diff options
Diffstat (limited to 'install/po/fr.po')
| -rw-r--r-- | install/po/fr.po | 1341 |
1 files changed, 1304 insertions, 37 deletions
diff --git a/install/po/fr.po b/install/po/fr.po index 841513038..89e5406de 100644 --- a/install/po/fr.po +++ b/install/po/fr.po @@ -3,23 +3,23 @@ # This file is distributed under the same license as the PACKAGE package. # # Translators: -# Automatically generated, 2010. -# Jérôme Fenal <jfenal@gmail.com>, 2011-2013. -# <jfenal@gmail.com>, 2011. -# Petr Viktorin <encukou@gmail.com>, 2013. +# Automatically generated, 2010 +# Jérôme Fenal <jfenal@gmail.com>, 2011-2013 +# Jérôme Fenal <jfenal@gmail.com>, 2011 +# Petr Viktorin <encukou@gmail.com>, 2013 msgid "" msgstr "" "Project-Id-Version: FreeIPA\n" -"Report-Msgid-Bugs-To: https://bugzilla.redhat.com/enter_bug.cgi?" -"product=freeIPA\n" -"POT-Creation-Date: 2013-04-15 16:42+0200\n" -"PO-Revision-Date: 2013-04-15 15:38+0000\n" +"Report-Msgid-Bugs-To: https://hosted.fedoraproject.org/projects/freeipa/" +"newticket\n" +"POT-Creation-Date: 2013-05-09 17:50+0200\n" +"PO-Revision-Date: 2013-05-07 15:45+0000\n" "Last-Translator: Jérôme Fenal <jfenal@gmail.com>\n" "Language-Team: French <trans-fr@lists.fedoraproject.org>\n" +"Language: fr\n" "MIME-Version: 1.0\n" "Content-Type: text/plain; charset=UTF-8\n" "Content-Transfer-Encoding: 8bit\n" -"Language: fr\n" "Plural-Forms: nplurals=2; plural=(n > 1);\n" #, python-format @@ -173,6 +173,10 @@ msgid "Could not get %(name)s interactively" msgstr "Impossible d'obtenir %(name)s de façon interactive" #, python-format +msgid "Command '%(name)s' has been deprecated" +msgstr "La commande « %(name)s » est maintenant obsolète." + +#, python-format msgid "%(reason)s" msgstr "%(reason)s" @@ -513,6 +517,9 @@ msgstr "doit être une valeur parmi %(values)s" msgid "incomplete time value" msgstr "valeur de temps incomplète" +msgid "this option is deprecated" +msgstr "cette option est obsolète" + msgid "A list of ACI values" msgstr "Une liste de valeurs d'ACI" @@ -664,6 +671,189 @@ msgstr "Nouveau nom de l'ACI" msgid "Renamed ACI to \"%(value)s\"" msgstr "ACI renommée en \"%(value)s\"" +msgid "" +"\n" +"Auto Membership Rule.\n" +"\n" +"Bring clarity to the membership of hosts and users by configuring inclusive\n" +"or exclusive regex patterns, you can automatically assign a new entries " +"into\n" +"a group or hostgroup based upon attribute information.\n" +"\n" +"A rule is directly associated with a group by name, so you cannot create\n" +"a rule without an accompanying group or hostgroup.\n" +"\n" +"A condition is a regular expression used by 389-ds to match a new incoming\n" +"entry with an automember rule. If it matches an inclusive rule then the\n" +"entry is added to the appropriate group or hostgroup.\n" +"\n" +"A default group or hostgroup could be specified for entries that do not\n" +"match any rule. In case of user entries this group will be a fallback group\n" +"because all users are by default members of group specified in IPA config.\n" +"\n" +"\n" +"EXAMPLES:\n" +"\n" +" Add the initial group or hostgroup:\n" +" ipa hostgroup-add --desc=\"Web Servers\" webservers\n" +" ipa group-add --desc=\"Developers\" devel\n" +"\n" +" Add the initial rule:\n" +" ipa automember-add --type=hostgroup webservers\n" +" ipa automember-add --type=group devel\n" +"\n" +" Add a condition to the rule:\n" +" ipa automember-add-condition --key=fqdn --type=hostgroup --inclusive-" +"regex=^web[1-9]+\\.example\\.com webservers\n" +" ipa automember-add-condition --key=manager --type=group --inclusive-" +"regex=^uid=mscott devel\n" +"\n" +" Add an exclusive condition to the rule to prevent auto assignment:\n" +" ipa automember-add-condition --key=fqdn --type=hostgroup --exclusive-" +"regex=^web5\\.example\\.com webservers\n" +"\n" +" Add a host:\n" +" ipa host-add web1.example.com\n" +"\n" +" Add a user:\n" +" ipa user-add --first=Tim --last=User --password tuser1 --manager=mscott\n" +"\n" +" Verify automembership:\n" +" ipa hostgroup-show webservers\n" +" Host-group: webservers\n" +" Description: Web Servers\n" +" Member hosts: web1.example.com\n" +"\n" +" ipa group-show devel\n" +" Group name: devel\n" +" Description: Developers\n" +" GID: 1004200000\n" +" Member users: tuser\n" +"\n" +" Remove a condition from the rule:\n" +" ipa automember-remove-condition --key=fqdn --type=hostgroup --inclusive-" +"regex=^web[1-9]+\\.example\\.com webservers\n" +"\n" +" Modify the automember rule:\n" +" ipa automember-mod\n" +"\n" +" Set the default (fallback) target group:\n" +" ipa automember-default-group-set --default-group=webservers --" +"type=hostgroup\n" +" ipa automember-default-group-set --default-group=ipausers --type=group\n" +"\n" +" Remove the default (fallback) target group:\n" +" ipa automember-default-group-remove --type=hostgroup\n" +" ipa automember-default-group-remove --type=group\n" +"\n" +" Show the default (fallback) target group:\n" +" ipa automember-default-group-show --type=hostgroup\n" +" ipa automember-default-group-show --type=group\n" +"\n" +" Find all of the automember rules:\n" +" ipa automember-find\n" +"\n" +" Display a automember rule:\n" +" ipa automember-show --type=hostgroup webservers\n" +" ipa automember-show --type=group devel\n" +"\n" +" Delete an automember rule:\n" +" ipa automember-del --type=hostgroup webservers\n" +" ipa automember-del --type=group devel\n" +msgstr "" +"\n" +"Règle d'auto adhésion.\n" +"\n" +"Il est possible d'apporter de la clarté dans l'adhésion de systèmes ou\n" +"d'utilisateurs en configurant des motifs d'expressions rationnelles " +"inclusives\n" +"ou exclusives, ce qui permet d'assigner de nouvelles entrées dans un groupe\n" +"d'utilisateurs ou de systèmes sur la base d'informations dans les " +"attributs.\n" +"\n" +"Une règle est directement associée avec un groupe par son nom, il est donc\n" +"impossible de créer une règle sans le nom du groupe auquel elle est " +"associée.\n" +"\n" +"Une condition est une expression rationnelle utilisée par 389-ds pour\n" +"identifier les nouvelles entrées à utiliser dans la règle d'auto-adhésion.\n" +"S'il y a correspondance avec une règle d'auto-adhésion, alors l'entrée\n" +"est automatiquement ajoutée au groupe d'utilisateurs ou de systèmes.\n" +"\n" +"Un groupe ou un groupe de systèmes par défaut peut être spécifié pour les\n" +"entrées qui ne correspondent à aucune règle. Dans le cas des entrées\n" +"utilisateurs, ce groupe sera le groupe de repli car tous les utilisateurs\n" +"sont par défaut membres d'un groupe spécifié dans la configuration IPA.