debian-edu-doc - en to fr translation catalogue (976 entries)

note: type: Attribute 'lang' of: <article>
en: en
fr: fr

note: type: Content of: <article><articleinfo><title>
en: Debian Edu / Skolelinux 12 Bookworm Manual
fr: Manuel de Debian Edu/Skolelinux 12 Bookworm

note: type: Content of: <article><articleinfo><subtitle><para>
en: Publish date:
fr: Date de publication :

note: type: Content of: <article><section><title>
en: Manual for Debian Edu 12 Codename bookworm
fr: Manuel de Debian Edu 12 nom de code Bookworm

note: type: Content of: <article><section><para><inlinemediaobject><textobject><phrase>
en: Debian Edu Installer Logo
fr: Logo de l’installateur de Debian Edu

note: type: Content of: <article><section><para>
en: This is the manual for the Debian Edu 12 (bookworm) release.
fr: Voici le manuel de la version de Debian Edu 12 (Bookworm).

note: type: Content of: <article><section><para>
en: The source at <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Bookworm"/> is a wiki and updated frequently.
fr: La version disponible depuis <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Bookworm"/> est un wiki fréquemment mis à jour.

note: type: Content of: <article><section><para>
en: Updated translations are available <ulink url="https://jenkins.debian.net/userContent/debian-edu-doc/">online</ulink>.
fr: Des traductions à jour sont disponibles <ulink url="https://jenkins.debian.net/userContent/debian-edu-doc/">en ligne</ulink>.

note: type: Content of: <article><section><title>
en: About Debian Edu and Skolelinux
fr: À propos de Debian Edu et Skolelinux

note: type: Content of: <article><section><para>
en: Debian Edu aka Skolelinux is a Linux distribution based on Debian providing an out-of-the box environment of a completely configured school network. It implements a client-server approach. Servers and clients are <emphasis>pieces of software</emphasis> that interact with one another. Servers provide information required by clients to function. When a server is installed on one machine and its client on a different machine, the machines themselves are referred to as the server and the client, by extension of the concept.
fr: Debian Edu, aussi connue sous le nom de Skolelinux, est une distribution Debian fournissant un environnement de réseau scolaire complètement configuré. Elle implémente une approche client-serveur. Les serveurs et les clients sont des <emphasis>éléments de logiciel</emphasis> qui interagissent entre eux. Les serveurs fournissent l'information requise par les clients pour fonctionner. Quand un serveur est installé sur une machine et son client sur une machine différente, les machines elles-mêmes sont appelées le serveur et le client, par extension du concept.

note: type: Content of: <article><section><para>
en: The chapters about <link linkend="Requirements">hardware and network requirements</link> and about the <link linkend="Architecture">architecture</link> contain basic system design details.
fr: Les chapitres sur les <link linkend="Requirements">besoins matériels</link> et sur <link linkend="Architecture">l'architecture</link> fournissent des détails sur la conception du système de base.

note: type: Content of: <article><section><para>
en: After installation of a main server, all services needed for a school network are set up and the system is ready to be used. Only users and machines need to be added via GOsa², a comfortable Web-UI, or any other LDAP editor. A netbooting environment using PXE/<ulink url="https://ipxe.org/">iPXE</ulink> has also been prepared, so after initial installation of the main server from CD, Blu-ray disc or USB flash drive all other machines can be installed via the network, this includes "roaming workstations" (ones that can be taken away from the school network, usually laptops or netbooks). Also, machines can be booted via PXE/iPXE as diskless workstations or thin clients.
fr: Immédiatement après l'installation, un serveur faisant fonctionner tous les services pour le réseau de l'école est configuré, et le système est prêt à être utilisé. Seul l'ajout d'utilisateurs et de stations de travail a besoin d'être effectué au moyen de GOsa², une interface web agréable, ou de n'importe quel autre éditeur LDAP. Un environnement d'amorçage par le réseau avec PXE/<ulink url="https://ipxe.org/">iPXE</ulink> a aussi été préparé. Ainsi, après l'installation initiale du serveur principal depuis un CD, un disque Blu-ray ou une clé USB, les autres machines pourront être installées par le réseau. Cela inclut aussi bien les stations de travail mobiles (c'est-à-dire celles qui peuvent être retirées du réseau de l'école, habituellement les ordinateurs portables et les mini-ordinateurs). Des machines peuvent aussi être démarrées à l’aide de l’amorçage PXE/iPXE telles des stations de travail sans disque dur ou des clients légers.

note: type: Content of: <article><section><para>
en: Several educational applications like GeoGebra, Kalzium, KGeography, GNU Solfege and Scratch are included in the default desktop environment setup, which can be extended easily and almost endlessly via the Debian universe.
fr: Plusieurs applications éducatives telles que GeoGebra, Kalzium, KGeography, GNU Solfege et Scratch sont incluses dans la configuration de l'environnement de bureau par défaut. Cette liste peut être facilement et largement étendue grâce à l'univers de Debian.

note: type: Content of: <article><section><section><title>
en: Some history and why two names
fr: Historique du projet et raison de la double dénomination

note: type: Content of: <article><section><section><para>
en: <ulink url="https://blends.debian.org/edu">Debian Edu / Skolelinux</ulink> is a Linux distribution created by the Debian Edu project. As a <ulink url="https://blends.debian.org">Debian Pure Blend</ulink> distribution it is an official <ulink url="https://www.debian.org">Debian</ulink> subproject.
fr: <ulink url="https://blends.debian.org/edu">Debian Edu/Skolelinux</ulink> est une distribution Linux créée par le projet Debian Edu. Elle fait partie de la publication <ulink url="https://blends.debian.org">Debian Pure Blend</ulink> en tant que sous-projet <ulink url="https://www.debian.org">Debian</ulink> officiel.

note: type: Content of: <article><section><section><para>
en: What this means for your school is that Skolelinux is a version of Debian providing an out-of-the box environment of a completely configured school-network.
fr: Cela signifie que Skolelinux est une distribution Debian fournissant un environnement de réseau scolaire complètement configuré.

note: type: Content of: <article><section><section><para>
en: The Skolelinux project in Norway was founded on July 2nd 2001 and about the same time Raphaël Hertzog started Debian-Edu in France. Since 2003 both projects are united, but both names stayed. "Skole" and (Debian-)"Education" are just two well understood terms in these regions.
fr: Le projet Skolelinux a été lancé en Norvège le 2 juillet 2001, à peu près au même moment où Raphaël Hertzog démarrait le projet Debian-Edu en France. En 2003, les deux projets ont fusionné, mais les deux noms sont restés. « Skole » et (Debian-)« Education » sont deux dénominations bien installées dans ces pays.

note: type: Content of: <article><section><section><para>
en: Today the system is in use in several countries around the world.
fr: À ce jour, ce système est utilisé dans plusieurs pays du monde.

note: type: Content of: <article><section><section><title>
en: Network
fr: Réseau

note: type: Content of: <article><section><section><para>
en: This section of the document describes the network architecture and services provided by a Skolelinux installation.
fr: Cette section décrit l'architecture du réseau et les services fournis par Skolelinux.

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: The Debian Edu network topology
fr: Topologie du réseau Debian Edu

note: type: Content of: <article><section><section><para>
en: The figure is a sketch of the assumed network topology. The default setup of a Skolelinux network assumes that there is one (and only one) main server, while allowing the inclusion of both normal workstations and LTSP servers (with associated thin clients and/or diskless workstations). The number of workstations can be as large or small as you want (starting from none to a lot). The same goes for the LTSP servers, each of which is on a separate network so that the traffic between the clients and the LTSP server doesn't affect the rest of the network services. LTSP is explained in detail in <link linkend="NetworkClients">the related HowTo</link> chapter.
fr: Le diagramme est un schéma de la topologie supposée du réseau. La configuration par défaut d'un réseau Skolelinux suppose qu'il y a un (et un seul) serveur principal et permet l'accueil à la fois de stations de travail normales et de serveurs LTSP (avec les clients légers ou les stations de travail sans disque associés). Le nombre de stations de travail peut être aussi grand ou petit que vous le souhaitez (d'aucune à beaucoup). De même pour les serveurs LTSP, chacun étant sur un réseau distinct de sorte que le trafic entre les clients et le serveur LTSP n'affecte pas le reste des services du réseau. LTSP est expliqué en détail dans le <link linkend="NetworkClients">chapitre correspondant du manuel</link>.

note: type: Content of: <article><section><section><para>
en: The reason that there can only be one main server in each school network is that the main server provides DHCP, and there can be only one machine doing so in each network. It is possible to move services from the main server to other machines by setting up the service on another machine, and subsequently updating the DNS configuration, pointing the DNS alias for that service to the right computer.
fr: La raison pour laquelle il ne peut y avoir qu'un seul serveur principal dans un réseau d'école est que celui-ci fournit DHCP, et il ne peut y avoir qu'une seule machine fournissant ce service sur chaque réseau. Il est possible de déplacer un service depuis le serveur principal vers une autre machine en le configurant sur cette dernière puis en mettant à jour la configuration DNS, en faisant pointer l'alias DNS pour ce service vers l'ordinateur concerné.

note: type: Content of: <article><section><section><para>
en: In order to simplify the standard setup of Skolelinux, the Internet connection runs over a separate router, also called gateway. See the <link linkend="Requirements--Internet_router">Internet router</link> chapter for details how to set up such a gateway if it is not possible to configure an existing one as needed.
fr: Afin de simplifier les réglages de base de Skolelinux, la connexion à Internet s'effectue par un routeur séparé, appelé également passerelle. Consultez le chapitre <link linkend="Requirements--Internet_router">routeur Internet</link> pour des détails sur la configuration d'une passerelle s'il n'est pas possible d'en utiliser une existante comme il faut.

note: type: Content of: <article><section><section><section><title>
en: The default network setup
fr: Configuration réseau par défaut

note: type: Content of: <article><section><section><section><para>
en: DHCP on the main server serves the 10.0.0.0/8 network, providing a PXE boot menu where you can choose whether to install a new server/workstation, boot a thin client or a diskless workstation, run memtest, or boot from the local hard disk.
fr: Le serveur DHCP sur le serveur principal dessert le réseau 10.0.0.0/8 en fournissant un menu d'amorçage syslinux (PXE) où vous pouvez choisir d'installer un nouveau serveur ou une station de travail, démarrer un client léger ou une station de travail sans disque, exécuter memtest ou démarrer du disque dur local.

note: type: Content of: <article><section><section><section><para>
en: This is designed to be modified; for details, see <link linkend="NetworkClients">the related HowTo</link> chapter.
fr: Il est conçu pour être modifié : pour plus de détails, consultez le <link linkend="NetworkClients">chapitre correspondant</link> du manuel.

note: type: Content of: <article><section><section><section><para>
en: DHCP on the LTSP servers only serves a dedicated network on the second interface (192.168.0.0/24 and 192.168.1.0/24 are preconfigured options) and should seldom need to be changed.
fr: Le serveur DHCP des serveurs LTSP ne dessert qu'un réseau dédié sur la deuxième interface (192.168.0.0/24 et 192.168.1.0/24 sont les options préconfigurées) et ne devrait pas souvent être modifié.

note: type: Content of: <article><section><section><section><para>
en: The configuration of all subnets is stored in LDAP.
fr: La configuration de tous les sous-réseaux est stockée dans LDAP.

note: type: Content of: <article><section><section><section><title>
en: Main server
fr: Serveur principal

note: type: Content of: <article><section><section><section><para>
en: A Skolelinux network needs one main server (hostname "tjener" which is Norwegian and means "server") which per default has the IP address 10.0.2.2 and is installed by selecting the Main Server profile. It's possible (but not required) to also select and install the LTSP Server and Workstation profiles in addition to the Main Server profile.
fr: Un réseau Skolelinux a besoin d'un serveur principal (dont le nom d'hôte est « tjener » qui est le mot norvégien pour « serveur ») qui a par défaut l'adresse IP 10.0.2.2 et qui est installé en sélectionnant le profil de serveur principal. Il est possible (mais non nécessaire) de sélectionner et d'installer également les profils de serveur LTSP et de station de travail en plus du profil de serveur principal.

note: type: Content of: <article><section><section><section><title>
en: Services running on the main server
fr: Services exécutés sur le serveur principal

note: type: Content of: <article><section><section><section><para>
en: With the exception of the control of the thin clients, all services are initially set up on one central computer (the main server). For performance reasons, the LTSP server(s) should be separate (though it is possible to install both the Main Server and LTSP Server profiles on the same machine). All services are allocated a dedicated DNS-name and are offered exclusively over IPv4. The allocated DNS name makes it easy to move individual services from the main server to a different machine, by simply stopping the service on the main server, and changing the DNS configuration to point to the new location of the service (which should be set up on that machine first, of course).
fr: À l'exception du contrôle des clients légers, tous les services sont initialement configurés sur un ordinateur central (le serveur principal). Pour des raisons de performances, le(s) serveur(s) LTSP devraient être sur une machine séparée (bien qu'il soit possible d'installer à la fois les profils de serveur principal et de serveur LTSP sur la même machine). Tous les services se voient attribuer un nom DNS et ne sont disponibles que sur IPv4. Le nom DNS attribué permet de déplacer facilement chaque service du serveur central vers une autre machine, simplement en l'arrêtant sur le serveur principal et en changeant la configuration DNS de sorte que l'alias pointe vers la nouvelle machine (sur laquelle il aura été préalablement installé, bien entendu).

note: type: Content of: <article><section><section><section><para>
en: To ensure security all connections where passwords are transmitted over the network are encrypted, so no passwords are sent over the network as plain text.
fr: Pour des raisons de sécurité, toutes les connexions véhiculant des mots de passe sur le réseau sont chiffrées, de sorte qu'aucun mot de passe n'apparaît en clair sur le réseau.

note: type: Content of: <article><section><section><section><para>
en: Below is a table of the services that are set up by default in a Skolelinux network and the DNS name of each service. If possible all configuration files will refer to the service by name (without the domain name) thus making it easy for schools to change either their domain (if they have an own DNS domain) or the IP addresses they use.
fr: L'ensemble des services configurés par défaut sur un réseau Skolelinux est présenté ci-dessous avec le nom DNS associé. Tous les fichiers de configuration font, si possible, référence au service par son nom (sans le nom de domaine), permettant ainsi aux écoles de changer facilement leur domaine (si elles disposent de leur propre domaine DNS) ou leur adresse IP.

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: <emphasis role="strong">Table of services</emphasis>
fr: <emphasis role="strong">Liste des services</emphasis>

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: <emphasis role="strong">Service description</emphasis>
fr: <emphasis role="strong">Description du service</emphasis>

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: <emphasis role="strong">Common name</emphasis>
fr: <emphasis role="strong">Nom usuel</emphasis>

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: <emphasis role="strong">DNS service name</emphasis>
fr: <emphasis role="strong">Nom DNS du service</emphasis>

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Centralised Logging
fr: Gestion centralisée des journaux

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Domain Name Service
fr: Service de noms de domaine

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: domain
fr: domaine

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Automatic Network Configuration of Machines
fr: Configuration réseau automatique des machines

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Clock Synchronisation
fr: Synchronisation de l'horloge

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Home Directories via Network File System
fr: Répertoires personnels sur un système de fichiers réseau

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: SMB / NFS
fr: SMB et NFS

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Electronic Post Office
fr: Courrier électronique

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Directory Service
fr: Service de répertoire

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: User Administration
fr: Administration des utilisateurs

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Web Server
fr: Serveur web

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Apache/PHP
fr: Apache et PHP

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Central Backup
fr: Sauvegardes centralisées

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Web Cache
fr: Cache web

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Printing
fr: Impression

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Secure Remote Login
fr: Connexion sécurisée à distance

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Automatic Configuration
fr: Configuration automatique

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: LTSP Server/s
fr: Serveur(s) LTSP

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Machine and Service Surveillance with Error Reporting, plus Status and History on the Web. Error Reporting by email
fr: Surveillance des machines et des services, avec rapport d'erreur, ainsi qu'état et historique sur le web. Rapport d'erreur par courrier électronique

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Munin, Icinga and Sitesummary
fr: Munin, Icinga et Sitesummary

note: type: Content of: <article><section><section><section><para>
en: Personal files for each user are stored in their home directories, which are made available by the server. Home directories are accessible from all machines, giving users access to the same files regardless of which machine they are using. The server is operating system agnostic, offering access via NFS for Unix clients and via SMB2/SMB3 for other clients.
fr: Les fichiers personnels des utilisateurs sont enregistrés dans leur répertoire personnel, disponible sur le serveur. Les répertoires personnels sont accessibles depuis toutes les machines, donnant accès aux mêmes fichiers, quelle que soit la machine utilisée. Le serveur ignore le système d'exploitation en permettant l'accès grâce à NFS pour les clients UNIX et à l’aide de SMB2/SMB3 pour d’autres clients.

note: type: Content of: <article><section><section><section><para>
en: By default email is set up for local delivery (i.e. within the school) only, though email delivery to the wider Internet may be set up if the school has a permanent Internet connection. Clients are set up to deliver mail to the server (using 'smarthost'), and users can <link linkend="Users--Using_email">access their personal mail</link> through IMAP.
fr: Par défaut, le courrier électronique est configuré pour ne délivrer les messages que localement (c'est-à-dire à l'intérieur de l'école), bien qu'il puisse être configuré pour délivrer le courrier sur Internet si l'établissement dispose d'une connexion permanente. Les clients sont configurés pour envoyer leur courrier au serveur (en relais « smarthost ») et les utilisateurs peuvent <link linkend="Users--Using_email">accéder à leur courrier personnel</link> par IMAP.

note: type: Content of: <article><section><section><section><para>
en: All services are accessible using the same username and password, thanks to the central user database for authentication and authorisation.
fr: Tous les services sont accessibles avec les mêmes nom d'utilisateur et mot de passe, grâce à la base de données d'utilisateurs centralisée gérant l'authentification et les autorisations.

note: type: Content of: <article><section><section><section><para>
en: To increase performance on frequently accessed sites a web proxy that caches files locally (Squid) is used. In conjunction with blocking web-traffic in the router this also enables control of Internet access on individual machines.
fr: Pour des raisons de performance sur des sites contactés fréquemment, un mandataire (Squid) met en cache local les fichiers correspondants. Associé au blocage du trafic web par le routeur, cela permet aussi le contrôle de l'accès à Internet sur chaque machine.

note: type: Content of: <article><section><section><section><para>
en: Network configuration on the clients is done automatically using DHCP. All types of clients can be connected to the private 10.0.0.0/8 subnet and will get according IP addresses; LTSP clients should be connected to the corresponding LTSP server via the separate subnet 192.168.0.0/24 (this is to ensure that the network traffic of the LTSP clients doesn't interfere with the rest of the network services).
fr: La configuration du réseau sur les clients est effectuée automatiquement à l'aide de DHCP. Tous les types de clients peuvent être connectés et recevoir une adresse IP appartenant au sous-réseau privé 10.0.0.0/8, tandis que les clients légers sont connectés à leur serveur de clients légers sur le sous-réseau 192.168.0.0/24 (cela assure que le trafic réseau des clients légers n'interfère pas avec le reste des services du réseau).

note: type: Content of: <article><section><section><section><para>
en: Centralised logging is set up so that all machines send their syslog messages to the server. The syslog service is set up so that it only accepts incoming messages from the local network.
fr: Le système de journal centralisé est configuré de sorte que toutes les machines envoient leur journal système (syslog) au serveur. Seuls les messages provenant du réseau local sont acceptés.

note: type: Content of: <article><section><section><section><para>
en: By default the DNS server is set up with a domain for internal use only (*.intern), until a real ("external") DNS domain can be set up. The DNS server is set up as caching DNS server so that all machines on the network can use it as the main DNS Server.
fr: Par défaut, le serveur DNS est configuré avec un domaine réservé à l'usage interne (*.intern), jusqu'à ce qu'un vrai domaine DNS (« externe ») puisse être configuré. Le serveur DNS est configuré en serveur DNS cache, de sorte que toutes les machines du réseau puissent l'utiliser comme serveur DNS principal.

note: type: Content of: <article><section><section><section><para>
en: Pupils and teachers have the ability to publish websites. The web server provides mechanisms for authenticating users, and for limiting access to individual pages and subdirectories to certain users and groups. Users will have the ability to create dynamic web pages, as the web server will be programmable on the server side.
fr: Les élèves et les enseignants ont la possibilité de publier des sites web. Le serveur web fournit les mécanismes d'authentification des utilisateurs et de limitation de l'accès aux pages individuelles et sous-répertoires à certains utilisateurs ou groupes. Les utilisateurs auront la possibilité de créer des pages web dynamiques, puisque le serveur web sera programmable.

note: type: Content of: <article><section><section><section><para>
en: Information on users and machines can be changed in one central location, and is made accessible to all computers on the network automatically. To achieve this a centralised directory server is set up. The directory will have information on users, user groups, machines and groups of machines. To avoid user confusion there won't be any difference between file groups and network groups. This implies that groups of machines which are to form network groups will use the same namespace as user groups.
fr: Les informations concernant les utilisateurs et les machines peuvent être modifiées de manière centralisée et sont rendues accessibles automatiquement à tous les ordinateurs du réseau. Pour cela, un serveur de répertoire centralisé est mis en place. Le répertoire détiendra des informations sur les utilisateurs, les groupes d’utilisateurs, les machines et les groupes de machines. Afin de ne pas troubler les utilisateurs, il ne sera pas fait de distinction entre les groupes de fichiers et les groupes réseau. Cela implique que les groupes de machines qui devront constituer des groupes réseau aient le même espace de nommage que les groupes d'utilisateurs.

note: type: Content of: <article><section><section><section><para>
en: Administration of services and users will mainly be via the web, and follow established standards, functioning well in the web browsers which are part of Skolelinux. The delegation of certain tasks to individual users or user groups will be made possible by the administration systems.
fr: L'administration des services et des utilisateurs se fera essentiellement par le web et respectera les standards établis, fonctionnant correctement avec les navigateurs web fournis dans Skolelinux. La délégation de certaines tâches à des utilisateurs individuels ou à des groupes d'utilisateurs sera possible par les systèmes d'administration.

note: type: Content of: <article><section><section><section><para>
en: In order to avoid certain problems with NFS, and to make it simpler to debug problems, the different machines need synchronised clocks. To achieve this the Skolelinux server is set up as a local Network Time Protocol (NTP) server, and all workstations and clients are set up to synchronise with the server. The server itself should synchronise its clock via NTP against machines on the Internet, thus ensuring the whole network has the correct time.
fr: Afin d'éviter certains problèmes avec NFS ou de simplifier la résolution de problèmes, les différentes machines doivent être synchronisées. Pour cela, le serveur Skolelinux est configuré en serveur local NTP (Network Time Protocol) et toutes les stations de travail ainsi que tous les clients sont configurés pour être synchronisés avec le serveur. Le serveur lui-même devrait se synchroniser par NTP à partir de machines sur Internet, assurant ainsi une heure correcte sur tout le réseau.

note: type: Content of: <article><section><section><section><para>
en: Printers are connected where convenient, either directly onto the main network, or connected to a server, workstation or LTSP server. Access to printers can be controlled for individual users according to the groups they belong to; this will be achieved by using quota and access control for printers.
fr: Les imprimantes sont connectées où cela est le plus pratique, soit directement au réseau principal, soit à un serveur, une station de travail ou un serveur LTSP. L'accès aux imprimantes peut être contrôlé pour les utilisateurs en fonction des groupes auxquels ils appartiennent, par l'intermédiaire de quota et de contrôle d'accès aux imprimantes.

note: type: Content of: <article><section><section><section><title>
en: LTSP server(s)
fr: Serveur(s) LTSP

note: type: Content of: <article><section><section><section><para>
en: A Skolelinux network can have many LTSP servers, which are installed by selecting the LTSP Server profile.
fr: Un réseau Skolelinux peut avoir plusieurs serveurs LTSP qui sont installés en sélectionnant le profil de serveur LTSP.

note: type: Content of: <article><section><section><section><para>
en: The LTSP servers are set up to receive syslog from thin clients and workstations, and forward these messages to the central syslog recipient.
fr: Le serveur LTSP est configuré pour recevoir le journal système (syslog) des clients légers et des stations de travail, et transmettre ces messages au destinataire central des journaux système.

note: type: Content of: <article><section><para>
en: Please note:
fr: Veuillez noter :

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: LTSP diskless workstations are using the programs installed on the server.
fr: Les stations de travail LTSP sans disque utilisent les programmes installés sur le serveur.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The client root filesystem is provided using NFS. After each modification to the LTSP server the related image has to be re-generated; run <computeroutput>debian-edu-ltsp-install --diskless_workstation yes</computeroutput> on the LTSP server.
fr: Le système de fichiers racine du client est fourni par NFS. Après chaque modification du serveur LTSP, l'image concernée doit être régénérée ; exécutez <computeroutput>debian-edu-ltsp-install --diskless_workstation yes</computeroutput> sur le serveur LTSP.

note: type: Content of: <article><section><section><section><title>
en: Thin clients
fr: Clients légers

note: type: Content of: <article><section><section><section><para>
en: A thin client setup enables ordinary PCs to function as (X-)terminals. This means that the machine boots directly from the server using PXE without using the local client hard drive. The thin client setup now uses X2Go, because LTSP has dropped support.
fr: La configuration en client léger permet aux PC ordinaires de fonctionner en terminaux(-X). Cela signifie que la machine s'amorce directement depuis le serveur à l'aide de PXE sans utiliser le disque dur local du client. La configuration de client léger utilise X2Go à cause de l’abandon de sa prise en charge par le projet Linux Terminal Server (LTSP).

note: type: Content of: <article><section><section><section><para>
en: Thin clients are a good way to still make use of very old (mostly 32-bit) machines as they effectively run all programs on the LTSP server. This works as follows: the service uses DHCP and TFTP to connect to the network and boot from the network. Next, the file system is mounted from the LTSP server using NFS, and finally the X2Go client is started.
fr: Les clients légers offrent un bon moyen de toujours utiliser des machines très anciennes (majoritairement en 32 bits), car elles lancent tous les programmes sur le serveur LTSP. Cela fonctionne ainsi : le service utilise DHCP et TFTP pour se connecter au réseau et s'amorcer depuis celui-ci. Ensuite, le système de fichiers est monté depuis le serveur LTSP avec NFS et enfin le client X2Go est démarré.

note: type: Content of: <article><section><section><section><title>
en: Diskless workstations
fr: Stations de travail sans disque dur

note: type: Content of: <article><section><section><section><para>
en: A diskless workstation runs all software on the PC without a locally installed operating system. This means that client machines boot via PXE without running software installed on a local hard drive.
fr: Une station de travail sans disque exécute tous les logiciels sur le PC sans système d'exploitation installé en local. Cela signifie que les machines clientes s'amorcent depuis PXE sans exécuter de logiciel installé sur le disque dur local.

note: type: Content of: <article><section><section><section><para>
en: Diskless workstations are an excellent way of using powerful hardware with the same low maintenance cost as with thin clients. Software is administered and maintained on the server with no need for local installed software on the clients. Home directories and system settings are stored on the server too.
fr: Les stations de travail sans disque dur sont une excellente façon d’utiliser du matériel puissant avec le même coût réduit de maintenance que les clients légers. Le logiciel est administré et maintenu sur le serveur sans besoin d'installer des logiciels localement sur le client. Les répertoires personnels et les réglages du système sont eux aussi enregistrés sur le serveur.

note: type: Content of: <article><section><section><section><title>
en: Networked clients
fr: Clients en réseau

note: type: Content of: <article><section><section><section><para>
en: The term "networked clients" is used in this manual to refer to both thin clients and diskless workstations, as well as computers running macOS or Windows.
fr: Le terme « clients en réseau » fait référence dans ce manuel à la fois aux clients légers et aux stations de travail sans disque, ainsi qu'aux ordinateurs exécutant macOS ou Windows.

note: type: Content of: <article><section><section><para>
en: All the Linux machines that are installed with the Skolelinux installer will be administrable from a central computer, most likely the server. It will be possible to log in to all machines via SSH, and thereby have full access to the machines. As root one needs to run <computeroutput>kinit</computeroutput> first to get a Kerberos TGT.
fr: Toutes les machines Linux installées avec l'installateur Skolelinux seront administrables depuis un ordinateur central, très probablement le serveur. Il sera possible de se connecter à toutes les machines par SSH et donc d'avoir un accès complet à celles-ci. Il faut, en tant que superutilisateur, d'abord exécuter <computeroutput>kinit</computeroutput> pour obtenir un ticket Kerberos.

note: type: Content of: <article><section><section><para>
en: All user information is kept in an LDAP directory. Updates of user accounts are made against this database, which is used by the clients for user authentication.
fr: Toutes les informations sur les utilisateurs sont conservées dans un répertoire LDAP. Les comptes des utilisateurs sont mis à jour à partir de cette base de données qui est utilisée par les clients pour authentifier les utilisateurs.

note: type: Content of: <article><section><section><section><para>
en: Currently there are two kinds of installation media images: netinst and BD. Both images can also be booted from USB sticks.
fr: Deux types de supports d'installation sont actuellement disponibles : l'image d'installation par le réseau et l'image BD (Block Device). Ces deux images peuvent également être amorcées à partir de clés USB.

note: type: Content of: <article><section><section><section><para>
en: The aim is to be able to install a server from any type of medium once, and install all other clients over the network by booting from the network.
fr: L'objectif est de pouvoir installer un serveur à partir de n’importe quel support une seule fois, et d'installer tous les autres postes clients par le réseau en amorçant à partir de ce dernier.

note: type: Content of: <article><section><section><section><para>
en: Only the netinstall image needs access to the Internet during installation.
fr: Seule l'image d'installation par le réseau nécessite un accès Internet pendant l'installation.

note: type: Content of: <article><section><section><section><para>
en: The installation should not ask any questions, with the exception of desired language, location, keyboard layout and machine profile (Main Server, Workstation, LTSP Server, …). All other configuration will be set up automatically with reasonable values, to be changed from a central location by the system administrator subsequent to the installation.
fr: L'installation ne devrait pas poser de questions, à l'exception de la langue, de la régionalisation, de la disposition du clavier et du profil de la machine (serveur principal, station de travail, serveur LTSP…). Toute autre configuration sera effectuée automatiquement avec des valeurs raisonnables, modifiables de manière centralisée par l'administrateur système après la fin de l'installation.

note: type: Content of: <article><section><section><section><title>
en: File system access configuration
fr: Configuration de l'accès au système de fichiers

note: type: Content of: <article><section><section><section><para>
en: Each Skolelinux user account is assigned a section of the file system on the file server. This section (home directory) contains the user's configuration files, documents, email and web pages. Some of the files should be set to have read access for other users on the system, some should be readable by everyone on the Internet, and some should not be accessible for reading by anyone but the user.
fr: Une section du système de fichiers du serveur de fichiers est attribuée à chaque compte d'utilisateur Skolelinux. Cette section (répertoire personnel) contient les fichiers de configuration, les documents, courriers électroniques et pages web de l'utilisateur. Certains fichiers devraient être accessibles en lecture par les autres utilisateurs du système, certains devraient l'être par tous sur Internet, et d'autres ne devraient l'être par personne d'autre que l'utilisateur.

note: type: Content of: <article><section><section><section><para>
en: To ensure that all disks that are used for user directories or shared directories can be uniquely named across all the computers in the installation, they can be mounted as <computeroutput>/skole/host/directory/</computeroutput>. Initially, one directory is created on the file server, <computeroutput>/skole/tjener/home0/</computeroutput>, in which all the user accounts are created. More directories may then be created when needed to accommodate particular user groups or particular patterns of usage.
fr: Afin d'assurer que tous les disques hébergeant les répertoires des utilisateurs ou les répertoires partagés puissent être nommés de manière unique sur tous les ordinateurs installés, ceux-ci peuvent être montés sur <computeroutput>/skole/host/directory/</computeroutput>. Initialement, un répertoire est créé sur le serveur de fichiers, <computeroutput>/skole/tjener/home0/</computeroutput>, sur lequel tous les comptes utilisateurs sont créés. Davantage de répertoires peuvent ensuite être créés si c'est nécessaire afin de s'adapter à des groupes d'utilisateurs ou des cas d'usage particuliers.

note: type: Content of: <article><section><section><section><para>
en: To enable shared access to files under the normal UNIX permissions system, users need to be in supplementary shared groups (such as "students") as well as the personal primary group that they're in by default. If users have an appropriate umask to make newly created items group-accessible (002 or 007), and if the directories they're working in are setgid to ensure the files inherit the correct group-ownership, the result is controlled file sharing between the members of a group.
fr: Pour permettre l'accès partagé aux fichiers dans le système normal de permissions UNIX, les utilisateurs ont besoin d'être dans des groupes d'utilisateurs supplémentaires (tels que « students ») en plus du groupe primaire personnel dans lequel ils sont par défaut. Si des utilisateurs ont un umask approprié pour rendre les éléments nouvellement créés accessibles au groupe (002 ou 007) et si les répertoires dans lesquels ils travaillent ont le paramètre setgid assurant que les fichiers héritent de l'appartenance au bon groupe, alors le partage de fichiers entre les membres d'un groupe est contrôlé.

note: type: Content of: <article><section><section><section><para>
en: The initial access settings for newly created files are a matter of policy. The Debian default umask is 022 (which would not allow group-access as described above), but Debian Edu uses a default of 002 - meaning that files are created with read access for everybody, which can later be removed by explicit user action. This can alternatively be changed (by editing <computeroutput>/etc/pam.d/common-session</computeroutput>) to a umask of 007 - meaning read access is initially blocked, necessitating user action to make them accessible.  The first approach encourages knowledge sharing, and makes the system more transparent, whereas the second method decreases the risk of unwanted spreading of sensitive information. The problem with the first solution is that it is not apparent to the users that the material they create will be accessible to all other users. They can only detect this by inspecting other users' directories and seeing that their files are readable. The problem with the second solution is that few people are likely to make their files accessible, even if they do not contain sensitive information and the content would be helpful to inquisitive users who want to learn how others have solved particular problems (typically configuration issues).
fr: L'attribution des droits d'accès initiaux pour les fichiers nouvellement créés est un problème de droits. L'umask par défaut de Debian est 022 (ne donnant pas l'accès au groupe tel que décrit précédemment), mais Debian Edu utilise 002 par défaut, signifiant que les fichiers sont créés avec accès en lecture pour tout le monde, sauf modification ultérieure de l'utilisateur. Ce réglage peut être modifié (en éditant <computeroutput>/etc/pam.d/common-session</computeroutput>) pour un umask de 007, bloquant par défaut l'accès en lecture et nécessitant une action de l'utilisateur pour rendre les fichiers accessibles. La première approche encourage le partage des connaissances et rend le système plus transparent, tandis que la seconde méthode réduit le risque de divulgation involontaire d'informations sensibles. Le problème de la première solution est qu'il n'est pas évident pour les utilisateurs que ce qu'ils créent sera accessible à tous les autres. Ils ne peuvent s'en rendre compte qu'en inspectant le contenu du répertoire des autres utilisateurs et en s'apercevant que leurs fichiers sont lisibles. Le problème de la deuxième solution est que peu d'utilisateurs seront enclins à rendre leurs fichiers accessibles, même s'ils ne contiennent pas d'informations sensibles et même si leur contenu peut s'avérer utile aux utilisateurs curieux, désireux d'apprendre comment d'autres ont résolu des problèmes particuliers (typiquement des problèmes de configuration).

note: type: Content of: <article><section><title>
en: Requirements
fr: Besoins

note: type: Content of: <article><section><para>
en: There are different ways of setting up a Skolelinux solution. It can be installed on just one standalone PC, or as a region-wide solution at many schools operated centrally. This flexibility makes a huge difference to the configuration of network components, servers and client machines.
fr: Il existe différentes manières de configurer une solution Skolelinux. Elle peut être installée sur un simple PC autonome ou déployée à grande échelle sur un ensemble d'écoles pilotées de manière centralisée. Cette flexibilité induit de grosses différences dans la configuration des composants réseau, serveurs et machines clientes.

note: type: Content of: <article><section><section><title>
en: Hardware requirements
fr: Besoins matériels

note: type: Content of: <article><section><section><para>
en: The purpose of the different profiles is explained in the <link linkend="Architecture">network architecture</link> chapter.
fr: La signification des différents profils est expliquée dans le chapitre <link linkend="Architecture">architecture réseau</link>.

note: type: Content of: <article><section><section><para>
en: If LTSP is intended to be used, take a look at the <ulink url="https://wiki.debian.org/LTSP/Ltsp%20Hardware%20Requirements">LTSP Hardware Requirements wiki page</ulink>.
fr: S'il est prévu d'utiliser LTSP, jetez un œil sur la page du wiki sur <ulink url="https://wiki.debian.org/LTSP/Ltsp%20Hardware%20Requirements">les besoins matériels de LTSP</ulink>.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: The computers running Debian Edu / Skolelinux must have either 32 bit (Debian architecture 'i386', oldest supported processors are 686 class ones) or 64 bit (Debian architecture 'amd64') x86 processors.
fr: Les ordinateurs exécutant Debian Edu/Skolelinux doivent avoir des processeurs x86 à 32 bits (architecture Debian « i386 », les processeurs les plus anciens pris en charge sont les classes 686) ou 64 bits (architecture Debian « amd64 »).

