Q N ! p r # x # # ( !
/ 4 = N W ^ f o f y I *
6 A
Q _ q w 6 E _ b ( ( x : ; + 1 = S g ~ " d E @ % 2 ? E K T g
* 8 O T ] o
! & 3 @ M R U X a k s z R
h 2 C S ! h" ; ># " z# ! # " # # # $ $ '$ 4$ =$ U$ g$ o$ $ t $ %
% (% 6 H% % % [ % % % & -& >& O& f& w& L {& & & & ' '
3' >' O' ( g' 0 ' 0 ' 1 ' $( ,( . D( ) s( [ ( _ ( + Y) 6 ) ) # ) ) * * .* A* V* t* 5 * * * @ * * 8+ , c+ + + + S + V 1, : , 1 , 6 , . ,- . [- * - % - ( - * . C /. ' s. - . / . $ . < / 5 [/ = / 1 / : 0 7 <0 - t0 + 0 > 0 ?
1 ) M1 + w1 1 * 1 M 1 O <2 9 2 0 2 5 2 X -3 - 3 ) 3 $ 3 ' 4 ) +4 B U4 & 4 , 4 . 4 # 5 4 ?5 & t5 % 5 > 5 6 1 !6 ( S6 ; |6 D 6 3 6 ) 17 0 [7 ) 7 X 7 ( 8 * 88 0 c8 8 - 8 8 G `9 F 9 9 : D .: 4 s: : : : 4 : ' $; | L; L < = = = 2= L= f= = = = = = = = = = [ = U B> >
> > > > > ] > W? r? ? ? J ? ? ' ? @ %@ 2@ 9@ W@ n i@ 9 @ ) A TC C W C C C D D )D 0D 9D ID YD ^D {D D D D D D D D
D D E
E %E /E 3E :E AE KE ZE # aE < E E E E E ] E TF F G r G G GH H 1 I # I I I ( J @J VJ bJ rJ ~J J
J J
J x J EK TK jK . K K K E K L L 6L VL eL |L L L N L L M $M Q bQ " zQ : Q @ Q ! R ;R * WR R ) R R R ! S ! #S 7 ES ' }S ! S * S ! S ; T - PT 3 ~T $ T F T $ U CU - dU - U * U U # V (V " @V 2 cV 8 V ! V V *
W ? 8W ) xW W W ! W ! W 7 X ' TX ! |X * X ! X - X Y 9Y 8 YY Y $ Y Y % Y > Z @ ZZ Z ' Z Z 0 Z ,[ ' K[ & s[ [ % [ r [ 5 @\ 5 v\ \ \ 6 \ - ] :] J] c] w] ! ] G 7 V ( X ! ? O Q Y - l H w z # u 6 % , 3 Z K / = 5 k [ q h L I o J T . B y _ | s $ P r ; S t 9 c b g v x & m E d M {
\ ' U * > a < ^
~ N 4 f i n 0 p W e @ ] ) C 1 } F ` D A 2 j " 8 R + : / between elements | selects | next screen * Authentication Configuration Local Authentication Options Other Authentication Options Smart Card Authentication Options User Account Configuration Tip: Smart cards support logging into both local and centrally managed accounts. Tip: This is managed via /etc/security/access.conf. ADS Realm: Ad_min Servers: Admin Server: Advanced _Options Alert All configuration files which were modified by the previous authentication configuration change will be restored from backup. Revert the changes? Allow offline _login Aut_hentication Method: Authentication Authentication Configuration Authentication module %s/pam_%s.so is missing. Authentication process might not work correctly. Back Bad smart card removal action specified. Base DN: Cache Information Cancel Card Re_moval Action: Certificate _URL: Click this button if you did not download a CA certificate yet or you have not set the CA certificate up by other means. Control how the system verifies users who attempt to log in Create _home directories on the first login Do not configure _NTP Do_n't Save Domain Administrator: Domain Controllers: Domain _administrator: Domain: Download CA Certificate Enable _fingerprint reader support Enable _local access control Enable _smart card support Error downloading CA certificate Fingerprint authentication allows you to log in by scanning your finger with the fingerprint reader. Fingerprint reader Hashing or crypto algorithm used for storing passwords of local users Hostname or ldap:// or ldaps:// URI