�� # 4 � L ` N a � � # � # � / $ 0 # U ! y ( � ! � � � � & / f 9 G � I � 2
> I
Y g y � & > M _ j � ( � � ' . D x V ; � + 7 M Y o � � � " � � � d 6 � � E � @ � = I V c i x g � � � !
! "! 9! >! G! Y! k! p!
�!
�! �!
�! �! ! �! �!
�!
" " " (" 5" B" G" J" \" _" q" z" �" �" �" R �" # #
# &# 6# h ># � �# X$ i$ � y$ 5 �$ 1 0% 0 b% , �% / �% 0 �% + !& ! M& - o& � �& � b' � 1( ; ) " C) ! f) " �) # �) �) �) �) �) * * 0* 8* M* t U* �* �* �* 6 + H+ Y+ [ a+ �+ �+ �+ �+ , , /, @, L D, �, �, �, �, �, �, �,
- - )-
:- E- ( ]- 0 �- 0 �- 1 �- . ". . :. ) i. [ �. _ �. + O/ 6 {/ �/ # �/ �/ �/ 0 $0 70 L0 j0 5 �0 �0 �0 @ �0 * .1 , Y1 �1 + �1 T �1 V (2 : 2 1 �2 # �2 6 3 . G3 . v3 * �3 % �3 ( �3 * 4 C J4 ' �4 - �4 / �4 $ 5 < 95 5 v5 = �5 1 �5 : 6 # W6 1 {6 - �6 7 �6 1 7 - E7 + s7 > �7 ? �7 ) 8 + H8 t8 * �8 M �8 O
9 9 ]9 0 �9 " �9 5 �9 X !: - z: ) �: $ �: ' �: ) ; B I; & �; , �; . �; # < & 3< % Z< > �< �< 1 �< D = ; W= �= 1 �= ( �= ; > D G> 3 �> ) �> ( �> 6 ? 2 J? 6 }? 0 �? ) �? X @ ( h@ * �@ 0 �@ �@ �@ - A � KA G �A !B @B D `B 4 �B �B �B
C 4 !C + VC 2 �C ' �C � �C N �E �E �E 8 F B :F P }F @ �F ? G > OG R �G 3 �G H H #H 4H =H DH MH UH ^H hH q iI � �I vJ �J * �J & �J & �J K 7 -K C eL - �L �L 1 �L � (M �M j N mN $ �N " �N �N 4 �N ! O ' 7O � _P c Q ( dQ �Q ) �Q % �Q - �Q )R 4 :R L oR M �R G
S [ RS �S 9 �T U �
U � �U 2V >V WV mV sV �V � �V sW ! �W �W + �W C �W ;X @X % VX ( |X �X # �X �X �X # �X Y & 6Y F ]Y �Y �Y �Y �Y �Y �Y Z 'Z 4Z AZ \Z & mZ �Z �Z �Z �Z S �Z � 2[ �[ $ \ " 7\ # Z\
~\ �\ � �] ! �_ �_ �_ d �` b Wa _ �a ] b ^ xb _ �b \ 7c > �c \ �c � 0d � �e �g � �i W tj V �j T #k _ xk ; �k l % 'l Ml 3 bl & �l �l 8 �l
m 9 m ( Xn G �n P �n [ o " vo �o � �o Jp # cp B �p ( �p - �p 7 !q Yq tq � ~q r ; r 6 Xr & �r �r �r A �r s ,s ' Hs ps 4 �s ] �s r !t t �t } u �u N �u Y �u t Cv � �v
�w } �x By $ �y < �y $z Bz ]z {z # �z E �z 9 { � ={ M �{ 9 | y Y| R �| V &} B }} U �} � ~ � �~ � � y =� U �� v
� d �� Z � U D� M �� d � y M� � ǃ K J� U �� R � [ ?� { �� ` � � x� V �� � V� Z � ^ =� [ �� � �� ^ �� K � e 1� � �� v � O �� S � ? ;� R {� � Ό � h� � � v �� R � s c� � W �� R � Q <� a �� v � g� H � R 0� O �� X ӓ R ,� X � � ؔ 6 �� m ӕ � A� � ܖ @ ]� ` �� V �� c V� � �� } ]� u ۙ u Q� t ǚ <� � �� � A� \ � � Y � m I� b �� � Z :� m �� ! � � %� " ݡ ) � � *� � ڢ 5 r� I �� % � p � c �� M � Y ;� � � _ � � � 2 � � B � � ( � � # � � � � 1 � V Y d � � o % m p � . v � n � } q 6 " � T c f 8 ' ^ � E t �
N � � � �
� � � 5 � : � � � j � h K � @ � � M � 4 � � � S L � � ! 0 & w x � � A g � G �
! � � � 7 � � � ; � � � ` J � � � # b � � Z � U � � � a \ � � � � � � � [ � � � � O ? � 9 H e / C u �
� ) � � W � � � � � z � � I � F - � + � { ] � � � � � * s � � � 3 , $ k X � � � � � < � y D � � P � � � � � = � � � > R � Q � r | � � � � � ~ " l � � � i � <Tab>/<Alt-Tab> between elements | <Space> selects | <F12> next screen * <URL> <b>Authentication Configuration</b> <b>Local Authentication Options</b> <b>Maximal Consecutive Character Repetition</b> <b>Minimal Password Requirements</b> <b>Other Authentication Options</b> <b>Required Character Classes</b> <b>Smart Card Authentication Options</b> <b>User Account Configuration</b> <dn> <domain> <lowest-highest> <module> <name> <number> <realm> <server> <servers> <small><b>Tip:</b> Smart cards support logging into both local and centrally managed accounts.</small> <small><b>Tip:</b> These checks are disabled if the value is 0.</small> <small><b>Tip:</b> This is managed via /etc/security/access.conf.</small> <workgroup> ADS Realm: Ad_min Servers: Admin Server: Advanced _Options Alert All configuration files which were modified by the previous authentication configuration change will be restored from backup. Revert the changes? Allow offline _login Aut_hentication Method: Authentication Authentication Configuration Authentication module %s/pam_%s.so is missing. Authentication process might not work correctly. Back Bad smart card removal action specified. Base DN: C_haracter Classes: Cache Information Cancel Card Re_moval Action: Certificate _URL: Click this button if you did not download a CA certificate yet or you have not set the CA certificate up by other means. Control how the system verifies users who attempt to log in Create _home directories on the first login Do not configure _NTP Do_n't Save Domain Administrator: Domain Controllers: Domain _administrator: Domain: Download CA Certificate Enable _fingerprint reader support Enable _local access control Enable _smart card support Error downloading CA certificate Fingerprint authentication allows you to log in by scanning your finger with the fingerprint reader. Fingerprint reader FreeIPA Hashing or crypto algorithm used for storing passwords of local users Hostname or ldap:// or ldaps:// URI pointing to the LDAP server. IPA R_ealm: IPA _Domain: IPA _Server: IPAv2 IPAv2 Settings IPAv2 password If the home directory of an user doesn't exist yet it will be created automatically on his first login. Ignore Invalid LDAP URI. Join Domain Join Settings Joining Winbind Domain KDC: Kerberos Kerberos Settings Kerberos password LDAP LDAP Search _Base DN: LDAP Settings LDAP _Server: LDAP authentication LDAP password Local accounts only Local authorization is sufficient Lock Low_ercase NIS NIS Settings NIS _Domain: NIS _Server: NIS password Next No O_ther characters Ok Pass_word Options Password Password: R_ealm: Realm: Require smart car_d for login Restore the configuration files backed up before the previous configuration change Revert Sa_me Class: Save Settings Security Model: Server: Smart card authentication allows you to log in using a certificate and key associated with a smart card. Some of the configuration changes you've made should be saved to disk before continuing. If you do not save them, then your attempt to join the domain may fail. Save changes? Te_mplate Shell: Template Shell: The %s file was not found, but it is required for %s support to work properly.
