Q N P R # X # | # ( ! . 7 > F O f Y I
!
1 ? Q W % _ B ( x ; + 3 G ^ f " ~ d _ E r @ K ( t g
# ( 1 C U Z
p
~
! ! & ) , 5 ? G N R l
h U ' m! <" ; # " N# ! q# " # # # # # # $ $ )$ ;$ C$ X$ t `$ $ $ $ 6 % S% d% [ l% % % % & & #& :& K& L O& & & & & &
' ' #' ( ;' 0 d' 0 ' 1 ' ' ( . ( ) G( [ q( _ ( + -) 6 Y) ) # ) ) ) ) * * ** H* 5 _* * * @ * * + , 7+ d+ + + S + V , : \, 1 , 6 , . - . /- * ^- % - ( - * - C . ' G. - o. / . $ . < . 5 // = e/ 1 / : / 7 0 - H0 + v0 > 0 ? 0 ) !1 + K1 w1 * 1 M 1 O 2 9 `2 0 2 5 2 X 3 - Z3 ) 3 $ 3 ' 3 ) 3 B )4 & l4 , 4 . 4 # 4 4 5 & H5 % o5 > 5 5 1 5 ( '6 ; P6 D 6 3 6 ) 7 0 /7 ) `7 X 7 ( 7 * 8 0 78 h8 - x8 8 G 49 F |9 9 D 9 4 (: ]: q: : 4 : ' : ; N < < < = $ = ?= # ]= % = = = = = = =
= = ~ = U z> >
> > > ? ? } "? ? ? ? ? M ? >@ 0 H@ y@ @ @ ! @ @ j @ X =A : A A A A B /B
KB VB mB & B B # B D B 7C \ JC I C C
D D D f -D D z D E $E 9E " LE oE tE }E E E E E E
E
E E "
F 0F 8F
a "b V N P X - k G v y # t 6 % , 3 Y / < 5 j Z p g K H n I S . A ~ x ^ { r $ O q : R s J b a f u w & l D c L z
[ ' T * = ` ; ]
} M 4 e h m 0 o V d ? \ ) B 1 | E _ C @ 2 i " 8 Q + 9 / between elements | selects | next screen * Authentication Configuration Local Authentication Options Other Authentication Options Smart Card Authentication Options User Account Configuration Tip: Smart cards support logging into both local and centrally managed accounts. Tip: This is managed via /etc/security/access.conf. ADS Realm: Ad_min Servers: Admin Server: Advanced _Options Alert All configuration files which were modified by the previous authentication configuration change will be restored from backup. Revert the changes? Allow offline _login Aut_hentication Method: Authentication Authentication Configuration Authentication module %s/pam_%s.so is missing. Authentication process might not work correctly. Back Bad smart card removal action specified. Base DN: Cache Information Cancel Card Re_moval Action: Certificate _URL: Click this button if you did not download a CA certificate yet or you have not set the CA certificate up by other means. Control how the system verifies users who attempt to log in Create _home directories on the first login Do not configure _NTP Do_n't Save Domain Administrator: Domain Controllers: Domain _administrator: Domain: Download CA Certificate Enable _fingerprint reader support Enable _local access control Enable _smart card support Error downloading CA certificate Fingerprint authentication allows you to log in by scanning your finger with the fingerprint reader. Fingerprint reader Hashing or crypto algorithm used for storing passwords of local users Hostname or ldap:// or ldaps:// URI pointing to the LDAP server. IPA _Domain: IPA _Server: IPAv2 IPAv2 Settings IPAv2 domain join was not succesful. The ipa-client-install command failed. IPAv2 password If the home directory of an user doesn't exist yet it will be created automatically on his first login. Ignore Join Domain Join Settings Joining Winbind Domain KDC: Kerberos Kerberos Settings Kerberos password LDAP LDAP Search _Base DN: LDAP Settings LDAP _Server: LDAP authentication LDAP password Local accounts only Local authorization is sufficient Lock NIS NIS Settings NIS _Domain: NIS _Server: NIS password Next No Ok Password Password: R_ealm: Realm: Require smart car_d for login Restore the configuration files backed up before the previous configuration change Revert Save Settings Security Model: Server: Smart card authentication allows you to log in using a certificate and key associated with a smart card. Some of the configuration changes you've made should be saved to disk before continuing. If you do not save them, then your attempt to join the domain may fail. Save changes? Te_mplate Shell: Template Shell: The %s file was not found, but it is required for %s support to work properly.