\n" +"\n" +"EXEMPLES :\n" +"\n" +" Ajouter le groupe d'utilisateurs ou de systèmes initial :\n" +" ipa hostgroup-add --desc=\"Web Servers\" webservers\n" +" ipa group-add --desc=\"Developers\" devel\n" +"\n" +" Créer la règle initiale :\n" +" ipa automember-add --type=hostgroup webservers\n" +" ipa automember-add --type=group devel\n" +"\n" +" Ajouter une condition à la règle :\n" +" ipa automember-add-condition --key=fqdn --type=hostgroup --inclusive-" +"regex=^web[1-9]+\\\\.example\\\\.com webservers\n" +" ipa automember-add-condition --key=manager --type=group --inclusive-" +"regex=^uid=mscott devel\n" +"\n" +" Ajouter une condition exclusive à la règle empêchant l'auto-adhésion :\n" +" ipa automember-add-condition --key=fqdn --type=hostgroup --exclusive-" +"regex=^web5\\\\.example\\\\.com webservers\n" +"\n" +" Ajouter un système :\n" +" ipa host-add web1.example.com\n" +"\n" +" Ajouter un utilisateur :\n" +" ipa user-add --first=Tim --last=User --password tuser1 --manager=mscott\n" +"\n" +" Vérifier l'auto-adhésion :\n" +" ipa hostgroup-show webservers\n" +" Host-group: webservers\n" +" Description: Web Servers\n" +" Member hosts: web1.example.com\n" +"\n" +" ipa group-show devel\n" +" Group name: devel\n" +" Description: Developers\n" +" GID: 1004200000\n" +" Member users: tuser\n" +"\n" +" Supprimer une conditition de la règle :\n" +" ipa automember-remove-condition --key=fqdn --type=hostgroup --inclusive-" +"regex=^web[1-9]+\\.example\\.com webservers\n" +"\n" +" Modifier la règle d'auto-adhésion:\n" +" ipa automember-mod\n" +"\n" +" Définir le groupe cible (de repli) par défaut :\n" +" ipa automember-default-group-set --default-group=webservers --" +"type=hostgroup\n" +" ipa automember-default-group-set --default-group=ipausers --type=group\n" +"\n" +" Supprimer le groupe cible (de repli) par défaut :\n" +" ipa automember-default-group-remove --type=hostgroup\n" +" ipa automember-default-group-remove --type=group\n" +"\n" +" Afficher le groupe cible (de repli) par défaut :\n" +" ipa automember-default-group-show --type=hostgroup\n" +" ipa automember-default-group-show --type=group\n" +"\n" +" Rechercher toutes les règles d'auto-adhésion :\n" +" ipa automember-find\n" +"\n" +" Afficher une règle d'auto-adhésion :\n" +" ipa automember-show --type=hostgroup webservers\n" +" ipa automember-show --type=group devel\n" +"\n" +" Supprimer une règle d'auto-adhésion :\n" +" ipa automember-del --type=hostgroup webservers\n" +" ipa automember-del --type=group devel\n" + msgid "Inclusive Regex" msgstr "Regex inclusive" @@ -859,8 +1049,8 @@ msgstr "Groupe par défaut (de repli) où les entrées seront visibles" #, python-format msgid "Set default (fallback) group for automember \"%(value)s\"" msgstr "" -"Groupe par défaut (de repli) défini pour l'appartenance automatique « " -"%(value)s »" +"Groupe par défaut (de repli) défini pour l'appartenance automatique " +"« %(value)s »" msgid "" "\n" @@ -2041,6 +2231,66 @@ msgstr "La carte des utilisateurs par défaut n'est pas une liste ordonnée" msgid "Show the current configuration." msgstr "Afficher la configuration actuelle." +msgid "" +"\n" +"Group to Group Delegation\n" +"\n" +"A permission enables fine-grained delegation of permissions. Access Control\n" +"Rules, or instructions (ACIs), grant permission to permissions to perform\n" +"given tasks such as adding a user, modifying a group, etc.\n" +"\n" +"Group to Group Delegations grants the members of one group to update a set\n" +"of attributes of members of another group.\n" +"\n" +"EXAMPLES:\n" +"\n" +" Add a delegation rule to allow managers to edit employee's addresses:\n" +" ipa delegation-add --attrs=street --group=managers --" +"membergroup=employees \"managers edit employees' street\"\n" +"\n" +" When managing the list of attributes you need to include all attributes\n" +" in the list, including existing ones. Add postalCode to the list:\n" +" ipa delegation-mod --attrs=street --attrs=postalCode --group=managers --" +"membergroup=employees \"managers edit employees' street\"\n" +"\n" +" Display our updated rule:\n" +" ipa delegation-show \"managers edit employees' street\"\n" +"\n" +" Delete a rule:\n" +" ipa delegation-del \"managers edit employees' street\"\n" +msgstr "" +"\n" +"Délégation de groupe à groupe\n" +"\n" +"Une permission permet une délégation fine des autorisations. Les règles de\n" +"contrôle d'accès, ou les instructions (ACI), accordent la possibilité aux\n" +"permissions de réaliser certaines tâches comme l'ajout d'utilisateur, la\n" +"modification d'un groupe, etc.\n" +"\n" +"La délégation de groupe à groupe permet aux membres d'un groupe de modifier\n" +"un jeu d'attributs de membres d'un autre groupe.\n" +"\n" +"EXEMPLES:\n" +"\n" +" Ajouter une règle de délégation permettant aux managers de modifier\n" +" les adresses des employés :\n" +" ipa delegation-add --attrs=street --group=managers --" +"membergroup=employees 'les managers modifient les adresses des employés'\n" +"\n" +"\n" +" Lors de la gestion d'une liste d'attributs, vous devez toujours spécifier\n" +" la liste complète des attributs, y compris les attributs existants.\n" +" Ajouter postalCode à la liste :\n" +" ipa delegation-mod --attrs=street --attrs=postalCode --group=managers --" +"membergroup=employees 'les managers modifient les adresses des employés'\n" +"\n" +"\n" +" Afficher la règle modifiée :\n" +" ipa delegation-show 'les managers modifient les adresses des employés'\n" +"\n" +" Supprimer une règle :\n" +" ipa delegation-del 'les managers modifient les adresses des employés'\n" + msgid "delegation" msgstr "délégation" @@ -2101,6 +2351,444 @@ msgstr[1] "%(count)d délégations correspondantes" msgid "Display information about a delegation." msgstr "Afficher les informations sur une délégation." +msgid "" +"\n" +"Domain Name System (DNS)\n" +"\n" +"Manage DNS zone and resource records.\n" +"\n" +"\n" +"USING STRUCTURED PER-TYPE OPTIONS\n" +"\n" +"There are many structured DNS RR types where DNS data stored in LDAP server\n" +"is not just a scalar value, for example an IP address or a domain name, but\n" +"a data structure which may be often complex. A good example is a LOC record\n" +"[RFC1876] which consists of many mandatory and optional parts (degrees,\n" +"minutes, seconds of latitude and longitude, altitude or precision).\n" +"\n" +"It may be difficult to manipulate such DNS records without making a mistake\n" +"and entering an invalid value. DNS module provides an abstraction over " +"these\n" +"raw records and allows to manipulate each RR type with specific options. " +"For\n" +"each supported RR type, DNS module provides a standard option to manipulate\n" +"a raw records with format --<rrtype>-rec, e.g. --mx-rec, and special " +"options\n" +"for every part of the RR structure with format --<rrtype>-<partname>, e.g.\n" +"--mx-preference and --mx-exchanger.\n" +"\n" +"When adding a record, either RR specific options or standard option for a " +"raw\n" +"value can be used, they just should not be combined in one add operation. " +"When\n" +"modifying an existing entry, new RR specific options can be used to change\n" +"one part of a DNS record, where the standard option for raw value is used\n" +"to specify the modified value. The following example demonstrates\n" +"a modification of MX record preference from 0 to 1 in a record without\n" +"modifying the exchanger:\n" +"ipa dnsrecord-mod --mx-rec=\"0 mx.example.com.