FreeIPA Management Guide - en to fr translation catalogue (261 entries)

note: Tag: title
en: Installing &IPAA; Server
fr: Installation d'un serveur &IPA;

note: Tag: para
en: The &IPA; domain is defined and managed by &IPAA; <emphasis>server</emphasis> which is essentially a domain controller. There can be multiple domain controllers within a domain for load-balancing and failover tolerance. These additional servers are called <emphasis>replicas</emphasis> of the master &IPA; server.
fr: Le domaine &IPA; est défini et géré par le <emphasis>serveur</emphasis> &IPA;qui est par essence un contrôleur de domaine. Un domaine peut comprendreplusieurs contrôleurs de domaines afin de répartir la charge et offrir unetolérance aux pannes. Ces serveurs additionnels sont dit des<emphasis>replicas</emphasis> du serveur &IPA; maître.

note: Tag: para
en: Both &IPA; servers and replicas only run on &OS; systems. For both servers and replicas, the necessary packages must be installed and then the &IPA; server or replica itself is configured through setup scripts, which configure all of the requisite services.
fr: Tant les serveurs que les replicas &IPA; ne sont disponibles que sur lessystèmes &OS;. De même pour chacun d'entre eux, les paquets nécessaires doiventêtre installés, puis le serveur ou le réplica &IPA; est configuré par desscripts de configuration qui permettent de configurer tous les servicesnécessaires.

note: Tag: title
en: Supported Server Platforms
fr: Plates-formes serveurs prises en charge

note: Tag: para
en: &IPA; &VER; is supported on these platforms:
fr: &IPA; &VER; est pris en charge sur les plates-formes suivantes :

note: Tag: title
en: Preparing to Install the &IPA; Server
fr: Préparation à l'installation du serveur &IPA;

note: Tag: para
en: Before you install &IPA;, ensure that the installation environment is suitably configured. You also need to provide certain information during the installation and configuration procedures, including realm names and certain usernames and passwords. This section describes the information that you need to provide.
fr: Avant d'installer &IPA;, il faut veiller à ce que l'environnement d'installation soit configuré de manière appropriée. Il faudra également fournir certaines informations au cours de la procédure d'installation et de configuration, y compris les noms de domaine et certains noms d'utilisateur et mots de passe. Cette section décrit les informations à fournir.

note: Tag: title
en: Hardware Recommendations
fr: Recommandations matérielles

note: Tag: para
en: A basic user entry is about 1 KB in size, as is a simple host entry with a certificate. The most important hardware feature to size properly is RAM. While all deployments are different, depending on the number of users and groups and the type of data stored, there is a rule of thumb to use to help determine how much RAM to use:
fr: Une entrée utilisateur de base pèse environ 1 Kio, à peu près comme une entrée de système avec un certificat. La fonctionnalité matérielle la plus importante à tailler correctement est la mémoire. Alors que tous les déploiements sont différents, en fonction du nombre d'utilisateurs et de groupes et le type de données stockées, il y a une règle de base à utiliser pour aider à déterminer la quantité de mémoire à utiliser :

note: Tag: para
en: For 10,000 users and 100 groups, have at least 2GB of RAM and 1GB swap space.
fr: Pour 10 000 utilisateurs et 100 groupes, prévoir au moins 2 Gio de mémoire et 1 Gio d'espace d'échange (swap).

note: Tag: para
en: For 100,000 users and 50,000 groups, have at least 16GB of RAM and 4GB of swap space.
fr: Pour 100 000 utilisateurs et 50 000 groupes, prévoir au moins 16 Gio de mémoire et 4 Gio d'espace d'échange.

note: Tag: title
en: TIP
fr: Astuce

note: Tag: para
en: For larger deployments, it is more effective to increase the RAM than to increase disk space because much of the data are stored in cache.
fr: Pour des déploiements plus importants, il est plus efficace d'augmenter la mémoire vive que d'augmenter l'espace disque car la plupart des données sont stockées dans le cache.

note: Tag: para
en: The underlying &DS; instance used by the &IPA; server can be tuned to increase performance. For tuning information, see the &DS; documentation at <ulink url="http://docs.redhat.com/docs/en-US/Red_Hat_Directory_Server/8.2/html/Performance_Tuning_Guide/system-tuning.html" />.
fr: L'instance &DS; sous-jacente  utilisée par le serveur &IPA; peut être réglée pour augmenter les performances. Pour plus d'informations sur l'optimisation, voir la documentation de &DS; à <ulink url="http://docs.redhat.com/docs/en-US/Red_Hat_Directory_Server/8.2/html/Performance_Tuning_Guide/system-tuning.html" />.

note: Tag: title
en: Software Requirements
fr: Configuration logicielle requise

note: Tag: para
en: Most of the packages that &IPAA; server depends on are installed as dependencies when the &IPA; packages are installed. There are some packages, however, which are required before installing the &IPA; packages:
fr: La plupart des paquets dont un serveur &IPA; dépend sont installés en tant que dépendances quand les paquets &IPA; sont installés. Il existe cependant quelques paquets dont l'installation est requise avant de lancer l'installation des paquets de &IPA; :

note: Tag: para
en: The <package>named</package> and <package>bind-dyndb-ldap</package> packages for DNS
fr: Les paquets <package>named</package> et <package>bind-dyndb-ldap</package> pour les DNS

note: Tag: title
en: Supported Web Browsers
fr: Navigateurs web pris en charge

note: Tag: para
en: The only supported browser to access the &IPA; web UI is Firefox 3.x or 4.x.
fr: Le seul navigateur supporté pour accéder à l'interface web de &IPA; est Firefox 3.x ou 4.x.

note: Tag: title
en: System Prerequisites
fr: Pré-requis système

note: Tag: para
en: The &IPA; server is set up using a configuration script, and this script makes certain assumption about the host system. If the system does not meet these prerequisites, then server configuration may fail.
fr: Le serveur &IPA; est mis en place en utilisant un script de configuration, et ce script fait certaines hypothèses sur le système hôte. Si le système ne répond pas à ces conditions préalables, alors la configuration du serveur peut échouer.

note: Tag: title
en: Hostname and IP Address Requirements
fr: Prérequis sur le nom d'hôte et l'adresse IP

note: Tag: para
en: Regardless of whether the DNS is within the &IPA; server or external, the server host must have DNS properly configured:
fr: Que le service DNS soit géré par le serveur &IPA; ou externe, le serveur DNS doit être correctement configuré :

note: Tag: para
en: The hostname must be a fully-qualified domain name. For example, <systemitem class="fqdomainname">ipaserver.example.com</systemitem>.
fr: Le nom d'hôte doit être un nom de domaine pleinement qualifié. Par exemple, <systemitem class="fqdomainname">ipaserver.example.com</systemitem>.

note: Tag: para
en: This must be a valid DNS name, which means only numbers, alphabetic characters, and hyphens (-) are allowed. Other characters, like underscores, in the hostname will cause DNS failures.
fr: Ce doit être un nom DNS valide, ce qui signifie que seuls des chiffres, des caractères alphabétiques et des tirets (-) sont autorisés. D'autres caractères comme les soulignés dans le nom du système provoqueront des défaillances DNS.

note: Tag: para
en: The hostname must be all lower-case.
fr: Le nom d'hôte doit être tout en minuscules.

note: Tag: para
en: The server&#39;s A record must be set and resolve to its public IP address.
fr: L'enregistrement A du serveur doit être paramétré et correspondre à son adresse IP publique.

note: Tag: para
en: The fully-qualified domain name cannot resolve to the loopback address. It must resolve to the machine&#39;s public IP address, not to <systemitem class="ipaddress">127.0.0.1</systemitem>. The output of the <command>hostname</command> command cannot be <systemitem class="systemname">localhost</systemitem> or <systemitem class="systemname">localhost6</systemitem>.
fr: Le nom de domaine pleinement qualifié ne peut être résolu en l'adresse de bouclage (loopback). Elle doit être résolue sur l'adresse IP publique de la machine, et non <systemitem class="ipaddress">127.0.0.1</systemitem>. La sortie de la commande <command>hostname</command> ne peut être ni <systemitem class="systemname">localhost</systemitem>, ni <systemitem class="systemname">localhost6</systemitem>.

note: Tag: para
en: The server&#39;s hostname and IP address must be in its own <filename>/etc/hosts</filename> file.
fr: Le nom de système et l'adresse IP du serveur doivent être présents dans son fichier <filename>/etc/hosts</filename>.

note: Tag: para
en: It is recommended that a separate DNS domain be allocated for the &IPA; server. While not required (clients from other domains can still be enrolled in the &IPA; domain), this is a convenience for overall DNS management.
fr: Il est recommandé qu'un domaine séparé DNS soit alloué pour le serveur &IPA;. Bien que non requis (les clients provenant d'autres domaines peuvent encore être inscrits dans le domaine &IPA;), il s'agit d'une commodité pour la gestion du DNS global.

note: Tag: para
en: If the &IPA; server is configured to host its own DNS server, any previous existing DNS ignored. A records and PTR records do not need to match for the &IPA; server machine, and the machine can have any configured IP address.
fr: Si le serveur &IPA; est configuré pour héberger son propre serveur DNS, les DNS existants précédents sont ignorés. Les enregistrements A et PTR ne doivent pas forcément correspondre pour le serveur &IPA;, et le serveur peut avoir n'importe quelle adresse IP configurée.

note: Tag: para
en: There must not be any instances of &DSF; installed on the host machine.
fr: Il ne doit pas y avoir d'instance de &DSF; installée sur la machine hôte.

note: Tag: title
en: System Files
fr: Fichiers système

note: Tag: para
en: The server script overwrites system files to set up the &IPA; domain. The system should be clean, without custom configuration for services like DNS and Kerberos, before configuring the &IPA; server.
fr: Le script serveur écrase les fichiers système afin de mettre en place le domaine &IPA;. Le système doit être propre, sans configuration personnalisée pour des services tels que DNS et Kerberos, avant de configurer le serveur &IPA;.