Install the %s package, which provides this file. To connect to a LDAP server with TLS protocol enabled you need a CA certificate which signed your server's certificate. Copy the certificate in the PEM format to the '%s' directory.
Then press OK. To verify the LDAP server with TLS protocol enabled you need a CA certificate which signed the server's certificate. Please fill in the URL where the CA certificate in the PEM format can be downloaded from. Unable to initialize graphical environment. Most likely cause of failure
is that the tool was not run using a graphical environment. Please either
start your graphical user interface or set your DISPLAY variable.
Unknown password hashing algorithm specified, using sha256. Use DNS to _locate KDCs for realms Use DNS to locate KDCs for realms Use DNS to resolve hosts to realms Use D_NS to resolve hosts to realms Use Fingerprint reader Use IPAv2 Use Kerberos Use LDAP Use LDAP Authentication Use MD5 Passwords Use NIS Use Shadow Passwords Use TLS Use Transport Layer Security extension for LDAP as defined by RFC-2830. It must not be ticked with ldaps server URI. Use Winbind Use Winbind Authentication Use _TLS to encrypt connections Use the "Join Domain" button to join the IPAv2 domain. User Information Warning When enabled /etc/security/access.conf will be consulted for authorization of users access. Winbind Winbind ADS R_ealm: Winbind Domain Co_ntrollers: Winbind Settings Winbind _Domain: Winbind authentication Winbind password Yes You must provide ldaps:// server address or use TLS for LDAP authentication. _Download CA Certificate... _Identity & Authentication _Join Domain... _KDCs: _Password Hashing Algorithm: _Password: _Security Model: _User Account Database: action to be taken on smart card removal authenticate system accounts by local files only authenticate system accounts by network services authorize local users also through remote service caching can only be run as root check access.conf during account authorization configures winbind to allow offline login configures winbind to assume that users with no domain in their user names are domain users configures winbind to assume that users with no domain in their user names are not domain users configures winbind to prevent offline login create home directories for users on their first login default LDAP base DN default LDAP server hostname or URI default NIS domain default NIS server default hesiod LHS default hesiod RHS default kerberos KDC default kerberos admin server default kerberos realm default realm for samba and winbind when security=ads default smart card module to use dialog was cancelled disable IPAv2 for user information and authentication by default disable LDAP for authentication by default disable LDAP for user information by default disable MD5 passwords by default disable NIS for user information by default disable SSSD for authentication by default (still used for supported configurations disable SSSD for user information by default (still used for supported configurations) disable authentication with fingerprint readers by default disable authentication with smart card by default disable caching of user credentials in SSSD by default disable caching of user information by default disable hesiod for user information by default disable kerberos authentication by default disable shadowed passwords by default disable use of DNS to find kerberos KDCs disable use of DNS to find kerberos realms disable use of RFC-2307bis schema for LDAP