debian-edu-stretch - en to ja translation catalogue (917 entries)

note: type: Attribute 'lang' of: <article>
en: en
ja: ja

note: type: Content of: <article><articleinfo><title>
en: Debian Edu / Skolelinux Bullseye 11 Manual
ja: Debian Edu / Skolelinux Bullseye 11 マニュアル

note: type: Content of: <article><articleinfo><subtitle><para>
en: Publish date:
ja: 公開日:

note: type: Content of: <article><section><section><title>
en: Manual for Debian Edu 11 Codename Bullseye
ja: Debian Edu 11 コード名 Bullseye のマニュアル

note: type: Content of: <article><section><para><inlinemediaobject><textobject><phrase>
en: Debian Edu Installer Logo
ja: Debian Edu インストーラーの画面

note: type: Content of: <article><section><para>
en: This is the manual for the Debian Edu 11 Bullseye release.
ja: このマニュアルは Debian Edu Bullseye 11 リリース用です。

note: type: Content of: <article><section><para>
en: The version at <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Bullseye"/> is a wiki and updated frequently.
ja: <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Bullseye"/> の wiki でこの文書のバージョンは頻繁に更新されています。

note: type: Content of: <article><section><para>
en: <link linkend="Translations">Translations</link> are part of the <computeroutput>debian-edu-doc</computeroutput> package which can be installed on a webserver, and is available <ulink url="https://jenkins.debian.net/userContent/debian-edu-doc/">online</ulink>.
ja: <link linkend="Translations">翻訳</link>は <computeroutput>debian-edu-doc</computeroutput> パッケージの一部で、ウェブサーバーにもインストールできますし、<ulink url="https://jenkins.debian.net/userContent/debian-edu-doc/">インターネット上</ulink>でもご利用になれます。

note: type: Content of: <article><section><title>
en: About Debian Edu and Skolelinux
ja: Debian Edu と Skolelinux について

note: type: Content of: <article><section><para>
en: Debian Edu aka Skolelinux is a Linux distribution based on Debian providing an out-of-the box environment of a completely configured school network. It implements a client-server approach. Servers and clients are <emphasis>pieces of software</emphasis> that interact with one another. Servers provide information required by clients to function. When a server is installed on one machine and its client on a different machine, the machines themselves are referred to as the server and the client, by extension of the concept.
ja: Debian Edu (別名 Skolelinux) は Debian を元にしたディストリビューションで、学校ネットワークシステムをすぐに構築できるよう設定されています。クライアント・サーバーの実装様式で、サーバーやクライアントは協調して動作する <emphasis>数々のソフトウェア</emphasis> で構成されます。各サーバーがそのクライアントの機能に必要な情報を提供します。サーバーがインストールされているハードウェア機材 (マシン) とクライアントのマシンが異なる場合には、その概念の延長上、それらのマシン自体をそれぞれサーバーやクライアントと呼びます。

note: type: Content of: <article><section><para>
en: The chapters about <link linkend="Requirements">hardware and network requirements</link> and about the <link linkend="Architecture">architecture</link> contain basic environment details.
ja: 基本的な環境構成の情報は<link linkend="Architecture">全体の構成</link>の章と、 <link linkend="Requirements">ハードウェア要件の章とネットワーク設定の要件</link>の章にあります。

note: type: Content of: <article><section><para>
en: After installation of a main server all services needed for a school network are set up and the system is ready to be used. Only users and machines need to be added via GOsa², a comfortable Web-UI, or any other LDAP editor. A netbooting environment using PXE/<ulink url="https://ipxe.org/">iPXE</ulink> has also been prepared, so after initial installation of the main server from CD, Blu-ray disc or USB flash drive all other machines can be installed via the network, this includes "roaming workstations" (ones that can be taken away from the school network, usually laptops or netbooks). Also, machines can be booted via PXE/iPXE as diskless workstations or thin clients.
ja: 学校サーバーのインストールが完了した時点で、学校ネットワークに必要となるサービスは全て準備されシステムは利用可能になります。あとはユーザーやマシンをウェブ UI の GOsa² や他の LDAP エディタで設定するだけです。PXE や <ulink url="https://ipxe.org/">iPXE</ulink> を利用するネットワーク経由での起動環境も準備できています。つまり CD や Blu-ray ディスクあるいは USB ドライブなどから主サーバーの初期インストールが完了した後は、他のマシンは全てネットワーク経由でインストールできるのです。これには「ローミングワークステーション」(通常ノート PC やネットブックで、学校ネットワークから切り離しても使えるもの) も含まれます。従来のシンクライアント等のディスクレスマシン向けの PXE/iPXE ブート機能も含みます。

