@deadtomb 你的远程管理是怎么设置的呢？

@deadtomb 建了删账户很简单，但你不是断网了吗，没时间删的啊，除非你有联回去了。下面的命令看全名：
dscl . list /users RealName
Remote Management/Screen Sharing，都说的是同一个东西，Screensharing 是 1 对 1，Apple Remote Desktop 的 admin 端可以一对多。
11.4 要想开启 RM，必须是或者用户手动开启，或者用 MDM 的配置描述文件控制。自己查查是否被 MDM 管理+装了描述文件，在系统偏好设置中或者命令行 [sudo] profiles list

@deadtomb
你的系统用户列表比我的多了，我的是 BigSur 11.3：
_BGMXPCHelper
_serialnumberd
_xcsbuildagent

你建了两个账户？ friend 和 wei ？

你使用过 ssh 或者每次登陆都用 terminal 吗？ 这些的登录都很短时间，

你在屏幕看到的名称不是用户名，而是账户全名

其实就是在公网上，被哪个扫描到了你这个 Mac，通过各种方式，创建了一个新的管理员

看这个 mac 的系统版本
用 last 命令看谁登陆过，而且通过 console 或 tty，可以看出是 ssh 还是 login 界面。
下面的命令列出所有账户：
dscl . list /Users

当然，还可能是在其他地方，看看下面是有几个目录：
ls -la /var/db/dslocal/nodes

在显示生活中，很多时候老外如果夸你或者太夸张，或者特勉强，或者不是点上，就要想想是不是有什么地方出了问题，而不是沾沾自喜。

高配芯片会给 MBP，而不是 MBA

@Mitt 跑个题，请问你的 MDM 是自己装的，还是公司的？

使用脚本就可以，很简单

自己写一个

先运行一下 dscl . read /groups/staff 看一下它是否在那个 group 里

挺好