pointing to the LDAP server. IPA R_ealm: IPA _Domain: IPA _Server: IPAv2 IPAv2 Settings IPAv2 domain join was not succesful. The ipa-client-install command failed. IPAv2 password If the home directory of an user doesn't exist yet it will be created automatically on his first login. Ignore Join Domain Join Settings Joining Winbind Domain KDC: Kerberos Kerberos Settings Kerberos password LDAP LDAP Search _Base DN: LDAP Settings LDAP _Server: LDAP authentication LDAP password Local accounts only Local authorization is sufficient Lock NIS NIS Settings NIS _Domain: NIS _Server: NIS password Next No Ok Password Password: R_ealm: Realm: Require smart car_d for login Restore the configuration files backed up before the previous configuration change Revert Save Settings Security Model: Server: Smart card authentication allows you to log in using a certificate and key associated with a smart card. Some of the configuration changes you've made should be saved to disk before continuing. If you do not save them, then your attempt to join the domain may fail. Save changes? Te_mplate Shell: Template Shell: The %s file was not found, but it is required for %s support to work properly.
Install the %s package, which provides this file. To connect to a LDAP server with TLS protocol enabled you need a CA certificate which signed your server's certificate. Copy the certificate in the PEM format to the '%s' directory.
Then press OK. To verify the LDAP server with TLS protocol enabled you need a CA certificate which signed the server's certificate. Please fill in the URL where the CA certificate in the PEM format can be downloaded from. Unable to initialize graphical environment. Most likely cause of failure
is that the tool was not run using a graphical environment. Please either
start your graphical user interface or set your DISPLAY variable.
Unknown password hashing algorithm specified, using sha256. Use DNS to _locate KDCs for realms Use DNS to locate KDCs for realms Use DNS to resolve hosts to realms Use D_NS to resolve hosts to realms Use Fingerprint reader Use IPAv2 Use Kerberos Use LDAP Use LDAP Authentication Use MD5 Passwords Use NIS Use Shadow Passwords Use TLS Use Transport Layer Security extension for LDAP as defined by RFC-2830. It must not be ticked with ldaps server URI. Use Winbind Use Winbind Authentication Use _TLS to encrypt connections Use the "Join Domain" button to join the IPAv2 domain. User Information Warning When enabled /etc/security/access.conf will be consulted for authorization of users access. Winbind Winbind ADS R_ealm: Winbind Domain Co_ntrollers: Winbind Settings Winbind _Domain: Winbind authentication Winbind password Yes You must provide ldaps:// server address or use TLS for LDAP authentication. _Download CA Certificate... _Identity & Authentication _Join Domain... _KDCs: _Password Hashing Algorithm: _Password: _Security Model: _User Account Database: action to be taken on smart card removal authenticate system accounts by local files only authenticate system accounts by network