Под «убрать человека из кабинета» в контексте работы с Mac обычно подразумевают удаление учётной записи пользователя с компьютера, которым пользуются в офисе. Это позволяет лишить бывшего сотрудника доступа к данным, приложениям и сетевым ресурсам, сохранив при этом безопасность корпоративной информации.
В статье мы рассмотрим все доступные способы удаления пользователя на macOS, используя встроенные утилиты: Локатор (Find My), Spotlight, Finder и стандартные настройки системы. Каждый метод описан с примерами и рекомендациями по безопасности.
Содержание
- Зачем удалять учётную запись?
- Подготовка перед удалением
- Метод 1: Через «Системные настройки» (прямой способ)
- Метод 2: Через «Локатор» (Find My) – удаление устройства из списка доверенных
- Метод 3: Через Spotlight и Finder – поиск и удаление связанных файлов
- Метод 4: Через терминал (для продвинутых пользователей)
- Полезные советы и частые ошибки
- Часто задаваемые вопросы
Зачем удалять учётную запись?
Удаление пользователя с Mac необходимо в следующих ситуациях:
- Сотрудник уволился или переведён в другое подразделение.
- Учётная запись была скомпрометирована (подозрение на взлом).
- Необходимо освободить лицензии на корпоративное ПО, привязанное к конкретному Apple ID.
- Требуется выполнение очистка Mac перед передачей устройства новому сотруднику.
После удаления учётной записи все данные пользователя (документы, настройки, кэши) могут быть либо полностью стёрты, либо archived в виде .dmg-образа, если это требуется политикой безопасности компании.
Подготовка перед удалением
Прежде чем приступать к удалению, выполните следующие подготовительные шаги:
- Создайте резервную копию важных данных пользователя (например, через Time Machine или копирование в облачное хранилище).
- Убедитесь, что вы входите в систему под учётной записью с правами администратора.
- Выход из всех активных сессий пользователя, которого планируете удалить (можно через меню → «Выход из системы» или принудительный выход через «Монитор активности»).
- Отключите синхронизацию с iCloud, если учётная запись привязана к Apple ID, чтобы избежать удаления данных из облака.
- Запишите серийный номер Mac (можно посмотреть в → «Об этом Mac») – он может понадобиться при обращении в службу поддержки.
Метод 1: Через «Системные настройки» (прямой способ)
Это самый надёжный и рекомендованный Apple способ удаления учётной записи.
- Откройте Системные настройки ( → «Системные настройки»).
- Выберите раздел Пользователи и группы.
- В левом нижнем углу нажмите на значок замка и введите пароль администратора, чтобы разблокировать панель.
- В списке пользователей найдите учётную запись, которую нужно удалить, выделите её.
- Нажмите кнопку минус (−) под списком.
- Появится диалоговое окно с тремя вариантами:
- Сохранить домашнюю папку в образе диска – создаст
.dmg-образ в /Users/Deleted Users/. - Не менять домашнюю папку – оставит папку нетронутой (полезно, если планируется позже восстановить данные).
- Удалить домашнюю папку – полностью стирает все данные пользователя (необратимо).
- Сохранить домашнюю папку в образе диска – создаст
- Выберите нужный вариант и подтвердите действие, нажав Удалить пользователя.
- После завершения процесса перезагрузите Mac, чтобы изменения вступили в силу.
Примечание: Если вы выбрали вариант сохранения домашней папки в образе, вы сможете позже подключить этот .dmg-файл через Finder и извлечь нужные данные.
Метод 2: Через «Локатор» (Find My) – удаление устройства из списка доверенных
Если Mac был потерян или украден, а вы хотите лишить бывшего пользователя возможности отслеживать устройство через «Локатор», выполните следующие шаги:
- Откройте приложение Локатор (можно найти через Spotlight – Cmd+Space, введите «Локатор»).
- В боковой панели выберите вкладку Устройства.
- Найдите свой Mac в списке, нажмите на него правой кнопкой мыши (или Control+клик) и выберите Удалить из списка устройств.
- Подтвердите удаление. После этого устройство больше не будет отображаться в вашем аккаунте iCloud, и бывший пользователь не сможет увидеть его геопозицию.
Этот метод не удаляет учётную запись локально, но препятствует использованию функции «Найти Mac» для отслеживания устройства.
Метод 3: Через Spotlight и Finder – поиск и удаление связанных файлов
Иногда после удаления учётной записи остаются «следы» в виде кэша, настроек приложений или временных файлов. Чтобы убедиться, что всё удалено, можно воспользоваться Spotlight и Finder.
Поиск остаточных файлов через Spotlight
- Вызовите Spotlight (Cmd+Space).
