macOS - MDM Profil entfernen falls nicht entfernbar

SIP Deaktivieren
Mac mit Intel Chip
Mac mit Apple Chip
SIP aktivieren
Mac mit Intel Chip
Mac mit Apple Chip

💡

Auf einem Gerät welches über das Device Enrollment Programm in Betrieb genommen wurde kann man die Option definieren, dass das MDM-Profil auf dem Gerät nicht entfernen kann. Wenn nun die MDM Profil defekt ist, dann muss man entweder das Gerät neu aufsetzen oder wie in diesem Artikel beschrieben das MDM Profil löschen.

SIP Deaktivieren

Mac mit Intel Chip

Computer neu starten mit den Tasten Command + R gedrückt.

Im Menü unter Dienstprogramme das Terminal öffnen:

und mit diesem Befehl die System Integrity Protection (SIP) ausschalten:

csrutil disable

Dann den Mac über das Apfelmenü neu starten.

Mac mit Apple Chip

Computer neu starten und den Einschaltknopf gedrückt halten:

Auf Optionen klicken:

Im Menü unter Dienstprogramme das Terminal öffnen:

und mit diesem Befehl die System Integrity Protection (SIP) ausschalten

csrutil disable

Dann den Mac über das Apfelmenü neu starten.

Mit einem Benutzer mit Administrationsrechten am Mac anmelden.

Dann den Ordner /private/var/db/ConfigurationProfiles/ folgendermassen leeren:

sudo rm -rf /private/var/db/ConfigurationProfiles/*

und dann Ordner und bestimmte Dateien neu anlegen:

sudo mkdir /private/var/db/ConfigurationProfiles/Settings

sudo touch /private/var/db/ConfigurationProfiles/Settings/.profilesAreInstalled

Das Device Enrollment starten:

sudo profiles -N

und oben rechts das Device Enrollment bestätigen.

SIP aktivieren

Mac mit Intel Chip

Computer neu starten mit den Tasten Command + R gedrückt.

Im Menü unter Dienstprogramme das Terminal öffnen:

und mit diesem Befehl die System Integrity Protection (SIP) ausschalten:

csrutil enable

Dann den Mac über das Apfelmenü neu starten.

Mac mit Apple Chip

Computer neu starten und den Einschaltknopf gedrückt halten:

Auf Optionen klicken:

Im Menü unter Dienstprogramme das Terminal öffnen:

und mit diesem Befehl die System Integrity Protection (SIP) ausschalten

csrutil enable

Dann den Mac über das Apfelmenü neu starten.