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Thin clients with only 256 MiB RAM and 400 MHz are possible, though more RAM and faster processors are recommended.
fr: Faire fonctionner des clients légers avec 256 Mio de mémoire vive et une fréquence de 400 MHz est possible. Cependant, plus de mémoire vive et un processeur plus puissant sont recommandés.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: For workstations, diskless workstations and standalone systems, 1500 MHz and 1024 MiB RAM are the absolute minimum requirements. For running modern webbrowsers and LibreOffice at least 2048 MiB RAM is recommended.
fr: Pour les stations de travail (avec ou sans disque) ainsi que les systèmes autonomes, 1024 Mio de mémoire vive et une fréquence de processeur de 1500 MHz ou plus sont le strict minimum nécessaire. Pour faire fonctionner un navigateur web moderne et LibreOffice, disposer d'au moins 2048 Mio de mémoire vive est recommandé.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: The minimum disk space requirements depend on the profile which is installed:
fr: L'espace disque minimal nécessaire dépend du profil installé :

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: combined main server + LTSP server + workstation (if a GUI on the server is desired): 60 GiB (plus additional space for user accounts).
fr: serveur principal + serveur LTSP + stations de travail (si une interface graphique pour le serveur est désirée) : 60 Gio (plus un espace supplémentaire pour les comptes d'utilisateurs) ;

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: LTSP server: 40 GiB.
fr: serveur LTSP : 40 Gio ;

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: workstation or standalone: 30 GiB.
fr: station de travail ou poste autonome : 30 Gio ;

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: minimal networked machine installation: 4 GiB.
fr: installation minimale d’une machine sur le réseau : 4 Gio.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: LTSP servers need two network cards when using the default network architecture:
fr: Les serveurs LTSP ont besoin de deux cartes réseau lorsque l'architecture de réseau par défaut est utilisée :

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: eth0 is connected to the main network (10.0.0.0/8),
fr: eth0 est reliée au réseau principal (10.0.0.0/8) ;

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: eth1 is used for serving LTSP clients.
fr: eth1 est utilisée pour servir les clients LTSP.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Laptops are movable workstations, so they have the same requirements as workstations.
fr: Les ordinateurs portables sont des stations de travail mobiles et ont donc les mêmes spécifications que les stations de travail.

note: type: Content of: <article><section><section><title>
en: Hardware known to work
fr: Matériel compatible connu

note: type: Content of: <article><section><section><para>
en: A list of tested hardware is provided at <ulink url="https://wiki.debian.org/DebianEdu/Hardware/"/> . This list is not nearly complete.
fr: Une liste du matériel testé est fournie sur <ulink url="https://wiki.debian.org/DebianEdu/Hardware/"/>. Cette liste n'est pas exhaustive.

note: type: Content of: <article><section><section><para>
en: <ulink url="https://wiki.debian.org/InstallingDebianOn"/> is an effort to document how to install, configure and use Debian on some specific hardware, allowing potential buyers to know if that hardware is supported and existing owners to know how get the best out of that hardware.
fr: <ulink url="https://wiki.debian.org/InstallingDebianOn"/> est une tentative de documenter l'installation, la configuration et l'utilisation de Debian sur des matériels spécifiques. Ainsi, des acheteurs potentiels de matériel informatique sauront si leur matériel est pris en charge et comment tirer les meilleures performances de leur achat.

note: type: Content of: <article><section><title>
en: Requirements for network setup
fr: Besoins pour une configuration du réseau

note: type: Content of: <article><section><section><title>
en: Default Setup
fr: Configuration par défaut

note: type: Content of: <article><section><section><para>
en: When using the default network architecture, these rules apply:
fr: Quand on utilise l'architecture réseau par défaut, les règles suivantes s'appliquent :

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: You need exactly one main server.
fr: Vous avez besoin d'exactement un serveur principal.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: You can have hundreds of workstations on the main network.
fr: Vous pouvez avoir des centaines de stations de travail sur le réseau principal.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: You can have a lot of LTSP servers on the main network; two different subnets are preconfigured (DNS, DHCP) in LDAP, more can be added.
fr: Vous pouvez avoir un grand nombre de serveurs LTSP sur le réseau principal. Deux sous-réseaux différents sont préconfigurés (DNS, DHCP) dans LDAP. D'autres peuvent être ajoutés.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: You can have hundreds of thin clients and/or diskless workstations on each LTSP server network.
fr: Vous pouvez avoir des centaines de clients légers et/ou de stations sans disque sur chaque réseau serveur LTSP.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: You can have hundreds of other machines which will have dynamic IP addresses assigned.
fr: Vous pouvez avoir des centaines d'autres machines qui se verront assignées des adresses IP dynamiques.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: For access to the Internet you need a router/gateway (see below).
fr: Pour accéder à Internet, vous avez besoin d'un routeur/passerelle (voir ci-dessous).

note: type: Content of: <article><section><section><title>
en: Internet router
fr: Routeur Internet

note: type: Content of: <article><section><section><para>
en: A router/gateway, connected to the Internet on the external interface and running on the IP address 10.0.0.1 with netmask 255.0.0.0 on the internal interface, is needed to connect to the Internet.
fr: Un routeur passerelle, connecté à Internet sur l'interface externe et doté de l'adresse IP 10.0.0.1 avec un masque de sous-réseau 255.0.0.0 sur l'interface interne est nécessaire pour se connecter à Internet.

note: type: Content of: <article><section><section><para>
en: The router should not run a DHCP server, it can run a DNS server, though this is not needed and will not be used.
fr: Le routeur ne doit pas exécuter de serveur DHCP. Il peut exécuter un serveur DNS bien que cela ne soit pas nécessaire ni utilisé.

note: type: Content of: <article><section><section><para>
en: In case you do not already have a router or your existing router cannot be set up accordingly, any machine which fulfills the requirements for a minimal Debian installation and which has at least two network interfaces can be turned into a gateway between the existing network and the Debian Edu one. See <link linkend="Installation--Installing_a_gateway_using_debian-edu-router">installation documentation</link> for a simple way to install and set up a Debian machine using <computeroutput>debian-edu-router-config</computeroutput>.
fr: Au cas où vous n'avez pas encore de routeur ou si le routeur que vous avez ne peut pas être configuré convenablement, n'importe quelle machine qui satisfait les exigences d'une installation minimale de Debian et qui possède au moins deux interfaces réseau peut être transformée en passerelle entre le réseau existant et celui de DebianEdu. Consultez la <link linkend="Installation--Installing_a_gateway_using_debian-edu-router">documentation d'installation</link> où vous trouverez une manière simple d'installer et de configurer une machine Debian avec <computeroutput>debian-edu-router-config</computeroutput>.

note: type: Content of: <article><section><section><para>
en: If you need something for an embedded router or accesspoint we recommend using <ulink url="https://openwrt.org">OpenWRT</ulink>, though of course you can also use the original firmware. Using the original firmware is easier; using OpenWRT gives you more choices and control. Check the OpenWRT webpages for a list of <ulink url="https://wiki.openwrt.org/toh/start">supported hardware</ulink>.
fr: Si vous avez des besoins concernant un routeur embarqué ou un point d'accès, nous vous recommandons d'utiliser <ulink url="https://openwrt.org">OpenWRT </ulink>, bien que vous puissiez bien sûr aussi utiliser le microprogramme initial. L'utilisation du microprogramme initial est plus simple, alors que celle de OpenWRT vous offre plus de choix et de contrôle sur le système. Consultez la liste du <ulink url="https://wiki.openwrt.org/toh/start">matériel géré</ulink> sur les pages web de OpenWRT.

note: type: Content of: <article><section><section><para>
en: It is possible to use a different network setup (there is a <ulink url="https://wiki.debian.org/DebianEdu/HowTo/ChangeIpSubnet">documented procedure</ulink> to do this), but if you are not forced to do this by an existing network infrastructure, we recommend against doing so and recommend you stay with the default <link linkend="Architecture">network architecture</link>.
fr: Il est possible d'utiliser une configuration réseau différente (il existe une <ulink url="https://wiki.debian.org/DebianEdu/HowTo/ChangeIpSubnet">procédure documentée</ulink> pour faire cela. Si vous n'y êtes pas obligé par une infrastructure réseau existante, nous vous le déconseillons et vous recommandons de conserver l'<link linkend="Architecture">architecture réseau</link> par défaut.

note: type: Content of: <article><section><title>
en: Installation and download options
fr: Options de téléchargement et d'installation

note: type: Content of: <article><section><section><title>
en: Where to find additional information
fr: Où trouver davantage d'informations

note: type: Content of: <article><section><section><para>
en: We recommend that you read or at least take a look at the <ulink url="https://www.debian.org/releases/bookworm/releasenotes">release notes for Debian Bookworm</ulink> before you start installing a system for production use. There is more information about the Debian Bookworm release available in its <ulink url="https://www.debian.org/releases/bookworm/installmanual">installation manual</ulink>.
fr: Nous vous recommandons de lire ou au moins de jeter un œil aux <ulink url="https://www.debian.org/releases/bookworm/releasenotes">notes de publication de Debian Bookworm</ulink> avant de commencer à installer un système en production. Davantage d'informations sur Debian Bookworm sont disponibles dans son <ulink url="https://www.debian.org/releases/bookworm/installmanual">manuel d'installation</ulink>.

note: type: Content of: <article><section><section><para>
en: Please give Debian Edu/Skolelinux a try, it should just work.
fr: N’hésitez pas à essayer Debian Edu/Skolelinux, cela devrait fonctionner tout seul.

note: type: Content of: <article><section><section><para>
en: It is recommended, though, to read the chapters about <link linkend="Requirements">hardware and network requirements</link> and about the <link linkend="Architecture">architecture</link> before starting to install a main server.
fr: Il est recommandé malgré tout de lire les chapitres sur <link linkend="Requirements">besoins matériels</link> et sur <link linkend="Architecture">l'architecture</link> avant de commencer à installer un serveur principal.

note: type: Content of: <article><section><section><para>
en: Be sure to also read the <link linkend="GettingStarted">getting started</link> chapter of this manual, as it explains how to log in for the first time.
fr: Assurez-vous d'avoir aussi lu le chapitre <link linkend="GettingStarted">Démarrage rapide</link> du manuel, car il explique comment lancer une session pour la première fois.

note: type: Content of: <article><section><section><title>
en: Download the installation media for Debian Edu 12 Codename bookworm
fr: Téléchargement d'un média d'installation pour Debian Edu 12 nom de code Bookworm

note: type: Content of: <article><section><section><section><title>
en: amd64 or i386
fr: amd64 ou i386

note: type: Content of: <article><section><section><section><para>
en: <computeroutput>amd64</computeroutput> and <computeroutput>i386</computeroutput> are the names of two Debian architectures for x86 CPUs, both are or have been build by AMD, Intel and other manufacturers.  <computeroutput>amd64</computeroutput> is a 64-bit architecture and <computeroutput>i386</computeroutput> is a 32-bit architecture. New installations today should be done using <computeroutput>amd64</computeroutput>. <computeroutput>i386</computeroutput> should only be used for very old hardware.
fr: <computeroutput>amd64</computeroutput> et <computeroutput>i386</computeroutput> sont les noms de deux architectures Debian pour les processeurs x86 qu'ils soient ou aient été construits par AMD, Intel et d'autres fabricants. <computeroutput>amd64</computeroutput> a une architecture 64 bits et <computeroutput>i386</computeroutput> une architecture 32 bits. Les nouvelles installations aujourd'hui devraient être réalisées avec <computeroutput>amd64</computeroutput>. <computeroutput>i386</computeroutput> ne devrait être utilisé qu'avec du très vieux matériel.

note: type: Content of: <article><section><section><section><title>
en: netinst iso images for amd64 or i386
fr: images ISO d'installation par le réseau pour amd64 ou i386

note: type: Content of: <article><section><section><section><para>
en: The netinst iso image can be used for installation from CD/DVD and USB flash drives and is available for two Debian architectures: amd64 or i386. As the name implies, Internet access is required for the installation.
fr: L'image ISO d'installation par le réseau peut être utilisée pour l'installation à partir d'un CD, d'un DVD ou d'une clé USB, et est disponible pour l'installation sur des machines amd64 ou i386. Comme son nom l'indique, un accès à Internet est nécessaire pour l'installation.

note: type: Content of: <article><section><section><section><para>
en: Once Bookworm has been released these images will be available for download from:
fr: Lorsque Bookworm aura été publiée, ces images seront disponibles au téléchargement à partir de :

note: type: Content of: <article><section><section><section><title>
en: BD iso images for amd64 or i386
fr: Images ISO BD pour amd64 ou i386

note: type: Content of: <article><section><section><section><para>
en: These ISO image are approximately 7.5 GB large and can be used for installation of amd64 or i386 machines, also without access to the Internet. Like the netinst image it can be used on USB flash drives or disk media of sufficient size.
fr: L'image ISO a une taille d'environ 7.5 Gio et peut être utilisée pour l'installation de machines amd64 ou i386, sans accès à Internet. Comme l'image d'installation par le réseau, elle peut être utilisée sur une clé USB ou un disque de taille suffisante.

note: type: Content of: <article><section><section><section><title>
en: Verification of downloaded image files
fr: Vérification des fichiers image téléchargés

note: type: Content of: <article><section><section><section><para>
en: Detailed instructions for verifying and using these images are part of the <ulink url="https://www.debian.org/CD/faq/">Debian-CD FAQ</ulink>.
fr: Des instructions détaillées pour vérifier et utiliser ces images font partie de la <ulink url="https://www.debian.org/CD/faq/">FAQ de Debian-CD</ulink>.

note: type: Content of: <article><section><section><section><para>
en: Sources are available from the Debian archive at the usual locations, several media are linked on <ulink url="https://get.debian.org/cdimage/release/current/source/"/>
fr: Le code source est disponible depuis l'archive Debian aux emplacements habituels.Un lien existe pour plusieurs supports à l'adresse <ulink url="https://get.debian.org/cdimage/release/current/source/"/>.

note: type: Content of: <article><section><section><title>
en: Installing Debian Edu
fr: Installer Debian Edu

note: type: Content of: <article><section><section><para>
en: When you do a Debian Edu installation, you have a few options to choose from. Don't be afraid; there aren't many. We have done a good job of hiding the complexity of Debian during the installation and beyond. However, Debian Edu is Debian, and if you want there are more than 59,000 packages to choose from and a billion configuration options. For the majority of our users, our defaults should be fine. Please note: if LTSP is intended to be used, choose a lightweight desktop environment.
fr: Lors de l'installation de Debian Edu, vous devez faire quelques choix. Mais n'ayez pas peur, il y en a peu. Nous nous sommes attachés à cacher la complexité de Debian durant l'installation et au-delà. Cependant, Debian Edu est une distribution Debian et si vous le voulez, vous pouvez choisir parmi plus de 59 000 paquets et un milliard d'options de configuration. Mais nos choix par défaut conviendront à la plupart des utilisateurs. Veuillez noter : si vous avez l'intention d'utiliser LTSP, choisissez un environnement de bureau léger.

note: type: Content of: <article><section><section><section><title>
en: Main server installation scenarios
fr: Cas de figure d'installation de serveur principal

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: Typical school or home network with Internet access through a router providing DHCP:
fr: Réseau typique d'école ou domestique avec accès à Internet à travers un routeur fournissant DHCP :

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: Installation of a main server is possible, but after reboot there will be no Internet access (due to primary network interface IP 10.0.2.2/8).
fr: L'installation d'un serveur principal est possible, mais après le redémarrage il n'y aura pas d'accès à Internet (à cause de l'interface IP 10.0.2.2/8 du réseau primaire).

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: See the <link linkend="Requirements--Internet_router">Internet router</link> chapter for details how to set up a gateway if it is not possible to configure an existing one as needed.
fr: Consultez le chapitre <link linkend="Requirements--Internet_router">routeur Internet</link> pour des détails sur la mise en place d'une passerelle s'il n'est pas possible d'en configurer une comme il faut.

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: Connect all components like shown in the <link linkend="Architecture--Network">architecture</link> chapter.
fr: Connectez tous les composants comme cela est montré dans le chapitre <link linkend="Architecture--Network">architecture</link>.

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: The main server should have Internet connection once booted the first time in the correct environment.
fr: Le serveur principal devrait bénéficier d'une connexion Internet une fois qu'il est lancé pour la première fois dans un environnement correct.

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: Typical school or institution network, similar to the one above, but with proxy use required.
fr: Réseau typique d'école ou d'institution, semblable au précédent, mais avec l'obligation d'utilisation d'un mandataire.

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: Add 'debian-edu-expert' to the kernel command line; see further below for details how this is done.
fr: Ajout de « debian-edu-expert » à la ligne de commande du noyau ; voir plus bas comment le faire.

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: Some additional questions must be answered, the proxy server related one included.
fr: Il faut répondre à quelques questions supplémentaires, celles relatives au serveur mandataire.

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: Network with router/gateway IP 10.0.0.1/8 (which does not provide a DHCP server) and Internet access:
fr: Réseau avec routeur et passerelle IP 10.0.0.1/8 (qui ne fournit pas de serveur DHCP) et accès à Internet :

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: As soon as the automatic network configuration fails (due to missing DHCP), choose manual network configuration.
fr: Dès que la configuration automatique du réseau échoue (à cause de l'absence de DHCP), choisissez la configuration manuelle de réseau.

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: Enter 10.0.2.2/8 as host IP
fr: Entrez 10.0.2.2/8 comme IP de l'hôte

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: Enter 10.0.0.1 as gateway IP
fr: Entrez 10.0.1 comme IP de la passerelle

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: Enter 8.8.8.8 as nameserver IP unless you know better
fr: Entrez 8.8.8.8 comme IP du serveur de noms à moins que vous en sachiez plus

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: The main server should just work after the first boot.
fr: Le serveur principal devrait fonctionner après le premier démarrage.

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: Offline (no Internet connection):
fr: Hors ligne (pas de connexion Internet) :

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: Use the BD ISO image.
fr: Utilisez l'image ISO BD.

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: Make sure all (real/virtual) network cables are unplugged.
fr: Assurez-vous que tous les câbles réseau (réels ou virtuels) sont débranchés.

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: Choose 'Do not configure the network at this time' (after DHCP failed to configure the network and you pressed 'Continue').
fr: Choisissez « Ne pas configurer le réseau maintenant » (après l'échec de DHCP pour configurer le réseau et que vous ayez choisi « Continuer »).

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: Update the system once bootet the first time in the correct environment with Internet access.
fr: Mettez à jour le système une fois qu'il est lancé pour la première fois dans un environnement correct avec un accès Internet.

note: type: Content of: <article><section><section><section><title>
en: Desktop environments
fr: Environnements de bureau

note: type: Content of: <article><section><section><section><para>
en: Several desktop environments are available:
fr: Plusieurs environnements de bureau sont disponibles :

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Xfce has a slightly bigger footprint than LXDE but a very good language support (106 languages).
fr: Xfce a une empreinte légèrement plus forte que celle de LXDE, mais une très bonne prise en charge linguistique (106 langues).

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: KDE and GNOME both have good language support, but too big a footprint for both older computers and for LTSP clients.
fr: KDE et GNOME bénéficient d'une bonne prise en charge linguistique, mais ont une empreinte trop forte à la fois pour les ordinateurs les plus anciens et les clients LTSP.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Cinnamon is a lighter alternative to GNOME.
fr: Cinnamon est une alternative plus légère à GNOME.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: MATE is lighter than the three above, but is missing good language support for several countries.
fr: MATE est plus léger que les trois précédents, mais manque d'une prise en charge linguistique satisfaisante pour plusieurs pays.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: LXDE has the smallest footprint and supports 35 languages.
fr: LXDE a l'empreinte la plus légère et prend en compte 35 langues.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: LXQt is a lightweight desktop environment (language support similar to LXDE) with a more modern look and feel (based on Qt just like KDE).
fr: LXQt est un environnement de bureau léger (prise en charge linguistique similaire à LXDE) avec un style plus moderne (basé sur Qt comme KDE).

note: type: Content of: <article><section><section><section><para>
en: Debian Edu as an international project has chosen to use Xfce as the default desktop environment; see below how to set a different one.
fr: Debian Edu, en tant que projet international a choisi d'utiliser Xfce comme environnement de bureau par défaut ; voir plus loin comment en configurer un autre.

note: type: Content of: <article><section><section><section><title>
en: Modular installation
fr: Installation modulaire

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: When installing a system with profile <emphasis>Workstation</emphasis> included, a lot of education related programs are installed. To install only the basic profile, remove the <emphasis>desktop=xxxx</emphasis> kernel command line param before starting the installation; see further below for details how this is done. This allows one to install a site specific system and could be used to speed up test installations.
fr: Lors de l'installation d'un système qui comprend le profil <emphasis>Station de travail</emphasis>, de nombreux programmes relatifs à l'éducation sont installés. Pour n'installer qu'un profil de base, il faut supprimer le paramètre du noyau en ligne de commande <emphasis>desktop=xxxx</emphasis> avant de lancer l'installation ; voir plus loin ci-dessous des détails sur comment cela fonctionne. Cela permet d'installer un système spécifique au site et peut être utilisé pour accélérer des installations test.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Please note: If you want to install a desktop environment afterwards, don't use the Debian Edu meta-packages like e.g. <ulink url="https://packages.debian.org/stable/education-desktop-xfce#">education-desktop-xfce</ulink> because these would pull in all education related programs; rather install e.g. <ulink url="https://packages.debian.org/stable/task-xfce-desktop#">task-xfce-desktop</ulink> instead. One or more of the new school level related meta-packages <emphasis>education-preschool</emphasis>, <emphasis>education-primaryschool</emphasis>, <emphasis>education-secondaryschool</emphasis>, <emphasis>education-highschool</emphasis> could be installed to match the use case.
fr: Veuillez noter : si vous souhaitez installer ensuite un environnement de bureau, n'utilisez pas les métapaquets de Debian Edu comme <ulink url="https://packages.debian.org/stable/education-desktop-xfce#">education-desktop-xfce</ulink> parce que cela installerait tous les programmes relatifs à l'éducation ; installez plutôt à la place <ulink url="https://packages.debian.org/stabletask-xfce-desktop#">task-xfce-desktop</ulink> par exemple. Pour répondre aux besoins des utilisateurs, il est possible d'installer un ou plusieurs des nouveaux métapaquets liés au niveau scolaire : <emphasis>education-preschool</emphasis>, <emphasis>education-primaryschool</emphasis>, <emphasis>education-secondaryschool</emphasis> ou <emphasis>education-highschool</emphasis>.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: For details about Debian Edu meta-packages, see the <ulink url="https://blends.debian.org/edu/tasks/">Debian Edu packages overview</ulink> page.
fr: Consultez la page <ulink url="https://blends.debian.org/edu/tasks/">aperçu des paquets Debian Edu</ulink> pour plus de détails sur les métapaquets de Debian Edu.

note: type: Content of: <article><section><section><section><title>
en: Installation types and options
fr: Types et options d'installation

note: type: Content of: <article><section><section><section><para>
en: <emphasis>Installer boot menu on 64-bit Hardware - BIOS mode</emphasis>
fr: <emphasis>Menu de démarrage de l'installateur sur une machine 64 bits — mode BIOS</emphasis>

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: 64-bit Installer boot menu (BIOS mode)
fr: Menu de démarrage de l'installateur 64 bits (mode BIOS)

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Graphical install</emphasis> uses the GTK installer where you can use the mouse.
fr: <emphasis role="strong">Graphical install</emphasis> utilise l'installateur GTK dans lequel vous pouvez utiliser la souris.

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Install</emphasis> uses text mode.
fr: <emphasis role="strong">Install</emphasis> effectue une installation en mode texte.

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Advanced options &gt;</emphasis> gives a sub menu with more detailed options to choose.
fr: <emphasis role="strong">Advanced options &gt;</emphasis> affiche un sous-menu d'options détaillées à choisir.

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Help</emphasis> gives some hints on using the installer; see screenshot below.
fr: <emphasis role="strong">Help</emphasis> donne quelques conseils pour utiliser l'installateur ; voir la copie d'écran ci-dessous.

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: 64-bit Installer advanced options screen 1
fr: Options avancées de l'installateur 64 bits (écran 1)

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Back..</emphasis> brings back to the main menu.
fr: <emphasis role="strong">Back..</emphasis> affiche de nouveau le menu principal.

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Graphical expert install</emphasis> gives access to all available questions, mouse usable.
fr: <emphasis role="strong">Graphical expert install</emphasis> affiche toutes les questions, vous pouvez utiliser la souris.

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Graphical rescue mode</emphasis> makes this install medium become a rescue disk for emergency tasks.
fr: <emphasis role="strong">Graphical rescue mode</emphasis> transforme le support d'installation en disque de secours pour les cas de détresse.

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Graphical automated install</emphasis> needs a preseed file.
fr: <emphasis role="strong">Graphical automated install</emphasis> a besoin d'un fichier de configuration.

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Expert install</emphasis> gives access to all available questions in text mode.
fr: <emphasis role="strong">Expert install</emphasis> affiche toutes les questions en mode texte.

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Rescue mode</emphasis> text mode; makes this install medium become a rescue disk for emergency tasks.
fr: <emphasis role="strong">Rescue mode</emphasis> en mode texte ; transforme le support d'installation en disque de secours pour les cas de détresse.

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Automated install</emphasis> text mode; needs a preseed file.
fr: <emphasis role="strong">Automated install</emphasis> en mode texte ; a besoin d'un fichier de configuration.

note: type: Content of: <article><section><section><section><para>
en: Do not use <computeroutput>Graphical expert install</computeroutput> or <computeroutput>Expert install</computeroutput>, use <computeroutput>debian-edu-expert</computeroutput> instead as an additional kernel parameter in exceptional cases.
fr: N'utilisez pas <computeroutput>Graphical expert install</computeroutput> ou <computeroutput>Expert install</computeroutput>, utilisez plutôt <computeroutput>debian-edu-expert</computeroutput> comme paramètre supplémentaire du noyau dans des cas exceptionnels.

note: type: Content of: <article><section><section><section><para>
en: <emphasis>Help screen</emphasis>
fr: <emphasis>Écran d'aide</emphasis>

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Installer help screen
fr: Écran d'aide de l'installateur

note: type: Content of: <article><section><section><section><para>
en: This Help screen is self explaining and enables the &lt;F&gt;-keys on the keyboard for getting more detailed help on the topics described.
fr: Cet écran d'aide intuitif permet aux touches &lt;F&gt; du clavier d'obtenir plus d'explications sur les thèmes développés.

note: type: Content of: <article><section><section><section><para>
en: <emphasis>Installer boot menu on 64-bit Hardware - UEFI mode</emphasis>
fr: <emphasis>Menu de démarrage de l'installateur sur une machine 64 bits — mode UEFI</emphasis>

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: 64-bit Installer boot menu (UEFI mode)
fr: Menu de démarrage de l'installateur 64 bits (mode UEFI)

note: type: Content of: <article><section><section><section><para>
en: <emphasis>Add or change boot parameters for installations</emphasis>
fr: <emphasis>Ajouter ou modifier des paramètres de démarrage pour les installations</emphasis>

note: type: Content of: <article><section><section><section><para>
en: In both cases, boot options can be edited by pressing the <emphasis role="strong">TAB</emphasis> or <emphasis role="strong">E</emphasis> key in the boot menu; the screenshots show the command line for <emphasis role="strong">Graphical install</emphasis>.
fr: Dans l'un et l'autre cas, les options de démarrage peuvent être éditées en appuyant sur la <emphasis role="strong">touche tabulation</emphasis> ou la touche <emphasis role="strong">E</emphasis> dans le menu de démarrage. Les captures d'écran montrent la ligne de commande pour <emphasis role="strong">Graphical install</emphasis>.

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Edit command line options (BIOS mode)
fr: Éditer les options en ligne de commande (mode BIOS)

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Edit command line options (UEFI mode)
fr: Éditer les options en ligne de commande (mode UEFI)

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: You can use an existing HTTP proxy service on the network to speed up the installation of the <emphasis>Main Server</emphasis> profile from CD. Add e.g. <computeroutput>mirror/http/proxy=http://10.0.2.2:3128</computeroutput> as an additional boot parameter.
fr: Vous pouvez utilisez un service mandataire HTTP sur le réseau pour accélérer l'installation du profil de <emphasis>serveur principal</emphasis> à partir du CD. Utilisez par exemple <computeroutput>mirror/http/proxy=http://10.0.2.2:3128/</computeroutput> comme paramètre additionnel d'amorçage.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: If you have already installed the <emphasis>Main Server</emphasis> profile on a machine, further installations should be done via PXE, as this will automatically use the proxy of the main server.
fr: Si vous avez déjà installé le profil <emphasis>serveur principal</emphasis> sur une machine, les installations futures seront faites à l'aide de PXE, car elles utiliseront automatiquement le mandataire du serveur principal.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: To install the <emphasis role="strong">GNOME</emphasis> desktop environment instead of the default <emphasis role="strong">Xfce</emphasis> desktop environment, replace <computeroutput>xfce</computeroutput> with <computeroutput>gnome</computeroutput> in the <computeroutput>desktop=xfce</computeroutput> parameter.
fr: Pour installer l’environnement de bureau <emphasis role="strong">GNOME</emphasis> au lieu de <emphasis role="strong">Xfce</emphasis>, l’environnement de bureau par défaut, remplacez <computeroutput>xfce</computeroutput> par <computeroutput>gnome</computeroutput> dans le paramètre <computeroutput>desktop=xfce</computeroutput>.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: To install the <emphasis role="strong">LXDE</emphasis> desktop environment instead, use <computeroutput>desktop=lxde</computeroutput>.
fr: Pour installer l’environnement de bureau <emphasis role="strong">LXDE</emphasis> à la place, utilisez <computeroutput>desktop=lxde</computeroutput>.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: To install the <emphasis role="strong">LXQt</emphasis> desktop environment instead, use <computeroutput>desktop=lxqt</computeroutput>.
fr: Pour installer l’environnement de bureau <emphasis role="strong">LXQt</emphasis> à la place, utilisez <computeroutput>desktop=lxqt</computeroutput>.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: To install the <emphasis role="strong">KDE Plasma</emphasis> desktop environment instead, use <computeroutput>desktop=kde</computeroutput>.
fr: Pour installer l’environnement de bureau <emphasis role="strong">KDE Plasma</emphasis> à la place, utilisez <computeroutput>desktop=kde</computeroutput>.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: To install the <emphasis role="strong">Cinnamon</emphasis> desktop environment instead, use <computeroutput>desktop=cinnamon</computeroutput>.
fr: Pour installer l’environnement de bureau <emphasis role="strong">Cinnamon</emphasis> à la place, utilisez <computeroutput>desktop=cinnamon</computeroutput>.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: And to install the <emphasis role="strong">MATE</emphasis> desktop environment instead, use <computeroutput>desktop=mate</computeroutput>.
fr: Pour installer l’environnement de bureau <emphasis role="strong">MATE</emphasis> à la place, utilisez <computeroutput>desktop=mate</computeroutput>.

note: type: Content of: <article><section><section><section><title>
en: The installation process
fr: Le processus d'installation

note: type: Content of: <article><section><section><section><para>
en: Remember the <link linkend="Requirements">system requirements</link> and make sure you have at least two network cards (NICs) if you plan on setting up an LTSP server.
fr: Souvenez-vous des <link linkend="Requirements">besoins matériels</link> et assurez-vous d'avoir au moins deux cartes réseau (NIC) si vous envisagez d'installer un serveur LTSP.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Choose a language (for the installation and the installed system).
fr: Choisissez une langue (pour l'installation et le système installé).

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Choose a location which normally should be the location where you live.
fr: Choisissez l'endroit qui devrait normalement être le lieu où vous vivez.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Choose a keyboard keymap (the country's default is usually fine).
fr: Choisissez une disposition de clavier (généralement, le choix par défaut du pays convient).

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Choose profile(s) from the following list:
fr: Choisissez le ou les profils de la liste suivante.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: <emphasis role="strong">Main Server</emphasis>
fr: <emphasis role="strong">Serveur principal</emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: This is the main server (tjener) for your school providing all services pre-configured to work out of the box. You must install only one main server per school! This profile does not include a graphical user interface. If you want a graphical user interface, then select Workstation or LTSP Server in addition to this one.
fr: C'est le serveur principal (tjener) pour votre école, il fournit tous les services préconfigurés pour fonctionner sans modification. Vous ne devez installer qu'un seul serveur principal par école ! Ce profil n'inclut pas d'interface graphique. Si vous en voulez une, installez en plus le profil Station de travail ou Serveur LTSP.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: <emphasis role="strong">Workstation</emphasis>
fr: <emphasis role="strong">Station de travail</emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: A computer booting from its local hard drive, and running all software and devices locally like an ordinary computer, except that user logins are authenticated by the main server, where the users' files and desktop profile are stored.
fr: Un ordinateur s'amorçant depuis son disque dur local, exécutant tous les logiciels et exploitant tous ses périphériques comme un ordinateur ordinaire, mais la connexion de l'utilisateur est authentifiée par le serveur principal, où les fichiers de l'utilisateur et le profil de bureau sont enregistrés.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: <emphasis role="strong">Roaming workstation</emphasis>
fr: <emphasis role="strong">Station de travail mobile</emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: Same as workstation but capable of authentication using cached credentials, meaning it can be used outside the school network. The users' files and profiles are stored on the local disk. For single user notebooks and laptops this profile should be selected and not 'Workstation' or 'Standalone' as suggested in earlier releases.
fr: Similaire à une station de travail, mais capable de s'authentifier en utilisant des identifiants en cache, ce qui signifie qu'elle peut être utilisée en dehors du réseau de l'école. Les fichiers et profils des utilisateurs sont gardés sur le disque local. Pour les ordinateurs portables avec un unique utilisateur, ce profil devrait être choisi à la place de « Station de travail » ou « Autonome » comme c'était suggéré dans les versions précédentes.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: <emphasis role="strong">LTSP Server</emphasis>
fr: <emphasis role="strong">Serveur LTSP</emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: A thin client (and diskless workstation) server, is called an LTSP server. Clients without hard drives boot and run software from this server. This computer needs two network interfaces, a lot of memory, and ideally more than one processor or core. See the chapter about <link linkend="NetworkClients">networked clients</link> for more information on this subject. Choosing this profile also enables the workstation profile (even if it is not selected) - an LTSP server can always be used as a workstation, too.
fr: Serveur de clients légers (et de stations de travail sans disque), également appelé serveur LTSP. Les clients sans disque dur s'amorcent et exécutent les logiciels depuis ce serveur. Cet ordinateur a besoin de deux interfaces réseau, de beaucoup de mémoire, et, idéalement, de plus d'un processeur ou cœur. Consultez le chapitre à propos des <link linkend="NetworkClients">clients en réseau</link> pour plus d'informations à ce sujet. En installant ce profil, le profil « station de travail » est également activé (même s'il n'a pas été sélectionné), puisqu'un serveur LTSP peut également être utilisé comme station de travail.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: <emphasis role="strong">Standalone</emphasis>
fr: <emphasis role="strong">Autonome</emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: An ordinary computer that can function without a main server (that is, it doesn't need to be on the network). Includes laptops.
fr: Un ordinateur ordinaire qui peut fonctionner sans serveur principal, c'est-à-dire qui n'a pas besoin d'être sur le réseau. Cela inclut les ordinateurs portables.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: This profile will install the base packages and configure the machine to integrate into the Debian Edu network, but without any services and applications.  It is useful as a platform for single services manually moved out from the main server.
fr: Ce profil installera les paquets de base et configurera la machine de sorte qu'elle s'intègre dans le réseau Debian Edu, mais sans aucun service ni application. C'est utile comme plateforme pour des services retirés par vous-même du serveur principal.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: In case ordinary users should be able to use such a system, it needs to be added using GOsa² (similar to a workstation) and the libpam-krb5 package needs to be installed.
fr: Dans les cas où les utilisateurs ordinaires devraient pouvoir se servir d'un tel système, il doit être ajouté en se servant de GOsa² (comme pour une station de travail) et le paquet libpam-krb5 doit être installé.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The <emphasis role="strong">Main Server</emphasis>, <emphasis role="strong">Workstation</emphasis> and <emphasis role="strong">LTSP Server</emphasis> profiles are preselected. These profiles can be installed on one machine together if you want to install a so called <emphasis>combined main server</emphasis>. This means the main server will be an LTSP server and also be used as a workstation. This is the default choice, since we assume most people will want it. Please note that you must have 2 network cards installed in a machine which is going to be installed as a combined main server or as an LTSP server to become useful after the installation.
fr: Les profils <emphasis role="strong">Serveur principal</emphasis>, <emphasis role="strong">Station de travail</emphasis> et <emphasis role="strong">Serveur LTSP</emphasis> sont présélectionnés. Ces profils peuvent être installés ensemble sur une même machine si vous voulez installer un <emphasis>serveur principal combiné</emphasis>. Cela signifie que le serveur principal sera un serveur LTSP ainsi qu'une station de travail. C'est le choix par défaut, puisque nous présumons que c’est ce que la plupart des gens désirent. Notez que deux cartes réseau doivent être installées dans la machine qui sera configurée comme serveur principal combiné ou comme serveur LTSP pour pouvoir l'utiliser après l'installation.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Say "yes" or "no" to automatic partitioning. Be aware that saying "yes" will destroy all data on the hard drives! Saying "no" on the other hand will require more work - you will need to make sure that the required partitions are created and are big enough.
fr: Répondez « Oui » ou « Non » au partitionnement automatique. Soyez conscient qu'en répondant « Oui », cela détruira toutes les données du disque ! D'un autre côté, répondre « Non » vous demandera plus de travail et il faudra vous assurer que les partitions que vous créez sont assez grosses.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Please say "yes" to submitting information to <ulink url="https://popcon.debian.org/"/> to allow us to know which packages are popular and should be kept for future releases.  Although you don't have to, it is a simple way for you to help.
fr: Veuillez accepter de soumettre des informations à <ulink url="https://popcon.debian.org/"/> pour nous permettre de savoir quels paquets sont les plus populaires et devraient être conservés pour les prochaines versions. Bien que ce ne soit pas obligatoire, c'est un moyen facile pour vous de nous aider.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Wait. If the selected profiles include LTSP Server then the installer will spend quite some time at the end, "Finishing the installation - Running debian-edu-profile-udeb...".
fr: Patientez. Si le profil de serveur LTSP est dans votre liste de choix de profils à installer, l'installateur passera un bon moment à la fin à rester sur le message « Fin de l'installation - Exécution de debian-edu-profile-udeb... ».

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: After giving the root password, you will be asked to create a normal user account "for non-administrative tasks". For Debian Edu this account is very important: it is the account you will use to manage the Skolelinux network.
fr: Après avoir donné le mot de passe du superutilisateur, il vous sera demandé de créer un compte utilisateur normal pour les tâches autres que celles liées à l'administration de la machine. Pour Debian Edu, ce compte est très important : c'est ce compte que vous utiliserez pour gérer le réseau Skolelinux.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The password for this user <emphasis role="strong">must</emphasis> have a length of <emphasis role="strong">at least 5 characters</emphasis> and <emphasis role="strong">must differ</emphasis> from the <emphasis role="strong">username</emphasis> - otherwise login will not be possible (even though a shorter password and also a password matching the username will be accepted by the installer).
fr: Le mot de passe choisi pour cet utilisateur <emphasis role="strong">doit</emphasis> avoir une longueur d'<emphasis role="strong">au moins 5 caractères</emphasis> et <emphasis role="strong">doit être différent</emphasis> du <emphasis role="strong">nom d'utilisateur</emphasis>, sinon l'authentification ne sera pas possible (même si un mot de passe plus court et un mot de passe correspondant au nom de l'utilisateur seront acceptés par l'installateur).

