Q N P R # X # | # ( ! . 7 > F O f Y I
!
1 ? Q W % _ B ( x ; + 3 G ^ f " ~ d _ E r @ % K 4 g
/ 4 = O a f
|
! - 2 5 8 A K S Z R x
h a # 3 y! H" ; # " Z# ! }# " # # # # # $ $ $ 5$ G$ O$ d$ t l$ $ $ % 6 (% _% p% [ x% % % %
& & /& F& W& L [& & & & & &
' ' /' ( G' 0 p' 0 ' 1 ' ( ( . $( ) S( [ }( _ ( + 9) 6 e) ) # ) ) ) ) * !* 6* T* 5 k* * * * * , + /+ + P+ S |+ V + : ', 1 b, 6 , . , . , * )- % T- ( z- * - C - ' . - :. / h. $ . < . 5 . = 0/ 1 n/ : / 7 / - 0 + A0 > m0 ) 0 + 0 1 * "1 M M1 O 1 9 1 0 %2 5 V2 X 2 - 2 ) 3 $ =3 ' b3 ) 3 B 3 & 3 , 4 . K4 # z4 4 4 & 4 % 4 > 5 _5 1 5 ( 5 ; 5 D 6 3 \6 ) 6 0 6 ) 6 X 7 ( n7 * 7 0 7 7 - 8 18 G 8 F 9 N9 m9 D 9 4 9 : : :: 4 N: ' : G : S ; G< I< O< " n< ! < ( < * < = = = 0= 9= B= J= S= z ]= U = .>
B> M>
]> k> ~> > ,? L? b? n? Q ? ? 1 ? @ @ ,@ 4@ M@ x `@ N @ < (A eA wA A A A A A ( A % B ! >B & `B f B B Y C U `C C
C C C C O C HD m TD D D D ! D E "E +E ?E NE # SE wE
E E
E E E E E E
F F F &F .F 1F 4F :F AF IF - PF Z ~F F F F G } G G UH gH xH I I J C K , K + L 1 JL 2 |L " L L L
L M !M 6M CM ^M kM M N ' "N O JN N
N f N #O +O ! @O bO uO O
O O M O O P 0P LP RP qP yP # P P A P ; Q 9 QQ Q , Q 0 Q - Q o #R q R - S O 3S S - S S S S T 3T % PT vT 9 T $ T T
U + (U TU * gU T U b U 4 JV + V 2 V / V - W D` O ` J ` 1 a ) Pa ) za X a 0 a 2 .b : ab b 2 b b W c L c &d :d : Od J d d ( d e < ,e 6 ie G 7 V ( X ! ? O Q Y - l H w z # u 6 % , 3 Z K / = 5 k [ q h L I o J T . B y _ | s $ P r ; S t 9 c b g v x & m E d M {
\ ' U * > a < ^
~ N 4 f i n 0 p W e @ ] ) C 1 } F ` D A 2 j " 8 R + : / between elements | selects | next screen * Authentication Configuration Local Authentication Options Other Authentication Options Smart Card Authentication Options User Account Configuration Tip: Smart cards support logging into both local and centrally managed accounts. Tip: This is managed via /etc/security/access.conf. ADS Realm: Ad_min Servers: Admin Server: Advanced _Options Alert All configuration files which were modified by the previous authentication configuration change will be restored from backup. Revert the changes? Allow offline _login Aut_hentication Method: Authentication Authentication Configuration Authentication module %s/pam_%s.so is missing. Authentication process might not work correctly. Back Bad smart card removal action specified. Base DN: Cache Information Cancel Card Re_moval Action: Certificate _URL: Click this button if you did not download a CA certificate yet or you have not set the CA certificate up by other means. Control how the system verifies users who attempt to log in Create _home directories on the first login Do not configure _NTP Do_n't Save Domain Administrator: Domain Controllers: Domain _administrator: Domain: Download CA Certificate Enable _fingerprint reader support Enable _local access control Enable _smart card support Error downloading CA certificate Fingerprint authentication allows you to log in by scanning your finger with the fingerprint reader. Fingerprint reader Hashing or crypto algorithm used for storing passwords of local users Hostname or ldap:// or ldaps:// URI pointing to the LDAP server. IPA R_ealm: IPA _Domain: IPA _Server: IPAv2 IPAv2 Settings IPAv2 domain join was not succesful. The ipa-client-install command failed. IPAv2 password If the home directory of an user doesn't exist yet it will be created automatically on his first login. Ignore Join Domain Join Settings Joining Winbind Domain KDC: Kerberos Kerberos Settings Kerberos password LDAP LDAP Search _Base DN: LDAP Settings LDAP _Server: LDAP authentication LDAP password Local accounts only Local authorization is sufficient Lock NIS NIS Settings NIS _Domain: NIS _Server: NIS password Next No Ok Password Password: R_ealm: Realm: Require smart car_d for login Restore the configuration files backed up before the previous configuration change Revert Save Settings Security Model: Server: Smart card authentication allows you to log in using a certificate and key associated with a smart card. Some of the configuration changes you've made should be saved to disk before continuing. If you do not save them, then your attempt to join the domain may fail. Save changes? Te_mplate Shell: Template Shell: The %s file was not found, but it is required for %s support to work properly.