note: type: Content of: <article><section><para>
en: Several educational applications like GeoGebra, Kalzium, KGeography, GNU Solfege and Scratch are included in the default desktop setup, which can be extended easily and almost endlessly via the Debian universe.
ja: GeoGebra、Kalzium、KGeography、GNU Solfege や Scratch などの教育向けアプリケーションはデスクトップ環境に標準で収録されています。Debian で利用できる他のアプリケーションなどの追加は容易です。

note: type: Content of: <article><section><section><title>
en: Some history and why two names
ja: 簡単な歴史と名前が 2 つある理由

note: type: Content of: <article><section><section><para>
en: <ulink url="https://blends.debian.org/edu">Debian Edu / Skolelinux</ulink> is a Linux distribution created by the Debian Edu project. As a <ulink url="https://blends.debian.org">Debian Pure Blend</ulink> distribution it is an official <ulink url="https://www.debian.org">Debian</ulink> subproject.
ja: <ulink url="https://blends.debian.org/edu">Debian Edu / Skolelinux</ulink> は Debian Edu プロジェクトで制作されている Linux ディストリビューションです。<ulink url="https://blends.debian.org">Debian Pure Blend</ulink> ディストリビューションのひとつであり、公式の <ulink url="https://www.debian.org">Debian</ulink> サブプロジェクトです。

note: type: Content of: <article><section><section><para>
en: What this means for your school is that Skolelinux is a version of Debian providing an out-of-the box environment of a completely configured school-network.
ja: つまり Debian Edu / Skolelinux は学校ネットワークシステムを手早く構築できる Debian の一派生バージョンなのです。

note: type: Content of: <article><section><section><para>
en: The Skolelinux project in Norway was founded on July 2nd 2001 and about the same time Raphaël Hertzog started Debian-Edu in France. Since 2003 both projects are united, but both names stayed. "Skole" and (Debian-)"Education" are just two well understood terms in these regions.
ja: 経緯として、2001 年 7 月 2 日にノルウェーで Skolelinux プロジェクトが創設され、同時期に Raphaël Hertzog さんがフランスで Debian-Edu を始めました。2003 年に 2 つのプロジェクトは名前を残した形で統合しました。「Skole」も 「(Debian-) Education」もそれぞれの地域でわかりやすい語だったからです。

note: type: Content of: <article><section><section><para>
en: Today the system is in use in several countries around the world.
ja: 今や世界的に広まり、複数の国でこのシステムは利用されています。

note: type: Content of: <article><section><title>
en: Architecture
ja: 全体の構成

note: type: Content of: <article><section><section><title>
en: Network
ja: ネットワーク構成

note: type: Content of: <article><section><section><para>
en: This section of the document describes the network architecture and services provided by a Skolelinux installation.
ja: この節では Skolelinux の全体像や提供するネットワーク構成とサービスについて説明します。

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: The Debian Edu network topology
ja: Debian Edu のネットワーク接続形態

