Apple non consente più di creare cloni avviabili di macOS Sonoma su Mac Apple Silicon?

[paolinoweb]

Allora geni del Mac e del Terminale, chi si vuol fare avanti, adesso?

giusto per dirti: ci si prova eh, mica si pretende di esser "geni"!? Tu chiedi aiuto e si prova a darti una mano, anche senza esser geni..

quoto. volevo scriverlo io un messaggio sul modo di porsi di shine75, ma poi ho lasciato perdere, magari interpretavo male io
ma vedo che...

[paolinoweb]

Sto ancora aspettando una soluzione al problema. Tuttavia, nel frattempo, ho scoperto qualcosa che sicuramente interesserà i più esperti: se provo a cambiare la policy di sicurezza del clone, (da totale a ridotta), mi appare il messaggio "non è stato trovato nessun utente amministratore. Impossibile cambiare la policy di sicurezza". È sempre collegato al discorso del blessing del clone?

non so se hai riolto questo ma crea un nuovo utente amministratore e potrai cambiare le policy

the genius

[shines75]

Beh, in parte ho risolto il problema: tanto per cominciare, non c'è alcun bisogno di fare il blessing del clone; a questo ci pensano già CCC e SuperDuper!. Solo che pare che nelle ultime major version di macOS, Apple abbia complicato un po' le cose, e quindi, se si vuole realmente rendere il clone avviabile, bisogna reinstallarci il S.O. di sopra! Ma c'è di peggio, purtroppo: tutta questa procedura rende gli utenti amministratori "tokenless", e questo impedisce di cambiare la Security Policy del clone!! Ora mi chiedo se qualcuno di voi conosce la soluzione a quest'ultimo problema, molto poco documentato sul web.

[Parsifal]

Buongiorno,
posso intromettermi in questo thread?
Anche se ne avevo aperto uno simile vorrei approfittare delle competenze di joseterra
visto che le mie, da qualche anno si sono "indebolite" perché non sono più stati "dietro" alle novità.
La domanda è relativa sempre ai "cloni" e vorrei avere una risposta prima di fare guai.
Parlo di un MacBokk intel modello pro 16,1 INTEL i9 quindi con minori problematiche (spero) rispetto ai nuovi modelli
Ormai ho l'esigenza di cambiare il sistema perché BigSur non è "obsoleto" ma ho delle app che ho acquistato alcuni anni fa e che non saranno più compatibili con i sistemi successivi.
Premesse: Ho eseguito con CCC6 un clone avviabile, ho abbassato la sicurezza del T2 per consentire l'avvio da disco USB, il clone avviabile funziona.
La domanda è: posso aggiornare SOLO il sistema dul Clone a Monterey o successivi senza creare problemi al disco interno ed ad eventuali "permessi"? Vorrei prima verificare la compatibilità o meno dei miei software con le versioni OS successive prima di aggiornare il disco interno ma ho il timore che l'operazione crei problemi poi riavviando con BigSur da disco interno.
In alternativa potrei aggiornare il disco interno? E, se dovessi avere problemi con i vecchi software, usare il disco esterno con il clone BigSur SOLO per usare, sporadicamente, i vecchi software eventualmente non compatibili con OS successivi?

La richiesta è giustificata da: 1) elevatissimi costi di software scientifici il cui acquisto "de novo" comporterebbe esborsi enormi che orami sono tutti basati su abbonamenti mentre le vecchie versioni erano licenze a vita; 2) quello che devo fare con questi software è per scopi di ricerca e non di profitto e non si tratta di utilizzi a tempo pieno ma di poche ore di lavoro a settimana gestibile da un avvio da USB.

Ringrazio tutti per eventuali risposte.
Per tutti i punti in "premessa" ringrazio fragrua per i consigli per generare un clone avviabile

[joseterra]