Install the %s package, which provides this file. To connect to a LDAP server with TLS protocol enabled you need a CA certificate which signed your server's certificate. Copy the certificate in the PEM format to the '%s' directory.
Then press OK. To verify the LDAP server with TLS protocol enabled you need a CA certificate which signed the server's certificate. Please fill in the URL where the CA certificate in the PEM format can be downloaded from. Unable to initialize graphical environment. Most likely cause of failure
is that the tool was not run using a graphical environment. Please either
start your graphical user interface or set your DISPLAY variable.
Unknown password hashing algorithm specified, using sha256. Use DNS to _locate KDCs for realms Use DNS to locate KDCs for realms Use DNS to resolve hosts to realms Use D_NS to resolve hosts to realms Use Fingerprint reader Use IPAv2 Use Kerberos Use LDAP Use LDAP Authentication Use MD5 Passwords Use NIS Use Shadow Passwords Use TLS Use Transport Layer Security extension for LDAP as defined by RFC-2830. It must not be ticked with ldaps server URI. Use Winbind Use Winbind Authentication Use _TLS to encrypt connections Use the "Join Domain" button to join the IPAv2 domain. User Information Warning When enabled /etc/security/access.conf will be consulted for authorization of users access. Winbind Winbind ADS R_ealm: Winbind Domain Co_ntrollers: Winbind Settings Winbind _Domain: Winbind authentication Winbind password Yes You must provide ldaps:// server address or use TLS for LDAP authentication. _Download CA Certificate... _Identity & Authentication _Join Domain... _KDCs: _Password Hashing Algorithm: _Password: _Security Model: _User Account Database: action to be taken on smart card removal authenticate system accounts by local files only authenticate system accounts by network services authorize local users also through remote service caching can only be run as root check access.conf during account authorization configures winbind to allow offline login configures winbind to assume that users with no domain in their user names are domain users configures winbind to assume that users with no domain in their user names are not domain users configures winbind to prevent offline login create home directories for users on their first login default LDAP base DN default LDAP server hostname or URI default NIS domain default NIS server default hesiod LHS default hesiod RHS default kerberos KDC default kerberos admin server default kerberos realm default realm for samba and winbind when security=ads default smart card module to use dialog was cancelled disable LDAP for authentication by default disable LDAP for user information by default disable MD5 passwords by default disable NIS for user information by default disable SSSD for authentication by default (still used for supported configurations disable SSSD for user information by default (still used for supported configurations) disable authentication with fingerprint readers by default disable authentication with smart card by default disable caching of user credentials in SSSD by default disable caching of user information by default disable hesiod for user information by default disable kerberos authentication by default disable shadowed passwords by default disable use of DNS to find kerberos KDCs disable use of DNS to find kerberos realms disable use of RFC-2307bis schema for LDAP user information lookups disable use of TLS with LDAP (RFC-2830) disable winbind for authentication by default disable winbind for user information by default disable wins for hostname resolution display Back instead of Cancel in the main dialog of the TUI do not check access.conf during account authorization do not create home directories for users on their first login do not display the deprecated text user interface do not prefer dns over wins or nis for hostname resolution do not require smart card for authentication by default do not setup the NTP against the IPAv2 domain do not start/stop portmap, ypbind, and nscd do not update the configuration files, only print new settings enable LDAP for authentication by default enable LDAP for user information by default enable MD5 passwords by default enable NIS for user information by default enable SSSD for authentication by default with manually managed configuration enable SSSD for user information by default with manually managed configuration enable authentication with fingerprint readers by default enable authentication with smart card by default enable caching of user credentials in SSSD by default enable caching of user information by default (automatically disabled when SSSD is used) enable hesiod for user information by default enable kerberos authentication by default enable shadowed passwords by default enable use of DNS to find kerberos