掌握客户端部署的策略和技术。
以个人将Mac纳入企业级网络管理方式为例，主要包括金三角（AD-OD-MacClient），以及AD架构扩展。前者可以在OD端实现对Mac客户端的有效控制，但是它也只是能满足部分的管理需求，欠缺其他企业管理功能，如部署、软件分发、库存管理和企业备份（针对Mac来说，主要是客户端的企业备份方案，这是Mac的特性所决定的）等；后者则更需要管理员着重于客户端的管理技术。通过上面这两个方面的解释，我们可以理解对客户端管理的重要性和现实需求。
网络管理是Mac的弱项，OD的功能有限，而第三方技术发展很快。Mac的网络管理技术最终还是要落实到对Mac客户端管理的具体技术细节上：否则依然是空中楼阁，学习本书是管理好Mac的基础。
本书提供大量应用实例，并从9个方面逐步解读Mac的奥秘，其中涉及管理Mac的诸多方面的知识和技能。希望读者可以从中得到启发，增进技能，并通过学习示例轻松地把知识转化为实际的工作能力。
本书读者
通过学习本书，对Mac有一定程度了解的读者可以了解OS X系统的管理、使用和定制等方面的知识，也可以了解部署的方法，以及Mac的安全技术。
一个技术支持人员可以学习Mac支持方面的知识和技术。
如果家庭有一台Mac，本书则揭开OS X内部奥秘的一角，说明如何让一台Mac更好地为每个家庭成员服务。
如果一个学校正在打算建立一个Mac机房，那么本书会帮助读者在了解可用技术的同时提供部署向导。
如果一个Windows程序员希望学习OS X中的软件开发，那么本书讲解了Mac的运行机制。
如果一个管理者希望从本书中得到一些问题的部分答案，如在公司网络中的安全性如何保证，那么本书可以满足需求。
如果是一名Mac系统管理员，那么本书绝大部分内容正好适合。
管理员的困境
在多用户，特别是网络多用户环境中，用户需要好用的工作电脑，如出现问题能尽快解决。
管理员一方面要积累Mac技术和经验，另一方面要切实制定和实施统一的电脑部署策略，才能从容应对各方面的压力。
管理的目的
管理的目的主要是提供可持续和稳定的服务，为提高生产率提供坚实的技术基础，据此我们希望可以从如下方面阐述。
（1）一致性（consistency）：管理员追求的是每个相同使用环境的电脑的操作系统、应用软件、系统配置和用户配置不依赖于某台特定机器，而且在可管理的一定范围内是一致且可重复的。具体到Mac，除了硬件方面可能有的差异性（硬盘、屏幕大小和CPU快慢等）之外，操作系统在到达最终用户手中之前是完全一样的。而且用户第1次登录之后，在没有做任何个性化配置之前都会得到相同的统一的工作环境。这是我们可以做到有效管理的基础，我们后面会提到各种技术，以达到这个目的。
（2）可预见（predictable）：可预见电脑的行为，即我们配置一批电脑，用户对软件的使用是可预见的，便于文档和支持人员管理用户的操作行为。并且可以方便地甄别一个问题的影响范畴，即与单个用户相关，还是与系统相关？只影响这个用户，还是可能影响其他用户等。这需要我们对系统和相关软件有相应的深入了解，并使用一定的工具来协助工作。
（3）可管理（Manageable）：我们需要在把电脑交给用户之前做好相应的配置以方便地管理系统，如一个本地管理员的密码变更策略和工具，以及有效的网络管理手段和工具等。
（4）独立性（Independable）：建立在前面3个方面的基础上，即对于Mac的管理规划和实施可以尽量独立于人为因素，只要有适当权限的人员按照预定的步骤操作都可以得到预期的结果。
（5）安全可靠（Secure&Reliable）：数据的安全和可追溯是提高生产率的基本保证，数据的可追溯和可靠性无法依靠硬件的可靠性，也无法要求使用者不存在误操作，因此需要我们提供一种可追溯的备份来达到可靠性需求。具体到Mac，可以使用时间机器（Time Machine），它提供了数据的备份和可追溯。但是数据的安全无法有效保证，所以还要使用相关的技术以提高数据的安全。
本书的局限
本书的大多数内容适合从OS X的10.5到10.10的各个版本，不过OS X版本之间的差异，尤其内部细节操作方面存在多种改动和改进。而且许多知识需要随时更新，因为有些技术会被弃用或者升级，有时则是全新技术的引入。
为了能与读者及时沟通，更正和更新相关内容等，请访问笔者本书的博客：
http://blog.csdn.net/cneducation/article/details/44171351。