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Wait again in case of a <emphasis>combined main server</emphasis> after rebooting the system. It will spend quite some time generating the SquashFS image for diskless workstations.
fr: Patientez encore dans le cas d’un <emphasis>serveur principal combiné</emphasis> après le redémarrage du système. Cela prend quelque temps pour la création de l’image SquashFS pour les stations de travail sans disque.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: In case of a separate LTSP server, the diskless workstation and/or thin client setup needs some manual steps. For details, see the <link linkend="NetworkClients">Network clients HowTo</link> chapter.
fr: Dans le cas d’un serveur LTSP distinct, les stations de travail sans disque ou les clients légers nécessitent quelques étapes manuelles. Consultez le <link linkend="NetworkClients">Network clients HowTo</link>chapitre correspondant de ce manuel.

note: type: Content of: <article><section><section><section><title>
en: Installing a gateway using debian-edu-router
fr: Installer une passerelle avec debian-edu-router

note: type: Content of: <article><section><section><section><para>
en: The <computeroutput>debian-edu-router-config</computeroutput> package simplifies the the setup of a gateway for a Debian Edu network through an interactive configuration process where the necessary information is obtained through a series of dialogues.
fr: Le paquet <computeroutput>debian-edu-router-config</computeroutput> simplifie la configuration d'une passerelle pour un réseau Debian Edu au moyen d'un processus de configuration interactif où les informations nécessaires sont obtenues grâce à une série de dialogues.

note: type: Content of: <article><section><section><section><para>
en: In order to make use of it, perform a minimal Debian installation. Be sure to use the regular Debian installer and not the Debian Edu installer since Debian Edu installations are not supported by <computeroutput>debian-edu-router-config</computeroutput>.
fr: Afin de l'utiliser, vous devez effectuer une installation minimale de Debian. Assurez-vous d'utiliser l'installateur normal de Debian et pas l'installateur de Debian Edu dans la mesure où les installations de Debian Edu ne sont pas prises en charge par <computeroutput>debian-edu-router-config</computeroutput>.

note: type: Content of: <article><section><section><section><para>
en: Install the <computeroutput>debian-edu-router-config</computeroutput> package using
fr: Installez le paquet <computeroutput>debian-edu-router-config</computeroutput> en utilisant

note: type: Content of: <article><section><section><section><para>
en: Error messages regarding the configuration are expected and can be ignored for now.
fr: Il devrait y avoir des messages d'erreur concernant la configuration, mais ils peuvent être ignorés pour l'instant.

note: type: Content of: <article><section><section><section><para>
en: For the configuration process following the installation of <computeroutput>debian-edu-router-config</computeroutput>, physical access to the computer is required.
fr: Un accès physique à l'ordinateur est nécessaire pour le processus de configuration suivant l'installation de <computeroutput>debian-edu-router-config</computeroutput>.

note: type: Content of: <article><section><section><section><para>
en: The network interfaces may already be connected to the corresponding networks but do not have to be. However it is necessary to be aware which interface will be connected to which network. In order to obtain more information about the network hardware
fr: Les interfaces réseau peuvent être déjà connectées aux réseaux correspondant mais ce n'est pas obligatoire. Néanmoins, il est nécessaire de savoir quel interface sera connectée à quel réseau. Pour obtenir plus d'informations sur le matériel de réseau

note: type: Content of: <article><section><section><section><para>
en: can be used.
fr: peut être utilisé.

note: type: Content of: <article><section><section><section><para>
en: Remove the configuration of the two network interfaces to be used from <computeroutput>/etc/network/interfaces</computeroutput> or files in <computeroutput>/etc/network/interfaces.d/</computeroutput> and un-configure the two interfaces using
fr: Retirez la configuration des deux interfaces réseau à utiliser de <computeroutput>/etc/network/interfaces</computeroutput> ou des fichiers présents dans <computeroutput>/etc/network/interfaces.d/</computeroutput> et déconfigurez les deux interfaces en utilisant

note: type: Content of: <article><section><section><section><para>
en: The actual configuration process is started with
fr: Le processus réel de configuration est lancé avec

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Confirmation for setting up uif
fr: Confirmation de la configuration d'uif

note: type: Content of: <article><section><section><section><para>
en: When asked about the uif firewall configuration method choose "debian-edu-router".  Confirm that you want to set up the firewall for Debian Edu Router.
fr: À la question sur le choix de la méthode de configuration du pare-feu uif choisissez « debian-edu-router ». Confirmez que vous voulez configurez le pare-feu pour le routeur Debian Edu.

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Allowing traceroute in uif
fr: Autoriser traceroute dans uif

note: type: Content of: <article><section><section><section><para>
en: Decide whether you want to respond to ping and traceroute. If unsure answer with yes as it can be useful for diagnosing network issues.
fr: Décidez si vous voulez répondre à ping et à traceroute. Si vous n'êtes pas sûr, répondez oui, parce que cela peut être utiles pour diagnostiquer des problèmes de réseau.'

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Enabling IP packet forwarding
fr: Activez la redirection de paquets IP

note: type: Content of: <article><section><section><section><para>
en: Confirm that you want to enable IP packet forwarding.
fr: Confirmez l'activation de la redirection de paquets IP.

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Selecting the network setup method
fr: Sélection de la méthode de configuration du réseau

note: type: Content of: <article><section><section><section><para>
en: Next, assign networks to the network interfaces in your router, choose one of the offered options depending on whether your network interfaces are already connected or not.
fr: Ensuite, assignez les réseaux aux interfaces réseaux sur votre routeur, choisissez une des options offertes selon que vos interfaces réseaux sont déjà connectées ou non.

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Selecting the uplink interface
fr: Sélection de l'interface d'uplink

note: type: Content of: <article><section><section><section><para>
en: Select the interface which is connected to the upstream network.
fr: Sélectionnez l'interface qui est connectée au réseau amont.

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Selecting internal networks
fr: Sélection des réseaux internes

note: type: Content of: <article><section><section><section><para>
en: Select an internal network, in case you are unsure and simply want a single internal network select "Education" here.
fr: Sélectionnez un réseau interne ; au cas où vous n'êtes pas sûr et où vous voulez simplement un seul réseau interne, sélectionnez « Éducation ».

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Enabling use of VLANs
fr: Activation de l'usage de VLAN

note: type: Content of: <article><section><section><section><para>
en: Select whether VLANs should be used for internal networks, if you are unsure select no here.
fr: Choisissez si des VLAN doivent être utilisés pour les réseaux internes ; si vous n'êtes pas sûr, choisissez non.

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Selecting supported IP versions
fr: Sélection des versions d'IP prises en charges

note: type: Content of: <article><section><section><section><para>
en: Select "IPv4" here.
fr: Sélectionnez ici « IPv4 »

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Selecting networks which require a static IP address
fr: Sélection des réseaux qui ont besoin d'une adresse IP statique

note: type: Content of: <article><section><section><section><para>
en: Select "Uplink" if your upstream network requires a static IP address and, if you followed the above suggestion on internal networks, "Education".
fr: Sélectionnez « Uplink » (liaison montante) si votre réseau amont requiert une adresse IP statique et, si vous suivez la suggestion ci-dessus, sélectionnez « Éducation ».

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Setting a static IP address for the internal network
fr: Configuration d'une adresse IP statique pour le réseau interne

note: type: Content of: <article><section><section><section><para>
en: Set <computeroutput>10.0.0.1/8</computeroutput> as the static IP address for the internal network "Education" if you followed the above suggestion on internal networks.
fr: Affectez la valeur <computeroutput>10.0.0.1/8</computeroutput> comme adresse IP statique au réseau interne  «Éducation » si vous suivez la suggestion ci-dessus pour les réseaux internes.

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Enabling NAT for networks
fr: Activation du NAT pour les réseaux

note: type: Content of: <article><section><section><section><para>
en: Enable NAT for the internal network.
fr: Activation du NAT pour le réseau interne.

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Enabling internet access for networks
fr: Activation de l'accès des réseaux à Internet

note: type: Content of: <article><section><section><section><para>
en: Enable internet access for internal networks.
fr: Activez l'accès des réseaux internes à Internet.

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Setting up reverse NAT
fr: Configuration du NAT inverse

note: type: Content of: <article><section><section><section><para>
en: If you want to expose any internal services to the internet you can configure them using the described syntax.  Note that SSH access to the gateway can be configured using the following dialog.
fr: Si vous voulez exposer un service interne à l'Internet, vous pouvez le configurer avec la syntaxe décrite. Notez que l'accès SSH à la passerelle peut être configuré avec le dialogue suivant.

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Enabling SSH access for networks
fr: Activation de l'accès SSH à des réseaux

note: type: Content of: <article><section><section><section><para>
en: Decide from which networks you want to allow SSH access to the gateway.
fr: Décidez à partir de quels réseaux vous voulez permettre un accès SSH à la passerelle.

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Configuring the SSH port
fr: Configuration du port SSH

note: type: Content of: <article><section><section><section><para>
en: Configure the SSH port, this should be <computeroutput>22</computeroutput> if the configuration has not been changed.
fr: Configurez le port SSH, ce doit être <computeroutput>22</computeroutput> si la configuration n'a pas été modifiée.

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Enabling DHCP for networks
fr: Activation de DHCP pour les réseaux

note: type: Content of: <article><section><section><section><para>
en: Do not enable DHCP for the internal networks, it will be offered by the Debian Edu main server.
fr: N'activez pas DHCP pour les réseaux internes, il sera fourni par le serveur principal de Debian Edu.

note: type: Content of: <article><section><section><section><para>
en: Connect the network interfaces if you have not already done so and reboot the machine.
fr: Connectez les interfaces réseau si vous ne l'avez pas déjà fait et redémarrez la machine.

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: SSH configuration
fr: Configuration de SSH

note: type: Content of: <article><section><section><section><para>
en: If SSH access has been enabled the gateway can be reconfigured remotely via the menu offered when logging in as root. Pressing <computeroutput>c</computeroutput> in the main menu switches to the configuration menu from which all or parts of the configuration can be changed using the same dialogue system which was used for the initial configuration.
fr: Si l'accès SSH a été activée, la passerelle peut être reconfigurée à distance au moyen du menu offert lors d'une connexion comme superutilisateur. En appuyant sur la touche <computeroutput>c</computeroutput> dans le menu principal, vous basculez sur le menu de configuration à partir duquel tout ou partie de la configuration peut être modifié avec le même système de dialogues que celui utilisé lors de la configuration initiale.

note: type: Content of: <article><section><section><section><title>
en: Notes on some characteristics
fr: Notes sur quelques particularités

note: type: Content of: <article><section><section><section><section><title>
en: A note on notebooks
fr: Note concernant les ordinateurs portables

note: type: Content of: <article><section><section><section><section><para>
en: Most likely you will want to use the 'Roaming workstation' profile (see above). Be aware that all data is stored locally (so take some extra care over backups) and login credentials are cached (so after a password change, logins may require your old password if you have not connected your laptop to the network and logged in with the new password).
fr: Vous voudrez certainement utiliser le profil « Station de travail mobile » (voir plus haut). Gardez à l'esprit que toutes les données sont gardées localement (donc prenez soin de faire des sauvegardes) et que les identifiants de connexion sont en cache (donc après un changement de mot de passe, la connexion pourrait nécessiter votre ancien mot de passe si vous n'avez pas connecté votre ordinateur portable au réseau et ne vous êtes pas authentifié avec le nouveau mot de passe).

note: type: Content of: <article><section><section><section><section><title>
en: A note on USB flash drive / Blu-ray disc image installs
fr: Une remarque sur les installations à partir de l'image pour clé USB et disque Blu-ray

note: type: Content of: <article><section><section><section><section><para>
en: After you install from the USB flash drive / Blu-ray disc image, <computeroutput>/etc/apt/sources.list</computeroutput> will only contain sources from that image. If you have an Internet connection, we strongly suggest adding the following lines to it so that available security updates can be installed:
fr: Si vous effectuez l'installation depuis l'image pour clé USB et disque Blu-ray, <computeroutput>/etc/apt/sources.list</computeroutput> ne contiendra que les sources de cette image. Si vous avez un accès à Internet, nous vous recommandons fortement d'ajouter les lignes suivantes afin que les mises à jour de sécurité soient disponibles :

note: type: Content of: <article><section><section><section><section><title>
en: A note on CD installs
fr: Note concernant l'installation depuis un CD

note: type: Content of: <article><section><section><section><section><para>
en: A netinst installation (which is the type of installation our CD provides) will fetch some packages from the CD and the rest from the net. The amount of packages fetched from the net varies from profile to profile but stays below a gigabyte (unless you choose to install all possible desktop environments). Once you have installed the main server (whether a pure main server or combi-server does not matter), further installation will use its proxy to avoid downloading the same package several times from the net.
fr: Une installation par le réseau (qui est le type d'installation proposée par notre CD) récupérera quelques paquets du CD et le reste depuis Internet. La quantité de paquets à récupérer par le réseau varie d'un profil à l'autre, mais reste inférieure au gigaoctet (sauf si vous choisissez d'installer tous les environnements de bureau possibles). Une fois que vous avez installé le serveur principal (le type de serveur principal — pur ou combiné — cela n'a pas d'importance), l'installation restante utilisera son service mandataire pour éviter de télécharger depuis Internet le même paquet plusieurs fois.

note: type: Content of: <article><section><section><section><title>
en: Installation using USB flash drives instead of CD / Blu-ray discs
fr: Installation depuis une clé USB au lieu d'un CD ou d'un disque Blu-ray.

note: type: Content of: <article><section><section><section><para>
en: It is possible to directly copy a CD/BD ISO image to USB flash drives (also known as "USB sticks") and boot from them. Simply execute a command like this, just adapting the file and device name to your needs:
fr: Il est possible de copier directement les images ISO des CD ou Blu-ray sur une clé USB et de démarrer depuis cette clé. Pour cela, exécutez la commande suivante, en adaptant les noms de fichier et de périphérique à vos besoins :

note: type: Content of: <article><section><section><section><para>
en: To determine the value of X, run this command before and after the USB device has been inserted:
fr: Pour déterminer la valeur de X, exécutez cette commande avant et après l'insertion du périphérique USB :

note: type: Content of: <article><section><section><section><para>
en: Please note that copying will take quite some time.
fr: Veuillez noter que la copie prendra un bon moment.

note: type: Content of: <article><section><section><section><para>
en: Depending on which image you choose, the USB flash drive will behave just like a CD or Blu-ray disc.
fr: En fonction de l'image que vous choisissez, la clé USB se comportera exactement comme un CD ou un disque Blu-ray.

note: type: Content of: <article><section><section><section><title>
en: Installation and booting over the network via PXE
fr: Installation et amorçage à travers le réseau à l’aide de PXE

note: type: Content of: <article><section><section><section><para>
en: For this installation method it is required that you have a running main server. When clients boot via the network, an iPXE menu with installer and boot selection options is displayed. If PXE installation fails with an error message claiming a XXX.bin file is missing, then most probably the client's network card requires nonfree firmware. In this case the Debian Installer's initrd must be modified. This can be achieved by executing the command:
fr: Pour cette méthode d'installation, il est nécessaire d'avoir un serveur principal en cours de fonctionnement. Quand les clients démarrent sur le réseau, un nouveau menu iPXE est affiché avec des options d'installateur et de sélection du démarrage. Si l'installation PXE échoue avec un message d'erreur indiquant qu'un fichier XXX.bin est manquant, il est très probable que la carte réseau du client nécessite un microprogramme (« firmware ») non libre. Dans ce cas, l'image initiale (« initrd ») de l'installateur Debian doit être modifiée, ce qui peut être fait en lançant la commande :

note: type: Content of: <article><section><section><section><para>
en: on the server.
fr: sur le serveur.

note: type: Content of: <article><section><section><section><para>
en: This is how the iPXE menu looks with the <emphasis role="strong">Main Server</emphasis> profile only:
fr: Voici à quoi ressemble le menu iPXE avec uniquement le profil <emphasis role="strong">Serveur principal</emphasis> :

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: The iPXE menu without LTSP entries
fr: Le menu iXPE sans entrées LTSP

note: type: Content of: <article><section><section><section><para>
en: This is how the iPXE menu looks with the <emphasis role="strong">LTSP Server</emphasis> profile:
fr: Voici à quoi ressemble le menu iPXE avec le profil <emphasis role="strong">Serveur LTSP</emphasis> :

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: The iPXE menu with LTSP entries
fr: Le menu iXPE avec des entrées LTSP

note: type: Content of: <article><section><section><section><para>
en: This setup also allows diskless workstations and thin clients to be booted on the main network. Unlike workstations and separate LTSP servers, diskless workstations don't have to be added to LDAP with GOsa².
fr: Cette configuration permet également d'amorcer des stations de travail sans disque et des clients légers à partir du réseau principal. Contrairement aux stations de travail et aux serveurs LTSP distincts, les stations de travail sans disque n'ont pas besoin d'être ajoutées à LDAP avec GOsa².

note: type: Content of: <article><section><section><section><para>
en: More information about network clients can be found in the <link linkend="NetworkClients">Network clients HowTo</link> chapter.
fr: Des informations supplémentaires sur les clients en réseau sont disponibles dans le <link linkend="NetworkClients">chapitre correspondant</link> de ce manuel.

note: type: Content of: <article><section><section><section><title>
en: Modifying PXE installations
fr: Modifier des installations PXE

note: type: Content of: <article><section><section><section><para>
en: The PXE installation uses a debian-installer preseed file, which can be modified to ask for more packages to install.
fr: L'installation PXE utilise un fichier de préconfiguration pour l'installateur Debian qui peut être modifié pour ajouter d'autres paquets à installer.

note: type: Content of: <article><section><section><section><para>
en: A line like the following needs to be added to <computeroutput>tjener:/etc/debian-edu/www/debian-edu-install.dat</computeroutput>
fr: Une ligne de ce type doit être ajoutée à <computeroutput>tjener:/etc/debian-edu/www/debian-edu-install.dat</computeroutput>

note: type: Content of: <article><section><section><section><para>
en: The PXE installation uses the preseeding file <computeroutput>/etc/debian-edu/www/debian-edu-install.dat</computeroutput>. This file can be changed to adjust the preseeding used during installation, to avoid more questions when installing over the net. Another way to achieve this is to provide extra settings in <computeroutput>/etc/debian-edu/pxeinstall.conf</computeroutput> and <computeroutput>/etc/debian-edu/www/debian-edu-install.dat.local</computeroutput> and to run <computeroutput>/usr/sbin/debian-edu-pxeinstall</computeroutput> to update the generated files.
fr: L'installation PXE utilise le fichier de préconfiguration <computeroutput>/etc/debian-edu/www/debian-edu-install.dat</computeroutput>. Ce fichier peut être modifié pour ajuster la préconfiguration utilisée lors de l'installation, c'est-à-dire pour éviter d'autres questions lors de l'installation à travers le réseau. Une autre façon de faire cela est d'ajouter des options supplémentaires dans les fichiers <computeroutput>/etc/debian-edu/pxeinstall.conf</computeroutput> et <computeroutput>/etc/debian-edu/www/debian-edu-install.dat.local</computeroutput> et d'exécuter <computeroutput>/usr/sbin/debian-edu-pxeinstall</computeroutput> pour mettre à jour les fichiers générés.

note: type: Content of: <article><section><section><section><para>
en: Further information can be found in the <ulink url="https://www.debian.org/releases/bookworm/installmanual">manual of the Debian Installer</ulink>.
fr: Davantage d'informations sont disponibles dans le <ulink url="https://www.debian.org/releases/bookworm/installmanual">manuel de l’installateur Debian</ulink>.

note: type: Content of: <article><section><section><section><para>
en: To disable or change the use of the proxy when installing via PXE, the lines containing <computeroutput>mirror/http/proxy</computeroutput>, <computeroutput>mirror/ftp/proxy</computeroutput> and <computeroutput>preseed/early_command</computeroutput> in <computeroutput>tjener:/etc/debian-edu/www/debian-edu-install.dat </computeroutput> need to be changed.  To disable the use of a proxy when installing, put '#' in front of the first two lines, and remove the "<computeroutput>export http_proxy="http://webcache:3128"; </computeroutput>" part from the last one.
fr: Pour désactiver ou modifier l'usage du serveur mandataire (« proxy ») lors de l'installation avec PXE, vous devez changer les lignes contenant <computeroutput>mirror/http/proxy</computeroutput>, <computeroutput>mirror/ftp/proxy</computeroutput> et <computeroutput>preseed/early_command</computeroutput> dans <computeroutput>tjener:/etc/debian-edu/www/debian-edu-install.dat </computeroutput>. Pour désactiver l'usage du proxy, ajoutez un « # » au début des deux premières lignes mentionnées et enlevez le texte « <computeroutput>export http_proxy="http://webcache:3128"; </computeroutput> » de la dernière.

note: type: Content of: <article><section><section><section><para>
en: Some settings can not be preseeded because they are needed before the preseeding file is downloaded. Language, keyboard layout and desktop environment are examples of such settings. If you want to change the default settings, edit the iPXE menu file <computeroutput>/srv/tftp/ltsp/ltsp.ipxe</computeroutput> on the main server.
fr: Certains paramètres ne peuvent pas être préconfigurés, car ils sont nécessaires avant que le fichier de préconfiguration ne soit téléchargé. La langue, le type de clavier ou d'environnement de bureau sont des exemples de ce type de configuration. Si vous désirez modifier la configuration par défaut, modifiez le fichier du menu d'iXPE <computeroutput>/srv/tftp/ltsp/ltsp.ipxe</computeroutput> sur le serveur principal.

note: type: Content of: <article><section><section><section><title>
en: Custom images
fr: Images personnalisées

note: type: Content of: <article><section><section><section><para>
en: Creating custom CDs, DVDs or Blu-ray discs can be quite easy since we use the <ulink url="https://wiki.debian.org/DebianInstaller/">Debian Installer</ulink>, which has a modular design and other nice features. <ulink url="https://wiki.debian.org/DebianInstaller/Preseed">Preseeding</ulink> allows you to define answers to the questions normally asked.
fr: La création de CD ou de disque Blu-ray personnalisés est assez facile, puisque nous utilisons l'<ulink url="https://wiki.debian.org/DebianInstaller/">installateur Debian</ulink>, dont la conception est modulaire et qui possède d'autres fonctionnalités intéressantes. L'<ulink url="http://wiki.debian.org/DebianInstaller/Preseed">installation automatisée</ulink> permet de définir les réponses aux questions posées.

note: type: Content of: <article><section><section><section><para>
en: So all you need to do is to create a preseeding file with your answers (this is described in the appendix of the Debian Installer manual) and <ulink url="https://wiki.debian.org/DebianInstaller/Modify/CD">remaster the CD/DVD</ulink>.
fr: Ainsi, vous n'avez qu'à créer un fichier de référence (« preseeding ») avec vos réponses (ce qui est décrit dans l'annexe du manuel de l'installateur Debian) et <ulink url="https://wiki.debian.org/DebianInstaller/Modify/CD">recréer les CD ou DVD</ulink>.

note: type: Content of: <article><section><section><title>
en: Screenshot tour
fr: Visite guidée

note: type: Content of: <article><section><section><para>
en: The text mode and the graphical installation are functionally identical - only the appearance is different. The graphical mode offers the opportunity to use a mouse, and of course looks much nicer and more modern. Unless the hardware has trouble with the graphical mode, there is no reason not to use it.
fr: L'installation en mode texte et en mode graphique sont identiques, seule l'apparence diffère. Le mode graphique vous permet d'utiliser la souris et est plus agréable et plus moderne. À moins que votre matériel ne pose des problèmes avec le mode graphique, il n'y a pas de raison de ne pas l'utiliser.

note: type: Content of: <article><section><section><para>
en: So here is a screenshot tour through a graphical 64-bit Main Server + Workstation + LTSP Server installation (in BIOS mode) and how it looks at the first boot of the main server and a PXE boot on the LTSP client network (thin client session screen - and login screen after the session on the right has been clicked).
fr: Voici la visite guidée montrant l'installation graphique d'un serveur principal 64 bits, d'une station de travail et d'un serveur LTSP (en mode BIOS), ainsi que ce à quoi ressemble le premier démarrage du serveur principal et d’un démarrage PXE sur le réseau des clients LTSP (écrans de session de client léger et écran de connexion après un clic sur la session à droite).

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Select a language
fr: Sélectionner une langue

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Select your location
fr: Choisir votre localisation

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Configure the keyboard
fr: Configurer le clavier

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Detect network hardware
fr: Détecter le matériel réseau

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Configure network manually
fr: Configurer manuellement le réseau

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Configure IP address
fr: Configurer l'adresse IP

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Configure gateway
fr: Configurer la passerelle

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Configure nameserver
fr: Configurer le serveur de noms.

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Choose Debian Edu profile
fr: Choisir le profil Debian Edu

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Use the automatic partitioning tool: no
fr: Utiliser l'outil de partitionnement automatique : non

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Use the automatic partitioning tool: yes
fr: Utiliser l'outil de partitionnement automatique : oui

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Participate in the package usage survey: no
fr: Participer à l'enquête sur l'utilisation des paquets :non

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Participate in the package usage survey: yes
fr: Participer à l'enquête sur l'utilisation des paquets :oui

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Set password for the root user
fr: Définir le mot de passe pour le superutilisateur

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Set full name for the first user
fr: Définir le nom complet du premier utilisateur

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Set user name for the first user
fr: Définir le nom d'utilisateur du premier utilisateur

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Set password for the first user
fr: Définir le mot de passe du premier utilisateur

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Installation complete
fr: Installation complète

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Lightdm Login screen
fr: Écran de connexion de Lightdm

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Xfce Desktop showing Browser window
fr: Bureau Xfce montrant la fenêtre du navigateur

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Xfce Desktop screen
fr: Écran du bureau Xfce

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Thin-Client-Welcome screen
fr: Écran d'accueil du client léger

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Thin-Client-Login screen
fr: Écran de connexion du client léger

note: type: Content of: <article><section><title>
en: Getting started
fr: Démarrage rapide

note: type: Content of: <article><section><section><title>
en: Minimum steps to get started
fr: Étapes minimales pour démarrer

note: type: Content of: <article><section><section><para>
en: During installation of the main server a first user account was created. In the following text this account will be referenced as "first user". This account is special, as the home directory permission is set to 700 (so <computeroutput>chmod o+x ~</computeroutput> is needed to make personal web pages accessible), and the first user can use <computeroutput>sudo</computeroutput> to become root.
fr: Un premier compte d'utilisateur a été créé pendant l'installation du serveur principal. Ce compte sera appelé « premier utilisateur » dans la suite de ce texte. Ce compte est spécial, car les droits du répertoire personnel sont réglés à 700 (il est donc nécessaire d'exécuter la commande <computeroutput>chmod o+x ~</computeroutput> pour rendre les pages web personnelles accessibles), et le premier utilisateur peut utiliser <computeroutput>sudo</computeroutput> pour devenir superutilisateur.

note: type: Content of: <article><section><section><para>
en: See the information about Debian Edu specific <link linkend="Architecture--File_system_access_configuration">file system access configuration</link> before adding users; adjust to your site's policy if needed.
fr: Consultez les informations sur la <link linkend="Architecture--File_system_access_configuration">configuration de l'accès au système de fichiers</link> spécifique à Debian Edu avant d’ajouter des utilisateurs ; adaptez-la à la politique de votre site si nécessaire.

note: type: Content of: <article><section><section><para>
en: After the installation, the first things you need to do as first user are:
fr: Après l'installation, les premières choses que vous devez faire en tant que premier utilisateur sont :

note: type: Content of: <article><section><section><orderedlist><listitem><para>
en: Log into the server.
fr: Connectez-vous au serveur ;

note: type: Content of: <article><section><section><orderedlist><listitem><para>
en: Add users with GOsa².
fr: Ajoutez des utilisateurs avec GOsa² ;

note: type: Content of: <article><section><section><orderedlist><listitem><para>
en: Add workstations with GOsa².
fr: Ajoutez des stations de travail avec GOsa².

note: type: Content of: <article><section><section><para>
en: Adding users and workstations is described in detail below, so please read this chapter completely. It covers how to perform these minimum steps correctly as well as other stuff that everybody will probably need to do.
fr: L'ajout d'utilisateurs et de stations de travail est décrit en détail ci-dessous, veuillez lire le chapitre au complet. Il explique comment faire correctement ces étapes minimales ainsi que d'autres choses que tout le monde a probablement besoin de faire.

note: type: Content of: <article><section><section><para>
en: There is additional information available elsewhere in this manual: the <link linkend="Features">New features in Bookworm</link> chapter should be read by everyone who is familiar with previous releases. And for those upgrading from a previous release, make sure to read the <link linkend="Upgrades">Upgrades</link> chapter.
fr: Des informations complémentaires sont disponibles ailleurs dans ce manuel : le chapitre sur les <link linkend="Features">nouvelles fonctionnalités dans Bookworm</link> devrait être lu par toute personne familière avec des versions précédentes. Les personnes effectuant une mise à niveau depuis une version précédente devraient lire le chapitre sur les <link linkend="Upgrades">mises à niveau</link>.

note: type: Content of: <article><section><section><para>
en: If generic DNS traffic is blocked out of your network and you need to use some specific DNS server to look up internet hosts, you need to tell the DNS server to use this server as its "forwarder".  Update /etc/bind/named.conf.options and specify the IP address of the DNS server to use.
fr: Si le trafic DNS générique est bloqué hors de votre réseau et que vous avez besoin d'utiliser un serveur DNS particulier pour faire une recherche d'hôte Internet, vous devez configurer le serveur DNS pour utiliser ce serveur particulier comme son transitaire (« forwarder »). Pour cela, mettez à jour /etc/bind/named.conf.options et précisez l'adresse IP du serveur DNS à utiliser.

note: type: Content of: <article><section><section><para>
en: The <link linkend="HowTo">HowTo</link> chapter covers more tips and tricks and some frequently asked questions.
fr: Le chapitre <link linkend="HowTo">Manuels (HowTo)</link> fournit davantage d'astuces et de réponses à des questions courantes.

note: type: Content of: <article><section><section><section><para>
en: There are several services running on the main server which can be managed via a web management interface. We'll describe each service below.
fr: Plusieurs services sont exécutés sur le serveur principal et peuvent être contrôlés par une interface web. Nous décrirons plus bas chacun de ces services.

note: type: Content of: <article><section><section><title>
en: Introduction to GOsa²
fr: Présentation de GOsa²

note: type: Content of: <article><section><section><para>
en: GOsa² is a web based management tool that helps to manage some important parts of your Debian Edu setup. With GOsa² you can manage (add, modify, or delete) these main groups:
fr: GOsa² est un outil de gestion reposant sur une interface web qui vous aide à contrôler certains réglages importants de Debian Edu. Avec GOsa², vous pouvez contrôler les groupes principaux suivants (ajout, modification, suppression) :

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Group Administration
fr: Administration des groupes

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: NIS Netgroup Administration
fr: Administration du groupe réseau NIS

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Machine Administration
fr: Administration des machines

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: DNS Administration
fr: Administration DNS

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: DHCP Administration
fr: Administration DHCP

note: type: Content of: <article><section><section><para>
en: For GOsa² access you need the Skolelinux main server and a (client) system with a web browser installed which can be the main server itself if it was installed as a so called combined server (Main Server + LTSP Server + Workstation profiles).
fr: Pour accéder à GOsa², vous avez besoin du serveur principal Skolelinux et d'un système (client) disposant d'un navigateur web qui peut être le serveur principal lui-même s'il est configuré comme un serveur combiné (serveur principal + serveur LTSP + station de travail).

note: type: Content of: <article><section><section><para>
en: If you (probably accidentally) installed a pure <emphasis>Main Server</emphasis> profile and don't have a client with a web-browser handy, it's easy to install a minimal desktop on the main server using this command sequence in a (non-graphical) shell as the user you created during the main server's installation (first user):
fr: Si vous avez installé (sans doute accidentellement) un profil de <emphasis>serveur principal</emphasis> brut et vous n'avez pas de client avec un navigateur web à votre disposition, il est facile d'installer un environnement de bureau minimal sur le serveur principal en utilisant cette suite de commandes sur une invite de commande (non graphique) en tant qu'utilisateur créé lors de l'installation du serveur principal (premier utilisateur) :

note: type: Content of: <article><section><section><para>
en: From a web browser use the URL <ulink url="https://www/gosa"/> for GOsa² access, and log in as the first user.
fr: Depuis un navigateur web, utilisez l'URL <ulink url="https://www/gosa"/> pour accéder à GOsa² et identifiez-vous en tant que premier utilisateur.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: If you are using a new Debian Edu Bookworm machine, the site certificate will be known by the browser.
fr: Si vous utilisez une nouvelle machine Debian Edu Bookworm, le certificat du site sera connu du navigateur.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Otherwise, you will get an error message about the SSL certificate being wrong. If you know you are alone on your network, just tell the browser to accept it and ignore that.
fr: Autrement, vous obtiendrez un message d'erreur à propos du certificat SSL incorrect. Si vous savez que vous êtes seul sur votre réseau, indiquez seulement à votre navigateur d'accepter et d'ignorer cette erreur.

note: type: Content of: <article><section><section><section><title>
en: GOsa² Login plus Overview
fr: Connexion à GOsa² et aperçu

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: GOsa² overview page after login as the first user
fr: Page d'aperçu de GOsa² après connexion en tant que premier utilisateur

note: type: Content of: <article><section><section><section><para>
en: After logging in to GOsa² you will see the overview page of GOsa².
fr: Après connexion à GOsa², vous verrez la page d'aperçu de GOsa².

note: type: Content of: <article><section><section><section><para>
en: Next, you can choose a task in the menu or click any of the task icons on the overview page. For navigation, we recommend using the menu on the left side of the screen, as it will stay visible there on all administration pages offered by GOsa².
fr: Ensuite, vous pouvez choisir une tâche dans le menu ou cliquer sur l'icône de la tâche dans la page d'aperçu. Pour la navigation, nous recommandons d'utiliser le menu sur la gauche de l'écran, car il restera visible sur toutes les pages d'administration de GOsa².

note: type: Content of: <article><section><section><section><para>
en: In Debian Edu, account, group, and system information is stored in an LDAP directory. This data is used not only by the main server, but also by the (diskless) workstations, the LTSP servers and other machines on the network. With LDAP, account information about students, teachers, etc. only needs to be entered once. After information has been provided in LDAP, the information will be available to all systems on the whole Skolelinux network.
fr: Dans Debian Edu, les informations de comptes, de groupes et de systèmes sont enregistrées dans un répertoire LDAP. On y accède non seulement depuis le serveur principal, mais aussi depuis les stations de travail, les serveurs LTSP et les autres machines sur le réseau. Avec LDAP, les informations concernant les étudiants, élèves, professeurs, etc., ne devront être renseignées qu'une seule fois et seront ensuite accessibles depuis tous les systèmes du réseau.

note: type: Content of: <article><section><section><section><para>
en: GOsa² is an administration tool that uses LDAP to store its information and provide a hierarchical department structure. To each "department" you can add user accounts, groups, systems, netgroups, etc. Depending on the structure of your institution, you can use the department structure in GOsa²/LDAP to transfer your organisational structure into the LDAP data tree of the Debian Edu main server.
fr: GOsa² est un outil d'administration qui utilise LDAP pour stocker ses informations et fournir une structure de département hiérarchique. Pour chaque « département », vous pouvez ajouter des comptes utilisateurs, des groupes, systèmes, réseaux, etc. En fonction de la structure de votre institution, vous pouvez utiliser la structure de département dans GOsa²/LDAP pour transférer votre structure organisationnelle dans l'arbre de données LDAP du serveur principal Debian Edu.

note: type: Content of: <article><section><section><section><para>
en: A default Debian Edu main server installation currently provides two "departments": Teachers and Students, plus the base level of the LDAP tree. Student accounts are intended to be added to the "Students" department, teachers to the "Teachers" department; systems (servers, workstations, printers etc.) are currently added to the base level. Find your own scheme for customising this structure. (You can find an example how to create users in year groups, with common home directories for each group in the <link linkend="AdvancedAdministration--Create_Users_in_Year_Groups">HowTo/AdvancedAdministration</link> chapter of this manual.)
fr: Une installation par défaut du serveur Debian Edu fournit actuellement deux « départements » : Enseignants et Étudiants, en plus du niveau de base de l'arbre LDAP. Les comptes étudiants sont prévus pour être ajoutés au département « Étudiants » et ceux des enseignants dans le département « Enseignants » ; les systèmes (serveurs, stations de travail,imprimantes, etc.) sont actuellement ajoutés dans le niveau de base. À vous de trouver votre propre schéma pour personnaliser cette structure. Vous trouverez un exemple montrant la création d'utilisateurs regroupés par année avec un répertoire personnel commun dans chaque groupe dans le <link linkend="AdvancedAdministration--Create_Users_in_Year_Groups">chapitre correspondant</link> de ce manuel.

note: type: Content of: <article><section><section><section><para>
en: Depending on the task that you want to work on (manage users, manage groups, manage systems, etc.) GOsa² presents you with a different view on the selected department (or the base level).
fr: En fonction de la tâche sur laquelle vous voulez travailler (gérer les utilisateurs, groupes, systèmes, etc.) GOsa² vous présente une vue différente du département sélectionné (ou du niveau de base).

note: type: Content of: <article><section><section><title>
en: User Management with GOsa²
fr: Gestion des utilisateurs avec GOsa²

note: type: Content of: <article><section><section><para>
en: First, click on "Users" in the left navigation menu. The right side of the screen will change to show a table with department folders for "Students" and "Teachers" and the account of the GOsa² Administrator (the first created user). Above this table you can see a field called <emphasis>Base</emphasis> that allows you to navigate through your tree structure (move your mouse over that area and a drop-down menu will appear) and to select a base folder for your intended operations (e.g. adding a new user).
fr: Tout d'abord, cliquez sur « Utilisateurs » dans le menu de navigation de gauche. La partie droite de l'écran va changer pour montrer un tableau contenant les répertoires de départements pour étudiants et enseignants et le compte de l'administrateur de GOsa² (le premier utilisateur créé). Vous pouvez voir au-dessus de ce tableau un champ appelé <emphasis>Base</emphasis> vous permettant de naviguer dans la structure de l'arbre (survolez cette zone avec la souris pour faire apparaître un menu déroulant) et de choisir un répertoire de base pour vos opérations (par exemple ajouter un utilisateur).

note: type: Content of: <article><section><section><section><title>
en: Adding users
fr: Ajouter des utilisateurs

note: type: Content of: <article><section><section><section><para>
en: Next to that tree navigation item you can see the "Actions" menu. Move your mouse over this item and a submenu appears on screen; choose "Create" here, and then "User". You will be guided by the user creation wizard.
fr: À côté de cet arbre de navigation vous pouvez voir le menu « Actions ». Survolez cet élément avec votre souris et un sous-menu apparaitra à l'écran ;choisissez « Créer », puis « Utilisateur ». Vous serez guidé par l'assistant de création d'utilisateur.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The most important thing to add is the template (newstudent or newteacher) and the full name of your user (see image).
fr: La chose la plus importante à ajouter est le modèle (nouvel étudiant ou nouvel enseignant) et le nom complet de votre utilisateur.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: As you follow the wizard, you will see that GOsa² generates a username automatically based on the real name. It automatically chooses a username that doesn't exist yet, so multiple users with the same full name are not a problem.  Note that GOsa² can generate invalid usernames if the full name contains non-ASCII characters.
fr: En suivant l'assistant, vous verrez que GOsa² crée automatiquement un identifiant basé sur le nom réel. Il choisit automatiquement un identifiant qui n'existe pas déjà, de façon à ce que plusieurs utilisateurs ayant le même nom ne posent pas de problème. Veuillez noter que GOsa² peut créer des identifiants invalides si le nom complet comprend des caractères non ASCII.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: If you don't like the generated username you can select another username offered in the drop-down box, but you do not have a free choice here in the wizard. (If you want to be able to edit the proposed username, open <computeroutput>/etc/gosa/gosa.conf</computeroutput> with an editor and add <computeroutput>allowUIDProposalModification="true"</computeroutput> as an additional option to the "location definition".)
fr: Si vous n'aimez pas le nom d'utilisateur créé, vous pouvez choisir un autre nom d'utilisateur parmi ceux proposés dans la boîte de dialogue, mais vous n'avez pas de choix complètement libre dans l'assistant. (Si vous souhaitez pouvoir éditer la proposition du nom d'utilisateur, ouvrez <computeroutput>/etc/gosa/gosa.conf</computeroutput> avec un éditeur et ajoutez <computeroutput>allowUIDProposalModification="true"</computeroutput> comme option additionnelle à la section « location definition ».)