note: type: Content of: <article><section><section><para>
en: The figure is a sketch of the assumed network topology. The default setup of a Skolelinux network assumes that there is one (and only one) main server, while allowing the inclusion of both normal workstations and LTSP servers (with associated thin clients and/or diskless workstations). The number of workstations can be as large or small as you want (starting from none to a lot). The same goes for the LTSP servers, each of which is on a separate network so that the traffic between the clients and the LTSP server doesn't affect the rest of the network services. LTSP is explained in detail in <link linkend="NetworkClients">the related HowTo</link> chapter.
ja: 図はネットワーク接続形態の例です。Debian Edu / Skolelinux のデフォルトでは、ネットワークに通常のワークステーションや LTSP サーバー (それと関係するシンクライアントやディスクレスワークステーション) は複数想定されています。ただし「主サーバーは 1 つだけ」です。ワークステーションの数はお好みで設定できます (無くてもいいですし、多数でも大丈夫です)。LTSP サーバーについても同様で、それぞれが別のネットワークを構成するため、クライアントと LTSP サーバーの間の通信が他のネットワークサービスに悪影響を及ぼすことはありません。LTSP の詳細は <link linkend="NetworkClients">別の章の HowTo</link> をご覧ください。

note: type: Content of: <article><section><section><para>
en: The reason that there can only be one main server in each school network is that the main server provides DHCP, and there can be only one machine doing so in each network. It is possible to move services from the main server to other machines by setting up the service on another machine, and subsequently updating the DNS configuration, pointing the DNS alias for that service to the right computer.
ja: 主サーバーが学校ネットワークごとに 1 台だけというのは、主サーバーが DHCP を提供するという技術的な理由です (ネットワーク中に 1 台のマシンだけが可能です)。サービスを主サーバーから他のマシンに移動させることは可能です。別のマシンでサービスを提供させた上で、そのサービスがそのコンピューターにあることを示す DNS エイリアスを設定することで実現できます。

note: type: Content of: <article><section><section><para>
en: In order to simplify the standard setup of Skolelinux, the Internet connection runs over a separate router, also called gateway. See the <link linkend="Requirements--Internet_router">Internet router</link> chapter for details how to set up such a gateway if it is not possible to configure an existing one as needed.
ja: Skolelinux の標準設定では、構成を単純で分かりやすくするために、インターネットとの通信は「ゲートウェイ」と呼ばれる独立したルーターを経由します。 <link linkend="Requirements--Internet_router">インターネットルーターの章</link> で「ゲートウェイ」の構築方法やお手持ちのものを流用できるかを解説しています。

note: type: Content of: <article><section><section><section><title>
en: The default network setup
ja: デフォルトのネットワーク設定

note: type: Content of: <article><section><section><section><para>
en: DHCP on the main server serves the 10.0.0.0/8 network, providing a PXE boot menu where you can choose whether to install a new server/workstation, boot a thin client or a diskless workstation, run memtest, or boot from the local hard disk.
ja: 主サーバーの DHCP は 10.0.0.0/8 ネットワークを提供し、PXE ブートによる 新しいサーバーやワークステーションのインストール、シンクライアントやディスクレスワークステーションの起動、memtest の実行、ローカルハードディスクからのブート等を選択できるようになっています。

note: type: Content of: <article><section><section><section><para>
en: This is designed to be modified; for details, see <link linkend="NetworkClients">the related HowTo</link> chapter.
ja: ただしこれらは個別対応のために修正できる設計です。詳細は <link linkend="NetworkClients">関連するHOWTO</link> をご覧になってください。

note: type: Content of: <article><section><section><section><para>
en: DHCP on the LTSP servers only serves a dedicated network on the second interface (192.168.0.0/24 and 192.168.1.0/24 are preconfigured options) and should seldom need to be changed.
ja: LTSP サーバーの DHCP は 2 つの専用ネットワーク ( 192.168.0.0/24 と 192.168.1.0/24 が初期設定です) だけを対象とします。これを変更する必要は滅多にありません。

note: type: Content of: <article><section><section><section><para>
en: The configuration of all subnets is stored in LDAP.
ja: サブネットの設定は全て LDAP に格納されます。

note: type: Content of: <article><section><section><section><title>
en: Main server
ja: 主サーバー

note: type: Content of: <article><section><section><section><para>
en: A Skolelinux network needs one main server (also called "tjener" which is Norwegian and means "server") which per default has the IP address 10.0.2.2 and is installed by selecting the Main Server profile. It's possible (but not required) to also select and install the LTSP Server and Workstation profiles in addition to the Main Server profile.
ja: Skolelinux ネットワークには主サーバー "main server" ( "tjener"とも呼ばれますがこれはノルウェー語で「サーバー」という意味です) が 1 台必要です。デフォルトでは「主サーバー」のプロファイルにてインストールされたマシンで IP アドレス 10.0.2.2 が割り当てられます。「主サーバー」のプロファイルに加えて 「LTSP サーバー」 や「ワークステーション」のプロファイルを選択してインストールすることも可能です (必須ではありません)。