\" --mx-preference=1\n" +"\n" +"\n" +"EXAMPLES:\n" +"\n" +" Add new zone:\n" +" ipa dnszone-add example.com --name-server=ns \\\n" +" --admin-email=admin@example.com \\\n" +" --ip-address=10.0.0.1\n" +"\n" +" Add system permission that can be used for per-zone privilege delegation:\n" +" ipa dnszone-add-permission example.com\n" +"\n" +" Modify the zone to allow dynamic updates for hosts own records in realm " +"EXAMPLE.COM:\n" +" ipa dnszone-mod example.com --dynamic-update=TRUE\n" +"\n" +" This is the equivalent of:\n" +" ipa dnszone-mod example.com --dynamic-update=TRUE \\\n" +" --update-policy=\"grant EXAMPLE.COM krb5-self * A; grant EXAMPLE.COM " +"krb5-self * AAAA; grant EXAMPLE.COM krb5-self * SSHFP;\"\n" +"\n" +" Modify the zone to allow zone transfers for local network only:\n" +" ipa dnszone-mod example.com --allow-transfer=10.0.0.0/8\n" +"\n" +" Add new reverse zone specified by network IP address:\n" +" ipa dnszone-add --name-from-ip=80.142.15.0/24 \\\n" +" --name-server=ns.example.com.\n" +"\n" +" Add second nameserver for example.com:\n" +" ipa dnsrecord-add example.com @ --ns-rec=nameserver2.example.com\n" +"\n" +" Add a mail server for example.com:\n" +" ipa dnsrecord-add example.com @ --mx-rec=\"10 mail1\"\n" +"\n" +" Add another record using MX record specific options:\n" +" ipa dnsrecord-add example.com @ --mx-preference=20 --mx-exchanger=mail2\n" +"\n" +" Add another record using interactive mode (started when dnsrecord-add, " +"dnsrecord-mod,\n" +" or dnsrecord-del are executed with no options):\n" +" ipa dnsrecord-add example.com @\n" +" Please choose a type of DNS resource record to be added\n" +" The most common types for this type of zone are: NS, MX, LOC\n" +"\n" +" DNS resource record type: MX\n" +" MX Preference: 30\n" +" MX Exchanger: mail3\n" +" Record name: example.com\n" +" MX record: 10 mail1, 20 mail2, 30 mail3\n" +" NS record: nameserver.example.com., nameserver2.example.com.\n" +"\n" +" Delete previously added nameserver from example.com:\n" +" ipa dnsrecord-del example.com @ --ns-rec=nameserver2.example.com.\n" +"\n" +" Add LOC record for example.com:\n" +" ipa dnsrecord-add example.com @ --loc-rec=\"49 11 42.4 N 16 36 29.6 E " +"227.64m\"\n" +"\n" +" Add new A record for www.example.com. Create a reverse record in " +"appropriate\n" +" reverse zone as well. In this case a PTR record \"2\" pointing to www." +"example.com\n" +" will be created in zone 15.142.80.in-addr.arpa.\n" +" ipa dnsrecord-add example.com www --a-rec=80.142.15.2 --a-create-reverse\n" +"\n" +" Add new PTR record for www.example.com\n" +" ipa dnsrecord-add 15.142.80.in-addr.arpa. 2 --ptr-rec=www.example.com.\n" +"\n" +" Add new SRV records for LDAP servers. Three quarters of the requests\n" +" should go to fast.example.com, one quarter to slow.example.com. If neither\n" +" is available, switch to backup.example.com.\n" +" ipa dnsrecord-add example.com _ldap._tcp --srv-rec=\"0 3 389 fast.example." +"com\"\n" +" ipa dnsrecord-add example.com _ldap._tcp --srv-rec=\"0 1 389 slow.example." +"com\"\n" +" ipa dnsrecord-add example.com _ldap._tcp --srv-rec=\"1 1 389 backup." +"example.com\"\n" +"\n" +" The interactive mode can be used for easy modification:\n" +" ipa dnsrecord-mod example.com _ldap._tcp\n" +" No option to modify specific record provided.\n" +" Current DNS record contents:\n" +"\n" +" SRV record: 0 3 389 fast.example.com, 0 1 389 slow.example.com, 1 1 389 " +"backup.example.com\n" +"\n" +" Modify SRV record '0 3 389 fast.example.com'? Yes/No (default No):\n" +" Modify SRV record '0 1 389 slow.example.com'? Yes/No (default No): y\n" +" SRV Priority [0]: (keep the default value)\n" +" SRV Weight [1]: 2 (modified value)\n" +" SRV Port [389]: (keep the default value)\n" +" SRV Target [slow.example.com]: (keep the default value)\n" +" 1 SRV record skipped. Only one value per DNS record type can be modified " +"at one time.\n" +" Record name: _ldap._tcp\n" +" SRV record: 0 3 389 fast.example.com, 1 1 389 backup.example.com, 0 2 " +"389 slow.example.com\n" +"\n" +" After this modification, three fifths of the requests should go to\n" +" fast.example.com and two fifths to slow.example.com.\n" +"\n" +" An example of the interactive mode for dnsrecord-del command:\n" +" ipa dnsrecord-del example.com www\n" +" No option to delete specific record provided.\n" +" Delete all? Yes/No (default No): (do not delete all records)\n" +" Current DNS record contents:\n" +"\n" +" A record: 1.2.3.4, 11.22.33.44\n" +"\n" +" Delete A record '1.2.3.4'? Yes/No (default No):\n" +" Delete A record '11.22.33.44'? Yes/No (default No): y\n" +" Record name: www\n" +" A record: 1.2.3.4 (A record 11.22.33.44 has been " +"deleted)\n" +"\n" +" Show zone example.com:\n" +" ipa dnszone-show example.com\n" +"\n" +" Find zone with \"example\" in its domain name:\n" +" ipa dnszone-find example\n" +"\n" +" Find records for resources with \"www\" in their name in zone example.com:\n" +" ipa dnsrecord-find example.com www\n" +"\n" +" Find A records with value 10.10.0.1 in zone example.com\n" +" ipa dnsrecord-find example.com --a-rec=10.10.0.1\n" +"\n" +" Show records for resource www in zone example.com\n" +" ipa dnsrecord-show example.com www\n" +"\n" +" Delegate zone sub.example to another nameserver:\n" +" ipa dnsrecord-add example.com ns.sub --a-rec=10.0.100.5\n" +" ipa dnsrecord-add example.com sub --ns-rec=ns.sub.example.com.\n" +"\n" +" If global forwarder is configured, all requests to sub.example.com will be\n" +" routed through the global forwarder. To change the behavior for example." +"com\n" +" zone only and forward the request directly to ns.sub.example.com., global\n" +" forwarding may be disabled per-zone:\n" +" ipa dnszone-mod example.com --forward-policy=none\n" +"\n" +" Forward all requests for the zone external.com to another nameserver using\n" +" a \"first\" policy (it will send the queries to the selected forwarder and " +"if\n" +" not answered it will use global resolvers):\n" +" ipa dnszone-add external.com\n" +" ipa dnszone-mod external.com --forwarder=10.20.0.1 \\\n" +" --forward-policy=first\n" +"\n" +" Delete zone example.com with all resource records:\n" +" ipa dnszone-del example.com\n" +"\n" +" Resolve a host name to see if it exists (will add default IPA domain\n" +" if one is not included):\n" +" ipa dns-resolve www.example.com\n" +" ipa dns-resolve www\n" +"\n" +"\n" +"GLOBAL DNS CONFIGURATION\n" +"\n" +"DNS configuration passed to command line install script is stored in a " +"local\n" +"configuration file on each IPA server where DNS service is configured. " +"These\n" +"local settings can be overridden with a common configuration stored in LDAP\n" +"server:\n" +"\n" +" Show global DNS configuration:\n" +" ipa dnsconfig-show\n" +"\n" +" Modify global DNS configuration and set a list of global forwarders:\n" +" ipa dnsconfig-mod --forwarder=10.0.0.1\n" +msgstr "" +"\n" +"Domain Name System (DNS)\n" +"\n" +"Gestion des zones DNS et des enregistrements de ressource.