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: When the wizard has finished, you are presented with the GOsa² screen for your new user object. Use the tabs at the top to check the completed fields.
fr: Quand l'assistant a terminé, l'écran GOsa² du nouvel utilisateur s'affiche. Utilisez les onglets du haut pour vérifier les champs remplis.

note: type: Content of: <article><section><section><section><para>
en: After you have created the user (no need to customise fields the wizard has left empty for now), click on the "Ok" button in the bottom-right corner.
fr: Après avoir créé l'utilisateur (pas besoin de remplir les champs laissés vides par l'assistant pour le moment), cliquez sur le bouton « Ok » dans le coin inférieur droit.

note: type: Content of: <article><section><section><section><para>
en: As the last step GOsa² will ask for a password for the new user. Type that in twice and then click "Set password" in the bottom-right corner.
fr: Dans la dernière étape, GOsa² va demander le mot de passe du nouvel utilisateur. Tapez-le deux fois puis cliquez sur « Définir le mot de passe » dans le coin inférieur droit.

note: type: Content of: <article><section><section><section><para>
en: Some characters may not be allowed as part of the password.
fr: Certains caractères ne peuvent pas être présents dans un mot de passe.

note: type: Content of: <article><section><section><section><para>
en: If all went well, you can now see the new user in the user list table. You should now be able to log in with that username on any Skolelinux machine within your network.
fr: Si tout s'est bien passé, vous pouvez maintenant voir le nouvel utilisateur dans le tableau listant les utilisateurs. Vous devriez maintenant être capable de vous connecter avec cet identifiant sur n'importe quelle machine Skolelinux de votre réseau.

note: type: Content of: <article><section><section><section><title>
en: Search, modify and delete users
fr: Rechercher, modifier et supprimer des utilisateurs

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Filterbox
fr: Boîte de filtre

note: type: Content of: <article><section><section><section><para>
en: To modify or delete a user, use GOsa² to browse the list of users on your system. On the middle of the screen you may open the "Filter" box, a search tool provided by GOsa². If you don't know the exact location of your user account in your tree, change to the base level of the GOsa²/LDAP tree and search there with the option marked "Search in subtrees".
fr: Pour modifier ou supprimer un utilisateur, utilisez GOsa² pour parcourir la liste des utilisateurs de votre système. Vous trouverez au centre de l'écran la boîte « Filtre », un outil de recherche fourni par GOsa². Si vous ne connaissez pas la localisation exacte de votre identifiant dans votre arbre, allez dans le niveau de base de l'arbre GOsa²/LDAP et faites-y votre recherche en cochant l'option « Chercher dans les sous-arbres ».

note: type: Content of: <article><section><section><section><para>
en: When using the "Filter" box, results will immediately appear in the middle of the text in the table list view. Every line represents a user account and the items farthest to the right on each line are little icons that provide actions for you: edit user, lock account, set password and remove user.
fr: Quand la boîte « Filtre » est utilisée, les résultats apparaissent immédiatement au milieu du texte dans la liste de tableau. Chaque ligne représente un identifiant et les éléments tout à droite de chaque ligne sont de petites icônes qui proposent des actions : éditer un utilisateur, verrouiller un compte, définir le mot de passe et supprimer un utilisateur.

note: type: Content of: <article><section><section><section><para>
en: A new page will show up where you can directly modify information about the user, change the password of the user and modify the list of groups the user belongs to.
fr: Une nouvelle page sera affichée et vous pourrez directement y modifier les informations relatives à un utilisateur, changer son mot de passe et modifier la liste des groupes auxquels il appartient.

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Editing user data
fr: Modifier les données d'utilisateur

note: type: Content of: <article><section><section><section><title>
en: Set passwords
fr: Définir les mots de passe

note: type: Content of: <article><section><section><section><para>
en: The students can change their own passwords by logging into GOsa² with their own usernames. To ease the access of GOsa², an entry called Gosa is provided in the desktop's System (or System settings) menu. A logged-in student will be presented with a very minimal version of GOsa² that only allows access to the student's own account data sheet and to the set-password dialog.
fr: Les étudiants peuvent modifier leur propre mot de passe en se connectant à GOsa² avec leur identifiant. Afin de faciliter l'accès à GOsa², une entrée appelée Gosa est fournie dans le menu « Système » (ou « Paramètres système ») du bureau. Un étudiant connecté aura accès à une version minimale de GOsa² qui ne lui permettra d'accéder qu'aux données de son propre compte et au dialogue de changement de mot de passe.

note: type: Content of: <article><section><section><section><para>
en: Teachers logged in under their own usernames have special privileges in GOsa². They are shown a more privileged view of GOsa², and can change the passwords for all student accounts. This may be very handy during class.
fr: Les enseignants connectés avec leur propre identifiant ont des privilèges spéciaux dans GOsa². Ils ont accès à une version privilégiée de GOsa² et peuvent changer le mot de passe de tous les étudiants. Cela peut s'avérer très pratique durant un cours.

note: type: Content of: <article><section><section><section><para>
en: To administratively set a new password for a user
fr: Pour définir un nouveau mot de passe pour un utilisateur

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: search for the user to be modified, as explained above
fr: Recherchez l'utilisateur à modifier tel qu'expliqué ci-dessus.

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: click on the key symbol at the end of the line that the username is shown in
fr: Cliquez sur la clé à la fin de la ligne sur laquelle se trouve l'utilisateur.

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: on the page subsequently presented you can set a new password chosen by yourself
fr: Sur la page présentée, vous pouvez définir un nouveau mot de passe choisi par vous-même.

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Set user password
fr: Définir le mot de passe utilisateur

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Be aware of security implications due to easy to guess passwords!</emphasis>
fr: <emphasis role="strong">Attention aux brèches de sécurité dues à des mots de passe trop faciles à deviner !</emphasis>

note: type: Content of: <article><section><section><section><title>
en: Advanced user management
fr: Gestion avancée des utilisateurs

note: type: Content of: <article><section><section><section><para>
en: It is possible to mass-create users with GOsa² by using a CSV file, which can be created with any good spreadsheet software (for example <computeroutput>localc</computeroutput>). At least, entries for the following fields have to be provided: uid, last name (sn), first name (givenName) and password. Make sure that there are no duplicate entries in the uid field. Please note that the check for duplicates must include already existing uid entries in LDAP (which could be obtained by executing <computeroutput>getent passwd | grep tjener/home | cut -d":" -f1</computeroutput> on the command line).
fr: Il est possible de créer massivement des utilisateurs avec GOsa² en utilisant un fichier CSV qui peut être créé avec n'importe quel bon tableur (par exemple <computeroutput>localc</computeroutput>). Au minimum, les données pour les champs suivants doivent être fournies : identifiant utilisateur (« uid »), nom de famille (« sn »), prénom (« givenName ») et un mot de passe. Assurez-vous qu'il n'y a pas d'entrées en double dans le champ « uid ». Veuillez noter que cette vérification de l'absence de doublons doit aussi prendre en compte les entrées « uid » déjà existantes dans LDAP (qui peuvent être obtenues en exécutant <computeroutput>getent passwd | grep tjener/home | cut -d":" -f1</computeroutput> sur la ligne de commande).

note: type: Content of: <article><section><section><section><para>
en: These are the format guidelines for such a CSV file (GOsa² is quite intolerant about them):
fr: Voici les directives de format pour un tel fichier CSV (GOsa² est plutôt intransigeant avec eux) :

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Use "," as field separator
fr: Utilisez « , » comme séparateur de champs.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Do not use quotes
fr: Ne pas utiliser de guillemets

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The CSV file <emphasis role="strong">must not</emphasis> contain a header line (of the sort that normally contains the column names)
fr: Le fichier CSV <emphasis role="strong">ne doit pas</emphasis> contenir de ligne d'en-tête (du genre qui contient normalement les noms des colonnes).

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The order of the fields is not relevant, and can be defined in GOsa² during the mass import
fr: L'ordre des champs n'est pas important et peut être défini dans GOsa² durant l'import par lot.

note: type: Content of: <article><section><section><section><para>
en: The mass import steps are:
fr: Les étapes de la création par lot sont :

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: click the "LDAP Manager" link in the navigation menu on the left
fr: Cliquez sur le lien « Gérer l'annuaire » dans le menu de gauche.

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: click the "Import" tab in the screen on the right
fr: Cliquez sur l'onglet « CSV Import » dans l'écran de droite.

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: browse your local disk and select a CSV file with the list of users to be imported
fr: Parcourez votre disque local et sélectionnez un fichier CSV avec la liste des utilisateurs devant être importés.

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: choose an available user template that should be applied during mass import (such as NewTeacher or NewStudent)
fr: Choisissez un modèle utilisateur disponible qui devrait être appliqué durant l'import par lot (comme nouvel enseignant ou nouvel étudiant).

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: click the "Import" button in the bottom-right corner
fr: Cliquez sur le bouton « Importer » dans le coin inférieur droit.

note: type: Content of: <article><section><section><section><para>
en: It's a good idea to do some tests first, preferably using a CSV file with a few fictional users, which can be deleted later.
fr: Il est conseillé de faire un test au préalable, de préférence avec un fichier CSV contenant quelques utilisateurs fictifs qui pourront être supprimés par la suite.

note: type: Content of: <article><section><section><section><para>
en: Same applies to the password management module, which allows one to reset a lot of passwords using a CSV file or to re-generate new passwords for users belonging to a special LDAP subtree.
fr: La même chose s'applique au module de gestion de mots de passe, qui permet à l'aide d'un fichier CSV de redéfinir une série de mots de passe ou de générer de nouveaux mots de passe pour des utilisateurs appartenant à un sous-arbre LDAP.

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Reset passwords
fr: Redéfinir les mots de passe

note: type: Content of: <article><section><section><section><section><title>
en: Adding users from the command line
fr: Ajouter des utilisateurs en ligne de commande

note: type: Content of: <article><section><section><section><section><para>
en: User accounts can also be added from the command line using the <computeroutput>ldap-createuser-krb5</computeroutput> tool, see the documentation in the <link linkend="Administration">Administration HowTo</link>
fr: Des comptes d'utilisateur peuvent être aussi être ajoutés en ligne de commande avec l'outil <computeroutput>ldap-createuser-krb5</computeroutput>, voir la documentation dans le <link linkend="Administration">Manuel d'administration</link>'

note: type: Content of: <article><section><section><title>
en: Group Management with GOsa²
fr: Gestion des groupes avec GOsa²

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: create group
fr: Créer un groupe

note: type: Content of: <article><section><section><para>
en: The management of groups is very similar to the management of users.
fr: La gestion des groupes est semblable à celle des utilisateurs.

note: type: Content of: <article><section><section><para>
en: You can enter a name and a description per group. Make sure that you choose the right level in the LDAP tree when creating a new group.
fr: Vous pouvez entrer un nom et une description par groupe. Assurez-vous de choisir le bon niveau dans l'arbre LDAP lors de la création d'un nouveau groupe.

note: type: Content of: <article><section><section><para>
en: Adding users to a newly created group takes you back to the user list, where you most probably would like to use the filter box to find users. Check the LDAP tree level, too.
fr: L'ajout d'utilisateurs à un groupe nouvellement créé vous ramène à la liste des utilisateurs, où vous voudrez probablement utiliser la boîte de filtre pour trouver des utilisateurs. Vérifiez également le niveau de l'arbre LDAP.

note: type: Content of: <article><section><section><para>
en: The groups entered in the group management are also regular unix groups, so you can use them for file permissions too.
fr: Les groupes créés par l'outil d'administration de groupes sont aussi des groupes Unix classiques, si bien que vous pouvez vous appuyer sur eux pour créer les permissions d'accès aux fichiers.

note: type: Content of: <article><section><section><title>
en: Machine Management with GOsa²
fr: Gestion de machines avec GOsa²

note: type: Content of: <article><section><section><para>
en: Machine management basically allows you to manage all networked devices in your Debian Edu network. Every machine added to the LDAP directory using GOsa² has a hostname, an IP address, a MAC address and a domain name (which is usually "intern"). For a fuller description of the Debian Edu architecture see the <link linkend="Architecture">architecture</link> chapter of this manual.
fr: Avec la gestion de machines, vous pouvez administrer simplement tous les systèmes ayant une adresse IP située sur votre réseau Debian Edu. Toutes les machines ajoutées au répertoire LDAP à l'aide de GOsa² disposent d'un nom d'hôte, d'une adresse IP, d'une adresse MAC et d'un nom de domaine qui est habituellement « intern ». Pour une description plus approfondie de l'architecture de Debian Edu, consultez le chapitre <link linkend="Architecture">Architecture</link> de ce manuel.

note: type: Content of: <article><section><section><para>
en: Diskless workstations and thin clients work out-of-the-box in case of a <emphasis>combined main server</emphasis>.
fr: Les stations de travail sans disque et les clients légers sont prêts à l’emploi dans le cas d’un <emphasis>serveur principal combiné</emphasis>.

note: type: Content of: <article><section><section><para>
en: Workstations with disks (including separate LTSP servers) <emphasis role="strong">have to</emphasis> be added with GOsa². Behind the scenes, both a machine specific Kerberos Principal (sort of <emphasis>account</emphasis>) and a related keytab file (containing a key used as <emphasis>password</emphasis>) are generated; the keytab file needs to be present on the workstation to be able to mount users' home directories. Once the added system has been rebooted, log into it as root and run <computeroutput>/usr/share/debian-edu-config/tools/copy-host-keytab</computeroutput>.
fr: Les stations de travail avec disque (y compris les serveurs LTSP distincts) <emphasis role="strong">doivent</emphasis> être ajoutées avec GOsa². En arrière-plan, à la fois un Kerberos Principal spécifique à la machine (une espèce de <emphasis>compte</emphasis>) et un fichier keytab (table de clés) associé (contenant une clé utilisée comme <emphasis>mot de passe</emphasis>) sont générés. Le fichier keytab doit être présent sur la station de travail pour pouvoir monter les répertoires personnels des utilisateurs. Une fois que le système ajouté a été redémarré, connectez-vous en tant que superutilisateur et exécutez <computeroutput>/usr/share/debian-edu-config/tools/copy-host-keytab</computeroutput>.

note: type: Content of: <article><section><section><para>
en: To create Principal and keytab file for a system <emphasis>already configured with GOsa²</emphasis>, log in on the main server as root and run
fr: Pour créer un Principal et le fichier keytab pour un système <emphasis>déjà configuré par GOsa²</emphasis>, connectez-vous en tant que superutilisateur au serveur principal et exécutez la commande

note: type: Content of: <article><section><section><para>
en: <emphasis role="strong">Please note:</emphasis> host keytab creation is possible for systems of type <emphasis>workstations</emphasis>, <emphasis>servers</emphasis> and <emphasis>terminals</emphasis> but not for those of type <emphasis>netdevices</emphasis>. See the <link linkend="NetworkClients">Network clients HowTo</link> chapter for NFS configuration options.
fr: <emphasis role="strong">Attention :</emphasis> la création de la table des clés de l'hôte est possible pour les systèmes de type <emphasis>station de travail</emphasis>, les <emphasis>serveurs</emphasis> et les <emphasis>terminaux</emphasis>, mais pas pour ceux de type <emphasis>périphérique réseau</emphasis>. Consultez le <link linkend="NetworkClients">chapitre correspondant</link> pour les options de configuration NFS.

note: type: Content of: <article><section><section><para>
en: To add a machine, use the GOsa² main menu, systems, add. The name of the machine is expected to be a valid <emphasis role="strong">unqualified</emphasis> hostname, do not add the domain name here. You can use an IP address/hostname from the preconfigured address space 10.0.0.0/8. Currently there are only two predefined fixed addresses: 10.0.2.2 (tjener) and 10.0.0.1 (gateway). The addresses from 10.0.16.20 to 10.0.31.254 (roughly 10.0.16.0/20 or 4000 hosts) are reserved for DHCP and are assigned dynamically.
fr: Pour ajouter une machine, utilisez le menu principal de GOsa², Systèmes, Créer. Le nom de la machine doit un nom d'hôte <emphasis role="strong">non qualifié</emphasis> valable ; n'ajoutez pas ici le nom de domaine. Vous pouvez utiliser la plage d'adresses préconfigurées 10.0.0.0/8. Actuellement, il y a seulement deux adresses prédéfinies : 10.0.2.2 (tjener) et 10.0.0.1 (gateway). Les adresses de 10.0.16.20 à 10.0.31.254 (à peu près 10.0.16.0/20 ou 4000 hôtes) sont réservées pour DHCP et sont attribuées dynamiquement.

note: type: Content of: <article><section><section><para>
en: To assign a host with the MAC address 52:54:00:12:34:10 a static IP address in GOsa² you have to enter the MAC address, the hostname and the IP; alternatively you might click the <computeroutput>Propose ip</computeroutput> button which will show the first free fixed address in 10.0.0.0/8, most probably something like 10.0.0.2 if you add the first machine this way. It may be better to first think about your network: for example you could use 10.0.0.x with x&gt;10 and x&lt;50 for servers, and x&gt;100 for workstations. Don't forget to activate the just added system. With the exception of the main server all systems will then have a matching icon.
fr: Pour affecter une adresse IP statique à un hôte d'adresse MAC 52:54:00:12:34:10 dans GOsa², vous devez entrer l'adresse MAC, le nom et l'adresse IP ; sinon vous pouvez cliquer sur le bouton <computeroutput>Proposer une adresse ip</computeroutput> qui indiquera la première adresse libre dans 10.0.0.0/8, probablement quelque chose comme 10.0.0.1 si vous ajoutez la première machine de cette façon. Mieux vaut d'abord réfléchir à votre réseau : par exemple, vous pourriez utiliser 10.0.0.x avec x&gt;10 et x&lt;50 pour les serveurs, et x&gt;100 pour les stations de travail. N'oubliez pas d'activer le système fraîchement ajouté. À l'exception du serveur principal tous les systèmes auront alors une icône qui leur correspond.

note: type: Content of: <article><section><section><para>
en: If the machines have booted as thin clients/diskless workstations or have been installed using any of the networked profiles, the <computeroutput>sitesummary2ldapdhcp</computeroutput> script can be used to automatically add machines to GOsa². For simple machines it will work out of the box, for machines with more than one mac address the actually used one has to be chosen, <computeroutput>sitesummary2ldapdhcp -h</computeroutput> shows usage information. Please note, that the IP addresses shown after usage of <computeroutput>sitesummary2ldapdhcp</computeroutput> belong to the dynamic IP range. These systems can then be modified to suit your network: rename each new system, activate DHCP and DNS, add it to netgroups (see screenshot below for recommended netgroups), reboot the system afterwards. The following screenshots show how this looks in practice:
fr: Si les machines ont démarré comme clients légers ou stations de travail sans disque, ou ont été installées en utilisant n'importe quel profil réseau, le script <computeroutput>sitesummary2ldapdhcp</computeroutput> permet d'ajouter automatiquement des machines dans GOsa². Pour des machines simples cela fonctionnera sans modification. Pour les machines avec plus d'une adresse mac, il faudra choisir celle qui est réellement utilisée, et <computeroutput>sitesummary2ldapdhcp -h</computeroutput> affiche un message d'aide. Notez que l'adresse IP indiquée après l'utilisation de <computeroutput>sitesummary2ldapdhcp</computeroutput> appartient à la plage d'adresses IP dynamiques. Néanmoins ces systèmes peuvent ensuite être modifiés pour s'adapter à votre réseau. Renommez chaque nouveau système, activez le DHCP et le DNS, ajoutez-le aux groupes réseaux si besoin (regardez les captures d'écrans ci-dessous pour les groupes réseaux recommandés) et redémarrez après le système. Les captures d'écrans suivantes montrent à quoi ça ressemble en pratique.

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: GOsa² systems listing
fr: Liste des systèmes dans GOsa²

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Host details
fr: Renseignements sur le système

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Modify host
fr: Modification du système

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Add netgroup
fr: Ajout de groupe réseau

note: type: Content of: <article><section><section><para>
en: A cronjob updating DNS runs every hour; <computeroutput>su -c ldap2bind</computeroutput> can be used to trigger the update manually.
fr: Une mise à jour automatique se fait toutes les heures ; <computeroutput>su -c ldap2bind</computeroutput> peut être utilisé pour déclencher une mise à jour manuelle.

note: type: Content of: <article><section><section><section><title>
en: Search and delete machines
fr: Rechercher et supprimer des machines

note: type: Content of: <article><section><section><section><para>
en: Searching for and deleting machines is quite similar to searching for and deleting users, so that information is not repeated here.
fr: La recherche et la suppression de machines sont assez semblables à celles d'un utilisateur, par conséquent ce ne sera pas développé ici.

note: type: Content of: <article><section><section><section><title>
en: Modify existing machines / Netgroup management
fr: Modification de machines existantes et gestion des groupes réseau

note: type: Content of: <article><section><section><section><para>
en: After adding a machine to the LDAP tree using GOsa², you can modify its properties using the search functionality and clicking on the machine name (as you would with users).
fr: Après avoir ajouté une machine à l'arbre LDAP grâce à GOsa², vous pouvez modifier ses propriétés en utilisant l'outil de recherche et en cliquant sur le nom de la machine (comme vous le feriez pour un utilisateur).

note: type: Content of: <article><section><section><section><para>
en: The format of these system entries is similar to the one you already know from modifying user entries, but the fields mean different things in this context.
fr: Le format de ces entrées de système est semblable à celui que vous connaissez déjà pour avoir modifié les propriétés d'un utilisateur, cependant les informations ont un sens différent dans ce contexte.

note: type: Content of: <article><section><section><section><para>
en: For example, adding a machine to a <computeroutput>NetGroup</computeroutput> does not modify the file access or command execution permissions for that machine or the users logged in to that machine; instead it restricts the services that machine can use on your main server.
fr: Par exemple, ajouter une machine à un <computeroutput>groupe réseau (NetGroup)</computeroutput> ne modifie pas les droits d'accès aux fichiers ou d'exécution de commandes pour cette machine ou les utilisateurs connectés à cette machine ; il s'agit plutôt de restreindre les services que la machine peut utiliser sur le serveur principal.

note: type: Content of: <article><section><section><section><para>
en: The default installation provides the <computeroutput>NetGroups</computeroutput>
fr: L'installation par défaut fournit les <computeroutput>groupes réseau</computeroutput> (NetGroups).

note: type: Content of: <article><section><section><section><para>
en: Currently the <computeroutput>NetGroup</computeroutput> functionality is used for:
fr: Actuellement, la fonctionnalité de <computeroutput>NetGroup</computeroutput> est utilisée pour :

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <emphasis role="strong">Resizing partitions</emphasis> (fsautoresize-hosts)
fr: <emphasis role="strong">Redimensionnement de partitions</emphasis> (fsautoresize-hosts)

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Debian Edu machines in this group will automatically resize LVM partitions that run out of space.
fr: Les machines Debian Edu dans ce groupe redimensionneront automatiquement leurs partitions LVM si elles manquent d'espace.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <emphasis role="strong">Shutdown machines at night</emphasis> (shutdown-at-night-hosts and shutdown-at-night-wakeup-hosts-blacklist)
fr: <emphasis role="strong">Extinction des machines la nuit</emphasis> (shutdown-at-night-hosts et shutdown-at-night-wakeup-hosts-blacklist)

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Debian Edu machines in this group will automatically shut down at night to save energy.
fr: Les machines Debian Edu dans ce groupe s'éteindront automatiquement la nuit pour économiser de l'énergie.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <emphasis role="strong">Managing printers</emphasis> (cups-queue-autoflush-hosts and cups-queue-autoreenable-hosts)
fr: <emphasis role="strong">Gestion des imprimantes</emphasis> (cups-queue-autoflush-hosts et cups-queue-autoreenable-hosts)

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Debian Edu machines in these groups will automatically flush all print queues every night, and re-enable any disabled print queue every hour.
fr: Les machines Debian Edu dans ces groupes purgeront automatiquement toutes les files d'attente chaque nuit et relanceront toutes les heures les files d'impression désactivées.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <emphasis role="strong">Blocking Internet access</emphasis> (netblock-hosts)
fr: <emphasis role="strong">Blocage de l’accès à Internet</emphasis> (netblock-hosts)

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Debian Edu machines in this group will be allowed to connect to machines only on the local network. Combined with web proxy restrictions this might be used during exams.
fr: Les machines Debian Edu dans ce groupe ne seront autorisées à se connecter qu'à des machines du réseau local. Associé avec des restrictions du mandataire web, cela peut être utilisé durant les examens.

note: type: Content of: <article><section><title>
en: Printer Management
fr: Gestion des imprimantes

note: type: Content of: <article><section><para>
en: For centralized printer management point your web browser to <ulink url="https://www.intern:631"/>. This is the normal CUPS management interface where you can add/delete/modify your printers and can clean up the printing queue. By default only the first user is allowed but this can be changed by adding users to the GOsa² <computeroutput>printer-admins</computeroutput> group.
fr: Pour la gestion centralisée des imprimantes, pointez votre navigateur web sur l'adresse <ulink url="https://www.intern:631"/>. C'est l'interface normale de gestion du serveur d'impression CUPS, dans laquelle vous pouvez ajouter, supprimer et modifier vos imprimantes et nettoyer la file d'attente pour l'impression. Par défaut, seul le premier utilisateur est autorisé à faire ces changements, mais cela peut être modifié en ajoutant des utilisateurs au groupe <computeroutput>printer-admins</computeroutput> de GOsa².

note: type: Content of: <article><section><section><title>
en: Use printers attached to workstations
fr: Utilisation des imprimantes attachées aux stations de travail

note: type: Content of: <article><section><section><para>
en: The package <emphasis>p910nd</emphasis> is installed by default on a system with the <emphasis>Workstation</emphasis> profile.
fr: Le paquet <emphasis>p910nd</emphasis> est installé par défaut dans un système avec le profil <emphasis>Station de travail</emphasis>.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Edit <computeroutput>/etc/default/p910nd</computeroutput> like this (USB printer):
fr: Éditez ainsi <computeroutput>/etc/default/p910nd</computeroutput> (imprimante USB) :

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Configure the printer using the web interface <computeroutput>https://www.intern:631</computeroutput>; choose network printer type <computeroutput>AppSocket/HP JetDirect</computeroutput> (for all printers regardless of brand or model) and set <computeroutput>socket://&lt;workstation ip&gt;:9100</computeroutput> as connection URI.
fr: Configurez l'imprimante en utilisant l'interface web <computeroutput>https://www.intern:631</computeroutput>. Choisissez le type d'imprimante réseau <computeroutput>AppSocket/HP JetDirect</computeroutput> (pour toutes les imprimantes, quels que soient la marque et le modèle) et entrez <computeroutput>socket://&lt;ip station de travail&gt;:9100</computeroutput> comme URI de connexion.

note: type: Content of: <article><section><section><title>
en: Network printers
fr: Imprimantes en réseau

note: type: Content of: <article><section><section><para>
en: It is recommended to disable all self-advertising features in the used network printers. Instead, assign a fixed IP address with GOsa² and configure them as <computeroutput>AppSocket/HP JetDirect</computeroutput> network printers.
fr: Il est recommandé de désactiver toutes les fonctionnalités d’auto-promotion dans les imprimantes réseau utilisées. Assignez-leur plutôt une adresse IP fixe avec GOsa² et configurez-les comme imprimantes réseau <computeroutput>AppSocket/HP JetDirect</computeroutput>.

note: type: Content of: <article><section><title>
en: Clock synchronisation
fr: Synchronisation de l'horloge

note: type: Content of: <article><section><para>
en: The default configuration in Debian Edu is to keep the clocks on all machines synchronous but not necessarily correct. NTP is used to update the time. The clocks will be synchronised with an external source by default.  This can cause machines to keep the external Internet connection open if it is created when used.
fr: La configuration par défaut dans Debian Edu garde les horloges de toutes les machines synchronisées, mais pas nécessairement à l'heure exacte. NTP est utilisé pour mettre à jour l'heure. Par défaut, les horloges seront synchronisées avec une source externe. Par conséquent, les machines pourraient conserver la connexion ouverte si elles sont configurées avec Internet.

note: type: Content of: <article><section><para>
en: If you use dialup or ISDN and pay per minute, you want to change this default setting.
fr: Si vous utilisez un modem téléphonique ou ISDN et payez à la minute, vous voudrez changer ce paramètre par défaut.

note: type: Content of: <article><section><para>
en: To disable synchronisation with an external clock, the file /etc/ntp.conf on the main server needs to be modified. Add comment ("#") marks in front of the <computeroutput>server</computeroutput> entries. After this, the NTP server needs to be restarted by running <computeroutput>service ntp restart</computeroutput> as root. To test if a machine is using the external clock sources, run <computeroutput>ntpq -c lpeer</computeroutput>.
fr: Pour désactiver la synchronisation avec une horloge externe, le fichier /etc/ntp.conf sur le serveur principal doit être modifié. Ajoutez des symboles de commentaire « # » devant les entrées <computeroutput>serveur</computeroutput>. Après cela, le serveur NTP doit être redémarré en exécutant <computeroutput>service ntp restart</computeroutput> en tant que superutilisateur. Pour tester si le serveur utilise les sources d'horloges externes, exécutez <computeroutput>ntpq -c lpeer</computeroutput>.

note: type: Content of: <article><section><title>
en: Extending full partitions
fr: Étendre les partitions pleines

note: type: Content of: <article><section><para>
en: Because of a possible bug with automatic partitioning, some partitions might be too full after installation.  To extend these partitions, run <computeroutput>debian-edu-fsautoresize -n</computeroutput> as root.  See the "Resizing Partitions" HowTo in the <link linkend="Administration">administration HowTo chapter</link> for more information.
fr: À cause d'un bogue dans le partitionnement automatique, certaines partitions peuvent être trop remplies après l'installation. Pour étendre ces partitions, exécutez <computeroutput>debian-edu-fsautoresize -n</computeroutput> en tant que superutilisateur. Consultez le manuel « Redimensionnement de partition » dans le chapitre d'<link linkend="Administration">administration générale</link> pour plus d'informations.

note: type: Content of: <article><section><section><title>
en: Updating the software
fr: Mise à jour des logiciels

note: type: Content of: <article><section><section><para>
en: This section explains how to use <computeroutput>apt full-upgrade</computeroutput>.
fr: Cette section explique comment utiliser <computeroutput>apt full-upgrade</computeroutput>.

note: type: Content of: <article><section><section><para>
en: Using <computeroutput>apt</computeroutput> is really simply. To update a system you need to execute two commands on the command line as root: <computeroutput>apt update</computeroutput> (which updates the lists of available packages) and <computeroutput>apt full-upgrade</computeroutput> (which upgrades the packages for which an upgrade is available).
fr: Utiliser <computeroutput>apt</computeroutput> est vraiment simple. Pour mettre à niveau un système, vous devez exécuter deux commandes en tant que superutilisateur : <computeroutput>apt update</computeroutput> (mise à jour des listes de paquets disponibles) et <computeroutput>apt full-upgrade</computeroutput> (mise à niveau des paquets pour lesquels une mise à niveau est disponible).

note: type: Content of: <article><section><section><para>
en: It is also a good idea to upgrade using the C locale to get English output which in cases of problems is more likely to produce results in search engines.
fr: C'est aussi une bonne idée d'utiliser les paramètres régionaux C (« locale ») pour la mise à niveau, afin d'obtenir des messages en anglais ce qui, en cas de problème, a plus de chance d'obtenir des résultats dans les moteurs de recherche.

note: type: Content of: <article><section><section><para>
en: After upgrading the <computeroutput>debian-edu-config</computeroutput> package, changed Cfengine configuration files might be available. Run <computeroutput>ls -ltr /etc/cfengine3/debian-edu/</computeroutput> to check if this is the case. To apply the changes, run <computeroutput>LC_ALL=C cf-agent -D installation</computeroutput>.
fr: Après la mise à niveau du paquet <computeroutput>debian-edu-config</computeroutput>, des fichiers de configuration modifiés de Cfengine pourraient être disponibles. Exécutez la commande <computeroutput>ls -ltr /etc/cfengine3/debian-edu/</computeroutput> pour vérifier si c'est le cas. Pour appliquer les modifications, exécutez la commande <computeroutput>LC_ALL=C cf-agent -D installation</computeroutput>.

note: type: Content of: <article><section><section><para>
en: It is important to run <computeroutput>debian-edu-ltsp-install --diskless_workstation yes</computeroutput> after LTSP server upgrades to keep the SquashFS image for diskless clients in sync.
fr: Il est important d’exécuter <computeroutput>debian-edu-ltsp-install --diskless_workstation yes</computeroutput> après les mises à niveau de serveur LTSP pour conserver l’image SquashFS pour la liste des clients sans disque synchronisée.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: After a point release upgrade of a system with <emphasis>Main Server</emphasis> or <emphasis>LTSP Server</emphasis> profile, <computeroutput>debian-edu-pxeinstall</computeroutput> needs to be run to update the PXE installation environment.
fr: Après une mise à niveau intermédiaire d'un système avec un profil <emphasis>Serveur principal</emphasis> ou <emphasis>Serveur LTSP</emphasis>, <computeroutput>debian-edu-pxeinstall</computeroutput> a besoin d'être exécuté pour mettre à jour l'environnement d'installation PXE.

note: type: Content of: <article><section><section><para>
en: It is also a good idea to install <computeroutput>cron-apt</computeroutput> and <computeroutput>apt-listchanges</computeroutput> and configure them to send mail to an address you are reading.
fr: Par ailleurs, il est judicieux d'installer <computeroutput>cron-apt</computeroutput> et <computeroutput>apt-listchanges</computeroutput> et de les configurer pour envoyer des courriers électronique à une adresse que vous consulterez.

note: type: Content of: <article><section><section><para>
en: <computeroutput>cron-apt</computeroutput> will notify you once a day via email about any packages that can be upgraded. It does not install these upgrades, but does download them (usually in the night), so you don't have to wait for the download when you do <computeroutput>apt full-upgrade</computeroutput>.
fr: <computeroutput>cron-apt</computeroutput> vous signalera une fois par jour par courrier électronique quels paquets peuvent être mis à niveau. Ce mécanisme n'installe pas les mises à niveau, mais les télécharge (généralement la nuit), de sorte que vous n'aurez pas besoin d'attendre la fin du téléchargement quand vous lancerez <computeroutput>apt full-upgrade</computeroutput>.

note: type: Content of: <article><section><section><para>
en: Automatic installation of updates can be done easily if desired, it just needs the <computeroutput>unattended-upgrades</computeroutput> package to be installed and configured as described on <ulink url="https://wiki.debian.org/UnattendedUpgrades">wiki.debian.org/UnattendedUpgrades</ulink>.
fr: Si vous le souhaitez, l'installation des mises à jour peut être rendue automatique, simplement en installant et en configurant le paquet <computeroutput>unattended-upgrades</computeroutput> comme décrit sur la page <ulink url="https://wiki.debian.org/UnattendedUpgrades">wiki.debian.org/UnattendedUpgrades</ulink>.

note: type: Content of: <article><section><section><para>
en: <computeroutput>apt-listchanges</computeroutput> can send new changelog entries to you via email, or alternatively display them in the terminal when running <computeroutput>apt</computeroutput>.
fr: <computeroutput>apt-listchanges</computeroutput> peut vous envoyer par courrier électronique les nouvelles entrées des journaux de modifications, ou bien les afficher dans un terminal lorsque la commande <computeroutput>apt</computeroutput> est utilisée.

note: type: Content of: <article><section><section><section><title>
en: Keep yourself informed about security updates
fr: Restez informé des mises à jour de sécurité

note: type: Content of: <article><section><section><section><para>
en: Running <computeroutput>cron-apt</computeroutput> as described above is a good way to learn when security updates are available for installed packages. Another way to stay informed about security updates is to subscribe to the <ulink url="https://lists.debian.org/debian-security-announce/">Debian security-announce mailinglist</ulink>, which has the benefit of also telling you what the security update is about. The downside (compared to <computeroutput>cron-apt</computeroutput>) is that it also includes information about updates for packages which aren't installed.
fr: Exécuter <computeroutput>cron-apt</computeroutput> tel que décrit plus haut est une bonne façon de savoir lorsque des mises à jour de sécurité sont disponibles pour les paquets installés. Une autre façon de se tenir informé sur les mises à jour de sécurité est de s'inscrire à la liste de diffusion <ulink url="https://lists.debian.org/debian-security-announce/">Debian security-announce</ulink> qui indique également quel est l'objet de cette mise à jour de sécurité. L'inconvénient (par rapport à <computeroutput>cron-apt</computeroutput>) est qu'elle diffuse également des informations sur des mises à jour de paquets qui ne sont pas installés.

note: type: Content of: <article><section><section><title>
en: Backup Management
fr: Gestion des sauvegardes

note: type: Content of: <article><section><section><para>
en: For backup management point your browser to <ulink url="https://www/slbackup-php"/>. Please note that you need to access this site via SSL, since you have to enter the root password there. If you try to access this site without using SSL it will fail.
fr: Pour la gestion des sauvegardes, faites pointer votre navigateur sur <ulink url="https://www/slbackup-php"/>. Veuillez noter que vous devez accéder à ce site par SSL, puisque le mot de passe du superutilisateur devra être saisi. En l'absence de chiffrement par SSL, la tentative d'accès échouera.

note: type: Content of: <article><section><section><para>
en: Note: the site will only work if you temporarily allow SSH root login on the backup server, which is the main server (tjener.intern) by default.
fr: Remarque : le site ne fonctionnera que si vous permettez temporairement la connexion du superutilisateur par SSH sur le serveur de sauvegarde qui est le serveur principal par défaut (tjener.intern).

note: type: Content of: <article><section><section><para>
en: By default, backups of <computeroutput>/skole/tjener/home0</computeroutput>, <computeroutput>/etc/</computeroutput>, <computeroutput>/root/.svk</computeroutput> and LDAP are stored in the /skole/backup/ directory which is managed as separate partition by LVM. If you only want to have spare copies of things (in case you delete them) this setup should be fine for you.
fr: Par défaut, les sauvegardes de <computeroutput>/skole/tjener/home0</computeroutput>, <computeroutput>/etc/</computeroutput>, <computeroutput>/root/.svk</computeroutput> et LDAP sont stockées dans le répertoire /skole/backup/, qui est géré comme une partition séparée de LVM. Si vous souhaitez seulement avoir des copies (en cas d'effacement), cette configuration devrait suffire.

note: type: Content of: <article><section><section><para>
en: Be aware that this backup scheme doesn't protect you from failing hard drives.
fr: Soyez conscient que cette sauvegarde ne protège pas d'une panne de disque dur.

note: type: Content of: <article><section><section><para>
en: If you want to back up your data to an external server, a tape device or another hard drive you'll have to modify the existing configuration a bit.
fr: Si vous souhaitez sauvegarder vos données sur un serveur externe, un lecteur de bande magnétique ou un autre disque dur, vous devrez légèrement modifier la configuration actuelle.

note: type: Content of: <article><section><section><para>
en: If you want to restore a complete folder, your best option is to use the command-line:
fr: Si vous voulez restaurer un répertoire complet, votre meilleure option est d'utiliser la ligne de commande :

note: type: Content of: <article><section><section><para>
en: This will leave the content from <computeroutput>/skole/tjener/home0/user</computeroutput> for <computeroutput>&lt;date&gt;</computeroutput> in the folder <computeroutput>/skole/tjener/home0/user_&lt;date&gt;</computeroutput>
fr: Cela mettra le contenu de <computeroutput>/skole/tjener/home0/user</computeroutput> du <computeroutput>&lt;date&gt;</computeroutput> dans le répertoire <computeroutput>/skole/tjener/home0/user_&lt;date&gt;</computeroutput>

note: type: Content of: <article><section><section><para>
en: If you want to restore a single file, then you should be able to select the file (and the version) from the web interface, and download only that file.
fr: Si vous voulez restaurer un seul fichier, vous devriez pouvoir le sélectionner (ainsi que la version) à partir de l'interface web, et ne télécharger que ce fichier.

