pi hole active directory

What is pi hole? Please look here https://pi-hole.net/
Works at the DNS level, ads can be blocked on any device and even in apps.

Yes it´s possible and not very hard to implement in an existing environment.

Install two or more pi hole in your network and adjust your DNS forwarders in your DNS server properties. Attention forwarders properties must configuread for each DNS server in your Active Directory. That´s it.

See screenshot

pihole_active_directory_forwarders
pihole statistik

pihole stats

Kerberos Ticket größe

Nicht auf meinem Mist gewachsen, gewußt wie.

http://technet.microsoft.com/en-us/library/cc757478%28v=ws.10%29.aspx

http://msxfaq.de/verschiedenes/kerberosticketsize.htm

https://www.netiq.com/communities/cool-solutions/kerberos-authentication-may-fail-access-manager-identity-server-users-large-group-members/

http://serverfault.com/questions/362280/apache-bad-request-size-of-a-request-header-field-exceeds-server-limit-with-ke

AD Einträge ändern

Heute standen wir vor einem ziemlich doofen Problem bei ca. 1000 Benutzer, den “Home Folder” zu ändern.
Es wäre möglich sich hier ein Script zu schreiben und dies auf die AD los zu lassen.
Was aber tun, wenn es ein Problem gibt? Wie nehme ich solch eine Änderung zurück? Da es noch altlasten gibt aus über 10 Jahren Benutzerverwaltung, muß sowas gut überlegt sein.

Es gibt ein gutes Tool, es nennt sich Admodify.Net.
Dieses Tool schreibt alle Veränderungen mit, die durchgeführt werden. Damit läßt sich leicht eine Veränderung rückgängig machen.

http://admodify.codeplex.com/

Ich werde das Tool mal intensiv testen.