--- /home/gerard/Traductions/freeipa-docs/diff/InstallingClients_fr.po
+++ /home/gerard/Traductions/freeipa-docs/diff/InstallingClients.po
@@ -7,20 +7,21 @@
 msgid ""
 msgstr ""
 "Project-Id-Version: FreeIPA Management Guide\n"
-"POT-Creation-Date: 2013-11-26 19:58+0100\n"
-"PO-Revision-Date: 2014-01-24 19:12+0100\n"
+"POT-Creation-Date: 2014-01-05T16:10:21\n"
+"PO-Revision-Date: 2014-01-28 00:45+0100\n"
 "Last-Translator: Gé Baylard <<Geodebay@gmail.com>>\n"
 "Language-Team: français <<trans-fr@lists.fedoraproject.org>>\n"
+"Language: fr\n"
 "MIME-Version: 1.0\n"
 "Content-Type: text/plain; charset=UTF-8\n"
 "Content-Transfer-Encoding: 8bit\n"
-"Language: fr\n"
 "Plural-Forms: nplurals=2; plural=n>1;\n"
 
+# système est au pluriel
 #. Tag: title
 #, no-c-format
 msgid "Setting up Systems as &IPA; Clients"
-msgstr "Configuration de système comme clients &IPA;"
+msgstr "Configuration de systèmes comme clients &IPA;"
 
 #. Tag: para
 #, no-c-format
@@ -30,12 +31,13 @@
 "to make configuring &OS; clients very simple), machines with other operating "
 "systems can also be added to the &IPA; domain."
 msgstr ""
-"Un <emphasis>client</emphasis> est un système membre du domaine &PROD;. Bien "
-"que ce soit fréquemment un système &OS; (et &IPA; possède des outils "
-"spécifiques pour simplifier la configuration des clients &OS;), les machines "
+"Un <emphasis>client</emphasis> est tout système membre du domaine &PROD;. "
+"Bien que ce soit fréquemment un système &OS; (et &IPA; possède des outils "
+"spécifiques pour simplifier la configuration des clients &OS;), des machines "
 "avec d'autres systèmes d'exploitation peuvent aussi être ajoutées au domaine "
 "&IPA;."
 
+# Je préférerais "caractéristique" à "aspect". En fin de phrase, "certification" à la place de "certificat"pour éviter le zeugma.
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -44,17 +46,18 @@
 "(The configuration includes things like belonging to the Kerberos domain, "
 "DNS domain, and having the proper authentication and certificate setup.)"
 msgstr ""
-"L'un des aspects importants d'un client &IPA; est que <emphasis>seule</"
-"emphasis> la configuration du système détermine le fait que le système fait "
-"partie du domaine ou non. (La configuration comprend des points comme "
-"l'appartenance au domaine Kerberos, au domaine DNS, et la mise en place des "
-"mécanismes adéquats d'authentification et de certificats.)"
+"Le fait que la <emphasis>seule</emphasis> configuration du système détermine "
+"s'il fait partie du domaine &IPA; est une caractéristique importante du "
+"client. (La configuration comprend des points comme l'appartenance au "
+"domaine Kerberos, au domaine DNS et la mise en place des mécanismes adéquats "
+"d'authentification et de certification.)"
 
 #. Tag: title
 #, no-c-format
 msgid "NOTE"
 msgstr "NOTE"
 
+# Proposition de reformulation: traduire "any", éviter la proposition relative, supprimer "questions" (ce serait plutôt des "raisons")
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -63,10 +66,10 @@
 "security, and performance, clients should run the System Security Services "
 "Daemon (SSSD)."
 msgstr ""
-"&IPA; ne nécessite pas d'avoir un agent ou un démon qui s'exécute sur un "
-"client pour son adjonction au domaine. Il est cependant recommandé "
-"d'utiliser SSSD (System Security Services Daemon) pour des questions de "
-"facilité d'administration, de sécurité et de performance."
+"&IPA; n'a pas besoin d'un quelconque agent ou démon s'exécutant sur un "
+"client pour rejoindre le domaine. Il est cependant recommandé d'utiliser "
+"SSSD (System Security Services Daemon) pour la facilité d'administration, la "
+"sécurité et les performances."
 
 #. Tag: para
 #, no-c-format
@@ -87,23 +90,29 @@
 #, no-c-format
 msgid "This chapter explains how to configure a system to join &IPAA; domain."
 msgstr ""
-"Ce chapitre explique comment configurer un système pour le faire rejoindre "
-"un domaine &IPA;."
-
+"Ce chapitre explique comment configurer un système pour rejoindre un domaine "
+"&IPA;."
+
+# Proposition de traduction incorrecte: il manque "que" à la suite de "après", après que est toujours suivi de l'indicatif et non du conditionnel (c'est une question de logique: "après que" signe un fait qui s'est effectivement déroulé. 
+# Je propose donc une phrase remaniée à ma façon.
 #. Tag: para
 #, no-c-format
 msgid ""
 "Clients can only be configured after at least one &IPA; server has been "
 "installed."
 msgstr ""
-"Les clients ne peuvent être configurés qu'après au moins un serveur &IPA; "
-"ait été installé."
-
+"La configuration des clients ne peut intervenir que si un serveur &IPA;, au "
+"moins, a été installé."
+
+# article indéfini (comme le client!)
 #. Tag: title
 #, no-c-format
 msgid "What Happens in Client Setup"
-msgstr "Déroulement de la configuration du client"
-
+msgstr "Déroulement de la configuration d'un client"
+
+# typo: comme
+#
+# J'aurais mis: "quelques variantes selon la plateforme"
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -114,15 +123,26 @@
 msgstr ""
 "Que la configuration du client soit réalisée automatiquement sur les "
 "systèmes &OS; à l'aide du script de configuration client, ou manuellement "
-"sur d'autres systèmes, le processus de configuration d'un système comem "
-"client &IPA; est sensiblement le même, avec quelques variations dépendant de "
-"la plate-forme :"
-
+"sur d'autres systèmes, le processus de configuration d'un système comme "
+"client &IPA; est sensiblement le même, avec quelques variantes selon la "
+"plateforme :"
+
+# j'ai coutume de mettre des minuscules devant les listes à puces après deux-points puisqu'il s'agit d'une continuation de la phrase.
+#
+# En outre dans le cas présent, je conserverais le verbe à l'infinitif dans l'énumération (comme nous le pratiquons dans le étapes d'un processus). Il ne s'agit pas de titres de paragraphes.
+#
+# Remarque valable pour la suite.
+#
+# De même, les items de l'énumération sont terminés, soit par un point, soit par rien. J'ai mis une virgule, et un point au dernier.
 #. Tag: para
 #, no-c-format
 msgid "Retrieve the CA certificate for the &IPA; CA."
-msgstr "Récupération du certificat de l'AC &IPA;."
-
+msgstr "récupérer le certificat de l'AC de &IPA;,"
+
+# permettant de > pour (plus simple). 
+# J'évite les démonstratifs ceci, cela suivis du verbe être. Ici j'emploierais simplement "elle". 
+# "Faire rejoindre" est un mode indirect: donc, si on veut le conserver, dire: "faire rejoindre le domaine &IPA; au client", sinon employer le mode direct "pour joindre le client au domaine &IPA;" (en passant inutile de répéter &IPA;)
+# Typo: au mini 2 S à "décommissionnée".  En outre, ce mot n'est pas dans mes dictionnaires: je préfére plus simplement "détruite" ou "supprimée"
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -131,12 +151,12 @@
 "join the &IPA; client to the &IPA; domain. This Kerberos configuration is "
 "ultimately discarded."
 msgstr ""
-"Création d'une configuration Kerberos temporaire permettant de tester les "
-"informations d'authentification fournies. Cela active la connexion Kerberos "
-"vers le serveur XML-RPC &IPA;, nécessaire pour faire rejoindre le client "
-"&IPA; au domaine &IPA; Cette configuration Kerberos est ensuite "
-"décommisionnée."
-
+"créer une configuration Kerberos temporaire pour tester les informations "
+"d'authentification fournies. Elle active la connexion Kerberos vers le "
+"serveur XML-RPC de &IPA;, nécessaire pour joindre le client au domaine &IPA; "
+"Cette configuration Kerberos est ensuite supprimée."
+
+# Cette phrase est la suite de la précédent et non un nouveau point de la liste. Il faut donc rétablir le verbe, l'article et traduire "setting up".
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -147,12 +167,13 @@
 "administration operations. For example, this is the Kerberos configuration "
 "for &OS; systems:"
 msgstr ""
-"Configuration de Kerberos, donc l'indication du royaume et autres "
-"informations de domaine, ainsi que les attributs de ticket par défaut. Les "
-"tickets transmissibles sont activés par défaut, ce qui facilite la connexion "
-"à l'interface d'administration depuis n'importe quel système d'exploitation, "
-"et fournit aussi un moyen d'auditer les opérations d'administration. Voici "
-"par exemple la configuration Kerberos pour des systèmes &OS; :"
+"Le paramétrage de la configuration de Kerberos comprend l'indication du "
+"royaume et autres informations de domaine, ainsi que les attributs de ticket "
+"par défaut. Les tickets sont activés transmissibles par défaut, ce qui "
+"facilite la connexion à l'interface d'administration depuis n'importe quel "
+"système d'exploitation, et fournit aussi un moyen d'auditer les opérations "
+"d'administration. Voici par exemple la configuration Kerberos pour des "
+"systèmes &OS; :"
 
 #. Tag: programlisting
 #, no-c-format
@@ -195,9 +216,10 @@
 #, no-c-format
 msgid "Run the <command>ipa-join</command> command to perform the actual join"
 msgstr ""
-"Exécution de la commande <command>ipa-join</command> pour réaliser "
-"l'adjonction au domaine"
-
+"exécuter la commande <command>ipa-join</command> pour réaliser l'adjonction "
+"au domaine,"
+
+# icelui est un archaisme (qui n'est pas pour me déplaire), il risque de dérouter nos lecteurs éventuels.
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -205,9 +227,9 @@
 "<filename>/etc/krb5.keytab</filename>. For example, <systemitem>host/ipa."
 "example.com@EXAMPLE.COM</systemitem>."
 msgstr ""
-"Obtention d'un principal de service pour le service host, installation "
-"d'icelui dans <filename>/etc/krb5.keytab</filename>. Par exemple, "
-"<systemitem>host/ipa.example.com@EXAMPLE.COM</systemitem>."
+"obtenir un principal de service pour l'hôte, installer celui-ci dans "
+"<filename>/etc/krb5.keytab</filename>. Par exemple, <systemitem>host/ipa."
+"example.com@EXAMPLE.COM</systemitem>."
 
