Заходим в групповые политики и крутим:

Контроллер домена: требования подписи LDAP-сервера: Отключен

Контроллер домена: требования цифровой подписи для LDAP-сервера: Нет

Контроллер домена: требования к токенам привязки канала для LDAP-сервера: Если поддерживается

Сетевая безопасность: требование цифровой подписи для LDAP-клиента: Согласование цифровой подписи

Сетевая безопасность: требование шифрования для LDAP-клиента: Согласовывать запечатывание

После этого OPNsense (OPNsense 25.1.5_1-amd64) увидит Authentication containers при добавлении сервер авторизации.

Вот только не надо мне про безопасность

Chrome перестал использовать хранилище сертификатов Windows

Всё работало. А потом я что-то нажал. Блять. Если вы используете сетевой прокси с подменой HTTPS сертификатов то нужно явно указать Chrome, что ему нельзя использовать встроенное хранилище сертификатов. Хотя по умолчанию он и так должен использовать оба если не указано обратное! Далее...

Как отключить лимитное подключение через групповую политику.

Как обычно Microsoft забила хуй и не добавила в ГП такую возможность. Делаем скрипт на паваршале. Ну и по стандартной схеме, пихаем его через ГП. Это для Windows 10,11. До первоначального включения лимита, в реестре запись по этому (HKLM:\SOFTWARE\Microsoft\DusmSvc\Profiles\$nicGuid\) пути отсутствует.

# Отключение лимитированного трафика на сетевых адаптерах

$nicGuid = (Get-NetAdapter | Where{$_.Name -like "*Ethernet*"}).InterfaceGuid
$regpath = "HKLM:\SOFTWARE\Microsoft\DusmSvc\Profiles\$nicGuid\*"
Set-ItemProperty -Path $regpath -Name UserCost -Value 0
Restart-Service -Name DusmSvc -Force

Далее...

Блядь. Купил ты себе сервер , установил на него "Windows serever 2019" развернул на нём КД, заходишь поглядеть в "журнал событий", а там куча предупреждений

Читаешь ошибку и не понимаешь, чё за херня. Гуглишь. И находишь какую то поебень: У вас развёрнут сервер сертификации; Вам надо выдать сертификат компьютеру; У вас оборудование обращается по "LDAPS"; Можете игнорировать эту ошибку... Да ну нахуй. Далее...

После того как Ростелеком решил, что он знает как работает интернет, Опере пришлось отключить такой удобный, встроенный сервис VPN... Ну и хуй с ним!

Ходят легенды, что существует проект "DEEPRISM". Это бесплатный VPN-сервис. И он работает, и он бесплатный. Весь прикол в том, что периодически этот сайт Роскомнадзор вносит в чёрный список и он перестаёт открываться. В таком случае нужно воспользоваться прокси сервером через веб... Далее...

Как установить Office 2019. Как активировать корпоративный офис 2019.

Как оказалось больше не существует обычного интерфейса для девочек при установке корпоративной версии офиса 2019 . Но всё оказалось настолько просто, что даже ебанутая документация Microsoft не смогла омрачить жизнь админам. Так как Microsoft забацала сайт для помощи в установке. Есть несколько основных нюансов которые нужно будет запомнить и осознать, а в остальном всё делается одним батником Далее...

Нормализация звука AC3 в Audacity.

Так. Мне не даёт покоя этот отвратительный звуковой контейнер от фильма "Джокер" . Прошлая статья про нормализацию получалась не очень полная. Изначально звук был не плохо нормализован. На этот раз мы будем насиловать звуковой редактор по полной . Он даже может перестать отвечать. Как набитый рот хуями разработчиков. Статья будет покороче, так как разбирать мы ничего не будем, у нас же есть скаченный звуковой контейнер. Пиу. Далее...