They have the management aspect of large environments down to a tee. Apart from costs it does not really matter if your domain consists of ten, thousand or more systems. The tools to manage those systems centralized by core systems is the same set for all sizes so to speak.

That can be on one campus, across multiple cities and locations. It’s quite frankly IMO the foundation on which the success of Windows in the corporate world is built. Standardized deployment of settings across all company systems saves administrators time which can be used for other tasks instead of micromanaging clients.

I have yet to see a similar solution for Linux clients that works the same way.

Not really the way if one wants to cut ties with Microsoft completely though. And I suspect most would argue „then you can go the Windows route all the way and have less pain integrating client systems“.

Oh, Ansible is an interesting starting point. Would not thought of it for that purpose, I always „only“ link it mentally to automated deployment.

Will look into it out of curiosity.

How do you manage your fleet? How big is your network?

I‘d love to push for Linux at work, but have yet to see a solution with similar management capabilities than a Windows domain. And I don’t want to manage individual clients, as sysadmin I want to push templates like GPOs and the like.

Can see it work for smaller environments, but not in a company with a couple hundred machines.

Klar, für Verzeichnisdienst auf jeden Fall. Das ist ja aber in der Systemadministration bestenfalls die halbe Miete, eher weniger.

Wir verwalten aktuell rund 430 Clientsysteme in unserer Firma, Tendenz steigend. Die will man nicht einzeln anpacken für generelle Einstellungen und Vorgaben. Zentrale Vorgabe mit Einstellungen via Gruppenrichtlinien funktioniert einfach leidlich gut. Vorgabe von Schriftarten und Größen für Mailprogramme? Kein Thema. Vorgabe von akzeptierten Ciphern für TLS in verschiedenen Browsern? Auch kein Thema. Zentral für alle Nutzerkonten Netzkaufwerke mappen? Geschenkt.

Unzählige IT Abteilungen werden abwinken, wenn es keine vergleichbaren Alternativen zu GPOs und anderen Verwaltungsmöglichkeiten für Linux gibt. Und ich kenne aktuell keine. Was man an Lizenzkosten spart, zahlt man an Arbeitszeit für Konfigurationsaufwand am Client wieder drauf. Hau die Angst der Entscheider oben drauf, dass Nutzer mit Linux und Applikationen nicht umgehen können, und der Flieger ist gecrasht bevor er überhaupt auf der Startbahn war.

„Ja, aber…“

Was man MS lassen muss: die Verzahnung LDAP/Kerberos habe ich noch nie als freie Implementierung so nahtlos gesehen.

Am Ende des Tages ist es ja auch nicht nur Verzeichnisdienst etc., die haben einfach auch viel Habdwerkszeug aufgebaut, um es Administratoren einfacher zu machen. Gruppenrichtlinien sind ein gutes Beispiel dafür. Kenne kein Enterprise fähiges Pendant in der Linux Welt dafür.

Wenn es das gibt: immer her damit! Sehe es grundsätzlich auch so, Alternativen zu MS sind dringend nötig. Aber an 400+ Clients möchte ich vieles zentral anpassen können, und das habe ich bisher auf Linux Basis noch nicht in der Form gefunden.

Zusätzlich zu den anderen Hinweisen: nach Terminen schriftliches Protokoll anfordern oder erstellen. Zum Beispiel per Email. Argument bei Gegenwehr: „Ich möchte nur die besprochenen Punkte und Ziele/Vereinbarungen nachvollziehbar halten.“ Da sollte eigentlich keine Führungskraft was gegen haben, außer man sieht seine eigenen Aussagen nicht gerne nachvollziehbar auf Papier.

Protokolle abnehmen und schriftlich widersprechen, wenn etwas nicht dem Inhalt des Gesprächs entspricht (fehlt, zu viel, nicht korrekt) und Anpassung fordern. Auch das lässt sich per Email wunderbar nachvollziehen, zur Not auch ausgedruckt aufbewahren.

Die Zuckersteuer in Großbritannien soll ja belegbare positive Ergebnisse haben. Über den Geldbeutel kriegt man doch fast alle Leute.

Like others said, driver support for console controllers is pretty good through the board.

My suggestion: try them out, maybe in a local store on their demo stations (pretty regular around here at least) or by ordering and returning the one you don’t like.

I personally like the controller layout of the XBox controller more than the PlayStation one. But it comes down to preference. So definitely test drive to find the best suit for you.

Yeah, same with forcing ISPs to save connection data on all users long term. European court slapped on the hands a couple of times, still not done. Like some kind of undead policy

To add on this: removed because it was clear the vote would not have been in favor.

Was pretty clear that it would return sooner rather than later.

That is so incredibly short sighted though that it makes me really mad. How does an underperforming game make shareholders happy? That it dropped this fiscal year and not the next?

I’m with you, I’m tired of this shit.

Vor allem weil es in so ziemlich allen umliegenden Ländern Pflicht ist. Warum kommen die ganzen Banden denn nach Deutschland? Weil zum Beispiel Belgien und die Niederlande Banken zur Absicherung/Aufrüstung der Automaten verpflichtet hat, und die Automaten dort nicht mehr angreifbar sind.

Genau das. Ich liebe meine Kinder, und darum tut es mir umso mehr leid, dass wir sie „in die Welt gesetzt“ haben.

At the end of the day it is a matter of preference and convenience. Is it safer to separate them? Absolutely. Is it as convenient as keeping them in one place? Absolutely not.

So, pick your poison. Personally I have my MFA tokens in three separate locations, two self hosted server applications and in a mobile app (2FAS Auth). More for fallback/backup reasons. Having them in my password manager is just too convenient.

Well, there is in the EU, but that does not help anyone not here.

An unlocked boot loader is something that would have to be forced from Apple’s hands like sideloading was in the EU. No way in hell they would pursue that on their own.

Rapairability is a point that bugs me as well, hoping for right to repair laws in the EU to force all manufacturers to make the devices better in that regard.

In regards to stock systems, I agree.

Been stuck in the convenient ecosystem for a while, and I cope by telling myself Apple makes the bulk of its money with hardware and services. Not ads like Google. But if I would start over from zero, I think Graphene OS and Linux would be the way. But migrating the whole family away from our current Apple line up - I dread that challenge.

If you want to take a step in between: I am running Debian Testing on my notebook. Testing is the staging ground for the next major Debian Version, right now 13.

Still very much stable, but inherently more up to date packages. Not a real rolling release, but the closest you can get to a rolling Debian. Plenty of updates, but no problems in the past year I used it.

Gatekeepers like WhatsApp need to open their platform, but the other app developers need to attach to those provided connections. And so far Signal and Threema already announced that they will not use the opportunity.

Clearly we have been to different parts of the internet, cause that is definitely not what I observed in the past years.

It’s dumb either way. Google and Apple are publicly traded companies and therefore never have the end user as top priority. Satisfying them is just means to please shareholders, their top priority. And if it is not that, then it is pleasing some governing body (e.g. China, India) to expand market access and grow. For the shareholders again.