note: Tag: title
en: System Ports
fr: Ports du système

note: Tag: para
en: &IPA; uses a number of ports to communicate with its services. These ports, listed in <xref linkend="tab.ipa-ports" />, must be open and available for &IPA; to work. They cannot be in use by another service or blocked by a firewall. To make sure that these ports are available, try <command>iptables</command> to list the available ports or <command>nc</command>, <command>telnet</command>, or <command>nmap</command> to connect to a port or run a port scan.
fr: &IPA; utilise un certain nombre de ports pour communiquer avec ses services. Ces ports, qui figurent dans <xref linkend="tab.ipa-ports" />, doivent être ouverts et disponibles pour que &IPA; puisse fonctionner. Ils ne peuvent pas être utilisés par un autre service ou bloqués par un pare-feu. Pour s'assurer que ces ports sont disponibles, utiliser la commande <command>iptables</command> pour obtenir la liste des ports disponibles ou les commandes <command>nc</command>, <command>telnet</command>, ou <command>nmap</command> pour se connecter à un port ou exécuter un balayage de ports.

note: Tag: para
en: To open a port:
fr: Pour ouvrir un port :

note: Tag: para
en: The <command>iptables</command> man page has more information on opening and closing ports on a system.
fr: La page de manuel de <command>iptables</command> comporte plus d'informations sur l'ouverture et la fermeture des ports sur un système.

note: Tag: title
en: &IPA; Ports
fr: Ports &IPA;

note: Tag: entry
en: TCP and UDP
fr: TCP et UDP

note: Tag: para
en: If a server is being installed on a virtual machine, that server <emphasis>should not</emphasis> run an NTP server. To disable NTP for &IPA;, use the <option>--no-ntp</option> option.
fr: Si un serveur est installé sur une machine virtuelle, ce serveur <emphasis>ne doit pas</emphasis> faire tourner un serveur NTP. Pour désactiver NTP pour &IPA;, utilisez l'option <option>--no-ntp</option>.

note: Tag: para
en: <emphasis>It is strongly recommended</emphasis> that you avoid or restrict the use of <systemitem class="daemon">nscd</systemitem> in &IPAA; deployment. The <systemitem class="daemon">nscd</systemitem> service is extremely useful for reducing the load on the server, and for making clients more responsive, but there can be problems when a system is also using SSSD, which performs its own caching.
fr: <emphasis>Il est fortement recommandé</emphasis> d'éviter ou de restreindre l'utilisation de <systemitem class="daemon">nscd</systemitem> dans un déploiement &IPA;. Le service <systemitem class="daemon">nscd</systemitem> est extrêmement utile pour réduire la charge sur le serveur, et pour rendre les clients plus réactif, mais il ne peut y avoir des problèmes quand un système utilise également SSSD, qui effectue sa propre mise en cache.

note: Tag: para
en: <systemitem class="daemon">nscd</systemitem> caches authentication and identity information for all services that perform queries through nsswitch, including <command>getent</command>. Because <systemitem class="daemon">nscd</systemitem> performs both positive and negative caching, if a request determines that a specific &IPA; user does not exist, it marks this as a negative cache. Values stored in the cache remain until the cache expires, regardless of any changes that may occur on the server. The results of such caching is that new users and memberships may not be visible, and users and memberships that have been removed may still be visible.
fr: Le démon <systemitem class="daemon">nscd</systemitem> met en cache les informations d'authentification et d'identité pour tous les services qui effectuent des requêtes par le biais de nsswitch, y compris <command>getent</command>. Comme <systemitem class="daemon">nscd</systemitem> effectue à la fois les mises en cache positives et négatives, si une demande spécifique détermine qu'un utilisateur &IPA; n'existe pas, il l'inscrit dans le cache négatif. Les valeurs stockées dans le cache y restent jusqu'à ce que le cache expire, indépendamment des modifications qui peuvent survenir sur le serveur. Les résultats d'une telle mise en cache est que les nouveaux utilisateurs et les appartenances de groupes ne sont pas visibles, et les utilisateurs et les appartenances qui ont été supprimés pourraient être encore visibles.

note: Tag: para
en: Avoid clashes with SSSD caches and to prevent locking out users, avoid using <systemitem class="daemon">nscd</systemitem> altogether. Alternatively, use a shorter cache time by resetting the time-to-live caching values in the <filename>/etc/nscd.conf</filename> file:
fr: Il faut éviter les conflits avec les caches SSSD et pour éviter le verrouillage des utilisateurs, ne pas utiliser <systemitem class="daemon">nscd</systemitem> du tout. Il est également possible d'utiliser des durées de cache plus courtes en réinitialisant le time-to-live dans le fichier <filename>/etc/nscd.conf</filename> :

note: Tag: title
en: Networking
fr: Réseau

note: Tag: title
en: Configuring Networking Services
fr: Configuration des services réseau

note: Tag: para
en: The default networking service used by &OS; is NetworkManager, and due to the way this service works, it can cause problems with &IPA; and the KDC. Consequently, it is highly recommended that you use the <systemitem>network</systemitem> service to manage the networking requirements in &IPAA; environment and disable the NetworkManager service.
fr: Le service réseau par défaut utilisé par &OS; est NetworkManager, et du fait de la façon dont ce service fonctionne, il peut causer des problèmes avec &IPA; et le KDC. En conséquence, il est fortement recommandé d'utiliser le service <systemitem>network</systemitem> pour gérer les exigences de mise en réseau d'un environnement &IPA; et désactiver le service NetworkManager.

note: Tag: para
en: Boot the machine into single-user mode and run the following commands:
fr: Démarrer la machine en mode mono-utilisateur et exécuter les commandes suivantes :

note: Tag: para
en: If <systemitem class="service">NetworkManagerDispatcher</systemitem> is installed, ensure that it is stopped and disabled:
fr: Si <systemitem class="service">NetworkManagerDispatcher</systemitem> est installé, s'assurer qu'il est arrêté et désactivé :

note: Tag: para
en: Then, make sure that the <systemitem>network</systemitem> service is properly started.
fr: Puis, s'assurer que le service <systemitem>network</systemitem> est correctement démarré.

note: Tag: para
en: Ensure that static networking is correctly configured.
fr: S'assurer que la configuration réseau statique est correctement configurée.

note: Tag: para
en: Restart the system.
fr: Redémarrer le système.

note: Tag: title
en: Configuring the /etc/hosts File
fr: Configuration du fichier /etc/hosts

note: Tag: para
en: You need to ensure that your <filename>/etc/hosts</filename> file is configured correctly. A misconfigured file can prevent the &IPA; command-line tools from functioning correctly and can prevent the &IPA; web interface from connecting to the &IPA; server.
fr: Il est indispensable de s'assurer que le fichier <filename>/etc/hosts</filename> est configuré correctement. Un fichier mal configuré peut empêcher les outils en ligne de commande de &IPA; de fonctionner correctement et peut empêcher l'interface web de &IPA; de se connecter au serveur &IPA;.

note: Tag: para
en: Configure the <filename>/etc/hosts</filename> file to list the FQDN for the &IPA; server <emphasis>before</emphasis> any aliases. Also ensure that the hostname is not part of the <literal>localhost</literal> entry. The following is an example of a valid hosts file:
fr: Configurer le fichier <filename>/etc/hosts</filename> en y indiquant le nom de domaine complet pour le serveur &IPA; <emphasis>avant</emphasis> tout alias. S'assurer également que le nom d'hôte ne fait pas partie de l'entrée <literal>localhost</literal>. Ce qui suit est un exemple d'un fichier <filename>/etc/hosts</filename> valide :

note: Tag: para
en: Do not omit the <systemitem class="protocol">IPv4</systemitem> entry in the <filename>/etc/hosts</filename> file. This entry is required by the &IPA; web service.
fr: Ne pas omettre l'entrée <systemitem class="protocol">IPv4</systemitem> dans le fichier <filename>/etc/hosts</filename>. Cette entrée est requise par le service Web &IPA;.

note: Tag: title
en: Installing the &IPA; Server Packages
fr: Installation des paquets du serveur &IPA;

note: Tag: para
en: Installing only the &IPA; server requires a single package, <filename condition="redhat">ipa-server</filename><filename condition="fedora">freeipa-server</filename>. If the &IPA; server will also manage a DNS server, then it requires two additional packages to set up the DNS.
fr: L'installation du serveur &IPA; nécessite un seul paquet, <filename condition="redhat">ipa-server</filename><filename condition="fedora">freeipa-server</filename>. Si le serveur &IPA; doit aussi gérer un serveur DNS, il nécessite deux paquets supplémentaires pour configurer le service DNS.

note: Tag: para
en: All of these packages can be installed using the <command>yum</command> command:
fr: Tous ces paquets peuvent être installés en utilisant la commande <command>yum</command> :

note: Tag: para
en: Installing the <filename condition="redhat">ipa-server</filename><filename condition="fedora">freeipa-server</filename> also installs a large number of dependencies, such as <package>389-ds-base</package> for the LDAP service and <package>krb5-server</package> for the Kerberos service, along with &IPA; tools.
fr: L'installation de <filename condition="redhat">ipa-server</filename><filename condition="fedora">freeipa-server</filename> installe également un grand nombre de dépendances, telles que <package>389-ds-base</package>  pour le service LDAP et <package>krb5-server</package> pour le service Kerberos, de même que les outils &IPA;.

note: Tag: para
en: After the packages are installed, the server instance must be created using the <command>ipa-server-install</command> command. The options for configuring the new server instance are described in <xref linkend="creating-server" />.
fr: Une fois les paquets installés, l'instance de serveur doit être créée en utilisant la commande <command>ipa-server-install</command>. Les options de configuration de la nouvelle instance de serveur sont décrites dans <xref linkend="creating-server" />.

note: Tag: title
en: Creating &IPAA; Server Instance
fr: Création de l'instance de serveur &IPAA;

note: Tag: para
en: The &IPA; setup script creates a server instance, which includes configuring all of the required services for the &IPA; domain:
fr: Le script d'installation &IPA; crée une instance de serveur, ce qui inclut la configuration de tous les services requis pour le domaine &IPA; :

note: Tag: para
en: The network time daemon (ntpd)
fr: Le démon de temps réseau (ntpd)

note: Tag: para
en: A &DSF; instance
fr: Une instance &DSF;

note: Tag: para
en: A Kerberos key distribution center (KDC)
fr: Un centre de distribution de clés Kerberos (KDC)

note: Tag: para
en: An updated SELinux targeted policy
fr: Une mise à jour de la stratégie SELinux targeted

note: Tag: para
en: The Active Directory WinSync plug-in
fr: Le greffon WinSync pour Active Directory

note: Tag: para
en: A certificate authority
fr: Une autorité de certification

note: Tag: para
en: <emphasis>Optional.</emphasis> A domain name service (DNS) server
fr: <emphasis>Facultatif.</emphasis> Un serveur de noms de domaine (DNS)

note: Tag: para
en: The &IPA; setup process can be minimal, where the administrator only supplies some required information, or it can be very specific, with user-defined settings for many parts of the &IPA; services. The configuration is passed using arguments with the <command>ipa-server-install</command> script.
fr: Le processus d'installation &IPA; peut être minime, où l'administrateur ne fournit que les informations requises, ou il peut être très précis, avec des paramètres définis par l'utilisateur pour de nombreux composants des services &IPA;. La configuration est passée en utilisant des arguments au script <command>ipa-install-server</command>.

