elbrus56

Используйте просто PKG

Если устройств много, то использовать скрипт

Есть еще утилита под названием NomAD, она умеет "демобилизовать" доменные учетки

Если устройств мало, то:
- выйти из пользователя
- скопировать папку пользователя
- отвязать мак от домена
- скопировать папку пользователя обратно
- привязать мак к домену
- назначить папке пользователя права пользователя из домена
- попробовать зайти этим пользователем на устройстве

А если есть возможность, то надо переехать на kerberos SSO

Рекомендую ознакомиться с материалом - Extra Logging for My Great App.mobileconfig

Amazon

Это кусочки метаданных, которые не поддерживает NTFS, поэтому они копируются таким образом. Также там могут быть и скрытые файлы типа .DS_Store.

Нужно получить тикет Kerberos и убедиться, что приложение поддерживает Kerberos.

Это можно сделать:
- через Ticket Viewer
- ввести macOS в домен
- ввести macOS в MDM и установить настроенный профиль Kerberos SSO

Какие приложения могут работать с тикетами – каждого вендора надо првоерять отдельно.

Увы, но полностью заблокировать удаление enroll-профиля невозможно, а ABM можно обойти.

https://ringomdm.ru/tpost/5lljke57m1-udalenie-enro...

Простейший способ — класть sandbox-приложения в пользовательскую папку ~/Applications/

Если приложение устанавливается из pkg или brew – надо проверять, куда чего ставится.

Обычно помогает переустановка драйвера - https://www.wacom.com/ru-ru/support/product-suppor...

В настройках Finder надо поставить галочку напротив Show all filenames extensions

Наличие данных зависит от того, былы ли блоки, помеченные на удаление, перезаписаны.

Можно использовать DiskDrill.

С SSD не удастся восстановить структуру и названия, потому придется просматривать результаты.

Попробуйте установить вручную с помощью приложения Pacifist

Попробуйте приложение SwitchResX - https://www.madrau.com

Также проверьте, все ли в порядке в Safe Mode

Попробуйте загрузиться в Internet Recovery, открыть дисковую утилиту, стереть диск, закрыть дисковую утилиту, выбрать установку системы.

Самый простой вариант – переустановить систему.

Сами пароли хранятся в Связке Ключей. Ее можно сбросить и создастся новая (старая при этом останется, ее надо будет удалить вручную).

Или самому демона написать

Сделайте резервную копию и удалите данные.