- Введите имя пользователя (короткое имя учётной записи) или часть пути к его домашней папке (
/Users/имя). - Spotlight покажет все совпадения: документы, настройки, кэши. Выберите нужные файлы и перетащите их в Корзину.
Поиск через Finder с фильтрами
- Откройте Finder (Cmd+N).
- В строке поиска в верхнем правом углу введите имя пользователя.
- Нажмите Enter, затем в появившейся панели фильтров выберите Тип → Папка или Тип → Документ по необходимости.
- Чтобы сузить поиск, нажмите кнопку + рядом с полем поиска и добавьте условие Папка → является → /Users/имя.
- Выделите найденные элементы и переместите их в Корзину (Cmd+Delete).
- Опустошите Корзину (Cmd+Shift+Delete → подтвердить).
Важно: Перед удалением любых системных файлов (/Library/Preferences/, /Library/Application Support/) убедитесь, что они относятся именно к удаляемому пользователю, иначе можно нарушить работу системы.
Метод 4: Через терминал (для продвинутых пользователей)
Если вы предпочитаете работать из командной строки, удалить пользователя можно с помощью утилиты dscl (Directory Service Command Line).
- Запустите Терминал (через Spotlight или Cmd+Shift+U → Терминал).
- Получите список всех пользователей:
dscl . -list /Users UniqueID
- Найдите UID (UniqueID) нужного пользователя. Допустим, он равен 501.
- Удалите пользователя и его домашнюю папку одной командой:
sudo dscl . -delete /Users/имя_пользователя sudo rm -rf /Users/имя_пользователя
Замените
имя_пользователя на короткое имя учётной записи. - Если нужно также удалить связанные группы:
sudo dscl . -delete /Groups/имя_пользователя
- Перезагрузите Mac, чтобы изменения вступили в силу.
Предупреждение: Операции rm -rf необратимы. Всегда дважды проверяйте имя пользователя перед выполнением команды.
Полезные советы и частые ошибки
- Всегда делайте резервную копию перед удалением учётной записи – даже если планируется полное стирание данных, резервная копия позволит восстановить информацию в случае ошибки.
- Не удаляйте учётную запись, пока пользователь всё ещё вошёл в систему. Это может привести к повреждению открытых файлов.
- Если Mac управляется через MDM (Mobile Device Management) или профиль конфигурации, удаление учётной записи может быть заблокировано политикой; В этом случае обратитесь к администратору ИТ-отдела.
- После удаления пользователя проверьте, что в разделе Системные настройки → Пользователи и группы больше нет скрытых учётных записей (например,
_mbsetupuser– это служебная учётка, её не трогайте). - Для корпоративных Mac рекомендуется использовать скрипт автоматического удаления, который также очищает ключи брелока, удаляет профили Wi‑Fi и VPN, связанные с конкретным пользователем.
Часто задаваемые вопросы
Можно ли восстановить удалённого пользователя?
Если вы выбрали опцию «Сохранить домашнюю папку в образе диска», то да – достаточно подключить полученный .dmg-файл и скопировать нужные данные. Если выбрано полное удаление без резервной копии – восстановить пользователя невозможно.
Что делать, если после удаления пользователя в системе остались файлы с его именем?
Это могут быть остаточные кэши или файлы, находящиеся вне домашней папки (например, в /Library/Caches/). Используйте Spotlight или Finder с фильтром по имени пользователя, как описано в разделе 3, чтобы найти и удалить их.
Нужно ли выходить из iCloud перед удалением учётной записи?
Да, если учётная запись привязана к Apple ID, рекомендуется выйти из iCloud, iMessage, FaceTime и других сервисов, чтобы избежать удаления данных из облака и потери доступа к покупкам.
Можно ли удалить учётную запись удалённо, если я не физически перед Mac?
Да, через Локатор (Find My) вы можете стереть Mac полностью (удаляя все данные и учётные записи) или использовать MDM‑решение для удалённого удаления профиля и учётной записи. Для удаления только одной учётной записи без стирания всего диска потребуется физический доступ или скрипт, запущенный через SSH (если он предварительно настроен).
Что делать, если я забыл пароль администратора?
Нужно загрузиться в режим восстановления (Cmd+R при старте), открыть Терминал и выполнить команду resetpassword, чтобы сбросить пароль администратора, после чего продолжить удаление учётной записи.
Следуя этим инструкциям, вы сможете безопасно и эффективно «убрать» человека из кабинета, то есть лишить его доступа к корпоративному Mac, сохранив при этом конфиденциальность данных и соблюдая внутренние политики безопасности компании.