note: type: Content of: <article><section><section><section><title>
en: Services running on the main server
ja: 主サーバーで動作するサービス

note: type: Content of: <article><section><section><section><para>
en: With the exception of the control of the thin clients, all services are initially set up on one central computer (the main server). For performance reasons, the LTSP server(s) should be separate (though it is possible to install both the Main Server and LTSP Server profiles on the same machine). All services are allocated a dedicated DNS-name and are offered exclusively over IPv4. The allocated DNS name makes it easy to move individual services from the main server to a different machine, by simply stopping the service on the main server, and changing the DNS configuration to point to the new location of the service (which should be set up on that machine first, of course).
ja: シンクライアントの制御を例外として、初期設定ではサービスは全て主サーバーに設定されます。性能の低下を防ぐため、 LTSP サーバーは複数あるべきです (同一のマシンに「主サーバー」と「 LTSP サーバー」のプロファイルを両方インストールすることは可能です)。専用の DNS 名が全サービスに割り当てられますが、IPv4 だけで提供されます。DNS 名を割り当てられているので、個々のサービスを主サーバーから異なるマシンに移動するのは簡単です。単純に主サーバーのサービスを止めて、そのサービスを提供する新しいマシンを参照するように DNSの 設定を変更するだけです (もちろん最初にそのサービス用のマシンを準備しないといけません)。

note: type: Content of: <article><section><section><section><para>
en: To ensure security all connections where passwords are transmitted over the network are encrypted, so no passwords are sent over the network as plain text.
ja: セキュリティ確保のため、ネットワークでパスワードを送る接続は全て暗号化されています。平文のままのパスワードがネットワークに送られることはありません。

note: type: Content of: <article><section><section><section><para>
en: Below is a table of the services that are set up by default in a Skolelinux network and the DNS name of each service. If possible all configuration files will refer to the service by name (without the domain name) thus making it easy for schools to change either their domain (if they have an own DNS domain) or the IP addresses they use.
ja: 以下は Skolelinux ネットワークにデフォルトで用意されるサービスと、それぞれの DNS 名を示した表です。設定ファイルでは可能な限りサービスを全て DNS 名 (ドメイン名は含めません) で参照しているため、学校で利用しているドメイン名 (DNS のドメインを独自に持っている場合) や IP アドレスを変更するのは容易です。

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: <emphasis role="strong">Table of services</emphasis>
ja: <emphasis role="strong">サービスの一覧</emphasis>

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: <emphasis role="strong">Service description</emphasis>
ja: <emphasis role="strong">サービスの説明</emphasis>

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: <emphasis role="strong">Common name</emphasis>
ja: <emphasis role="strong">技術名称やパッケージ名</emphasis>

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: <emphasis role="strong">DNS service name</emphasis>
ja: <emphasis role="strong">DNS サービス名</emphasis>

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Centralised Logging
ja: 中央ログ収集

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Domain Name Service
ja: ドメイン名サービス

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Automatic Network Configuration of Machines
ja: 自動ネットワーク設定機能

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Clock Synchronisation
ja: 時刻の同期

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Home Directories via Network File System
ja: ネットワーク経由のホームディレクトリ提供

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Electronic Post Office
ja: 電子メール

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Directory Service
ja: ディレクトリサービス

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: User Administration
ja: ユーザーの管理

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Web Server
ja: ウェブサーバー

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Central Backup
ja: 中央バックアップ

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Web Cache
ja: ウェブキャッシュ

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Proxy (Squid)
ja: プロキシ (Squid)

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Printing
ja: 印刷

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Secure Remote Login
ja: 安全なリモートログイン

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Automatic Configuration
ja: 自動設定