\n" +"\n" +"UTILISATION D'OPTIONS STRUCTURÉES PAR TYPE\n" +"\n" +"Il existe de nombreux types structurés de RR DNS où les données DNS " +"stockées\n" +"dans le serveur LDAP ne sont pas seulement des valeurs scalaires, par " +"exemple\n" +"une adresse IP ou un nom de domaine, mais une structure de données qui " +"peut \n" +"être souvent complexe. Un bon exemple est un enregistrement LOC [RFC1876] " +"qui \n" +"se compose de plusieurs parties obligatoires et facultatives (degrés, " +"minutes,\n" +"secondes de latitude et de longitude, altitude ou précision).\n" +"\n" +"Il peut être difficile de manipuler ces enregistrements DNS sans se tromper\n" +"et entrer une valeur invalide. Le module DNS fournit une abstraction sur " +"ces\n" +"enregistrements bruts et permet de manipuler chaque type RR avec des " +"options \n" +"spécifiques. Pour chaque type RR pris en charge, le module DNS fournit une \n" +"option standard pour manipuler les enregistrements bruts avec un format\n" +"--<rrtype>-rec, par exemple --mx-rec, ainsi que des options spéciales\n" +"pour chaque partie de la structure RR avec le format --<rrtype>-<partname>,\n" +"par exemple, --mx-preference and --mx-exchanger.\n" +"\n" +"Lors de l'ajout d'un enregistrement, les options standards ou les options\n" +"spécifiques peuvent au choix être utilisées, mais ne peuvent être combinées\n" +"au sein de la même commande. Lors de la modification d'une entrée " +"existante,\n" +"de nouvelles options spécifiques RR peuvent être utilisés pour changer une \n" +"partie d'un enregistrement DNS, où l'option standard pour la valeur brute " +"est\n" +"utilisée pour spécifier la valeur modifiée. L'exemple suivant montre une \n" +"modification de la préférence du MX de 0 à 1 dans un enregistrement\n" +"existant, sans modifier le MX lui-même :\n" +"ipa dnsrecord-mod --mx-rec=\"0 mx.example.com.\" --mx-preference=1\n" +"\n" +"\n" +"EXEMPLES :\n" +"\n" +" Ajouter une nouvelle zone :\n" +" ipa dnszone-add example.com --name-server=ns \\\n" +" --admin-email=admin@example.com \\\n" +" --ip-address=10.0.0.1\n" +" Ajouter une permission ssytème afin de pouvoir utiliser la délégation\n" +" de privilège par zone :\n" +" ipa dnszone-add-permission example.com\n" +"\n" +" Modifier la zone pour permettre les mises à jour dynamiques des\n" +" enregistrements des systèmes du domaine EXAMPLE.COM :\n" +" ipa dnszone-mod example.com --dynamic-update=TRUE\n" +"\n" +" Ceci est l'équivalent de :\n" +" ipa dnszone-mod example.com --dynamic-update=TRUE \\\n" +" --update-policy=\"grant EXAMPLE.COM krb5-self * A; grant EXAMPLE.COM " +"krb5-self * AAAA; grant EXAMPLE.COM krb5-self * SSHFP;\"\n" +"\n" +" Modifier la zone afin de permettre les transferts de zone pour les réseaux\n" +" locaux uniquement :\n" +" ipa dnszone-mod example.com --allow-transfer=10.0.0.0/8\n" +"\n" +" Ajouter une nouvelle zone inverse spécifiée par son adresse de réseau :\n" +" ipa dnszone-add --name-from-ip=80.142.15.0/24 \\\n" +" --name-server=ns.example.com.\n" +"\n" +" Ajouter un second serveur de nom pour example.com:\n" +" ipa dnsrecord-add example.com @ --ns-rec=nameserver2.example.com\n" +"\n" +" Ajouter un serveur de messagerie pour example.com:\n" +" ipa dnsrecord-add example.com @ --mx-rec=\"10 mail1\"\n" +"\n" +" Ajouter un nouvel enregistrement avec les options spécifiques MX :\n" +" ipa dnsrecord-add example.com @ --mx-preference=20 --mx-exchanger=mail2\n" +"\n" +" Ajouter un nouvel enregistrement grâce au mode interactif (lancé lorsque " +"dnsrecord-add,\n" +" dnsrecord-mod ou dnsrecord-del sont exécutés sans options) :\n" +" ipa dnsrecord-add example.com @\n" +" Merci de choisir un type de ressource DNS pour l'enregistrement à " +"ajouter.\n" +" Les types les plus courants pour ce type de zone sont : NS, MX, LOC\n" +"\n" +" Type de ressource d'enregistrement DNS : MX\n" +" Préférence MX : 30\n" +" Échangeur MX : mail3\n" +" Nom d'enregistrement : example.com\n" +" Enregistrement MX : 10 mail1, 20 mail2, 30 mail3\n" +" Enregistrement NS : nameserver.example.com., nameserver2.example.com.\n" +"\n" +" Supprimer un serveur de nom précédemment défini pour example.com:\n" +" ipa dnsrecord-del example.com @ --ns-rec=nameserver2.example.com.\n" +"\n" +" Ajouter un enregistrement LOC pour example.com:\n" +" ipa dnsrecord-add example.com @ --loc-rec=\"49 11 42.4 N 16 36 29.6 E " +"227.64m\"\n" +"\n" +" Ajouter un nouvel enregistrement A pour www.example.com. Créer aussi un\n" +" enregistrement inverse. Dans ce cas, un enregistrement PTR « 2 » pointant\n" +" vers www.example.com sera créé dans la zone 15.142.80.in-addr.arpa.\n" +" ipa dnsrecord-add example.com www --a-rec=80.142.15.2 --a-create-reverse\n" +"\n" +" Ajouter un nouvel enregistrement PTR pour www.example.com\n" +" ipa dnsrecord-add 15.142.80.in-addr.arpa. 2 --ptr-rec=www.example.com.\n" +"\n" +" Ajouter de nouveaux enregistrement SRV pour les serveurs LDAP. Les trois " +"quarts\n" +" des requêtes doivent aller sur fast.example.com, un quart sur slow.example." +"com.\n" +" Si aucune n'est disponible, basculer sur backup.example.com.\n" +" ipa dnsrecord-add example.com _ldap._tcp --srv-rec=\"0 3 389 fast.example." +"com\"\n" +" ipa dnsrecord-add example.com _ldap._tcp --srv-rec=\"0 1 389 slow.example." +"com\"\n" +" ipa dnsrecord-add example.com _ldap._tcp --srv-rec=\"1 1 389 backup." +"example.com\"\n" +"\n" +" Le mode interactif peut être utilisé pour faciliter les modifications :\n" +" ipa dnsrecord-mod example.com _ldap._tcp\n" +" Aucune option spécifiées pour modifier l'enregistrement demandé.\n" +" Contenu actuel de l'enregistrement DNS :\n" +"\n" +" Enregistrement SRV : 0 3 389 fast.example.com, 0 1 389 slow.example.com, 1 " +"1 389 backup.example.com\n" +"\n" +" Modifier l'enregistrement SRV '0 3 389 fast.example.com'? Oui/Non (par " +"défaut Non): \n" +" Modifier l'enregistrement SRV '0 1 389 slow.example.com'? Oui/Non (Par " +"défaut Non): o\n" +" Priorité SRV [0]: (garder la valeur par défaut)\n" +" Poids SRV [1]: 2 (modifier la valeur)\n" +" Port SRV [389]: (garder la valeur par défaut)\n" +" Cible SRV [slow.example.com]: (garder la valeur par défaut)\n" +" 1 enregistrement SRV sauté. Seule une valeur par enregistrement DNS peut " +"être modifié un instant donné.\n" +" Nom d'enregistrement : _ldap._tcp\n" +" Enregistrement SRV : 0 3 389 fast.example.com, 1 1 389 backup.example." +"com, 0 2 389 slow.example.com\n" +"\n" +" Après cette modification, trois cinquièmes des requêtes devraient aller " +"sur\n" +" fast.example.com et deux cinquièmes sur slow.example.com.\n" +"\n" +" Un exemple d'utilisation du mode interactif pour la commande dnsrecord-" +"del :\n" +" ipa dnsrecord-del example.com www\n" +" Pas d'option fournie pour supprimer un enregistrement spécifique.