KDCs enable use of DNS to find kerberos realms enable use of RFC-2307bis schema for LDAP user information lookups enable use of TLS with LDAP (RFC-2830) enable winbind for authentication by default enable winbind for user information by default enable wins for hostname resolution gid range winbind will assign to domain or ads users hash/crypt algorithm for new passwords join the IPAv2 domain as this account join the winbind domain or ads realm now as this administrator load CA certificate from the URL local authorization is sufficient for local users names of servers to authenticate against never use SSSD implicitly even for supported configurations opposite of --test, update configuration files with changed settings prefer dns over wins or nis for hostname resolution probe network for defaults and print them require smart card for authentication by default restore the backup of configuration files restore the backup of configuration files saved before the previous configuration change save a backup of all configuration files security mode to use for samba and winbind setup the NTP against the IPAv2 domain (default) shadow password the IPAv2 domain the system should be part of the character which will be used to separate the domain and user part of winbind-created user names if winbindusedefaultdomain is not enabled the directory which winbind-created users will have as home directories the group which winbind-created users will have as their primary group the realm for the IPAv2 domain the server for the IPAv2 domain the shell which winbind-created users will have as their login shell uid range winbind will assign to domain or ads users unexpected argument update all configuration files usage: %s [options] use SSSD implicitly if it supports the configuration workgroup authentication servers are in Project-Id-Version: authconfig VERSION
Report-Msgid-Bugs-To:
POT-Creation-Date: 2012-05-02 17:32+0200
PO-Revision-Date: 2010-08-10 16:34+0200
Last-Translator: Tomas Mraz
Language-Team: Czech
Language: cs
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8-bit
/ přepíná mezi položkami | výběr | pokračovat * Konfigurace autentizace Volby lokální autentizace Ostatní volby autentizace Volby autentizace čipovou kartou Konfigurace uživatelských účtů Poznámka: Čipové karty podporují přihlášení k lokálně i centrálně spravovaným účtům. Poznámka: Toto je řízeno souborem /etc/security/access.conf. ADS Realm: _Admin servery: Admin server: Pokročilé v_olby Upozornění Všechny konfigurační soubory, které byly změněny při předchozí změně konfigurace autentizace, budou obnoveny ze zálohy. Vrátit stav před změnami? Povolit off_line přihlášení Způso_b autentizace: Autentizace Konfigurace autentizace Autentizační modul %s/pam_%s.so chybí. Autentizace nemusí správně fungovat. Zpět Zadána špatná akce po vyjmutí čipové karty. Base DN: Kešovat informace Zrušit _Akce po vyjmutí karty: _URL certifikátu: Stiskněte toto tlačítko, pokud jste dosud nestáhli certifikát CA, nebo nenastavili certifikát CA jiným způsobem. Nastavit, jak systém ověřuje uživatele, kteří se pokoušejí přihlásit Vytvářet _domovské adresáře při prvním přihlášení Nenastavovat _NTP _Neukládat Administrátor domény: Doménové kontroléry: _Administrátor domény: Doména: Stažení certifikátu CA Povolit podporu čtečky oti_sků prstů Povolit místní kontro_lu přístupu Povolit podporu čipových _karet Chyba při stahování certifikátu CA Autentizace pomocí otisků prstů umožňuje přihlášení sejmutím otisku prstu čtečkou otisků. čtečky otisků prstů Hašovací/šifrovací algoritmus použitý pro ukládání hesel lokálních uživatelů Jméno počítače, případně ldap:// nebo ldaps:// URI ukazující na server LDAP. IPA rea_lm: IPA _doména: IPA _server: IPAv2 Nastavení pro IPAv2 Připojení k IPAv2 doméně se nezdařilo. Příkaz ipa-client-install selhal. IPAv2 heslo Pokud domovský adresář uživatele neexistuje, bude při jeho prvním přihlášení automaticky vytvořen. Ignorovat Připojit se k doméně Nastavení připojení Připojuji se k doméně winbindu KDC: Kerberos Nastavení Kerberos Kerberos heslo LDAP Base _DN pro vyhledávání v LDAP: Nastavení LDAP LDAP _server: LDAP autentizace LDAP heslo Pouze lokální účty Místní autorizace stačí Uzamknout NIS Nastavení NIS NIS _doména: NIS _server: NIS heslo Další Ne Ok Heslo Heslo: R_ealm: Realm: Vyžadovat čipovou kartu pro při_hlášení Obnovit konfigurační soubory ze zálohy provedené před předchozí změnou konfigurace Vrátit Uložit Nastavení Model zabezpečení: Server: Autentizace pomocí čipových karet umožňuje přihlášení pomocí certifikátu a klíče uloženého na čipové kartě. Některé ze změn konfigurace, které jste provedli, by měly být před pokračováním uloženy na disk. Pokud je neuložíte, váš pokus připojit se k doméně možná selže. Uložit změny? Šablo_na shellu: Šablona shellu: Soubor %s nebyl nalezen, avšak je potřeba pro správnou funkci %s.