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: LTSP Server/s
ja: LTSP サーバー

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Machine and Service Surveillance with Error Reporting, plus Status and History on the Web. Error Reporting by email
ja: マシン及びサービスの監視、エラー報告や状態の確認、履歴のウェブでの確認、電子メールでのエラー報告

note: type: Content of: <article><section><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Munin, Icinga and Sitesummary
ja: Munin、Icinga、Sitesummary

note: type: Content of: <article><section><section><section><para>
en: Personal files for each user are stored in their home directories, which are made available by the server. Home directories are accessible from all machines, giving users access to the same files regardless of which machine they are using. The server is operating system agnostic, offering access via NFS for Unix clients and via SMB2/SMB3 for other clients.
ja: 各ユーザーのファイルはサーバー上のそれぞれのホームディレクトリに保存されます。ホームディレクトリにはどのマシンからもアクセス可能です。ユーザーはどのマシンからでも同一のファイルにアクセスできます。サーバーはオペレーティングシステム毎に柔軟に対応します。Unix クライアント向けには NFS、 他のクライアント向けには SMB2/SMB3 を経由したアクセスを提供します。

note: type: Content of: <article><section><section><section><para>
en: By default email is set up for local delivery (i.e. within the school) only, though email delivery to the wider Internet may be set up if the school has a permanent Internet connection. Clients are set up to deliver mail to the server (using 'smarthost'), and users can <link linkend="Users--Using_email">access their personal mail</link> through IMAP.
ja: メールはデフォルトでローカル配送 (つまり学校内) だけが使えるように設定されます。学校に専用のインターネット回線がある場合には、インターネットへメールを送信することも可能です。クライアントのメールは (「スマートホスト」を使って) サーバーに送信される設定になり、ユーザーは IMAP 経由で<link linkend="Users--Using_email">個人のメールにアクセス</link>できます。

note: type: Content of: <article><section><section><section><para>
en: All services are accessible using the same username and password, thanks to the central user database for authentication and authorisation.
ja: 中央ユーザーデータベースで認証及び承認を行うため、どのサービスにも同一のユーザー名とパスワードを使ってアクセスできます。

note: type: Content of: <article><section><section><section><para>
en: To increase performance on frequently accessed sites a web proxy that caches files locally (Squid) is used. In conjunction with blocking web-traffic in the router this also enables control of Internet access on individual machines.
ja: 校内からのアクセスが多いウェブサイトへのアクセス速度の改善とトラフィック集中の回避のため、ウェブプロキシサーバー (Squid) を利用します。ルーターでのウェブ関連の通信ブロックと組み合わせれば、マシン個別にインターネットアクセスを管理できます。

note: type: Content of: <article><section><section><section><para>
en: Network configuration on the clients is done automatically using DHCP. All types of clients can be connected to the private 10.0.0.0/8 subnet and will get according IP addresses; LTSP clients should be connected to the corresponding LTSP server via the separate subnet 192.168.0.0/24 (this is to ensure that the network traffic of the LTSP clients doesn't interfere with the rest of the network services).
ja: クライアントのネットワーク設定は DHCP を使って自動的に行われます。通常のクライアントは全てプライベート用のサブネット 10.0.0.0/8 に接続され、それに応じたIPアドレスが割り当てられます。一方でシンクライアントは、担当する LTSP サーバーに別のサブネット 192.168.0.0/24 を経由して接続します (このためLTSP クライアントのネットワーク通信が他のネットワークサービスに悪影響を与えることはありません)。

note: type: Content of: <article><section><section><section><para>
en: Centralised logging is set up so that all machines send their syslog messages to the server. The syslog service is set up so that it only accepts incoming messages from the local network.
ja: 中央ログ収集機能が設定され、全てのマシンは各々の syslog メッセージをログサーバーに送るように設定されます。syslog サービスはローカルネットワーク内部から来るメッセージだけを受け付けるように設定されています。