\n" +" Tout supprimer ? Oui/Non (Défault: Non): (ne pas détruire tous les " +"enregistrements)\n" +" Contenu actuel de l'enregistrement DNS :\n" +"\n" +" Enregistrement A : 1.2.3.4, 11.22.33.44\n" +"\n" +" Supprimer l'enregistrement A '1.2.3.4'? Oui/Non (par défaut: Non): \n" +" Supprimer l'enregistrement A '11.22.33.44'? Oui/Non (par défaut: Non): o\n" +" Nom de l'enregistrement : www\n" +" Enregistrement A : 1.2.3.4 (Enregistrement A " +"11.22.33.44 a été supprimé)\n" +"\n" +" Afficher la zone example.com :\n" +" ipa dnszone-show example.com\n" +"\n" +" Chercher les zones contenant \"example\" dans le nom de domaine :\n" +" ipa dnszone-find example\n" +"\n" +" Chercher les enregistrements pour les ressources dont le nom contient \"www" +"\" dans la zone example.com :\n" +" ipa dnsrecord-find example.com www\n" +"\n" +" Chercher les enregistrements A de valeur 10.10.0.1 dans la zone example." +"com\n" +" ipa dnsrecord-find example.com --a-rec=10.10.0.1\n" +"\n" +" Afficher les enregistrements pour la ressource www dans la zone example." +"com\n" +" ipa dnsrecord-show example.com www\n" +"\n" +" Déléguer la zone sub.example à un autre serveur de noms :\n" +" ipa dnsrecord-add example.com ns.sub --a-rec=10.0.100.5\n" +" ipa dnsrecord-add example.com sub --ns-rec=ns.sub.example.com.\n" +"\n" +" Si un fournisseur global est configuré, toutes les requêtes à sub.example." +"com\n" +" seront routées vers le fournisseur global. Pour modifier le comportement " +"pour\n" +" la zone example.com uniquement et transférer les requêtes directement à\n" +" ns.sub.example.com., la transmission globale peut être désactivée zone par " +"zone :\n" +" ipa dnszone-mod example.com --forward-policy=none\n" +"\n" +" Transmet toutes les requêtes pour la zone external.com vers un autre " +"serveur de\n" +" noms primant (first) sur le global (il envoie les requêtes au fournisseur \n" +" sélectionné, et s'il n'a pas de réponse, utilise le transmetteur global) :\n" +" ipa dnszone-add external.com\n" +" ipa dnszone-mod external.com --forwarder=10.20.0.1 \\\n" +" --forward-policy=first\n" +"\n" +" Supprimer la zone example.com avec toutes ses ressources :\n" +" ipa dnszone-del example.com\n" +"\n" +" Résoudre un nom de système afin de vérifier son existence (ajout " +"automatique du nom de domaine IPA\n" +" si non spécifié) :\n" +" ipa dns-resolve www.example.com\n" +" ipa dns-resolve www\n" +"\n" +"\n" +"CONFIGURATION DNS GLOBALE\n" +"\n" +"La configuration DNS passée au script d'installation en ligne de commande " +"est \n" +"stockée dans un fichier de configuration local sur chaque serveur IPA lors " +"de \n" +"la configuration du service DNS. Cette configuration locale peut être " +"surchargée\n" +"par une configuration stockée dans l'annuaire LDAP :\n" +"\n" +" Afficher la configuration DNS globale :\n" +" ipa dnsconfig-show\n" +"\n" +" Modifier la configuration DNS globale et définit une liste de transmetteurs " +"globaux :\n" +" ipa dnsconfig-mod --forwarder=10.0.0.1\n" + #, python-format msgid "invalid IP address version (is %(value)d, must be %(required_value)d)!" msgstr "" @@ -3171,6 +3859,108 @@ msgstr "interdit de modifier les entrées de groupe" msgid "Not a managed group" msgstr "Pas un groupe administré" +msgid "" +"\n" +"Host-based access control\n" +"\n" +"Control who can access what services on what hosts. You\n" +"can use HBAC to control which users or groups can\n" +"access a service, or group of services, on a target host.\n" +"\n" +"You can also specify a category of users and target hosts.\n" +"This is currently limited to \"all\", but might be expanded in the\n" +"future.\n" +"\n" +"Target hosts in HBAC rules must be hosts managed by IPA.\n" +"\n" +"The available services and groups of services are controlled by the\n" +"hbacsvc and hbacsvcgroup plug-ins respectively.\n" +"\n" +"EXAMPLES:\n" +"\n" +" Create a rule, \"test1\", that grants all users access to the host \"server" +"\" from\n" +" anywhere:\n" +" ipa hbacrule-add --usercat=all test1\n" +" ipa hbacrule-add-host --hosts=server.example.com test1\n" +"\n" +" Display the properties of a named HBAC rule:\n" +" ipa hbacrule-show test1\n" +"\n" +" Create a rule for a specific service. This lets the user john access\n" +" the sshd service on any machine from any machine:\n" +" ipa hbacrule-add --hostcat=all john_sshd\n" +" ipa hbacrule-add-user --users=john john_sshd\n" +" ipa hbacrule-add-service --hbacsvcs=sshd john_sshd\n" +"\n" +" Create a rule for a new service group. This lets the user john access\n" +" the FTP service on any machine from any machine:\n" +" ipa hbacsvcgroup-add ftpers\n" +" ipa hbacsvc-add sftp\n" +" ipa hbacsvcgroup-add-member --hbacsvcs=ftp --hbacsvcs=sftp ftpers\n" +" ipa hbacrule-add --hostcat=all john_ftp\n" +" ipa hbacrule-add-user --users=john john_ftp\n" +" ipa hbacrule-add-service --hbacsvcgroups=ftpers john_ftp\n" +"\n" +" Disable a named HBAC rule:\n" +" ipa hbacrule-disable test1\n" +"\n" +" Remove a named HBAC rule:\n" +" ipa hbacrule-del allow_server\n" +msgstr "" +"\n" +"Contrôle d'accès des systèmes (HBAC)\n" +"\n" +"HBAC (Host-based acces control) permet de contrôler qui peut accéder\n" +"à quels services sur quels systèmes, et d'où. Il est possible\n" +"d'utiliser le système HBAC afin de contrôler quels utilisateurs ou\n" +"groupes d'un système source peuvent accéder quels services, ou groupes\n" +"de services, sur un système cible.\n" +"\n" +"Vous pouvez aussi spécifier une catégorie d'utilisateur, de systèmes\n" +"cibles et de systèmes sources. La seule catégorie existante pour le\n" +"moment est \"all\", mais pourra être étendu dans le futur.\n" +"\n" +"Les systèmes sources et cibles des règles HBAC doivent être des systèmes\n" +"administrés par IPA.\n" +"\n" +"Les services et groupes de services disponibles sont gérés respectivement\n" +"par les greffons hbacsvc and hbacsvcgroup.\n" +"\n" +"EXEMPLES:\n" +"\n" +" Créer une règle \"test1\" autorisant tous les utilisateurs à accéder\n" +" le serveur « server » depuis n'importe où :\n" +" ipa hbacrule-add --usercat=all test1\n" +" ipa hbacrule-add-host --hosts=server.example.com test1\n" +"\n" +" Afficher les propriétés d'une règle HBAC nommée :\n" +" ipa hbacrule-show test1\n" +"\n" +" Créer une règle pour un service spécifique, permettant à\n" +" l'utilisateur john d'accéder au service sshd sur toute machine depuis\n" +" n'importe quelle machine :\n" +" ipa hbacrule-add --hostcat=all john_sshd\n" +" ipa hbacrule-add-user --users=john john_sshd\n" +" ipa hbacrule-add-service --hbacsvcs=sshd john_sshd\n" +"\n" +" Créer une règle pour un nouveau groupe de services, permettant à\n" +" l'utilisateur john d'accéder au service FTP de toute machine depuis\n" +" n'importe quelle machine.