services authorize local users also through remote service caching can only be run as root check access.conf during account authorization configures winbind to allow offline login configures winbind to assume that users with no domain in their user names are domain users configures winbind to assume that users with no domain in their user names are not domain users configures winbind to prevent offline login create home directories for users on their first login default LDAP base DN default LDAP server hostname or URI default NIS domain default NIS server default hesiod LHS default hesiod RHS default kerberos KDC default kerberos admin server default kerberos realm default realm for samba and winbind when security=ads default smart card module to use dialog was cancelled disable IPAv2 for user information and authentication by default disable LDAP for authentication by default disable LDAP for user information by default disable MD5 passwords by default disable NIS for user information by default disable SSSD for authentication by default (still used for supported configurations disable SSSD for user information by default (still used for supported configurations) disable authentication with fingerprint readers by default disable authentication with smart card by default disable caching of user credentials in SSSD by default disable caching of user information by default disable hesiod for user information by default disable kerberos authentication by default disable shadowed passwords by default disable use of DNS to find kerberos KDCs disable use of DNS to find kerberos realms disable use of RFC-2307bis schema for LDAP user information lookups disable use of TLS with LDAP (RFC-2830) disable winbind for authentication by default disable winbind for user information by default disable wins for hostname resolution display Back instead of Cancel in the main dialog of the TUI do not check access.conf during account authorization do not create home directories for users on their first login do not display the deprecated text user interface do not prefer dns over wins or nis for hostname resolution do not require smart card for authentication by default do not setup the NTP against the IPAv2 domain do not start/stop portmap, ypbind, and nscd do not update the configuration files, only print new settings enable IPAv2 for user information and authentication by default enable LDAP for authentication by default enable LDAP for user information by default enable MD5 passwords by default enable NIS for user information by default enable SSSD for authentication by default with manually managed configuration enable SSSD for user information by default with manually managed configuration enable authentication with fingerprint readers by default enable authentication with smart card by default enable caching of user credentials in SSSD by default enable caching of user information by default (automatically disabled when SSSD is used) enable hesiod for user information by default enable kerberos authentication by