 #. Tag: para
 #, no-c-format
@@ -215,46 +237,51 @@
 "Enable certmonger, retrieve an SSL server certificate, and install the "
 "certificate in <filename>/etc/pki/nssdb</filename>."
 msgstr ""
-"Activation de certmonger, récupération d'un certificat serveur SSL, "
-"installation du certificat dans <filename>/etc/pki/nssdb</filename>."
+"activer certmonger, récupérer un certificat de serveur SSL, installer le "
+"certificat dans <filename>/etc/pki/nssdb</filename>,"
 
 #. Tag: para
 #, no-c-format
 msgid "Disable the nscd daemon."
-msgstr "Désactivation du démon nscd."
+msgstr "désactiver le démon nscd,"
 
 #. Tag: para
 #, no-c-format
 msgid ""
 "Configures SSSD or LDAP/KRB5, including NSS and PAM configuration files."
 msgstr ""
-"Configuration de SSSD ou LDAP/KRB5, dont les fichiers de configuration NSS "
-"et PAM."
-
+"configurer SSSD ou LDAP/KRB5, dont les fichiers de configuration de NSS et "
+"PAM,"
+
+# des serveur et client m'a paru peu lisible, je propose:
 #. Tag: para
 #, no-c-format
 msgid ""
 "Configures an OpenSSH server and client, as well as enabling the host to "
 "create DNS SSHFP records."
 msgstr ""
-"Configuration des client et serveur OpenSSH, de même que l'activation pour "
-"l'hôte de la possibilité de créer des enregistrements DNS SSHFP."
+"configurer un client et un serveur OpenSSH, de plus activer pour l'hôte la "
+"possibilité de créer des enregistrements DNS SSHFP,"
 
 #. Tag: para
 #, no-c-format
 msgid "Configure NTP."
-msgstr "Configuration de NTP."
+msgstr "configurer NTP."
 
 #. Tag: title
 #, no-c-format
 msgid "Supported Platforms for &IPA; Clients"
-msgstr "Plates-formes prises en charge en tant que clients &IPA;"
-
+msgstr "Plateformes prises en charge en tant que clients &IPA;"
+
+# plateforme: féminin.
+#
+# to be > pour être.
 #. Tag: para
 #, no-c-format
 msgid "These platforms can be configured to be &IPA; clients:"
 msgstr ""
-"Les plates-formes suivants peuvent être configurées comme clients &IPA; :"
+"Les plateformes suivantes peuvent être configurées pour être des clientes de "
+"&IPA; :"
 
 #. Tag: para
 #, no-c-format
@@ -286,6 +313,9 @@
 msgid "System Ports"
 msgstr "Ports du système"
 
+# Ajouter le (ou la) devant les hyperliens. <xref linkend="tab.ipa-ports-client" /> est transcrit "Tableau..."
+#
+# Dans les alinéas de texte, je préfère l'impératif à l'infinif, trop sec à mon goût.
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -298,14 +328,14 @@
 "to a port or run a port scan."
 msgstr ""
 "&IPA; utilise un certain nombre de ports pour communiquer avec ses services. "
-"Ces ports, qui figurent dans <xref linkend=\"tab.ipa-ports-client\" />, "
+"Ces ports, qui figurent dans le <xref linkend=\"tab.ipa-ports-client\" />, "
 "doivent être ouverts et disponibles pour que &IPA; puisse fonctionner. Ils "
 "ne peuvent pas être utilisés par un autre service ou bloqués par un pare-"
-"feu. Pour s'assurer que ces ports sont disponibles, utiliser la commande "
+"feu. Pour s'assurer que ces ports sont disponibles, utilisez la commande "
 "<command>iptables</command> pour obtenir la liste des ports disponibles ou "
-"les commandes <command>nc</command>, <command>telnet</command>, ou "
-"<command>nmap</command> pour se connecter à un port ou exécuter un balayage "
-"de ports."
+"bien les commandes <command>nc</command>, <command>telnet</command> ou "
+"<command>nmap</command> pour vous connecter à un port ou exécuter un "
+"balayage de ports."
 
 #. Tag: para
 #, no-c-format
@@ -440,6 +470,7 @@
 "Il y a deux éléments à préparer avant de commencer le processus de "
 "configuration du client pour un client &OS; :"
 
+# cosmétique uniquement.
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -448,12 +479,18 @@
 "by manually adding the client machine to the KDC on the server with a one-"
 "time password before beginning the enrollment process for the client machine."
 msgstr ""
-"Il doit y avoir un moyen de connecter l'ordinateur client au domaine "
-"Kerberos,soit en ayant une identité Kerberos disponible (comme l'utilisateur "
-"admin), soit en ajoutant manuellement l'ordinateur client au KDC sur le "
-"serveur avec un mot de passe à usage unique avant de commencer le processus "
-"d'inscription pour la machine cliente."
-
+"il doit exister un moyen de connecter l'ordinateur client au domaine "
+"Kerberos, soit en ayant une identité Kerberos disponible (comme "
+"l'utilisateur « admin »), soit en ajoutant manuellement l'ordinateur client "
+"au KDC sur le serveur avec un mot de passe à usage unique avant de commencer "
+"le processus d'inscription pour la machine cliente."
+
+# cosmétique suite:
+# - rapprocher la relative de l'antécédent
+# - client au singulier
+# - récupérer: accent aigu
+# - supprmer "peut" (ce n'est pas une possibilité)
+# -ajout de "de" entre DNS et &AD;
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -463,11 +500,11 @@
 "retrieves the &AD; DNS records instead of any records that were added for "
 "&IPA;."
 msgstr ""
-"S'il existe un serveur &AD; sur le même réseau qui sert les enregistrements "
-"DNS, les enregistrements DNS &AD; peuvent empêcher les clients de détecter "
+"s'il y a sur le même réseau un serveur &AD; qui sert des enregistrements "
+"DNS, les enregistrements DNS de &AD; peuvent empêcher le client de détecter "
 "automatiquement l'adresse du serveur &IPA;. En effet, le script <command>ipa-"
-"client-install</command> peut récupèrer les enregistrements DNS &AD; au lieu "
-"de ceux ajoutés pour &IPA;."
+"client-install</command> récupére les enregistrements DNS de &AD; au lieu de "
+"ceux ajoutés pour &IPA;."
 
 #. Tag: para
 #, no-c-format
@@ -483,6 +520,7 @@
 msgid "To configure the client:"
 msgstr "Pour configurer le client :"
 
+# cosmétique.
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -490,8 +528,8 @@
 "configure the system as a client; they also install and configure SSSD."
 msgstr ""
 "Installer les paquets client. Ces paquets fournissent un moyen simple de "
-"configurer le système en tant que client ; ils installent aussi SSSD et le "
-"configurent."
+"configurer le système en tant que client ; ils installent et configurent "
+"aussi SSSD."
 
 #. Tag: para
 #, no-c-format
@@ -499,8 +537,8 @@
 "For a regular user system, this requires only the <filename>ipa-client</"
 "filename> package:"
 msgstr ""
-"Pour un système utilisateur classique, cela nécessite le seul paquet "
-"<filename>ipa-client</filename> :"
+"Pour un système utilisateur classique, seul le paquet <filename>ipa-client</"
+"filename> est nécessaire :"
 
 #. Tag: programlisting
 #, no-c-format
@@ -549,13 +587,14 @@
 msgid "TIP"
 msgstr "Astuce"
 
+# typo: être.
 #. Tag: para
 #, no-c-format
 msgid ""
 "If every machine in the domain will be &IPAA; client, then add the &IPA; "
 "server address to the DHCP configuration."
 msgstr ""
-"Si toute machine d'un domaine doit ête cliente &IPA;, ajouter alors "
+"Si toute machine d'un domaine doit être cliente &IPA;, ajouter alors "
 "l'adresse du serveur &IPA; à la configuration DHCP."
 
 #. Tag: para
@@ -582,14 +621,15 @@
 "serveur DNS du réseau accepte des mises à jour à l'aide du protocole GSS-"
 "TSIG."
 
+# cosmétique et oubli du verbe être.
 #. Tag: para
 #, no-c-format
 msgid ""
 "When using the <option>--server</option> option to specify the &IPA; server "
 "to register with, the server name must be a fully-qualified domain name."
 msgstr ""
-"Lors de l'utilisation de l'option <option>--server</option> pour indiquer le "
-"serveur &IPA; auprès duquel s'enregistrer, le nom du serveur doit un nom "
+"Quand on utilise l'option <option>--server</option> pour préciser le serveur "
+"&IPA; auprès duquel s'enregistrer, le nom du serveur doit être un nom "
 "pleinement qualifié (FQDN, fully-qualified domain name)."
 
 #. Tag: title
@@ -597,6 +637,7 @@
 msgid "IMPORTANT"
 msgstr "IMPORTANT"
 
+# Pour uniformiser la traduction avec celle du chapitre précédent (Installing.po)
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -604,10 +645,9 @@
 "characters, and hyphens (-) are allowed. Other characters, like underscores, "
 "in the hostname will cause DNS failures."
 msgstr ""
-"Ce doit être un nom DNS valide, ce qui signifie que seuls des chiffres, des "
-"caractères alphabétiques et des tirets (-) sont autorisés. D'autres "
-"caractères comme les soulignés dans le nom du système provoqueront des "
-"défaillances DNS."
+"Ce nom doit être un nom de DNS valide : n'y sont autorisés que des chiffres, "
+"des caractères alphabétiques et des tirets (-). Des caractères autres dans "
+"le nom de l'hôte, comme des soulignés, provoqueront des défaillances du DNS."
 
 #. Tag: para
 #, no-c-format
@@ -674,6 +714,9 @@
 "Please provide your IPA server name (ex: ipa.example.com): ipaserver.example."
 "com"
 
+# - supprimer "à". join est à rapprocher de to contact.
+# - ajouter "de" entre Kerberos et &IPA;
+# - supprimer "à".  peut est suivi directement de l'infinitif
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -683,9 +726,9 @@
 "configuration:"
 msgstr ""
 "Le script client invite ensuite à saisir une identité Kerberos à utiliser "
-"pour se connecter puis à rejoindre le royaume Kerberos. Lorsque ces "
+"pour se connecter puis rejoindre le royaume Kerberos. Lorsque ces "
 "informations d'authentification sont fournies, le client peut rejoindre le "
-"domaine Kerberos &IPA; et à terminer sa configuration :"
+"domaine Kerberos de &IPA; et terminer sa configuration :"
 
 #. Tag: screen
 #, no-c-format
@@ -771,15 +814,16 @@
 msgid "Set up NFS to work with Kerberos."
 msgstr "Configuration de NFS pour fonctionnement avec Kerberos."
 
+# cosmétique
 #. Tag: para
 #, no-c-format
 msgid ""
 "To help troubleshoot potential NFS setup errors, enable debug information in "
 "the <filename>/etc/sysconfig/nfs</filename> file."
 msgstr ""
-"Pour aider au dépannage des possibles erreurs de configuration NFS, activer "
-"les informations de débogage dans le fichier <filename>/etc/sysconfig/nfs</"
-"filename>."
+"Pour faciliter le dépannage de possibles erreurs de configuration de NFS, "
+"activer les informations de débogage dans le fichier <filename>/etc/"
+"sysconfig/nfs</filename>."
 
 #. Tag: programlisting
 #, no-c-format
@@ -790,10 +834,12 @@
 "RPCGSSDARGS=\"-vvv\"\n"
 "RPCSVCGSSDARGS=\"-vvv\""
 
+# credits comme traduction de credential est un anglicisme.
+# Le mot à mot est "lettres de crédit". Ici je pense qu'il faut le traduire par références ou par information d'identification.
 #. Tag: para
 #, no-c-format
 msgid "Get credentials from Kerberos."
-msgstr "Obtenir les crédits d'authentification de Kerberos."
+msgstr "Obtenir des informations d'identification à partir de Kerberos."
 