user information lookups disable use of TLS with LDAP (RFC-2830) disable winbind for authentication by default disable winbind for user information by default disable wins for hostname resolution display Back instead of Cancel in the main dialog of the TUI do not check access.conf during account authorization do not create home directories for users on their first login do not display the deprecated text user interface do not prefer dns over wins or nis for hostname resolution do not require smart card for authentication by default do not setup the NTP against the IPAv2 domain do not start/stop portmap, ypbind, and nscd do not update the configuration files, only print new settings enable IPAv2 for user information and authentication by default enable LDAP for authentication by default enable LDAP for user information by default enable MD5 passwords by default enable NIS for user information by default enable SSSD for authentication by default with manually managed configuration enable SSSD for user information by default with manually managed configuration enable authentication with fingerprint readers by default enable authentication with smart card by default enable caching of user credentials in SSSD by default enable caching of user information by default (automatically disabled when SSSD is used) enable hesiod for user information by default enable kerberos authentication by default enable shadowed passwords by default enable use of DNS to find kerberos KDCs enable use of DNS to find kerberos realms enable use of RFC-2307bis schema for LDAP user information lookups enable use of TLS with LDAP (RFC-2830) enable winbind for authentication by default enable winbind for user information by default enable wins for hostname resolution gid range winbind will assign to domain or ads users hash/crypt algorithm for new passwords join the IPAv2 domain as this account join the winbind domain or ads realm now as this administrator load CA certificate from the URL local authorization is sufficient for local users names of servers to authenticate against never use SSSD implicitly even for supported configurations opposite of --test, update configuration files with changed settings prefer dns over wins or nis for hostname resolution probe network for defaults and print them require smart card for authentication by default restore the backup of configuration files restore the backup of configuration files saved before the previous configuration change save a backup of all configuration files security mode to use for samba and winbind setup the NTP against the IPAv2 domain (default) shadow password the IPAv2 domain the system should be part of the character which will be used to separate the domain and user part of winbind-created user names if winbindusedefaultdomain is not enabled the directory which winbind-created users will have as home directories the group which winbind-created users will have as their primary group the server for the IPAv2 domain the shell which winbind-created users will have as their login shell uid range winbind will assign to domain or ads users unexpected argument update all configuration files usage: %s [options] use SSSD implicitly if it supports the configuration workgroup authentication servers are in Project-Id-Version: fi
Report-Msgid-Bugs-To:
POT-Creation-Date: 2012-05-02 17:32+0200
PO-Revision-Date: 2010-10-01 00:34+0300
Last-Translator: Ville-Pekka Vainio
Language-Team: Finnish
Language: fi
