Mac 到 Mac 远程桌面，就是 ARD 最好，没有之一。
虽然说 ARD 真的并不完美，有崩溃等问题，速度也是不很快，很久没有大版本更新了，新系统中因为隐私的原因配置也不自由了，远程登录脚本也麻烦了。但是，依然是最好的一个。

牵扯到人的都比较复杂，除非有革新的技术，否则无法做到可靠可行有效有用，就像做研究，数据偏差太大不具有参考价值。
你说一个感冒都千差万别的，如何说好坏。

必须从 [技术革新] 入手！

据说有亮瞎眼睛一说，有没有黑瞎眼睛的？

删了它们

👍 鼓励楼主

根本没有这个情况

还是网络共享协议的 NAS 方便：
* 没有物理接口问题
* 随处随时可访问
* 没有访问设备限制

pkgutil 并不提供卸载功能

todesk 的 pkg 安装的文件很简单，就是：
/Applications/ToDesk.app
/Library/LaunchDaemons/com.youqu.todesk.service.plist

至于运行时的临时文件和其它的配置等，就看看常规的位置~/Library/caches，~/Library/Containers, ~/Library/Application Support 等

pkg 包安装后，如果是通过载荷复制的文件，系统是有记录的，那么 UninstallPKG 可以通过读取这些记录是可以完整删除的。但是 pkd 的特点在于可以运行脚本，而脚本的运行是没有记录的，在脚本中生成、移动、更改的文件是无法知道的。如果厂家没有提供 uninstaller，那么通过研究 pkg 本身才可以“完整”的删除。不过，因为在运行过程中产生的其它文件还是无法知道的，所以，要想彻底删除，真的需要开发商自己出 [真正] 能完整删除的 uninstaller 。但是，很多开发者都不清楚各种文件在哪里，所以，对于强迫症来说，真的没法治愈了，只能睁一只眼闭一只眼了。

显示器反充电如果电流不稳或者不够有可能对电池损坏
magSafe 本身就有 1 、2 两个版本，再来个 3 也不奇怪
等出来再评头论足比较有的放矢

的确不能传输语音

@youschan 没啥遭，就是白弄，还可能死机变慢崩溃啥的

只回复数据，别弄 app

加域后的坑：
* 账户密码同步问题：域用户密码被在 Mac 之外的地方，用户登录后钥匙串密码同步的问题，要有机制。
* 本地加密：打开文件保险箱（ FileVault ），这个又是一个坑，综合上面的密码同步问题，要有机制，同步 FileVault 登录密码和用户真实密码，否则随着密码的变换，以后会越来越乱，或者甚至是失去了 FileVault 的目的了。当然，同步加密密钥也是一个 challenge 。
* 是否开启移动账户，取决于这个 Mac 是否需要离网登录操作。
* 开启 Mac 的硬件锁，锁密码的发布，我们使用 MDM 系统，以前使用安装包（本质是脚本）
* 管理员另一个基本技能是：手动软件重新打包以及纯管理安装包，这个是以脚本编写为基础的

@oxromantic 哪个是过时的 QA 了

坑：
* 加域后，别把域服务共享等等一股脑的都设定好，登录时会很慢，也不利于移动办公；应该是只实现登录认证，域服务等，等登录完成后，给用户自己需要时再连接
* Mac 管理员：如果不会 Mac 脚本，基本的 bash，或者 Python/go 等，基本上很局限了，就如同少了一条腿。不过随着 Apple 逐步完善它的 MDM API，可能将来可以完全免除脚本亦不一定。
* 最好入 DEP + ABM/ASM + MDM，这个比较符合现代趋势，完整的管理链，但是要是用好的 MDM 系统，比较费银子。
* 辅助以 Apple Remote Desktop，远程管理、协助、排错、简单部署等。那么，就需要客户端的本地管理员账户，这个可以通过 MDM 部署，但是不是所有的 MDM 可以做。
* Mac 与域之间的通讯比 Win 之间多多了，这是我们的最初的教训，所以，尽量减少与域的直接通讯。
* 别想着用微软的管理工具（比如 SCCM 等）替代 Apple 的 MDM 系统，至少目前为止是这样的。
* 如果管理公司的设备，那么只给用户普通用户，不要给管理员，否则基本就是废了。个人设备，使用自愿加入 MDM 的方式比较合理。

首先，为什么加域呢？现在趋势是云化服务和管理，尽量避免终端机的管理，通过降低人工和本地服务器服务等，极大降低 TCO，并释放生产力。

我们这里，全市 230 个地点，保守说：Win 2 万多台，Mac 1 万多台。从 Windows 域向云转化中，现在的域除了登录认证外，几乎没有太大意义了。当然即便是完全迁移到 Azure 后，也有域概念。

具体操作 Mac 加入域，如果是使用 AD 域账户登录，一定开启移动账户。加入域的操作：
- GUI：参考 Directory Utility （目录实用工具） app
- 命令行：参考 dsconfigad
- 描述文件绑定：参考 configuration profile
最好是先用 GUI 调试成功后，再调试命令行。Mac 加入域后，Mac 与域服务器的通信似乎比 Win 要多很多，所以可能要增加域服务器。

另外，Windows 域与 Mac 的 LDAPv3 在账户属性定义可能不一样的，要不通过映射，要不修改 AD 域以做应对，参考 Apple 的 Directory Utility User Guide （ https://support.apple.com/zh-cn/guide/directory-utility/diru39a25fa2/mac ）

还有另外一种方式，不在系统级别加入域，Mac 用户使用自己的账户登录后，使用如 NoMad 来连接 AD 域。

如果需要最大限度的管理，最好创建一个统一的本地管理员账户，其它的都是普通用户账户。

目前来说，Mac 我们用 MDM 管理，设备都是“DEP (设备注册计划)”的，后期使用 MDM 部署管理和 app 分发等。Apple 的 DEP 和 ABM 、ASM 配合 MDM，就是它的云服务构架，基本无需考虑加 AD 域的烦恼了。

先说什么介质谈话的，办公室内面对面，通过电话，通过 app 语音，还是什么？然后再说细思极恐。
是不是有 siri，或哪个只能盒子开着呢，是你的账户，它们偷听是常见的，而且一直在偷听。
旁边与你有关的，比如手机等其他设备？
说不定是你们老板在偷听