Dauerhaft erreichbare Fernwartung mit WOL und FileVault

Hallo christian_88,

vielen Dank für Deinen Beitrag und Deine ausführliche Beschreibung.

Deine Zusammenfassung trifft den Knackpunkt ziemlich genau: „jederzeit erreichbar“ wie bei einem klassisch verwalteten Windows-PC ist bei einem Mac mit aktivem FileVault und ohne MDM nur eingeschränkt realistisch.

Wichtig ist die Trennung:

Wake for network access hilft bei einem Mac im Ruhezustand. Apple beschreibt, dass ein Mac dann kurz aufwachen kann, wenn aus dem Netzwerk auf freigegebene Dienste zugegriffen wird. Das ist aber nicht dasselbe wie einen vollständig ausgeschalteten Mac zuverlässig wieder einzuschalten.

Bei FileVault kommt der zweite Punkt dazu: Nach einem Neustart ist das Startvolume vor der Anmeldung gesperrt. Apple beschreibt für Macs mit Apple-Chip und macOS 26 oder neuer zwar, dass FileVault nach einem Neustart per SSH entsperrt werden kann, wenn Remote Login aktiviert ist und eine Netzwerkverbindung besteht. Das ersetzt aber nicht automatisch einen sofort verfügbaren VNC-/Remote-Desktop-Zugriff auf den gesperrten Anmeldebildschirm.

Das dauerhafte Sperren von Ausschalten/Neustart ist nach Apples Dokumentation vor allem ein Thema für Geräteverwaltung. Apple beschreibt entsprechende Login-Window-Einstellungen für Macs, die in eine Geräteverwaltung eingebunden sind. Ohne MDM würde ich mich daher nicht darauf verlassen, dass sich das sauber und dauerhaft über defaults oder ähnliche Eingriffe erzwingen lässt.

Praktisch würde ich deshalb eher ein klares Betriebsmodell wählen: Den Mac mini eingeschaltet lassen oder nur in den Ruhezustand schicken, Wake for network access aktivieren, Remote Login/SSH und die gewünschte Fernwartung sauber einrichten und FileVault bewusst mit einplanen.

Ergänzend kann eine App wie Amphetamine helfen, den Mac im laufenden Betrieb wach zu halten, damit Fernwartung zuverlässiger erreichbar bleibt. Das ist aber keine Apple-eigene Lösung und löst weder „Wake aus Aus“ noch die FileVault-Sperre nach einem Neustart. Es wäre also nur ein Baustein, kein Ersatz für ein sauberes Remote-Konzept.

Fazit: Ohne MDM sehe ich nach Apples dokumentierten Möglichkeiten keinen sauberen Weg, Ausschalten/Neustart zuverlässig zu sperren und gleichzeitig nach jedem Neustart sofort per VNC/Jump erreichbar zu sein. Für Deinen Zweck ist der entscheidende Punkt: Mac nicht ausschalten lassen, sondern Ruhezustand oder Wachhalten nutzen — und für Neustarts FileVault/SSH bewusst einplanen.

Apple-Infos dazu:

→ Verwalten von FileVault in macOS

→ Ressourcen des Mac bei aktiviertem Ruhezustand teilen

→ Einstellungen der Geräteverwaltungs-Payload „Anmeldefenster“ für Apple-Geräte

Hallo christian_88,

deine Richtung ist nachvollziehbar.

Zwei Punkte würde ich bei den neuen Ideen aber sauber trennen:

I. Classroom eher nicht als Ersatz für MDM einplanen

Classroom ist laut Apple eine App für Lehrer bzw. Unterrichtsszenarien mit Klassen, Schülergeräten und entsprechenden Voraussetzungen. Für die dauerhafte Fernwartung eines privaten Mac mini ist das daher eher nicht der passende Baustein. Apple beschreibt Classroom ausdrücklich im Bildungs-/Klassenkontext. 

II. Steckdose nur als Notanker, nicht als Betriebsmodell

„Nach Stromausfall automatisch starten“ gibt es zwar; Apple beschreibt auch eine entsprechende Einstellung bzw. den Terminalweg über systemsetup.

→ Neustarten von Computern mit Terminal auf dem Mac - Apple Support (DE)

Ich würde daraus aber kein reguläres Fernwartungskonzept erstellen. Es bleibt ein harter Stromunterbruch und ersetzt weder ein sauberes Herunterfahren noch die FileVault-Entsperrung.

Kurz gesagt: Deine Kurzbefehle als „Benutzerführung“ sind vermutlich der pragmatischste private Workaround. Classroom würde ich dafür nicht weiter verfolgen, und die Smart-Steckdose höchstens als Notlösung betrachten, wenn wirklich niemand vor Ort einschalten kann.

PS: Danke, christian_88, für das Thema.

Mit einem Tag Abstand musste ich schmunzelnd feststellen, dass mich das Ganze an frühere Zeiten und „Watchdog“ erinnert hat. 😉 Melde dich gern, wenn du noch Fragen hast.

Hi,

inzwischen hast du ja eine ganze Reihe von Optionen für dich gefunden: Chapeau 🎩.

Smart Home finde ich die charmanteste Idee! Und Classroom hat einfach eine ganze Menge spannender Ideen, wie du auf anderen Geräten die Nutzung überprüfen kannst bzw. direkt auch freigeben, oder kommentieren.

Ich bin auf deine „Lösung“ sehr gespannt.

Weiter so!

🙋🏻‍♀️

Nur über MDM!

Etwas aufwändiger: