@Uta
沙盒目录：
~/Library/Containers

到它的沙盒目录中删除

是原用户有没有关联，如果设置了丢失找回，等你升级或者重置等操作时，会要求你输入原账户 email 并确认。

”dns 啊，http 解析啊，肯定不如 Windows“ 这个有数据支持吗

所谓网站在浏览器中是否“毫秒开”，“爆品感”，这个涉及的技术层面太多了，无法直接得出“”dns 啊，http 解析啊”的直接原因。再说，这些是很基础的网络协议，解析并不绝对取决于本地的，还有网络，如果有缓存更是另外一回事。

没听懂“网络解析上，并不如 Windows 系统”

先尝试新的网络位置

Mac 不本地登录，没有用户环境，你的 docker 很可能也是无法正常运行的。
如果测试 root 用户可以，那么尝试用 launchd 开机就启动的方式启动 docker

是不是开了“文件保险箱”？
在 Lock Screnn 锁屏的系统设置中是不是选择登录时输入用户和密码

caffeinate

@chen0304
Jamf 收购了 NoMAD 有一段时间了，最后这个开源的 app 被 Jamf 关了，彻底变成了自己的赚钱项目 Jamf Connect

不太了解现在实行 MDM 的公司，是不是会自己开放一些相应的 app 和脚本，来实现管理目标和实现一些功能。我们这里是比较多的依赖于脚本的。就一个 hostname 的视线就需要脚本。
我的机器多，所以按照用途，年份，指定序号和机器类型取唯一的一个 hostname ，并且有一个按照 UUID 或 S/N 的对应 hostname 的表格来一一对应，这个方法提供了直观的对某个机器的基本了解，也便于查找定位，花费了一些精力。本来只是保持最基本的直观明了就行了，现在赋予了它更多的含义，造成一个人为的复杂化，为了符合这个新标准，人工工作量增加不少。所以说，在引入管理概念的时候，真的要慎重。

@wowbaby
这个也是劳资双方的斗智斗勇啊

@KousukeSakurako
是打广告是写错了，应该是：Apple Can Only Do

@chen0304

你们那里，如果是系统升级或者是需要重新安装系统，有什么特殊控制或规定嘛，比如只能 IT 来做，比如 macOS 版本控制。机器 hostname 有没有统一的命名规则？是否加入 AD 域？有没有特殊情况，比如多用户共用，或者特殊用途，比如 Kiosk 模式等？
我们抹盘重新安装系统，目前还是 USB 盘比较顺畅快捷。

说回题主的事，看意思是 jamf 刚刚开始用，每个公司的情况不同，等到 IT 部门掌握自如用得顺畅，估计得用一段时间。

现在的 MDM 系统应该都会支持开启 FV2 的同时将 personal recovery key 同步到 MDM 系统上，除非特殊也不会改变。
Intune 我们只用在 iOS 设备上目前。

的确是没有 disable 或者类似的选项
不过，这个功能可以使用命令行实施
launchctl disable user/501/ApifoxAppAgent.servicename
或者
launchctl unload -w fullpath.of.ApifoxAppAgent.plist
等等

其实，远程到你的 Library 中一看就知道，安装过什么运行过什么 app ，仅仅隐藏 app 本身没意义的。

如果是明天就来检查的话，工作机器上 Library 中没有平时工作的内容，那么自己也说不清楚的。

如果是大公司人数多，而 IT 部门人手有限的话，除非是“专项”打击，虽然 Jamf 搜集的数据在那里，但是需要人来收集、行动和决定，才会影响到员工。

@chen0304

访问的网站：不是 Jamf 自己的直接功能，但是可以 extension 实现。
登出、重启：我的本意是机器，可能误解为登录网站了，也是我没有说清楚