Buongiorno,
posso intromettermi in questo thread?
Anche se ne avevo aperto uno simile vorrei approfittare delle competenze di joseterra
visto che le mie, da qualche anno si sono "indebolite" perché non sono più stati "dietro" alle novità.
La domanda è relativa sempre ai "cloni" e vorrei avere una risposta prima di fare guai.
Parlo di un MacBokk intel modello pro 16,1 INTEL i9 quindi con minori problematiche (spero) rispetto ai nuovi modelli
Ormai ho l'esigenza di cambiare il sistema perché BigSur non è "obsoleto" ma ho delle app che ho acquistato alcuni anni fa e che non saranno più compatibili con i sistemi successivi.
Premesse: Ho eseguito con CCC6 un clone avviabile, ho abbassato la sicurezza del T2 per consentire l'avvio da disco USB, il clone avviabile funziona.
La domanda è: posso aggiornare SOLO il sistema dul Clone a Monterey o successivi senza creare problemi al disco interno ed ad eventuali "permessi"? Vorrei prima verificare la compatibilità o meno dei miei software con le versioni OS successive prima di aggiornare il disco interno ma ho il timore che l'operazione crei problemi poi riavviando con BigSur da disco interno.
In alternativa potrei aggiornare il disco interno? E, se dovessi avere problemi con i vecchi software, usare il disco esterno con il clone BigSur SOLO per usare, sporadicamente, i vecchi software eventualmente non compatibili con OS successivi?

La richiesta è giustificata da: 1) elevatissimi costi di software scientifici il cui acquisto "de novo" comporterebbe esborsi enormi che orami sono tutti basati su abbonamenti mentre le vecchie versioni erano licenze a vita; 2) quello che devo fare con questi software è per scopi di ricerca e non di profitto e non si tratta di utilizzi a tempo pieno ma di poche ore di lavoro a settimana gestibile da un avvio da USB.

Ringrazio tutti per eventuali risposte.
Per tutti i punti in "premessa" ringrazio fragrua per i consigli per generare un clone avviabile

premetto che il tuo MB 16 pollici i9, non avrà certo problemi con gli ultimi aggiornamenti di MacOS. Piuttosto, mi sono fatto l'idea che Sonoma funzioni non bene su processori intel e che il migliore MacOS più aggiornato resti Monterey o, al massimo, Ventura. E, secondo me, se si vuole aggiornare a Sonoma un MB intel, può esser utile disabilitare la SIP per avere maggiore fluidità delle app in apertura.
Puoi certamente solo aggiornare il clone esterno, scaricando l'installer (ti riferivi a Monterey) ed aggiornando da lì, selezionando il disco esterno (e non quello interno). Quando il promt a finestra ti chiederà dove installare, puoi senza difficoltà scegliere se il disco interno o quello esterno, e non dovresti (il dubitativo è solo per cautela) aver alcun problema di permessi.
Ti capisco per la questione "ricerca": è la mia vita dal 1991.
Quindi, tieniti il tuo MB da 16 con i9, che è ottimo!
Non so se ho risposto alla tua domanda..

[shines75]

Beh, Parsifal è stato accontentato. Ora chi può accontentare me? Mi ritrovo con un clone di Sonoma su un Mac Apple Silicon, che sì, si avvia, ma ha 2 amministratori tokenless: matteopi e apple. Purtroppo, il fatto che siano tokenless, impedisce di cambiare la Policy di Sicurezza, e quindi, a conti fatti, e come se non avessi un clone funzionante al 100%. Ora, supponendo che per entrambi gli account la password sia mela, cosa devo fare per dargli il token?

[joseterra]

Beh, Parsifal è stato accontentato. Ora chi può accontentare me? Mi ritrovo con un clone di Sonoma su un Mac Apple Silicon, che sì, si avvia, ma ha 2 amministratori tokenless: matteopi e apple. Purtroppo, il fatto che siano tokenless, impedisce di cambiare la Policy di Sicurezza, e quindi, a conti fatti, e come se non avessi un clone funzionante al 100%. Ora, supponendo che per entrambi gli account la password sia mela, cosa devo fare per dargli il token?

Accontentarti? Mica siamo un servizio e, in realtà, ti ho anche risposto sull'altra discussione ed è complesso risolvere se non fai account sequenziali che possano dare comandi a cascata (come nel link che ti ho indicato nell'altra discussione). Non credo ci siano altre soluzioni..neanche in rete troverai tutorial diversi da ciò che ti ho già indicato..

[shines75]

Eh, mi sa proprio che mi toccherà accontentarmi...a meno che non si faccia avanti qualcuno più esperto di te! Infatti, ho scoperto che un account amministratore tokenless non può generare un account amministratore col token!! Infatti supponendo che con il mio account principale, matteopi, generi un altro account amministratore chiamato test, questo è il risultato (che non cambia anche se faccio il login da test):

sysadminctl -secureTokenStatus test
2024-06-29 19:20:10.157 sysadminctl[2540:30451] Secure token is DISABLED for user test

Credo proprio che tutta la procedura che mi avevi consigliato, sia sbagliata da principio...