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=2; plural=(n != 1);
X-Generator: Virtaal 0.6.1
/ siirry | valitse | seuraava ruutu * Todennusasetukset Paikalliset todennusasetukset Muut todennusasetukset Älykortin todennusasetukset Käyttäjätunnusten asetukset Vinkki: Älykortit tukevat sekä paikallisille että keskitetysti hallituille tunnuksille kirjautumista. Vinkki: Tätä hallitaan tiedostosta /etc/security/access.conf. ADS Realm: _Pääpalvelimet: Pääpalvelin: Lisä_asetukset Hälytys Kaikki edellisessä todennusasetusten muutoksessa muokatut asetustiedostot palautetaan varmuuskopiosta. Kumotaanko muutokset? Salli yhteydetön _kirjautuminen Todennusmenetelmä: Todennus Todennusasetukset Todennusmoduuli %s/pam_%s.so puuttuu. Todennusprosessi ei ehkä toimi oikein. Edellinen Virheellinen älykortin irrotustoiminto annettu. Base DN: Välimuistitiedot Peruuta Toimenpide korttia _poistettaessa Sertifikaatin _URL: Napsauta tästä, jos et ladannut CA-sertifikaattia tai et ole asettanut CA-sertifikaattia muulla tavalla. Kontrolloi kuinka järjestelmä vahvistaa sisäänkirjautumista yrittävät käyttäjät Luo _kotihakemistot ensimmäisen kirjautumisen yhteydessä Älä tee _NTP-asetuksia Ä_lä tallenna Toimialueen ylläpitäjä: Toimialueen ohjauskoneet: Toimialueen _ylläpitäjä: Toimialue: Lataa CA-sertifikaatti Käytä _sormenjälkilukijatukea Käytä _paikallista pääsynhallintaa Käytä _älykorttitukea Virhe ladattaessa CA-sertifikaattia Sisäänkirjautuminen on mahdollista käyttäen sormenjälkilukijaa. Sormenjälkilukija Paikallisten käyttäjien salasanojen tallentamiseen käytettävä tiiviste-/salausalgoritmi Konenimi tai LDAP-palvelimeen osoittava URI tyyppiä ldap:// tai ldaps:// IPA-_toimialue (domain) IPA-_palvelin IPAv2 IPAv2-asetukset IPAv2-toimialueeseen (domain) liittyminen epäonnistui, koska komento ipa-client-install epäonnistui. IPAv2-salasana Jos käyttäjän kotihakemistoa ei ole vielä olemassa, se luodaan automaattisesti ensimmäisen kirjautumisen yhteydessä. Ohita Liity toimialueeseen Liittymisasetukset Winbind-toimialueeseen liittyminen KDC: Kerberos Kerberos-asetukset Kerberos-salasana LDAP LDAP-haun _Base DN: LDAP-asetukset LDAP-_palvelin: LDAP-todennus LDAP-salasana Vain paikalliset tilit Paikallinen todennus on riittävä Lukitse NIS NIS-asetukset NIS-_toimialue: NIS-_palvelin: NIS-salasana Seuraava Ei Ok Salasana Salasana: R_ealm: Realm: Vaadi _älykortti sisäänkirjautumiseen Palauta ennen edellistä asetusmuutosta varmuuskopioidut asetustiedostot Palauta Tallenna asetukset Turvatyyppi: Palvelin: Älykorttitodennus mahdollistaa sisäänkirjautumisen käyttämällä älykorttiin liitettyä sertifikaattia ja avainta. Jotkut tekemistäsi muutoksista tulisi tallentaa levylle ennen jatkamista. Jos muutoksia ei tallenneta, liittyminen toimialueeseen saattaa epäonnistua. Tallennetaanko muutokset? _Mallikomentokehote: Mallikuori: Tiedostoa %s ei löytynyt, mutta se on tarvitaan, että %s-tuki toimisi oikein.
Asenna paketti %s, joka sisältää tämän tiedoston. Yhdistääksesi LDAP-palvelimelle käyttäen TLS-protokollaa tarvitset CA-sertifikaatin, joka allekirjoitti palvelimesi sertifikaatin. Kopioi sertifikaatti PEM-muodossa hakemistoon '%s'.
Napsauta sitten OK. Varmentaaksesi LDAP-palvelimen käyttäen TLS-protokollaa tarvitset CA-sertifikaatin, joka allekirjoitti palvelimen sertifikaatin. Syötä URL, josta PEM-muotoinen CA-sertifikaatti on ladattavissa. Graafista ympäristöä ei voitu ottaa käyttöön. Luultavasti ohjelmaa
ei suoriteta graafisessa ympäristössä. Käynnistä graafinen
ympäristö tai aseta DISPLAY-ympäristömuuttuja.