note: Tag: para
en: The port numbers and directory locations used by &IPA; are all defined automatically, as defined in <xref linkend="prereq-ports" /> and <xref linkend="ipa-files" />. These ports and directories <emphasis>cannot</emphasis> be changed or customized.
fr: Les numéros de port et les lieux des répertoires utilisés par &IPA; sont tous définis automatiquement, tel que défini dans <xref linkend="prereq-ports" /> et <xref condition="reviewing" linkend="ipa-files" />. Ces ports et répertoires <emphasis>ne peuvent pas</emphasis> être modifiés ou adaptés.

note: Tag: title
en: About ipa-server-install
fr: À propos de ipa-server-install

note: Tag: para
en: &IPAB; server instance is created by running the <command>ipa-server-install</command> script. This script can accept user-defined settings for services, like DNS and Kerberos, that are used by the &IPA; instance, or it can supply predefined values for minimal input from the administrator.
fr: L'instance de serveur &IPAB; est créée en exécutant le script <command>ipa-server-install</command>. Ce script peut accepter des paramètres définis par l'utilisateur pour les services, comme DNS et Kerberos, qui sont utilisés par l'instance &IPA;, ou il peut fournir des valeurs prédéfinies pour une indication minimale de la part de l'administrateur.

note: Tag: para
en: While <command>ipa-server-install</command> can be run without any options, so that it prompts for the required information, it has numerous arguments which allow the configuration process to be easily scripted or to supply additional information which is not requested during an interactive installation.
fr: Alors que <command>ipa-server-install</command> peut être invoquée sans aucune option, de sorte qu'il invite à saisir l'information requise, cette commande possède de nombreux arguments qui permettent de scripter facilement le processus de configuration ou de fournir des informations supplémentaires qui ne sont pas demandées lors d'une installation interactive.

note: Tag: para
en: <xref linkend="tab.ipa-server-install-param" /> lists some common arguments with <command>ipa-server-install</command>, while <xref linkend="install-examples" /> has examples of some common installation scenarios. The full list of options are in the <command>ipa-server-install</command> manpage. In real life, the <command>ipa-server-install</command> options are versatile enough to be customized to the specific deployment environment.
fr: <xref linkend="tabipa-server-install-param" /> énumère certains des arguments communs avec <command>ipa-server-install</command>, tandis que <xref linkend="install-examples" /> montre des exemples de certains scénarios courants d'installation. La liste complète des options est dans <xref linkend="ipa-server-install" />. Dans la vraie vie, les options de <command>ipa-server-install</command> sont suffisamment polyvalentes pour être adapté à tout environnement de déploiement spécifique.

note: Tag: title
en: ipa-server-install Options
fr: Options de ipa-server-install

note: Tag: entry
en: The password for the &IPA; administrator. This is used for the admin user to authenticate to the Kerberos realm.
fr: Le mot de passe de l'administrateur &IPA;. Il est utilisé pour l'authentification de l'utilisateur admin auprès du domaine Kerberos.

note: Tag: entry
en: The fully-qualified domain name of the &IPA; server machine.
fr: Le nom de domaine pleinement qualifié de la machine serveur &IPA;.

note: Tag: para
en: Additionally, the hostname must all be lower-case. No capital letters are allowed.
fr: Le nom d'hôte doit être tout en minuscules. Aucune lettre en majuscules n'est autorisée.

note: Tag: entry
en: The name of the LDAP server domain to use for the &IPA; domain. This is usually based on the &IPA; server&#39;s hostname.
fr: Le nom du domaine du serveur LDAP à utiliser pour le domaine &IPA;. Ceci est habituellement basé sur le nom d'hôte du serveur &IPA;.

note: Tag: entry
en: The password for the superuser, <command>cn=Directory Manager</command>, for the LDAP service.
fr: Le mot de passe du superutilisateur, <command>cn=Directory Manager</command>, pour le service LDAP.

note: Tag: entry
en: The name of the Kerberos realm to create for the &IPA; domain.
fr: Le nom du domaine Kerberos pour la création du domaine &IPA;.

note: Tag: entry
en: Sets the base element for the subject DN of the issued certificates. This defaults to <command>O=</command><emphasis>realm</emphasis>.
fr: Définit l'élément de base pour le DN sujet des certificats délivrés. La valeur par défaut est <command>O=</command><emphasis>realm</emphasis>.

note: Tag: entry
en: --forwarder=<emphasis>forwarder</emphasis>
fr: --forwarder=<replaceable>transmetteur</replaceable

note: Tag: entry
en: Gives a DNS forwarder to use with the DNS service. To specify more than one forwarder, use this option multiple times.
fr: Indique un transitaire DNS à utiliser avec le service DNS. Pour spécifier plus d'un transitaire, utiliser cette option plusieurs fois.

note: Tag: entry
en: Uses root servers with the DNS service instead of forwarders.
fr: Utilise les serveurs racine avec le service DNS au lieu de transitaires.

note: Tag: entry
en: Does <emphasis>not</emphasis> create a reverse DNS zone when the DNS domain is set up. (If a reverse DNS zone is already configured, then that existing reverse DNS zone is used.) If this option is not used, then the default value is true, which assumes that reverse DNS should be configured by the installation script.
fr: <emphasis>Ne pas</emphasis> créer de zone DNS inversée lorsque le domaine DNS est mis en place. (Si une zone DNS inverse est déjà configurée, alors cette zone DNS inverse existante est utilisée.) Si cette option n'est pas utilisée, alors la valeur par défaut est true, ce qui suppose que la résolution DNS inverse doit être configurée par le script d'installation.

note: Tag: entry
en: Tells the installation script to set up a DNS service within the &IPA; domain. Using an integrated DNS service is optional, so if this option is not passed with the installation script, then no DNS is configured.
fr: Indique au script d'installation de mettre en place un service DNS dans le domaine &IPA;. L'utilisation d'un service DNS intégré est facultative, si cette option n'est pas passée au script d'installation, alors aucun DNS n'est configuré.

note: Tag: entry
en: --idmax=<emphasis>number</emphasis>
fr: --idmax=<emphasis>nombre</emphasis>

note: Tag: entry
en: Sets the upper bound for IDs which can be assigned by the &IPA; server. The default value is the ID start value plus 199999.
fr: Définit la limite supérieure pour les ID qui peuvent être assignés par le serveur &IPA;. La valeur par défaut est la valeur de départ des ID plus 199999.

note: Tag: entry
en: --idstart=<emphasis>number</emphasis>
fr: --idstart=<emphasis>nombre</emphasis>

note: Tag: entry
en: Sets the lower bound (starting value) for IDs which can be assigned by the &IPA; server. The default value is randomly selected.
fr: Définit la limite inférieure (valeur de départ) pour les ID qui peuvent être assignés par le serveur &IPA;. La valeur par défaut est choisie au hasard.

note: Tag: title
en: Setting up &IPAA; Server: Basic Interactive Installation
fr: Mise en place du serveur &IPAA; : Installation de base interactive

note: Tag: para
en: All that is required to set up &IPAA; server is to run the <command>ipa-server-install</command> script. This launches the script interactively, which prompts for the required information to set up a server, but without more advanced configuration like DNS and CA options.
fr: Il suffit pour mettre en place un serveur &IPA; d'exécuter le script <command>ipa-server-install</command>. Cela lance le script de manière interactive, qui invite l'utilisateur à saisir l'information requise pour mettre en place un serveur, mais sans configuration avancée comme les DNS et les options d'AC.

note: Tag: para
en: Run the <command>ipa-server-install</command> script.
fr: Exécuter le script <command>ipa-server-install</command>.

note: Tag: para
en: Enter the hostname. This is determined automatically using reverse DNS.
fr: Entrer le nom d'hôte. Ceci est déterminé automatiquement en utilisant la résolution DNS inverse.

note: Tag: para
en: Enter the domain name. This is determined automatically based on the hostname.
fr: Saisir le nom de domaine. Ceci est déterminé automatiquement en fonction du nom d'hôte.

note: Tag: para
en: The script then reprints the hostname, IP address, and domain name.
fr: Le script affiche à nouveau le nom d'hôte, l'adresse IP et le nom de domaine.

note: Tag: programlisting
en: The IPA Master Server will be configured with
    Hostname:    ipaserver.example.com
    IP address:  192.168.1.1
    Domain name: example.com
fr: Le serveur maître IPA sera configuré avec
    Hostname:    ipaserver.example.com
    IP address:  192.168.1.1
    Domain name: example.com

note: Tag: para
en: Enter the new Kerberos realm name. This is usually based on the domain name.
fr: Entrer le nom du nouveau domaine Kerberos. Ceci est habituellement basé sur le nom de domaine.

note: Tag: para
en: Enter the password for the &DS; superuser, <command>cn=Directory Manager</command>. There are password strength requirements for this password, including a minimum password length.
fr: Entrer le mot de passe pour le superutilisateur &DS;, <command>cn=Directory Manager</command>. Il y a des exigences de résistance de mot de passe pour ce mot de passe, y compris une longueur minimale.

note: Tag: para
en: Enter the password for the &IPA; system user account, <command>admin</command>. This user is created on the machine.
fr: Entrer le mot de passe pour le compte utilisateur système &IPA;, <command>admin</command>. Cet utilisateur est créé sur la machine.

note: Tag: para
en: After that, the script configures all of the associated services for &IPA;, with task counts and progress bars.
fr: Après cela, le script configure tous les services associés pour les &IPA;, avec affichage des numéros de tâches et de barres de progression.

note: Tag: para
en: Restart the <systemitem class="service">SSH</systemitem> service to retrieve the Kerberos principal and to refresh the name server switch (NSS) configuration file:
fr: Redémarrer le service <systemitem class="service">SSH</systemitem> pour récupérer le principal Kerberos et pour rafraîchir l'interrupteur serveur de noms (NSS) du fichier de configuration :

note: Tag: para
en: Authenticate to the Kerberos realm using the admin user&#39;s credentials to ensure that the user is properly configured and the Kerberos realm is accessible.
fr: S'authentifier auprès du domaine Kerberos à l'aide des informations d'identification de l'utilisateur admin pour s'assurer que l'utilisateur est correctement configuré et que le domaine Kerberos est accessible.

note: Tag: para
en: Test the &IPA; configuration by running a command like <command>ipa user-find</command>. For example:
fr: Tester la configuration &IPA; en exécutant une commande comme <command>ipa user-find</command>. Par exemple :

note: Tag: title
en: Examples of Creating the &IPA; Server
fr: Exemples de création de serveur &IPA;

note: Tag: para
en: The way that &IPAA; server is installed can be different depending on the network environment, security requirements within the organization, and the desired topology. These example illustrate some common options when installing the server. These examples are not mutually exclusive; it is entirely possible to use CA options, DNS options, and &IPA; configuration options in the same server invocation. These are called out separately simply to make it more clear what each configuration area requires.
fr: La façon dont le serveur &IPAA; est installé peut être différente selon l'environnement réseau, les exigences de sécurité au sein de l'organisation, et la topologie souhaitée. Ces exemples illustrent quelques options communes lors de l'installation du serveur. Ces exemples ne sont pas mutuellement exclusives; il est tout à fait possible d'utiliser les options de CA, les options DNS, et les options de configuration  &IPA; dans la même invocation de serveur. Ceux-ci sont montrés séparément tout simplement pour éclaircir les points nécessaires à chaque tâche de configuration.

note: Tag: title
en: Non-Interactive Basic Installation
fr: Installation non-interactive de base

note: Tag: para
en: As shown in <xref linkend="install-interactive" />, only a few pieces of information are required to configured &IPAA; server. While the setup script can prompt for this information in interactive mode, this information can also be passed with the setup command to allow automated and unattended configuration:
fr: Comme le montre la <xref linkend="install-interactive" />, seules quelques informations sont nécessaires pour configurer un serveur &IPA;. Bien que le script d'installation puisse demander ces informations en mode interactif, ces informations peuvent également être transmises avec la commande de configuration pour permettre une configuration automatique et sans surveillance :

note: Tag: para
en: Passwords for the &IPA; administrative user and the &DS; super user (Directory Manager)
fr: Les mots de passe pour l'utilisateur administrateur de  &IPA; et le super-utilisateur de &DS; (Directory Manager)

note: Tag: para
en: The server hostname
fr: Le nom d'hôte du serveur

note: Tag: para
en: The Kerberos realm name
fr: Le nom de domaine Kerberos

note: Tag: para
en: The DNS domain name
fr: Le nom de domaine DNS

note: Tag: para
en: This information can be passed with the <command>ipa-server-install</command>, along with the <option>-U</option> to force it to run without requiring user interaction.
fr: Cette information peut être transmise à <command>ipa-server-install</command>, en même temps que l'option <option>-U</option> pour forcer une exécution sans intervention de l'utilisateur.

note: Tag: title
en: Basic Installation without Interaction
fr: Installation de base, sans interaction

note: Tag: para
en: The script then prints the submitted values:
fr: Le script affiche alors les valeurs présentées :

note: Tag: programlisting
en: To accept the default shown in brackets, press the Enter key.
    
    The IPA Master Server will be configured with
    Hostname:    ipaserver.example.com
    IP address:  192.168.1.1
    Domain name: example.com
fr: Pour accepter les valeur par défaut indiquées entre parenthèses, appuyer sur la touche Entrée.
    
    Le serveur maître IPA sera configuré avec
    Hostname:    ipaserver.example.com
    IP address:  192.168.1.1
    Domain name: example.com

note: Tag: para
en: The server name must be a valid DNS name, which means only numbers, alphabetic characters, and hyphens (-) are allowed. Other characters, like underscores, in the hostname will cause DNS failures. Additionally, the hostname must all be lower-case. No capital letters are allowed.
fr: Le nom de serveur doit être un nom DNS valide, ce qui signifie que seuls des nombres, des caractères alphabétiques et des tirets (« - ») sont autorisés. Les autres caractères, comme les soulignés (« _ ») dans le nom d'hôte causeront des erreurs DNS. De plus, le nom d'hôte doit être intégralement en minuscules. Aucune majuscule n'est autorisée.

note: Tag: para
en: Then the script runs through the configuration progress for each &IPA; service, as in <xref linkend="install-interactive" />.
fr: L'exécution du script s'occupe ensuite de la configuration de chaque service &IPA;, comme dans <xref linkend="install-interactive" />.

note: Tag: title
en: Using Different CA Configurations
fr: Utilisation de différents types de configurations de l'AC

note: Tag: para
en: &PROD; uses an integrated certificate authority (CA) to create the certificates and keytabs used by users and hosts within the domain. There are three different ways that &IPA; incorporates the CA into the &IPA; server:
fr: &PROD; utilise une autorité de certification intégrée (AC) pour créer les certificats et keytabs utilisés par les utilisateurs et les systèmes dans le domaine. Il y a trois différentes façons dont &IPA; intègre l'AC dans le serveur &IPA; :

note: Tag: para
en: The installation script installs a root &FCRTS; CA. The &FCRTS; CA provides the full range of certificate services, based on policies that are defined in the &FCRTS; configuration.
fr: Le script d'installation installe une AC racine &FCRTS;. L'AC &FCRTS; offre une gamme complète de services de certification, basée sur des politiques qui sont définies dans la configuration &FCRTS;.

note: Tag: para
en: This is the default configuration.
fr: C'est la configuration par défaut.

note: Tag: para
en: Alternatively, the installation script can set up a &FCRTS; CA that is <emphasis>subordinate</emphasis> to an external CA. A subordinate CA is chained to another CA, and it uses the policies and restrictions defined by that external CA. The root CA can be an external CA like Verisign or a corporate CA.
fr: Sinon, le script d'installation peut mettre en place une AC &FCRTS; qui est <emphasis>subordonnée</emphasis> à une autorité de certification externe. Une autorité de certification secondaire est liée à un autre AC, et utilise les politiques et les restrictions définies par cette autorité de certification externe. L'AC racine peut être une AC externe comme Verisign ou une AC d'entreprise.

note: Tag: para
en: A &FCRTS; CA is still installed and configured as part of the &IPA; server installation, but its CA certificates are issued by the external CA rather than by itself.
fr: Une AC &FCRTS; est installée et configurée dans le cadre de l'installation du serveur &IPA;, mais ses certificats d'AC sont délivrés par une AC externe plutôt que par elle-même.

note: Tag: para
en: The &IPA; server can use a certificate issued by an external CA. This can be a corporate CA or a third-party CA like Verisign or Thawte. As with a normal setup process, using an external CA still uses a &FCRTS; instance for the &IPA; server for issuing all of its client and replica certificates; the initial CA certificate is simply issued by a different CA.
fr: Sinon, le serveur &IPA; peut utiliser un certificat délivré par une AC externe. Cela peut être une AC d'entreprise ou une AC tierce comme Verisign ou Thawte. Comme dans le processus d'installation normal, en le fait d'utiliser une autorité de certification externe implique l'utilisation d'une instance &FCRTS; pour le serveur &IPA; pour la délivrance des certificats de tous de les clients et replica, le certificat initial de l'AC est tout simplement émis par une autorité différente.

note: Tag: para
en: When using an external CA, there are two additional steps that must be performed: submit the generated certificate request to the external CA and then load the CA certificate and issued server certificate to complete the setup.
fr: Lorsqu'une AC externe est utilisée, deux étapes supplémentaires doivent être effectuées : soumettre la demande de certificat générée à l'autorité de certification externe, puis charger le certificat de l'AC et le certificat de serveur émis pour terminer la configuration.

note: Tag: title
en: Using an External CA
fr: Utilisation d'une AC externe

note: Tag: para
en: Run the <command>ipa-server-install</command> script, using the <option>--external-ca</option> option.
fr: Lancer le script <command>ipa-server-install</command> avec l'option <option>--external-ca</option>.

note: Tag: para
en: The script sets up the NTP and &DS; services as normal.
fr: Le script met en place les services NTP et &DS; comme d'habitude.

note: Tag: para
en: The script completes the CA setup and returns information about where the certificate signing request (CSR) is located, <filename>/root/ipa.csr</filename>. This request must be submitted to the external CA.
fr: Le script déroule l'installation de l'AC et renvoie l'endroit où se situe la demande de signature de certificat (CSR), <filename>/root/ipa.csr</filename>. Cette demande doit être soumise à l'autorité de certification externe.

note: Tag: para
en: Submit the request to the CA. The process differs for every service.
fr: Envoyer la demande à l'AC. Le processus est différent pour chaque service.

note: Tag: para
en: Retrieve the issued certificate and the CA certificate chain for the issuing CA. Again, the process differs for every certificate service, but there is usually a download link on a web page or in the notification email that allows administrators to download all the required certificates. Be sure to get the full certificate chain for the CA, not just the CA certificate.
fr: Récupérer le certificat délivré et la chaîne de certificats de l'autorité pour l'AC émettrice. Encore une fois, le processus est différent pour chaque service de certificat, mais il y a généralement un lien de téléchargement sur une page Web ou dans le courriel de notification qui permet aux administrateurs de télécharger tous les certificats requis. Il est indispensable d'obtenir la chaîne complète de certificats pour l'AC, et pas seulement le certificat de l'AC.

note: Tag: para
en: Rerun <command>ipa-server-install</command>, specifying the locations and names of the certificate and CA chain files. For example:
fr: Relancer <command>ipa-server-install</command>, en précisant les lieux et les noms de fichiers du certificat et de la chaîne de certificats de l'AC. Par exemple :

note: Tag: para
en: Complete the setup process and verify that everything is working as expected, as in <xref linkend="install-interactive" />.
fr: Achever le processus de configuration et vérifier que tout fonctionne comme prévu, comme dans <xref linkend="install-interactive" />.