 #. Tag: programlisting
 #, no-c-format
@@ -821,11 +867,13 @@
 "<package>ipa-admintools</package> afin que la commande <command>ipa</"
 "command> soit disponible."
 
+# Je traduit keytab par tableau de clés, ou table de clés. Si on veut conserver le mot keytab, je serai d'avis d'indiquer que c'est un fichier et donc de dire ; fichier « keytab ».
 #. Tag: para
 #, no-c-format
 msgid "On the &IPA; server, obtain a keytab for the NFS service principal."
 msgstr ""
-"Sur le serveur &IPA;, obtenir une keytab pour le principal de service NFS."
+"Sur le serveur &IPA;, obtenir une table de clés pour le principal de service "
+"NFS."
 
 #. Tag: programlisting
 #, no-c-format
@@ -836,6 +884,13 @@
 "[root@server ~]# ipa-getkeytab -s ipaserver.example.com -p nfs/ipaclient."
 "example.com@EXAMPLE -k /tmp/krb5.keytab"
 
+# œuvre ne prend pas l's au pluriel de mise en œuvre.
+#
+# keytab -voir plus haut
+#
+# all clients > tous les clients
+#
+# instruct > donne instruction (directive), plus impératif qu'une indication
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -846,14 +901,15 @@
 "up, both on the server and on all clients. This instructs the KDC to "
 "generate only DES keys."
 msgstr ""
-"Certaines versions des mises en œuvres NFS de Linux peuvent être limitées "
-"quant à la prise en charge des types de chiffrement. Si le serveur est "
-"hébergé sur une version antérieure à &OS; &OVER;, utiliser l'option <option>-"
-"e des-cbc-crc</option> pour la commande <command>ipa-getkeytab</command> "
-"pour tout keytab de service nfs/&#lt;FQDN&#gt; à configurer, tant sur le "
-"serveur que sur les clients. Cela indique au KDC de ne créer que des clés "
-"DES."
-
+"Certaines versions des mises en œuvre de NFS dans Linux peuvent être "
+"limitées quant à la prise en charge des types de chiffrement. Si le serveur "
+"est hébergé sur une version antérieure à &OS; &OVER;, utiliser l'option "
+"<option>-e des-cbc-crc</option> pour la commande <command>ipa-getkeytab</"
+"command> pour tout tableau de clés du service nfs/&lt;FQDN&gt; à configurer, "
+"tant sur le serveur que sur tous les clients. Cette option donne instruction "
+"au KDC de ne créer que des clés DES."
+
+# Je propose une autre traduction pour la dernière phrase pour bien marquer qu'il s'agit d'une éventualité.
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -872,18 +928,20 @@
 "<filename>/etc/krb5.conf</filename>. Sans ces modifications de "
 "configuration, les clients et serveurs NFS seront incapables de communiquer "
 "entre eux, faisant échouer toute tentative de montage d'un système de "
-"fichiers NFS. Le démon <command>rpc.gssd</command> du client et le démon "
-"<command>rpc.svcgssd</command> du serveur pourront alors indiquer dans leurs "
-"journaux que le chiffrement DES est interdit."
-
+"fichiers NFS. Il est possible alors que le démon <command>rpc.gssd</command> "
+"du client et le démon <command>rpc.svcgssd</command> du serveur indiquent "
+"lors de la journalisation des erreurs faisant savoir que les types de "
+"chiffrement DES ne sont pas permis."
+
+# keytab > voir plus haut.
 #. Tag: para
 #, no-c-format
 msgid ""
 "Copy the keytab from the &IPA; server to the NFS server. For example, if the "
 "&IPA; and NFS servers are on different machines:"
 msgstr ""
-"Copier la keytab du serveur &IPA; vers le serveur NFS. Par exemple, si les "
-"serveurs &IPA; et NFS sont sur des machines différentes :"
+"Copier le fichier « keytab » du serveur &IPA; vers le serveur NFS. Par "
+"exemple, si les serveurs &IPA; et NFS sont sur des machines différentes :"
 
 #. Tag: programlisting
 #, no-c-format
@@ -895,7 +953,9 @@
 #. Tag: para
 #, no-c-format
 msgid "Copy the keytab from the &IPA; server to the &IPA; client. For example:"
-msgstr "Copier la keytab du serveur &IPA; au client &IPA;. Par exemple :"
+msgstr ""
+"Copier le fichier « keytab » du serveur &IPA; sur le client &IPA;. Par "
+"exemple :"
 
 #. Tag: programlisting
 #, no-c-format
@@ -927,7 +987,7 @@
 msgid ""
 "Always specify the share as <emphasis>nfs_server:/ /mountpoint</emphasis>."
 msgstr ""
-"Toujours indiquer le partage sous la forme <emphasis>nfs_server:/ /"
+"toujours indiquer le partage sous la forme <emphasis>nfs_server:/ /"
 "mountpoint</emphasis>."
 
 #. Tag: para
@@ -936,7 +996,7 @@
 "Use the same <option>-o sec</option> setting as is used in the <filename>/"
 "etc/exports</filename> file for the NFS server."
 msgstr ""
-"Utiliser la même option <option>-o sec</option> que celle utilisée dans le "
+"utiliser la même option <option>-o sec</option> que celle utilisée dans le "
 "fichier<filename>/etc/exports</filename> sur le serveur NFS."
 
 #. Tag: programlisting
@@ -953,6 +1013,7 @@
 msgid "Manually Configuring a Linux Client"
 msgstr "Configuration manuelle d'un client Linux"
 
+# proposition cosmétique.
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -964,8 +1025,8 @@
 "La commande <command>ipa-client-install</command> configure automatiquement "
 "les services comme Kerberos, SSSD, PAM, et NSS. Cependant, si la commande "
 "<command>ipa-client-install</command> ne peut être utilisée sur un système "
-"pour une raison ou une autre, tant les entrées du client &IPA; que ses "
-"services devront être configurés manuellement."
+"pour une raison ou une autre, il est possible de configurer manuellement les "
+"entrées du client &IPA; et les services."
 
 #. Tag: para
 #, no-c-format
@@ -1006,8 +1067,8 @@
 msgid ""
 "<emphasis>On &IPAA; server.</emphasis> Create a host entry for the client."
 msgstr ""
-"<emphasis>Sur un serveur &IPA; server.</emphasis> Créer une entrée d'hôte "
-"pour le client."
+"<emphasis>Sur un serveur &IPA;.</emphasis> Créer une entrée d'hôte pour le "
+"client."
 
 #. Tag: screen
 #, no-c-format
@@ -1018,20 +1079,24 @@
 "[user@server ~]$ ipa host-add --force --ip-address=192.168.166.31 ipaclient."
 "example.com "
 
+# J'aime pas "couverte dans". Je propose "explicitée à".
+#
+# ajout de "la" devant l'hyperlien.
 #. Tag: para
 #, no-c-format
 msgid ""
 "Creating hosts manually is covered in <xref linkend=\"adding-host-entry\" />."
 msgstr ""
-"La création manuelle des hôtes est couverte dans <xref linkend=\"adding-host-"
-"entry\" />."
-
+"La création manuelle des hôtes est explicitée à la <xref linkend=\"adding-"
+"host-entry\" />."
+
+# voir plus haut.
 #. Tag: para
 #, no-c-format
 msgid "<emphasis>On &IPAA; server.</emphasis> Create keytabs for the client."
 msgstr ""
-"<emphasis>Sur un serveur &IPA; server.</emphasis> Créer les keytabs pour le "
-"client."
+"<emphasis>Sur un serveur &IPA;.</emphasis> Créer les tableaux de clés pour "
+"le client."
 
 #. Tag: para
 #, no-c-format
@@ -1050,7 +1115,7 @@
 #. Tag: para
 #, no-c-format
 msgid "Generate the keytab for the client."
-msgstr "Créer la keytab pour le client."
+msgstr "Créer le tableau de clés pour le client."
 
 #. Tag: screen
 #, no-c-format
@@ -1067,8 +1132,8 @@
 "Copy the keytab to the client machine and rename it <filename>/etc/krb5."
 "keytab</filename>."
 msgstr ""
-"Copier la keytab sur la machine client et la renommer en <filename>/etc/krb5."
-"keytab</filename>."
+"Copier le fichier « keytab » sur la machine client et le renommer en "
+"<filename>/etc/krb5.keytab</filename>."
 
 #. Tag: para
 #, no-c-format
@@ -1080,28 +1145,30 @@
 "existe déjà, les deux fichiers peuvent être combinés à l'aide de "
 "<command>ktutil</command>."
 
+# permission > droit d'accès
 #. Tag: para
 #, no-c-format
 msgid ""
 "Set the correct user permissions and, if necessary, SELinux contexts for the "
 "<filename>/etc/krb5.keytab</filename> file."
 msgstr ""
-"Définir les permissions utilisateur adéquates, et, si nécessaire, les "
+"Définir les droits d'accès adéquats de l'utilisateur et, si nécessaire, les "
 "contextes SELinux pour le fichier <filename>/etc/krb5.keytab</filename>."
 
+# je propose une légère modification du sens de la phrase (voir Guide SELinux).
 #. Tag: para
 #, no-c-format
 msgid ""
 "To verify permissions with SELinux context use <command>ls -Z /etc/krb5."
 "keytab</command>."
 msgstr ""
-"Pour vérifier les permissions dont les informations de contexte SELinux, "
-"utiliser <command>ls -Z /etc/krb5.keytab</command>."
+"Pour vérifier les droits d'accès dans le contexte SELinux, utiliser "
+"<command>ls -Z /etc/krb5.keytab</command>."
 
 #. Tag: para
 #, no-c-format
 msgid "Change permissions:"
-msgstr "Modifier les permissions :"
+msgstr "Modifier les droits d'accès :"
 
 #. Tag: screen
 #, no-c-format
@@ -1112,11 +1179,13 @@
 "[root@ipaclient ~]# chown root:root /etc/krb5.keytab\n"
 "[root@ipaclient ~]# chmod 0600 /etc/krb5.keytab"
 
+# cosmétique
 #. Tag: para
 #, no-c-format
 msgid "Change SELinux context (should be system_u:object_r:krb5_keytab_t:s0):"
 msgstr ""
-"Modifier le contexte SELinux (doit être system_u:object_r:krb5_keytab_t:s0):"
+"Modifier le contexte SELinux (il doit être system_u:object_r:krb5_keytab_t:"
+"s0) :"
 
 #. Tag: screen
 #, no-c-format
@@ -1182,7 +1251,7 @@
 msgid "Configure NSS to use SSSD for passwords, groups, users, and netgroups."
 msgstr ""
 "Configurer NSS afin d'utiliser SSSD pour les mots de passe, les groupes, les "
-"utilisateurs et les netgroups."
+"utilisateurs et les groupements d'hôtes."
 