Tuntematon salasanojen tiivistealgoritmi, käytetään sha256:tta. Käytä DNS:ää paika_llistaaksesi KDC:t realmeja varten Käytä DNS:ää paikallistaaksesi KDC:t realmeja varten Käytä DNS:ää konenimien selvittämisessä realmeiksi Käytä D_NS:ää konenimien selvittämisessä realmeiksi Käytä sormenjälkilukijaa Käytä IPAv2:ta Käytä Kerberosta Käytä LDAP:ia Käytä LDAP-todennusta Käytä MD5-salasanoja Käytä NIS:iä Käytä varjosalasanoja Käytä TLS:ää Käytä Transport Layer Security -laajennusta LDAP:lle RFC 2830:n määritysten mukaisesti. Älä valitse mikäli palvelin-URI on tyyppiä ldaps. Käytä Winbindiä Käytä Winbind-todennusta Käytä _TLS:ää yhteyksien salaamiseen Käytä ”Liity toimialueeseen” -painiketta IPAv2-toimialueeseen (domain) liittymiseen. Käyttäjätiedot Varoitus Kun käytössä, tiedostoa /etc/security/access.conf käytetään käyttöoikeuksien todentamiseen. Winbind Winbind ADS R_ealm: Winbind-toimialueen _ohjauskoneet: Winbind-asetukset Winbind-_toimialue: Winbind-todennus Winbind-salasana Kyllä On annettava ldaps://-palvelimen osoite tai käytettävä TLS:ää LDAP-todennukseen _Lataa CA-sertifikaatti... _Identiteetti & todennus _Liity toimialueeseen... _KDC:t: _Salasanojen tiivistealgoritmi: _Salasana: _Turvatyyppi: _Käyttäjätunnustietokanta: älykortin irrotuksen yhteydessä tehtävä toiminto todenna järjestelmätilit vain paikallisten tiedostojen avulla todenna järjestelmätilit verkkopalvelujen avulla todenna myös paikalliset käyttäjät etäpalvelun kautta välimuisti voidaan suorittaa vain pääkäyttäjänä käytä access.conf-tiedostoa käyttäjätunnuksia todennettaessa asettaa winbindin sallimaan yhteydettömän kirjautumisen asettaa winbindin olettamaan, että käyttäjät joilla ei ole toimialuetta käyttäjänimissään,ovat toimialueen käyttäjiä asettaa winbindin olettamaan, että käyttäjät joilla ei ole toimialuetta käyttäjänimissään,eivät ole toimialueen käyttäjiä asettaa winbindin estämään yhteydettömän kirjautumisen luo käyttäjille kotihakemistot ensimmäisen kirjautumisen yhteydessä oletus LDAP base DN oletus-LDAP-palvelimen konenimi tai URI oletus NIS-toimialue oletus-NIS-palvelin oletus hesiod LHS oletus hesiod RHS oletus kerberos KDC oletus kerberos-pääpalvelin oletus kerberos realm oletus-realm samballe ja winbindille kun turvatyyppi=ads oletuksena käytettävä älykorttimoduuli ikkuna peruutettiin poista IPAv2 käytöstä käyttäjätietoihin ja todennukseen oletuksena älä käytä LDAP:ia todennukseen oletuksena älä käytä LDAP:ia käyttäjätietoihin oletuksena älä käytä MD5-salasanoja oletuksena älä käytä NIS:iä käyttäjätietoihin oletuksena älä käytä SSSD:tä todennukseen oletuksena (käytetään silti tuettujen asetusten kanssa) älä käytä SSSD:tä käyttäjätietoihin oletuksena (käytetään silti tuettujen asetusten kanssa) älä käytä sormenjälkilukijalla todentamista oletuksena älä käytä älykorttitodennusta oletuksena poista käyttäjätietojen tallentaminen SSSD:n välimuistiin oletuksena poista käyttäjätietojen tallentaminen välimuistiin oletuksena älä käytä hesiodia käyttäjätietoihin oletuksena älä käytä kerberos-todennusta oletuksena älä käytä varjosalasanoja oletuksena älä käytä DNS:ää kerberos KDC:iden etsimiseen älä käytä DNS:ää kerberos realmien etsimiseen älä käytä RFC-2307bis-skeemaa käyttäjätietojen hakuun LDAP:stä älä käytä TLS:tä LDAP:in kanssa (RFC-2830) älä käytä winbindia todennukseen oletuksena älä käytä