note: Tag: title
en: Using DNS
fr: Utilisation du DNS

note: Tag: para
en: &IPA; can be configured to manage its own DNS, use an existing DNS, or not use DNS services at all (which is the default). Running the setup script alone does not configure DNS; this requires the <option>--setup-dns</option> option.
fr: &IPA; peut être configuré pour gérer ses propres DNS, utiliser un DNS existant, ou ne pas utiliser les services DNS du tout (ce qui est la valeur par défaut). L'exécution du script de configuration ne suffit pas à configurer le service DNS, ce qui nécessite l'option <option>--setup-dns</option>.

note: Tag: para
en: As with a basic setup, the DNS setup can either prompt for the required information or the DNS information can be passed with the script to allow an automatic or unattended setup process.
fr: Comme dans le cas de la configuration de base, la configuration DNS peut soit demander les informations nécessaires ou les information pour le DNS peuvent être passées en paramètre au script afin de permettre un processus d'installation automatique ou sans surveillance.

note: Tag: title
en: Interactive DNS Setup
fr: Configuration DNS interactive

note: Tag: para
en: Run the <command>ipa-server-install</command> script, using the <option>--setup-dns</option> option.
fr: Exécutez le script <command>ipa-server-install</command> avec l'option <option>--setup-dns</option>.

note: Tag: programlisting
en: [root@server ~]# ipa-server-install -a secret12 -r EXAMPLE.COM -P password -p secret12 -n ipaserver.example.com --setup-dns
fr: [ipa-server-install -a secret12 -r EXAMPLE.COM -P password -p secret12 -n ipaserver.example.com --setup-dns

note: Tag: para
en: The script configures the hostname and domain name as normal.
fr: Le script configure le nom du système et le nom de domaine comme d'habitude.

note: Tag: para
en: The script then prompts for DNS forwarders. If forwarders will be used, enter yes, and then supply the list of DNS servers. If &IPA; will manage its own DNS service, then enter no.
fr: Le script invite à entrer les redirecteurs DNS (<emphasis>forwarders</emphasis>). Si les transitaires sont utilisés, choisir oui, puis fournir la liste des serveurs DNS. Si &IPA; gérera son propre service DNS, alors choisir non.

note: Tag: para
en: The script sets up the NTP, &DS;, &CRTS;, Kerberos, and Apache services.
fr: Le script configure les services NTP, &DS;, &CRTS;, Kerberos, et Apache.

note: Tag: para
en: Before completing the configuration, the script prompts to ask whether it should configure reverse DNS services. If you select yes, then it configures the <systemitem>named</systemitem> service.
fr: Avant de terminer la configuration, le script demande s'il doit configurer les services DNS inverses. Si oui est sélectionné, alors il configure le service <systemitem>named</systemitem>.

note: Tag: para
en: Verify that everything is working as expected, as in <xref linkend="install-interactive" />.
fr: Achever le processus de configuration et vérifier que tout fonctionne comme prévu, comme dans <xref linkend="install-interactive" />.

note: Tag: para
en: If DNS is used with &IPA;, then two pieces of information are required: any DNS forwarders that will be used and using (or not) reverse DNS. To perform a non-interactive setup, this information can be passed using the <option>--forwarder</option> or <option>--no-forwarders</option> option and <option>--no-reverse</option> option.
fr: Si DNS est utilisé avec &IPA;, alors deux informations sont nécessaires : les redirecteurs DNS qui seront utilisés et l'utilisation (ou non) de la résolution inverse DNS. Pour effectuer une installation non-interactive, ces informations peuvent être transmises en utilisant les options <option>--forwarder</option> ou <option>--no-forwarders</option> et l'option <option>--no-reverse</option>.

note: Tag: title
en: Setting up DNS Non-Interactively
fr: Configuration non-interactive du DNS

note: Tag: para
en: To use DNS always requires the <option>--setup-dns</option>. To user forwarders, use the <option>--forwarder</option> option; for multiple forwarders, use multiple invocations of <option>--forwarder</option>.
fr: L'utilisation du DNS requiert dans tous les case l'option <option>--setup-dns</option>. Pour utiliser des transitaires, utiliser l'option <option>--forwarder</option> ; pour des transitaires multiples, utiliser autant d'options <option>--forwarder</option> que nécessaire.

note: Tag: para
en: Some kind of forwarder information is required. If no external forwarders will be used with the &IPA; DNS service, then use the <option>--no-forwarders</option> option to indicate that only root servers will be used.
fr: Une information ou une autre sur les transitaires sont nécessaires. Si aucun transitaire externe n'est utilisé par le service DNS &IPA;, il faut utiliser l'option <option>--no-forwarders</option> pour indiquer que seuls les serveurs racines seront utilisés.

note: Tag: para
en: The script always assumes that reverse DNS is configured along with DNS, so it is not necessary to use any options to <emphasis>enable</emphasis> reverse DNS. To disable reverse DNS, use the <option>--no-reverse</option> option; if a reverse DNS zone is already configured, then using the <option>--no-reverse</option> option means that existing reverse DNS zone is used.
fr: Le script suppose toujours que la recherche inverse DNS est configurée avec les DNS, il n'est donc pas nécessaire d'utiliser une options pour <emphasis>activer</emphasis> les DNS inverses. Pour désactiver le DNS inverse, utiliser l'option <option>--no-reverse</option> ; si un DNS inverse existe déjà, l'utilisation de l'option <option>--no-reverse</option> signifie que cette zone DNS inverse existante sera utilisée.

note: Tag: title
en: Troubleshooting Installation Problems
fr: Résolution des problèmes d'installation

note: Tag: para
en: The server installation log is located in <filename>/var/log/ipaserver-install.log</filename>. The &IPA; logs, both for the server and for &IPA;-associated services, are covered in <xref linkend="logging" />.
fr: Le journal d'installation du serveur est situé dans <filename>/var/log/ipaserver-install.log</filename>. Les journaux &IPA;, tant pour le serveur que pour les services associés à &IPA;, sont couverts dans <xref linkend="logging" />.

note: Tag: title
en: GSS Failures When Running IPA Commands
fr: Échecs GSS lors de l'exécution des commandes IPA

note: Tag: para
en: Immediately after installation, there can be Kerberos problems when trying to run an <command>ipa-*</command> command. For example:
fr: Immédiatement après l'installation, il peut y avoir des problèmes Kerberos lorsque l'on essaie d'exécuter une commande <command>ipa-*</command>. Par exemple :

note: Tag: para
en: There are two potential causes for this:
fr: Il y a deux causes possibles à cela :

note: Tag: para
en: DNS is not properly configured.
fr: DNS n'est pas configuré correctement.

note: Tag: para
en: Active Directory is in the same domain as the &IPA; server.
fr: Active Directory est dans le même domaine que le serveur &IPA;.

note: Tag: title
en: named Daemon Fails to Start
fr: le démon named n'arrive pas à démarrer

note: Tag: para
en: If &IPAA; server is configured to manage DNS and is set up successfully, but the <systemitem class="daemon">named</systemitem> service fails to start, this can indicate that there is a package conflict. Check the <filename>/var/log/messages</filename> file for error messages related to the <command>named</command> service and the <filename>ldap.so</filename> library:
fr: Si le serveur &IPAA; est configuré pour gérer les DNS et est mis en place avec succès, mais que le service <systemitem class="daemon">named</systemitem> ne démarre pas, cela peut indiquer qu'il y a un conflit de paquets. Vérifier dans le fichier <filename>/var/log/messages</filename> les messages d'erreur liés au service <command>named</command> et à la bibliothèque <filename>ldap.so</filename> :

note: Tag: para
en: This usually means that the <package>bind-chroot</package> package is installed and is preventing the <systemitem class="daemon">named</systemitem> service from starting. To resolve this issue, remove the <package>bind-chroot</package> package and then restart the &IPA; server.
fr: Cela signifie généralement que le paquet <package>bind-chroot</package> est installé et empêche le démarrage du service <systemitem class="daemon">named</systemitem>. Pour résoudre ce problème, supprimer le paquet <package>bind-chroot</package>, puis redémarrer le serveur &IPA;.

note: Tag: title
en: Setting up &IPA; Replicas
fr: Mise en place de replicas &IPA;

note: Tag: para
en: In the &IPA; domain, there are three types of machines:
fr: Dans un domaine &IPA;, il existe trois types de machines :

note: Tag: para
en: Servers, which manage all of the services used by domain members
fr: Les serveurs, qui gèrent tous les services utilisés par les membres de domaine

note: Tag: para
en: Replicas, which are essentially copies of servers (and, once copied, are identical to servers)
fr: Les replicas, qui sont essentiellement des clones de serveurs)

note: Tag: para
en: Clients, which belong to the Kerberos domains, receive certificates and tickets issued by the servers, and use other centralized services for authentication and authorization
fr: Les clients, qui appartiennent au domaine Kerberos, qui reçoivent les certificats et les tickets émis par les serveurs, et utilisent d'autres services centralisés pour l'authentification et l'autorisation

note: Tag: para
en: A replica is a clone of a specific &IPA; server. The server and replica share the same internal information about users, machines, certificates, and configured policies. These data are copied from the server to the replica in a process called <emphasis>replication</emphasis>. The two &DS; instances used by an &IPA; server &mdash; the &DS; instance used by the &IPA; server as a data store and the &DS; instance used by the &FCRTS; to store certificate information &mdash; are replicated over to corresponding consumer &DS; instances used by the &IPA; replica.
fr: Un replica est un clone d'un serveur &IPA;. Le serveur et le replica partagent la même information interne sur les utilisateurs, les machines, les certificats, et les politiques configurées. Ces données sont copiées du serveur au replica dans un processus appelé <emphasis>réplication</emphasis>. Les deux instances &DS; utilisées par un serveur &IPA; &mdash; l'instance &DS; utilisée par le serveur &IPA; comme stockage et l'instance &DS; utilisée par le &FCRTS; pour stocker les informations de certificat &mdash; sont répliquées vers les instances &DS; consommatrices correspondantes utilisées par le replica &IPA;.

note: Tag: para
en: If you are using a &FCRTS; instance as the CA for the &IPA; domain, then it is possible to make a replica of a replica.
fr: Si une instance &FCRTS; est utilisée comme AC pour le domaine &IPA;, il est alors possible de faire un replica d'un replica.