 #. Tag: screen
 #, no-c-format
@@ -1269,14 +1338,19 @@
 " .example.com = EXAMPLE.COM\n"
 " example.com = EXAMPLE.COM"
 
+# update > mettre à jour
+#
+# configuration > j'ai mis fichiers de configuration au pluriel (il y en a un paquet!) et pam.d est un répertoire.
+#
+# Voir le contexte à la suite.
 #. Tag: para
 #, no-c-format
 msgid ""
 "Update the <filename>/etc/pam.d</filename> configuration to use the "
 "<filename>pam_sss.so</filename> modules."
 msgstr ""
-"Modifier la configuration <filename>/etc/pam.d</filename> afin d'utiliser "
-"les modules <filename>pam_sss.so</filename>."
+"Mettre à jour les fichiers de configuration dans <filename>/etc/pam.d</"
+"filename> afin d'utiliser les modules <filename>pam_sss.so</filename>."
 
 #. Tag: para
 #, no-c-format
@@ -1332,10 +1406,11 @@
 msgid "For <filename>/etc/pam.d/smartcard-auth</filename>:"
 msgstr "Pour <filename>/etc/pam.d/smartcard-auth</filename> :"
 
+# certificate > certificat
 #. Tag: para
 #, no-c-format
 msgid "Install the &IPA; server's CA certificate."
-msgstr "Installer le certification de l'AC du serveur &IPA;."
+msgstr "Installer le certificat de l'AC du serveur &IPA;."
 
 #. Tag: para
 #, no-c-format
@@ -1395,6 +1470,7 @@
 msgid "[root@ipaclient ~]# chkconfig certmonger on"
 msgstr "[root@ipaclient ~]# chkconfig certmonger on"
 
+# plus avant > plus en détail
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -1404,7 +1480,7 @@
 msgstr ""
 "Utiliser la commande <command>ipa-getcert</command>, qui crée et gère le "
 "certificat à travers <command>certmonger</command>. Les options sont "
-"décrites plus avant dans la <xref linkend=\"certmonger-req\" />."
+"décrites plus en détail dans la <xref linkend=\"certmonger-req\" />."
 
 #. Tag: screen
 #, no-c-format
@@ -1415,6 +1491,7 @@
 "$ ipa-getcert request -d /etc/pki/nssdb -n Server-Cert -K HOST/ipaclient."
 "example.com -N 'CN=ipaclient.example.com,O=EXAMPLE.COM'"
 
+# typo: certificat
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -1423,7 +1500,7 @@
 "installed using <command>certutil</command>."
 msgstr ""
 "Si les outils d'administration ne sont pas installés sur le client, le "
-"certicat peut être créé sur l'un des serveurs &IPA;, copié sur le système, "
+"certificat peut être créé sur l'un des serveurs &IPA;, copié sur le système "
 "et installé avec la commande <command>certutil</command>."
 
 #. Tag: para
@@ -1435,20 +1512,27 @@
 "Configurer NFS pour fonctionner avec Kerberos comme indiqué dans la <xref "
 "linkend=\"set_up_nfs_with_kerberos\" />."
 
+# cosmétique
 #. Tag: title
 #, no-c-format
 msgid "Setting up a Linux Client Through Kickstart"
-msgstr "Configuration d'un client Linux au travers de Kickstart"
-
+msgstr "Configuration d'un client Linux par l'intermédiaire de Kickstart"
+
+# kickstart étant un fichier, je propose d'ajouter "dans"
 #. Tag: para
 #, no-c-format
 msgid ""
 "A kickstart enrollment automatically adds a new system to the &IPA; domain "
 "at the time it is provisioned."
 msgstr ""
-"Une inscription kickstart ajoute automatiquement un nouveau système au "
-"domaine &IPA; au moment de son installation."
-
+"Une inscription dans « kickstart » ajoute automatiquement un nouveau système "
+"au domaine &IPA; au moment de son installation."
+
+# Pour éviter la tournure "cela + verbe", voici ma proposition.
+#
+# Enlever une espace
+#
+# Finaliser est un anglicisme: je préfère parachever.
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -1456,9 +1540,9 @@
 "password that can be used to authenticate to complete the enrollment "
 "operation."
 msgstr ""
-"Cela nécessite de créer au préalable le système sur le serveur &IPA;,  avec "
-"un mot de passe prédéfini qui peut être utilisé pour authentifier afin de "
-"finaliser l'opération d'enregistrement."
+"Les hôtes doivent avoir été crées au préalable sur le serveur &IPA;, avec un "
+"mot de passe prédéfini qui pourra être utilisé pour l'authentification avant "
+"de parachever l'opération d'enregistrement."
 
 #. Tag: para
 #, no-c-format
@@ -1469,6 +1553,11 @@
 "Créer l'entrée de l'hôte sur le serveur &IPA; et définir un mot de passe "
 "Kerberos temporaire pour cette entrée."
 
+# Cosmétique.
+#
+# - accéder est un verbe transitif indirect qui se construit avec la préposition ) à
+#
+# - une espace de trop après la parenthèse fermante.
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -1480,13 +1569,13 @@
 "Kerberos password (configured for the host account) to access the &IPA; "
 "domain."
 msgstr ""
-"Lors de l'exécution normale interactive du script <command>ipa-client-"
-"install</command>, celui-ci invite à la saisie des informations "
-"d'authentification permettant l'accès au domaine &IPA;. Mais lorsque le "
-"script est exécuté automatiquement, le système doit avoir un moyen d'accéder "
-"le domaine &IPA; sans utilisateur &IPA; ; cela se fait en indiquant le "
-"principal de l'hôte dans le script, et en utilisant un mot de passe Kerberos "
-"(configuré pour le compte de l'hôte) permettant d'accéder  au domaine &IPA;."
+"Lorsque le script <command>ipa-client-install</command> est exécuté "
+"normalement, de manière interactive, il demande la saisie des informations "
+"d'authentification pour l'accès au domaine &IPA;. Mais, lorsque le script "
+"est exécuté automatiquement, le système doit avoir un moyen d'accéder au "
+"domaine &IPA; sans utilisateur &IPA; ; l'opération se fait en paramétrant le "
+"principal de l'hôte dans le script et en utilisant un mot de passe Kerberos "
+"(configuré pour le compte de l'hôte) pour accéder au domaine &IPA;."
 
 #. Tag: para
 #, no-c-format
@@ -1509,7 +1598,7 @@
 "enrollment completes, the host is authenticated using its keytab."
 msgstr ""
 "Le mot de passe expire après la première tentative d'authentification. Une "
-"fois l'inscription terminée, l'hôte est authentifié à l'aide de sa keytab."
+"fois l'inscription terminée, l'hôte est authentifié avec son tableau de clés."
 
 #. Tag: para
 #, no-c-format
@@ -1537,6 +1626,9 @@
 "ipa-client\n"
 "..."
 
+# post- et pré- . Discussion déjà intervenue avec Kévin. Ne pas employer si le mot n'est pas présent dans le dictionnaire sans trait d'union.
+#
+# to access n'a pas été traduit? et la construction de la phrase semble indiquer que le sujet de "configure les services" est "instruction" alors que le vrai sujet est "script". Je te propose donc la rédaction:
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -1546,11 +1638,12 @@
 "<option>--unattended</option> option to instruct the script to run non-"
 "interactively."
 msgstr ""
-"Créer une instruction de post-installation qui exécute le script "
+"Créer une instruction d'installation différée qui exécute le script "
 "<command>ipa-client-install</command> en lui passant toutes les informations "
-"nécessaires et configure les services de domaine &IPA; ainsi que le mot de "
-"passe prédéfini. Utiliser l'option <option>--unattended</option> pour "
-"indiquer au script de fonctionner de manière non-interactive."
+"nécessaires pour avoir accès aux services du domaine &IPA;, pour les "
+"configurer et pour stipuler le mot de passe prédéfini. Utiliser l'option "
+"<option>--unattended</option> pour indiquer au script de ne pas fonctionner "
+"de manière interactive."
 
 #. Tag: screen
 #, no-c-format
@@ -1578,14 +1671,14 @@
 #. Tag: para
 #, no-c-format
 msgid "Run the kickstart script."
-msgstr "Exécuter le script kickstart."
+msgstr "Exécuter le script « kickstart »."
 
 #. Tag: title
 #, no-c-format
 msgid "Configuring a Microsoft Windows System to Join the &IPA; Realm"
 msgstr ""
 "Configuration d'un système Microsoft Windows pour enregistrement dans le "
-"royaume &IPA;"
+"domaine &IPA;"
 
 #. Tag: para
 #, no-c-format
@@ -1606,40 +1699,44 @@
 "Exécuter le fichier <filename>kfw-3.x-exe</filename> afin de lancer l'outil "
 "d'installation de MIT Kerberos."
 
+# typo: licence.
 #. Tag: para
 #, no-c-format
 msgid "Read and accept the license agreement."
-msgstr "Lire et accepter le contrat de license."
+msgstr "Lire et accepter le contrat de licence."
 
 #. Tag: para
 #, no-c-format
 msgid "Install the KfW client. All other components are optional."
 msgstr "Installer le client KfW. Tous les autres composants sont facultatifs."
 
+# oubli "de"
 #. Tag: para
 #, no-c-format
 msgid "Accept the default destination path."
-msgstr "Accepter le chemin destination par défaut."
-
+msgstr "Accepter le chemin de destination par défaut."
+
+# je dirais plutôt "l'URL du serveur" que "l'URL vers le"
 #. Tag: para
 #, no-c-format
 msgid ""
 "Select <guilabel>Download from web path</guilabel>, and enter the URL to the "
 "&IPA; server. For example:"
 msgstr ""
-"Sélectionner <guilabel>Download from web path</guilabel>, et saisir l'URL "
-"vers le serveur &IPA;. Par exemple :"
+"Sélectionner <guilabel>Download from web path</guilabel> et saisir l'URL du "
+"serveur &IPA;. Par exemple :"
 
 #. Tag: programlisting
 #, no-c-format
 msgid "http://ipaserver.example.com/ipa/config/"
 msgstr "http://ipaserver.example.com/ipa/config/"
 
+# enlever "ou"
 #. Tag: para
 #, no-c-format
 msgid "Include the trailing backslash, or the configuration will fail."
 msgstr ""
-"Ne pas oublier la barre oblique inverse de fin, ou sinon la configuration "
+"Ne pas oublier la barre oblique inverse de fin, sinon la configuration "
 "échouera."
 
 #. Tag: para
@@ -1665,13 +1762,18 @@
 #. Tag: para
 #, no-c-format
 msgid "Edit the hosts file and add the &IPA; server. For example:"
-msgstr "Modifier le fichier hosts et ajouter le serveur &IPA;. Par exemple :"
-
+msgstr ""
+"Modifier le fichier « hosts » et ajouter le serveur &IPA;. Par exemple :"
+
+# Attention! pas d'espaces dans le fichier hosts de W
 #. Tag: programlisting
 #, no-c-format
 msgid "1.2.3.4     ipaserver.example.com   ipaserver"
-msgstr "1.2.3.4     ipaserver.example.com   ipaserver"
-
+msgstr "1.2.3.4\tipaserver.example.com\tipaserver"
+
+# typo: répertoires.
+# +
+# proposition cosmétique.
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -1679,9 +1781,9 @@
 "different directories. For Windows XP and later systems, this is in "
 "<filename>C:\\WINDOWS\\system32\\drivers\\etc\\</filename>."
 msgstr ""
-"En fonction de la version de Windows, le fichier HOSTS peut être situé dans "
-"des répertoire différents. Pour les systèmes Windows XP et ultérieurs, il se "
-"situe dans <filename>C:\\WINDOWS\\system32\\drivers\\etc\\</filename>."
+"Selon la version de Windows, le fichier HOSTS peut être situé dans des "
+"répertoires différents. Pour les systèmes Windows XP et ultérieurs, il est "
+"dans <filename>C:\\WINDOWS\\system32\\drivers\\etc\\</filename>."
 