note: type: Content of: <article><section><section><para>
en: If you want to get rid of older backups, choose "Maintenance" in the menu on the backup page and select the oldest snapshot to keep:
fr: Si vous souhaitez vous débarrasser des anciennes sauvegardes, choisissez « Maintenance » dans le menu de la page des sauvegarde et choisissez le dernier instantané à garder :

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: slbackup-php Maintenance
fr: Maintenance de slbackup-php

note: type: Content of: <article><section><section><title>
en: Server Monitoring
fr: Surveillance des serveurs

note: type: Content of: <article><section><section><section><para>
en: The Munin trend reporting system is available from <ulink url="https://www/munin/"/>.  It provides system status measurement graphs on a daily, weekly, monthly and yearly basis, and provides the system administrator with help when looking for bottlenecks and the source of system problems.
fr: Le système de rapport Munin est disponible depuis <ulink url="https://www/munin/"/>. Il présente graphiquement des mesures de l'état du système de manière quotidienne, hebdomadaire, mensuelle et annuelle, et il apporte de l'aide à l'administrateur système pour identifier des goulots d'étranglement et la cause de problèmes du système.

note: type: Content of: <article><section><section><section><para>
en: The list of machines being monitored using Munin is generated automatically, based on the list of hosts reporting to sitesummary.  All hosts with the package munin-node installed are registered for Munin monitoring.  It will normally take one day from a machine being installed until Munin monitoring starts, because of the order the cron jobs are executed.  To speed up the process, run <computeroutput>sitesummary-update-munin</computeroutput> as root on the sitesummary server (normally the main server).  This will update the <computeroutput>/etc/munin/munin.conf</computeroutput> file.
fr: La liste des machines surveillées à l'aide de Munin est créée automatiquement à partir de la liste des hôtes faisant des rapports à sitesummary. Tous les hôtes sur lesquels le paquet munin-node est installé sont enregistrés pour être surveillés par Munin. Normalement, la surveillance par Munin commencera un jour après l'installation d'une machine, en raison de l'ordre d'exécution des tâches planifiées par cron. Afin d'accélérer le processus, lancez <computeroutput>sitesummary-update-munin</computeroutput> en tant que superutilisateur sur le serveur sitesummary (normalement, le serveur principal). Cette commande mettra à jour le fichier <computeroutput>/etc/munin/munin.conf</computeroutput>.

note: type: Content of: <article><section><section><section><para>
en: The set of measurements being collected is automatically generated on each machine using the <computeroutput>munin-node-configure</computeroutput> program which probes the plugins available from <computeroutput>/usr/share/munin/plugins/</computeroutput> and symlinks the relevant ones to <computeroutput>/etc/munin/plugins/</computeroutput>.
fr: L'ensemble des mesures collectées est créé automatiquement sur chaque machine grâce au programme « munin-node-configure » qui sonde les greffons disponibles dans <computeroutput>/usr/share/munin/plugins/</computeroutput> et crée des liens symboliques dans <computeroutput>/etc/munin/plugins/</computeroutput> pour les greffons pertinents.

note: type: Content of: <article><section><section><section><para>
en: Information about Munin is available from <ulink url="https://munin-monitoring.org/"/>.
fr: Des informations sur le système Munin sont disponibles depuis <ulink url="https://munin-monitoring.org/"/>.

note: type: Content of: <article><section><section><section><para>
en: Icinga system and service monitoring is available from <ulink url="https://www/icingaweb2/"/>. The set of machines and services being monitored is automatically generated using information collected by the sitesummary system. The machines with the profile Main-server and LTSP-server receive full monitoring, while workstations and thin clients receive simple monitoring. To enable full monitoring on a workstation, install the <computeroutput>nagios-nrpe-server</computeroutput> package on the workstation.
fr: Icinga, l'outil de surveillance du système et des services, est disponible depuis le site <ulink url="https://www/icingaweb2/"/>. La liste des machines et services surveillés est automatiquement générée en utilisant l'information collectée par le système sitesummary. Les machines ayant le profil Serveur principal et Serveur LTSP ont une surveillance plus complète que les stations de travail et les clients légers. Pour activer une surveillance complète pour une station de travail, installez-y le paquet <computeroutput>nagios-nrpe-server</computeroutput>.

note: type: Content of: <article><section><section><section><para>
en: By default Icinga does not send email. This can be changed by replacing <computeroutput>notify-by-nothing</computeroutput> with <computeroutput>host-notify-by-email</computeroutput> and <computeroutput>notify-by-email</computeroutput> in the file <computeroutput>/etc/icinga/sitesummary-template-contacts.cfg</computeroutput>.
fr: Par défaut, Icinga n'envoie pas de courrier électronique. Ce comportement peut être modifié en remplaçant <computeroutput>notify-by-nothing</computeroutput> par <computeroutput>host-notify-by-email</computeroutput> et <computeroutput>notify-by-email</computeroutput> dans le fichier <computeroutput>/etc/icinga/sitesummary-template-contacts.cfg</computeroutput>.

note: type: Content of: <article><section><section><section><para>
en: The Icinga configuration file used is <computeroutput>/etc/icinga/sitesummary.cfg</computeroutput>.  The sitesummary cron job generates <computeroutput>/var/lib/sitesummary/icinga-generated.cfg</computeroutput> with the list of hosts and services to monitor.
fr: Le fichier de configuration utilisé par Icinga est <computeroutput>/etc/icinga/sitesummary.cfg</computeroutput>. La tâche cron sitesummary génère un fichier <computeroutput>/var/lib/sitesummary/icinga-generated.cfg</computeroutput> contenant la liste des hôtes et services à surveiller.

note: type: Content of: <article><section><section><section><para>
en: Extra Icinga checks can be put in the file <computeroutput>/var/lib/sitesummary/icinga-generated.cfg.post</computeroutput> to get them included in the generated file.
fr: Des validations supplémentaires pour Icinga peuvent être ajoutées au fichier <computeroutput>/var/lib/sitesummary/icinga-generated.cfg.post</computeroutput> afin de les inclure dans le fichier généré.

note: type: Content of: <article><section><section><section><para>
en: Information about Icinga is available from <ulink url="https://www.icinga.com/"/> or in the <computeroutput>icinga-doc</computeroutput> package.
fr: Davantage d'informations sur le système Icinga sont disponibles sur <ulink url="https://www.icinga.com/"/> ou dans le paquet <computeroutput>icinga-doc</computeroutput>.

note: type: Content of: <article><section><section><section><section><title>
en: Common Icinga warnings and how to handle them
fr: Avertissements courants d'Icinga et comment les gérer

note: type: Content of: <article><section><section><section><section><para>
en: Here are instructions on how to handle the most common Icinga warnings.
fr: Voici les instructions à suivre pour gérer les avertissements les plus courants de Icinga.

note: type: Content of: <article><section><section><section><section><section><para>
en: The partition (/usr/ in the example) is too full.  There are in general two ways to handle this: (1) remove some files or (2) increase the size of the partition.  If the partition is /var/, purging the APT cache by calling <computeroutput>apt clean</computeroutput> might remove some files.  If there is more room available in the LVM volume group, running the program <computeroutput>debian-edu-fsautoresize</computeroutput> to extend the partitions might help.  To run this program automatically every hour, the host in question can be added to the <computeroutput>fsautoresize-hosts</computeroutput> netgroup.
fr: La partition (/usr/ dans l'exemple) est pleine. Il existe en général deux façons de gérer cela. La première consiste à supprimer quelques fichiers et la seconde à augmenter la taille de la partition. Si la partition concernée est /var/, purger le cache d'APT en appelant <computeroutput>apt clean</computeroutput> devrait supprimer quelques fichiers. S'il reste de la place disponible sur le groupe de volume LVM, exécuter le programme <computeroutput>debian-edu-fsautoresize</computeroutput> pour agrandir la partition devrait aider. Pour lancer ce programme automatiquement toutes les heures, l'hôte concerné peut être ajouté au groupe réseau <computeroutput>fsautoresize-hosts</computeroutput>.

note: type: Content of: <article><section><section><section><section><section><para>
en: New package are available for upgrades.  The critical ones are normally security fixes.  To upgrade, run <computeroutput>apt upgrade &amp;&amp; apt full-upgrade</computeroutput> as root in a terminal or log in via SSH to do the same.
fr: De nouveaux paquets sont disponibles pour la mise à niveau. Les paquets critiques sont normalement des corrections de sécurité. Pour mettre à niveau, lancez <computeroutput>apt upgrade &amp;&amp; apt full-upgrade</computeroutput> en tant que superutilisateur dans un terminal ou en vous connectant par SSH.

note: type: Content of: <article><section><section><section><section><section><para>
en: If you do not want to manually upgrade packages and trust Debian to do a good job with new versions, you can configure <computeroutput>unattended-upgrades</computeroutput> to automatically upgrade all new packages every night.  This will not upgrade the LTSP chroots.
fr: Si vous ne voulez pas mettre les paquets à niveau vous-même et que vous faites confiance à Debian pour faire du bon travail avec les nouvelles versions, vous pouvez configurer <computeroutput>unattended-upgrades</computeroutput> pour mettre à niveau automatiquement tous les nouveaux paquets chaque nuit. Cela ne mettra pas à jour les chroots LTSP.

note: type: Content of: <article><section><section><section><section><section><para>
en: The running kernel is older than the newest installed kernel, and a reboot is required to activate the newest installed kernel.  This is normally fairly urgent, as new kernels normally show up in Debian Edu to fix security issues.
fr: Le noyau en cours d'utilisation est plus ancien que le noyau installé le plus récent et un redémarrage est nécessaire pour activer ce nouveau noyau. C'est normalement plutôt urgent puisque les nouveaux noyaux apparaissent dans Debian Edu pour corriger des problèmes de sécurité.

note: type: Content of: <article><section><section><section><section><section><para>
en: The printer queues in CUPS have a lot of jobs pending.  This is most likely because of a unavailable printer.  Disabled print queues are enabled every hour on hosts that are member of the <computeroutput>cups-queue-autoreenable-hosts</computeroutput> netgroup, so for such hosts no manual action should be required.  The print queues are emptied every night on hosts that are member of the <computeroutput>cups-queue-autoflush-hosts</computeroutput> netgroup.  If a host have a lot of jobs in their queue, consider adding this host to one or both of these netgroups.
fr: Les files d'attente d'impression de CUPS ont beaucoup de tâches en attente. C'est très probablement dû à une imprimante indisponible. Les files d'attente d'impression désactivées sont activées toutes les heures sur les hôtes du groupe réseau <computeroutput>cups-queue-autoreenable-hosts</computeroutput>, donc aucune action manuelle n'est nécessaire pour ces hôtes. Les files d'attente d'impression sont vidées toutes les nuits pour les hôtes du groupe réseau <computeroutput>cups-queue-autoflush-hosts</computeroutput>. Si un hôte a beaucoup de tâche en attente dans sa file, vous devriez l'ajouter à au moins un de ces deux groupes réseau.

note: type: Content of: <article><section><section><section><para>
en: Sitesummary is used to collect information from each computer and submit it to the central server.  The information collected is available in <computeroutput>/var/lib/sitesummary/entries/</computeroutput>. Scripts in <computeroutput>/usr/lib/sitesummary/</computeroutput> are available to generate reports.
fr: Sitesummary est utilisé pour collecter de l'information depuis chaque ordinateur et l'envoyer au serveur central. L'information collectée est disponible dans <computeroutput>/var/lib/sitesummary/entries/</computeroutput>. Les scripts dans <computeroutput>/usr/lib/sitesummary/</computeroutput> permettent de générer des rapports.

note: type: Content of: <article><section><section><section><para>
en: A simple report from Sitesummary without any details is available from <ulink url="https://www/sitesummary/"/>.
fr: Un rapport simple provenant de Sitesummary sans détail est disponible sur <ulink url="https://www/sitesummary/"/>.

note: type: Content of: <article><section><section><section><para>
en: Some documentation on Sitesummary is available from <ulink url="https://wiki.debian.org/DebianEdu/HowTo/SiteSummary"/>
fr: Des informations sur Sitesummary sont disponibles sur <ulink url="https://wiki.debian.org/DebianEdu/HowTo/SiteSummary"/>.

note: type: Content of: <article><section><section><title>
en: More information about Debian Edu customisations
fr: Informations supplémentaires à propos des modifications particulières à Debian Edu

note: type: Content of: <article><section><section><para>
en: More information about Debian Edu customisations useful for system administrators can be found in the <link linkend="Administration">Administration Howto chapter</link> and in the <link linkend="AdvancedAdministration">Advanced administration Howto chapter</link>
fr: Des informations supplémentaires sur les personnalisations de Debian Edu, utiles aux administrateurs système, sont disponibles dans les chapitres d'<link linkend="Administration">administration générale</link> et d'<link linkend="AdvancedAdministration">administration avancée</link> .

note: type: Content of: <article><section><title>
en: Upgrades
fr: Mises à jour

note: type: Content of: <article><section><para>
en: Before reading this upgrade guide, please note that live updates to your production servers are carried out at your own risk. <emphasis role="strong">Debian Edu/Skolelinux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law.</emphasis>
fr: Avant d'expliquer le processus de mise à niveau, nous attirons votre attention sur le fait que son exécution sur un serveur en production se fera à vos risques et périls. <emphasis role="strong">Debian Edu/Skolelinux est disponible sans ABSOLUMENT AUCUNE GARANTIE, tel que permis par les lois en vigueur.</emphasis>.

note: type: Content of: <article><section><para>
en: Please read this chapter and the <link linkend="Features">New features in Bookworm</link> chapter of this manual completely before attempting to upgrade.
fr: Veuillez lire en entier ce chapitre et le chapitre <link linkend="Features">Nouvelles fonctionnalités dans Debian Edu Bookworm</link> avant de débuter la mise à niveau de vos systèmes.

note: type: Content of: <article><section><section><title>
en: General notes on upgrading
fr: Notes à propos de la mise à niveau

note: type: Content of: <article><section><section><para>
en: Upgrading Debian from one distribution to the next is generally rather easy. For Debian Edu this is unfortunately a bit more complicated as we modify configuration files in ways we shouldn't. However we have documented the needed steps below. (See Debian bug <ulink url="https://bugs.debian.org/311188#">311188</ulink> for more information how Debian Edu should modify configuration files.)
fr: Mettre à jour Debian d'une distribution à la suivante est généralement assez facile. C'est malheureusement un peu plus compliqué pour Debian Edu, car nous modifions les fichiers de configuration d'une façon que nous ne devrions pas. Néanmoins, nous avons documenté les étapes nécessaires ci-dessous. (Consultez le bogue Debian nº <ulink url="https://bugs.debian.org/311188">311188</ulink> pour plus d'informations – en anglais – sur la manière dont Debian Edu doit modifier les fichiers de configuration.)

note: type: Content of: <article><section><section><para>
en: In general, upgrading the servers is more difficult than the workstations and the main server is the most difficult to upgrade.
fr: En général, la mise à niveau des serveurs est plus difficile que celle des stations de travail et celle du serveur principal est la plus difficile.

note: type: Content of: <article><section><section><para>
en: If you want to be sure that after the upgrade everything works as before, you should test the upgrade on a test system or systems configured the same way as your production machines. There you can test the upgrade without risk and see if everything works as it should.
fr: Si vous voulez être certain que tout fonctionnera de la même manière après la mise à niveau, vous devriez appliquer celle-ci sur un serveur de test ou de configuration identique à votre serveur de production. Vous pourrez ainsi vous assurer sans risque que tout fonctionne correctement.

note: type: Content of: <article><section><section><para>
en: Make sure to also read the information about the current Debian Stable release in its <ulink url="https://www.debian.org/releases/stable/installmanual">installation manual</ulink>.
fr: Assurez-vous de lire également les informations à propos de la version stable actuelle de Debian dans son <ulink url="https://www.debian.org/releases/stable/installmanual">manuel d'installation</ulink>.

note: type: Content of: <article><section><section><para>
en: It may also be wise to wait a bit and keep running Oldstable for a few weeks longer, so that others can test the upgrade and document any problems they experience. The Oldstable release of Debian Edu will receive continued support for some time after the next Stable release, but when Debian <ulink url="https://www.debian.org/security/faq#lifespan">ceases support for Oldstable</ulink>, Debian Edu will necessarily do the same.
fr: Par ailleurs, il peut être judicieux d'attendre et de laisser tourner l'ancienne version stable pendant quelques semaines supplémentaires, de sorte que d'autres puissent tester la mise à niveau et documenter les problèmes rencontrés. L'ancienne version stable de Debian Edu recevra une prise en charge continue pendant encore quelques temps après la sortie de la nouvelle version stable, mais quand Debian <ulink url="https://www.debian.org/security/faq#lifespan">cessera la prise en charge de l'ancienne stable</ulink>, Debian Edu devra faire de même.

note: type: Content of: <article><section><section><title>
en: Upgrades from Debian Edu Bullseye
fr: Mises à jour depuis Debian Edu Bullseye

note: type: Content of: <article><section><section><para>
en: Be prepared: make sure you have tested the upgrade from Bullseye in a test environment or have backups ready to be able to go back.
fr: Soyez prêt : assurez-vous d'avoir testé la mise à niveau à partir de Bullseye dans un environnement de test ou bien d'avoir des sauvegardes prêtes à repartir.

note: type: Content of: <article><section><section><para>
en: Please note that the following recipe applies to a default Debian Edu main server installation (desktop=xfce, profiles Main Server, Workstation, LTSP Server). (For a general overview concerning Bullseye to Bookworm upgrade, see: <ulink url="https://www.debian.org/releases/bookworm/releasenotes"/>)
fr: Veuillez noter que la recette suivante s'applique à une installation de serveur principal de Debian Edu (bureau Xfce, profils Serveur principal, Station de travail, Serveur LTSP). Pour un aperçu global de la mise à niveau de Bullseye à Bookworm, consultez <ulink url="https://www.debian.org/releases/bookworm/releasenotes"/>.

note: type: Content of: <article><section><section><para>
en: Don't use X, use a virtual console, log in as root.
fr: N'utilisez pas le serveur X, utilisez une console virtuelle, connectez-vous en tant que superutilisateur.

note: type: Content of: <article><section><section><para>
en: If <computeroutput>apt</computeroutput> finishes with an error, try to fix it and/or run <computeroutput>apt -f install</computeroutput> and then <computeroutput>apt -y full-upgrade</computeroutput> once again.
fr: Si <computeroutput>apt</computeroutput> termine avec une erreur, essayez de la corriger et/ou de lancer <computeroutput>apt -f install</computeroutput>, puis à nouveau <computeroutput>apt -y full-upgrade</computeroutput>.

note: type: Content of: <article><section><section><section><title>
en: Upgrading the main server
fr: Mettez à niveau le serveur principal

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Start by making sure the current system is up-to-date:
fr: Commencez par vous assurer que le système actuel est à jour :

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Prepare and start the upgrade to Bookworm:
fr: Préparer et démarrer la mise à niveau vers Bookworm :

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: apt-list-changes: be prepared for a lot of NEWS to read; press &lt;return&gt; to scroll down, &lt;q&gt; to leave the pager. All information will be mailed to root so that you can read it again (using <emphasis>mailx</emphasis> or <emphasis>mutt</emphasis>).
fr: apt-list-changes : soyez prêt à lire beaucoup d'INFORMATIONS ; appuyez sur &lt;retour&gt; pour les faire défiler, &lt;q&gt; pour quitter l'afficheur. Toutes les informations seront envoyées par courriel au superutilisateur, ainsi, il sera possible de les relire ultérieurement avec <emphasis>mailx</emphasis> ou <emphasis>mutt</emphasis>).

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Read all debconf information carefully, choose 'keep the local version currently installed' unless stated differently below; in most cases hitting return will be fine.
fr: Lisez attentivement toutes les informations debconf, choisissez « garder la version locale installée actuellement » sauf indication contraire ci-dessous. Dans la plupart des cas, appuyer sur entrée sera suffisant.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: restart services: Choose yes.
fr: Redémarrez les services : choisir oui.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Samba server and utilities: Choose 'keep the local version currently installed'.
fr: Serveur et utilitaires Samba : choisir « garder la version locale installée actuellement ».

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: openssh-server: Choose 'keep the local version currently installed'.
fr: openssh-server : choisir « garder la version locale installée actuellement ».

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Apply and adjust configuration:
fr: Appliquer la configuration et l'ajuster :

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Check if the upgraded system works:
fr: Vérifier que le système mis à niveau fonctionne :

note: type: Content of: <article><section><section><section><para>
en: Reboot; log in as first user and test
fr: Redémarrez ; connectez vous comme premier utilisateur et testez

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: if the GOsa² gui is working,
fr: si l'interface graphique de GOsa² fonctionne,

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: if one is able to connect LTSP clients and workstations,
fr: s'il est possible de se connecter aux clients LTSP et aux stations de travail,

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: if one can add/remove a netgroup membership of a system,
fr: s'il est possible d'ajouter ou de retirer l'appartenance à un groupe réseau d'un système,

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: if one can send and receive internal email,
fr: s'il est possible d'envoyer et de recevoir des courriels internes,

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: if one can manage printers,
fr: s'il est possible de gérer les imprimantes,

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: and if other site specific things are working.
fr: et si d'autres éléments propres au site fonctionnent.

note: type: Content of: <article><section><section><section><title>
en: Upgrading a workstation
fr: Mise à jour d'une station de travail

note: type: Content of: <article><section><section><section><para>
en: Do all the basic things like on the main server and without doing the things not needed.
fr: Faire toutes les opérations de base comme sur le serveur principal et sans faire les opérations non nécessaires

note: type: Content of: <article><section><section><title>
en: Upgrades from older Debian Edu / Skolelinux installations (before Bullseye)
fr: Mises à jour depuis des installations antérieures de Debian Edu/Skolelinux (avant Bullseye)

note: type: Content of: <article><section><section><para>
en: To upgrade from any older release, you will need to upgrade to the Bullseye based Debian Edu release first, before you can follow the instructions provided above. Instructions are given in the <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Bullseye#">Manual for Debian Edu Bullseye</ulink> about how to upgrade to Bullseye from the previous release, Buster.
fr: Pour mettre à niveau à partir de toute autre version plus ancienne, vous devez d'abord mettre à niveau vers la version Bullseye de Debian Edu avant de pouvoir suivre les instructions fournies ci-dessus. La façon de migrer est décrite dans le <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Bullseye#">Manuel pour Debian Edu Bullseye</ulink> qui contient les instructions pour mettre à niveau vers Bullseye à partir de la version précédente, Buster.

note: type: Content of: <article><section><title>
en: HowTo
fr: Manuels (HowTo)

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: HowTos for <link linkend="Administration">general administration</link>
fr: Manuels d'<link linkend="Administration">administration générale</link>

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: HowTos for <link linkend="AdvancedAdministration">advanced administration</link>
fr: Manuels d'<link linkend="AdvancedAdministration">administration avancée</link>

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: HowTos for <link linkend="Desktop">the desktop</link>
fr: Manuels pour <link linkend="Desktop">le bureau</link>

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: HowTos for <link linkend="NetworkClients">networked clients</link>
fr: Manuels sur <link linkend="NetworkClients">les clients en réseau</link>

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: HowTos for <link linkend="Samba">Samba</link>
fr: Manuels pour <link linkend="Samba">Samba</link>

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: HowTos for <link linkend="TeachAndLearn">teaching and learning</link>
fr: Manuels pour <link linkend="TeachAndLearn">enseigner et apprendre</link>

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: HowTos for <link linkend="Users">users</link>
fr: Manuels pour <link linkend="Users">les utilisateurs</link>

note: type: Content of: <article><section><title>
en: HowTos for general administration
fr: Manuels d'administration générale

note: type: Content of: <article><section><para>
en: The <link linkend="GettingStarted">Getting Started</link> and <link linkend="Maintenance">Maintenance</link> chapters describe how to get started with Debian Edu and how to do the basic maintenance work. The howtos in this chapter have some more "advanced" tips and tricks.
fr: Les chapitres <link linkend="GettingStarted">Démarrage rapide</link> et <link linkend="Maintenance">Maintenance</link> décrivent comment prendre en main Debian Edu et comment effectuer le travail de maintenance de base. Les manuels de ce chapitre décrivent des astuces « avancées ».

note: type: Content of: <article><section><section><title>
en: Configuration history: tracking /etc/ using the Git version control system
fr: Historique de configuration : suivre les changements de /etc/ en utilisant le système de gestion de versions Git

note: type: Content of: <article><section><section><para>
en: Using <computeroutput>etckeeper</computeroutput>, all files in <computeroutput>/etc/</computeroutput> are tracked using <ulink url="https://www.git-scm.com/">Git</ulink> as a version control system.
fr: Avec l'utilisation de <computeroutput>etckeeper</computeroutput>, tous les fichiers situés dans <computeroutput>/etc/</computeroutput> sont suivis en utilisant le système de gestion de versions <ulink url="https://www.git-scm.com/">Git</ulink>.

note: type: Content of: <article><section><section><para>
en: This makes it possible to see when a file is added, changed and removed, as well as what was changed if the file is a text file. The git repository is stored in <computeroutput>/etc/.git/</computeroutput>.
fr: Cela permet de voir quand un fichier est ajouté, modifié ou supprimé, ainsi que de voir ce qui a changé dans le fichier si celui-ci est un fichier texte. Le dépôt Git est stocké dans <computeroutput>/etc/.git/</computeroutput>.

note: type: Content of: <article><section><section><para>
en: Every hour, any changes are automatically recorded, allowing configuration history to be extracted and reviewed.
fr: Toutes les heures, les changements sont automatiquement enregistrés, ce qui permet l'extraction et la consultation de l'historique de configuration.

note: type: Content of: <article><section><section><para>
en: To look at the history, the command <computeroutput>etckeeper vcs log</computeroutput> is used. To check the differences between two points in time, a command like <computeroutput>etckeeper vcs diff </computeroutput> can be used.
fr: Pour consulter l'historique, utilisez la commande <computeroutput>etckeeper vcs log</computeroutput>. Pour vérifier les différences entre deux moments dans le temps, vous pouvez utiliser une commande du genre <computeroutput>etckeeper vcs diff</computeroutput>.

note: type: Content of: <article><section><section><para>
en: See the output of <computeroutput>man etckeeper</computeroutput> for more information.
fr: Veuillez consulter la sortie de <computeroutput>man etckeeper</computeroutput> pour des informations plus détaillées.

note: type: Content of: <article><section><section><para>
en: List of useful commands:
fr: Liste de commandes utiles

note: type: Content of: <article><section><section><section><title>
en: Usage examples
fr: Exemples d'utilisation

note: type: Content of: <article><section><section><section><para>
en: On a freshly installed system, try this to see all changes done since the system was installed:
fr: Sur un système récemment installé, lancez cette commande pour voir tous les changements effectués depuis l'installation :

note: type: Content of: <article><section><section><section><para>
en: See which files are currently not tracked and which are not up-to-date:
fr: Pour voir les fichiers qui actuellement ne sont pas suivis ou qui ne sont pas à jour :

note: type: Content of: <article><section><section><section><para>
en: To manually commit a file, because you don't want to wait up to an hour:
fr: Pour soumettre vous-même un fichier, parce que vous ne souhaitez pas attendre jusqu'à une heure :

note: type: Content of: <article><section><section><title>
en: Resizing Partitions
fr: Redimensionner les partitions

note: type: Content of: <article><section><section><para>
en: In Debian Edu, all partitions other than the <computeroutput>/boot/</computeroutput> partition are on logical LVM volumes. With Linux kernels since version 2.6.10, it is possible to extend partitions while they are mounted. Shrinking partitions still needs to happen while the partition is unmounted.
fr: Dans Debian Edu, toutes les partitions autres que <computeroutput>/boot/</computeroutput> sont sur des volumes logiques LVM. Depuis la version 2.6.10 du noyau Linux, il est possible d'étendre des partitions alors qu'elles sont montées. La réduction d'une partition doit toujours être effectuée lorsque celle-ci est démontée.

note: type: Content of: <article><section><section><para>
en: It is a good idea to avoid creating very large partitions (over, say, 20GiB), because of the time it takes to run <computeroutput>fsck</computeroutput> on them or to restore them from backup if the need arises.  It is better, if possible, to create several smaller partitions than one very large one.
fr: Il est judicieux d'éviter de créer de très grandes partitions (par exemple au-delà de 20 Gio), à cause du temps que prend l'exécution de <computeroutput>fsck</computeroutput> sur celles-ci ou la restauration depuis une sauvegarde, si cela s'avérait nécessaire. Il est préférable, si possible, de créer plusieurs petites partitions plutôt qu'une seule très grande.

note: type: Content of: <article><section><section><para>
en: The helper script <computeroutput>debian-edu-fsautoresize</computeroutput> is provided to make it easier to extend full partitions.  When invoked, it reads the configuration from <computeroutput>/usr/share/debian-edu-config/fsautoresizetab</computeroutput>, <computeroutput>/site/etc/fsautoresizetab</computeroutput> and <computeroutput>/etc/fsautoresizetab</computeroutput>.  It then proposes to extend partitions with too little free space, according to the rules provided in these files.  If run with no arguments, it will only show the commands needed to extend the file system. The argument <computeroutput>-n</computeroutput> is needed to actually execute these commands to extend the file systems.
fr: Le script<computeroutput>debian-edu-fsautoresize</computeroutput> est fourni afin de faciliter l'extension de partitions pleines. Celui-ci lit la configuration depuis <computeroutput>/usr/share/debian-edu-config/fsautoresizetab</computeroutput>, <computeroutput>/site/etc/fsautoresizetab</computeroutput> et <computeroutput>/etc/fsautoresizetab</computeroutput>. À partir des règles décrites dans ces fichiers, il propose d'étendre les partitions ne disposant que de peu de place libre. S'il est appelé sans argument, il affiche seulement les commandes permettant d'étendre le système de fichiers. Le paramètre <computeroutput>-n</computeroutput> est requis pour effectuer réellement l'opération.

note: type: Content of: <article><section><section><para>
en: The script is executed automatically every hour on every client listed in the <computeroutput>fsautoresize-hosts</computeroutput> netgroup.
fr: Le script est exécuté automatiquement toutes les heures sur chaque client du groupe réseau <computeroutput>fsautoresize-hosts</computeroutput>.

note: type: Content of: <article><section><section><para>
en: When the partition used by the Squid proxy is resized, the value for cache size in <computeroutput>etc/squid/squid.conf</computeroutput> needs to be updated as well. The helper script <computeroutput>/usr/share/debian-edu-config/tools/squid-update-cachedir</computeroutput> is provided to do this automatically, checking the current partition size of <computeroutput>/var/spool/squid/</computeroutput> and configuring Squid to use 80% of this as its cache size.
fr: Quand vous redimensionnez la partition utilisée par le mandataire Squid, la taille du cache dans le fichier <computeroutput>etc/squid/squid.conf</computeroutput> doit également être modifiée. Le script <computeroutput>/usr/share/debian-edu-config/tools/squid-update-cachedir</computeroutput> effectue cela pour vous automatiquement, en vérifiant la taille actuelle de la partition de <computeroutput>/var/spool/squid/</computeroutput> et en configurant Squid pour utiliser 80 % de la taille comme taille du cache.

note: type: Content of: <article><section><section><section><title>
en: Logical Volume Management
fr: Gestion d'un volume logique

note: type: Content of: <article><section><section><section><para>
en: Logical Volume Management (LVM) enables resizing the partitions while they are mounted and in use. You can learn more about LVM from the <ulink url="https://www.tldp.org/HOWTO/LVM-HOWTO/">LVM HowTo</ulink>.
fr: La Gestion des Volumes Logiques (LVM) permet de redimensionner les partitions lorsqu'elles sont montées et en cours d'utilisation. Vous pouvez en apprendre davantage sur LVM en consultant le <ulink url="https://www.tldp.org/HOWTO/LVM-HOWTO/">Manuel LVM</ulink>.

note: type: Content of: <article><section><section><section><para>
en: To extend a logical volume manually you simply tell the <computeroutput>lvextend</computeroutput> command how large you want it to grow to. For example, to extend home0 to 30GiB you use the following commands:
fr: Pour étendre un volume logique vous-même, indiquez simplement la taille que vous souhaitez atteindre à la commande <computeroutput>lvextend</computeroutput>. Par exemple, pour étendre home0 jusqu'à 30 Gio, utilisez les commandes suivantes :

note: type: Content of: <article><section><section><section><para>
en: To extend home0 by additional 30GiB, you insert a '+' (-L+30G).
fr: Pour ajouter 30 Gio à home0, insérez un « + » (-L+30G).

note: type: Content of: <article><section><section><title>
en: Using ldapvi
fr: Utilisation de ldapvi

note: type: Content of: <article><section><section><para>
en: <ulink url="http://www.lichteblau.com/ldapvi/manual/">ldapvi</ulink> is a tool to edit the LDAP database with a normal text editor on the commandline.
fr: <ulink url="http://www.lichteblau.com/ldapvi/manual/">ldapvi</ulink> est un outil pour éditer la base de données LDAP à l'aide d'un éditeur de texte en ligne de commande.

note: type: Content of: <article><section><section><para>
en: The following needs to be executed:
fr: Vous devez exécuter ceci :

note: type: Content of: <article><section><section><para>
en: Note: <computeroutput>ldapvi</computeroutput> will use whatever is the default editor. By executing <computeroutput>export EDITOR=vim</computeroutput> in the shell prompt one can configure the environment to get a vi clone as editor.
fr: Note : <computeroutput>ldapvi</computeroutput> utilisera l'éditeur par défaut, quel qu'il soit. En exécutant <computeroutput>export EDITOR=vim</computeroutput> sur la ligne de commande, vous pouvez configurer l'environnement pour utiliser un clone de vi comme éditeur.

note: type: Content of: <article><section><section><para>
en: Warning: <computeroutput>ldapvi</computeroutput> is a very powerful tool. Be careful and don't mess up the LDAP database, same warning applies for JXplorer.
fr: Attention : <computeroutput>ldapvi</computeroutput> est un outil très puissant. Utilisez-le avec précaution pour ne pas endommager la base de données LDAP. Le même avertissement s'applique à JXplorer.

note: type: Content of: <article><section><section><title>
en: Kerberized NFS
fr: NFS avec Kerberos

note: type: Content of: <article><section><section><para>
en: Using Kerberos for NFS to mount home directories is a security feature. Workstations and LTSP clients won't work without Kerberos. The levels <emphasis>krb5</emphasis>, <emphasis>krb5i</emphasis> and <emphasis>krb5p</emphasis> are supported (<emphasis>krb5</emphasis> means Kerberos authentication, <emphasis>i</emphasis> stands for integrity check and <emphasis>p</emphasis> for privacy, i.e. encryption); the load on both server and workstation increases with the security level, <emphasis>krb5i</emphasis> is a good choice and has been chosen as default.
fr: L'utilisation de Kerberos pour NFS afin de monter des répertoires home est une fonctionnalité de sécurité. Les stations de travail et les clients LTSP ne fonctionnent plus sans Kerberos. Les niveaux <emphasis>krb5</emphasis>, <emphasis>krb5i</emphasis> et <emphasis>krb5p</emphasis> sont pris en charge (<emphasis>krb5</emphasis> signifie authentification Kerberos, <emphasis>i</emphasis> représente une vérification d'intégrité et <emphasis>p</emphasis>,la protection des données personnelles, c'est-à-dire le chiffrement) ; en fonction du niveau de sécurité, la charge augmente à la fois sur le serveur et sur les stations de travail, <emphasis>krb5i</emphasis> est un bon choix et a été choisi comme niveau de sécurité par défaut.

note: type: Content of: <article><section><section><section><title>
en: How to change the default
fr: Comment modifier le niveau de sécurité par défaut

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Main server</emphasis>
fr: <emphasis role="strong">Serveur principal</emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: login as root
fr: connectez-vous en tant que superutilisateur.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: run <computeroutput>ldapvi -ZD '(cn=admin)'</computeroutput>, search for <emphasis>sec=krb5i</emphasis> and replace it with <emphasis>sec=krb5</emphasis> or <emphasis>sec=krb5p</emphasis>.
fr: exécutez <computeroutput>ldapvi -ZD '(cn=admin)'</computeroutput>, recherchez <emphasis>sec=krb5i</emphasis> et remplacez le par <emphasis>sec=krb5</emphasis> ou <emphasis>sec=krb5p</emphasis>.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: edit <computeroutput>/etc/exports.d/edu.exports</computeroutput> and adjust these entries accordingly:
fr: éditez le fichier <computeroutput>/etc/exports.d/edu.exports</computeroutput> et ajustez les entrées en conséquence :

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: run <computeroutput>exportfs -r</computeroutput>.
fr: exécutez <computeroutput>exportfs -r</computeroutput>.

note: type: Content of: <article><section><section><para>
en: This tool allows to set the default printer depending on location, machine, or group membership. For more information, see <computeroutput>/usr/share/doc/standardskriver/README.md</computeroutput>.
fr: Cet outil permet de définir l'imprimante par défaut en fonction de l'emplacement, de la machine ou de l'appartenance à un groupe. Pour plus d'informations, lire <computeroutput>/usr/share/doc/standardskriver/README.md</computeroutput>.

note: type: Content of: <article><section><section><para>
en: The configuration file <computeroutput>/etc/standardskriver.cfg</computeroutput> has to be provided by the admin, see <computeroutput>/usr/share/doc/standardskriver/examples/standardskriver.cfg</computeroutput> as an example.
fr: Le fichier de configuration <computeroutput>/etc/standardskriver.cfg</computeroutput> doit être fourni par l'administrateur, voir <computeroutput>/usr/share/doc/standardskriver/examples/standardskriver.cfg</computeroutput>comme exemple.