note: Tag: title
en: Prepping and Installing the Replica Server
fr: Préparation et installation d'un serveur replica

note: Tag: para
en: Replicas are functionally the same as &IPA; servers, so they have the same installation requirements and packages.
fr: Les replicas sont fonctionnellement identiques que les serveurs &IPA;, et partagent ainsi avec eux les mêmes prérequis d'installation de même que les paquets à installer.

note: Tag: para
en: Make sure that the machine meets all of the prerequisites listed in <xref linkend="Preparing_for_an_IPA_Installation" />.
fr: S'assurer que la machine répond à tous les prérequis énumérés dans <xref linkend="Preparing_for_an_IPA_Installation" />.

note: Tag: para
en: The replica must be the same version as the original master server. If the master server is running on &RHEL; 6.3, &IPA; version 2.2.x, then the replica must also run on &RHEL; 6.3 and use the &IPA; 2.2.x packages.
fr: Le replica doit être à la même version que le serveur maître original. Si le serveur maître tourne sur &RHEL; 6.3, &IPA; version 2.2.x, alors le replica doit aussi tourner sur &RHEL; 6.3 et utiliser les paquets &IPA; 2.2.x.

note: Tag: para
en: Creating a replica of a different version than the master <emphasis role="bold">is not supported</emphasis>. Attempting to create a replica using a different version fails when attempting to configure the &DSF; instance.
fr: La création d'un replica sur une version différente de celle du maître <emphasis role="bold">n'est pas prise en charge</emphasis>. Le fait d'essayer de créer un replica en utilisant une version différente échouera lors de la tentative de configuration de l'instance &DSF;.

note: Tag: para
en: Install the server packages as in <xref linkend="Installing_the_IPA_Server_Packages" />. For example:
fr: Installer les paquets du serveur comme indiqué dans <xref linkend="Installing_the_IPA_Server_Packages" />. Par exemple :

note: Tag: para
en: <emphasis role="bold">Do not</emphasis> run the <command>ipa-server-install</command> script.
fr: <emphasis role="bold">Ne pas</emphasis> exécuter le script <command>ipa-server-install</command>.

note: Tag: para
en: The replica and the master server must be running the same version of &IPA;.
fr: Le replica et le serveur maître doivent exécuter la même version de &IPA;.

note: Tag: para
en: If there is an existing &FCRTS; or &RH; &CRTS; instance on the replica machine, make sure that port <systemitem>7389</systemitem> is free. This port is used by the master &IPA; server to communicate with the replica.
fr: Si une instance &FCRTS; ou &RH; &CRTS; existe sur la machine hébergeant le replica, il faut s'assurer que le port <systemitem>7389</systemitem> est libre. Ce port est utilisé par le serveur maître &IPA; pour communiquer avec le replica.

note: Tag: para
en: Make sure the appropriate ports are open on both the server and the replica machine during and after the replica configuration. Servers and replicas connect to each other over ports 9443, 9444, 9445, and 7389 during the replica configuration. Once the replica is set up, the server and replica communicate over port 7389.
fr: Il faut s'assurer que les ports appropriés sont ouverts à la fois sur le serveur et le replica pendant et après la configuration du replica. Les serveurs et les réplicas se connectent les uns aux autres sur les ports 9443, 9444, 9445, et 7389 lors de la configuration du replica. Une fois le replica en place, le serveur et le replica communiquent sur le port 7389.

note: Tag: title
en: Creating the Replica
fr: Création du replica

note: Tag: para
en: On the master server, create a <emphasis>replica information file</emphasis>. This contains realm and configuration information taken from the master server which will be used to configure the replica server.
fr: Sur le serveur maître, créer un  <emphasis>fichier d'informations sur le replica</emphasis>. Celui-ci contient les informations sur le domaine et la configuration prises à partir du serveur maître qui seront utilisées pour configurer le serveur replica.

note: Tag: para
en: Run the <command>ipa-replica-prepare</command> command <emphasis>on the master &IPA; server</emphasis>. The command requires the fully-qualified domain name of the <emphasis>replica</emphasis> machine. Using the <option>--ip-address</option> option automatically creates DNS entries for the replica, including the A and PTR records for the replica to the DNS.
fr: Exécuter la commande <command>ipa-replica-prepare</command>  <emphasis>sur le serveur maître &IPA;</emphasis>. La commande nécessite le nom de domaine pleinement qualifié de la machine hébergeant le <emphasis>replica</emphasis>. Le fait d'utiliser l'option <option>--ip-address</option> permet de créer automatiquement les entrées DNS pour le replica, y compris les enregistrements A et PTR pour la réplique du DNS.

note: Tag: para
en: For more options with <command>ipa-replica-prepare</command>, see the <command>ipa-replica-prepare</command> manpage.
fr: Consulter la page de manuel de <command>ipa-replica-prepare</command> pour voir les autres options de la commande <command>ipa-replica-prepare</command>.

note: Tag: para
en: Each replica information file is created in the <filename>/var/lib/ipa/</filename> directory as a GPG-encrypted file. Each file is named specifically for the replica server for which it is intended, such as <filename>replica-info-ipareplica.example.com.gpg</filename>.
fr: Chaque fichier d'information de réplica est créé dans le répertoire <filename>/var/lib/ipa/</filename> dans un fichier chiffré avec GPG. Chaque fichier est nommé spécifiquement pour le serveur replica pour lequel il est destiné, de la façon suivante : <filename>replica-info-ipareplica.example.com.gpg</filename>.

note: Tag: para
en: A replica information file cannot be used to create multiple replicas. It can only be used for the specific replica and machine for which it was created.
fr: Un fichier d'information de replica ne peut pas être utilisé pour créer plusieurs replica. Il ne peut être utilisé que pour un replica spécifique et la machine pour laquelle il a été créé.

note: Tag: title
en: WARNING
fr: AVERTISSEMENT

note: Tag: para
en: Replica information files contain sensitive information. Take appropriate steps to ensure that they are properly protected.
fr: Les fichiers d'information de replica contiennent des informations sensibles. Il est impératif de prendre les mesures appropriées pour veiller à ce qu'ils soient convenablement protégés.

note: Tag: para
en: Copy the replica information file to the replica server:
fr: Copier le fichier d'informations du replica sur le serveur replica :

note: Tag: para
en: On the replica server, run the replica installation script, referencing the replication information file. There are other options for setting up DNS, much like the server installation script. Additionally, there is an option to configure a CA for the replica; while CA&#39;s are installed by default for servers, they are optional for replicas.
fr: Sur le serveur replica, exécuter le script d'installation de replica, en référençant le fichier des informations de replica. D'autres options sont disponible comme pour la mise en place d'un DNS, comme pour le script d'installation du serveur. En outre, il existe une option permettant de configurer une autorité de certification pour le replica ; les CA étant installés par défaut sur les serveurs, mais étant facultatives pour les replica.

note: Tag: para
en: Some information about DNS forwarders is required. A list can be given of configured DNS forwarders using a <option>--forwarder</option> option for each one, or forwarder configuration can be skipped by specifying the <option>--no-forwarders</option> option.
fr: Quelques informations à propos des transitaires DNS sont nécessaires. Une liste de transitaires peut être indiquée par l'utilisation répétée pour chaque transitaire de l'option <option>--forwarder</option>, ou la configuration de ceux-ci peut être passée en indiquant l'option <option>--no-forwarders</option>.

note: Tag: para
en: For example:
fr: Par exemple :

note: Tag: para
en: Additional options for the replica installation script are listed in the <command>ipa-replica-install</command> manpage.
fr: D'autres options supplémentaires au script d'installation de replica sont mentionnées dans la page de manuel de <command>ipa-replica-install</command>.

note: Tag: para
en: The replica installation script runs a test to ensure that the replica file being installed matches the current hostname. If they do not match, the script returns a warning message and asks for confirmation. This could occur on a multi-homed machine, for example, where mismatched hostnames may not be an issue.
fr: Le script d'installation de replica effectue un test pour s'assurer que le fichier de replica en cours d'installation correspond au nom du système. Si cela ne correspond pas, le script renvoie un message d'avertissement et demande confirmation. Cela peut par exemple se produire sur une machine attachée à plusieurs réseaux, et où l'absence de correspondance des noms d'hôtes ne sera pas un problème.

note: Tag: para
en: Enter the Directory Manager password when prompted. The script then configures a &DS; instance based on information in the replica information file and initiates a replication process to copy over data from the master server to the replica, a process called <emphasis>initialization</emphasis>.
fr: Entrer le mot de passe de l'administrateur de l'annuaire lorsque vous y êtes invité. Le script configure ensuite une instance &DS; basée sur les informations dans le fichier d'informations de replica puis lance le processus de réplication pour copier les données du serveur maître vers le replica, processus appelé <emphasis>initialisation</emphasis>.

note: Tag: para
en: Verify that the proper DNS entries were created so that &IPA; clients can discover the new server. DNS entries are required for required domain services:
fr: Vérifier que les entrées DNS appropriées ont été créés de telle sorte que les clients &IPA; peuvent découvrir le nouveau serveur. Les entrées DNS sont nécessaires pour les services de domaine requis :

note: Tag: para
en: If the initial &IPA; server was created with DNS enabled, then the replica is created with the proper DNS entries. For example:
fr: Si le premier serveur &IPA; a été créé avec les DNS activés, alors le replica sera créé avec les entrées DNS correctes. Par exemple :

note: Tag: para
en: If the initial &IPA; server was created without DNS enabled, then each DNS entry, including both TCP and UPD entries for some services, should be added manually. For example:
fr: Si le premier serveur &IPA; a été créé sans les DNS activés, alors chaque entrée DNS, y compris les entrées pour les protocoles TCP et UDP pour certains services, doit être ajoutée manuellement. Par exemple :

note: Tag: para
en: <emphasis>Optional.</emphasis> Set up DNS services for the replica. These are not configured by the setup script, even if the master server uses DNS.
fr: <emphasis>Facultatif.</emphasis> Mise en place des services DNS pour le replica. Ces services ne sont pas configurés par le script d'installation, même si le serveur maître utilise le DNS.