Install the %s package, which provides this file. The passmaxclassrepeat option value is not an integer The passmaxclassrepeat value must not be negative The passmaxrepeat option value is not an integer The passmaxrepeat value must not be negative The passminclass option value is not an integer The passminclass value must not be higher than 4 The passminclass value must not be negative The passminlen minimum value is 6 The passminlen option value is not an integer To connect to a LDAP server with TLS protocol enabled you need a CA certificate which signed your server's certificate. Copy the certificate in the PEM format to the '%s' directory.
Then press OK. To verify the LDAP server with TLS protocol enabled you need a CA certificate which signed the server's certificate. Please fill in the URL where the CA certificate in the PEM format can be downloaded from. Unable to initialize graphical environment. Most likely cause of failure
is that the tool was not run using a graphical environment. Please either
start your graphical user interface or set your DISPLAY variable.
Unknown password hashing algorithm specified, using sha256. Use DNS to _locate KDCs for realms Use DNS to locate KDCs for realms Use DNS to resolve hosts to realms Use D_NS to resolve hosts to realms Use Fingerprint reader Use IPAv2 Use Kerberos Use LDAP Use LDAP Authentication Use MD5 Passwords Use NIS Use Shadow Passwords Use TLS Use Transport Layer Security extension for LDAP as defined by RFC-2830. It must not be ticked with ldaps server URI. Use Winbind Use Winbind Authentication Use _TLS to encrypt connections Use the "Join Domain" button to join the IPAv2 domain. User Information Warning When enabled /etc/security/access.conf will be consulted for authorization of users access. Winbind Winbind ADS R_ealm: Winbind Domain Co_ntrollers: Winbind Settings Winbind _Domain: Winbind authentication Winbind password Yes You must provide ldaps:// server address or use TLS for LDAP authentication. _Digits _Download CA Certificate... _Identity & Authentication _Join Domain... _KDCs: _Length: _Password Hashing Algorithm: _Password: _Same Character: _Security Model: _Uppercase _User Account Database: action to be taken on smart card removal authenticate system accounts by local files only authenticate system accounts by network services authorize local users also through remote service caching can only be run as root check access.conf during account authorization configures winbind to allow offline login configures winbind to assume that users with no domain in their user names are domain users configures winbind to assume that users with no domain in their user names are not domain users configures winbind to prevent offline login create home directories for users on their first login default LDAP base DN default LDAP server hostname or URI default NIS domain default NIS server