witam,
zastanawiam sie nad wprowadzeniem w organizacji macbookow pro dla developerow. mam 0 doswiadczenia w temacie appla. organizacja jest totalnie microsoftowa(Active Directory, exchange, office365, skype itd itd). organizacja nie jest mala wiec ma swoje wymagania odnosnie sprzetow - musi byc zarzadzanie domenowe np. i teraz pytanie do zawodowcow:

- czy macie doswiadczenia z taka konfiguracja?
- jesli tak to co dziala, co dziala srednio a co w ogole?
- jak sie do tego zabrac
- jak najlepiej weryfikowac poprawnosc dzialania?
- czy mozna zdalnie zarzadzac polityka updatow?
- jak sie szyfruje dysk w macu? wiem ze jest vault i dziala super.. ale co jesli rozstaniemy sie z pracownikiem i nam nie poda hasla? czy jest jakas opcja zeby superuser mogl jednak odszyfrowac dysk? albo zrobic cokolwiek z tym komputerem?

narazie to wszystko co mi przychodzi do glowy.

z gory dzieki za odpowiedzi

a wprowadzasz te macbooki bo? Pytam z ciekawości ponieważ całość masz czysto Microsoftową i na siłę próbujesz wcisnąć w to mac'i... Jakiś konkretny powód?

wprowadzam je bo moim developerzy nie programuja w technologiach MS. 
- chcialem linuxy ale wiekszosc korpo softu po prostu nie ma wersji na linuxa
- macbook a wlasciwie dowolnosc sprzetowa staje sie standardem rynkowym dla devow
- tworzymy portale ktore m in maja dzialac na mac os i ios

wiec po prostu staram sie byc gotowym na nieuniknione. wolalbym zeby ten post nie zmienil sie w przekonywanie/udowadnianie ze nie mam racji. po prostu chcialbym rzetelnej opinii i doswiadczen..zawsze moglem na to liczycn na in4;) wiec mam nadzieje ze i tym razem wesprzecie rada;)

Działa to co może z uwagi na architekturę i oprogramowanie. Działa zarządzanie maszyną, kontami, dystrybucja zasobów sieciowych i drukarek. Poza tym, no cóż, Apple ma swój OSX Server. który w razie czego można też spiąć z AD, ale nie polecam jeśli nie miałeś styczności, na stawianie tego od razu.
W sieci jest trochę artykułów jak, więc nie widzę sensu ich przepisywać tutaj, wszystkie dotyczą ustawienia środowiska domeny w opcjach OSX.
Szyfrowanie dysku - po to masz konto administracyjne, żeby go używać. Więc do ciebie należy przygotowanie maszyn. Użytkownik siedzi jako użytkownik - więc nie ma wpływu na nic.
Dystrybucja softu itp, musisz postawić sobie narzędzie (munki, Puppet itd.), najlepiej w obrazie OSX wrzucanym na maszyny, albo po prostu instalowany ręcznie w trakcie przygotowywania sprzętu dla użytkownika.