note: Tag: para
en: Use the <command>ipa-dns-install</command> command to install the DNS manually, then use the <command>ipa dnsrecord-add</command> command to add the required DNS records. For example:
fr: Utiliser la commande <command>ipa-dns-install</command> pour installer manuellement les DNS, puis utiliser la commande <command>ipa dnsrecord-add</command> pour ajouter les enregistrements DNS requis. Par exemple :

note: Tag: para
en: Use the fully-qualified domain name of the replica, including the final period (.), otherwise BIND will treat the hostname as relative to the domain.
fr: Utiliser le nom de domaine pleinement qualifié du replica, y compris le point final (.), sinon BIND traitera le nom d'hôte de façon relative au domaine.

note: Tag: title
en: Troubleshooting Replica Installation
fr: Dépannage de l'installation de replica

note: Tag: title
en: Certificate System setup failed.
fr: La configuration de Certificate System a échoué.

note: Tag: para
en: If the replica installation fails on step 3 (<emphasis role="bold">[3/11]: configuring certificate server instance</emphasis>), that usually means that the required port is not available. This can be verified by checking the debug logs for the CA, <filename>/var/log/pki-ca/debug</filename>, which may show error messages about being unable to find certain entries. For example:
fr: Si l'installation du replica échoue sur l'étape 3 (<emphasis role="bold">[3/11]: configuring certificate server instance</emphasis>), cela signifie généralement que le port n'est pas disponible. Cela peut être vérifié en vérifiant les fichiers journaux de débogage pour l'AC, <filename>/var/log/pki-ca/debug</filename>, qui peut montrer des messages d'erreur mentionnant l'incapacité de trouver certaines entrées. Par exemple :

note: Tag: para
en: The only resolution is to uninstall the replica:
fr: La seule solution consiste à désinstaller le replica :

note: Tag: para
en: After uninstalling the replica, ensure that port 7389 on the replica is available, and retry the replica installation.
fr: Après la désinstallation du replica, vérifier que le port 7389 sur le replica est disponible, et recommencer l'installation du replica.

note: Tag: title
en: There are SASL, GSS-API, and Kerberos errors in the &DSF; logs when the replica starts.
fr: Il y a des erreurs SASL, GSS-API, and Kerberos dans les journaux &DSF; lorsque le replica démarre.

note: Tag: para
en: When the replica starts, there can be a series of SASL bind errors recorded in the &DSF; logs stating that the GSS-API connection failed because it could not find a credentials cache:
fr: Lorsque le replica démarre, il peut y avoir une série d'erreurs de connexion SASL enregistrées dans les journaux &DSF; indiquant que la connexion GSS-API échoue car il ne peut trouver un cache des informations d'authentification :

note: Tag: para
en: The replica is looking for a credentials cache in <filename>/tmp/krb5cc_496</filename> (where 496 is the &DSF; user ID) and cannot find it.
fr: Le replica est à la recherche d'un cache des informations d'identification dans <filename>/tmp/krb5cc_496</filename> (où 496 est l'ID utilisateur &DSF;) et ne peut pas le trouver.

note: Tag: para
en: There may also be messages that the server could not obtain Kerberos credentials for the host principal:
fr: Il peut aussi y avoir des messages mentionnant que le serveur n'a pas pu obtenir les informations d'identification Kerberos pour le principal de l'hôte :

note: Tag: para
en: These errors are both related to how and when the &DSF; instance loads its Kerberos credentials cache.
fr: Ces erreurs sont toutes deux liées à quand et comment le &DSF; charge par exemple son cache d'informations d'identification Kerberos.

note: Tag: para
en: While &DSF; itself supports multiple different authentication mechanisms, &PROD; only uses GSS-API for Kerberos connections. The &DSF; instance for &PROD; keeps its Kerberos credentials cache in memory. When the &DSF; process ends &mdash; like when the &IPA; replica is stopped &mdash; the credentials cache is destroyed.
fr: Alors que &DSF; lui-même prend en charge plusieurs mécanismes d'authentification, &PROD; utilise uniquement GSS-API pour les connexions Kerberos. L'instance &DSF; pour &PROD; conserve son cache d'identification Kerberos en mémoire. Lorsque le processus &DSF; se termine &mdash; comme lorsque le replica &IPA; est arrêté &mdash; le cache des informations d'identification est détruit.

note: Tag: para
en: Also, the &DSF; is used as the backend storage for the principal information for the KDC.
fr: En outre, le &DSF; est utilisé comme moyen stockage pour l'information sur les principaux pour le KDC.

note: Tag: para
en: When the replica then restarts, the &DSF; instance starts first, since it supplies information for the KDC, and then the KDC server starts. This start order is what causes the GSS-API and Kerberos connection errors.
fr: Lorsque le replica redémarre, l'instance &DSF; démarre en premier car elle fournit des informations pour le KDC. Puis le serveur KDC démarre. Cet ordre de départ est ce qui provoque les erreurs de connexion Kerberos et GSS-API.

note: Tag: para
en: The &DSF; attempts to open a GSS-API connection, but since there is no credentials cache yet and the KDC is not started, the GSS connection fails. Likewise, any attempt to obtain the host credentials also fails.
fr: Le &DSF; tente d'ouvrir une connexion GSS-API, mais puisqu'il n'y a pas encore de cache des informations d'identification et que le KDC n'est pas démarré, la connexion GSS échoue. De même, toute tentative d'obtenir les informations d'identification du système hôte échoue également.

note: Tag: para
en: These errors are transient. The &DSF; re-attempts the GSS-API connection after the KDC starts and it has a credentials cache. The &DSF; logs then record a <command>bind resumed</command> message.
fr: Ces erreurs sont transitoires. Le &DSF; re-tente d'initier la connexion GSS-API après le démarrage du KDC et obtient ainsi un cache des informations d'identification. Les journaux &DSF; enregistrent alors un message <command>bind resumed</command>.

note: Tag: para
en: These startup GSS-API connection failures can be ignored as long as that connection is successfully established.
fr: Ces échecs de démarrage de connexion GSS-API peuvent être ignorés aussi longtemps que cette connexion est établie avec succès.

note: Tag: title
en: Uninstalling &IPA; Servers and Replicas
fr: Désinstallation de serveurs et replica &IPA;

note: Tag: para
en: To uninstall both &IPAA; server and &IPAA; replica, pass the <option>--uninstall</option> option to the <command>ipa-server-install</command> command:
fr: Pour désinstaller à la fois un serveur &IPAA; et un replica &IPAA;, passer l'option <option>--uninstall</option> à la commande <command>ipa-server-install</command> :

note: Tag: title
en: Upgrading &PROD; to &RHEL; 6.4
fr: Mise à niveau de &PROD; à &RHEL; 6.4

note: Tag: title
en: Upgrading from &IPA; 2.1 to 2.2
fr: Mise à jour de &IPA; 2.1 à 2.2

note: Tag: para
en: &PROD; is generally updated whenever a system is upgraded to a new release. Upgrades should be transparent and do not require any user or administrative intervention.
fr: &PROD; est généralement mis à jour chaque fois qu'un système est mis à niveau vers une nouvelle version. Les mises à jour doivent être transparentes et ne pas nécessiter d'intervention de la part d'un utilisateur ou administrateur.

note: Tag: title
en: Upgrading Packages
fr: Mise à jour des paquets

note: Tag: para
en: The &IPA; server packages are updated when the system packages are updated:
fr: Les paquets du serveur &IPA; sont mis à jour lorsque les paquets du système sont mises à jour :

note: Tag: para
en: This is the easiest way to upgrade the server because it automatically pulls in updates for related services, like SSSD, which provide &PROD; functionality.
fr: Il s'agit de la façon la plus simple pour mettre à niveau le serveur parce qu'il tire automatiquement les mises à jour pour les services connexes, tels que SSSD, qui fournissent les fonctionnalités &PROD;.

note: Tag: para
en: To upgrade the &IPA; server packages specifically, run <command>yum</command> on the master server:
fr: Pour mettre à niveau les paquets du serveur &IPA; spécifiquement, exécuter <command>yum</command> sur le serveur maître :

note: Tag: para
en: It can take several seconds for the update process to apply all of the changes.
fr: Cela peut prendre plusieurs secondes au processus de mise à jour pour appliquer tous les changements.

note: Tag: para
en: It is not necessary to update all servers and replicas at precisely the same time; the &IPA; servers will still work with each other and replicate data successfully. The older &IPA; servers will simply lack the new features.
fr: Il n'est pas nécessaire de mettre à jour tous les serveurs et les répliques précisément au même moment ; les serveurs &IPA; continuant toujours à travailler ensemble et à répliquer les données. Les anciens serveurs &IPA; manqueront simplement des nouvelles fonctionnalités.

note: Tag: title
en: Upgrade Notes
fr: Notes de mise à jour

note: Tag: para
en: The update process automatically updates all schema and LDAP configuration, Apache configuration, and other services configuration, and restarts all &IPA;-associated services.
fr: Le processus de mise à niveau met à jour automatiquement tous les schémas et configuration LDAP, la configuration d'Apache, et d'autres services de configuration, et redémarre tous les services associés à &IPA;.

note: Tag: para
en: Schema changes are replicated between servers. So once one master server is updated, all servers and replicas will have the updated schema, even if their packages are not yet updated. This ensures that any new entries which use the new schema can still be replicated among all the servers in the &IPA; domain.
fr: Les modifications de schéma sont répliquées entre les serveurs. Donc, une fois un serveur maître est mis à jour, tous les serveurs et les répliques auront le schéma mis à jour, même si leurs paquets ne sont pas encore mis à jour. Cela garantit que toutes les nouvelles entrées qui utilisent le nouveau schéma peuvent encore être répliquées sur tous les serveurs dans le domaine &IPA;.

note: Tag: para
en: The LDAP upgrade operation is logged in the upgrade log at <filename>/var/log/ipaupgrade-log</filename>. If any LDAP errors occur, then they are recorded in that log. Once any errors are resolved, the LDAP update process can be manually initiated by running the updater script:
fr: L'opération de montée de version LDAP est journalisée dans le journal de montée de version situé dans le fichier <filename>/var/log/ipaupgrade-log</filename>. Si une erreur LDAP survient, elle sera enregistrée dans ce fichier journal. Une fois les erreurs résolues, le processus de mise à jour LDAP peut être lancé en exécutant le script :

note: Tag: para
en: Clients do not need to have new packages installed. The client packages used to configured a &OS; system do not impact the enrollment of the client within the domain.
fr: Les clients n'ont pas besoin d'avoir de nouveaux paquets installés. Les paquets des clients utilisés pour configurer un système &OS; n'ont pas d'impact sur l'enregistrement d'un client dans le domaine.