note: type: Content of: <article><section><section><section><para>
en: By default the DNS server is set up with a domain for internal use only (*.intern), until a real ("external") DNS domain can be set up. The DNS server is set up as caching DNS server so that all machines on the network can use it as the main DNS Server.
ja: DNS サーバーはデフォルトでは、実際 (外部) の DNS ドメインを設定しない限り、学校ネットワーク内部でのみ利用するドメイン *.intern と設定されます。DNS サーバーはキャッシュ機能も設定されるため、性能面を気にせずネットワーク上の全マシンでメインの DNS サーバーとして利用できます。

note: type: Content of: <article><section><section><section><para>
en: Pupils and teachers have the ability to publish websites. The web server provides mechanisms for authenticating users, and for limiting access to individual pages and subdirectories to certain users and groups. Users will have the ability to create dynamic web pages, as the web server will be programmable on the server side.
ja: 生徒や教員はウェブサイトを公開できます。ユーザー認証機能や、ページやサブディレクトリへのアクセスを特定のユーザーやグループに制限する機能は、ウェブサーバーが提供します。サーバーサイドプログラミング機能もあるため、ユーザーは動的なウェブページも作成できます。

note: type: Content of: <article><section><section><section><para>
en: Information on users and machines can be changed in one central location, and is made accessible to all computers on the network automatically. To achieve this a centralised directory server is set up. The directory will have information on users, user groups, machines and groups of machines. To avoid user confusion there won't be any difference between file groups and network groups. This implies that groups of machines which are to form network groups will use the same namespace as user groups.
ja: ユーザーやマシンの情報は中央管理で一括変更でき、自動的にネットワーク上の全コンピュータに反映されます。これには中央ディレクトリサーバーが用いられます。ディレクトリはユーザーやユーザーグループ、マシン、マシングループの情報を持つことになります。混乱を避けるためファイルグループとネットワークグループに違いは全くありません。ネットワークグループを構成するマシン群は同一の名前空間を利用するということです。

note: type: Content of: <article><section><section><section><para>
en: Administration of services and users will mainly be via the web, and follow established standards, functioning well in the web browsers which are part of Skolelinux. The delegation of certain tasks to individual users or user groups will be made possible by the administration systems.
ja: サービスやユーザーの管理は主にウェブ経由で、標準的な手順に沿って行います。Skolelinux に収録されているウェブブラウザで実行できます。管理システムから特定のタスクについて、個々のユーザーやユーザーグループに権限を委譲することもできます。

note: type: Content of: <article><section><section><section><para>
en: In order to avoid certain problems with NFS, and to make it simpler to debug problems, the different machines need synchronised clocks. To achieve this the Skolelinux server is set up as a local Network Time Protocol (NTP) server, and all workstations and clients are set up to synchronise with the server. The server itself should synchronise its clock via NTP against machines on the Internet, thus ensuring the whole network has the correct time.
ja: NFS に特有の問題を回避し、問題発生時の解決を容易にするため、各マシンは時刻同期が必要になります。 Skolelinux サーバーはローカルの Network Time Protocol (NTP) サーバーとして設定されており、全てのワークステーションやクライアントの時刻は同期されます。ネットワーク全体での正確な同期時刻を確保するため、サーバー自体もインターネットから NTP 経由で時刻を同期するようにしてください。

note: type: Content of: <article><section><section><section><para>
en: Printers are connected where convenient, either directly onto the main network, or connected to a server, workstation or LTSP server. Access to printers can be controlled for individual users according to the groups they belong to; this will be achieved by using quota and access control for printers.
ja: プリンターは都合のいい場所でメインのネットワークに直接接続するか、ネットワーク内のサーバー、ワークステーション、あるいは LTSP サーバーに接続します。プリンターへのアクセスは個々のユーザーの所属グループ毎に制御できます。これはプリンターに対するクォータ設定とアクセス制御で実装しています。

note: type: Content of: <article><section><section><section><title>
en: LTSP server(s)
ja: LTSP サーバー

note: type: Content of: <article><section><section><section><para>
en: A Skolelinux network can have many LTSP servers, which are installed by selecting the LTSP Server profile.
ja: Skolelinux ネットワークには多数の LTSP サーバーが設定できます。「LTSP サーバー」のプロファイルを用いてインストールします。