\n" +" ipa hbacsvcgroup-add ftpers\n" +" ipa hbacsvc-add sftp\n" +" ipa hbacsvcgroup-add-member --hbacsvcs=ftp --hbacsvcs=sftp ftpers\n" +" ipa hbacrule-add --hostcat=all john_ftp\n" +" ipa hbacrule-add-user --users=john john_ftp\n" +" ipa hbacrule-add-service --hbacsvcgroups=ftpers john_ftp\n" +"\n" +" Désactiver une règle HBAC nommée :\n" +" ipa hbacrule-disable test1\n" +"\n" +" Supprimer une règle HBAC nommée :\n" +" ipa hbacrule-del allow_server\n" +"\n" + msgid "Host-based access control commands" msgstr "Commandes de contrôle d'accès des systèmes" @@ -3431,6 +4221,48 @@ msgstr[1] "%(count)d services HBAC correspondants" msgid "Display information about an HBAC service." msgstr "Afficher les informations sur un service HBAC." +msgid "" +"\n" +"HBAC Service Groups\n" +"\n" +"HBAC service groups can contain any number of individual services,\n" +"or \"members\". Every group must have a description.\n" +"\n" +"EXAMPLES:\n" +"\n" +" Add a new HBAC service group:\n" +" ipa hbacsvcgroup-add --desc=\"login services\" login\n" +"\n" +" Add members to an HBAC service group:\n" +" ipa hbacsvcgroup-add-member --hbacsvcs=sshd --hbacsvcs=login login\n" +"\n" +" Display information about a named group:\n" +" ipa hbacsvcgroup-show login\n" +"\n" +" Delete an HBAC service group:\n" +" ipa hbacsvcgroup-del login\n" +msgstr "" +"\n" +"Groupes de services HBAC\n" +"\n" +"Les groupes de services HBAC peuvent contenir n'importe quel nombre de\n" +"services individuels, dit « membres ». Chaque groupe doit avoir une\n" +"description.\n" +"\n" +"EXEMPLES:\n" +"\n" +" Ajouter un nouveau groupe de services HBAC :\n" +" ipa hbacsvcgroup-add --desc=\"login services\" login\n" +"\n" +" Ajouter des membres à un groupe de services HBAC :\n" +" ipa hbacsvcgroup-add-member --hbacsvcs=sshd --hbacsvcs=login login\n" +"\n" +" Afficher les informations d'un groupe nommé :\n" +" ipa hbacsvcgroup-show login\n" +"\n" +" Supprimer un groupe de services HBAC :\n" +" ipa hbacsvcgroup-del login\n" + msgid "HBAC service group" msgstr "Groupe de services HBAC" @@ -3738,6 +4570,12 @@ msgstr "Adresse(s) MAC du matériel sur ce serveur" msgid "SSH public key" msgstr "Clé publique SSH" +msgid "" +"Host category (semantics placed on this attribute are for local " +"interpretation)" +msgstr "" +"Catégorie d'hôte (les sémantiques associées à cet attribut vous sont propres)" + msgid "Add a new host." msgstr "Ajouter un nouveau système." @@ -3821,6 +4659,65 @@ msgstr "Ajouter les systèmes qui peuvent gérer ce système." msgid "Remove hosts that can manage this host." msgstr "Supprimer les systèmes qui peuvent gérer ce système." +msgid "" +"\n" +"Groups of hosts.\n" +"\n" +"Manage groups of hosts. This is useful for applying access control to a\n" +"number of hosts by using Host-based Access Control.\n" +"\n" +"EXAMPLES:\n" +"\n" +" Add a new host group:\n" +" ipa hostgroup-add --desc=\"Baltimore hosts\" baltimore\n" +"\n" +" Add another new host group:\n" +" ipa hostgroup-add --desc=\"Maryland hosts\" maryland\n" +"\n" +" Add members to the hostgroup (using Bash brace expansion):\n" +" ipa hostgroup-add-member --hosts={box1,box2,box3} baltimore\n" +"\n" +" Add a hostgroup as a member of another hostgroup:\n" +" ipa hostgroup-add-member --hostgroups=baltimore maryland\n" +"\n" +" Remove a host from the hostgroup:\n" +" ipa hostgroup-remove-member --hosts=box2 baltimore\n" +"\n" +" Display a host group:\n" +" ipa hostgroup-show baltimore\n" +"\n" +" Delete a hostgroup:\n" +" ipa hostgroup-del baltimore\n" +msgstr "" +"\n" +"Groupes de systèmes.\n" +"\n" +"Gestion des groupes de systèmes. Permet d'appliquer des contrôles d'accès\n" +"à plusieurs systèmes en utilisant les contrôles HBAC.\n" +"\n" +"EXEMPLES :\n" +"\n" +" Ajouter un nouveau groupe de systèmes :\n" +" ipa hostgroup-add --desc=\"Systèmes de Baltimore\" baltimore\n" +"\n" +" Ajouter un nouveau groupe de systèmes :\n" +" ipa hostgroup-add --desc=\"Systèmes du Maryland\" maryland\n" +"\n" +" Ajouter des membres à un groupe de systèmes :\n" +" ipa hostgroup-add-member --hosts={box1,box2,box3} baltimore\n" +"\n" +" Ajouter un groupe de systèmes en tant que membre d'un autre :\n" +" ipa hostgroup-add-member --hostgroups=baltimore maryland\n" +"\n" +" Supprimer un système d'un groupe :\n" +" ipa hostgroup-remove-member --hosts=box2 baltimore\n" +"\n" +" Afficher un groupe de systèmes :\n" +" ipa hostgroup-show baltimore\n" +"\n" +" Supprimer un groupe de systèmes :\n" +" ipa hostgroup-del baltimore\n" + msgid "host group" msgstr "groupe de systèmes" @@ -4515,6 +5412,24 @@ msgstr "Raison de la révocation" msgid "Remove from CRL" msgstr "Retrait de la LRC" +msgid "" +"<ol> <li>Create a certificate database or use an existing one. To create a " +"new database:<br/> <code># certutil -N -d <database path></code> </li> " +"<li>Create a CSR with subject <em>CN=<hostname>,O=<realm></em>, " +"for example:<br/> <code># certutil -R -d <database path> -a -g <key " +"size> -s 'CN=${hostname},O=${realm}'</code> </li> <li> Copy and paste the " +"CSR (from <em>-----BEGIN NEW CERTIFICATE REQUEST-----</em> to <em>-----END " +"NEW CERTIFICATE REQUEST-----</em>) into the text area below: </li> </ol>" +msgstr "" +"<ol> <li>Créer une base de données de certificats ou utiliser une base " +"existante. Pour créer une nouvelle :<br/> <code># certutil -N -d <" +"database path></code> </li> <li>Créer une demande de signature (CSR) de " +"certificat avec le sujet <em>CN=<hostname>,O=<realm></em>, par " +"exemple :<br/> <code># certutil -R -d <database path> -a -g <key " +"size> -s 'CN=${hostname},O=${realm}'</code> </li> <li> Copier/coller le " +"CSR (de <em>-----BEGIN NEW CERTIFICATE REQUEST-----</em> à <em>-----END NEW " +"CERTIFICATE REQUEST-----</em>) dans la zone de texte ci-dessous : </li> </ol>" + msgid "Certificate requested" msgstr "Certificat demandé" @@ -5572,6 +6487,53 @@ msgstr[1] "%(count)d greffons chargés" msgid "Number of plugins loaded" msgstr "Nombre de greffons chargés" +msgid "" +"\n" +"Netgroups\n" +"\n" +"A netgroup is a group used for permission checking. It can contain both\n" +"user and host values.\n" +"\n" +"EXAMPLES:\n" +"\n" +" Add a new netgroup:\n" +" ipa netgroup-add --desc=\"NFS admins\" admins\n" +"\n" +" Add members to the netgroup:\n" +" ipa netgroup-add-member --users=tuser1 --users=tuser2 admins\n" +"\n" +" Remove a member from the netgroup:\n" +" ipa netgroup-remove-member --users=tuser2 admins\n" +"\n" +" Display information about a netgroup:\n" +" ipa netgroup-show admins\n" +"\n" +" Delete a netgroup:\n" +" ipa netgroup-del admins\n" +msgstr "" +"\n" +"Netgroups\n" +"\n" +"Un netgroup est un groupe utilisé pour la vérification de permissions. Il\n" +"peut contenir à la fois des utilisateurs et des noms de systèmes.