 #. Tag: indexterm
 #, no-c-format
@@ -1708,6 +1810,9 @@
 msgstr ""
 "<primary>dépannage</primary> <secondary>Kerberos sur Windows</secondary>"
 
+# Dans ce cas particulier, je mettrais un article défini à "ticket" et j'inverserais la proposition pour mettre le fait important en tête de phrase.
+#
+# J'allégerais aussi la rédaction de la 2e phrase en supprimant la tournure "ce qui" et en précisant la traduction.
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -1716,12 +1821,17 @@
 "create odd scenarios, where it is possible to authenticate against &IPA;'s "
 "domain in the command line, but not to open the web UI."
 msgstr ""
-"Un problème potentiel est le fait qu'un ticket n'est pas créé par Kerberos "
-"sur Windows. Windows peut utiliser plusieurs caches de tickets avec MIT "
-"Kerberos. Cela peut engendrer des scénarios bizarres, où il est possible de "
-"s'authentifier sur un domaine &IPA; depuis la ligne de commande, mais pas "
-"dans l'interface web."
-
+"Le fait que Kerberos n'a pas créé le ticket sur Windows peut entraîner des "
+"problèmes. Windows peut utiliser plusieurs caches de tickets avec MIT "
+"Kerberos, d'où de possibles scénarios bizarres autorisant de s'authentifier "
+"sur un domaine &IPA; depuis la ligne de commande, mais ne permettant pas "
+"l'ouverture de l'interface web."
+
+# typo: utilisés
+# type: disponibles
+#
+# coupure de la phrase,
+# ajout de adresse
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -1729,9 +1839,10 @@
 "troubleshoot Windows Kerberos problems, available at <ulink url=\"http://web."
 "mit.edu/Kerberos/dist/index.html#kfw-3.2\" />."
 msgstr ""
-"MIT Kerberos pour Windows fournit plusieurs outils de débogage qui peuvent "
-"être utiliser pour le dépannage des problèmes Kerberos Windows, disponible à "
-"<ulink url=\"http://web.mit.edu/Kerberos/dist/index.html#kfw-3.2\" />."
+"MIT Kerberos pour Windows fournit plusieurs outils de débogage, qui peuvent "
+"être utilisés pour le dépannage des problèmes de Kerberos sous Windows ; ils "
+"sont disponibles à l'adresse <ulink url=\"http://web.mit.edu/Kerberos/dist/"
+"index.html#kfw-3.2\" />."
 
 #. Tag: title
 #, no-c-format
@@ -1743,6 +1854,7 @@
 msgid "Configuring Solaris 10"
 msgstr "Configuration de Solaris 10"
 
+# proposition?
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -1751,14 +1863,15 @@
 "<command>init</command> command:"
 msgstr ""
 "&IPA; fournit un exemple de profil pour la configuration de Solaris 10 comme "
-"client &IPA;. Celui-ci peut être chargé à l'aide de l'outil "
-"<command>ldapclient</command> et de sa commande <command>init</command> :"
+"client &IPA;. Il peut être chargé avec la commande <command>init</command> "
+"de l'outil <command>ldapclient</command> :"
 
 #. Tag: programlisting
 #, no-c-format
 msgid "[root@solaris ~]# ldapclient init ipa.example.com"
 msgstr "[root@solaris ~]# ldapclient init ipa.example.com"
 
+# il est d'usage en français de rapprocher verbe et adverbe (comme leur nom l'indique).
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -1766,7 +1879,7 @@
 "for the &IPA; domain manually:"
 msgstr ""
 "L'outil <command>ldapclient</command> peut aussi être utilisé afin de saisir "
-"les informations de configuration du domaine &IPA; manuellement :"
+"manuellement les informations de configuration du domaine &IPA; :"
 
 #. Tag: programlisting
 #, no-c-format
@@ -1829,6 +1942,11 @@
 "\t\t -a serviceSearchDescriptor=sudoers:cn=sysaccounts,cn=etc,dc=example,"
 "dc=com"
 
+# Je pense qu'il s'agit plutôt des clients du domaine Solaris
+#
+# suppression de "qui a été"
+#
+# via > dans
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -1836,9 +1954,9 @@
 "clients to use. The LDAP entry should reflect the configuration that was "
 "passed to the Solaris machine in the <command>ldapclient</command> command."
 msgstr ""
-"Créer un profil Solaris dans l'instance &DS; de &IPA; pour les clients "
-"Solaris du domaine à utiliser. L'enregistrement LDAP doit refléter la "
-"configuration qui a été passée à la machine Solaris via la commande "
+"Créer un profil Solaris dans l'instance &DS; de &IPA; pour les clients du "
+"domaine Solaris à utiliser. L'enregistrement LDAP doit refléter la "
+"configuration passée à la machine Solaris dans la commande "
 "<command>ldapclient</command>."
 
 #. Tag: screen
@@ -1972,15 +2090,16 @@
 "Supprimer l'option <option>ldap</option> de toutes les entrées du fichier "
 "<filename>/etc/nsswitch.conf</filename> hormis pour les entrées "
 "<option>passwd</option>, <option>group</option>, <option>shadow</option>, "
-"<option>netgroup</option>, et <option>sudoers</option>."
-
+"<option>netgroup</option> et <option>sudoers</option>."
+
+# temps > date et heure, horodatage.
 #. Tag: para
 #, no-c-format
 msgid ""
 "Configure and enable NTP and synchronize the time between the client and the "
 "&IPA; server."
 msgstr ""
-"Configurer et activer NTP et synchroniser le temps entre les clients et le "
+"Configurer et activer NTP et synchroniser l'horodatage entre clients et "
 "serveur &IPA;."
 
 #. Tag: screen
@@ -1988,6 +2107,7 @@
 msgid "[root@solaris ~]# ntpdate ipaserver.example.com"
 msgstr "[root@solaris ~]# ntpdate ipaserver.example.com"
 
+# cosmétique
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -1995,8 +2115,8 @@
 "specifying the realm and domain details and default ticket attributes."
 msgstr ""
 "Configurer le client Kerberos. La configuration Kerberos inclut l'indication "
-"du nom et des informations de domaine, ainsi que des attributs par défaut de "
-"ticket."
+"du royaume et des détails du domaine, ainsi que des attributs de ticket par "
+"défaut."
 
 #. Tag: programlisting
 #, no-c-format
@@ -2053,6 +2173,7 @@
 "forwardable= true\n"
 "}"
 
+# article indéfini.
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -2061,7 +2182,7 @@
 "from any system and provides a way to audit administration operations."
 msgstr ""
 "Le fichier par défaut créé par <command>ldapclient</command> configure par "
-"défaut les tickets transmissibles, ce qui rend possible la connexion à "
+"défaut des tickets transmissibles, ce qui rend possible la connexion à "
 "l'interface utilisateur depuis tout système, et fournit un moyen d'auditer "
 "les opérations d'administration."
 
@@ -2155,7 +2276,7 @@
 #. Tag: para
 #, no-c-format
 msgid "Create the NFS keytab file."
-msgstr "Créer le fichier keytab NFS."
+msgstr "Créer le fichier « keytab » pour NFS."
 
 #. Tag: programlisting
 #, no-c-format
@@ -2169,7 +2290,7 @@
 #. Tag: para
 #, no-c-format
 msgid "Copy the keytab from the server to the client."
-msgstr "Copier le fichier keytab du serveur sur le client."
+msgstr "Copier le fichier « keytab » du serveur sur le client."
 
 #. Tag: programlisting
 #, no-c-format
@@ -2180,14 +2301,17 @@
 "[root@ipaserver ~]# scp /tmp/krb5.keytab root@client.example.com:/tmp/krb5."
 "keytab"
 
+# traduction de "host"
+#
+# j'ai évité "principal" pour écarter tout risque de confusion avec un principal Kerberos.
 #. Tag: para
 #, no-c-format
 msgid ""
 "On the &IPA; client, use the <command>ktutil</command> command to import the "
 "contents into the main host keytab."
 msgstr ""
-"Sur le client &IPA;, utiliser la commande <command>ktutil</command> pour "
-"importer le contenu dans le fichier keytab principal."
+"Sur le client &IPA;, utiliser la commande <command>ktutil</command> pour en "
+"importer le contenu dans le fichier « keytab » initial de l'hôte."
 
 #. Tag: programlisting
 #, no-c-format
@@ -2205,7 +2329,7 @@
 #. Tag: para
 #, no-c-format
 msgid "Verify that the NFS service keytab was created:"
-msgstr "Vérifier que le keytab du service NFS a bien été créé :"
+msgstr "Vérifier que le fichier « keytab » du service NFS a bien été créé :"
 
 #. Tag: programlisting
 #, no-c-format
@@ -2228,8 +2352,8 @@
 "Make sure that this line is uncommented in the <filename>/etc/nfssec.conf</"
 "filename> file."
 msgstr ""
-"S'assurer que la ligne suivante est décommentée dans le fichier <filename>/"
-"etc/nfssec.conf</filename>."
+"S'assurer que, dans le fichier <filename>/etc/nfssec.conf</filename>, il n'y "
+"a pas de marque de commentaire devant la ligne :"
 
 #. Tag: programlisting
 #, no-c-format
@@ -2248,22 +2372,24 @@
 msgstr ""
 "[root@solaris ~]# mount -t nfs4 ipaserver.example.com:/ /mnt/ -o sec=krb5"
 
+# rédaction moins heurtée.
 #. Tag: para
 #, no-c-format
 msgid ""
 "Configure <command>sudo</command> on the Solaris machine to work with the "
 "&IPA; server."
 msgstr ""
-"Configurer <command>sudo</command> sur la machine Solaris afin de "
-"fonctionner avec le serveur &IPA;."
-
+"Configurer <command>sudo</command> sur la machine Solaris pour qu'il "
+"fonctionne avec le serveur &IPA;."
+
+# éviter la répétition de "nécessaire"
 #. Tag: para
 #, no-c-format
 msgid ""
 "If necessary, install the required packages for SASL, OpenSSL, sudo and "
 "LDAP, and BerkeleyDB:"
 msgstr ""
-"Si nécessaire, installer les paquets nécessaires pour SASL, OpenSSL, sudo et "
+"Si nécessaire, installer les paquets requis pour SASL, OpenSSL, sudo et "
 "LDAP, et BerkeleyDB :"
 
 #. Tag: para
@@ -2321,14 +2447,15 @@
 msgid "CSWsudoldap"
 msgstr "CSWsudoldap"
 
+# cosmétique
 #. Tag: para
 #, no-c-format
 msgid ""
 "These are available from <ulink url=\"http://www.blastwave.org/\">Blastwave</"
 "ulink>."
 msgstr ""
-"Ceux-ci sont disponibles sur le site <ulink url=\"http://www.blastwave.org/"
-"\">Blastwave</ulink>."
+"Ces paquets sont disponibles sur le site <ulink url=\"http://www.blastwave."
+"org/\">Blastwave</ulink>."
 