winbindiä käyttäjätietoihin oletuksena älä käytä winsiä konenimen selvittämiseksi näytä komento Takaisin komennon Peru sijasta tekstikäyttöliittymän päänäytössä älä käytä access.conf-tiedostoa käyttäjätunnuksia todennettaessa älä luo käyttäjille kotihakemistoja ensimmäisen kirjautumisen yhteydessä älä näytä vanhentunutta tekstikäyttöliittymää älä suosi dns:ää ennemmin kuin wins:ää tai nis:ää konenimen selvittämiseksi älä vaadi älykorttia todennukseen oletuksena älä ota käyttöön NTP:tä IPAv2-toimialueesta (domain) älä käynnistä/sammuta portmappia, ypbindiä ja nscd:tä älä päivitä asetustiedostoja, ainoastaan tulosta uudet asetukset käytä IPAv2:ta käyttäjätietoihin ja todennukseen oletuksena käytä LDAP:ia todennukseen oletuksena käytä LDAP:ia käyttäjätietoihin oletuksena käytä MD5-salasanoja oletuksena käytä NIS:iä käyttäjätietoihin oletuksena käytä SSSD:tä todennukseen oletuksena manuaalisesti hallittujen asetusten kanssa käytä SSSD:tä käyttäjätietoihin oletuksena manuaalisesti hallittujen asetusten kanssa käytä sormenjälkilukijalla todentamista oletuksena käytä älykorttitodennusta oletuksena ota käyttöön käyttäjätietojen tallentaminen SSSD:n välimuistiin oletuksena ota käyttöön käyttäjätietojen tallentaminen välimuistiin oletuksena (poistetaan automaattisesti käytöstä, kun SSSD on käytössä) käytä hesiodia käyttäjätietoihin oletuksena käytä kerberos-todennusta oletuksena käytä varjosalasanoja oletuksena käytä DNS:ää kerberos KDC:iden etsimiseen käytä DNS:ää kerberos realmien etsimiseen käytä RFC-2307bis-skeemaa käyttäjätietojen hakuun LDAP:stä käytä TLS:tä LDAP:in kanssa (RFC-2830) käytä winbindia todennukseen oletuksena käytä winbindiä käyttäjätietoihin oletuksena käytä winsiä konenimen selvittämiseksi winbindin osoittama gid-alue domain- tai ads-käyttäjille uusien salasanojen tiiviste-/salausalgoritmi liity IPAv2-toimialueeseen tällä tunnuksella liity ylläpitäjänä winbind-toimialueeseen tai ads realmiin nyt lataa CA-sertifikaatti osoitteesta paikallinen todennus on riittävä paikallisille käyttäjille todennuspalvelimien nimet älä koskaan käytä SSSD:tä implisiittisesti, älä edes tuettujen asetusten kanssa --test-valitsimen vastakohta, päivitä asetustiedostot muuttuneilla asetuksilla suosi dns:ää ennemmin kuin wins:ää tai nis:ää konenimen selvittämiseksi Tutki verkosta oletukset ja näytä ne vaadi älykortti todennukseen oletuksena palauta kaikki asetustiedostot varmuuskopioista palauta asetustiedostoista ennen edellistä muutosta tehdyt varmuuskopiot tallenna varmuuskopio kaikista asetustiedostoista samban ja winbindin käyttämä turvatyyppi ota käyttöön NTP IPAv2-toimialueeseen (domain, oletus) varjosalasana IPAv2-toimialue (domain), johon järjestelmä kuuluu merkki joka erottaa toimialueen ja käyttäjäosan winbindillä luoduista käyttäjänimistä jos winbindusedefaultdomain ei ole päällä. hakemisto, joka tulee olemaan kotihakemisto winbindillä luoduille käyttäjille ryhmä, joka tulee olemaan pääryhmä winbindillä luoduille käyttäjille IPAv2-toimialueen (domain) palvelin komentotulkki, joka tulee olemaan kirjautumiskomentotulkki winbindillä luoduille käyttäjille winbindin osoittama uid-alue domain- tai ads-käyttäjille odottamaton argumentti päivitä kaikki asetustiedostot käyttö: %s [valitsimet] käytä SSSD:tä implisiittisesti, jos se tukee asetuksia työryhmän todennuspalvelimet ovat