\n" +"\n" +"EXEMPLES :\n" +"\n" +" Ajouter un nouveau netgroup :\n" +" ipa netgroup-add --desc=\"NFS admins\" admins\n" +"\n" +" Ajouter des membres au netgroup :\n" +" ipa netgroup-add-member --users=tuser1 --users=tuser2 admins\n" +"\n" +" Retirer un membre du netgroup :\n" +" ipa netgroup-remove-member --users=tuser2 admins\n" +"\n" +" Afficher les informations sur un netgroup :\n" +" ipa netgroup-show admins\n" +"\n" +" Supprimer un netgroup :\n" +" ipa netgroup-del admins\n" + msgid "Member Host" msgstr "Système membre" @@ -5611,7 +6573,7 @@ msgid "" "hostgroup with name \"%s\" already exists. Hostgroups and netgroups share a " "common namespace" msgstr "" -"Un groupe de systèmes nommé « %s » existe déjà. Les groupes de systèmes et " +"Un groupe de systèmes nommé « %s » existe déjà. Les groupes de systèmes et " "netgroups partagent le même espace de nommage" msgid "Delete a netgroup." @@ -6494,6 +7456,71 @@ msgstr "Supprimer des privilèges d'un rôle." msgid "Number of privileges removed" msgstr "Nombre de privilèges retirés" +msgid "" +"\n" +"Self-service Permissions\n" +"\n" +"A permission enables fine-grained delegation of permissions. Access Control\n" +"Rules, or instructions (ACIs), grant permission to permissions to perform\n" +"given tasks such as adding a user, modifying a group, etc.\n" +"\n" +"A Self-service permission defines what an object can change in its own " +"entry.\n" +"\n" +"\n" +"EXAMPLES:\n" +"\n" +" Add a self-service rule to allow users to manage their address (using Bash\n" +" brace expansion):\n" +" ipa selfservice-add --permissions=write --attrs={street,postalCode,l,c," +"st} \"Users manage their own address\"\n" +"\n" +" When managing the list of attributes you need to include all attributes\n" +" in the list, including existing ones.\n" +" Add telephoneNumber to the list (using Bash brace expansion):\n" +" ipa selfservice-mod --attrs={street,postalCode,l,c,st,telephoneNumber} " +"\"Users manage their own address\"\n" +"\n" +" Display our updated rule:\n" +" ipa selfservice-show \"Users manage their own address\"\n" +"\n" +" Delete a rule:\n" +" ipa selfservice-del \"Users manage their own address\"\n" +msgstr "" +"\n" +"Permissions self-service\n" +"\n" +"Une permission permet la délégation fine de permissions. Les règles ou\n" +"instructions de contrôle d'accès (ACI) accorde la permission d'effectuer\n" +"des tâches spécifiques comme ajouter un utilisateur, modifier un groupe, " +"etc.\n" +"\n" +"Une permission self-service définit ce qu'un objet peut modifier dans sa\n" +"propre entrée.\n" +"\n" +"\n" +"EXEMPLES :\n" +"\n" +" Ajouter une règle self-service permettant aux utilisateurs de gérer leur " +"adresse\n" +" (en utilisant les capacités d'extension des accolades dans bash) :\n" +" ipa selfservice-add --permissions=write --attrs={street,postalCode,l,c," +"st} \"Users manage their own address\"\n" +"\n" +" Tous les attributs doivent être mentionnés lors de l'utilisation de listes " +"d'attributs,\n" +" y compris ceux déjà existants. Ajouter telephoneNumber à la liste (en " +"utilisant les capacités\n" +" d'extension des accolades dans bash) :\n" +" ipa selfservice-mod --attrs={street,postalCode,l,c,st,telephoneNumber} " +"\"Users manage their own address\"\n" +"\n" +" Afficher la règle modifiée :\n" +" ipa selfservice-show \"Users manage their own address\"\n" +"\n" +" Supprimer une règle :\n" +" ipa selfservice-del \"Users manage their own address\"\n" + msgid "self service permission" msgstr "permission self-service" @@ -6545,6 +7572,112 @@ msgstr[1] "%(count)d permissions self-service correspondantes" msgid "Display information about a self-service permission." msgstr "Afficher les informations sur une permission self-service." +msgid "" +"\n" +"SELinux User Mapping\n" +"\n" +"Map IPA users to SELinux users by host.\n" +"\n" +"Hosts, hostgroups, users and groups can be either defined within\n" +"the rule or it may point to an existing HBAC rule. When using\n" +"--hbacrule option to selinuxusermap-find an exact match is made on the\n" +"HBAC rule name, so only one or zero entries will be returned.\n" +"\n" +"EXAMPLES:\n" +"\n" +" Create a rule, \"test1\", that sets all users to xguest_u:s0 on the host " +"\"server\":\n" +" ipa selinuxusermap-add --usercat=all --selinuxuser=xguest_u:s0 test1\n" +" ipa selinuxusermap-add-host --hosts=server.example.com test1\n" +"\n" +" Create a rule, \"test2\", that sets all users to guest_u:s0 and uses an " +"existing HBAC rule for users and hosts:\n" +" ipa selinuxusermap-add --usercat=all --hbacrule=webserver --" +"selinuxuser=guest_u:s0 test2\n" +"\n" +" Display the properties of a rule:\n" +" ipa selinuxusermap-show test2\n" +"\n" +" Create a rule for a specific user. This sets the SELinux context for\n" +" user john to unconfined_u:s0-s0:c0.c1023 on any machine:\n" +" ipa selinuxusermap-add --hostcat=all --selinuxuser=unconfined_u:s0-s0:c0." +"c1023 john_unconfined\n" +" ipa selinuxusermap-add-user --users=john john_unconfined\n" +"\n" +" Disable a rule:\n" +" ipa selinuxusermap-disable test1\n" +"\n" +" Enable a rule:\n" +" ipa selinuxusermap-enable test1\n" +"\n" +" Find a rule referencing a specific HBAC rule:\n" +" ipa selinuxusermap-find --hbacrule=allow_some\n" +"\n" +" Remove a rule:\n" +" ipa selinuxusermap-del john_unconfined\n" +"\n" +"SEEALSO:\n" +"\n" +" The list controlling the order in which the SELinux user map is applied\n" +" and the default SELinux user are available in the config-show command.\n" +msgstr "" +"\n" +"Correspondances d'utilisateurs SELinux\n" +"\n" +"Correspondance des utilisateurs IPA vers les utilisateurs SELinux par hôte.\n" +"\n" +"Systèmes, groupes de systèmes, utilisateurs et groupes peuvent être définis " +"soit\n" +"au sein de la règle ou peuvent pointer vers une règle HBAC existante. Lors " +"de\n" +"l'utilisation de l'option --hbacrule à selinuxusermap-find, une " +"correspondance\n" +"exacte est faite sur le nom de la règle HBAC, de sorte que seule une ou " +"aucune entrée\n" +"soit renvoyée.\n" +"\n" +"EXEMPLES :\n" +"\n" +" Créer une règle « test1 » qui attribue tous les utilisateurs à xguest_u:s0 " +"sur\n" +" le système « server » :\n" +" ipa selinuxusermap-add --usercat=all --selinuxuser=xguest_u:s0 test1\n" +" ipa selinuxusermap-add-host --hosts=server.example.com test1\n" +"\n" +" Créer une règle « test2 » qui attribue tous les utilisateurs à guest_u:s0 " +"et\n" +" utilise un règle HBAC existante pour les utilisateurs et systèmes :\n" +" ipa selinuxusermap-add --usercat=all --hbacrule=webserver --" +"selinuxuser=guest_u:s0 test1\n" +"\n" +" Afficher les informations d'une règle :\n" +" ipa selinuxusermap-show test2\n" +"\n" +" Créer une règle pour un utilisateur spécifique. Ceci définit le contexte\n" +" SELinux d'un utilisateur john à unconfined_u:s0-s0:c0.c1023 sur toute " +"machine :\n" +" ipa selinuxusermap-add --hostcat=all --selinuxuser=unconfined_u:s0-s0:c0." +"c1023 john_unconfined\n" +" ipa selinuxusermap-add-user --users=john john_unconfined\n" +"\n" +" Désactiver une règle nommée :\n" +" ipa selinuxusermap-disable test1\n" +"\n" +" Activer une règle nommée :\n" +" ipa selinuxusermap-enable test1\n" +"\n" +" Trouver une règle référençant une règle HBAC spécifique :\n" +" ipa selinuxusermap-find --hbacrule=allow_some\n" +"\n" +" Supprimer une règle nommée :\n" +" ipa selinuxusermap-del john_unconfined\n" +"\n" +"VOIR AUSSI :\n" +"\n" +" La liste contrôlant l'ordre dans lequel la carte de correspondance SELinux " +"est appliquée et l'utilisateur SELinux par défaut sont disponibles dans la " +"commande config-show.