default hesiod LHS default hesiod RHS default kerberos KDC default kerberos admin server default kerberos realm default realm for samba and winbind when security=ads default smart card module to use dialog was cancelled disable IPAv2 for user information and authentication by default disable LDAP for authentication by default disable LDAP for user information by default disable MD5 passwords by default disable NIS for user information by default disable SSSD for authentication by default (still used for supported configurations) disable SSSD for user information by default (still used for supported configurations) disable authentication with fingerprint readers by default disable authentication with smart card by default disable automatic per-user ecryptfs disable caching of user credentials in SSSD by default disable caching of user information by default disable hesiod for user information by default disable kerberos authentication by default disable shadowed passwords by default disable use of DNS to find kerberos KDCs disable use of DNS to find kerberos realms disable use of RFC-2307bis schema for LDAP user information lookups disable use of TLS with LDAP (RFC-2830) disable winbind for authentication by default disable winbind for user information by default disable wins for hostname resolution display Back instead of Cancel in the main dialog of the TUI do not check access.conf during account authorization do not create home directories for users on their first login do not display the deprecated text user interface do not prefer dns over wins or nis for hostname resolution do not require digits in a password do not require lowercase characters in a password do not require other characters in a password do not require smart card for authentication by default do not require uppercase characters in a password do not setup the NTP against the IPAv2 domain do not start/stop portmap, ypbind, and nscd do not update the configuration files, only print new settings enable IPAv2 for user information and authentication by default enable LDAP for authentication by default enable LDAP for user information by default enable MD5 passwords by default enable NIS for user information by default enable SSSD for authentication by default with manually managed configuration enable SSSD for user information by default with manually managed configuration enable authentication with fingerprint readers by default enable authentication with smart card by default enable automatic per-user ecryptfs enable caching of user credentials in SSSD by default enable caching of user information by default (automatically disabled when SSSD is used) enable hesiod for user information by default enable kerberos authentication by default enable shadowed passwords by default enable use of DNS to find kerberos KDCs enable use of DNS to find kerberos realms enable use of