[質問] Macでのルートユーザについて

お世話になります。
下記について教えて下さい。

ルートユーザはどのような作業をする場合に、必要なのでしょうか？

皆さんの会社での、Macのアカウントの運用をご教授頂けると幸いです。

【質問に至った経緯】
現在弊社では、
Macを使用する際、アカウント１つ(管理者権限)だけ作成して、運用しております。
※なぜ１つだけしか作成しないのか過去の経緯はわかりません。

プロファイルが壊れて起動できなくなった場合の、データ復旧に備えて、
管理者権限のアカウントをもう１つ追加しようと思っています。

その際、
ルートユーザを有効にする or 管理者のアカウントを１つ追加する
で迷っております。

データを取り出すだけであれば、管理者のアカウントを追加するだけでも良いと考えているのですが。。

2014年01月24日 14時55分

回答

弊社ではローカル用管理ユーザを一つ作り、
社内システムで管理しております。
Active Directory にバインドして使うため
ユーザには、AD ユーザでログイン後に
ローカル管理者権限を付与してあげます。

スレ主さんが言う

アカウント１つ(管理者権限)だけ作成して
このユーザを利用者に渡しているのであれば、
別途管理ユーザを作ったらよいのでは？と思います。

root を有効にしていないのは
その PC を乗っ取られた時や、悪用されたときに
Administrator や root は、あまりに一般的なユーザ名なため
既に ID がばれているも同然なので、
管理者権限が悪用されやすいから有効にしていない
と私は認識しております。

「どちらでも良い」と私は思いますが、
上記を理由に「有効にしない」と言うのは如何でしょうか。

2014年01月29日 16時55分