\n" + msgid "HBAC rule and local members cannot both be set" msgstr "" "Les règles HBAC et les membres locaux ne peuvent être définis simultanément" @@ -6849,6 +7982,55 @@ msgstr[1] "%(count)d commandes Sudo correspondantes" msgid "Display Sudo Command." msgstr "Afficher une commande Sudo." +msgid "" +"\n" +"Groups of Sudo Commands\n" +"\n" +"Manage groups of Sudo Commands.\n" +"\n" +"EXAMPLES:\n" +"\n" +" Add a new Sudo Command Group:\n" +" ipa sudocmdgroup-add --desc='administrators commands' admincmds\n" +"\n" +" Remove a Sudo Command Group:\n" +" ipa sudocmdgroup-del admincmds\n" +"\n" +" Manage Sudo Command Group membership, commands:\n" +" ipa sudocmdgroup-add-member --sudocmds=/usr/bin/less --sudocmds=/usr/bin/" +"vim admincmds\n" +"\n" +" Manage Sudo Command Group membership, commands:\n" +" ipa group-remove-member --sudocmds=/usr/bin/less admincmds\n" +"\n" +" Show a Sudo Command Group:\n" +" ipa group-show localadmins\n" +msgstr "" +"\n" +"Groupes de commandes Sudo\n" +"\n" +"Administre les groupes de commandes Sudo.\n" +"\n" +"EXEMPLES :\n" +"\n" +" Ajouter un nouveau groupe de commandes Sudo :\n" +" ipa sudocmdgroup-add --desc='commandes administrateurs' admincmds\n" +"\n" +" Supprimer un groupe de commandes Sudo :\n" +" ipa sudocmdgroup-del admincmds\n" +"\n" +" Administrer l'appartenance et les commandes d'un groupe de commandes " +"Sudo :\n" +" ipa sudocmdgroup-add-member --sudocmds=/usr/bin/less --sudocmds=/usr/bin/" +"vim admincmds\n" +"\n" +" Administrer l'appartenance et les commandes d'un groupe de commandes " +"Sudo :\n" +" ipa group-remove-member --sudocmds=/usr/bin/less admincmds\n" +"\n" +" Afficher un groupe de commandes Sudo :\n" +" ipa group-show localadmins\n" + msgid "sudo command group" msgstr "groupe de commandes sudo" @@ -7375,6 +8557,111 @@ msgstr "Configuration de la relation d'approbation « %(value)s » modifiée." msgid "Show global trust configuration." msgstr "Afficher la configuration globale des relations d'approbation." +msgid "Resolve security identifiers of users and groups in trusted domains" +msgstr "" +"Résoudre les identifiants de sécurité des groupes et utilisateurs des " +"domaines approuvés" + +msgid "Security Identifiers (SIDs)" +msgstr "Identifiants de sécurité (SID)" + +msgid "Name" +msgstr "Nom" + +msgid "SID" +msgstr "SID" + +msgid "" +"\n" +"Users\n" +"\n" +"Manage user entries. All users are POSIX users.\n" +"\n" +"IPA supports a wide range of username formats, but you need to be aware of " +"any\n" +"restrictions that may apply to your particular environment. For example,\n" +"usernames that start with a digit or usernames that exceed a certain length\n" +"may cause problems for some UNIX systems.\n" +"Use 'ipa config-mod' to change the username format allowed by IPA tools.\n" +"\n" +"Disabling a user account prevents that user from obtaining new Kerberos\n" +"credentials. It does not invalidate any credentials that have already\n" +"been issued.\n" +"\n" +"Password management is not a part of this module. For more information\n" +"about this topic please see: ipa help passwd\n" +"\n" +"Account lockout on password failure happens per IPA master. The user-status\n" +"command can be used to identify which master the user is locked out on.\n" +"It is on that master the administrator must unlock the user.\n" +"\n" +"EXAMPLES:\n" +"\n" +" Add a new user:\n" +" ipa user-add --first=Tim --last=User --password tuser1\n" +"\n" +" Find all users whose entries include the string \"Tim\":\n" +" ipa user-find Tim\n" +"\n" +" Find all users with \"Tim\" as the first name:\n" +" ipa user-find --first=Tim\n" +"\n" +" Disable a user account:\n" +" ipa user-disable tuser1\n" +"\n" +" Enable a user account:\n" +" ipa user-enable tuser1\n" +"\n" +" Delete a user:\n" +" ipa user-del tuser1\n" +msgstr "" +"\n" +"Utilisateurs\n" +"\n" +"Administration des utilisateurs. Tous les utilisateurs sont de type POSIX.\n" +"\n" +"IPA permet l'utilisation d'un grand nombre de formats de noms " +"d'utilisateurs.\n" +"Certaines restrictions peuvent cependant s'appliquer à un environnement\n" +"particulier. À titre d'exemple, les noms d'utilisateurs commençant par\n" +"un chiffre ou ceux excédant une certaine longueur peuvent poser souci à\n" +"certains systèmes UNIX.\n" +"Utiliser la commande « ipa config-mod » afin de modifier le format de nom\n" +"autorisé par les outils IPA.\n" +"\n" +"La désactivation d'un compte utilisateur lui interdit d'obtenir de\n" +"nouvelles informations de crédit Kerberos. Elle n'invalide pas les crédits\n" +"déjà obtenus.\n" +"\n" +"L'administration des mots de passe ne fait pas partie de ce module. Pour\n" +"plus d'informations sur ce sujet, cf. : ipa help passwd\n" +"\n" +"Le verrouillage de compte en cas d'échec de mot de passe se passe par \n" +"maître IPA. La comamnde « user-status » peut être utilisée pour identifier \n" +"le maître sur lequel l'utilisateur est bloqué. C'est sur ce maître\n" +"que l'administrateur doit déverrouiller l'utilisateur.\n" +"\n" +"EXEMPLES :\n" +"\n" +" Ajouter un nouvel utilisateur :\n" +" ipa user-add --first=Tim --last=User --password tuser1\n" +"\n" +" Trouver tous les utilisateurs dont l'entrée contient la chaîne « Tim » :\n" +" ipa user-find Tim\n" +"\n" +" Trouver tous les utilisateurs ayant « Tim » comme prénom :\n" +" ipa user-find --first=Tim\n" +"\n" +" Désactiver un compte utilisateur :\n" +" ipa user-disable tuser1\n" +"\n" +" Activer un compte utilisateur :\n" +" ipa user-enable tuser1\n" +"\n" +" Supprimer un utilisateur :\n" +" ipa user-del tuser1\n" +"\n" + msgid "Kerberos keys available" msgstr "Clés Kerberos disponibles" @@ -7821,6 +9108,11 @@ msgstr "Impossible de communiquer avec le CMS (%s)" msgid "Unable to communicate with CMS" msgstr "Impossible de communiquer avec le CMS" +msgid "find not supported on CAs upgraded from 9 to 10" +msgstr "" +"la recherche n'est pas prise en charge sur les AC mises à jour de la version " +"9 à la version 10" + msgid "The hostname to register as" msgstr "Le nom de système sous lequel s'enregistrer" @@ -7841,31 +9133,6 @@ msgstr "" "Privilège en écriture insuffisant sur l'attribut « krbLastPwdChange »de " "l'entrée « %s »." -#, python-format -msgid "" -"Request subject \"%(request_subject)s\" does not match the form " -"\"%(subject_base)s\"" -msgstr "" -"Le sujet de la demande \"%(request_subject)s\" ne correspondant pas à la " -"forme \"%(subject_base)s\"" - -#, python-format -msgid "unable to decode csr: %s" -msgstr "impossible de décoder le csr : %s" - -msgid "file operation" -msgstr "opération fichier" - -msgid "cannot obtain next serial number" -msgstr "impossible d'obtenir le nouveau numéro de série" - -msgid "certutil failure" -msgstr "échec de certutil" - -#, python-format -msgid "Unable to decode certificate in entry: %s" -msgstr "Impossible de décoder le certificat de l'entrée %s" - msgid "Request must be a dict" msgstr "La requête doit être un dictionnaire" |