RFC-2307bis schema for LDAP user information lookups enable use of TLS with LDAP (RFC-2830) enable winbind for authentication by default enable winbind for user information by default enable wins for hostname resolution hash/crypt algorithm for new passwords join the IPAv2 domain as this account join the winbind domain or ads realm now as this administrator load CA certificate from the URL local authorization is sufficient for local users maximum number of consecutive characters of same class in a password maximum number of same consecutive characters in a password minimum length of a password minimum number of character classes in a password names of servers to authenticate against never use SSSD implicitly even for supported configurations opposite of --test, update configuration files with changed settings prefer dns over wins or nis for hostname resolution probe network for defaults and print them require at least one digit in a password require at least one lowercase character in a password require at least one other character in a password require at least one uppercase character in a password require smart card for authentication by default restore the backup of configuration files restore the backup of configuration files saved before the previous configuration change save a backup of all configuration files security mode to use for samba and winbind setup the NTP against the IPAv2 domain (default) shadow password show this help message and exit the IPAv2 domain the system should be part of the character which will be used to separate the domain and user part of winbind-created user names if winbindusedefaultdomain is not enabled the directory which winbind-created users will have as home directories the realm for the IPAv2 domain the server for the IPAv2 domain the shell which winbind-created users will have as their login shell uid range winbind will assign to domain or ads users unexpected argument update all configuration files usage: %s [options] use SSSD implicitly if it supports the configuration winbind will use Kerberos 5 to authenticate winbind will use the default authentication method workgroup authentication servers are in Project-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To:
POT-Creation-Date: 2016-06-17 11:35+0200
PO-Revision-Date: 2013-12-04 07:53-0500
Last-Translator: Tomáš Mráz <tmraz@fedoraproject.org>
Language-Team: Panjabi (Punjabi) (http://www.transifex.com/projects/p/fedora/language/pa/)
Language: pa
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=2; plural=(n != 1);
X-Generator: Zanata 3.8.4