default enable shadowed passwords by default enable use of DNS to find kerberos KDCs enable use of DNS to find kerberos realms enable use of RFC-2307bis schema for LDAP user information lookups enable use of TLS with LDAP (RFC-2830) enable winbind for authentication by default enable winbind for user information by default enable wins for hostname resolution gid range winbind will assign to domain or ads users hash/crypt algorithm for new passwords join the IPAv2 domain as this account join the winbind domain or ads realm now as this administrator load CA certificate from the URL local authorization is sufficient for local users names of servers to authenticate against never use SSSD implicitly even for supported configurations opposite of --test, update configuration files with changed settings prefer dns over wins or nis for hostname resolution probe network for defaults and print them require smart card for authentication by default restore the backup of configuration files restore the backup of configuration files saved before the previous configuration change save a backup of all configuration files security mode to use for samba and winbind setup the NTP against the IPAv2 domain (default) shadow password the IPAv2 domain the system should be part of the character which will be used to separate the domain and user part of winbind-created user names if winbindusedefaultdomain is not enabled the directory which winbind-created users will have as home directories the group which winbind-created users will have as their primary group the realm for the IPAv2 domain the server for the IPAv2 domain the shell which winbind-created users will have as their login shell uid range winbind will assign to domain or ads users unexpected argument update all configuration files usage: %s [options] use SSSD implicitly if it supports the configuration workgroup authentication servers are in Project-Id-Version: authconfig.default
Report-Msgid-Bugs-To:
POT-Creation-Date: 2012-05-02 17:32+0200
PO-Revision-Date: 2012-05-21 01:28-0400
Last-Translator: Leah Liu
Language-Team: Wei Liu
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Language: zh-Hans
Plural-Forms: nplurals=1; plural=0;
X-Generator: Zanata 1.5.0
/ 在元素间切换 | 选择 | 下一页 * 验证配置 本地验证选项 其它验证选项 智能卡验证选项 用户帐户配置 提示：智能卡可支持登录到本地和集中管理的帐户。 提示：这是使用 /etc/security/access.conf 进行管理。 ADS 域： 管理服务器（_m）： 管理服务器： 高级选项（_O） 警告 将从备份中恢复之前由验证配置更改修改的所有配置文件。恢复修改？ 允许离线登录（_l） 验证（_h）方法： 验证 验证配置 缺少验证模块 %s/pam_%s.so 。验证进程可能无法正常进行。 返回 指定的错误智能卡删除动作。 基点 DN： 缓存信息 取消 删除卡的操作（_m）： 证书 URL(_U)： 如果您还没有下载 CA 证书或者还没有使用其它方法设置 CA 证书，请点击这个按钮。 控制系统对试图登录的用户进行校验的方式 在首次登录时创建主目录（_h） 不要配置 NTP（_N） 不保存（_n） 域管理员： 域控制器： 域管理员（_a）： 域： 下载 CA 证书 启用指纹读取器支持（_f） 启用本地访问控制（_l） 启用智能卡支持（_s） 下载 CA 证书错误 指纹验证允许您通过使用指纹读取器扫描指纹登录。 指纹读取器 保存本地用户密码的散列或者加密算法 指向 LDAP 服务器的主机名或者 ldap:// 或者 ldaps:// URI。 IPA 范围（_e）： IPA 域（_D）： IPA 服务器 (_S)： IPAv2 IPAv2 设置 加入 IPAv2 域不成功。ipa-client-install 命令失败。 IPAv2 密码 如果某个用户的主目录还不存在，就会在该用户首次登录时创建。 忽略 加入域 加入设置 加入 Winbind 域 KDC： Kerberos Kerberos 设置 Kerberos 密码 LDAP LDAP 搜索基点 DN (_B)： LDAP 设置 LDAP 服务器 (_S)： LDAP 验证 LDAP 密码 仅限于本地帐户 本地授权即可 锁定 NIS NIS 设置 NIS 域 (_D)： NIS 服务器(_S)： NIS 密码 下一步 否 确定 密码 密码： 域（_e）： 域： 要求使用智能卡登录（_d） 恢复在之前进行的配置更改前备份的配置文件 恢复： 保存设置 安全模型： 服务器： 智能卡认证允许您使用一个证书和一个与智能卡关联的密钥进行登录。 在继续操作前，您应该将所做配置修改保存到磁盘中。如果您不保存它们，那么您加入域的尝试就会失败。保存修改吗？ 模板 Shell（_m）： 模板 Shell： 没有找到 %s 文件。%s 支持需要这个文件方可正常工作。
