Свойства/привилегии пользователя в AppleScript

Решение с форума Apple:

if ("80" is not in (do shell script "id -G")) then
   Error....

кажется, делает свое дело. Это трудно читать, и, как сказал Филип Риган, я делаю это через командную строку, но, похоже, это дает мне необходимую защиту...

Просто используйте with administrator privileges. Если у пользователя нет прав администратора, Applescript запросит у него имя и пароль. Используйте блок try ... on error на случай, если пользователь отменит подписку, введет неправильный пароль или просто не имеет прав администратора.

Если вы действительно хотите знать, является ли текущий пользователь администратором, убедитесь, что пользователь находится в группе администраторов:

on amIAdmin()
    set prevDelims to AppleScript's text item delimiters
    set AppleScript's text item delimiters to " "
    set groups to do shell script "id -G -n"
    set groupList to text items of groups
    set isAdmin to "admin" is in groupList
    set AppleScript's text item delimiters to prevDelims
    return isAdmin
end isAdmin

amIAdmin()

Вот еще одно альтернативное решение, о котором еще никто не упоминал.

Команда dscl позволяет выполнять различные задачи службы каталогов
, и одной из них является возможность поиска типа учетной записи пользователя.

Команда: dscl . read /Groups/admin GroupMembership выведет список всех учетных записей администраторов
в OS X.

Поэтому, если вы хотите включить это в AppleScript, вы можете сделать следующее:

set userName to "whatever username you wanted to check"
set readAdminGroup to do shell script "dscl . read /Groups/admin GroupMembership"
set AppleScript's text item delimiters to " "
set adminNames to text items of readAdminGroup

--loop through Admin Group to check if username exists
repeat with i in adminNames
 if adminNames does not contain userName then
  set isAdmin to false
 else
  set isAdmin to true
 end if
end repeat

return isAdmin 

Как только вы узнаете, является ли значение переменной isAdmin истинным или ложным, вы сможете
выполнять множество функций. Кроме того, если сценарий развертывался или отправлялся через ARD, вы можете установить переменную userName (первая строка в приведенном выше сценарии) для проверки текущего пользователя с помощью команды whoami. Таким образом, первая строка будет выглядеть так:

set userName to do shell script "whoami"

Меня немного раздражает, что у системных событий нет свойства в пользовательском объекте для этого, но запросы на основе id и dscl кажутся лучшим выбором. Для удобства чтения я использую:

set imadmin to " admin " is in (do shell script "groups")

Обратите внимание на пробелы вокруг admin. Это предотвращает его смешивание с такими группами, как lpadmin.

Через MacScripter.net это должно быть началом: Управление разрешениями (страница 2 из 2)