note: type: Content of: <article><section><section><section><para>
en: The LTSP servers are set up to receive syslog from thin clients and workstations, and forward these messages to the central syslog recipient.
ja: LTSP サーバーは syslog をシンクライアントやワークステーションから受け取り、中央ログ収集サーバーに送るように設定されます。

note: type: Content of: <article><section><para>
en: Please note:
ja: 注意：

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: LTSP diskless workstations are using the programs installed on the server.
ja: LTSP ディスクレスワークステーションは、サーバーにインストールされたプログラムを利用します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The client root filesystem is provided using NFS. After each modification to the LTSP server the related image has to be re-generated; run <computeroutput>debian-edu-ltsp-install --diskless_workstation yes</computeroutput> on the LTSP server.
ja: LTSP クライアントのルートファイルシステムは NFS で構成されます。LTSP 環境を変更した後には関連するイメージを更新するため LTSP サーバーで <computeroutput>debian-edu-ltsp-install --diskless_workstation yes</computeroutput> を実行してください。

note: type: Content of: <article><section><section><section><title>
en: Thin clients
ja: シンクライアント

note: type: Content of: <article><section><section><section><para>
en: A thin client setup enables ordinary PCs to function as (X-)terminals. This means that the machine boots directly from the server using PXE without using the local client hard drive. The thin client setup now uses X2Go, because LTSP has dropped support.
ja: シンクライアントの設定を用いると一般的な PC を (X-) 端末として機能させることもできます。つまりマシンはローカルのハードドライブを利用せず、PXE を使ってサーバーから直接起動します。シンクライアント機能は X2Go を用いています (LTSP の対応がなくなったため)。

note: type: Content of: <article><section><section><section><para>
en: Thin clients are a good way to still make use of very old (mostly 32-bit) machines as they effectively run all programs on the LTSP server. This works as follows: the service uses DHCP and TFTP to connect to the network and boot from the network. Next, the file system is mounted from the LTSP server using NFS, and finally the X2Go client is started.
ja: シンクライアントを用いると 32 ビットマシンのような古いものも活用できます。プログラムは全て LTSP サーバーで効率的に実行されるためです。仕組みは次のようになっています。まず DHCP と TFTP を使ってネットワーク構築がされシンクライアントがネットワーク経由で起動します。次に LTSP サーバーのファイルシステムが NFS 経由でマウントされます。最後に X2Go クライアントが起動します。

note: type: Content of: <article><section><section><section><title>
en: Diskless workstations
ja: ディスクレスワークステーション

note: type: Content of: <article><section><section><section><para>
en: A diskless workstation runs all software on the PC without a locally installed operating system. This means that client machines boot via PXE without running software installed on a local hard drive.
ja: ディスクレスワークステーションではソフトウェアは全て、PC それぞれにインストールされたオペレーティングシステムを使わずに動作します。クライアントマシンは PXE 経由で起動するので、それぞれのローカルドライブにインストールされたソフトウェアは使われません。

note: type: Content of: <article><section><section><section><para>
en: Diskless workstations are an excellent way of using powerful hardware with the same low maintenance cost as with thin clients. Software is administered and maintained on the server with no need for local installed software on the clients. Home directories and system settings are stored on the server too.
ja: ディスクレスワークステーションは高性能なハードウェアを、シンクライアント並に低い保守コストで活用できる優れた手段です。ソフトウェアの保守管理はサーバーで行われますので各クライアント側でソフトウェアを保守する必要はありません。ホームディレクトリやシステム設定もサーバーに保管されます。

note: type: Content of: <article><section><section><section><title>
en: Networked clients
ja: ネットワーククライアント

note: type: Content of: <article><section><section><section><para>
en: The term "networked clients" is used in this manual to refer to both thin clients and diskless workstations, as well as computers running macOS or Windows.
ja: このマニュアルでは「ネットワーククライアント」という用語はシンクライアントとディスクレスワークステーションの両方と、 macOS や Windows で動作しているコンピュータを意味します。

note: type: Content of: <article><section><section><title>
en: Administration
ja: 管理