安装提供该文件的 %s 软件包。 要连接到使用 TLS 的 LDAP 服务器，您需要用来签署您服务器证书的 CA 证书。将这个证书以 PEM 的格式复制到 '%s' 目录中。
然后按“确定”。 要确定启用了带有 TLS 协议的 LDAP 服务器，您需要签署了服务器证书的 CA证书。请填写可下载 PEM 格式 CA 证书的 URL。 无法初始化图形化环境。可能的原因
是工具并非在图形化环境下运行。请
启动您的图形化环境或者设置您的 DISPLAY 变量。
指定未知密码散列算法，使用 sha256。 通过 DNS 查找领域的 KDC (_l) 通过 DNS 查找域的 KDC 使用 DNS 将主机解析到域 使用 DNS 将主机解析到域（_N） 使用指纹读取器 使用 IPA2 使用 Kerberos 使用 LDAP 使用 LDAP 验证 使用 MD5 密码 使用 NIS 使用影子密码 使用 TLS 使用 RFC－2830 为 LDAP 定义的传输层安全性扩展。一定不要将其与 ldaps 服务器 URI 一同选择。 使用 Winbind 使用 Winbind 验证 使用 TLS 来加密连接 (_T) 使用“加入域”按钮加入 IPAv2 域。 用户信息 警告 启用 /etc/security/access.conf 将在用户访问时询问授权。 Winbind Winbind ADS 域（_r）： Winbind 域控制器（_n）： Winbind 设置 Winbind 域（_D）： Winbind 验证 Winbind 密码 是 您必须提供 ldaps:// 服务器地址或者使用 TLS 进行 LDAP 验证。 下载 CA 证书（_D）...... 识别（_I）和验证 加入域（_J）...... KDC（_K）： 密码散列算法（_P）： 密码（_P）： 安全模型（_S）： 用户帐户数据库（_U）： 删除智能卡时进行的操作 仅通过本地文件验证系统帐户 通过网络服务认证系统帐户 也可通过远程服务授权本地用户 缓存 只能以根用户身份运行 在帐户验证过程中检查 access.conf 将 winbind 配置为允许离线登录 将 winbind 配置为假设那些用户名中没有域的用户为域用户 将 winbind 配置为假设那些用户名中没有域的用户不是域用户 将 winbind 配置为阻止离线登录 在用户首次登录时为其创建主目录 默认 LDAP 基点 DN 默认 LDAP 服务器主机名或者 URI 默认 NIS 域 默认 NIS 服务器 默认的 hesiod LHS 默认的 hesiod RHS 默认的 kerberos KDC 默认的 kerberos 管理服务器 默认的 kerberos 域 当 security=ads 时 samba 和 winbind 的默认域 默认使用的智能卡模块 对话被取消 默认为用户信息和认证禁用 IPAv2 默认禁用 LDAP 验证 默认在用户信息中禁用 LDAP 默认禁用 MD5 密码 默认在用户信息中禁用 NIS 在验证中默认禁用SSSD（仍然用于支持配置） 在用户信息中默认禁用SSSD（仍然用于支持配置） 默认禁用指纹读取器验证 默认禁用智能卡验证 在 SSSD 中默认禁用用户信用缓存 默认禁用用户信息缓存 默认禁用 hesiod 来获取用户信息 默认禁用 kerberos 验证 默认禁用影子密码 禁用 DNS 来查找 kerberos KDC 禁用 DNS 来查找 kerberos 域 在 LDAP 用户信息查询中禁用 RFC-2307bis 方案 禁用使用 LDAP 的 TLS（RFC-2830） 默认禁用 winbind 进行验证 默认禁用 winbind 来获取用户信息 禁用 wins 进行主机名解析 在 TUI 主对话框中显示“返回”而非“取消” 在帐户验证过程中不检查 access.conf 不要为用户在其首次登录时创建主目录 不显示过时的文本用户界面 在 dns、wins 或者 nis 中不首选使用 dns 进行主机名解析 默认不需要使用智能卡验证 不要根据 IPAv2 域设置 NTP 不要启动/停止 portmap、ypbind 和 nscd 不更新配置文件，只输出新的设置 默认为用户信息和认证启用 IPAv2 默认启用 LDAP 验证 默认在用户信息中启用 LDAP 默认启用 MD5 密码 默认在用户信息中启用 NIS 手动管理配置时在验证中默认启用 SSSD 手动管理配置时在用户信息中默认启用 SSSD 默认启用指纹读取器验证 默认启用智能卡验证 在 SSSD 中默认启用用户信用缓存 默认启用用户信息缓存（使用 SSSD 时自动禁用） 默认启用 hesiod 来获取用户信息 默认启用 kerberos 验证 默认启用影子密码 启用 DNS 来查找 kerberos KDC 启用 DNS 来查找 kerberos 域 在 LDAP 用户信息查询中启用 RFC-2307bis 方案 启用使用 LDAP 的 TLS（RFC-2830） 默认启用 winbind 进行验证 默认启用 winbind 来获取用户信息 启用 wins 进行主机名解析 winbind 分配域或 ads 用户的 gid 范围 新密码的散列/加密算法 以这个帐户加入 IPAv2 域 立即作为系统管理员加入 winbind 域或 ads 域 从这个 URL 载入 CA 证书 本地用户使用本地授权即可 用来验证的服务器名称 即使配置支持也不要使用SSSD 与 --test 相反，使用修改过的设置升级配置文件 首选使用 dns 而不是 wins 或者 nis 进行主机名解析 探测网络默认值并打印 默认需要使用验证智能卡验证 恢复配置文件备份 在更改之前配置前恢复配置文件备份 保存所有配置文件备份 samba 和 winbind 使用的安全模式 根据 IPAv2 域设置 NTP（默认） 影子密码 系统应为其一部分的 IPAv2 域 如果没有启用 winbindusedefaultdomain，用来分隔 winbind 创建的用户名中域和用户部分的字符 winbind 创建的用户的目录将会作为主目录 winbind 创建的用户组群将会作为主要组群 IPAv2 域的 realm IPAv2 域的服务器 winbind 创建的用户 shell 将会作为登录 shell winbind 分配域或 ads 用户的 uid 范围 错误的参数 更新所有配置文件 用法: %s [选项] 如果配置支持就是用SSSD 验证服务器所在的工作组