[joseterra]

Eh, mi sa proprio che mi toccherà accontentarmi...a meno che non si faccia avanti qualcuno più esperto di te! Infatti, ho scoperto che un account amministratore tokenless non può generare un account amministratore col token!! Infatti supponendo che con il mio account principale, matteopi, generi un altro account amministratore chiamato test, questo è il risultato (che non cambia anche se faccio il login da test):

sysadminctl -secureTokenStatus test
2024-06-29 19:20:10.157 sysadminctl[2540:30451] Secure token is DISABLED for user test

Credo proprio che tutta la procedura che mi avevi consigliato, sia sbagliata da principio...

..si chiama "trovarsi a fare" Ed anche il senso di partecipare ad un forum, magari con lo spirito giusto e con simpatia, non aspettando solo miracolose soluzioni già impacchettate da altri e, invece, condivider quelle che trovi, sperimentando, per migliorare la conoscenza di tutti.

Già ti avevo risposto così:

ti do una brutta notizia, quando hai il messaggio "Operation is not permitted without secure token unlock", è un bel casino: ...
ma, in sincerità, mi fermo a questo e non ti propongo consigli, giacché è tutto piuttosto rischioso e non ho le conoscenze adeguate sui silicon..
Se realmente ti serve quel disco dal quale fare avviare macos esterno, potresti cercare in rete, ci sono diverse discussioni e quasi nessuna soluzione..

..e così:

Allora geni del Mac e del Terminale, chi si vuol fare avanti, adesso?

giusto per dirti: ci si prova eh, mica si pretende di esser "geni"!? Tu chiedi aiuto e si prova a darti una mano, anche senza esser geni..

..e ancora così:

Beh, Parsifal è stato accontentato. Ora chi può accontentare me? Mi ritrovo con un clone di Sonoma su un Mac Apple Silicon, che sì, si avvia, ma ha 2 amministratori tokenless: matteopi e apple. Purtroppo, il fatto che siano tokenless, impedisce di cambiare la Policy di Sicurezza, e quindi, a conti fatti, e come se non avessi un clone funzionante al 100%. Ora, supponendo che per entrambi gli account la password sia mela, cosa devo fare per dargli il token?

Accontentarti? Mica siamo un servizio ...

In ogni caso, molti (anzi, tutti) sono più esperti di me in questo forum: attendi certamente altre risposte

Magari, leggi anche i due link sotto: il primo, spiega il perché, dai silicon, non puoi avviare da disco esterno se non trasferisci l'account originario amministratore. Se così è la policy, clonando il tuo MacOS su disco esterno, non potrai mai davvero avere un disco esterno avviabile e, invece, dovrai installare da zero sul disco esterno, trasferendo l'account durante l'installazione (poi, puoi copiarti tutto da TM backup). Sarà anche una noia rifar tutto, ma parrebbe efficace (il secondo link).

https://eclecticlight.co/2023/03/15/own ... ble-disks/

https://eclecticlight.co/2022/11/26/boo ... rnal-disk/

[Parsifal]

premetto che il tuo MB 16 pollici i9, non avrà certo problemi con gli ultimi aggiornamenti di MacOS. Piuttosto, mi sono fatto l'idea che Sonoma funzioni non bene su processori intel e che il migliore MacOS più aggiornato resti Monterey o, al massimo, Ventura. E, secondo me, se si vuole aggiornare a Sonoma un MB intel, può esser utile disabilitare la SIP per avere maggiore fluidità delle app in apertura.
Puoi certamente solo aggiornare il clone esterno, scaricando l'installer (ti riferivi a Monterey) ed aggiornando da lì, selezionando il disco esterno (e non quello interno). Quando il promt a finestra ti chiederà dove installare, puoi senza difficoltà scegliere se il disco interno o quello esterno, e non dovresti (il dubitativo è solo per cautela) aver alcun problema di permessi.
Ti capisco per la questione "ricerca": è la mia vita dal 1991.
Quindi, tieniti il tuo MB da 16 con i9, che è ottimo!
Non so se ho risposto alla tua domanda..