<Tab>/<Alt-Tab> between elements | <Space> selects | <F12> next screen * <URL> <b>ਪ੍ਰਮਾਣਿਕਤਾ ਸੰਰਚਨਾ</b> <b>ਲੋਕਲ ਪ੍ਰਮਾਣਿਕਤਾ ਚੋਣਾਂ</b> <b>ਵੱਧੋ-ਵੱਧ ਲਗਾਤਾਰ ਅੱਖਰ ਦੁਹਰਾਈ</b> <b>ਘੱਟੋ-ਘੱਟ ਪਾਸਵਰਡ ਜਰੂਰਤ</b> <b>ਹੋਰ ਪ੍ਰਮਾਣਿਕਤਾ ਚੋਣਾਂ</b> <b>ਅੱਖਰ ਸ਼੍ਰੇਣੀ ਦੀ ਲੋੜ ਹੈ</b> <b>ਸਮਾਰਟ ਕਾਰਡ ਪ੍ਰਮਾਣਿਕਤਾ ਚੋਣਾਂ</b> <b>ਯੂਜ਼ਰ ਖਾਤਾ ਸੰਰਚਨਾ</b> <dn> <domain> <lowest-highest> <module> <name> <number> <realm> <server> <servers> <small><b>ਟਿੱਪਣੀ:</b> ਸਮਾਰਟ ਕਾਰਡ ਲੋਕਲ ਅਤੇ ਕੇਂਦਰੀ ਪਰਬੰਧਿਤ ਦੋਨਾਂ ਖਾਤਿਆਂ ਵਿੱਚ ਲਾਗਿੰਗ ਨੂੰ ਸਹਿਯੋਗ ਦਿੰਦਾ ਹੈ।</small> <small><b>ਟਿੱਪਣੀ:</b> ਇਹ ਜਾਂਚ ਅਯੋਗ ਹਨ ਜੇ ਮੁੱਲ 0 ਹੈ।</small> <small><b>ਟਿੱਪਣੀ:</b> ਇਸਨੂੰ /etc/security/access.conf ਦੁਆਰਾ ਪਰਬੰਧਿਤ ਕੀਤਾ ਗਿਆ ਹੈ।</small> <workgroup> ADS ਸੀਮਾ-ਖੇਤਰ: ਪਰਸ਼ਾਸ਼ਕ ਸਰਵਰ(_M): ਪਰਸ਼ਾਸ਼ਕ ਸਰਵਰ: ਤਕਨੀਕੀ ਚੋਣਾਂ(_O) ਸਾਵਧਾਨ ਸਭ ਸੰਰਚਨਾ ਫਾਇਲਾਂ ਜੋ ਪਿਛਲੀ ਪ੍ਰਮਾਣਿਕਤਾ ਸੰਰਚਨਾ ਤਬਦੀਲੀ ਨਾਲ ਸੋਧੀਆਂ ਗਈਆਂ ਹਨ, ਬੈਕਅੱਪ ਤੋਂ ਮੁੜ-ਸੰਭਾਲੀਆਂ ਜਾਣਗੀਆਂ। ਤਬਦੀਲੀ ਵਾਪਿਸ? ਆਫਲਾਈਨ ਲਾਗਇਨ ਮਨਜੂਰੀ ਦਿਓ(_L) ਪ੍ਰਮਾਣਿਕਤਾ ਢੰਗ(_H): ਪ੍ਰਮਾਣਿਕਤਾ ਪ੍ਰਮਾਣਿਕਤਾ ਸੰਰਚਨਾ ਪ੍ਰਮਾਣਿਕਤਾ ਮੈਡਿਊਲ %s/pam_%s.so ਗੁੰਮ ਹੈ। ਪ੍ਰਮਾਣਿਕਤਾ ਕਾਰਜ ਠੀਕ ਢੰਗ ਨਾਲ ਕੰਮ ਨਹੀਂ ਕਰੇਗਾ। ਪਿੱਛੇ ਗਲਤ ਸਮਾਰਟ ਕਾਰਡ ਹਟਾਉਣ ਕਾਰਵਾਈ ਦਿੱਤੀ ਗਈ ਹੈ। ਮੁੱਢਲਾ DN: ਅੱਖਰ ਸ਼੍ਰੇਣੀ(_h): ਕੈਚੇ ਜਾਣਕਾਰੀ ਰੱਦ ਕਰੋ ਕਾਰਡ ਹਟਾਉਣ ਕਾਰਵਾਈ(_M): ਸਰਟੀਫਿਕੇਟ _URL: ਇਹ ਬਟਨ ਦਬਾਓ ਜੇ ਤੁਸੀਂ ਹਾਲੇ ਇੱਕ CA ਸਾਰਟੀਫਿਕੇਟ ਡਾਊਨਲੋਡ ਨਹੀਂ ਕੀਤਾ ਜਾਂ ਕਿਸੇ ਹੋਰ ਢੰਗ ਨਾਲ CA ਸਾਰਟੀਫਿਕੇਟ ਨਿਰਧਾਰਤ ਨਹੀਂ ਕੀਤਾ। ਕੰਟਰੋਲ ਕਰੋ ਕਿ ਸਿਸਟਮ ਇੱਕ ਯੂਜ਼ਰ ਦੇ ਲਾਗ-ਇਨ ਕਰਨ ਸਮੇਂ ਕਿਵੇਂ ਜਾਂਚ ਕਰੇ ਪਹਿਲੇ ਲਾਗਇਨ ਤੇ ਘਰੇਲੂ ਡਾਇਰੈਕਟਰੀ ਬਣਾਓ(_H) _NTP ਸੰਰਚਨਾ ਨਾ ਕਰੋ ਨਾ ਸੰਭਾਲੋ(_n) ਡੋਮੇਨ ਪਰਸ਼ਾਸ਼ਕ: ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਡੋਮੇਨ ਪਰਸ਼ਾਸ਼ਕ(_A): ਡੋਮੇਨ: CA ਸਰਟੀਫਿਕੇਟ ਡਾਊਨਲੋਡ ਫਿੰਗਰਪ੍ਰਿੰਟ ਰੀਡਰ ਸਪੋਰਟ ਯੋਗ(_F) ਸਥਾਨਕ ਐਕਸੈੱਸ ਕੰਟਰੋਲ ਯੋਗ ਕਰੋ(_L) ਸਮਾਰਟ ਕਾਰਡ ਸਹਿਯੋਗ ਯੋਗ ਕਰੋ(_S) CA ਸਰਟੀਫਿਕੇਟ ਡਾਊਨਲੋਡ ਕਰਨ ਦੌਰਾਨ ਗਲਤੀ ਫਿੰਗਰਪ੍ਰਿੰਟ ਪ੍ਰਮਾਣਿਕਤਾ ਤੁਹਾਨੂੰ ਇੱਕ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਅਤੇ ਸਮਾਰਟ ਕਾਰਡ ਨਾਲ ਸਬੰਧਿਤ ਕੁੰਜੀ ਨਾਲ ਨਾਲ ਲਾਗਇਨ ਕਰਨ ਦਿੰਦਾ ਹੈ। ਵਿਨਬਾਈਂਡ ਸਹਿਯੋਗ ਯੋਗ(_W) FreeIPA ਲੋਕਲ ਯੂਜ਼ਰਾਂ ਦਾ ਪਾਸਵਰਡ ਸੰਭਾਲਣ ਲਈ ਹੈਸ਼ਿੰਗ ਜਾਂ ਕਰਿਪਟੋ ਕਲਨ-ਵਿਧੀ ਮੇਜ਼ਬਾਨ-ਨਾਂ ਜਾਂ ldap:// ਜਾਂ ldaps:// URI, LDAP ਸਰਵਰ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਦੇ ਹਨ। IPA R_ealm: IPA ਡੋਮੇਨ(_D): IPA ਸਰਵਰ(_S): IPAv2 IPAv2 ਸੈਟਿੰਗ IPAv2 ਗੁਪਤ-ਸ਼ਬਦ ਜੇ ਯੂਜ਼ਰ ਦੀ ਘਰੇਲੂ ਡਾਇਰੈਕਟਰੀ ਮੌਜੂਦ ਨਹੀਂ ਤਾਂ ਇਹ ਪਹਿਲੇ ਲਾਗਇਨ ਤੇ ਆਪਣੇ-ਆਪ ਬਣ ਜਾਏਗੀ। ਅਣਡਿੱਠਾ LDAP URI ਅਢੁਕਵਾਂ। ਡੋਮੇਨ ਸ਼ਾਮਿਲ ਜੋੜ (ਜੁਆਇਨ) ਸਥਾਪਨ ਵਿਨਬਾਈਂਡ ਡੋਮੇਨ ਜੁੜ ਰਹੀ ਹੈ KDC: ਕਰਬੀਰੋਸ ਕਰਬੀਰੋਸ ਸਥਾਪਨ ਕਰਬੀਰੋਸ ਪਾਸਵਰਡ LDAP LDAP ਖੋਜ ਅਧਾਰ DN(_B): LDAP ਸਥਾਪਨ LDAP ਸਰਵਰ(_S): LDAP ਪ੍ਰਮਾਣਿਕਤਾ LDAP ਪਾਸਵਰਡ ਸਿਰਫ ਲੋਕਲ ਖਾਤੇ ਲੋਕਲ ਪ੍ਰਮਾਣਿਕਤਾ ਹੀ ਕਾਫੀ ਹੈ ਲਾਕ ਛੋਟੇ ਅੱਖਰ(_e) NIS NIS ਸਥਾਪਨ NIS ਡੋਮੇਨ(_D): NI_S ਸਰਵਰ: NIS ਪਾਸਵਰਡ ਅੱਗੇ ਨਹੀਂ ਹੋਰ ਅੱਖਰ(_t) ਠੀਕ ਹੈ ਪਾਸਵਰਡ ਚੋਣਾਂ(_w) ਪਾਸਵਰਡ ਪਾਸਵਰਡ: R_ealm: ਸੀਮਾ ਖੇਤਰ: ਲਾਗਇਨ ਸਮੇਂ ਸਮਾਰਟ ਕਾਰਡ ਲੋੜੀਂਦਾ(_R) ਪਿਛਲੀ ਸੰਰਚਨਾ ਤਬਦੀਲ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਬੈਕਅੱਪ ਕੀਤੀਆਂ ਸੰਰਚਨਾ ਫਾਇਲਾਂ ਮੁੜ-ਸੰਭਾਲੋ ਮੁੜ-ਪ੍ਰਾਪਤ ਇੱਕੋ ਸ਼੍ਰੇਣੀ(_m): ਸਥਾਪਨ ਸੰਭਾਲੋ ਸੁਰੱਖਿਆ ਮਾਡਲ: ਸਰਵਰ: ਸਮਾਰਟ ਕਾਰਡ ਪ੍ਰਮਾਣਿਕਤਾ ਤੁਹਾਨੂੰ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਸਮਾਰਟ ਕਾਰਡ ਨਾਲ ਸਬੰਧਿਤ ਕੁੰਜੀ ਨਾਲ ਨਾਲ ਲਾਗਇਨ ਕਰਨ ਦਿੰਦਾ ਹੈ। ਕੁਝ ਸੰਰਚਨਾ ਵਿੱਚ ਤਬਦੀਲੀ ਜੋ ਤੁਸੀ ਕੀਤੀ ਹੈ, ਨੂੰ ਜਾਰੀ ਰਹਿਣ ਤੋ ਪਹਿਲਾਂ ਡਿਸਕ ਤੇ ਸੰਭਾਲਣਾ ਜ਼ਰੂਰੀ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਇਸ ਤਰਾਂ ਨਾ ਕੀਤਾ ਤਾਂ ਡੋਮੇਨ ਵਿੱਚ ਸ਼ਾਮਿਲ ਹੋਣ ਦਾ ਤੁਹਾਡਾ ਜਤਨ ਅਸਫਲ ਹੋ ਸਕਦਾ ਹੈ। ਕੀ ਤਬਦੀਲੀਆਂ ਸੰਭਾਲੀਆਂ ਹਨ? ਨਮੂਨਾ ਸ਼ੈੱਲ(_M): ਨਮੂਨਾ ਸ਼ੈੱਲ: ਫਾਇਲ %s ਨਹੀ ਲੱਭੀ ਹੈ, ਪਰ ਇਹ %s ਦੇ ਠੀਕ ਕੰਮ ਕਰਨ ਲਈ ਲੋੜੀਂਦੀ ਹੈ।