note: type: Content of: <article><section><section><title>
en: JXplorer, an LDAP GUI
fr: JXplorer, une interface graphique à LDAP

note: type: Content of: <article><section><section><para>
en: If you prefer a GUI to work with the LDAP database, check out the <computeroutput>jxplorer</computeroutput> package, which is installed by default. To get write access connect like this:
fr: Si vous préférez une interface graphique pour manipuler la base de données LDAP, regardez du côté du paquet <computeroutput>jxplorer</computeroutput>, qui est installé par défaut. Pour obtenir l'accès en écriture, connectez-vous comme ceci :

note: type: Content of: <article><section><section><title>
en: ldap-createuser-krb5, a command-line tool for adding users
fr: ldap-createuser-krb5, un outil en ligne de commande pour ajouter des utilisateurs

note: type: Content of: <article><section><section><para>
en: <computeroutput>ldap-createuser-krb</computeroutput> is a small command line tool to create user accounts, it is invoked as follows:
fr: <computeroutput>ldap-createuser-krb</computeroutput> est un petit utilitaire en ligne de commande pour créer des comptes utilisateur, il est invoqué comme suit :

note: type: Content of: <article><section><section><para>
en: All arguments except the username and GECOS field are optional, the latter usually should contain the full name of the user. Unless specified the tool will pick the next free UID and GID automatically and not assign any additional groups to the user. If no department is given, it will pick the first <emphasis>gosaDepartment</emphasis> from LDAP which is likely <emphasis>skole</emphasis> and for regular users usually not what you want, so you should pick an appropriate value for the user, e.g. <emphasis>Teachers</emphasis> or <emphasis>Students</emphasis>.  After entering and confirming the password and entering the LDAP administrator password, <computeroutput>ldap-createuser-krb5</computeroutput> will create the user account in LDAP, set the Kerberos password, create the home directory, and add a corresponding Samba user. The following screenshot shows an example invocation to create a user account named <computeroutput>harhir</computeroutput> for a teacher whose full name is "Harry Hirsch":
fr: Tous les arguments sont optionnels sauf le nom d'utilisateur et le champ GECOS, ce dernier contient habituellement le nom complet de l'utilisateur. Sauf spécification contraire, l'outil prendra automatiquement les UID et GID suivants libres et n'ajoutera pas de groupes supplémentaires à l'utilisateur. Si aucun département n'est donné, il prendra le premier <emphasis>gosaDepartment</emphasis> à partir de LDAP qui est probablement <emphasis>skole</emphasis> et pour les utilisateurs ordinaires habituellement pas ce que vous souhaitez, aussi vous devrez choisir une valeur adaptée à l'utilisateur, par exemple <emphasis>Enseignants</emphasis> ou <emphasis>Élèves</emphasis>. Après avoir entré et confirmé le mot de passe et entré le mot de passe de l'administrateur de LDAP, <computeroutput>ldap-createuser-krb5</computeroutput> créera le compte utilisateur dans LDAP, définira le mot de passe de Kerberos, créer le répertoire home et ajoutera un utilisateur Samba correspondant. L'écran suivant montre un exemple d'invocation pour la création d'un compte utilisateur nommé <computeroutput>harhir</computeroutput> pour un enseignant dont le nom complet est « Harry Hirsch » :

note: type: Content of: <article><section><section><title>
en: Using stable-updates
fr: Utilisation de stable-updates

note: type: Content of: <article><section><section><para>
en: While you can use stable-updates directly, you don't have to: stable-updates are pushed into the stable suite regularly when stable point releases are done, which roughly happens every two months.
fr: Bien que vous puissiez utiliser les dépôts stable-updates directement, vous n'y êtes pas obligé : les mises à jour de stable-updates sont régulièrement poussées vers la distribution stable lors des mises à jour intermédiaires, ce qui arrive environ tous les deux mois.

note: type: Content of: <article><section><section><title>
en: Using backports to install newer software
fr: Utilisation des rétroportages pour installer des logiciels plus récents

note: type: Content of: <article><section><section><para>
en: You are running Debian Edu because you prefer the stability of Debian Edu. It runs great; there is just one problem: sometimes software is a little bit more outdated than you like. This is where backports.debian.org steps in.
fr: Vous utilisez Debian Edu parce que vous appréciez sa stabilité. Elle fonctionne très bien, il y a juste un problème : parfois, les logiciels sont un peu plus anciens que vous ne le souhaiteriez. C'est là qu'intervient backports.debian.org.

note: type: Content of: <article><section><section><para>
en: Backports are recompiled packages from Debian testing (mostly) and Debian unstable (in a few cases only, e.g. security updates), so they will run without new libraries (wherever this is possible) on a stable Debian distribution like Debian Edu. <emphasis role="strong">We recommend you to pick out individual backports which fit your needs, and not to use all backports available there.</emphasis>
fr: Les paquets rétroportés (« backports ») sont recompilés depuis la version de test (principalement) et la version instable de Debian (dans certains cas seulement, par exemple dans le cas de mises à jour de sécurité), de sorte qu'ils pourront s'exécuter sans nouvelles bibliothèques (autant que possible) sur une distribution stable de Debian telle que Debian Edu. <emphasis role="strong">Nous vous recommandons de n'installer que les paquets rétroportés qui correspondent vraiment à vos besoins, et de ne pas utiliser tous ceux qui sont disponibles.</emphasis>

note: type: Content of: <article><section><section><para>
en: Using backports is simple:
fr: L'utilisation des paquets rétroportés est simple :

note: type: Content of: <article><section><section><para>
en: After which one can install backported packages easily, the following command will install a backported version of <emphasis>tuxtype</emphasis>:
fr: Après cette étape, il est possible d'installer facilement des paquets rétroportés. La commande suivante installera la version rétroportée de <emphasis>tuxtype</emphasis> :

note: type: Content of: <article><section><section><para>
en: Backports are automatically updated (if available) just like other packages. Like the normal archive, backports has three sections: main, contrib and non-free.
fr: Les rétroportages sont mis à jour automatiquement (s'ils sont disponibles) comme les autres paquets. Tout comme l'archive principale, l'archive des paquets rétroportés comporte trois sections : main, contrib et non-free.

note: type: Content of: <article><section><section><title>
en: Upgrading with a CD or similar image
fr: Mettre à jour avec un CD ou une image similaire

note: type: Content of: <article><section><section><para>
en: If you want to upgrade from one version to another (for example from Bookworm 12.1 to 12.2) but you do not have Internet connectivity, only physical media, follow these steps:
fr: Si vous voulez mettre à niveau d'une version à une autre (par exemple de Bookworm 12.1 à 12.2), mais que vous ne possédez pas de connexion Internet, mais seulement un support physique, suivez ces étapes :

note: type: Content of: <article><section><section><para>
en: Insert the CD / DVD / Blu-ray disc / USB flash drive and use the apt-cdrom command:
fr: Insérez le CD, DVD, disque Blu-ray ou périphérique USB et utilisez la commande apt-cdrom :

note: type: Content of: <article><section><section><para>
en: To quote the apt-cdrom(8) man page:
fr: D'après la page de manuel d'apt-cdrom(8) :

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: apt-cdrom is used to add a new CD-ROM to APTs list of available sources. apt-cdrom takes care of determining the structure of the disc as well as correcting for several possible mis-burns and verifying the index files.
fr: apt-cdrom est utilisé pour ajouter un nouveau CD à la liste de sources APT disponibles. apt-cdrom s'occupe de déterminer la structure du disque ainsi que de corriger plusieurs problèmes de gravure possibles et de vérifier les fichiers d'index.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: It is necessary to use apt-cdrom to add CDs to the APT system, it cannot be done by hand. Furthermore each disk in a multi-CD set must be inserted and scanned separately to account for possible mis-burns.
fr: Vous devez utiliser apt-cdrom pour ajouter des CD au système APT, vous ne pouvez pas le faire vous-même. De plus, chaque disque faisant partie d'un ensemble de plusieurs disques doit être inséré et balayé par le logiciel indépendamment pour prévenir certains problèmes de gravure.

note: type: Content of: <article><section><section><para>
en: Then run these two commands to upgrade the system:
fr: Exécutez ensuite ces deux commandes pour mettre à niveau le système :

note: type: Content of: <article><section><section><title>
en: Automatic cleanup of leftover processes
fr: Nettoyage automatique des processus résiduels

note: type: Content of: <article><section><section><para>
en: <computeroutput>killer</computeroutput> is a perl script that gets rid of background jobs. Background jobs are defined as processes that belong to users who are not currently logged into the machine. It's run by cron job once an hour.
fr: <computeroutput>killer</computeroutput> est un script Perl qui se débarrasse des processus d'arrière-plan. Ce sont des processus qui appartiennent à des utilisateurs qui ne sont plus connectés à la machine. Il est exécuté par l'outil cron toutes les heures.

note: type: Content of: <article><section><section><title>
en: Automatic installation of security upgrades
fr: Installation automatique des mises à niveau de sécurité

note: type: Content of: <article><section><section><para>
en: <computeroutput>unattended-upgrades</computeroutput> is a Debian package which will install security (and other) upgrades automatically. If installed, the package is preconfigured to install security upgrades. The logs are available in <computeroutput>/var/log/unattended-upgrades/</computeroutput>; also, there are always <computeroutput>/var/log/dpkg.log</computeroutput> and <computeroutput>/var/log/apt/</computeroutput>.
fr: <computeroutput>unattended-upgrades</computeroutput> est un paquet Debian qui installera (entre autres) les mises à niveau de sécurité automatiquement. S'il est installé, le paquet est préconfiguré pour installer les mises à niveau de sécurité. Les journaux de mises à niveau sont disponibles dans <computeroutput>/var/log/unattended-upgrades/</computeroutput> ; il y a toujours aussi <computeroutput>/var/log/dpkg.log</computeroutput> et <computeroutput>/var/log/apt/</computeroutput>.

note: type: Content of: <article><section><section><title>
en: Automatic shutdown of machines during the night
fr: Arrêt automatique des machines la nuit

note: type: Content of: <article><section><section><para>
en: It is possible to save energy and money by automatically turning client machines off at night and back on in the morning. The package <computeroutput>shutdown-at-night</computeroutput> will try to turn off the machine every hour on the hour from 16:00 in the afternoon, but will not turn it off if it seems to have users.  It will try to tell the BIOS to turn on the machine around 07:00 in the morning, and the main server will try to turn on machines from 06:30 by sending Wake-on-LAN packets. These times can be changed in the crontabs of individual machines.
fr: Il est possible d'économiser de l'énergie et de l'argent en éteignant automatiquement les clients la nuit, et en les rallumant le matin. Le paquet <computeroutput>shutdown-at-night</computeroutput> tentera d'éteindre la machine toutes les heures à partir de 16 h 00, sauf si des utilisateurs sont connectés. Il essayera également d'indiquer au BIOS d'allumer les machines vers 7 h 00 du matin, et le serveur principal tentera d'allumer les machines à partir de 6 h 30 en utilisant les paquets Wake-on-LAN. Les heures peuvent être modifiées dans les crontabs de chaque machine.

note: type: Content of: <article><section><section><para>
en: Some considerations should be kept in mind when setting this up:
fr: Il y a quelques considérations à prendre en compte en faisant cela :

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: The clients should not be shut down when someone is using them. This is ensured by checking the output from <computeroutput>who</computeroutput>, and as a special case, checking for the SSH connection command to work with X2Go thin clients.
fr: Les clients ne devraient pas être éteints si quelqu'un est en train de les utiliser. La sortie de la commande <computeroutput>who</computeroutput>, et, dans certains cas, la recherche de la connexion SSH depuis des clients légers X2Go, permettent de faire cela.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: To avoid blowing electrical fuses, it is a good idea to make sure all clients do not start at the same time.
fr: Pour éviter de faire sauter les fusibles, il est bon de s'assurer que tous les clients ne démarrent pas en même temps.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: There are two different methods available to wake up clients.  One uses a BIOS feature and requires a working and correct hardware clock, as well as a motherboard and BIOS version supported by <computeroutput>nvram-wakeup</computeroutput>; the other requires clients to have support for Wake-on-LAN, and the server to know about all the clients that need to be woken up.
fr: Deux méthodes différentes sont disponibles pour réveiller les clients. L'une utilise une fonctionnalité du BIOS et requiert une horloge matérielle fonctionnelle et correcte, ainsi qu'une carte mère et une version de BIOS gérées par <computeroutput>nvram-wakeup</computeroutput>. L'autre façon nécessite que les clients prennent en charge le réveil par le réseau (« Wake-on-LAN ») et que le serveur connaisse la liste des clients à réveiller.

note: type: Content of: <article><section><section><section><title>
en: How to set up shutdown-at-night
fr: Comment configurer shutdown-at-night

note: type: Content of: <article><section><section><section><para>
en: On clients that should turn off at night, touch <computeroutput>/etc/shutdown-at-night/shutdown-at-night</computeroutput>, or add the hostname (that is, the output from '<computeroutput>uname -n</computeroutput>' on the client) to the netgroup "shutdown-at-night-hosts". Adding hosts to the netgroup in LDAP can be done using the <computeroutput>GOsa²</computeroutput> web tool. The clients might need to have Wake-on-LAN configured in the BIOS. It is also important that the switches and routers used between the Wake-on-LAN server and the clients will pass the WOL packets to the clients even if the clients are turned off. Some switches fail to pass on packets to clients that are missing in the ARP table on the switch, and this blocks the WOL packets.
fr: Sur les clients qui doivent être éteints la nuit, éditez <computeroutput>/etc/shutdown-at-night/shutdown-at-night</computeroutput> ou ajoutez le nom d'hôte (c'est-à-dire la sortie de la commande <computeroutput>uname -n</computeroutput> exécutée sur le client) au groupe réseau « shutdown-at-night-hosts ». Ajouter des hôtes au groupe réseau dans LDAP peut se faire avec l'outil web <computeroutput>GOsa²</computeroutput>. Les clients ont besoin d'avoir la fonctionnalité de réveil par réseau (« Wake-on-LAN ») configurée dans le BIOS. Il est également important que les commutateurs et routeurs utilisés entre le serveur Wake-on-LAN et les clients soient capables de passer les paquets WOL aux clients même si ceux-ci sont éteints. Certains commutateurs ne sont pas capables de passer les paquets aux clients qui ne sont pas présents dans leur table ARP, ce qui bloque les paquets WOL.

note: type: Content of: <article><section><section><section><para>
en: To enable Wake-on-LAN on the server, add the clients to <computeroutput>/etc/shutdown-at-night/clients</computeroutput>, with one line per client, IP address first, followed by MAC address (ethernet address), separated by a space; or create a script <computeroutput>/etc/shutdown-at-night/clients-generator</computeroutput> to generate the list of clients on the fly.
fr: Pour activer Wake-on-LAN sur le serveur, ajoutez les clients au fichier <computeroutput>/etc/shutdown-at-night/clients</computeroutput>, une ligne par client, l'adresse IP en premier, l'adresse MAC (adresse ethernet) ensuite, avec un espace entre les deux, ou bien créez un script <computeroutput>/etc/shutdown-at-night/clients-generator</computeroutput> pour générer la liste de clients à la volée.

note: type: Content of: <article><section><section><section><para>
en: Here is an example <computeroutput>/etc/shutdown-at-night/clients-generator</computeroutput> for use with sitesummary:
fr: Voici un exemple <computeroutput>/etc/shutdown-at-night/clients-generator</computeroutput> à utiliser avec sitesummary :

note: type: Content of: <article><section><section><section><para>
en: An alternative if the netgroup is used to activate shutdown-at-night on clients is this script using the netgroup tool from the <computeroutput>ng-utils</computeroutput> package:
fr: Si le groupe réseau est utilisé pour activer shutdown-at-night sur les clients, il est possible d'utiliser ce script en utilisant l'utilitaire netgroup du paquet <computeroutput>ng-utils</computeroutput>.

note: type: Content of: <article><section><section><title>
en: Access Debian Edu servers located behind a firewall
fr: Accéder à un serveur Debian Edu situé derrière un pare-feu

note: type: Content of: <article><section><section><para>
en: To access machines behind a firewall from the Internet, consider installing the package <computeroutput>autossh</computeroutput>.  It can be used to set up an SSH tunnel to a machine on the Internet that you have access to. From that machine, you can access the server behind the firewall via the SSH tunnel.
fr: Pour accéder à des machines derrière un pare-feu depuis Internet, vous pouvez installer le paquet <computeroutput>autossh</computeroutput>. Il peut être utilisé pour préparer un tunnel SSH vers une machine à laquelle vous avez accès. À partir de cette machine, vous pouvez accéder au serveur derrière le pare-feu via le tunnel SSH

note: type: Content of: <article><section><section><title>
en: Installing additional service machines for spreading the load from the main server
fr: Installer d'autres machines fournissant un service additionnel pour décharger le serveur principal

note: type: Content of: <article><section><section><para>
en: In the default installation, all services are running on the main server, hostname <emphasis>tjener</emphasis>. To simplify moving some to another machine, there is a <emphasis>minimal</emphasis> installation profile available. Installing with this profile will lead to a machine, which is part of the Debian Edu network, but which doesn't have any services running (yet).
fr: Dans l'installation par défaut, tous les services tournent sur le serveur principal dont le nom d'hôte est <emphasis>tjener</emphasis>. Pour simplifier le déplacement d'un service vers une autre machine, il existe un profil d'installation <emphasis>minimal</emphasis>. L'installation de ce profil donnera une machine faisant partie du réseau Debian Edu, mais n'exécutant aucun service (pour le moment).

note: type: Content of: <article><section><section><para>
en: These are the required steps to setup a machine dedicated to some services:
fr: Voici les étapes à suivre pour configurer une machine dédiée à certains services :

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: choose the <emphasis>Minimal</emphasis> profile during installation
fr: choisissez le profil <emphasis>minimal</emphasis> durant l'installation ;

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: install the packages for the service
fr: installez les paquets requis pour le service ;

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: configure the service
fr: configurez le service ;

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: disable the service on the main server
fr: désactivez le service sur le serveur principal ;

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: update DNS (via LDAP/GOsa²) on the main server
fr: mettez à jour le DNS (à l'aide de LDAP/GOsa²) sur le serveur principal.

note: type: Content of: <article><section><section><title>
en: HowTos from wiki.debian.org
fr: Manuels de wiki.debian.org

note: type: Content of: <article><section><title>
en: Advanced administration howto
fr: Manuel d'administration avancée

note: type: Content of: <article><section><para>
en: In this chapter advanced administration tasks are described.
fr: Dans ce chapitre, des tâches d'administration avancées sont décrites.

note: type: Content of: <article><section><section><title>
en: User Customisations with GOsa²
fr: Personnalisation des utilisateurs avec GOsa²

note: type: Content of: <article><section><section><section><title>
en: Create Users in Year Groups
fr: Création d'utilisateurs dans des groupes par année

note: type: Content of: <article><section><section><section><para>
en: In this example we want to create users in year groups, with common home directories for each group (home0/2024, home0/2026, etc). We want to create the users by csv import.
fr: Dans cet exemple, les utilisateurs créés seront groupés par année, avec un répertoire personnel commun pour chaque groupe (home0/2024, home0/2026, etc.). Les utilisateurs seront créés par importation au format CSV.

note: type: Content of: <article><section><section><section><para>
en: <emphasis>(as root on the main server) </emphasis>
fr: <emphasis>(en tant que superutilisateur sur le serveur principal)</emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Make the necessary year group directories
fr: Créez les répertoires des groupes par année dont vous avez besoin

note: type: Content of: <article><section><section><section><para>
en: <emphasis>(as first user in Gosa)</emphasis>
fr: <emphasis>(en tant que premier utilisateur dans Gosa)</emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Department
fr: Département

note: type: Content of: <article><section><section><section><para>
en: Main menu: goto 'Directory structure', click the 'Students' department. The 'Base' field should show '/Students'. From the drop box 'Actions' choose 'Create'/'Department'. Fill in values for Name (2024) and Description fields (students graduating in 2024), leave the Base field as is (should be '/Students'). Save it clicking 'Ok'. Now the new department (2024) should show up below /Students. Click it.
fr: Menu principal : allez dans « Structure de l'annuaire », cliquez sur le département « Students ». Dans le champ « Base » devrait être affiché « /Students ». Depuis la boîte de dialogue « Actions », choisissez « Créer » puis « Département ». Remplissez les valeurs pour les champs « Nom » (2024) et « Description » (étudiants de la promotion 2024), laissez le champ « Base » tel quel (il devrait valoir « /Students »). Sauvegardez en cliquant sur « OK ». Maintenant, le nouveau département (2024) devrait s'afficher en dessous de /Students. Cliquez dessus.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Group
fr: Groupe

note: type: Content of: <article><section><section><section><para>
en: Choose 'Groups' from the main menu; 'Actions'/Create/Group. Enter group name (leave 'Base' as is, should be /Students/2024) and 'Ok' to save it.
fr: Choisissez « Groupes » depuis le menu principal, puis « Actions », « Créer », « Groupe ». Entrez un nom de groupe (laissez le champ « Base » tel quel, il devrait valoir /Students/2024) et cliquez sur « OK » pour sauvegarder.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Template
fr: Modèle

note: type: Content of: <article><section><section><section><para>
en: Choose 'users' from the main menu. Change to 'Students' in the Base field. An Entry <computeroutput>NewStudent</computeroutput> should show up, click it. This is the 'students' template, not a real user. As you'll have to create such a template (to be able to use csv import for your structure) based on this one, notice all entries showing up in the Generic and POSIX tabs, maybe take screenshots to have information ready for the new template.
fr: Choisissez « Utilisateurs » dans le menu principal. Changez pour « Students » dans le champ « Base ». Une entrée <computeroutput>NewStudent</computeroutput> devrait s'afficher. Cliquez dessus. Il s'agit du modèle pour les étudiants et non d'un vrai utilisateur. Comme vous devez créer un tel modèle (afin de pouvoir importer au format CSV les données pour votre structure) en se basant sur celui-ci, notez bien les entrées affichées dans les onglets « Informations » et « POSIX ». Faites même des captures d'écran pour avoir des informations prêtes pour le nouveau modèle.

note: type: Content of: <article><section><section><section><para>
en: Now change to /Students/2024 in the Base field; choose Create/Template and start to fill in your desired values, first the Generic tab (add your new 2024 group under Group Membership, too), then add the POSIX account.
fr: Maintenant changez pour /Students/2024 dans le champ Base . Choisissez « Créer », « Modèle » et commencez à remplir les valeurs choisies, d'abord dans l'onglet « Informations » (ajoutez aussi votre nouveau groupe 2024 dans le champ « Appartenance au groupe »), puis ajoutez le compte POSIX.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Import users
fr: Importation d'utilisateurs

note: type: Content of: <article><section><section><section><para>
en: Choose your new template when doing csv import; testing it with a few users is recommended.
fr: Choisissez votre nouveau modèle lors de l'importation CSV. Effectuer d'abord un test avec un petit nombre d'utilisateurs est recommandé.

note: type: Content of: <article><section><section><title>
en: Other User Customisations
fr: Autres personnalisations d'utilisateur

note: type: Content of: <article><section><section><section><title>
en: Creating folders in the home directories of all users
fr: Créer un répertoire dans le répertoire personnel de chaque utilisateur

note: type: Content of: <article><section><section><section><para>
en: With this script the administrator can create a folder in each user's home directory and set access permissions and ownership.
fr: Grâce à ce script, l'administrateur peut créer un répertoire dans le répertoire personnel de chaque utilisateur et en modifier les permissions et droits d'accès.

note: type: Content of: <article><section><section><section><para>
en: In the example shown below with group=teachers and permissions=2770 a user can hand in an assignment by saving the file to the folder "assignments" where teachers are given write access to be able to make comments.
fr: Dans l'exemple ci-dessous, avec group=teachers et permissions=2770 un utilisateur peut remettre un devoir en déposant le fichier dans le répertoire « assignments » dans lequel les professeurs ont des droits d'écriture pour pouvoir donner des commentaires.

note: type: Content of: <article><section><section><title>
en: Use a dedicated storage server
fr: Utiliser un serveur dédié pour le stockage

note: type: Content of: <article><section><section><para>
en: Take these steps to set up a dedicated storage server for user home directories and possibly other data.
fr: Suivez les étapes suivantes pour configurer un serveur dédié pour le stockage des répertoires personnels et éventuellement d'autres données.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Add a new system of type <computeroutput>server</computeroutput> using GOsa² as outlined in the <emphasis role="strong">Getting started</emphasis> chapter of this manual.
fr: Ajoutez un nouveau système de type <computeroutput>serveur</computeroutput> depuis GOsa², comme indiqué dans le chapitre <emphasis role="strong">Démarrage rapide</emphasis> de ce manuel.

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: This example uses 'nas-server.intern' as the server name. Once 'nas-server.intern' is configured, check if the NFS export points on the new storage server are exported to the relevant subnets or machines:
fr: Cet exemple utilise « serveur-nas.intern » comme nom du serveur. Une fois que « serveur-nas.inter » est configuré, vérifiez si les répertoires partagés par NFS sur le nouveau serveur de stockage sont exportés sur les sous-réseaux et les machines adéquats :

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Here everything on the backbone network is granted access to the /storage export. (This could be restricted to netgroup membership or single IP addresses to limit NFS access like it is done in the tjener:/etc/exports file.)
fr: Ici, tout ce qui est connecté au réseau principal a accès au répertoire partagé /storage. Cela pourrait être restreint par une appartenance à un groupe réseau ou des adresses IP particulières pour limiter l'accès NFS, comme ce qui est fait dans le fichier tjener:/etc/exports.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Add automount information about 'nas-server.intern' in LDAP to allow all clients to automatically mount the new export on request.
fr: Ajoutez des informations d'automontage pour « serveur-nas.intern » dans LDAP afin d'autoriser tous les clients à monter automatiquement les nouveaux répertoires partagés sur demande.

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: This can't be done using GOsa², because a module for automount is missing. Instead, use ldapvi and add the required LDAP objects using an editor.
fr: Cela ne peut pas être fait à partir de GOsa², car il n'y a pas de module d'automontage. À la place, utilisez ldapvi et ajoutez les objets LDAP nécessaires avec un éditeur de texte.

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: When the editor shows up, add the following LDAP objects at the bottom of the document. (The "/&amp;" part in the last LDAP object is a wild card matching everything 'nas-server.intern' exports, removing the need to list individual mount points in LDAP.)
fr: Lorsque l'éditeur s'affiche, ajoutez les objets LDAP suivants à la fin du document. La partie « /&amp; » dans le dernier objet LDAP est un joker pour correspondre avec tous les répertoires partagés de « serveur-nas.inter », ce qui évite de devoir faire la liste de tous les points de montage dans LDAP.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Add the relevant entries in tjener.intern:/etc/fstab, because tjener.intern does not use automount to avoid mounting loops:
fr: Ajoutez les entrées correspondantes dans tjener.intern:/etc/fstab, car tjener.intern n'utilise pas automount, pour éviter les boucles de montage :

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Create the mount point directories using <computeroutput>mkdir</computeroutput>, edit '/etc/fstab' as adequate and run <computeroutput>mount -a</computeroutput> to mount the new resources.
fr: créez les répertoires de point de montage avec la commande <computeroutput>mkdir</computeroutput>, éditez et modifiez le fichier « /etc/fstab » selon vos besoins et lancez <computeroutput>mount -a</computeroutput> pour monter les nouveaux répertoires partagés.

note: type: Content of: <article><section><section><para>
en: Now users should be able to access the files on 'nas-server.intern' directly by just visiting the '/tjener/nas-server/storage/' directory using any application on any workstation, LTSP thin client or LTSP server.
fr: Maintenant les utilisateurs devraient être capables d'accéder aux fichiers sur « serveur-nas.intern » directement, juste en visitant le répertoire « /tjener/nas-server/storage/ » avec n'importe quelle application, depuis une station de travail, un client léger LTSP ou un serveur LTSP.

note: type: Content of: <article><section><section><title>
en: Restrict SSH login access
fr: Restriction de l'accès SSH

note: type: Content of: <article><section><section><para>
en: There are several ways to restrict SSH login, some are listed here.
fr: Il y a plusieurs façons de limiter la connexion par SSH. En voici quelques unes.

note: type: Content of: <article><section><section><section><title>
en: Setup without LTSP clients
fr: Configuration sans clients légers

note: type: Content of: <article><section><section><section><para>
en: If no LTSP clients are used a simple solution is to create a new group (say <computeroutput>sshusers</computeroutput>) and to add a line to the machine's /etc/ssh/sshd_config file. Only members of the <computeroutput>sshusers</computeroutput> group will then be allowed to ssh into the machine from everywhere.
fr: Si aucun client léger n'est utilisé, une solution simple est de créer un nouveau groupe (comme <computeroutput>sshusers</computeroutput>) et d'ajouter une ligne dans le fichier /etc/ssh/sshd_config du serveur SSH. Seuls les membres du groupe <computeroutput>sshusers</computeroutput> seront autorisés à se connecter par SSH à ce serveur depuis n'importe où.

note: type: Content of: <article><section><section><section><para>
en: Managing this case with GOsa is quite simple:
fr: Gérer cette situation avec GOsa est assez simple :

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Create a group <computeroutput>sshusers</computeroutput> on the base level (where already other system management related groups like <computeroutput>gosa-admins</computeroutput> show up).
fr: créez un groupe <computeroutput>sshusers</computeroutput> au niveau de base (où apparaissent déjà tous les autres groupes de gestion du système tels que <computeroutput>gosa-admins</computeroutput>).

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Add users to the new group <computeroutput>sshusers</computeroutput>.
fr: Ajoutez les utilisateurs au nouveau groupe <computeroutput>sshusers</computeroutput>.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Add <computeroutput>AllowGroups sshusers</computeroutput> to /etc/ssh/sshd_config.
fr: Ajoutez <computeroutput>AllowGroups sshusers</computeroutput> au fichier /etc/ssh/sshd_config.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Execute <computeroutput>service ssh restart</computeroutput>.
fr: Exécutez <computeroutput>service ssh restart</computeroutput>.

note: type: Content of: <article><section><section><section><title>
en: Setup with LTSP clients
fr: Configuration avec clients légers

note: type: Content of: <article><section><section><section><para>
en: The default LTSP diskless client setup doesn't use SSH connections. Update the SquashFS image on the related LTSP server after the SSH setup has been changed is enough.
fr: La configuration par défaut d'un client LTSP sans disque n'utilise pas de connexions SSH. Mettre à jour l'image SquashFS sur le serveur LTSP associé, après la modification de la configuration de SSH, est suffisant.

note: type: Content of: <article><section><section><section><para>
en: X2Go thin clients are using SSH connections to the related LTSP server.  So a different approach using PAM is needed.
fr: Les clients légers X2Go utilisent des connexions SSH au serveur LTSP correspondant. Une approche différente, utilisant les modules d'authentification PAM, est nécessaire.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Enable pam_access.so in the LTSP server's /etc/pam.d/sshd file.
fr: Activez pam_access.so dans le fichier /etc/pam.d/sshd du serveur LTSP.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Configure /etc/security/access.conf to allow connections for (sample) users alice, jane, bob and john from everywhere and for all other users only from the internal networks by adding these lines:
fr: Configurez /etc/security/access.conf pour autoriser les connexions pour certains utilisateurs (par exemple alice, jane, bob et john) depuis n'importe où, et n'autoriser les autres utilisateurs que sur les réseaux locaux en ajoutant ces lignes :

note: type: Content of: <article><section><section><section><para>
en: If only dedicated LTSP servers are used, the 10.0.0.0/8 network could be dropped to disable internal SSH login access. Note: someone connecting his box to the dedicated LTSP client network(s) will gain SSH access to the LTSP server(s) as well.
fr: Si uniquement des serveurs LTSP dédiés sont utilisés, le réseau 10.0.0.0/8 peut être oublié pour désactiver la connexion par SSH en interne. Remarque : quelqu'un qui connecterait son ordinateur sur le réseau dédié aux clients légers obtiendrait la possibilité de se connecter aussi par SSH au serveur LTSP.

note: type: Content of: <article><section><section><section><title>
en: A note for more complex setups
fr: Une remarque pour les configurations plus complexes

note: type: Content of: <article><section><section><section><para>
en: If X2Go clients were attached to the backbone network 10.0.0.0/8, things would be even more complicated and maybe only a sophisticated DHCP setup (in LDAP) checking the vendor-class-identifier together with appropriate PAM configuration would allow to disable internal SSH login.
fr: Si les clients X2Go sont attachés sur le réseau principal 10.0.0.0/8, les affaires se compliquent encore et peut-être que seule une configuration DHCP sophistiquée (en LDAP) vérifiant les identifiants de type ou de fabricant couplée avec une configuration PAM adéquate permettraient de désactiver la connexion SSH en interne.

note: type: Content of: <article><section><title>
en: HowTos for the desktop
fr: Manuels pour le bureau

note: type: Content of: <article><section><section><title>
en: Set up a multi-language desktop environment
fr: Mise en place d'un environnement de bureau multilingue

note: type: Content of: <article><section><section><para>
en: To support multiple languages these steps need to be done:
fr: Pour prendre en charge plusieurs langues, ces étapes sont nécessaires :

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Run <computeroutput>dpkg-reconfigure locales</computeroutput> (as root) and choose the languages (UTF-8 variants).
fr: Exécutez <computeroutput>dpkg-reconfigure locales</computeroutput> (en tant que superutilisateur) et choisir les langues (variantes UTF-8).

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Run these commands as root to install the related packages:
fr: Exécutez ces commandes en tant que superutilisateur pour installer les paquets connexes :

note: type: Content of: <article><section><section><para>
en: Users will then be able to choose the language via the LightDM display manager before logging in; this applies to Xfce, LXDE and LXQt. GNOME and KDE both come with their own internal region and language configuration tools, use these. MATE uses the Arctica greeter on top of LightDM whithout a language chooser. Run <computeroutput>apt purge arctica-greeter</computeroutput> to get the stock LightDM greeter.
fr: Les utilisateurs pourront choisir la langue avec le gestionnaire d'affichage LightDM avant de se connecter ; cela s'applique à Xfce, LXDE et LXQt. GNOME et KDE ont tous les deux leurs propres outils de configuration interne de la région et de la langue, utilisez-les. MATE utilise le programme d'accueil Arctica au-dessus de LightDM sans choix de langage. Exécutez <computeroutput>apt purge arctica-greeter</computeroutput> pour obtenir le programme d'accueil ordinaire de LightDM.

note: type: Content of: <article><section><section><title>
en: Playing DVDs
fr: Lire des DVD

note: type: Content of: <article><section><section><para>
en: libdvdcss is needed for playing most commercial DVDs. For legal reasons it's not included in Debian (Edu).  If you are legally allowed to use it, you can build your own local packages using the <computeroutput>libdvd-pkg</computeroutput> Debian package; make sure <computeroutput>contrib</computeroutput> is enabled in <computeroutput>/etc/apt/sources.list</computeroutput>.
fr: libdvdcss est nécessaire pour lire la plupart des DVD du commerce. Pour des raisons légales, cette bibliothèque n'est pas incluse dans Debian (Edu). Si la loi vous y autorise, vous pouvez construire vos propres paquets locaux avec le paquet Debian <computeroutput>libdvd-pkg</computeroutput> ; assurez-vous que <computeroutput>contrib</computeroutput> est activé dans <computeroutput>/etc/apt/sources.list</computeroutput>.

note: type: Content of: <article><section><section><para>
en: Answer the debconf questions, then run <computeroutput>dpkg-reconfigure libdvd-pkg</computeroutput>.
fr: Répondez aux questions de debconf, puis exécutez <computeroutput>dpkg-reconfigure libdvd-pkg</computeroutput>.

note: type: Content of: <article><section><section><title>
en: Handwriting fonts
fr: Polices scripturales

note: type: Content of: <article><section><section><para>
en: The package <computeroutput>fonts-linex</computeroutput> (which is installed by default) installs the font "Abecedario" which is a nice handwriting font for kids. The font has several forms to be used with kids: dotted, and with lines.
fr: Le paquet <computeroutput>fonts-linex</computeroutput> (installé par défaut) installe la police « Abecedario » qui est une belle police scripturale pour les enfants. Elle possède plusieurs variantes à utiliser avec les enfants : pointillé et avec des lignes.

note: type: Content of: <article><section><title>
en: HowTos for networked clients
fr: Manuels pour les clients en réseau

note: type: Content of: <article><section><section><title>
en: Introduction to thin clients and diskless workstations
fr: Introduction aux clients légers et stations de travail sans disque dur

note: type: Content of: <article><section><section><para>
en: One generic term for both thin clients and diskless workstations is <emphasis>LTSP client</emphasis>.
fr: Un terme générique pour les clients légers et les stations de travail sans disque dur est <emphasis>client LTSP</emphasis>.

note: type: Content of: <article><section><section><para>
en: Starting with Bullseye, LTSP is quite different from the previous versions. This concerns both setup and maintenance.
fr: À partir de Bullseye, LTSP est assez différent des versions précédentes. Cela concerne aussi bien la configuration que la maintenance.'

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: As one main difference, the SquashFS image for diskless workstations is now generated from the LTSP server file system by default. This happens on a combined server at first boot, taking some time.
fr: Parmi les différences principales, l'image SquashFS pour les stations de travail sans disque est maintenant générée à partir du système de fichiers par défaut du serveur LTSP. Cela se produit sur un serveur combiné au premier démarrage, et prend un peu de temps.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Thin clients are no longer part of LTSP. Debian Edu uses X2Go to still support thin client usage.
fr: Les clients légers ne font plus partie de LTSP. Debian Edu utilise X2Go pour continuer à prendre en charge l'utilisation des clients légers.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: In case of a separate or an additional LTSP server, required information for setting up the LTSP client environment isn't complete at installation time. Setup can be done once the system has been added with GOsa².
fr: Dans le cas d'un serveur LTSP distinct ou supplémentaire, les informations requises pour configurer l'environnement d'un client LTSP ne sont pas complètes au moment de l'installation. La configuration peut se faire une fois que la machine a été ajoutée par GOsa².

note: type: Content of: <article><section><section><para>
en: For information about LTSP in general, see the <ulink url="https://ltsp.org">LTSP homepage</ulink>. On systems with <emphasis>LTSP server</emphasis> profile, <computeroutput>man ltsp</computeroutput> provides more information.
fr: Pour des informations sur LTSP en général, consultez la <ulink url="https://ltsp.org">page d'accueil de LTSP</ulink>. Sur les systèmes avec un profil <emphasis>serveur LTSP</emphasis>, <computeroutput>man ltsp</computeroutput> fournit plus d'informations.

note: type: Content of: <article><section><section><para>
en: Please note that the <emphasis>ltsp</emphasis> tool from LTSP has to be used carefully. For example, <computeroutput>ltsp image /</computeroutput> would fail to generate the SquashFS image in case of Debian machines (these have a separate /boot partition by default), <computeroutput>ltsp ipxe</computeroutput> would fail to generate the iPXE menu correctly (due to Debian Edu's thin client support), and <computeroutput>ltsp initrd</computeroutput> would mess up LTSP client boot completely.
fr: Attention, l'outil <emphasis>ltsp</emphasis>, fourni par LTSP, doit être utilisé avec précautions. Par exemple, <computeroutput>ltsp image /</computeroutput> pourrait échouer à générer l'image SquashFS dans le cas de machines Debian (elles ont, par défaut, une partition /boot distincte), <computeroutput>ltsp ipxe</computeroutput> pourrait échouer à créer le menu d'iPXE correctement (du fait de la prise en charge des clients légers de Debian Edu) et <computeroutput>ltsp initrd</computeroutput> pourrait perturber totalement le démarrage du client LTSP.

note: type: Content of: <article><section><section><para>
en: The <emphasis role="strong">debian-edu-ltsp-install</emphasis> tool is a wrapper script for <computeroutput>ltsp image</computeroutput>, <computeroutput>ltsp initrd</computeroutput> and <computeroutput>ltsp ipxe</computeroutput>. It is used to setup and configure diskless workstation and thin client support (both 64-Bit and 32-Bit PC). See <computeroutput>man debian-edu-ltsp-install</computeroutput> or the script content to see how it works. All configuration is contained in the script itself (HERE documents) to facilitate site specific adjustments.
fr: L'outil <emphasis role="strong">debian-edu-ltsp-install</emphasis> est un script d'enveloppe pour <computeroutput>ltsp image</computeroutput>, <computeroutput>ltsp initrd</computeroutput> et <computeroutput>ltsp ipxe</computeroutput>. Il est utilisé pour installer et configurer la prise en charge des stations de travail sans disque et des clients légers (des PC 64 bits et 32 bits). Voir <computeroutput>man debian-edu-ltsp-install</computeroutput> ou le contenu du script pour découvrir comment il fonctionne. L'ensemble de la configuration est fourni dans le script lui-même (documents « ici-même ») pour faciliter les ajustements propres au site.

note: type: Content of: <article><section><section><para>
en: Examples how to use the wrapper script <emphasis>debian-edu-ltsp-install</emphasis>:
fr: Exemples sur comment utiliser le script d'enveloppe <emphasis>debian-edu-ltsp-install</emphasis> :

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: <computeroutput>debian-edu-ltsp-install --diskless_workstation yes</computeroutput> updates the diskless workstation SquashFS image (server filesystem).
fr: <computeroutput>debian-edu-ltsp-install --diskless_workstation yes</computeroutput> met à jour l'image de station de travail sans disque SquashFS (système de fichiers du serveur).

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: <computeroutput>debian-edu-ltsp-install --diskless_workstation yes --thin_type bare</computeroutput> creates diskless workstation and 64-bit thin client support.
fr: <computeroutput>debian-edu-ltsp-install --diskless_workstation yes --thin_type bare</computeroutput> crée la prise en charge d'une station de travail sans disque et d'un client léger 64 bits.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: <computeroutput>debian-edu-ltsp-install --arch i386 --thin_type bare</computeroutput> creates additional 32-bit thin client support (chroot and SquashFS image).
fr: <computeroutput>debian-edu-ltsp-install --arch i386 --thin_type bare</computeroutput> crée la prise en charge d'un client léger 32 bits supplémentaire (image chroot et SquashFS).

note: type: Content of: <article><section><section><para>
en: Besides <emphasis>bare</emphasis> (smallest thin client system), also <emphasis>display</emphasis> and <emphasis>desktop</emphasis> are available options. The <emphasis>display</emphasis> type offers a shutdown button, the <emphasis>desktop</emphasis> type runs Firefox ESR in kiosk mode on the client itself (more local RAM and CPU power required, but server load reduced).
fr: En plus de <emphasis>bare</emphasis> (le plus petit système de client léger), les options <emphasis>display</emphasis> et <emphasis>desktop</emphasis> sont disponibles. Le type <emphasis>display</emphasis> offre un bouton d'extinction, le type <emphasis>desktop</emphasis> exécute Firefox ESR en mode kiosque sur le client lui-même (plus de RAM locale et un processeur plus puissant sont nécessaires, mais la charge du serveur est réduite).

note: type: Content of: <article><section><section><para>
en: The <emphasis role="strong">debian-edu-ltsp-ipxe</emphasis> tool is a wrapper script for <computeroutput>ltsp ipxe</computeroutput>. It makes sure that the /srv/tftp/ltsp/ltsp.ipxe file is Debian Edu specific. The command needs to be run after iPXE menu related items (like menu timeout or default boot settings) in the /etc/ltsp/ltsp.conf [server] section have been modified.
fr: L'outil <emphasis role="strong">debian-edu-ltsp-ipxe</emphasis> est un script d'enveloppe pour <computeroutput>ltsp ipxe</computeroutput>. Il garantit que le fichier /srv/tftp/ltsp/ltsp.ipxe est spécifique à Debian Edu. Il faut que la commande soit exécutée après que les éléments liés au menu iPXE (comme le délai du menu ou la configuration par défaut du démarrage) dans la section /etc/ltsp/ltsp.conf [server] ont été modifiés.

note: type: Content of: <article><section><section><para>
en: The <emphasis role="strong">debian-edu-ltsp-initrd</emphasis> tool is a wrapper script for <computeroutput>ltsp initrd</computeroutput>. It makes sure that a use case specific initrd (/srv/tftp/ltsp/ltsp.img) is generated and then moved to the use case related directory. The command needs to be run after the /etc/ltsp/ltsp.conf [clients] section has been modified.
fr: L'outil <emphasis role="strong">debian-edu-ltsp-initrd</emphasis> est un script d'enveloppe pour <computeroutput>ltsp initrd</computeroutput>. Il garantit qu'un initrd spécifique au cas d'usage (/srv/tftp/ltsp/ltsp.img) est généré puis déplacé dans le répertoire lié au cas d'usage. Il faut que la commande soit exécutée après que la section /etc/ltsp/ltsp.conf [clients] a été modifiée.

note: type: Content of: <article><section><section><para>
en: The <emphasis role="strong">debian-edu-ltsp-chroot</emphasis> tool is a replacement for the <emphasis>ltsp-chroot</emphasis> tool shipped with LTSP5. It is used to execute commands in a specified LTSP chroot (like e.g. install, upgrade and remove packages).
fr: L'outil <emphasis role="strong">debian-edu-ltsp-chroot</emphasis> est un substitut de l'outil <emphasis>ltsp-chroot</emphasis> fourni par LTSP5. Il est utilisé pour exécuter les commandes dans un chroot LTSP spécifié (par exemple, installer, mettre à jour et supprimer des paquets).

note: type: Content of: <article><section><section><para>
en: <emphasis role="strong">Diskless workstation</emphasis>
fr: <emphasis role="strong">Station de travail sans disque dur</emphasis>

note: type: Content of: <article><section><section><para>
en: A diskless workstation runs all software locally. The client machines boot directly from the LTSP server without a local hard drive. Software is administered and maintained on the LTSP server, but runs on the diskless workstations. Home directories and system settings are stored on the server too. Diskless workstations are an excellent way of reusing older (but powerful) hardware with the same low maintenance costs as with thin clients.
fr: Une station de travail sans disque dur exécute tous les logiciels localement. Les machines clientes s'amorcent directement à partir du serveur LTSP sans avoir besoin d'un disque dur local. Les logiciels sont administrés et maintenus sur le serveur LTSP, mais s'exécutent sur les stations de travail sans disque dur. Les répertoires personnels et les paramètres système sont également stockés sur le serveur. Ce type de machine est une excellente façon de réutiliser du matériel ancien (mais puissant) avec le même coût réduit de maintenance que les clients légers.

note: type: Content of: <article><section><section><para>
en: Unlike workstations diskless workstations run without any need to add them with GOsa².
fr: À la différence des stations de travail, les stations de travail sans disque fonctionnent sans qu'il soit besoin de les ajouter à GOsa².

note: type: Content of: <article><section><section><para>
en: <emphasis role="strong">Thin client</emphasis>
fr: <emphasis role="strong">Client léger</emphasis>

note: type: Content of: <article><section><section><para>
en: A thin client setup enables an ordinary PC to function as an (X-)terminal, where all software runs on the LTSP server. This means that this machine boots via PXE without using a local client hard drive and that the LTSP server needs to be a powerful machine.
fr: La configuration en client léger permet à un PC ordinaire de fonctionner en terminal(-X), tous les logiciels étant exécutés sur le serveur LTSP. Cela signifie que cette machine s'amorce à l'aide de PXE sans utiliser le disque dur local du client et que le serveur LTSP doit être une machine puissante.

note: type: Content of: <article><section><section><para>
en: Debian Edu still supports the use of thin clients to enable the use of very old hardware.
fr: Debian Edu prend encore en charge l'utilisation de clients légers pour permettre l'utilisation de matériel très ancien.

note: type: Content of: <article><section><section><para>
en: Since Thin clients use X2Go, users should disable compositing to avoid display artefacts. In the default case (Xfce desktop environment): Settings -&gt; Window Manager Tweaks -&gt; Compositor.
fr: Comme les clients légers utilisent X2Go, les utilisateurs doivent désactiver la composition pour éviter des artefacts d'affichage. Dans le cas par défaut, (l'environnement de bureau Xfce) : Paramètres -&gt; Peaufinage des fenêtres -&gt; Compositeur.

note: type: Content of: <article><section><section><para>
en: <emphasis role="strong">LTSP client firmware</emphasis>
fr: <emphasis role="strong">microprogramme des clients légers</emphasis>

note: type: Content of: <article><section><section><para>
en: LTSP client boot will fail if the client's network interface requires a non-free firmware. A PXE installation can be used for troubleshooting problems with netbooting a machine; if the Debian Installer complains about a missing XXX.bin file then non-free firmware has to be added to the LTSP server's initrd.
fr: L'amorçage du client LTSP échouera si l'interface réseau du client nécessite un microprogramme (« firmware ») non libre. Une installation PXE peut être utilisée pour diagnostiquer les problèmes d'amorçage par réseau d'une machine. Si l'installateur Debian se plaint d'un fichier XXX.bin manquant, alors un microprogramme non libre doit être ajouté à l'image initiale (« initrd ») du serveur LTSP.

note: type: Content of: <article><section><section><para>
en: Proceed like this on the LTSP server:
fr: Procédez comme cela sur le serveur LTSP :

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: First get information about firmware packages, run:
fr: Récupérez d'abord des informations sur les paquets de microprogrammes en exécutant :

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Decide which package has to be installed for the network interface(s), most probably this will be firmware-linux, run:
fr: Décidez quel paquet doit être installé pour le(s) interface(s) réseau, ce sera très probablement le paquet firmware-linux, en exécutant :

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Update the SquashFS image for diskless workstations, run:
fr: Mettez à jour l'image SquashFS pour les stations de travail sans disque en exécutant :

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: In case X2Go thin clients are used, run:
fr: Dans le cas d'utilisation des clients légers X2Go, exécutez :

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: and proceed according to the usage information.
fr: Agissez selon les informations d'utilisation.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Then update the SquashFS image; e.g. for the /srv/ltsp/x2go-bare-amd64 chroot, run:
fr: Mettez à jour ensuite l'image SquashFS ; par exemple pour le chroot /srv/ltsp/x2go-bare-amd64 en exécutant :

note: type: Content of: <article><section><section><section><title>
en: LTSP client type selection
fr: Sélection du type de client léger

note: type: Content of: <article><section><section><section><para>
en: Each LTSP server has two ethernet interfaces: one configured in the main 10.0.0.0/8 subnet (which is shared with the main server), and another forming a local subnet (a separate subnet for each LTSP server).
fr: Chaque serveur LTSP possède deux interfaces réseau, une est configurée dans le sous-réseau 10.0.0.0/8 (partagé avec le serveur principal), et l'autre forme un sous-réseau local (ce sous-réseau est distinct pour chaque serveur LTSP).

note: type: Content of: <article><section><section><section><para>
en: In both cases <emphasis>diskless workstation</emphasis> or <emphasis>thin client</emphasis> can be chosen from the iPXE menu. After waiting for 5 seconds, the machine will boot as diskless workstation.
fr: Dans les deux cas, <emphasis>station de travail sans disque</emphasis> ou <emphasis>client léger</emphasis> peut être choisi dans le menu d'iPXE. Après une attente de 5 secondes, la machine démarrera en tant que station de travail sans disque.

note: type: Content of: <article><section><section><section><para>
en: The default iPXE boot menu item and it's default timeout can both be configured in <computeroutput>/etc/ltsp/ltsp.conf</computeroutput>. A timeout value of <emphasis>-1</emphasis> is used to hide the menu. Run <computeroutput>debian-edu-ltsp-ipxe</computeroutput> for the changes to take effect.
fr: L'entrée de menu de démarrage iPXE par défaut et son délai d'attente par défaut peuvent être configurés dans <computeroutput>/etc/ltsp/ltsp.conf</computeroutput>. Une valeur de délai de <emphasis>-1</emphasis> est utilisée pour cacher le menu. Exécutez <computeroutput>debian-edu-ltsp-ipxe</computeroutput> pour que les modifications prennent effet.

note: type: Content of: <article><section><section><section><title>
en: Use a different LTSP client network
fr: Utiliser un réseau différent pour les clients légers

note: type: Content of: <article><section><section><section><para>
en: 192.168.0.0/24 is the default LTSP client network if a machine is installed using the LTSP profile. If lots of LTSP clients are used or if different LTSP servers should serve both i386 and amd64 chroot environments the second preconfigured network 192.168.1.0/24 could be used as well. Edit the file <computeroutput>/etc/network/interfaces</computeroutput> and adjust the eth1 settings accordingly. Use <computeroutput>ldapvi</computeroutput> or any other LDAP editor to inspect DNS and DHCP configuration.
fr: 192.168.0.0/24 est par défaut le réseau des clients légers si une machine est installée en utilisant le profil LTSP. Si une quantité importante de clients LTSP sont utilisés ou si différents serveurs LTSP doivent servir des chroot i386 et amd64 simultanément, le deuxième réseau préconfiguré 192.168.1.0/24 peut être aussi utilisé. Éditez le fichier <computeroutput>/etc/network/interfaces</computeroutput> et ajustez les réglages de l'interface eth1 en conséquence. Utilisez <computeroutput>ldapvi</computeroutput> ou un autre éditeur LDAP pour vérifier la configuration DNS et DHCP.

note: type: Content of: <article><section><section><section><title>
en: Add LTSP chroot to support 32-bit-PC clients
fr: Ajouter un chroot LTSP pour prendre en charge les clients PC 32 bits

note: type: Content of: <article><section><section><section><para>
en: To create chroot and SquashFS image, run:
fr: Pour créer un chroot et une image SquashFS, exécutez :

note: type: Content of: <article><section><section><section><para>
en: See <computeroutput>man debian-edu-ltsp-install</computeroutput> for details about thin client types.
fr: Voir <computeroutput>man debian-edu-ltsp-install</computeroutput> pour des détails sur les types de clients légers.

note: type: Content of: <article><section><section><section><title>
en: LTSP client configuration
fr: Configuration des clients LTSP

note: type: Content of: <article><section><section><section><para>
en: Run <computeroutput>man ltsp.conf</computeroutput> to have a look at available configuration options. Or read it online: <ulink url="https://ltsp.org/man/ltsp.conf/"/>
fr: Exécutez <computeroutput>man ltsp.conf</computeroutput> pour avoir un aperçu sur les options de configuration disponibles, lisez le fichier en ligne : <ulink url="https://ltsp.org/man/ltsp.conf/"/>

note: type: Content of: <article><section><section><section><para>
en: Add configuration items to the /etc/ltsp/ltsp.conf [clients] section. For the changes to take effect, run:
fr: Ajoutez des éléments de configuration à la section [clients] de /etc/ltsp/ltsp.conf. Pour que les modifications prennent effet, exécutez :

note: type: Content of: <article><section><section><section><title>
en: Sound with LTSP clients
fr: Le son avec les clients LTSP

note: type: Content of: <article><section><section><section><para>
en: LTSP thin clients use networked audio to pass audio from the server to the clients.
fr: Les clients légers LTSP utilisent un réseau audio pour transmettre l'audio du serveur aux clients.

note: type: Content of: <article><section><section><section><para>
en: LTSP diskless workstations handle audio locally.
fr: Les stations de travail LTSP sans disque gèrent l'audio localement.

note: type: Content of: <article><section><section><section><title>
en: Access to USB drives and CD-ROMs/DVDs
fr: Accès aux disques USB et aux CD ou DVD

note: type: Content of: <article><section><section><section><para>
en: When users insert a USB drive or DVD / CD-ROM into a Diskless Workstation, a corresponding icon appears on the desktop, allowing access to the content as on a workstation.
fr: Quand les utilisateurs insèrent un disque USB, un CD ou un DVD dans une station de travail sans disque dur, l'icône correspondante apparaît sur le bureau permettant d'accéder au contenu comme sur une station de travail.

note: type: Content of: <article><section><section><section><para>
en: When users insert a USB drive into an X2Go thin client of type bare (default combined server installation), the media is mounted as soon as the existing folder icon on the Xfce desktop is double-clicked. Depending on the media content it might take some time until the content shows up in the file manager.
fr: Quand les utilisateurs insèrent un disque USB dans un client léger X2Go de type nu (installation par défaut d'un serveur combiné), le périphérique est monté dès que l'on a fait un double clic sur l'icône du dossier existante du bureau Xfce. Selon le contenu du périphérique, cela peut prendre un certain temps avant que ce contenu apparaisse dans le gestionnaire de fichier.

note: type: Content of: <article><section><section><section><section><title>
en: A warning about removable media on LTSP servers
fr: Avertissement à propos des périphériques amovibles sur les serveurs LTSP

note: type: Content of: <article><section><section><section><section><para>
en: When inserted into an LTSP server, USB drives and other removable media cause the related folder icon to appear on LTSP thin client desktops. Remote users can access the files.
fr: Quand vous insérez un disque USB ou tout autre périphérique amovible dans un serveur LTSP, l’icône du dossier correspondant apparaît sur le bureau des clients légers LTSP. Les utilisateurs distants peuvent accéder aux fichiers.

note: type: Content of: <article><section><section><section><title>
en: Use printers attached to LTSP clients
fr: Utilisation des imprimantes attachées aux clients LTSP

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Attach the printer to the LTSP client machine (both USB and parallel port are supported).
fr: Reliez l'imprimante au client LTSP (les connexions par un port USB ou parallèle sont prises en charge).

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Configure the LTSP client with GOsa² to use a fixed IP address.
fr: Configurez le client LTSP avec GOsa² pour utiliser des adresses IP fixes.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Configure the printer using the web interface <computeroutput>https://www.intern:631</computeroutput> on the main server; choose network printer type <computeroutput>AppSocket/HP JetDirect</computeroutput> (for all printers regardless of brand or model) and set <computeroutput>socket://&lt;LTSP client ip&gt;:9100</computeroutput> as connection URI.
fr: Configurez l'imprimante en utilisant l'interface web <computeroutput>https://www.intern:631</computeroutput> sur le serveur principal. Choisissez le type d'imprimante réseau <computeroutput>AppSocket/HP JetDirect</computeroutput> (pour toutes les imprimantes, quels que soient la marque et le modèle) et entrez <computeroutput>socket://&lt;LTSP client IP&gt;:9100</computeroutput> comme URI de connexion.

note: type: Content of: <article><section><section><title>
en: Modifying the PXE setup
fr: Modifier la configuration de PXE

note: type: Content of: <article><section><section><para>
en: PXE stands for Preboot eXecution Environment. Debian Edu now uses the <ulink url="https://www.ipxe.org/">iPXE</ulink> implementation for easier LTSP integration.
fr: PXE signifie Preboot eXecution Environment. Debian Edu utilise désormais l'implémentation d'<ulink url="https://www.ipxe.org/">iPXE</ulink> pour une intégration plus aisée avec LTSP.

note: type: Content of: <article><section><section><section><title>
en: Configuring the PXE menu
fr: Configurer le menu PXE

note: type: Content of: <article><section><section><section><para>
en: The iPXE menu item concerning system installations is generated using the script <computeroutput>debian-edu-pxeinstall</computeroutput>.  It allows some settings to be overridden using the file <computeroutput>/etc/debian-edu/pxeinstall.conf</computeroutput> with replacement values.
fr: L'entrée de menu d'iPXE concernant les installations du système est générée en utilisant le script <computeroutput>debian-edu-pxeinstall</computeroutput>. Il peut écraser certains paramètres en utilisant le fichier <computeroutput>/etc/debian-edu/pxeinstall.conf</computeroutput> contenant de nouvelles valeurs.

note: type: Content of: <article><section><section><section><title>
en: Configuring the PXE installation
fr: Configurer l'installation PXE

note: type: Content of: <article><section><section><section><para>
en: The PXE installation will inherit the language, keyboard layout and mirror settings from the settings used when installing the main server, and the other questions will be asked during installation (profile, popcon participation, partitioning and root password). To avoid these questions, the file <computeroutput>/etc/debian-edu/www/debian-edu-install.dat</computeroutput> can be modified to provide preselected answers to debconf values. Some examples of available debconf values are already commented in <computeroutput>/etc/debian-edu/www/debian-edu-install.dat</computeroutput>. Your changes will be lost as soon as <computeroutput>debian-edu-pxeinstall</computeroutput> is used to recreate the PXE-installation environment. To append debconf values to <computeroutput>/etc/debian-edu/www/debian-edu-install.dat</computeroutput> during recreation with <computeroutput>debian-edu-pxeinstall</computeroutput>, add the file <computeroutput>/etc/debian-edu/www/debian-edu-install.dat.local</computeroutput> with your additional debconf values.
fr: L'installation PXE héritera de la langue, du plan de clavier et des paramètres des miroirs depuis les paramètres utilisés lors de l'installation du serveur principal, et les autres questions seront posées lors de l'installation (profil, participation au concours de popularité des paquets, partitionnement et mot de passe du superutilisateur). Pour éviter ces questions, vous pouvez modifier le fichier <computeroutput>/etc/debian-edu/www/debian-edu-install.dat</computeroutput> et fournir des réponses par défaut à debconf. Vous trouverez des exemples de valeurs possibles dans le fichier <computeroutput>/etc/debian-edu/www/debian-edu-install.dat</computeroutput>. Vos changements seront perdus dès que <computeroutput>debian-edu-pxeinstall</computeroutput> sera utilisé pour recréer l'environnement d'installation PXE. Pour ajouter des valeurs de debconf au fichier <computeroutput>/etc/debian-edu/www/debian-edu-install.dat</computeroutput> pendant la recréation avec <computeroutput>debian-edu-pxeinstall</computeroutput>, ajoutez le fichier <computeroutput>/etc/debian-edu/www/debian-edu-install.dat.local</computeroutput> avec vos propres valeurs de debconf.

note: type: Content of: <article><section><section><section><para>
en: More information about modifying PXE installations can be found in the <link linkend="Installation--Modifying_PXE_installations">Installation</link> chapter.
fr: Des informations supplémentaires sur la modification des clients en réseau sont disponibles dans le <link linkend="Installation--Modifying_PXE_installations">chapitre de ce manuel sur l'installation</link>.

note: type: Content of: <article><section><section><section><title>
en: Adding a custom repository for PXE installations
fr: Ajout d'un dépôt personnalisé pour les installations PXE

note: type: Content of: <article><section><section><section><para>
en: For adding a custom repository add something like this to <computeroutput>/etc/debian-edu/www/debian-edu-install.dat.local</computeroutput>:
fr: Pour ajouter un dépôt personnalisé, ajoutez quelque chose au fichier <computeroutput>/etc/debian-edu/www/debian-edu-install.dat.local</computeroutput> comme ceci :

note: type: Content of: <article><section><section><section><para>
en: and then run <computeroutput>/usr/sbin/debian-edu-pxeinstall</computeroutput> once.
fr: puis exécutez la commande <computeroutput>/usr/sbin/debian-edu-pxeinstall</computeroutput>.

note: type: Content of: <article><section><section><title>
en: Changing network settings
fr: Modifier les paramètres réseau

note: type: Content of: <article><section><section><para>
en: The debian-edu-config package comes with a tool which helps in changing the network from 10.0.0.0/8 to something else. Have a look at <computeroutput>/usr/share/debian-edu-config/tools/subnet-change</computeroutput>.  It is intended for use just after installation on the main server, to update LDAP and other files that need to be edited to change the subnet.
fr: debian-edu-config est fourni avec un outil qui permet de changer le réseau de 10.0.0.0/8 à un autre, et qui s'appelle <computeroutput>/usr/share/debian-edu-config/tools/subnet-change</computeroutput>. Il est prévu pour être utilisé juste après l'installation sur le serveur principal, afin de mettre à jour LDAP et les autres fichiers qui doivent être édités pour changer le sous-réseau.

note: type: Content of: <article><section><section><para>
en: Note that changing to one of the subnets already used elsewhere in Debian Edu will not work. 192.168.0.0/24 and 192.168.1.0/24 are already set up as LTSP client networks. Changing to these subnets will require manual editing of configuration files to remove duplicate entries.
fr: Notez que changer le sous-réseau pour un autre déjà utilisé ailleurs dans Debian Edu ne fonctionnera pas. 192.168.0.0/24 et 192.168.1.0/24 sont déjà réglés pour être les réseaux des clients LTSP. Changer pour ces sous-réseaux demandera d'éditer manuellement les fichiers de configuration afin de supprimer les entrées en double.

note: type: Content of: <article><section><section><para>
en: There is no easy way to change the DNS domain name.  Changing it would require changes to both the LDAP structure and several files in the main server file system.  There is also no easy way to change the host and DNS name of the main server (tjener.intern).  To do so would also require changes to LDAP and files in the main server and client file system.  In both cases the Kerberos setup would have to be changed, too.
fr: Il n'y a pas de moyen simple de changer le nom de domaine DNS. Le changer impliquerait des modifications à la fois dans la structure LDAP et dans plusieurs fichiers dans le système de fichiers du serveur principal. Il n'y a non plus pas de moyen simple de changer le nom d'hôte et DNS du serveur principal (tjener.intern). Ce changement demanderait aussi des modifications de LDAP et de fichiers des systèmes de fichiers du serveur principal et des clients. Dans les deux cas, le paramétrage de Kerberos devrait aussi être modifié.

note: type: Content of: <article><section><section><title>
en: Remote Desktop
fr: Bureaux distants

note: type: Content of: <article><section><section><para>
en: Choosing the LTSP server profile or the combined server profile also installs the <emphasis>xrdp</emphasis> and <emphasis>x2goserver</emphasis> packages.
fr: Le choix du profil de serveur LTSP ou de serveur combiné entraîne aussi l'installation des paquets <emphasis>xrdp</emphasis> et <emphasis>x2goserver</emphasis>.

note: type: Content of: <article><section><section><section><para>
en: Xrdp uses the Remote Desktop Protocol to present a graphical login to a remote client. Microsoft Windows users can connect to the LTSP server running xrdp without installing additional software - they simply start a Remote Desktop Connection on their Windows machine and connect.
fr: Xrdp utilise le protocole de bureau distant (« Remote Desktop Protocol » ou « RDP ») pour présenter une interface de connexion graphique à un client distant. Les utilisateurs de Microsoft Windows peuvent se connecter à un serveur LTSP faisant fonctionner xrdp sans logiciel supplémentaire : ils peuvent simplement démarrer une connexion à un bureau distant depuis leur machine Windows, et se connecter.

note: type: Content of: <article><section><section><section><para>
en: Additionally, xrdp can connect to a VNC server or another RDP server.
fr: De plus, xrdp peut se connecter à un serveur VNC ou à un autre serveur RDP.

note: type: Content of: <article><section><section><section><para>
en: Xrdp comes without sound support; to compile (or re-compile) the required modules this script could be used. Please note: The caller needs to be root or a member of the sudo group. Also, /etc/apt/sources.list must contain a valid deb-src line.
fr: Xrdp est fournit sans prise en charge du son ; ce script peut être utilisé pour compiler ou recompiler les modules nécessaires. Attention, l'appelant doit être superutilisateur ou appartenir au groupe sudo. Le fichier /etc/apt/sources.list doit aussi contenir un ligne deb-src valable.

note: type: Content of: <article><section><section><section><para>
en: X2Go enables you to access a graphical desktop on the LTSP server over both low bandwidth and high bandwidth connections from a PC running Linux, Windows or macOS. Additional software is needed on the client side, see the <ulink url="https://wiki.x2go.org/doku.php/doc:installation:x2goclient">X2Go wiki</ulink> for more information.
fr: X2Go permet d'accéder à un bureau graphique sur le serveur LTSP aussi bien avec des connexions à bande passante faible ou élevée à partir d'un PC sous Linux, Windows ou macOs. Un logiciel supplémentaire est nécessaire côté client, consultez le <ulink url="https://wiki.x2go.org/doku.php/doc:installation:x2goclient">wiki x2go</ulink> pour plus d'informations.

note: type: Content of: <article><section><section><section><para>
en: Please note that the <computeroutput>killer</computeroutput> package should best be removed on the LTSP server if X2Go is used, see <ulink url="https://bugs.debian.org/890517#">890517</ulink>.
fr: Veuillez noter qu'il conviendrait de supprimer le paquet <computeroutput>killer</computeroutput> sur le serveur LTSP si X2Go est utilisé ; voir le rapport de bogue Debian nº <ulink url="https://bugs.debian.org/890517#">890517</ulink>.

note: type: Content of: <article><section><section><section><title>
en: Available Remote Desktop clients
fr: Clients de bureaux distants disponibles

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <computeroutput>freerdp-x11</computeroutput> is installed by default and is capable of RDP and VNC.
fr: <computeroutput>freerdp-x11</computeroutput> est installé par défaut et peut utiliser les protocoles RDP et VNC.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: RDP - the easiest way to access Windows terminal server. An alternative client package is <computeroutput>rdesktop</computeroutput>.
fr: RDP - la manière la plus simple d'accéder à un serveur de terminal Windows. Un client alternatif est fourni par le paquet <computeroutput>rdesktop</computeroutput>.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: VNC client (Virtual Network Computer) gives access to Skolelinux remotely.  An alternative client package is <computeroutput>xvncviewer</computeroutput>.
fr: Les clients VNC (Virtual Network Computer) donnent accès à Skolelinux à distance. Un client alternatif est fourni par le paquet <computeroutput>xvncviewer</computeroutput>.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <computeroutput>x2goclient</computeroutput> is a graphical client for the X2Go system (not installed by default). You can use it to connect to running sessions and start new ones.
fr: <computeroutput>x2goclient</computeroutput> est un client graphique pour le système X2Go (pas installé par défaut). Vous pouvez l'utiliser pour vous connecter à des sessions en cours ou démarrer de nouvelles sessions.

note: type: Content of: <article><section><section><title>
en: Wireless clients
fr: Clients de réseau sans fil

note: type: Content of: <article><section><section><para>
en: The <emphasis>freeRADIUS</emphasis> server could be used to provide secure network connections. For this to work, install the <emphasis>freeradius</emphasis> and <emphasis>winbind</emphasis> packages on the main server and run <computeroutput>/usr/share/debian-edu-config/tools/setup-freeradius-server</computeroutput> to generate a basic, site specific configuration. This way, both EAP-TTLS/PAP and PEAP-MSCHAPV2 methods are enabled. All configuration is contained in the script itself to facilitate site specific adjustments. See <ulink url="https://freeradius.org/">the freeRADIUS homepage</ulink> for details.
fr: Le serveur <emphasis>freeRADIUS</emphasis> peut être utilisé pour fournir des connexions réseau sûres. Pour cette tâche, installez les paquets <emphasis>freeradius</emphasis> et <emphasis>winbind</emphasis> sur le serveur principal et exécutez <computeroutput>/usr/share/debian-edu-config/tools/setup-freeradius-server</computeroutput> pour générer une configuration de base propre au site. De cette manière, les méthodes EAP-TTLS/PAP et PEAP-MSCHAPV2 sont toutes les deux activées. L'ensemble de la configuration est fournie dans le script lui-même pour faciliter des réglages propres au site. Voir la <ulink url="https://freeradius.org/">page d’accueil de freeRADIUS</ulink> pour plus de détails.

note: type: Content of: <article><section><section><para>
en: Additional configuration is needed to
fr: Une configuration supplémentaire est nécessaire pour :

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: enable/disable access points via a <emphasis>shared secret</emphasis> (/etc/freeradius/3.0/clients.conf).
fr: activer et désactiver les points d'accès au moyen d'un <emphasis>secret partagé</emphasis> (/etc/freeradius/3.0/clients.conf) ;

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: allow/deny wireless access using LDAP groups (/etc/freeradius/3.0/users).
fr: accepter ou refuser l'accès en utilisant des groupes LDAP (/etc/freeradius/3.0/users) ;

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: combine access points into dedicated groups (/etc/freeradius/3.0/huntgroups)
fr: réunir des points d'accès dans des groupes dédiés (/etc/freeradius/3.0/huntgroups).

note: type: Content of: <article><section><section><para>
en: End user devices need to be configured properly, these devices need to be PIN protected for the use of EAP (802.1x) methods. Users should also be educated to install the freeradius CA certificate on their devices to be sure to connect to the right server. This way their password can't be catched in case of a malicious server. The site specific certificate is available on the internal network.
fr: Les équipements des utilisateurs finaux doivent être configurés correctement et doivent être protégés par code confidentiel pour utiliser les méthodes du protocole EAP (802.1x). Les utilisateurs doivent être formés à l'installation du certificat d'autorité (CA) freeRADIUS sur leurs équipements pour s'assurer d'être connectés au bon serveur. De cette manière, le mot de passe ne peut pas être dérobé par un serveur malveillant. Le certificat propre au site est disponible sur le réseau local.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: <ulink url="https://www.intern/freeradius-ca.pem"/> (for end user devices running Linux)
fr: <ulink url="https://www.intern/freeradius-ca.pem"/> (pour les équipements d'utilisateur final fonctionnant avec Linux)

note: type: Content of: <article><section><section><para>
en: Please note that configuring end user devices will be a real challenge due to the variety of devices. For Windows devices an installer script could be created, for Apple devices a mobileconfig file. In both cases the freeRADIUS CA certificate can be integrated, but OS specific tools are needed to create the scripts.
fr: Veuillez noter que la configuration des équipements des utilisateurs finaux sera un vrai défi dû à leur grande variété. Pour les équipements Windows, un script d'installation pourrait être créé, et un fichier mobileconfig pour les appareils d'Apple. Dans les deux cas, le certificat CA freeRADIUS peut être intégré, mais les outils propres au système d'exploitation sont nécessaires pour créer les scripts.

note: type: Content of: <article><section><section><title>
en: Authorize Windows machine with Debian Edu credentials using pGina LDAP plugin
fr: Autoriser les machines Windows avec les identifiants de Debian Edu en utilisant le greffon LDAP pGina

note: type: Content of: <article><section><section><section><title>
en: Adding pGina user in Debian Edu
fr: Ajout d'un utilisateur pGina dans Debian Edu

note: type: Content of: <article><section><section><section><para>
en: To have an ability to use pGina (or any else 3rd party auth-service-application) you should have a special user account used in search inside of LDAP.
fr: Pour avoir la capacité d'utiliser pGina (ou n'importe quelle autre application de service d'authentification tiers) vous devez avoir un compte d'utilisateur spécial utilisé dans les recherches dans LDAP).

note: type: Content of: <article><section><section><section><para>
en: Add a special user, eg <emphasis role="strong">pguser</emphasis> with password <emphasis>pwd.777</emphasis>, on <ulink url="https://www/gosa"/> website.
fr: Ajouter un utilisateur spécial, par exemple <emphasis role="strong">pguser</emphasis> avec le mot de passe <emphasis>pwd.777</emphasis> sur le site web <ulink url="https://www/gosa"/>.

note: type: Content of: <article><section><section><section><title>
en: Install pGina fork
fr: Installation d'un « fork » pGina

note: type: Content of: <article><section><section><section><para>
en: Download and install pGina 3.9.9.12 as usual software. Take an attention that LDAP plugin persists in pGina plugin folder:
fr: Télécharger et installer pGina 3.9.9.12 comme une programme habituel. Tenez compte du fait que le greffon LDAP persiste dans le dossier du greffon pGina :

note: type: Content of: <article><section><section><section><title>
en: Configure pGina
fr: Configuration de pGina

note: type: Content of: <article><section><section><section><para>
en: Considering to Debian Edu settings the connection to LDAP uses SSL by port 636.
fr: Compte tenu de la configuration de Debian Edu, la connexion à LDAP utilise SSL par le port 636.

note: type: Content of: <article><section><section><section><para>
en: So necessary settings in a pGina LDAP plugin are below
fr: Ainsi, les réglages nécessaires d'un greffon LDAP pGina sont ci-dessous

note: type: Content of: <article><section><section><section><para>
en: (these are stored in HKEY_LOCAL_MACHINE\SOFTWARE\pGina3.fork\Plugins\0f52390b-c781-43ae-bd62-553c77fa4cf7).
fr: (ils sont stockés dans HKEY_LOCAL_MACHINE\SOFTWARE\pGina3.fork\Plugins\0f52390b-c781-43ae-bd62-553c77fa4cf7).

note: type: Content of: <article><section><section><section><section><title>
en: LDAP Plugin main section
fr: Section principale du greffon LDAP

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: LDAP Host(s): <emphasis role="strong">10.0.2.2</emphasis> (or any else with "space" as a separator)
fr: Hôte(s) LDAP : <emphasis role="strong">10.0.2.2</emphasis> (ou n'importe quel autre avec un « espace » comme séparateur)

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: LDAP Port: <emphasis role="strong">636</emphasis> (for SSL connection)
fr: Port LDAP : <emphasis role="strong">636</emphasis> (pour une connexion SSL)

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: Timeout: 10
fr: Délai : 10

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: Use SSL: <emphasis role="strong">YES</emphasis> (tick checkbox)
fr: Utiliser SSL : <emphasis role="strong">OUI</emphasis> (cocher la case)

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: Start TLS: <emphasis role="strong">NO</emphasis> (don't tick checkbox)
fr: Démarrer TLS : <emphasis role="strong">NON</emphasis> (ne pas cocher la case)

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: Validate Server Certificate: <emphasis role="strong">NO</emphasis> (don't tick checkbox)
fr: Valider le certificat du serveur : <emphasis role="strong">NON</emphasis> (ne pas cocher la case)

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: Search DN: <emphasis role="strong">uid=pguser,ou=people,ou=Students,dc=skole,dc=skolelinux,dc=no</emphasis>
fr: DN de recherche : <emphasis role="strong">uid=pguser,ou=people,ou=Students,dc=skole,dc=skolelinux,dc=no</emphasis>

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: ("pguser" is a user to authenticate in LDAP to search users in a login session)
fr: (« pguser » est un utilisateur pour s'authentifier dans LDAP pour chercher des utilisateurs dans une session d'authentification)

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: Search Password: pwd.777 (this is the "pguser" password)
fr: Mot de passe de recherche : pwd.777 (c'est le mot de passe de « pguser »)

note: type: Content of: <article><section><section><section><section><title>
en: Authentication block
fr: Bloc d'authentification

note: type: Content of: <article><section><section><section><section><para>
en: Bind Tab:
fr: Onglet de Bind :

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: Allow Empty Passwords: <emphasis role="strong">NO</emphasis>
fr: Permettre les mots de passe vides : <emphasis role="strong">NON</emphasis>

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: Search for DN: <emphasis role="strong">YES</emphasis> (tick checkbox)
fr: Recherche de DN : <emphasis role="strong">OUI</emphasis> (cocher la case)

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: Search Filter: <emphasis role="strong">(&amp;(uid=%u)(objectClass=person))</emphasis>
fr: Filtre de recherche : <emphasis role="strong">(&amp;(uid=%u)(objectClass=person))</emphasis>

note: type: Content of: <article><section><section><section><section><title>
en: Authorization block
fr: Bloc d’autorisation

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: Default: <emphasis role="strong">Allow</emphasis>
fr: Par défaut : <emphasis role="strong">Autoriser</emphasis>

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: Deny when LDAP authentication fails: <emphasis role="strong">YES</emphasis> (tick checkbox)
fr: Refuser quand l'authentification LDAP échoue : <emphasis role="strong">OUI</emphasis> (cocher la case)

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: Allow when server is unreachable: <emphasis role="strong">NO</emphasis> (don't tick checkbox, optional)
fr: Autoriser quand un serveur est inaccessible : <emphasis role="strong">NON</emphasis> (ne pas cocher de case, optionnel)

note: type: Content of: <article><section><section><section><section><title>
en: Plugin Selection
fr: Sélection du greffon

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: LDAP: Authentication [v], Authorization [v], Gateway[v], Change Password [_]
fr: LDAP : Authentification [v], Autorisation [v], Passerelle[v], Changement de mot de passe [_]

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: Local Machine: Authentication [v], Gateway [v] (tick only two checkboxes)
fr: Machine Locale : Authentification [v], Passerelle[v] (cocher seulement deux cases)

note: type: Content of: <article><section><section><section><section><title>
en: Plugin Order
fr: Ordre des greffons

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: Authentication: LDAP, Local Machine
fr: Authentification : LDAP, Machine locale

note: type: Content of: <article><section><section><section><section><itemizedlist><listitem><para>
en: Gateway: LDAP, Local Machine
fr: Passerelle : LDAP, Machine locale

note: type: Content of: <article><section><section><section><section><para>
en: Sources:
fr: Sources :

note: type: Content of: <article><section><title>
en: Samba in Debian Edu
fr: Samba dans Debian Edu

note: type: Content of: <article><section><para>
en: Samba is now configured as <emphasis>standalone server</emphasis> with modern SMB2/SMB3 support and usershares enabled, see <computeroutput>/etc/samba/smb-debian-edu.conf</computeroutput> on the main server. This way non-admin users are enabled to provide shares.
fr: Samba est maintenant configuré comme un <emphasis>serveur autonome</emphasis> avec la prise en charge moderne de SMB2 et SMB3 activés et des partages utilisateur (usershare) activés, consultez <computeroutput>/etc/samba/smb-debian-edu.conf</computeroutput> sur le serveur principal. De cette manière, les utilisateurs non administrateurs sont autorisés à offrir des partages.

note: type: Content of: <article><section><para>
en: For site specific changes, copy /usr/share/debian-edu-config/smb.conf.edu-site to the /etc/samba directory. The settings in <emphasis>smb.conf.edu-site</emphasis> will override those contained in <emphasis>smb-debian-edu.conf</emphasis>.
fr: Pour des modifications propres au site, copiez /usr/share/debian-edu-config/smb.conf.edu-site dans le répertoire /etc/samba. Les réglages de <emphasis>smb.conf.edu-site</emphasis> surchargeront ceux fournis par <emphasis>smb-debian-edu.conf</emphasis>.