Nainstalujte správně balíček %s, který poskytuje tento soubor. Pro připojení k serveru LDAP pomocí TLS protokolu potřebujete certifikát CA, která podepsala certifikát vašeho serveru. Zkopírujte certifikát CA v PEM formátu do adresáře '%s'.
Pak stiskněte OK. Pro ověření LDAP serveru se zapnutým TLS protokolem potřebujete certifikát CA, která podepsala certifikát tohoto serveru. Prosím, vyplňte URL, odkud může být tento certifikát ve formátu PEM stažen. Není možné inicializovat grafické rozhraní. Nejpravděpodobnější důvod selhání
je, že aplikace nebyla spuštěna v prostředí s grafickým rozhraním. Prosím nastartujte
grafické rozhraní nebo správně nastavte proměnnou prostředí DISPLAY.
Zadán neznámý algoritmus hašování hesel, bude použit sha256. Používat DNS pro _nalezení KDC pro realmy Používat DNS pro nalezení KDC pro realmy Používat DNS pro převod počítačů na realmy Používat DNS pro převod počítačů na real_my Používat čtečku otisků prstů Používat IPAv2 Používat Kerberos Použít LDAP Používat LDAP autentizaci Používat MD5 hesla Použít NIS Používat stínová hesla Použít TLS Použít rozšíření Transport Layer Security pro LDAP jak je definováno v RFC-2830. Nesmí být zaškrtnuto u ldaps URI serveru. Používat winbind Používat autentizaci winbind Pro šifrování spojení použít _TLS Použijte tlačítko "Připojit se k doméně" pro přiojení k IPAv2 doméně. Informace o uživateli Varování Povolí ověřování autorizace přístupu uživatele podle obsahu souboru /etc/security/access.conf. Winbind ADS r_ealm winbindu: Doménové _kontroléry winbindu: Nastavení winbind _Doména winbind: Autentizace winbind Winbind heslo Ano Musíte zadat adresu serveru ldaps:// nebo použít TLS pro LDAP autentizaci. _Stáhnout certifikát CA... _Identita & autentizace Připojit _se k doméně... _KDC: Al_goritmus hešování hesel: _Heslo: _Model zabezpečení: Databáze _uživatelských účtů: akce po vyjmutí čipové karty autentizovat systémové účty pouze pomocí místních souborů autentizovat systémové účty pomocí síťových služeb autorizovat místní uživatele také vzdálenou službou kešování může být spuštěn pouze uživatelem root kontrolovat access.conf během autorizace účtu povolí offline přihlášení přes winbind nastaví winbind, aby předpokládal, že uživatelé bez domény ve jménu uživatele jsou uživatelé domény nastaví winbind, aby předpokládal, že uživatelé bez domény ve jménu uživatele nejsou uživatelé domény zakáže offline přihlášení přes winbind vytvářet domovské adresáře uživatelům při jejich prvním přihlášení implicitní Base DN pro LDAP implicitní jméno LDAP serveru nebo jeho URI implicitní NIS doména implicitní NIS server implicitní LHS pro Hesiod implicitní RHS pro Hesiod implicitní KDC pro Kerberos implicitní admin server pro Kerberos implicitní realm pro Kerberos implicitní realm pro sambu a winbind, když security=ads implicitní modul pro čipovou kartu dialog byl stornován zakázat LDAP pro autentizaci zakázat LDAP pro informace o uživatelích zakázat MD5 hesla zakázat NIS pro informace o uživatelích zakázat SSSD pro autentizaci (bude používáno pouze pro podporované konfigurace) zakázat SSSD pro informace o uživatelích (bude používáno pouze pro podporované konfigurace) zakázat autentizaci pomocí čtečky otisků prstů zakázat autentizaci pomocí čipové karty zakázat kešování ověření uživatelů v SSSD zakázat kešování informací o uživatelích zakázat Hesiod pro informace o uživatelích