 #. Tag: para
 #, no-c-format
@@ -2336,9 +2463,9 @@
 "Edit the OpenLDAP <filename>ldap.conf</filename> file to use the secure URL "
 "for the &IPA; &DS; instance and to use the &IPA; CA certificate."
 msgstr ""
-"Modifier le fichier OpenLDAP <filename>ldap.conf</filename> afin d'utiliser "
-"l'URL sécurisé pour l'instance &DS; &IPA; et utiliser le certificat de l'AC "
-"&IPA;."
+"Modifier le fichier <filename>ldap.conf</filename> de OpenLDAP afin "
+"d'utiliser l'URL sécurisé pour l'instance &DS; de &IPA; ainsi que le "
+"certificat de l'AC de &IPA;."
 
 #. Tag: screen
 #, no-c-format
@@ -2378,7 +2505,7 @@
 #. Tag: para
 #, no-c-format
 msgid "Download the &IPA; CA certificate:"
-msgstr "Télécharger le certificat de l'AC &IPA; :"
+msgstr "Télécharger le certificat de l'AC de &IPA; :"
 
 #. Tag: screen
 #, no-c-format
@@ -2391,7 +2518,7 @@
 "Copy the &IPA; CA certificate to the <filename>/etc/openldap/cacerts</"
 "filename> directory."
 msgstr ""
-"Copier le certificat de l'AC &IPA; dans le répertoire <filename>/etc/"
+"Copier le certificat de l'AC de &IPA; dans le répertoire <filename>/etc/"
 "openldap/cacerts</filename>."
 
 #. Tag: title
@@ -2399,6 +2526,7 @@
 msgid "Configuring Solaris 9"
 msgstr "Configuration de Solaris 9"
 
+# ajout de l'article devant l'hyperlien.
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -2407,13 +2535,14 @@
 "set up the Solaris 9 client."
 msgstr ""
 "Suivre les étapes <xref linkend=\"st.sol1\" /> à <xref linkend=\"st.sol3\" /"
-"> de <xref linkend=\"Configuring_an_IPA_Client_on_Solaris_10\" /> pour "
+"> de la <xref linkend=\"Configuring_an_IPA_Client_on_Solaris_10\" /> pour "
 "configurer le client Solaris 9."
 
+# Ce n'est pas un titre, mais une étape de la configuration.
 #. Tag: para
 #, no-c-format
 msgid "Configure the NFS client."
-msgstr "Configuration du client NFS."
+msgstr "Configurer le client NFS."
 
 #. Tag: programlisting
 #, no-c-format
@@ -2447,33 +2576,35 @@
 msgid "Configuring an HP-UX System as &IPAA; Client"
 msgstr "Configuration d'un système HP-UX comme client &IPA;"
 
+# proposition de rédaction plus impérative.
 #. Tag: para
 #, no-c-format
 msgid ""
 "The &IPA; client installation process requires that &IPAA; server already "
 "exist."
 msgstr ""
-"Le processus d'installation du client &IPA; nécessite qu'un serveur &IPA; "
-"existe de façon préalable."
+"Le processus d'installation d'un client &IPA; exige qu'un serveur &IPA; "
+"existe au préalable."
 
 #. Tag: title
 #, no-c-format
 msgid "Configuring NTP"
 msgstr "Configuration de NTP"
 
+# voir plus haut
 #. Tag: para
 #, no-c-format
 msgid ""
 "Configure and enable NTP and make sure that time is synchronized between the "
 "client and the &IPA; server."
 msgstr ""
-"Configurer et activer NTP puis s'assurer que le temps est synchronisé entre "
-"les clients et le serveur &IPA;."
+"Configurer et activer NTP, puis s'assurer que l'horodatage est synchronisé "
+"entre clients et serveur &IPA;."
 
 #. Tag: title
 #, no-c-format
 msgid "Configuring LDAP Authentication"
-msgstr "Configuration de l'authentification"
+msgstr "Configuration de l'authentification LDAP"
 
 #. Tag: para
 #, no-c-format
@@ -2526,8 +2657,8 @@
 "\"http://docs.hp.com/en/J4269-90075/ch02s07.html\">http://docs.hp.com/en/"
 "J4269-90075/ch02s07.html</ulink>."
 msgstr ""
-"Pour plus d'information, consulter la documentation HP-UX à <ulink url="
-"\"http://docs.hp.com/en/J4269-90075/ch02s07.html\">http://docs.hp.com/en/"
+"Pour plus d'information, consulter la documentation HP-UX à l'adresse <ulink "
+"url=\"http://docs.hp.com/en/J4269-90075/ch02s07.html\">http://docs.hp.com/en/"
 "J4269-90075/ch02s07.html</ulink>."
 
 #. Tag: para
@@ -2630,7 +2761,7 @@
 "available:"
 msgstr ""
 "Vérifier que les enregistrements d'utilisateur et de groupe dans le client "
-"LDAP sont correctes et disponibles :"
+"LDAP sont corrects et disponibles :"
 
 #. Tag: programlisting
 #, no-c-format
@@ -2664,7 +2795,7 @@
 #. Tag: para
 #, no-c-format
 msgid "Validate the new user and group:"
-msgstr "Valider le nouvel utilisateur et groupe :"
+msgstr "Valider le nouvel utilisateur et le groupe :"
 
 #. Tag: programlisting
 #, no-c-format
@@ -2700,6 +2831,13 @@
 msgid "Configuring Kerberos"
 msgstr "Configuration de Kerberos"
 
+# Je pense qu'il s'agit du royaume Kerberos, mais ? 
+#
+# Spécifier et ses dérivés ne m'ont jamais plu: j'y suis allergique! je préfère selon le contexte: affecter, caractériser, définir, déterminer, dire, distinguer, exprimer, fixer, indiquer, mentionner, particulariser, préciser, signifier, spécialiser, stipuler
+#
+# typo: inclut
+#
+# Un phrase quasi-identique a été écrite plus haut: j'espère que les propositions de traduction  sont cohérentes!
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -2710,13 +2848,13 @@
 "connection to the administration interface from any operating system, and "
 "also provides for auditing of administration operations. For example:"
 msgstr ""
-"Modifier le fichier <filename>/etc/krb5.conf</filename> afin de refléter le "
-"nom du domaine Kerberos utilisé par le serveur &IPA;. La configuration de "
-"Kerberos inclue la spécification du nom de royaume et les informations du "
-"domaine, ainsi que les attributs par défaut des tickets. Les tickets "
-"transmissibles sont configurés par défaut, ce qui facilite la connexion à "
-"l'interface d'administration depuis n'importe quel système d'exploitation, "
-"et permet aussi l'audit des opérations d'administration. Par exemple :"
+"Modifier le fichier <filename>/etc/krb5.conf</filename> pour qu'il indique "
+"le royaume Kerberos utilisé par le serveur &IPA;. La configuration de "
+"Kerberos inclut l'indication du royaume et les détails du domaine, ainsi que "
+"les attributs de ticket par défaut. Les tickets sont configurés par défaut "
+"comme étant transmissibles, ce qui facilite la connexion à l'interface "
+"d'administration depuis n'importe quel système d'exploitation, et permet "
+"aussi l'audit des opérations d'administration. Par exemple :"
 
 #. Tag: programlisting
 #, no-c-format
@@ -2790,14 +2928,15 @@
 msgid "HP-UX 11i v2"
 msgstr "HP-UX 11i v2"
 
+# all > tous
 #. Tag: para
 #, no-c-format
 msgid ""
 "Edit the <filename>/etc/pam.conf</filename> file so that all of the required "
 "modules are loaded for authentication. For example:"
 msgstr ""
-"Modifier le fichier <filename>/etc/pam.conf</filename> afin de charger les "
-"modules nécessaires à l'authentification. Par exemple :"
+"Modifier le fichier <filename>/etc/pam.conf</filename> afin de charger tous "
+"les modules nécessaires à l'authentification. Par exemple :"
 
 #. Tag: screen
 #, no-c-format
@@ -2977,13 +3116,14 @@
 msgid "HP-UX 11i v1"
 msgstr "HP-UX 11i v1"
 
+# cosmétique
 #. Tag: para
 #, no-c-format
 msgid ""
 "Edit the <filename>/etc/pam.conf</filename> file to reflect the following "
 "example:"
 msgstr ""
-"Modifier le fichier <filename>/etc/pam.conf</filename> afin de ressembler à "
+"Modifier le fichier <filename>/etc/pam.conf</filename> de façon à reproduire "
 "l'exemple suivant :"
 
 #. Tag: programlisting
@@ -3114,6 +3254,7 @@
 msgid "Configuring SSH"
 msgstr "Configuration de SSH"
 
+# article indéfini
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -3122,10 +3263,10 @@
 "url=\"http://software.hp.com/portal/swdepot/displayProductInfo.do?"
 "productNumber=T1471AA\" />."
 msgstr ""
-"S'assurer que la version A.05.10.007 ou ultérieure de <command>ssh</command> "
+"S'assurer qu'une version A.05.10.007 ou ultérieure de <command>ssh</command> "
 "est bien installée. Un paquet à jour peut être téléchargé depuis le site HP "
-"à <ulink url=\"http://software.hp.com/portal/swdepot/displayProductInfo.do?"
-"productNumber=T1471AA\" />."
+"à l'adresse <ulink url=\"http://software.hp.com/portal/swdepot/"
+"displayProductInfo.do?productNumber=T1471AA\" />."
 
 #. Tag: para
 #, no-c-format
@@ -3135,12 +3276,12 @@
 #. Tag: para
 #, no-c-format
 msgid "Remove any <command>PreferredAuthentications</command> entries."
-msgstr "Supprimer toute entrée <command>PreferredAuthentications</command>."
+msgstr "supprimer toute entrée <command>PreferredAuthentications</command>."
 
 #. Tag: para
 #, no-c-format
 msgid "Add the following lines:"
-msgstr "Ajouter les lignes suivantes :"
+msgstr "ajouter les lignes suivantes :"
 
 #. Tag: programlisting
 #, no-c-format
@@ -3163,10 +3304,10 @@
 "<command>PreferredAuthentications</command> lines, and include the double "
 "quotes around the <command>PreferredAuthentications</command> value."
 msgstr ""
-"Inclure un caractère tabulation en début de lignes "
-"<command>GSSAPIAuthentication</command>, <command>GSSAPITrustDNS</command>, "
-"et <command>PreferredAuthentications</command>, et inclure des guillemets "
-"doubles autour de la valeur de <command>PreferredAuthentications</command>."
+"Inclure un caractère tabulation en début des lignes "
+"<command>GSSAPIAuthentication</command>, <command>GSSAPITrustDNS</command> "
+"et <command>PreferredAuthentications</command>, et mettre entre guillemets "
+"doubles la valeur de <command>PreferredAuthentications</command>."
 
 #. Tag: para
 #, no-c-format
@@ -3185,7 +3326,7 @@
 #. Tag: para
 #, no-c-format
 msgid "Add a host service principal for the HP-UX client."
-msgstr "Ajouter un principal de service hôte pour le client HP-UX."
+msgstr "Ajouter un principal de service d'hôte pour le client HP-UX."
 
 #. Tag: programlisting
 #, no-c-format
@@ -3195,7 +3336,7 @@
 #. Tag: para
 #, no-c-format
 msgid "Create the host keytab file."
-msgstr "Créer le fichier keytab de l'hôte."
+msgstr "Créer le fichier « keytab » de l'hôte."
 
 #. Tag: programlisting
 #, no-c-format
@@ -3206,14 +3347,15 @@
 " # ipa-getkeytab -s ipaserver.example.com -p host/hpuxipaclient.example.com -"
 "k /tmp/krb5.keytab -e des-cbc-crc"
 
+# voir plus haut.
 #. Tag: para
 #, no-c-format
 msgid ""
 "Copy this keytab to the HP-UX machine, and save it as <filename>/etc/krb5/"
 "krb5.keytab</filename>."
 msgstr ""
-"Copier la keytab sur la machine HP-UX et la renommer en <filename>/etc/krb5."
-"keytab</filename>."
+"Copier le fichier « keytab » sur la machine HP-UX et le renommer <filename>/"
+"etc/krb5.keytab</filename>."
 
 #. Tag: programlisting
 #, no-c-format
@@ -3227,6 +3369,9 @@
 msgid "Configuring Access Control"
 msgstr "Configuration du contrôle d'accès"
 
+# appartenance au singulier.
+#
+# modification de rédaction.
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -3238,17 +3383,18 @@
 msgstr ""
 "Les systèmes HP-UX fournissent le module PAM <systemitem>pam_authz</"
 "systemitem>, qui peut être utilisé pour contrôler les accès au système sur "
-"la base des appartenances de groupes d'un utilisateur. Pour plus "
+"la base de l'appartenance au groupe d'un utilisateur. Pour plus "
 "d'informations sur la manière de configurer le contrôle d'accès avec ce "
-"module, se référer à la documentation HP disponible à <ulink url=\"http://"
-"h20000.www2.hp.com/bc/docs/support/SupportManual/c02261530/c02261530.pdf\" /"
-">."
+"module, se référer à la documentation HP disponible à l'adresse <ulink url="
+"\"http://h20000.www2.hp.com/bc/docs/support/SupportManual/c02261530/"
+"c02261530.pdf\" />."
 
 #. Tag: title
 #, no-c-format
 msgid "pam_authz.policy File: Allow User Access, Deny Admin Access"
 msgstr "pam_authz.policy File: Allow User Access, Deny Admin Access"
 
+# répétition de "se connecter"
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -3257,8 +3403,8 @@
 "to log in."
 msgstr ""
 "Cette configuration dans <filename>/etc/opt/ldapux/pam_authz.policy</"
-"filename> interdit à l'utilisateur admin de se connecter tout en autorisant "
-"les utilisateurs normaux à se connecter."
+"filename> interdit à l'utilisateur « admin » de se connecter tout en "
+"autorisant encore les utilisateurs normaux à le faire."
 
 #. Tag: screen
 #, no-c-format
@@ -3352,6 +3498,7 @@
 msgid "Testing the Configuration"
 msgstr "Test de la configuration"
 
+# cosmétique
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -3359,10 +3506,10 @@
 "shell to use and <filename>/home/admin</filename> as the home directory. It "
 "may be necessary to install bash to be able to log in."
 msgstr ""
-"Par défaut, l'utilisateur admin se voit attribuer <command>/bin/bash</"
+"Par défaut, l'utilisateur « admin » se voit attribuer <command>/bin/bash</"
 "command> comme interpréteur de commande et <filename>/home/admin</filename> "
-"comme répertoire utilisateur. Il peut être nécessaire d'installer bash pour "
-"lui permettre de se connecter."
+"comme répertoire utilisateur. Il peut être nécessaire d'installer « bash » "
+"pour lui permettre de se connecter."
 
 #. Tag: para
 #, no-c-format
@@ -3380,10 +3527,10 @@
 "&IPA; domain, and then attempt to SSH into the HP machine. The admin user "
 "should be able to log in using SSH without being asked for a password."
 msgstr ""
-"S'authentifier en tant qu'administrateur sur une machine Linux cliente du "
+"s'authentifier en tant qu'administrateur sur une machine Linux cliente du "
 "domaine &IPA;, puis tenter de se connecter avec SSH sur la machine HP. "
-"L'utilisateur admin devra être capable d'utiliser SSH sans se voir demander "
-"de mot de passe."
+"L'utilisateur « admin » devra être capable d'utiliser SSH sans se voir "
+"demander de mot de passe."
 
 #. Tag: programlisting
 #, no-c-format
@@ -3402,7 +3549,7 @@
 "Log into the &IPA; web UI using the administrator credentials on the HP "
 "machine."
 msgstr ""
-"Se connecter à l'interface web de &IPA; à l'aide des informations "
+"se connecter à l'interface web de &IPA; à l'aide des informations "
 "d'authentification de l'administrateur depuis la machine HP."
 
 #. Tag: title
@@ -3415,14 +3562,15 @@
 msgid "Prerequisites"
 msgstr "Prérequis"
 
+# cosmétique
 #. Tag: para
 #, no-c-format
 msgid ""
 "Make sure that all of these packages are installed on the AIX machine before "
 "beginning the client configuration:"
 msgstr ""
-"S'assurer que tous ces paquets sont installés sur la machine AIX avant de "
-"démarrer la configuration du client :"
+"S'assurer que tous les paquets suivants sont installés sur la machine AIX "
+"avant de démarrer la configuration du client :"
 
 #. Tag: para
 #, no-c-format
@@ -3487,9 +3635,10 @@
 "client using &IPA; credentials."
 msgstr ""
 "La configuration d'un client AIX nécessite de l'intégrer au domaine Kerberos "
-"&IPA; et, de manière facultative, d'activer l'authentification SSH sur le "
-"client AIX à l'aide des informations d'authentification &IPA;."
-
+"de &IPA; et, de manière facultative, d'activer l'authentification SSH sur le "
+"client AIX à l'aide des informations d'authentification de &IPA;."
+
+# homogénéïsation avec les traductions précédentes de la phrases quasi-identique
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -3499,18 +3648,19 @@
 "operating system, and also provides for auditing of administration "
 "operations. For example:"
 msgstr ""
-"La configuration Kerberos inclut l'indication des informations de royaume et "
-"de domaine, ainsi que les attributs de ticket par défaut. Les tickets "
-"transmissibles sont configurés par défaut, ce qui facilite la connexion à "
+"La configuration Kerberos inclut l'indication du royaume et des détails du "
+"domaine, ainsi que les attributs de ticket par défaut. Les tickets sont "
+"configurés transmissibles par défaut, ce qui facilite la connexion à "
 "l'interface d'administration depuis tout système d'exploitation, et permet "
 "l'audit des opérations d'administration. Par exemple :"
 
+# domaine? royaume?
 #. Tag: para
 #, no-c-format
 msgid "Configure the krb5 client settings to use the &IPA; Kerberos domain:"
 msgstr ""
-"Configurer les informations de client krb5 afin d'utiliser le domaine "
-"Kerberos de &IPA; :"
+"Configurer les informations de client krb5 pour utiliser le royaume Kerberos "
+"de &IPA; :"
 
 #. Tag: programlisting
 #, no-c-format
@@ -3531,6 +3681,7 @@
 msgid "# kinit admin"
 msgstr "# kinit admin"
 
+# Otherwise > autrement
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -3542,10 +3693,10 @@
 msgstr ""
 "Sur le serveur &IPA;, ajouter un utilisateur qui sera utilisé uniquement "
 "pour l'authentification. (On peut lui substituer une authentification krb5 "
-"si cela fonctionne avec le client LDAP). Dans ce cas, aller sur le serveur "
+"si cela fonctionne avec le client LDAP). Autrement, aller sur le serveur "
 "&IPA; et utiliser la commande <command>ldapmodify</command> en tant que "
-"Directory Manager et créer l'utilisateur. Cet utilisateur se verra attribuer "
-"un mot de passe partagé."
+"« Directory Manager » et créer l'utilisateur. Cet utilisateur se verra "
+"attribuer un mot de passe partagé."
 
 #. Tag: programlisting
 #, no-c-format
@@ -3588,6 +3739,7 @@
 "# mksecldap -c -h ipaserver.example.com -d cn=accounts,dc=example,dc=com -a "
 "uid=nss,cn=sysaccounts,cn=etc,dc=example,dc=com -p secret"
 
+# cosmétique
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -3595,12 +3747,12 @@
 "group map files:"
 msgstr ""
 "Dans le répertoire <filename>/etc/security/ldap</filename>, créer les "
-"fichiers de correspondance de groupe et d'utilisateur :"
+"fichiers de mise en correspondance groupe et utilisateur :"
 
 #. Tag: para
 #, no-c-format
 msgid "For example, for the <filename>&IPA;user.map</filename> file:"
-msgstr "Par exemple, pour le fichier <filename>&IPA;user.map</filename> :"
+msgstr "par exemple, pour le fichier <filename>&IPA;user.map</filename> :"
 
 #. Tag: programlisting
 #, no-c-format
@@ -3634,7 +3786,7 @@
 #. Tag: para
 #, no-c-format
 msgid "For example, for the <filename>&IPA;group.map</filename> file:"
-msgstr "Et pour le fichier <filename>&IPA;group.map</filename> :"
+msgstr "et pour le fichier <filename>&IPA;group.map</filename> :"
 
 #. Tag: programlisting
 #, no-c-format
@@ -3649,6 +3801,7 @@
 "id      SEC_INT gidNumber       s\n"
 "users   SEC_LIST        member  m\n"
 
+# des DN (il y en a plusieurs)
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -3656,7 +3809,7 @@
 "REALM and base DN values for the &IPA; domain."
 msgstr ""
 "Modifier le fichier <filename>/etc/security/ldap/ldap.cfg</filename> afin de "
-"définir les valeurs de REALM et de la base de DN du domaine &IPA;."
+"définir les valeurs de REALM et de la base des DN du domaine &IPA;."
 