ਪੈਕੇਜ %s ਇੰਸਟਾਲ ਕਰੋ, ਜੋ ਕਿ ਇਹ ਫਾਇਲ ਉਪਲੱਬਧ ਕਰਵਾ ਸਕੇਗਾ। passmaxclassrepeat ਚੋਣ ਦਾ ਮੁੱਲ ਇੱਕ ਪੂਰਨਅੰਕ ਨਹੀਂ ਹੈ passmaxclassrepeat ਮੁੱਲ ਰਿਣਾਤਮਕ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ passmaxrepeat ਚੋਣ ਦਾ ਮੁੱਲ ਇੱਕ ਪੂਰਨਅੰਕ ਨਹੀਂ ਹੈ passmaxrepeat ਮੁੱਲ ਰਿਣਾਤਮਕ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ passminclass ਚੋਣ ਦਾ ਮੁੱਲ ਇੱਕ ਪੂਰਨਅੰਕ ਨਹੀਂ ਹੈ passminclass ਮੁੱਲ 4 ਤੋਂ ਵੱਡਾ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ passminclass ਮੁੱਲ ਰਿਣਾਤਮਕ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ passminlen ਘੱਟ ਤੋਂ ਘੱਟ ਮੁੱਲ 6 ਹੈ passminlen ਚੋਣ ਦਾ ਮੁੱਲ ਇੱਕ ਪੂਰਨਅੰਕ ਨਹੀਂ ਹੈ TLS ਦੀ ਵਰਤੋਂ ਕਰਕੇ LDAP ਸਰਵਰ ਨਾਲ ਠੀਕ ਤਰਾਂ ਜੁੜਨ ਲਈ ਤੁਹਾਨੂੰ PEM ਫਾਰਮ CA ਸਰਟੀਫਕੇਟ ਦੀ ਨਕਲ ਦੀ ਲੋੜ ਹੈ, ਜੋ ਕਿ ਤੁਹਾਡੇ ਸਰਵਰ ਦੀ '%s' ਡਾਇਰੈਕਟਰੀ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰੇ।
ਇਸ ਉਪਰੰਤ ਠੀਕ ਹੈ ਦਬਾਓ। TLS ਪਰੋਟੋਕਾਲ ਯੋਗ ਕਰਕੇ LDAP ਸਰਵਰ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਤੁਹਾਨੂੰ CA ਸਰਟੀਫਕੇਟ ਦੀ ਲੋੜ ਹੈ, ਜੋ ਕਿ ਤੁਹਾਡੇ ਸਰਵਰ ਦੇ ਸਾਰਟੀਫਿਕੇਟ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰੇ। ਕਿਰਪਾ ਕਰਕੇ URL ਦਿਓ ਜਿੱਥੋਂ PEM ਫਾਰਮਿਟ ਵਿੱਚ CA ਸਾਰਟੀਫਿਕੇਟ ਡਾਊਨਲੋਡ ਕੀਤ ਜਾ ਸਕਦਾ ਹੈ। ਗਰਾਫੀਕਲ ਇਨਵਾਇਰਮੈਂਟ ਵਰਤਣ ਤੋਂ ਅਸਮਰਥ ਹੈ। ਅਸਫਲਤਾਂ ਦਾ ਕਾਰਨ ਹੋ ਸਕਦਾ
ਹੈ ਕਿ ਟੂਲ ਨੂੰ ਗਰਾਫੀਕਲ ਇਨਵਾਇਰਮੈਂਟ ਵਰਤ ਕੇ ਨਹੀਂ ਚਲਾਇਆ ਗਿਆ ਹੈ। ਕਿਰਪਾ ਕਰਕੇ
ਜਾਂ ਤਾਂ ਆਪਣਾ ਗਰਾਫੀਕਲ ਯੂਜ਼ਰ ਇੰਟਰਫੇਸ ਚਲਾਓ ਜਾਂ ਆਪਣਾ DISPLAY ਵੇਰੀਏਬਲ ਸੈੱਟ ਕਰੋ।
ਅਣਪਛਾਤੀ ਪਾਸਵਰਡ ਹੈਸ਼ਿਗ ਕਲਨ-ਵਿਧੀ ਨਿਰਧਾਰਤ ਕੀਤੀ ਗਈ ਹੈ, sha256 ਵਰਤ ਕੇ। ਸੀਮਾ-ਖੇਤਰ ਲਈ KD_C ਸਥਿਤ ਕਰਨ ਲਈ DNS ਵਰਤੋਂ ਸੀਮਾ-ਖੇਤਰ ਲਈ KDC ਸਥਿਤ ਕਰਨ ਲਈ DNS ਵਰਤੋਂ ਮੇਜ਼ਬਾਨਾਂ ਦੇ ਸੀਮਾ-ਖੇਤਰ ਲਈ DNS ਵਰਤੋਂ ਮੇਜ਼ਬਾਨਾਂ ਤੋਂ realms ਵੱਲ ਤਬਦੀਲੀ ਲਈ D_NS ਵਰਤੋ ਫਿੰਗਰਪ੍ਰਿੰਟ ਰੀਡਰ ਵਰਤੋ IPAv2 ਵਰਤੋ ਕਰਬੀਰੋਸ ਵਰਤੋਂ LDAP ਵਰਤੋਂ LDAP ਪ੍ਰਮਾਣਿਕਤਾ ਵਰਤੋਂ MD5 ਪਾਸਵਰਡ ਵਰਤੋਂ NIS ਵਰਤੋਂ ਪਰਛਾਵਾਂ ਪਾਸਵਰਡ ਵਰਤੋਂ TLS ਵਰਤੋਂ LDAP ਲਈ ਟਰਾਂਸ਼ਪੋਰਟ ਲੇਅਰ ਸਕਿਊਰਿਟੀ ਐਕਸਟੈਂਸ਼ਨ ਵਰਤੋ ਜਿਵੇਂ ਕਿ RFC-2830 ਦੁਆਰਾ ਦੱਸਿਆ ਗਿਆ ਹੈ। ਇਸ ਨੂੰ ldaps ਸਰਵਰ URI ਨਾਲ ਚੁਣਿਆ ਨਹੀਂ ਹੋਣਾ ਚਾਹੀਦਾ। ਵਿਨਬਾਈਂਡ ਵਰਤੋਂ ਵਿਨਬਾਈਂਡ ਪ੍ਰਮਾਣਿਕਤਾ ਵਰਤੋਂ ਇੰਕਰਿਪਟਿੰਡ ਕੁਨੈਕਸ਼ਨ ਲਈ _TLS ਵਰਤੋਂ IPAv2 ਡੋਮੇਨ ਨਾਲ ਜੁੜਨ ਲਈ "Join Domain" ਬਟਨ ਵਰਤੋ। ਯੂਜ਼ਰ ਜਾਣਕਾਰੀ ਚੇਤਾਵਨੀ ਯੋਗ ਕਰਨ ਉਪਰੰਤ /etc/security/access.conf ਨੂੰ ਯੂਜ਼ਰ ਅਧਿਕਾਰਾਂ ਲਈ ਵਰਤਿਆ ਜਾਵੇਗਾ। ਵਿਨਬਾਈਂਡ ਵਿਨਬਾਈਂਡ ADS R_ealm ਵਿਨਬਾਈਂਡ ਡੋਮੇਨ ਕੰਟਰੋਲਰ(_N) ਵਿਨਬਾਈਂਡ ਸਥਾਪਨ ਵਿਨਬਾਈਂਡ ਡੋਮੇਨ(_D): ਵਿਨਬਾਈਂਡ ਪ੍ਰਮਾਣਿਕਤਾ Winbind ਪਾਸਵਰਡ ਹਾਂ ਤੁਹਾਨੂੰ LDAP ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ldaps:// server address ਜਾਂ TLS ਵਰਤਣਾ ਪਵੇਗਾ। ਡਿਜ਼ਿਟ(_D) CA ਸਰਟੀਫਿਕੇਟ ਡਾਊਨਲੋਡ(_D)... ਪਛਾਣ ਤੇ ਪ੍ਰਮਾਣਿਕਤਾ(_I) ਡੋਮੇਨ ਸ਼ਾਮਿਲ(_J)... _KDCs: ਲੰਬਾਈ(_L): ਪਾਸਵਰਡ ਹੈਸ਼ਿੰਗ ਕਲਨ-ਵਿਧੀ(_P): ਪਾਸਵਰਡ(_P): ਉਹੀ ਅੱਖਰ(_S): ਸੁਰੱਖਿਆ ਮਾਡਲ(_S): ਵੱਡੇ ਅੱਖਰ(_U) ਯੂਜ਼ਰ ਖਾਤਾ ਡਾਟਾਬੇਸ(_U): ਸਮਾਰਟ ਕਾਰਡ ਹਟਾਉਣ ਉੱਤੇ ਕਰਨ ਲਈ ਕਾਰਵਾਈ ਸਿਰਫ਼ ਲੋਕਲ ਫਾਇਲਾਂ ਰਾਹੀਂ ਸਿਸਟਮ ਖਾਤੇ ਪਰਮਾਣਿਤ ਨੈੱਟਵਰਕ ਸੇਵਾਵਾਂ ਰਾਹੀਂ ਸਿਸਟਮ ਖਾਤਿਆਂ ਪਰਮਾਣਿਤ ਰਿਮੋਟ ਸੇਵਾ ਰਾਹੀ ਲੋਕਲ ਯੂਜ਼ਰਆਂ ਨੂੰ ਵੀ ਪ੍ਰਮਾਣਿਤ ਕਰੋ ਕੈਚਿੰਗ ਸਿਰਫ ਪ੍ਰਬੰਧਕ (root) ਹੀ ਚਲਾ ਸਕਦਾ ਹੈ ਖਾਤਾ ਅਧਿਕਾਰ ਦੌਰਾਨ access.conf ਦੀ ਜਾਂਚ ਕਰੋ ਆਫਲਾਈਨ ਲਾਗਇਨ ਕਰਨ ਲਈ ਵਿਨ-ਬਾਈਂਡ ਨੂੰ ਸੰਰਚਿਤ ਕਰੋ ਵਿਨ-ਬਾਈ ਨੂੰ ਸੰਰਚਿਤ ਕਰੋ ਕਿ ਯੂਜ਼ਰ, ਜਿਹਨਾਂ ਦੀ ਕੋਈ ਡੋਮੇਨ ਨਹੀ ਹੈ, ਆਪਣੇ ਨਾਂ ਨਾਲ ਡੋਮੇਨ ਯੂਜ਼ਰ ਵਿੱਚ ਮੰਨੇ ਜਾਣਗੇ ਵਿਨ-ਬਾਈਂਡ ਨੂੰ ਸੰਰਚਿਤ ਕਰੋ ਕਿ ਯੂਜ਼ਰ, ਜਿਹਨਾਂ ਦੀ ਕੋਈ ਡੋਮੇਨ ਨਹੀ ਹੈ, ਆਪਣੇ ਨਾਂ ਨਾਲ ਡੋਮੇਨ ਯੂਜ਼ਰ ਵਿੱਚ ਨਹੀ ਮੰਨੇ ਜਾਣਗੇ ਆਫਲਾਈਨ ਲਾਗਇਨ ਪਾਬੰਦੀ ਲਈ ਵਿਨ-ਬਾਈਂਡ ਨੂੰ ਸੰਰਚਿਤ ਕਰੋ ਪਹਿਲੇ ਲਾਗਇਨ ਤੇ ਯੂਜ਼ਰਆਂ ਲਈ ਘਰੇਲੂ ਡਾਇਰੈਕਟਰੀਆਂ ਬਣਾਓ ਮੂਲ LDAP ਮੁੱਢਲਾ DN ਮੂਲ LDAP ਸਰਵਰ ਮੇਜ਼ਬਾਨ ਜਾਂ URL ਮੂਲ NIS ਡੋਮੇਨ ਮੂਲ NIS ਸਰਵਰ ਮੂਲ ਹਸੀਓਡ LHS ਮੂਲ ਹਸੀਓਡ RHS ਮੂਲ ਕਰਬੀਰੋਸ KDC ਮੂਲ ਕਰਬੀਰੋਸ ਪਰਸ਼ਾਸ਼ਕ ਸਰਵਰ ਮੂਲ ਕਰਬੀਰੋਸ ਸੀਮਾ-ਖੇਤਰ ਸਾਂਬਾ ਅਤੇ ਵਿਨਬਾਈਂਡ ਲਈ ਸੀਮਾ-ਖੇਤਰ ਮੂਲ ਕਰੋ, ਜਦੋ ਕਿ ਸੁਰੱਖਿਆ=ads ਵਰਤਣ ਲਈ ਮੂਲ ਸਮਾਰਟ ਕਾਰਡ ਮੈਡੀਊਲ ਵਾਰਤਾਲਾਪ ਰੱਦ ਕੀਤਾ ਗਿਆ ਯੂਜ਼ਰ ਜਾਣਕਾਰੀ ਅਤੇ ਮੂਲ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ IPAv2 ਅਯੋਗ ਕਰੋ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ LDAP ਮੂਲ ਹੀ ਅਯੋਗ ਕਰੋ ਮੂਲ ਹੀ ਯੂਜ਼ਰ ਜਾਣਕਾਰੀ ਲਈ LDAP ਅਯੋਗ ਕਰੋ ਮੂਲ ਹੀ MD5 ਗੁਪਤ-ਸ਼ਬਦ ਅਯੋਗ ਕਰੋ ਮੂਲ ਹੀ ਯੂਜ਼ਰ ਜਾਣਕਾਰੀ ਲਈ NIS ਅਯੋਗ ਕਰੋ ਮੂਲ ਹੀ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ SSSD ਨੂੰ ਅਯੋਗ ਕਰੋ (ਹਾਲੇ ਵੀ ਸਹਿਯੋਗੀ ਸੰਰਚਨਾਵਾਂ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ) ਮੂਲ ਹੀ ਯੂਜ਼ਰ ਜਾਣਕਾਰੀ ਲਈ SSSD ਅਯੋਗ ਕਰੋ (ਜੋ ਹਾਲੇ ਵੀ ਸਹਿਯੋਗੀ ਸੰਰਚਨਾ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਹਨ) ਫਿੰਗਰਪ੍ਰਿੰਟ ਰੀਡਰ ਰਾਹੀਂ ਪ੍ਰਮਾਣਿਕਤਾ ਮੂਲ ਰੂਪ ਵਿੱਚ ਅਯੋਗ ਸਮਾਰਟ ਕਾਰਡ ਰਾਹੀਂ ਪ੍ਰਮਾਣਿਕਤਾ ਮੂਲ ਰੂਪ ਵਿੱਚ ਅਯੋਗ ਆਟੋਮੈਟਿਕ ਪ੍ਰਤੀ-ਯੂਜ਼ਰ ecryptfs ਅਯੋਗ ਕਰੋ SSSD ਵਿੱਚ ਮੂਲ ਹੀ ਯੂਜ਼ਰ ਜਾਣਕਾਰੀ ਦੀ ਕੈਚਿੰਗ ਅਯੋਗ ਕਰੋ ਮੂਲ ਹੀ ਯੂਜ਼ਰ ਜਾਣਕਾਰੀ ਦੀ ਕੈਚਿੰਗ ਅਯੋਗ ਕਰੋ ਮੂਲ ਹੀ ਯੂਜ਼ਰ ਜਾਣਕਾਰੀ ਹਸੀਓਡ ਅਯੋਗ ਕਰੋ ਮੂਲ ਕਰਬੀਰੋਸ ਪ੍ਰਮਾਣਿਕਤਾ ਅਯੋਗ ਕਰੋ ਮੂਲ ਪਰਛਾਵਾਂ ਗੁਪਤ-ਸ਼ਬਦ ਅਯੋਗ ਕਰੋ ਕਰਬੀਰੋਸ KDCs ਦੀ ਖੋਜ ਲਈ DNS ਦੀ ਵਰਤੋਂ ਅਯੋਗ ਕਰੋ ਕਰਬੀਰੋਸ ਸੀਮਾ-ਖੇਤਰ ਦੀ ਖੋਜ ਲਈ DNS ਦੀ ਵਰਤੋਂ ਅਯੋਗ ਕਰੋ LDAP ਯੂਜ਼ਰ ਜਾਣਕਾਰੀ ਖੋਜ ਲਈ RFC-2307bis ਸਕੀਮਾ ਦੀ ਵਰਤੋਂ ਅਯੋਗ ਕਰੋ LDAP (RFC-2830) ਨਾਲ TLS ਦੀ ਵਰਤੋਂ ਅਯੋਗ ਕਰੋ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ winbind ਮੂਲ ਹੀ ਅਯੋਗ ਕਰੋ ਮੂਲ ਹੀ ਯੂਜ਼ਰ ਜਾਣਕਾਰੀ winbind ਅਯੋਗ ਕਰੋ ਮੇਜ਼ਬਾਨ-ਨਾਂ ਹੱਲ ਲਈ ਵਿਨਸ ਨੂੰ ਅਯੋਗ ਕਰੋ TUI ਦੇ ਮੁੱਖ ਵਾਰਤਾਲਾਪ ਵਿੱਚ ਰੱਦ ਦੀ ਬਜਾਏ ਪਿੱਛੇ ਵੇਖਾਓ ਖਾਤਾ ਅਧਿਕਾਰ ਦੌਰਾਨ access.conf ਦੀ ਜਾਂਚ ਨਾ ਕਰੋ ਪਹਿਲੇ ਲਾਗਇਨ ਤੇ ਯੂਜ਼ਰਆਂ ਲਈ ਘਰੇਲੂ ਡਾਇਰੈਕਟਰੀਆਂ ਨਾ ਬਣਾਓ ਬਰਤਰਫ਼ ਪਾਠ ਯੂਜ਼ਰ ਇੰਟਰਫੇਸ ਨਾ ਵੇਖਾਓ wins ਜਾਂ nis ਉੱਪਰ ਮੇਜ਼ਬਾਨ-ਨਾਂ ਰੈਜ਼ੋਲੂਸ਼ਨ ਲਈ dns ਨੂੰ ਤਰਜੀਹ ਨਾ ਦਿਓ ਪਾਸਵਰਡ ਵਿੱਚ ਡਿਜ਼ਿਟਾਂ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ ਪਾਸਵਰਡ ਵਿੱਚ ਛੋਟੇ ਅੱਖਰ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ ਪਾਸਵਰਡ ਵਿੱਚ ਹੋਰ ਅੱਖਰ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ ਮੂਲ ਰੂਪ ਵਿੱਚ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਸਮਾਰਟ ਕਾਰਡ ਲੋੜੀਂਦਾ ਨਹੀਂ ਹੈ ਪਾਸਵਰਡ ਵਿੱਚ ਵੱਡੇ ਅੱਖਰ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ NTP ਨੂੰ IPAv2 ਦੇ ਵਿਰੁੱਧ ਸੈੱਟ ਨਾ ਕਰੋ ਪੋਰਟਮੈਪ, ypbind, ਅਤੇ nscd ਨੂੰ ਸ਼ੁਰੂ/ਸਮਾਪਤ ਨਾ ਕਰੋ ਸੰਰਚਨਾ ਫਾਇਲਾਂ ਦਾ ਅੱਪਡੇਟ ਨਾ ਕਰੋ, ਸਿਰਫ ਨਵੀਂ ਸਥਾਪਨ ਛਾਪੋ ਯੂਜ਼ਰ ਜਾਣਕਾਰੀ ਅਤੇ ਮੂਲ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ IPAv2 ਯੋਗ ਕਰੋ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ LDAP ਮੂਲ ਹੀ ਯੋਗ ਕਰੋ ਮੂਲ ਹੀ ਯੂਜ਼ਰ ਜਾਣਕਾਰੀ ਲਈ LDAP ਯੋਗ ਕਰੋ ਮੂਲ ਹੀ MD5 ਗੁਪਤ-ਸ਼ਬਦ ਯੋਗ ਕਰੋ ਮੂਲ ਹੀ ਯੂਜ਼ਰ ਜਾਣਕਾਰੀ ਲਈ NIS ਯੋਗ ਕਰੋ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ SSSD ਨੂੰ ਦਸਤੀ ਪਰਬੰਧਿਤ ਸੰਰਚਨਾ ਨਾਲ ਮੂਲ ਹੀ ਯੋਗ ਕਰੋ ਮੂਲ ਹੀ ਯੂਜ਼ਰ ਜਾਣਕਾਰੀ ਲਈ SSSD ਨੂੰ ਦਸਤੀ ਪਰਬੰਧਿਤ ਸੰਰਚਨਾ ਨਾਲ ਯੋਗ ਕਰੋ ਫਿੰਗਰਪ੍ਰਿੰਟ ਰੀਡਰ ਰਾਹੀਂ ਪ੍ਰਮਾਣਿਕਤਾ ਮੂਲ ਰੂਪ ਵਿੱਚ ਯੋਗ ਕਰੋ ਸਮਾਰਟ ਕਾਰਡ ਰਾਹੀਂ ਪ੍ਰਮਾਣਿਕਤਾ ਮੂਲ ਰੂਪ ਵਿੱਚ ਯੋਗ ਆਟੋਮੈਟਿਕ ਪ੍ਰਤੀ-ਯੂਜ਼ਰ ecryptfs ਯੋਗ ਕਰੋ SSSD ਵਿੱਚ ਮੂਲ ਹੀ ਯੂਜ਼ਰ ਜਾਣਕਾਰੀ ਦੀ ਕੈਚਿੰਗ ਯੋਗ ਕਰੋ ਮੂਲ ਹੀ ਯੂਜ਼ਰ ਜਾਣਕਾਰੀ ਦੀ ਕੈਚਿੰਗ ਯੋਗ ਕਰੋ (SSSD ਵਰਤਣ ਤੇ ਆਟੋਮੈਟਿਕ ਅਯੋਗ ਹੁੰਦਾ ਹੈ) ਮੂਲ ਹੀ ਯੂਜ਼ਰ ਜਾਣਕਾਰੀ ਹਸੀਓਡ ਯੋਗ ਕਰੋ ਮੂਲ ਕਰਬੀਰੋਸ ਪ੍ਰਮਾਣਿਕਤਾ ਯੋਗ ਕਰੋ ਮੂਲ ਹੀ ਪਰਛਾਵਾਂ ਗੁਪਤ-ਸ਼ਬਦ ਯੋਗ ਕਰੋ ਕਰਬੀਰੋਸ KDCs ਦੀ ਖੋਜ ਲਈ DNS ਦੀ ਵਰਤੋਂ ਯੋਗ ਕਰੋ ਕਰਬੀਰੋਸ ਸੀਮਾ-ਖੇਤਰ ਦੀ ਖੋਜ ਲਈ DNS ਦੀ ਵਰਤੋਂ ਯੋਗ ਕਰੋ LDAP ਯੂਜ਼ਰ ਜਾਣਕਾਰੀ ਖੋਜ ਲਈ RFC-2307bis ਸਕੀਮਾ ਦੀ ਵਰਤੋਂ ਯੋਗ ਕਰੋ LDAP (RFC-2830) ਨਾਲ TLS ਦੀ ਵਰਤੋਂ ਯੋਗ ਕਰੋ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ winbind ਮੂਲ ਹੀ ਯੋਗ ਕਰੋ ਮੂਲ ਹੀ ਯੂਜ਼ਰ ਜਾਣਕਾਰੀ winbind ਯੋਗ ਕਰੋ ਮੇਜ਼ਬਾਨ-ਨਾਂ ਹੱਲ ਲਈ ਵਿਨਸ ਨੂੰ ਯੋਗ ਕਰੋ ਨਵੇਂ ਗੁਪਤ-ਸ਼ਬਦਾਂ ਲਈ hash/crypt ਕਲਨ-ਵਿਧੀ ਇਸ ਖਾਤੇ ਦੇ ਤੌਰ ਤੇ IPAv2 ਡੋਮੇਨ ਨਾਲ ਜੁੜੋ ਵਿਨ-ਬਾਈ ਡੋਮੇਨ ਵਿੱਚ ਸ਼ਾਮਿਲ ਹੋਵੇ ਜਾਂ ਇਸ ਪਰਸ਼ਾਸ਼ਕ ਦੇ ਤੌਰ ਤੇ ਸੀਮਾ-ਖੇਤਰ ਸ਼ਾਮਿਲ ਕਰੋ URL ਤੋਂ CA ਸਰਟੀਫਿਕੇਟ ਲੋਡ ਲੋਕਲ ਯੂਜ਼ਰਆਂ ਲਈ ਲੋਕਲ ਪ੍ਰਮਾਣਿਕਤਾ ਹੀ ਕਾਫੀ ਹੈ ਪਾਸਵਰਡ ਵਿੱਚ ਇੱਕੋ ਸ਼੍ਰੇਣੀ ਦੇ ਲਗਾਤਾਰ ਅੱਖਰਾਂ ਦੀ ਵੱਧੋ-ਵੱਧ ਗਿਣਤੀ ਪਾਸਵਰਡ ਵਿੱਚ ਕੁੱਝ ਲਗਾਤਾਰ ਅੱਖਰਾਂ ਦੀ ਵੱਧੋ-ਵੱਧ ਗਿਣਤੀ ਪਾਸਵਰਡ ਦੀ ਘੱਟੋ-ਘੱਟ ਲੰਬਾਈ ਪਾਸਵਰਡ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ ਅੱਖਰਾਂ ਦੀ ਗਿਣਤੀ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਅੱਗੇ ਸਰਵਰਾਂ ਦਾ ਨਾਂ ਸਹਿਯੋਗੀ ਸੰਰਚਨਾ ਲਈ ਕਦੇ ਵੀ SSSD ਨੂੰ ਨਾ ਵਰਤੋ --test ਦੇ ਉਲਟ, ਸੰਰਚਨਾ ਫਾਇਲਾਂ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨ ਨਾਲ ਸਥਾਪਨ ਤਬਦੀਲ ਹੋਵੇਗਾ wins or nis ਉੱਪਰ ਮੇਜ਼ਬਾਨ-ਨਾਂ ਰੈਜ਼ੋਲੂਸ਼ਨ ਲਈ dns ਨੂੰ ਤਰਜੀਹ ਦਿਓ ਮੂਲ ਲਈ ਨੈੱਟਵਰਕ ਦੀ ਜਾਂਚ ਕਰੋ ਅਤੇ ਇਹਨਾਂ ਨੂੰ ਛਾਪੋ ਪਾਸਵਰਡ ਵਿੱਚ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਡਿਜ਼ਿਟ ਦੀ ਲੋੜ ਹੈ ਪਾਸਵਰਡ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਛੋਟਾ ਅੱਖਰ ਚਾਹੀਦਾ ਹੈ ਪਾਸਵਰਡ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਵੱਖਰਾ ਅੱਖਰ ਹੋਣ ਦੀ ਲੋੜ ਹੈ ਪਾਸਵਰਡ ਵਿੱਚ ਘੱਟੋ-ਘੱਟ ਇੱਕ ਵੱਡਾ ਅੱਖਰਾ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਮੂਲ ਰੂਪ ਵਿੱਚ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਸਮਾਰਟ ਕਾਰਡ ਲੋੜੀਂਦਾ ਹੈ ਸੰਰਚਨਾ ਫਾਇਲਾਂ ਦਾ ਬੈਕਅੱਪ ਮੁੜ-ਸੰਭਾਲੋ ਪਿਛਲੀ ਸੰਰਚਨਾ ਤਬਦੀਲੀ ਤੋਂ ਪਹਿਲਾਂ ਸੰਰਚਨਾ ਫਾਇਲਾਂ ਦੇ ਸੰਭਾਲੇ ਬੈਕਅੱਪ ਨੂੰ ਮੁੜ-ਸੰਭਾਲੋ। ਸਭ ਸੰਰਚਨਾ ਫਾਇਲਾਂ ਦਾ ਬੈਕਅੱਪ ਸੰਭਾਲੋ ਸਾਂਬਾ ਅਤੇ ਵਿਨਬਾਈਂਡ ਲਈ ਵਰਤਣ ਲਈ ਸੁਰੱਖਿਆ ਮੋਡ NTP ਨੂੰ IPAv2 ਡੋਮੇਨ ਵਿਰੁੱਧ ਸੈੱਟਅੱਪ ਕਰੋ (ਮੂਲ) ਸ਼ੈਡੋ ਪਾਸਵਰਡ ਇਹ ਸਹਾਇਤਾ ਸੁਨੇਹਾ ਵਿਖਾਓ ਅਤੇ ਬੰਦ ਕਰੋ IPAv2 ਡੋਮੇਨ ਜਿਸ ਦਾ ਹਿੱਸਾ ਸਿਸਟਮ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਜੇਕਰ winbindusedefaultdomain ਨੂੰ ਯੋਗ ਨਾ ਕੀਤਾ ਤਾਂ ਅੱਖਰ, ਜੋ ਕਿ ਡੋਮੇਨ ਅਤੇ ਵਿਨਬਾਈਂਡ ਯੂਜ਼ਰ ਨਾਂ ਨੂੰ ਵੱਖਰਾ ਕਰਨ ਦੇ ਕੰਮ ਕੰਮ ਵਰਤਿਆ ਜਾਵੇਗਾ। ਡਾਇਰੈਕਟਰੀ, ਜੋ ਕਿ ਵਿਨਬਾਈਂਡ-ਕਰੀਏਟਡ ਯੂਜ਼ਰ ਘਰ-ਡਾਇਰੈਕਟਰੀ ਦੇ ਰੂਪ ਵਿੱਚ ਵਰਤਣਗੇ IPAv2 ਡੋਮੇਨ ਲਈ realm IPAv2 ਡੋਮੇਨ ਲਈ ਸਰਵਰ ਸ਼ੈਲ, ਜਿਸ ਨੂੰ ਵਿਨਬਾਈਂਡ-ਕਰੀਏਟਡ ਯੂਜ਼ਰ ਆਪਣੇ ਲਾਗਇਨ ਸ਼ੈਲ ਦੇ ਰੂਪ ਵਿੱਚ ਵਰਤਣਗੇ uid ਸੀਮਾ ਵਿਨਬਾਈਂਡ ਡੋਮੇਨ ਨੂੰ ਦੇ ਦਿੱਤੀ ਜਾਵੇਗੀ ਜਾਂ ਯੂਜ਼ਰ ਜੋੜੇਗੀ ਬੇਲੋੜੀਂਦਾ ਆਰਗੂਮੈਂਟ ਸਭ ਸੰਰਚਨਾ ਫਾਇਲਾਂ ਅੱਪਡੇਟ ਕਰੋ ਵਰਤੋਂ: %s [ਚੋਣਾਂ] SSSD ਨੂੰ ਵਰਤੋ ਜੇ ਇਹ ਸੰਰਚਨਾ ਨੂੰ ਸਹਿਯੋਗ ਦਿੰਦੀ ਹੈ winbind ਕਰਬੋਰਸ 5 ਨੂੰ ਪ੍ਰਮਾਣਿਕ ਕਰਨ ਲਈ ਵਰਤੇਗਾ winbind ਮੂਲ ਪ੍ਰਮਾਣਿਕਤਾ ਢੰਗ ਵਰਤੇਗਾ ਵਰਕਗਰੁੱਪ ਪ੍ਰਮਾਣਿਕਤਾ ਸਰਵਰ ਹਨ, ਵਿੱਚ