note: Tag: para
en: Updating client packages could bring in updated packages for other dependencies, such as <command>certmonger</command> which contain bug fixes, but this is not required to maintain client functionality or behavior within the &IPA; domain.
fr: La mise à jour des paquets clients peut apporter des mises à jour de paquets pour les autres dépendances, comme <command>certmonger</command> qui contient des corrections de défauts, mais cela n'est pas nécessaire pour maintenir la fonctionnalité de client ou le comportement dans le domaine &IPA;.

note: Tag: title
en: Removing Browser Configuration for Ticket Delegation (For Upgrading from 6.2)
fr: Retrait de la configuration du navigateur pour la délégation Ticket (pour la mise à jour depuis 6.2)

note: Tag: para
en: As part of establishing Kerberos authentication, a principal is given a <emphasis>ticket granting ticket</emphasis> (TGT). Whenever that principal attempts to contact a service or application within the Kerberos domain, the service checks for an active TGT and then requests its own service-specific ticket from the TGT for that principal to access that service.
fr: Dans le cadre de l'établissement de l'authentification Kerberos, un principal se voit attribuer un <emphasis>ticket granting ticket</emphasis> (TGT). Chaque fois que ce principal tente de joindre un service ou une application dans le domaine Kerberos, le service vérifie l'existence d'un TGT actif, puis demande son propre ticket spécifique au service à partir du TGT afin que le principal accède au service.

note: Tag: para
en: As part of configuring the web browser used to access the &IPA; web UI (and any other Kerberos-aware web applications), previous versions of &PROD; required that the TGT delegation be forwarded to the &IPA; server. This required adding the <command>delegation-uris</command> parameter to the <command>about:config</command> setup in Firefox:
fr: Dans le cadre de la configuration du navigateur Web utilisé pour accéder à l'interface web &IPA; (et toutes les autres applications Web kerberisées), les versions précédentes de &PROD; nécessitaient que la délégation TGT soit transmise au serveur &IPA;. Cela nécessitait l'ajout du paramètre <command>delegation-uris</command> à la configuration <command>about:config</command> de Firefox :

note: Tag: para
en: In &RHEL; 6.3, &PROD; uses the Kerberos Services for User to Proxy (S4U2Proxy), so this additional delegation step is no longer required.
fr: Dans &RHEL; 6.3, &PROD; utilise Kerberos Services for User to Proxy (S4U2Proxy). Ainsi, cette étape additionnelle de délégation n'est plus nécessaire.

note: Tag: para
en: &PROD; &VER; uses the Kerberos Services for User to Proxy (S4U2Proxy), so this additional delegation step is no longer required.
fr: &PROD; &VER; utilise Kerberos Services for User to Proxy (S4U2Proxy). Ainsi, cette étape additionnelle de délégation n'est plus nécessaire.

note: Tag: title
en: Updating Existing Configured Browsers
fr: Mise à jour des navigateurs web existant déjà configurés

note: Tag: para
en: For browsers which have already been configured to use the &PROD; web UI, the <command>delegation-uris</command> setting can be cleared after upgrading to <filename>ipa-server-2.2.0</filename> or <filename>ipa-client-2.2.0</filename>.
fr: Pour les navigateurs existants qui ont déjà été configurés afin d'utiliser l'interface web &PROD;, le paramètre <command>delegation-uris</command> peut être effacé après la mise à jour vers <filename>ipa-server-2.2.0</filename> ou <filename>ipa-client-2.2.0</filename>.

note: Tag: para
en: There is no need to restart the browser after changing the <command>delegation-uris</command> setting.
fr: Il n'y a pas besoin de redémarrer le navigateur après la modification du paramètre <command>delegation-uris</command>.

note: Tag: title
en: Updating configure.jar for New Browser Configuration
fr: Mise à jour de configure.jar pour la configuration de nouveaux navigateurs

note: Tag: para
en: The browser configuration is defined in the <filename>configure.jar</filename> file. This JAR file is generated when the server is installed and it is not updated with other files when &IPA; is updated. Any browsers configured will still have the <command>delegation-uris</command> parameter set unnecessarily, even after the &IPA; server is upgraded. However, the <filename>configure.jar</filename> file can be updated.
fr: La configuration du navigateur est définie dans le fichier <filename>configure.jar</filename>. Ce fichier JAR est créé lors de l'installation du serveur, et n'est pas mis à jour avec d'autres fichier lorsque &IPA; est mis à jour. Tout navigateur configuré conservera le paramètre <command>delegation-uris</command> même s'il n'est plus nécessaire, même après la mise à jour du serveur &IPA;. Le fichier <filename>configure.jar</filename> peut cependant être mis à jour.

note: Tag: para
en: The <filename>preference.html</filename> file in <filename>configure.jar</filename> sets the <command>delegation-uris</command> parameter. The updated <filename>preference.html</filename> file can be added to <filename>configure.jar</filename>, and then <filename>configure.jar</filename> can be re-signed and re-deployed on the &IPA; servers.
fr: Le fichier <filename>preference.html</filename> situé dans <filename>configure.jar</filename> définit le paramètre <command>delegation-uris</command>. Le fichier <filename>preference.html</filename> mis à jour peut être ajouté à <filename>configure.jar</filename>, et <filename>configure.jar</filename> peut ensuite être resigné et redéployé sur les serveurs &IPA;.

note: Tag: para
en: Only update the <filename>configure.jar</filename> file on the <emphasis>initial</emphasis> &IPA; server. This is the master server, and it is the only server which has a signing certificate. Then propagate the updated file to the other servers and replicas.
fr: Ne mettre à jour le fichier <filename>configure.jar</filename> que sur le serveur &IPA; <emphasis>initial</emphasis>. Celui-ci est le serveur maître, et il est le seul serveur à posséder un certificat permettant la signature. Puis propager le fichier mis à jour aux autres serveurs et replicas.

note: Tag: para
en: Update the packages on the initial &IPA; master server (the first instance). This will bring in the &VER; UI packages, including the <filename>configure.jar</filename> file.
fr: Mettre à jour les paquets sur le serveur maître &IPA; initial (la première instance). Cela apportera les paquets de l'interface utilisateur &VER;, dont le fichier <filename>configure.jar</filename>.

note: Tag: para
en: Back up the existing <filename>configure.jar</filename> file.
fr: Sauvegarder le fichier <filename>configure.jar</filename> existant.

note: Tag: para
en: Create a temporary working directory.
fr: Création d'un répertoire de travail temporaire.

note: Tag: para
en: Copy the updated <filename>preference.html</filename> file to the working directory.
fr: Copier le fichier <filename>preference.html</filename> mis à jour dans le répertoire de travail.

note: Tag: para
en: Use the <command>signtool</command> command (one of the NSS utilities) to add the new <filename>preference.html</filename> file and re-sign the <filename>configure.jar</filename> file.
fr: Utiliser la commande <command>signtool</command> (l'un des utilitaires NSS) afin d'ajouter le nouveau fichier <filename>preference.html</filename> et resigner le fichier <filename>configure.jar</filename>.

note: Tag: para
en: The <option>-e</option> option tells the tool to sign only files with a <filename>.html</filename> extension. The <option>-Z</option> option creates a new JAR file.
fr: L'option <option>-e</option> indique à l'outil de signer uniquement les fichiers possédant une extension <filename>.html</filename>. L'option <option>-Z</option> crée un nouveau fichier JAR.

note: Tag: para
en: Copy the regenerated <filename>configure.jar</filename> file to all other &IPA; servers and replicas.
fr: Copier le fichier <filename>configure.jar</filename> nouvellement créé sur les autres serveurs et replicas &IPA;.

note: Tag: title
en: Testing Before Upgrading the &IPA; Server (Recommended)
fr: Tests avant la montée de version du serveur &IPA; (recommandé)

note: Tag: para
en: It can be beneficial, and safer, to test newer versions of &PROD; before upgrading production systems. There is a relatively simple way to do this by creating a sacrificial replica and testing on that system.
fr: Il est important et plus sûr de tester les nouvelles versions de &PROD; avant la montée de version de systèmes de production. Il existe un moyen relativement simple de le faire, en créant un replica sacrificiel, et en effectuant les tests sur ce système.

note: Tag: para
en: Set up a replica based on one of the production servers, with the same version of &IPA; as is running in production, as described in <xref linkend="Setting_up_IPA_Replicas" />. For this example, this is called Test Replica. Make sure that Test Replica can successfully connect to the <emphasis>production</emphasis> server and domain.
fr: Configurer un replica basé sur l'un des serveurs de production, avec la même version de &IPA; que celle tournant en production, comme décrit dans <xref linkend="Setting_up_IPA_Replicas" />. Pour cet exemple, il est appelé le replica de test. S'assurer que le replica de test peut se connecter avec succès au serveur et au domaine de production.

note: Tag: para
en: After verifying that Test Replica has been successfully added to the production domain, <emphasis role="bold">disconnect Test Replica from the network</emphasis>.
fr: Après vérification que le replica de test a bien été ajouté au domaine de production, <emphasis role="bold">déconnecter le replica de test du réseau</emphasis>.

note: Tag: para
en: Remove the replication agreements for Test Replica from the original &IPA; server and from Test Replica.
fr: Supprimer les agréments de réplication pour le replica de test depuis le serveur originel &IPA; et le replica de test.

note: Tag: para
en: Reconnect Test Replica to the network.
fr: Reconnecter le replica de test au réseau.

note: Tag: para
en: Upgrade the packages on Test Replica using <command>yum</command> or whatever package update tool is appropriate for your system. For example:
fr: Mise à jour des packages sur le replica de test en utilisant <command>yum</command> ou tout outil de mise à jour approprié pour votre système. Par exemple :

note: Tag: para
en: Test common things on Test Replica, like getting Kerberos credentials, opening the server UI, and running commands.
fr: Tester les actions communes sur le replica de test, comme l'obtenir des informations d'authentification Kerberos, l'ouverture de l'interface utilisateur du serveur, et l'exécution de commandes.
