Сергей Тарасов

Для этого есть роль, подключается так:
- include_role:
name: community.zabbix.zabbix_agent
в глобальных переменных пишете так:
zabbix_agent2: yes

Подробнее - тут
И не нужны эти конструкции по установке, импорту репозитория, и прочего. Вообще почти для всего в ансибле есть роли и модули ansible-galaxy, так гораздо удобнее. Перед любой операцией в ansible подумайте "а есть ли для этого модуль или роль?" и загуглите, я спустя год активного использования ansible не устаю удивляться многообразию их функционала

А разве есть разница где физически контейнеры работают, если в данном случае по идее важнее где лежат данные, а это видимо в службах (immich-server и immich-microservices) поменять

volumes:
      - ${UPLOAD_LOCATION}:/usr/src/app/upload
      - /etc/localtime:/etc/localtime:ro

на

volumes:
      - ${UPLOAD_LOCATION}:/path/to/you/mountpoint/data ### здесь вставляете путь до нужной папки на харде.
      - /etc/localtime:/etc/localtime:ro

А бэкапить конфиг portainer и dockerfile можно вручную, благо часто они вряд ли меняются

UPD: какую я дичь написал про пути... аж стыдно, простите)
Как вариант - проверить что есть права на чтение/запись по всему пути до папки
И внизу в volumes: объявить собственно volume

facepalm... когда уже кончатся эти "сборщики/репаки"
Ну вот иди и пиши автору сборки. Вирусов у него нет, ага...
качни официальный образ, ключики давно везде продаются чуть ли не даром, зато без "сюрпризов"

Ну хоть бы кто узнал, какой вендор ссд?
Ну хоть бы кто узнал PC/laptop, моделька материнки/ноута, чтоб узнать поддерживает ли она вообще gpt?
Samsung предоставляет нативную софтину, которая из живой системы делает полноценный клон, не ломая старую систему.
WD предоставляет подписку на Acronis.

И вообще автор уже так накуролесил со старой системой, что наилучшим выходом будет чистая установка на gpt-ssd, с ручным переносом %appdata% по мере необходимости

Нет [censored], мы лучше посоветуем говносборки а-ля зверь-двд....

А в связи с чем вопрос? Полагаю, что шапочка из фольги давит. Не ставить всё подряд с гитхаба - и да будет тебе Щастье. Понятно что какой-нибудь эникейщик может запушить любую дичь на гитхаб. Если нужен какой-то инструмент - гуглишь и выбираешь что-то из первой пятёрки ответов.

Могу довести паранойю до абсурда и предположу, что если есть такая прога, то как ты проверишь её на предмет отсутствия закладок/исключений "не показывай пользователю закладки из ТОГО репозитория"?

нашёл проблему, описана была в багрепорте, но я не придал значение, т.к. я понял, что типа этот баг был пофикшен давно, в версии milestone. но, видимо "май инлиш ис вэри кровать".
Короче, надо в /etc/kolla/globals.yml явно выключить haproxy:
enable_haproxy: "no"
тогда проверка проходит корректно. как задеплою стек - помечу решением, а то precheck проходит без ошибок, но с mariadb проблемы, фз вдруг оно связано

Вот у распространителя драйверпака и спрашивай.
Хоспади, десятка уже давно умеет автоматом дрова натягивать и корректно работать в 99% случаев (кроме древнего/редкого/самодельного оборудования), но нет, надо привычки из XPюши/7ки тянуть?

Я сам управлял смешанным доменом (DC - Samba), рулил виндовой оснасткой RSAT, клиентские компы были и виндовые, и линуксовые (тоже к слову Kubuntu, но принципиально разницы вообще никакой, хоть xununtu, хоть mint).
Короче так:
1) групповые политики на линуксовых машинах не работают. Ни к доменным юзерам, сидящим за линуксовыми машинами, ни к самим машинам.
2) лучше выберите RHEL-дистрибутив, сделаете ansible, как правильно посоветовали выше, на ubuntu я его не победил, возможно не те маны курил
3) назначение пользователям sudo-прав - через /etc/sudoers, добавляете в конец файла группу таким образом %yourlinuxadminsgroup ALL=(ALL:ALL) ALL и добавляете нужного юзера в эту группу, чтобы он мог sudo делать (у меня так было, возможно не самый оптимальный вариант, и возможно на RHEL-дистрибутивах будет работать по-другому)
4) при помощи PAM-авторизации можно генерировать домашнюю директорию пользователя, который в первый раз логинится на компе, шаблон домашней директории - /etc/skel/ , также при помощи PAM-mount можно сделать автоматическое монтирование нужных сетевых шар (но у меня руки до него не дошли, говорят работает, я монтировал /etc/fstab NFS-ом и CIFS-ом, лучше конечно NFS)

Не раскрыты темы "сколько камер и какое качество записи", "сколько пользователей будут это созерцать", "предполагается ли RAID", "насколько критична записываемая инфа". От этого уже сильно зависит "SMR/CMR", "5400/7200", класс харда и прочее. А то сейчас насоветуют WD Gold, а камера одна в 720p и смотреть это будет один человек, раз в неделю глянуть что условный велик не спёрли.

Размер 0
это аццки опасный вирус "чОрная дыра". Навлечь его на себя может только Самый Опытный и Смелый Пользователь ПК, ведь у меня данной проблемы на https://genius.com/ не наблюдается. А то, что Самый Опытный и Смелый Пользователь ПК не умеет писать и делать нормальные скриншоты - не беда, потому что мы же здесь Ванги, Предсказамусы и прочие Примусы, и мы точно знаем, ЧТО именно ввёл Пользователь в адресную строку.

Мне очень помогли вот эти мануалы

Connect to GNOME desktop environment via XRDP
Connect to MATE desktop environment via XRDP
Connect to Xfce desktop environment via XRDP
Connect to Cinnamon desktop environment via XRDP
Connect to LXDE desktop environment via XRDP
Connect to KDE desktop environment via XRDP

Если не ставишь 10 на hdd, то ничего не нужно делать.
Что за дурная привычка заниматься допилом рабочей системы до состояния ZverDVD?
Ну и неплохо бы параметры железа для понимания ситуации, вдруг там core2duo какой-нибудь...

У меня в хроме на кубунте 22.04 всё норм,
username@hostname:~$ google-chrome-stable --version
Google Chrome 101.0.4951.64 ">

если не нужен сон ноуту, то отключите гибернацию:
в командной строке/powershell от админа введите "powercfg /hibernate off"
это освободит от 2 до 4/8 гб места, в зависимости от объёма оперативы. подкачку отключать не рекомендую, особенно если памяти мало. но лучше линух, как советовали выше

Попробуй не wayland, а X11.

samba (сам рулю через виндовый RSAT)
слышал ещё про FreeIPA

Если администратор домена - вы (что врядли), то

Если администратор домена не вы (что скорее всего),