 #. Tag: programlisting
 #, no-c-format
@@ -3687,16 +3840,18 @@
 msgid "# start-secldapclntd"
 msgstr "# start-secldapclntd"
 
+# client > du client
 #. Tag: para
 #, no-c-format
 msgid "Test the LDAP client connection to the &IPA; server:"
-msgstr "Tester la connexion LDAP au serveur &IPA; :"
+msgstr "Tester la connexion LDAP du client au serveur &IPA; :"
 
 #. Tag: programlisting
 #, no-c-format
 msgid "# lsldap -a passwd"
 msgstr "# lsldap -a passwd"
 
+# traduction différente. La proposition initiale ne me paraît pas correcte.
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -3704,8 +3859,8 @@
 "filename> file to configure the system login to use Kerberos and LDAP:"
 msgstr ""
 "Ajouter les sections suivantes au fichier <filename>/usr/lib/security/"
-"methods.cfg</filename> pour configurer Kerberos et LDAP pour les connexions "
-"au système :"
+"methods.cfg</filename> afin que les connexions au système soient configurées "
+"pour une utilisation de Kerberos et LDAP :"
 
 #. Tag: programlisting
 #, no-c-format
@@ -3734,6 +3889,10 @@
 "KRB5ALDAP:\n"
 "options = auth=KRB5A,db=LDAP\n"
 
+# éviter la répétition de modifier
+#
+# et
+# proposition de modification de la traduction
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -3741,9 +3900,9 @@
 "<command>default</command> section to use the Kerberos/LDAP system and the "
 "LDAP user registry."
 msgstr ""
-"Modifier le fichier <filename>/etc/security/user</filename>, et modifier la "
-"section <command>default</command> afin d'utiliser Kerberos et LDAP du "
-"système, ainsi que l'annuaire LDAP pour les utilisateurs."
+"Modifier le fichier <filename>/etc/security/user</filename> dans sa section "
+"<command>default</command> pour l'utilisation du système Kerberos/LDAP, "
+"ainsi que de l'annuaire utilisateur de LDAP."
 
 #. Tag: programlisting
 #, no-c-format
@@ -3754,15 +3913,17 @@
 "SYSTEM = \"KRB5ALDAP\"\n"
 "registry = LDAP\n"
 
+# typos
+#
+# information au singulier
 #. Tag: para
 #, no-c-format
 msgid ""
 "To test the Kerberos configuration, log in as &IPAA; user and verify that "
 "the user and group information is correct:"
 msgstr ""
-"Pour tester la configuration Kerberos, se connecter en tant qu'un "
-"utilisateur &IPA; et vérifier que les informations d'utilisateur et de "
-"groupes sont correctes :"
+"Pour tester la configuration Kerberos, se connecter en tant qu'utilisateur "
+"&IPA; et vérifier que l'information d'utilisateur et de groupe est correcte :"
 
 #. Tag: programlisting
 #, no-c-format
@@ -3875,17 +4036,18 @@
 #. Tag: para
 #, no-c-format
 msgid "Add a host service principal for the client."
-msgstr "Ajouter un principal de service hôte pour le client."
+msgstr "Ajouter un principal de service d'hôte pour le client."
 
 #. Tag: programlisting
 #, no-c-format
 msgid " # ipa service-add host/ipaclient.example.com"
 msgstr " # ipa service-add host/ipaclient.example.com"
 
+# voir plus haut
 #. Tag: para
 #, no-c-format
 msgid "Retrieve the host keytab."
-msgstr "Récupérer la keytab."
+msgstr "Récupérer le tableau de clés de l'hôte."
 
 #. Tag: programlisting
 #, no-c-format
@@ -3917,7 +4079,7 @@
 #. Tag: para
 #, no-c-format
 msgid "On the &IPA; server, get a ticket for the admin user."
-msgstr "Sur le serveur &IPA;, obtenir un ticket pour l'utilisateur admin."
+msgstr "Sur le serveur &IPA;, obtenir un ticket pour l'utilisateur « admin »."
 
 #. Tag: para
 #, no-c-format
@@ -3926,7 +4088,7 @@
 "without providing a password."
 msgstr ""
 "Pour tester la configuration SSH, se connecter en tant que l'utilisateur "
-"admin avec SSH sans indiquer de mot de passe."
+"« admin » avec SSH sans indiquer de mot de passe."
 
 #. Tag: programlisting
 #, no-c-format
@@ -3954,6 +4116,9 @@
 msgstr ""
 "<primary>dépannage</primary> <secondary>installations de clients</secondary>"
 
+# J'aime pas "couvert"
+#
+# ajout de "la"
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -3966,7 +4131,7 @@
 "install</command>, le journal d'installation du client est situé dans le "
 "fichier <filename>/var/log/ipaclient-install.log</filename>. Les journaux "
 "&IPA;, que ce soit pour le serveur ou le client et les services &IPA; "
-"associés, sont couverts par <xref linkend=\"logging\" />."
+"associés, sont traités à la <xref linkend=\"logging\" />."
 
 #. Tag: para
 #, no-c-format
@@ -4000,14 +4165,15 @@
 "d'autres ressources sont présentes sur le réseau avec des enregistrements "
 "SRV, comme &AD;."
 
+# cosmétique
 #. Tag: para
 #, no-c-format
 msgid ""
 "The problem is that the external DNS name server returns the wrong hostname "
 "for the &IPA; server."
 msgstr ""
-"Le problème est que le serveur DNS externe renvoie le mauvais nom d'hôte "
-"pour le serveur &IPA;."
+"Le problème se situe dans le fait que le serveur DNS externe renvoie le "
+"mauvais nom d'hôte pour le serveur &IPA;."
 
 #. Tag: indexterm
 #, no-c-format
@@ -4027,14 +4193,15 @@
 "<primary>dépannage</primary> <secondary>Kerberos, erreur de serveur inconnu</"
 "secondary>"
 
+# rédaction simplifiée
 #. Tag: para
 #, no-c-format
 msgid ""
 "One way this exhibits is errors with finding the &IPA; server in the "
 "Kerberos database:"
 msgstr ""
-"Une manière pour ce problème de s'exprimer est l'occurrence d'erreurs au "
-"moment de trouver le serveur &IPA; dans la base Kerberos :"
+"Ce problème se manifeste par l'apparition d'erreurs au moment de trouver le "
+"serveur &IPA; dans la base Kerberos :"
 
 #. Tag: screen
 #, no-c-format
@@ -4064,19 +4231,20 @@
 msgid "There are several ways to work around this issue:"
 msgstr "Il y a plusieurs façons de contourner ce problème :"
 
+# cosmétique
 #. Tag: para
 #, no-c-format
 msgid ""
 "Edit the <filename>/etc/resolv.conf</filename> file to remove the external "
 "DNS name server references."
 msgstr ""
-"Modifier le fichier <filename>/etc/resolv.conf</filename> afin de retirer "
-"les références au serveur de noms DNS externe."
+"modifier le fichier <filename>/etc/resolv.conf</filename> en retirant les "
+"références au serveur de noms DNS externe."
 
 #. Tag: para
 #, no-c-format
 msgid "Add reverse lookup records for each &IPA; server."
-msgstr "Ajouter des enregistrements inverse pour chaque serveur &IPA;."
+msgstr "ajouter des enregistrements inverse pour chaque serveur &IPA;."
 
 #. Tag: para
 #, no-c-format
@@ -4084,7 +4252,7 @@
 "Give the &IPA; client or domain a subnet and forward all requests for that "
 "subnet."
 msgstr ""
-"Donner aux clients ou au domaine &IPA; un sous-réseau et transmettre toutes "
+"donner aux clients ou au domaine &IPA; un sous-réseau et transmettre toutes "
 "les requêtes pour ce sous-réseau."
 
 #. Tag: title
@@ -4092,6 +4260,7 @@
 msgid "The client is not added to the DNS zone."
 msgstr "Le client n'est pas ajouté à une zone DNS."
 
+# cosmétique
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -4099,9 +4268,9 @@
 "<command>nsupdate</command> command may fail to add the client to the DNS "
 "zone when <command>ipa-client-install</command> runs."
 msgstr ""
-"Si un client est dans un sous-réseau qui n'est pas contrôlé par un serveur "
-"DNS &IPA;, alors la commande <command>nsupdate</command> pourra échouer lors "
-"de l'ajout du client à la zone DNS à l'exécution de la commande <command>ipa-"
+"Si un client est dans un sous-réseau non contrôlé par un serveur DNS de "
+"&IPA;, alors la commande <command>nsupdate</command> pourra échouer lors de "
+"l'ajout du client à la zone DNS à l'exécution de la commande <command>ipa-"
 "client-install</command>."
 
 #. Tag: para
@@ -4112,7 +4281,7 @@
 "For example:"
 msgstr ""
 "Si &IPA; gère le domaine DNS, alors ajouter manuellement un enregistrement "
-"de zone pour le client, comme indiqué dans <xref linkend=\"managing-"
+"de zone pour le client, comme indiqué dans la <xref linkend=\"managing-"
 "dnsrecord-entries\" /> :"
 
 #. Tag: screen
@@ -4126,6 +4295,9 @@
 "[jsmith@ipaserver ~]$ ipa dnsrecord-add ipaclient.example.com www --a-rec "
 "1.2.3.4"
 
+# enregistrement d'une ressource?
+#
+# oubli: DNS dans &OS;
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -4135,16 +4307,16 @@
 "Red_Hat_Enterprise_Linux/6/html/Deployment_Guide/s2-bind-zone.html\">the DNS "
 "chapter in the Deployment Guide</ulink>."
 msgstr ""
-"Si le domaine DNS est géré en dehors de &IPA;, l'enregistrement resource "
-"peut être ajouté manuellement à la configuration de la zone. Pour plus "
-"d'informations sur &OS;, cf. <ulink url=\"http://docs.redhat.com/docs/en-US/"
-"Red_Hat_Enterprise_Linux/6/html/Deployment_Guide/s2-bind-zone.html\">le "
-"chapitre DNS dans le guide de déploiement</ulink>."
+"Si le domaine DNS est géré en dehors de &IPA;, l'enregistrement d'une "
+"ressource peut être ajouté manuellement à la configuration de la zone. Pour "
+"plus d'informations sur DNS dans &OS;, voir <ulink url=\"http://docs.redhat."
+"com/docs/en-US/Red_Hat_Enterprise_Linux/6/html/Deployment_Guide/s2-bind-zone."
+"html\">le chapitre DNS dans le guide de déploiement</ulink>."
 
 #. Tag: title
 #, no-c-format
 msgid "Uninstalling &IPAA; Client"
-msgstr "Désinstallation du client &IPA;"
+msgstr "Désinstallation d'un client &IPA;"
 
 #. Tag: indexterm
 #, no-c-format
@@ -4172,6 +4344,7 @@
 msgid "# ipa-client-install --uninstall"
 msgstr "# ipa-client-install --uninstall"
 
+# actually > vraiment
 #. Tag: para
 #, no-c-format
 msgid ""
@@ -4188,8 +4361,8 @@
 "command>. Elle est appelée par <command>ipa-client-install --uninstall</"
 "command> dans le processus de désinstallation. Bien que cette option de "
 "<command>ipa-join</command> supprime le client du domaine, elle ne "
-"désinstalle pas le client ni ne supprime proprement la configuration "
-"relative à &IPA;. Ne pas exécuter <command>ipa-join -u</command> pour tenter "
-"de désinstaller le client &IPA;.Le seul moyen de désinstaller un client "
-"complètement est d'utiliser la commande <command>ipa-client-install --"
-"uninstall</command>."
+"désinstalle pas vraiment le client, ni ne supprime proprement la "
+"configuration relative à &IPA;. Ne pas exécuter <command>ipa-join -u</"
+"command> pour tenter de désinstaller le client &IPA;. Le seul moyen de "
+"désinstaller un client complètement est d'utiliser la commande <command>ipa-"
+"client-install --uninstall</command>."