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: By default, home directories are read only. This can be changed in <emphasis>/etc/samba/smb.conf.edu-site</emphasis>.
fr: Par défaut, les répertoires personnels sont en lecture seule. Cela peut être modifié dans <emphasis>/etc/samba/smb.conf.edu-site</emphasis>.

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: Samba passwords are stored using <computeroutput>smbpasswd</computeroutput> and are updated in case a password is changed using GOsa².
fr: Les mots de passe de Samba sont stockés en utilisant avec <computeroutput>smbpasswd</computeroutput> et sont mis à jour si un mot de passe est modifié avec GOsa².

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: To temporarily disable a user's Samba account, run <computeroutput>smbpasswd -d &lt;username&gt;</computeroutput>, <computeroutput>smbpasswd -e &lt;username&gt;</computeroutput> will re-enable it.
fr: Pour désactiver temporairement un compte d'utilisateur Samba, exécutez <computeroutput>smbpasswd -d &lt;username&gt;</computeroutput>, et <computeroutput>smbpasswd -e &lt;username&gt;</computeroutput> le réactivera.

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: Running <computeroutput>chown root:teachers /var/lib/samba/usershares</computeroutput> on the main server will disable usershares for 'students'.
fr: L'exécution de <computeroutput>chown root:teachers /var/lib/samba/usershares</computeroutput> sur le serveur principal désactivera les partages (usershares) pour les « étudiants »

note: type: Content of: <article><section><section><title>
en: Accessing files via Samba
fr: Accéder aux fichiers par Samba

note: type: Content of: <article><section><section><para>
en: Connections to a user's home directory and to additional site specific shares (if configured) are possible for devices running Linux, Android, macOS, iOS, iPadOS, Chrome OS or Windows. For example, Android based devices require a file manager with SMB2/SMB3 support, also known as LAN access. <ulink url="https://play.google.com/store/apps/details?id=com.lonelycatgames.Xplore&amp;hl=en_US&amp;gl=US">X-plore</ulink> or <ulink url="https://www.ghisler.com/android.htm">Total Commander with LAN plugin</ulink> might be a good choice.
fr: La connexion au répertoire personnel d'un utilisateur et à des partages supplémentaires spécifiques au site (s'ils sont configurés) sont possibles avec des équipements fonctionnant avec Linux, Android, macOS, iOS, iPadOS, Chrome OS ou Windows. Par exemple, les équipements basés sur Android ont besoin d'un gestionnaire de fichiers prenant en charge SMB2 ou SMB3, appelé aussi accès LAN. <ulink url="https://play.google.com/store/apps/details?id=com.lonelycatgames.Xplore&amp;hl=en_US&amp;gl=US">X-plore</ulink> ou <ulink url="https://www.ghisler.com/android.htm">Total Commander avec le greffon LAN</ulink> peuvent être un bon choix.

note: type: Content of: <article><section><section><para>
en: Use <computeroutput>\\tjener\&lt;username&gt;</computeroutput> or <computeroutput>smb://tjener/&lt;username&gt;</computeroutput> to access the home directory.
fr: Utilisez <computeroutput>\\tjener\&lt;username&gt;</computeroutput> ou <computeroutput>smb://tjener/&lt;username&gt;</computeroutput> pour accéder au répertoire personnel.

note: type: Content of: <article><section><title>
en: HowTos for teaching and learning
fr: Manuels pour enseigner et apprendre

note: type: Content of: <article><section><para>
en: All Debian packages mentioned in this section can be installed by running <computeroutput>apt install &lt;package&gt;</computeroutput> (as root).
fr: Tous les paquets Debian mentionnés sur cette page peuvent être installés en exécutant la commande <computeroutput>apt install &lt;paquet&gt;</computeroutput> (en tant que superutilisateur).

note: type: Content of: <article><section><section><title>
en: Teaching Programming
fr: Enseigner la programmation

note: type: Content of: <article><section><section><para>
en: <ulink url="https://packages.debian.org/stable/education-development#">stable/education-development</ulink> is a meta package depending on a lot of programming tools. Please note that almost 2 GiB of disk space is needed if this package is installed. For more details (maybe to install only a few packages), see the <ulink url="https://blends.debian.org/edu/tasks/development">Debian Edu Development packages</ulink> page.
fr: <ulink url="https://packages.debian.org/stable/education-development#">stable/education-development</ulink> est un méta-paquet qui dépend de nombreux outils de programmation. Veuillez noter que presque 2 Gio d'espace disque sont nécessaires lorsque ce paquet est installé. Pour plus de détails (notamment pour n'installer que quelques paquets), consultez la page <ulink url="https://blends.debian.org/edu/tasks/development">Paquets de développement de Debian Edu</ulink>.

note: type: Content of: <article><section><section><title>
en: Monitoring pupils
fr: Surveillance des élèves

note: type: Content of: <article><section><section><para>
en: <emphasis role="strong">Warning</emphasis>: make sure you know the status of the laws about monitoring and restricting computer users' activities in your jurisdiction.
fr: <emphasis role="strong">Attention</emphasis> : renseignez-vous sur les textes légaux locaux régissant la surveillance et la restriction de l'activité informatique des utilisateurs.

note: type: Content of: <article><section><section><para>
en: Some schools use control tools like <ulink url="https://packages.debian.org/stable/epoptes#">Epoptes</ulink> or <ulink url="https://packages.debian.org/stable//veyon-configurator#">Veyon</ulink> to supervise their students. See also: <ulink url="https://epoptes.org">Epoptes Homepage</ulink> and <ulink url="https://veyon.io">Veyon Homepage</ulink>.
fr: Certains établissements utilisent des outils de contrôle tels que <ulink url="https://packages.debian.org/stable/epoptes#">Epoptes</ulink> ou <ulink url="https://packages.debian.org/stable//veyon-configurator#">Veyon</ulink> pour superviser leurs étudiants. Consultez aussi les pages d'accueil de <ulink url="https://www.epoptes.org">Epoptes</ulink> et de <ulink url="https://www.veyon.io">Veyon</ulink>.

note: type: Content of: <article><section><section><title>
en: Restricting pupils' network access
fr: Restriction de l'accès des élèves au réseau

note: type: Content of: <article><section><section><para>
en: Some schools use <ulink url="https://packages.debian.org/stable/squidguard#">Squidguard</ulink> or <ulink url="https://packages.debian.org/stable/e2guardian#">e2guardian</ulink> to restrict Internet access.
fr: Certaines écoles utilisent <ulink url="https://packages.debian.org/stable/squidguard#">Squidguard</ulink> ou <ulink url="https://packages.debian.org/stable/e2guardian#">e2guardian</ulink> pour restreindre l'accès à Internet.

note: type: Content of: <article><section><title>
en: HowTos for users
fr: Manuels pour les utilisateurs

note: type: Content of: <article><section><section><title>
en: Changing passwords
fr: Changer les mots de passe

note: type: Content of: <article><section><section><para>
en: Every user should change her or his password by using GOsa². To do so, just use a browser and go to <computeroutput>https://www/gosa/</computeroutput>.
fr: Chaque utilisateur devrait changer son mot de passe avec GOsa². Pour cela, utilisez un navigateur et rendez-vous à l'adresse <computeroutput>https://www/gosa/</computeroutput>.

note: type: Content of: <article><section><section><para>
en: Using GOsa² to change the password ensures that passwords for Kerberos (krbPrincipalKey), LDAP (userPassword) and Samba are the same.
fr: Utiliser GOsa² pour changer son mot de passe assure que les mots de passe pour Kerberos (krbPrincipalKey), LDAP (userPassword) et Samba sont identiques.

note: type: Content of: <article><section><section><para>
en: Changing passwords using PAM is working also at the GDM login prompt, but this will only update the Kerberos password, and not the Samba and GOsa² (LDAP) password. So after you changed your password at the login prompt, you really should also change it using GOsa².
fr: Le changement de mot de passe en utilisant PAM fonctionne aussi à l'écran de connexion GDM. Mais seul le mot de passe Kerberos sera mis à jour. Ceux de Samba et GOsa² (LDAP) resteront inchangés. Donc, après avoir changé votre mot de passe à l'invite de connexion, vous devriez vraiment le changer aussi avec GOsa².

note: type: Content of: <article><section><section><title>
en: Running standalone Java applications
fr: Exécuter des applications Java indépendantes

note: type: Content of: <article><section><section><para>
en: Standalone Java applications are supported out of the box by the OpenJDK Java runtime.
fr: Les applications indépendantes Java sont prises en charge par défaut par l'environnement d'exécution Java OpenJDK.

note: type: Content of: <article><section><section><title>
en: Using email
fr: Utilisation du courrier électronique

note: type: Content of: <article><section><section><para>
en: All users can send and receive mails within the internal network; certificates are provided to allow TLS secured connections. To allow mail outside the internal network, the administrator needs to configure the mailserver <computeroutput>exim4</computeroutput> to suit the local situation, starting with <computeroutput>dpkg-reconfigure exim4-config</computeroutput>.
fr: Tous les utilisateurs peuvent recevoir et envoyer des courriers électroniques sur le réseau local ; des certificats sont fournis pour permettre des connexions TLS sécurisées. Pour autoriser l'envoi et la réception de courriers électroniques à l'extérieur du réseau local, l'administrateur doit configurer le serveur de courrier <computeroutput>exim4</computeroutput> selon les besoins. <computeroutput>dpkg-reconfigure exim4-config</computeroutput> est la première étape dans cette direction.

note: type: Content of: <article><section><section><para>
en: Every user who wants to use Thunderbird needs to configure it as follows. For a user with username jdoe the internal email address is <ulink url="mailto:jdoe@postoffice.intern">jdoe@postoffice.intern</ulink>.
fr: Tout utilisateur qui souhaiterait utiliser Thunderbird doit le configurer comme indiqué ci-dessous. Pour un utilisateur avec le login toto, l'adresse email interne est <ulink url="mailto:toto@postoffice.intern">toto@postoffice.intern</ulink>.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Start Thunderbird
fr: Lancer Thunderbird

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Click 'Skip this and use my existing email'
fr: Cliquez « Passer cette étape et utiliser mon adresse existante »

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Enter your email address
fr: Entrez votre adresse email

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Don't enter your password as Kerberos single sign on will be used
fr: Ne tapez pas votre mot de passe, car l'authentification unique Kerberos sera utilisée.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Click 'Continue'
fr: Cliquez sur « Continuer »

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: For both IMAP and SMTP the settings should be 'STARTTLS' and 'Kerberos/GSSAPI'; adjust if not detected automatically
fr: Pour à la fois IMAP et SMTP, les réglages devraient être « STARTTLS » et « Kerberos/GSSAPI » – à ajuster si non détectés automatiquement

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Click 'Done'
fr: Cliquez sur « Terminé »

note: type: Content of: <article><section><title>
en: Contribute
fr: Contribuer

note: type: Content of: <article><section><section><title>
en: Contribute online
fr: Contribuer en ligne

note: type: Content of: <article><section><section><para>
en: Most of the time, the <ulink url="https://lists.debian.org/debian-edu">developer mailing list</ulink> is our main medium for communication, though we also have #debian-edu on irc.debian.org and even, sometimes, real gatherings, where we meet each other in person.
fr: La <ulink url="https://lists.debian.org/debian-edu">liste de diffusion des développeurs</ulink> est la plupart du temps notre moyen de communication privilégié, bien que nous nous retrouvions aussi sur le canal #debian-edu de irc.debian.org et même, parfois, lors de réunions réelles où nous nous rencontrons en personne.

note: type: Content of: <article><section><section><para>
en: A good way to learn what is happening in the development of Debian Edu is to subscribe to the <ulink url="https://alioth-lists.debian.net/cgi-bin/mailman/listinfo/debian-edu-commits">commit mailinglist</ulink>.
fr: Une bonne façon d'apprendre ce qui se passe dans le développement de Debian Edu consiste à s'inscrire à la <ulink url="https://alioth-lists.debian.net/cgi-bin/mailman/listinfo/debian-edu-commits">liste de diffusion des modifications</ulink>.

note: type: Content of: <article><section><section><title>
en: Report bugs
fr: Rapporter des bogues

note: type: Content of: <article><section><section><para>
en: Debian Edu uses the Debian <ulink url="https://www.debian.org/Bugs/">Bug Tracking System (BTS)</ulink>. View existing bug reports and feature requests or create new ones. Please report all bugs against the package <ulink url="https://bugs.debian.org/src:debian-edu-config">debian-edu-config</ulink>. Take a look at <ulink url="https://wiki.debian.org/DebianEdu/HowTo/BugReports#">How To Report Bugs</ulink> for more information on bug reporting in Debian Edu.
fr: Debian Edu utilise le <ulink url="https://www.debian.org/Bugs/">Bug Tracking System (BTS) – système de suivi de bogues</ulink> de Debian. Il permet de voir les rapports de bogue existants et les requêtes de fonctionnalités, et de créer de nouveaux bogues. Veuillez rapporter tous les bogues à l'encontre de <ulink url="https://bugs.debian.org/src:debian-edu-config">debian-edu-config</ulink>. Regardez <ulink url="https://wiki.debian.org/DebianEdu/HowTo/BugReports#">comment faire un rapport de bogue</ulink> pour plus d'informations sur la manière de rapporter les bogues dans Debian Edu.

note: type: Content of: <article><section><section><title>
en: Documentation writers and translators
fr: Auteurs de la documentation et traducteurs

note: type: Content of: <article><section><section><para>
en: This document needs your help! First and foremost, it is not finished yet: if you read it, you will notice various FIXMEs within the text. If you happen to know (a bit of) what needs to be explained there, please consider sharing your knowledge with us.
fr: Ce document a besoin de votre aide ! Tout d'abord, il n'est pas encore terminé : si vous le lisez, vous remarquerez divers FIXME dans le texte. Si par hasard vous connaissez (un peu) ce dont il est question, veuillez partager vos connaissances.

note: type: Content of: <article><section><section><para>
en: The source of the text is a wiki and can be edited with a simple webbrowser. Just go to <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Bookworm/"/> and you can contribute easily. Note: a user account is needed to edit the pages; you may need to <ulink url="https://wiki.debian.org/FrontPage?action=newaccount">create a wiki user account</ulink> first.
fr: Le source du texte est un wiki et peut être édité avec un simple navigateur web. Faites-le pointer sur <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Bookworm/"/> et vous pourrez contribuer facilement. Note : un compte utilisateur est requis pour modifier les pages ; vous pouvez avoir besoin d'abord de <ulink url="https://wiki.debian.org/FrontPage?action=newaccount">créer un compte utilisateur sur le wiki</ulink>.

note: type: Content of: <article><section><section><para>
en: Another very good way to contribute and to help users is by translating software and documentation. Information on how to translate this document can be found in the <link linkend="Translations">translations chapter</link> of this book. Please consider helping the translation effort of this book!
fr: Une autre très bonne façon de contribuer et d'aider les utilisateurs consiste à traduire un logiciel ou de la documentation. Des informations sur la façon de traduire ce document sont disponibles au chapitre <link linkend="Translations">Traductions</link> de ce livre. S'il vous plaît, participez à l'effort de traduction de ce livre !

note: type: Content of: <article><section><title>
en: Support
fr: Assistance

note: type: Content of: <article><section><section><title>
en: Volunteer based support
fr: Assistance fournie par des bénévoles

note: type: Content of: <article><section><section><section><title>
en: in English
fr: En anglais

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <ulink url="https://lists.debian.org/debian-edu"/> - support mailing list
fr: <ulink url="https://lists.debian.org/debian-edu"/> — assistance par liste de diffusion

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: #debian-edu on irc.debian.org - IRC channel, mostly development related; do not expect real time support even though it frequently happens.
fr: #debian-edu sur irc.debian.org — canal IRC, centré principalement sur le développement, n'attendez pas une aide en temps réel même si cela arrive souvent.

note: type: Content of: <article><section><section><section><title>
en: in Norwegian
fr: En norvégien

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: #skolelinux on irc.debian.org - IRC channel to support Norwegian users
fr: #skolelinux sur irc.debian.org — canal IRC pour l'assistance des utilisateurs norvégiens

note: type: Content of: <article><section><section><section><title>
en: in German
fr: En allemand

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <ulink url="https://lists.debian.org/debian-edu-german"/> - support mailing list
fr: <ulink url="https://lists.debian.org/debian-edu-german"/> — assistance par liste de diffusion

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: #skolelinux.de on irc.debian.org - IRC channel to support German users
fr: #skolelinux.de sur irc.debian.org — canal IRC pour l'assistance des utilisateurs allemands

note: type: Content of: <article><section><section><section><title>
en: in French
fr: En français

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <ulink url="https://lists.debian.org/debian-edu-french"/> - support mailing list
fr: <ulink url="https://lists.debian.org/debian-edu-french"/> — assistance par liste de diffusion

note: type: Content of: <article><section><section><title>
en: Professional support
fr: Assistance professionnelle

note: type: Content of: <article><section><section><para>
en: Lists of companies providing professional support are available from <ulink url="https://wiki.debian.org/DebianEdu/Help/ProfessionalHelp"/>.
fr: Des listes d'entreprises proposant une assistance professionnelle sont disponibles depuis <ulink url="https://wiki.debian.org/DebianEdu/Help/ProfessionalHelp"/>.

note: type: Content of: <article><section><title>
en: New features in Debian Edu Bookworm
fr: Nouvelles fonctionnalités dans Debian Edu Bookworm

note: type: Content of: <article><section><section><title>
en: New features for Debian Edu 12 Bookworm
fr: Nouvelles fonctionnalités pour Debian Edu 12 Bookworm

note: type: Content of: <article><section><section><section><title>
en: Installation changes
fr: Changements dans l'installation

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New version of Debian Installer from Debian bookworm, see its <ulink url="https://www.debian.org/releases/bookworm/installmanual">installation manual</ulink> for more details,
fr: Nouvelle version de l'installateur Debian de Bookworm. Consultez le <ulink url="http://www.debian.org/releases/bookworm/installmanual">manuel d'installation</ulink> pour plus de détails,

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: including information on <computeroutput>non-free-firmware</computeroutput>, which is a new section in addition to the well known <computeroutput>main</computeroutput>, <computeroutput>contrib</computeroutput> and <computeroutput>non-free</computeroutput> sections.
fr: dont des informations sur <computeroutput>non-free-firmware</computeroutput> qui est une nouvelle section en plus des sections bien connues, <computeroutput>main</computeroutput>, <computeroutput>contrib</computeroutput> et <computeroutput>non-free</computeroutput>.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New artwork based on the <ulink url="https://wiki.debian.org/DebianArt/Themes/Emerald#">Emerald theme</ulink>, the default artwork for Debian 12 bookworm.
fr: Nouveau thème graphique basé sur le <ulink url="https://wiki.debian.org/DebianArt/Themes/Emerald#">thème Emerald</ulink>, le thème graphique par défaut de Debian 12 Bookworm.

note: type: Content of: <article><section><section><section><title>
en: Software updates
fr: Mises à jour des logiciels

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Everything which is new in Debian 12 bookworm, eg:
fr: Toutes les nouveautés de Debian Bookworm 12, comme :

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Linux kernel 6.1
fr: Noyau Linux version 6.1

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Desktop environments KDE Plasma 5.27, GNOME 43, Xfce 4.18, LXDE 11, MATE 1.26
fr: Environnements de bureau KDE Plasma 5.27, GNOME 43, Xfce 4.18, LXDE 11, MATE 1.26

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: LibreOffice 7.4
fr: LibreOffice 7.4

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: GOsa² 2.8
fr: GOsa² 2.8

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Educational toolbox GCompris 3.1
fr: Boîte à outils éducative GCompris 3.1

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Music creator Rosegarden 22.12
fr: Créateur de musique Rosegarden 22.12

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: LTSP 23.01
fr: LTSP 23.01

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Debian Bookworm includes more than 64000 packages available for installation.
fr: Debian Bookworm contient plus de 64 000 paquets prêts à être installés.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: More information about Debian 12 Bookworm is provided in the <ulink url="https://www.debian.org/releases/bookworm/releasenotes">release notes</ulink> and the <ulink url="https://www.debian.org/releases/bookworm/installmanual">installation manual</ulink>.
fr: Des informations supplémentaires sur Debian 12 Bookworm sont disponibles dans les <ulink url="http://www.debian.org/releases/bookworm/releasenotes">notes de publication</ulink> et le <ulink url="https://www.debian.org/releases/bookworm/installmanual">manuel d'installation</ulink>.

note: type: Content of: <article><section><section><section><title>
en: Documentation and translation updates
fr: Mises à jour des documentations et des traductions

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: During installation the profile choice page is available in 29 languages, of which 22 are fully translated.
fr: Pendant l'installation, la page de choix de profil est disponible en 29 langues dont 22 sont entièrement traduites.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Bookworm#">Debian Edu Bookworm Manual</ulink> is translated to Simplified Chinese, Danish, Dutch, French, German, Italian, Japanese, Norwegian (Bokmål), Brazilian Portuguese, European Portuguese, Spanish, Romanian and Ukrainian.
fr: Le <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Bookworm#">manuel de Debian Edu Bookworm</ulink> est traduit entièrement en allemand, chinois simplifié, danois, espagnol, français, italien, japonais, néerlandais, norvégien (Bokmål), portugais européen, portugais brésilien, roumain et ukrainien.

note: type: Content of: <article><section><section><section><title>
en: Known issues
fr: Problèmes connus

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: see <ulink url="https://wiki.debian.org/DebianEdu/Status/Bookworm#">the Debian Edu Bookworm status page</ulink>.
fr: Consultez la <ulink url="https://wiki.debian.org/DebianEdu/Status/Bookworm#">page d'état de Debian Edu Bookworm</ulink>.

note: type: Content of: <article><section><title>
en: Copyright and authors
fr: Droits d'auteur et auteurs

note: type: Content of: <article><section><para>
en: This document is written and copyrighted by Holger Levsen (2007-2024), Petter Reinholdtsen (2001, 2002, 2003, 2004, 2007, 2008, 2009, 2010, 2012, 2014), Daniel Heß (2007), Patrick Winnertz (2007), Knut Yrvin (2007), Ralf Gesellensetter (2007), Ronny Aasen (2007), Morten Werner Forsbring (2007), Bjarne Nielsen (2007, 2008), Nigel Barker (2007), José L. Redrejo Rodríguez (2007), John Bildoy (2007), Joakim Seeberg (2008), Jürgen Leibner (2009, 2010, 2011, 2012, 2014), Oded Naveh (2009), Philipp Hübner (2009, 2010), Andreas Mundt (2010), Olivier Vitrat (2010, 2012), Vagrant Cascadian (2010), Mike Gabriel (2011), Justin B Rye (2012), David Prévot (2012), Wolfgang Schweer (2012-2024), Bernhard Hammes (2012), Joe Hansen (2015), Serhii Horichenko (2022) and Guido Berhörster (2023) and is released under the GPL2 or any later version. Enjoy!
fr: Ce document a été écrit (droits d'auteur) par Holger Levsen (2007-2024), Petter Reinholdtsen (2001, 2002, 2003, 2004, 2007, 2008, 2009, 2010, 2012, 2014), Daniel Heß (2007), Patrick Winnertz (2007), Knut Yrvin (2007), Ralf Gesellensetter (2007), Ronny Aasen (2007), Morten Werner Forsbring (2007), Bjarne Nielsen (2007, 2008), Nigel Barker (2007), José L. Redrejo Rodríguez (2007), John Bildoy (2007), Joakim Seeberg (2008), Jürgen Leibner (2009, 2010, 2011, 2012, 2014), Oded Naveh (2009), Philipp Hübner (2009, 2010), Andreas Mundt (2010), Olivier Vitrat (2010, 2012), Vagrant Cascadian (2010), Mike Gabriel (2011), Justin B Rye (2012), David Prévot (2012), Wolfgang Schweer (2012-2024), Bernhard Hammes (2012), Joe Hansen (2015), Serhii Horichenko (2022) et Guido Berhörster (2023), et est distribué sous GPL2 ou toute version ultérieure. Profitez-en !

note: type: Content of: <article><section><para>
en: If you add content to it, <emphasis role="strong">please only do so if you are the author. You need to release it under the same conditions</emphasis>! Then add your name here and release it under the "GPL v2 or any later version" licence.
fr: Si vous enrichissez son contenu, <emphasis role="strong">veuillez ne le faire que si vous êtes l'auteur des ajouts. Vous devez les distribuer sous les mêmes conditions</emphasis> ! Ensuite, ajoutez votre nom ici et distribuez-les sous licence GPL, version 2 ou ultérieure.

note: type: Content of: <article><section><title>
en: Translations of this document
fr: Traductions de ce document

note: type: Content of: <article><section><para>
en: There is an <ulink url="https://jenkins.debian.net/userContent/debian-edu-doc/">online overview of packaged translations</ulink>, updated frequently.
fr: Vous pouvez consulter la <ulink url="https://jenkins.debian.net/userContent/debian-edu-doc/">vue en ligne des traductions empaquetées</ulink>, mise à jour fréquemment.

note: type: Content of: <article><section><section><title>
en: HowTo translate this document
fr: Comment traduire ce document

note: type: Content of: <article><section><section><section><title>
en: Translate using PO files
fr: Traduire en utilisant des fichiers PO

note: type: Content of: <article><section><section><section><para>
en: As in many free software projects, translations of this document are kept in PO files. More information about the process can be found in <computeroutput>/usr/share/doc/debian-edu-doc/README.debian-edu-bookworm-manual-translations</computeroutput>.
fr: Les traductions de ce document sont conservées dans des fichiers PO comme pour de nombreux projets de logiciel libre, lisez <computeroutput>/usr/share/doc/debian-edu-doc/README.debian-edu-bookworm-manual-translations</computeroutput> pour plus d'informations à ce propos.

note: type: Content of: <article><section><section><section><title>
en: Translate online using a web browser
fr: Traduction en ligne avec un navigateur web

note: type: Content of: <article><section><section><section><para>
en: Most language teams have decided to translate via Weblate. See <ulink url="https://hosted.weblate.org/projects/debian-edu-documentation/bookworm-manual/"/> for more information.
fr: La plupart des équipes de traduction ont décidé de traduire avec Weblate. Voir <ulink url="https://hosted.weblate.org/projects/debian-edu-documentation/bookworm-manual/"/> pour plus d'informations.

note: type: Content of: <article><section><section><section><para>
en: Please report any problems.
fr: Veuillez signaler tout problème.

note: type: Content of: <article><section><title>
en: Appendix A - The GNU General Public License
fr: Annexe A — La Licence Publique Générale GNU

note: type: Content of: <article><section><section><title>
en: Manual for Debian Edu 12 Codename Bookworm
fr: Manuel de Debian Edu 12 nom de code Bookworm

note: type: Content of: <article><section><section><para>
en: Copyright (C) 2007-2021 Holger Levsen &lt; <ulink url="mailto:holger@layer-acht.org">holger@layer-acht.org</ulink> &gt; and others, see the <link linkend="CopyRight">Copyright</link> for the full list of copyright owners.
fr: Droits d'auteur (C) 2007-2021 à Holger Levsen &lt; <ulink url="mailto:holger@layer-acht.org">holger@layer-acht.org</ulink> &gt; et autres, consultez le chapitre <link linkend="CopyRight">Droits d'auteur</link> pour la liste complète des détenteurs des droits d'auteur.

note: type: Content of: <article><section><title>
en: Appendix B - Features in older releases
fr: Annexe B — Fonctionnalités dans les publications précédentes

note: type: Content of: <article><section><section><title>
en: New features for Debian Edu 11 Codename Bullseye released 2021-08-14
fr: Nouvelles fonctionnalités de Debian Edu 11 Bullseye, publiée le 17 août 2021

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New version of Debian Installer from Debian bullseye, see its <ulink url="https://www.debian.org/releases/bullseye/installmanual">installation manual</ulink> for more details.
fr: Nouvelle version de l'installateur Debian de Bullseye. Consultez le <ulink url="https://www.debian.org/releases/bullseye/installmanual">manuel d'installation</ulink> pour plus de détails.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New artwork based on the <ulink url="https://wiki.debian.org/DebianArt/Themes/Homeworld#">Homeworld theme</ulink>, the default artwork for Debian 11 (bullseye).
fr: Nouveau thème graphique basé sur le <ulink url="https://wiki.debian.org/DebianArt/Themes/Homeworld#">thème Homeworld</ulink>, le thème graphique par défaut de Debian 11 Bullseye.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The Debian Installer doesn't support LTSP chroot setup anymore. In case of a combined server installation ('Main server' + 'LTSP server' profiles), setting up thin client support (now using X2Go) happens at the end of the installation. Generating the SquashFS image for diskless client support (from the server's file system) is done at first boot.
fr: L'installateur Debian ne prend plus en charge la configuration du chroot LTSP. Dans le cas d'une installation d'un serveur combiné (profils « Serveur principal » + « Serveur LTSP »), la configuration de la prise en charge d'un client léger (maintenant avec X2Go) survient à la fin de l'installation. La création de l'image SquashFS pour la prise en charge du client sans disque (à partir du système de fichiers du serveur) est réalisée au premier démarrage.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: For separate LTSP servers, both steps have to be done via a tool after first boot inside the internal network when enough information is available from the main server.
fr: Pour des serveurs LTSP distincts, deux étapes doivent être réalisées avec un outil après le premier démarrage dans le réseau local quand suffisamment d'informations sont disponibles depuis le serveur principal.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Everything which is new in Debian 11 Bullseye, eg:
fr: Toutes les nouveautés de Debian 11 Busllseye, comme :

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Linux kernel 5.10
fr: Noyau Linux version 5.10

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Desktop environments KDE Plasma 5.20, GNOME 3.38, Xfce 4.16, LXDE 11, MATE 1.24
fr: Environnements de bureau KDE Plasma 5.20, GNOME 3.38, Xfce 4.16, LXDE 10, MATE 1.24

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: LibreOffice 7.0
fr: LibreOffice 7.0

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Educational toolbox GCompris 1.0
fr: Boîte à outils éducative GCompris 1.0

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Music creator Rosegarden 20.12
fr: Créateur de musique Rosegarden 20.12

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: LTSP 21.01
fr: LTSP 21.01

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Debian Bullseye includes more than 59000 packages available for installation.
fr: Debian Bullseye contient plus de 59 000 paquets prêts à être installés.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: More information about Debian 11 bullseye is provided in the <ulink url="https://www.debian.org/releases/bullseye/releasenotes">release notes</ulink> and the <ulink url="https://www.debian.org/releases/bullseye/installmanual">installation manual</ulink>.
fr: Des informations supplémentaires sur Debian 11 Bullseye sont disponibles dans les <ulink url="https://www.debian.org/releases/bullseye/releasenotes">notes de publication</ulink> et le <ulink url="https://www.debian.org/releases/bullseye/installmanual">manuel d'installation</ulink>.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Bullseye#">Debian Edu Bullseye Manual</ulink> is fully translated to Dutch, French, German, Italian, Japanese, Norwegian Bokmål, Portuguese (Portugal) and Simplified Chinese.
fr: Le <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Bullseye#">manuel de Debian Edu Bullseye</ulink> est traduit entièrement en allemand, français, italien, japonais, néerlandais, norvégien Bokmål, portugais (PT) et chinois simplifié.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Partly translated versions exist for Danish and Spanish.
fr: Des traductions partielles existent en danois et en espagnol.

note: type: Content of: <article><section><section><section><title>
en: Other changes compared to the previous release
fr: Autres changements depuis la dernière publication

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Improved TLS/SSL support on the internal network. On clients, the root certificate for the Debian Edu-CA is located inside the certificate bundle for the whole system.
fr: Prise en charge de TLS/SSL améliorée sur le réseau local. Sur les clients, le certificat racine de Debian Edu-CA est placé dans le paquet de certificats de l'ensemble du système.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New LTSP, re-written from scratch, dropping thin client support. Thin clients are now supported using X2Go.
fr: Nouveau LTSP, réécrit à partir de zéro, abandonnant la prise en charge des clients légers. Ils sont maintenant pris en charge par X2Go.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Netboot is provided using iPXE instead of PXELINUX to be compliant with LTSP.
fr: Amorçage par le réseau fourni par l'utilisation d'iPXE à la place de PXELINUX pour être compatible à LTSP.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The <emphasis>/srv/tftp</emphasis> directory is now used as netboot base instead of <emphasis>/var/lib/tftpboot</emphasis>.
fr: Le répertoire <emphasis>/srv/tftp</emphasis> est maintenant utilisé comme base de l'amorçage par le réseau à la place de <emphasis>/var/lib/tftpboot</emphasis>.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: DuckDuckGo is used as default search provider for both Firefox ESR and Chromium.
fr: DuckDuckGo est utilisé comme outil de recherche par défaut par Firefox ESR et Chromium.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Chromium uses the internal website instead of Google as default startpage.
fr: Chromium utilise la page interne du site web comme page d'accueil plutôt que Google.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: On diskless workstations, the Kerberos TGT is available after login automatically.
fr: Sur les stations de travail sans disque, un ticket (TGT) de Kerberos est disponible automatiquement après la connexion.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New tool added to set up freeRADIUS with support for both EAP-TTLS/PAP and PEAP-MSCHAPV2 methods.
fr: Un nouvel outil a été ajouté pour configurer freeRADIUS avec la prise en charge des deux méthodes EAP-TTLS/PAP et PEAP-MSCHAPV2.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Samba is configured as 'standalone server' with support for SMB2/SMB3; domain joining is gone.
fr: Samba est configuré comme « serveur autonome » avec la prise en charge de SMB2 et SMB3 ; la possibilité de rejoindre un domaine a disparu.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The GOsa² web interface doesn't show Samba related entries because Samba account data are no longer stored in LDAP.
fr: L'interface web de GOsa² ne montre plus d'entrées relatives à Samba, parce que les données du compte Samba ne sont plus stockées dans LDAP.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Debian Installer's graphical mode is used for PXE installations (instead of text mode).
fr: C'est le mode graphique de l'installateur Debian qui est utilisé pour les installations PXE (à la place du mode texte).

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Central CUPS print server ipp.intern, users belonging to the printer-admins group are allowed to administrate CUPS.
fr: ipp.intern central pour le serveur d’impression CUPS, les utilisateurs appartenant au groupe printer-admins ont l'autorisation d'administrer CUPS.

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Icinga administration via the web interface is restricted to the first user.
fr: L'administration d'Icinga avec l'interface web est limitée au premier utilisateur.

note: type: Content of: <article><section><section><title>
en: Historic information about older releases
fr: Historique des versions plus anciennes

note: type: Content of: <article><section><section><para>
en: The following Debian Edu releases were made further in the past:
fr: Les versions suivantes de Debian Edu ont été publiées précédemment :

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu 10+edu0 Codename Buster released 2019-07-06.
fr: Debian Edu 10+edu0 Buster, nom de code « Buster », publiée le 6 juillet 2019.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu 9+edu0 Codename Stretch released 2017-06-17.
fr: Debian Edu 9+edu0, nom de code « Stretch », publiée le 17 juin 2017.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu 8+edu0 Codename Jessie released 2016-07-02.
fr: Debian Edu 8.0+edu0, nom de code « Jessie », publiée le 2 juillet 2016.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu 7.1+edu0 Codename Wheezy released 2013-09-28.
fr: Debian Edu 7.1+edu0, nom de code « Wheezy », publiée le 28 septembre 2013.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu 6.0.7+r1 Codename "Squeeze", released 2013-03-03.
fr: Debian Edu 6.0.7+r1, nom de code « Squeeze », publiée le 3 mars 2013.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu 6.0.4+r0 Codename "Squeeze", released 2012-03-11.
fr: Debian Edu 6.0.4+r0, nom de code « Squeeze », publiée le 11 mars 2012.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu 5.0.6+edu1 Codename "Lenny", released 2010-10-05.
fr: Debian Edu 5.0.6+edu1, nom de code « Lenny », publiée le 5 octobre 2010.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu 5.0.4+edu0 Codename "Lenny", released 2010-02-08.
fr: Debian Edu 5.0.4+edu0, nom de code « Lenny », publiée le 8 février 2010.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu "3.0r1 Terra", released 2007-12-05.
fr: Debian Edu « 3.0r1 Terra », publiée le 5 décembre 2007.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu "3.0r0 Terra" released 2007-07-22. Based on Debian 4.0 Etch released 2007-04-08.
fr: Debian Edu « 3.0r0 Terra », publiée le 22 juillet 2007. Basée sur Debian 4.0 Etch, publiée le 8 avril 2007.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu 2.0, released 2006-03-14. Based on Debian 3.1 Sarge released 2005-06-06.
fr: Debian Edu 2.0, publiée le 14 mars 2006. Basée sur Debian 3.1 Sarge, publiée le 6 juin 2005.

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu "1.0 Venus" release 2004-06-20. Based on Debian 3.0 Woody released 2002-07-19.
fr: Debian Edu « 1.0 Venus », publiée le 20 juin 2004. Basée sur Debian 3.0 Woody, publiée le 19 juillet 2002.

note: type: Content of: <article><section><section><para>
en: A complete and detailed overview about older releases is contained in <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Jessie/AppendixC">Appendix C of the Jessie manual</ulink>; or see the related release manuals on the <ulink url="https://wiki.debian.org/DebianEdu/Documentation">release manuals page</ulink>.
fr: Un aperçu détaillé et complet des versions plus anciennes est fourni dans l'<ulink url="https://wiki.debian.org/DebianEdu/Documentation/Jessie/AppendixC">Annexe C du manuel de Jessie</ulink> ; vous pouvez aussi consulter les manuels des versions concernées sur la page des <ulink url="https://wiki.debian.org/DebianEdu/Documentation">manuels de publication</ulink>.
