Где сейчас арендовать сервера для VPN?

поддерживаю, после скандалов двухлетней давности там все плохо.

Как перерегистрировать компьютер в домене?

WSGlebKavash, у вас по сути другой домен. выводите машины из старого и заводите в новый.

А как его сменить? Как создать компьютер в AD с заранее определённым SID?

если коротко - никак.

и заведите сразу резервный контроллер. В случае потери основного ему можно поднять роль до основного.

Поддельное email-письмо на доменную почту при настроенных SPF, DKIM и DMARC - как же так?

ИМХО, для входящей почты очень неплохо работает Kaspersky Mail Gateway (не реклама) или что-то аналогичное установленный локально в конторе.
Ваш серв потом просто фильтрует заголовки и хоть в спам, хоть в дроп сразу.

spf, dkim, dmarc нужны и я бы сказал обязательны сегодня, но это увы не панацея.

ЗЫ: Совсем спам конечно не ушел, единичные письма проскакивают.

Какой лучший вариант для вывода звука из Home Assistant по lan/wifi в локалке с multi room (или без)?

mavrikk, да, у меня одна 3я малина есть. Как раз хотел на ней поэкспериментировать, но в ней нет вифи. Для теста сойдет пока...

управление яндекс мини не такое полноценное (во всяком случае пока). Не так просто проиграть ЛЮБУЮ мелодию на ней (загружать в навык, да еще и 2 мин ограничение)

Про ограничения Я.мини слышал, но не про все... Спасибо, буду знать.

вопрос в том, что конкретно вам нужно

В том то и дело, что нужно как раз девайс готовый со snapcast'ом =) Но увы, готовых похоже нет.

Какой лучший вариант для вывода звука из Home Assistant по lan/wifi в локалке с multi room (или без)?

Понял, буду искать девайсы snapcast. про локальный 3.5 джек понятно. Эту тему не развивал, ибо HA будет на балконе стоять, а там только 220 и LAN прокинут...

По очень приблизительным подсчетам малина zero w + аудио шилд (чтобы не сильно колхозить) + доставка уже больше 5к. + еще какие-то приличные колонки для моддинга...
Т.е. местами весьма оправдано к примеру яндекс мини (4.5к) или jbl link (6к в связном).

Попозже сгруппирую найденную инфу, может кому полезно будет.

Как отключить debug-threads при запуске виртуальных машин?

hint000, вот и я погуглил и не нашел...

Как отключить debug-threads при запуске виртуальных машин?

hint000, это virt-manager генерит строку.

Проблемы с глобальным DNS over TLS?

Александр, Каешна. Четыре единицы влупил и все...
По сабжу, запарил провайдера проверить че там творится... Может их DPI TLS 1.3 режет...

Не работают DNS сервера от GOOGLE. Почему?

Доброго дня!
Вынужден поделиться похожей странной проблемой Проблемы с глобальным DNS over TLS? последние пару дней

Чем лечить ошибку 129 в win?

Добрый день, победили проблему?

Какие параметры нужны rclone для перемещения файлов по маске?

Доступ проверял, но про права мысль верная, правда дело не в настройках, забыл отключить предыдущий скрипт бэкапа на то же время.
в логах нашел

Failed to calculate dst hash: hash: failed to open: The process cannot access the file because it is being used by another process.
MD5 differ

И еще несколько ошибок. Похоже там была борьба за файлы)

Пофиксил, если исправится, отмечу ответом.

SquidGuard или аналог с поддержкой групп в ActiveDirectory по LDAPS?

athacker,

Я про то, что зачем вам фильтровать половину интернета?

Есть указание от руководства лочить определенные категории ресурсов.
Но кажется я понял вашу идею, можно лочить режиком+dns скажем все что не должно быть доступно для всех (порно, малварь и тп), а остальное толкнуть в acl.

SquidGuard или аналог с поддержкой групп в ActiveDirectory по LDAPS?

CityCat4, есть, и довольно давно. их вообще развелось до неприличия много.

SquidGuard или аналог с поддержкой групп в ActiveDirectory по LDAPS?

athacker, ok, возможно, тогда чем мне заменить SquidGuard?
Или как фильтровать тонну ресурсов без него?

SquidGuard или аналог с поддержкой групп в ActiveDirectory по LDAPS?

athacker, т.е. я прав в том, что сквид почти умрет от асл вида:

dstdom_regex -i FILE

, где FILE размерм 1645247 строк ?
ну и конечно такой acl будет не один, но этот самый огромный

SquidGuard или аналог с поддержкой групп в ActiveDirectory по LDAPS?

Это круто, но это только чуть отсрочит проблему.

SquidGuard или аналог с поддержкой групп в ActiveDirectory по LDAPS?

CityCat4, это все понятно.
к моему великому сожалению, есть пользователи, которые скажем так неподвластны мне и моему руководству.
Хождение по неприличным урлам хоть и запрещено, но даже если их застукать за этим, ничего не предъявишь. Специфика такая у конторы... Естественно никто не приходит и не говорит "у меня fuck.com не открывается", просто ищут в выдаче поисковика то что доступно...
Доходило до того, что я раз в неделю смотрел логи от одного пользователя и добавлял в раздел porn/domains у SG список новых доменов. Примерно через 2 месяца я победил)) Сейчас в файле 1645247 строк (и urls 52919 шт).
PS: офигенно выручила блокировка всего домена .porn в unbound

SquidGuard или аналог с поддержкой групп в ActiveDirectory по LDAPS?

убедительно вещаете)
на досуге попробую исключить SG из связки.

По поводу "нужности" такого объема тоже подумаем. Может часть в DNS унести на перманентный блок.

SquidGuard или аналог с поддержкой групп в ActiveDirectory по LDAPS?

0. Настраивалось давно, squidGuard всем устраивал, работал шустро, базы готовые, большие и удобные.
1. Списки сайтов огромные, категорий много (порно, реклама, новости и тп). Групп пользователей не много правда. Сервак не оч шустрый.
Не уверен что squid сможет нормально переварить это.
Если не ошибаюсь, squid для каждой строки в файле "dstdom_regex -i FILE" создаст отдельный acl.
Возможна потеря производительности. Или я ошибаюсь?

Узнать dns имена всех сайтов расположенных на одном сервере?

HexUserHex, в другой ветке ответил