zakázat autentizaci Kerberosem zakázat stínová hesla zakázat používání DNS pro hledání kerberos KDC zakázat používání DNS pro hledání kerberos realmů nepoužít schéma RFC-2307bis pro hledání informací o uživatelích v LDAP serveru zakázat použití TLS s LDAP (RFC-2830) zakázat winbind pro autentizaci zakázat winbind pro informace o uživatelích zakázat wins pro vyhledávání jmen počítačů zobrazit Zpět místo Zrušit v hlavním dialogu TUI nekontrolovat access.conf během autorizace účtu nevytvářet domovské adresáře uživatelům při jejich prvním přihlášení nezobrazovat zastaralé textové uživatelské rozhraní neupřednostnit dns před wins nebo nis pro vyhledávání jmen počítačů nevyžadovat čipovou kartu pro autentizaci nenastavovat NTP proti IPAv2 doméně nestartovat/nevypínat portmap, ypbind a nscd nepřepisovat konfigurační soubory, pouze vytisknout nová nastavení povolit LDAP pro autentizaci povolit LDAP pro informace o uživatelích povolit MD5 hesla povolit NIS pro informace o uživatelích povolit SSSD s manuálním nastavením konfigurace pro autentizaci povolit SSSD s manuálním nastavením konfigurace pro informace o uživatelích povolit autentizaci pomocí čtečky otisků prstů povolit autentizaci pomocí čipové karty povolit kešování ověření uživatelů v SSSD povolit kešování informací o uživatelích (automaticky vypnuto pokud se používá SSSD) povolit Hesiod pro informace o uživatelích povolit autentizaci Kerberosem povolit stínová hesla povolit používání DNS pro hledání kerberos KDC povolit používání DNS pro hledání kerberos realmů použít schéma RFC-2307bis pro hledání informací o uživatelích v LDAP serveru povolit použití TLS s LDAP (RFC-2830) povolit winbind pro autentizaci povolit winbind pro informace o uživatelích povolit wins pro vyhledávání jmen počítačů rozsah gid, které bude winbind přiřazovat uživatelům domény nebo ads hašovací/šifrovací algoritmus pro nová hesla připojit se k IPAv2 doméně s tímto účtem připojit se nyní do domény winbind nebo realmu ads jako tento administrátor stáhnout certifikát CA z URL místní autorizace pro místní uživatele stačí jména serverů, proti kterým se autentizovat nepoužívat SSSD implicitně ani pro podporované konfigurace opak volby --test, přepsat konfigurační soubory se změněnými nastaveními upřednostnit dns před wins nebo nis pro vyhledávání jmen počítačů získat ze sítě implicitní hodnoty a vypsat je vyžadovat čipovou kartu pro autentizaci obnovit konfigurační soubory ze zálohy obnovit konfigurační soubory ze zálohy uložené před předchozízměnou konfigurace uložit zálohu všech konfiguračních souborů režim zabezpečení použitý pro sambu a winbind nastavit NTP proti IPAv2 doméně (implicitní nastavení) stínová hesla IPAv2 doména, do které má být systém zařazen znak, který se bude používat pro oddělení domény a uživatele v jménech uživatelů vytvářených winbindem, pokud není povoleno winbindusedefaultdomain adresář, který budou mít uživatelé vytvoření winbindem jako domovský adresář skupina, kterou budou mít uživatelé vytvoření winbindem jako primární realm IPAv2 domény server IPAv2 domény shell, který budou mít uživatelé vytvoření winbindem rozsah uid, které bude winbind přiřazovat uživatelům domény nebo ads neočekávaný argument přepsat všechny konfigurační soubory použití: %s [volby] použít SSSD implicitně, pokud podporuje danou konfiguraci pracovní skupina, v níž jsou autentizační servery