Grazie mille
joseterra!
Mi hai rassicurato perché il mio timore era che ci potessero poi essere problemi con i permessi degli utenti dopo aver aggiornato il disco esterno.
Questo timore mi è nato dal fatto che, diversamente dai sistemi precedenti, BigSur NON riconosce il disco di avvio USB nell'apposito pannello delle preferenze.
Il Team di CCC mi ha detto che dovrebbe essere un Bug di BigSur e che con Monterey si è risolto... ma proprio il "Bug" di BigSur mi aveva messo questa pulce nell'orecchio.
Grazie e buona domenica

[shines75]

Magari, leggi anche i due link sotto: il primo, spiega il perché, dai silicon, non puoi avviare da disco esterno se non trasferisci l'account originario amministratore. Se così è la policy, clonando il tuo MacOS su disco esterno, non potrai mai davvero avere un disco esterno avviabile e, invece, dovrai installare da zero sul disco esterno, trasferendo l'account durante l'installazione (poi, puoi copiarti tutto da TM backup). Sarà anche una noia rifar tutto, ma parrebbe efficace (il secondo link).

https://eclecticlight.co/2023/03/15/own ... ble-disks/

https://eclecticlight.co/2022/11/26/boo ... rnal-disk/

Niente da fare, sob!!

[joseterra]

premetto che il tuo MB 16 pollici i9, non avrà certo problemi con gli ultimi aggiornamenti di MacOS. Piuttosto, mi sono fatto l'idea che Sonoma funzioni non bene su processori intel e che il migliore MacOS più aggiornato resti Monterey o, al massimo, Ventura. E, secondo me, se si vuole aggiornare a Sonoma un MB intel, può esser utile disabilitare la SIP per avere maggiore fluidità delle app in apertura.
Puoi certamente solo aggiornare il clone esterno, scaricando l'installer (ti riferivi a Monterey) ed aggiornando da lì, selezionando il disco esterno (e non quello interno). Quando il promt a finestra ti chiederà dove installare, puoi senza difficoltà scegliere se il disco interno o quello esterno, e non dovresti (il dubitativo è solo per cautela) aver alcun problema di permessi.
Ti capisco per la questione "ricerca": è la mia vita dal 1991.
Quindi, tieniti il tuo MB da 16 con i9, che è ottimo!
Non so se ho risposto alla tua domanda..

Grazie mille
joseterra!
Mi hai rassicurato perché il mio timore era che ci potessero poi essere problemi con i permessi degli utenti dopo aver aggiornato il disco esterno.
Questo timore mi è nato dal fatto che, diversamente dai sistemi precedenti, BigSur NON riconosce il disco di avvio USB nell'apposito pannello delle preferenze.
Il Team di CCC mi ha detto che dovrebbe essere un Bug di BigSur e che con Monterey si è risolto... ma proprio il "Bug" di BigSur mi aveva messo questa pulce nell'orecchio.
Grazie e buona domenica

secondo me, se installi monterey sul tuo disco interno al MB, ti troverai bene!

[Parsifal]

Grazie per il consiglio Joseterra
Vorrei fare come dici tu ma vorrei prima capire se e quali App non girano più su Monterey prima di farlo.
Però, pensandoci, potrei lasciare BigSur avviabile sul disco clonato ed aviare da quello quando dovessi avere bisogno di usarli...
Potrebbe essere la soluzione meno complicata

[joseterra]

Grazie per il consiglio Joseterra
Vorrei fare come dici tu ma vorrei prima capire se e quali App non girano più su Monterey prima di farlo.
Però, pensandoci, potrei lasciare BigSur avviabile sul disco clonato ed aviare da quello quando dovessi avere bisogno di usarli...
Potrebbe essere la soluzione meno complicata

e non hai indicazioni dal produttore delle app per capire la compatibilità?

[Parsifal]

Sono App per l'analisi di DNA, proteine e strutture molecolari
Le ditte vogliono vendere i nuovi software sotto forma di abbonamenti...
Quindi pensavo prima di "provare2 visto che secondo le ditte non dovevano funzionare neanche con BigSur... e poi, se non vanno con Moterey, usarli dal SSD esterno avviando con BigSur.
Sinceramente, siccome non si produce reddito con quegli applicativi e siccome con i pochi soldi per la ricervca è meglio acquistare materiale di consumo o pagare le borse di studio.... mi risparmierei volentieri diverse migliaia di euro anno per gli abbonamenti che poi diventano una tragedia se per uno o due anni non hai fondi per rinnovarli.