note: type: Content of: <article><section><section><para>
en: All the Linux machines that are installed with the Skolelinux installer will be administrable from a central computer, most likely the server. It will be possible to log in to all machines via SSH, and thereby have full access to the machines. As root one needs to run <computeroutput>kinit</computeroutput> first to get a Kerberos TGT.
ja: Skolelinux インストーラによりインストールされる Linux マシンはすべて、中央コンピュータ、ほとんどの場合は主サーバーから管理できます。SSH を経由して全マシンへのログインでき、すべてのマシンへの完全なアクセスが可能です。ただし root 権限を得るには <computeroutput>kinit</computeroutput> を実行して Kerberos TGT を得る必要があります。

note: type: Content of: <article><section><section><para>
en: All user information is kept in an LDAP directory. Updates of user accounts are made against this database, which is used by the clients for user authentication.
ja: ユーザー情報は全て LDAP ディレクトリに保管されます。ユーザーアカウントの更新はこのデータベースに対して行われ、クライアントのユーザー認証にもこれが利用されます。

note: type: Content of: <article><section><section><section><title>
en: Installation
ja: インストール

note: type: Content of: <article><section><section><section><para>
en: Currently there are two kinds of installation media images: netinst and BD. Both images can also be booted from USB sticks.
ja: インストール用メディアのイメージは現在 netinst イメージ と BD イメージの 2 種類があります。どちらのイメージも USB メモリなどからでも起動できます。

note: type: Content of: <article><section><section><section><para>
en: The aim is to be able to install a server from any type of medium once, and install all other clients over the network by booting from the network.
ja: 任意のメディアからサーバーを一旦インストールしてしまえば、他のクライアントは全てネットワークからブートし、ネットワーク経由でインストールできるようにするのが狙いです。

note: type: Content of: <article><section><section><section><para>
en: Only the netinstall image needs access to the Internet during installation.
ja: netinst イメージはインストール時にインターネットへのアクセスが必要です。

note: type: Content of: <article><section><section><section><para>
en: The installation should not ask any questions, with the exception of desired language, location, keyboard and machine profile (Main Server, Workstation, LTSP Server, ...). All other configuration will be set up automatically with reasonable values, to be changed from a central location by the system administrator subsequent to the installation.
ja: インストール過程での質問事項はあまりありません。言語と地域、キーボードの種類、それとマシンのプロファイル (「主サーバー」、「ワークステーション」、「LTSP サーバー」等) 程度です。ほとんどの設定項目は自動的に設定され、インストール後にシステム管理者が中央から変更することになります。

note: type: Content of: <article><section><section><section><title>
en: File system access configuration
ja: ファイルシステムのアクセス設定

note: type: Content of: <article><section><section><section><para>
en: Each Skolelinux user account is assigned a section of the file system on the file server. This section (home directory) contains the user's configuration files, documents, email and web pages. Some of the files should be set to have read access for other users on the system, some should be readable by everyone on the Internet, and some should not be accessible for reading by anyone but the user.
ja: Skolelinux のユーザーアカウントには、ファイルサーバー上のファイルシステムが割り当てられます。それ (ホームディレクトリ) にはユーザーの設定ファイルや文書、メール、ウェブページが保存されます。システム上の他のユーザーも読むことができるファイル、インターネットの誰からでも読み取れるファイル、そのユーザー以外の誰からも読み取れないファイルなど、アクセス権限は設定管理してください。

note: type: Content of: <article><section><section><section><para>
en: To ensure that all disks that are used for user directories or shared directories can be uniquely named across all the computers in the installation, they can be mounted as <computeroutput>/skole/host/directory/</computeroutput>. Initially, one directory is created on the file server, <computeroutput>/skole/tjener/home0/</computeroutput>, in which all the user accounts are created. More directories may then be created when needed to accommodate particular user groups or particular patterns of usage.
ja: ユーザーディレクトリや共有ディレクトリに利用する全てのディスクに関して、インストールしたシステムの全コンピューターの間で一意の固有名でアクセスできるようにするため、<computeroutput>/skole/ホスト/ディレクトリ/</computeroutput> としてマウントする方法があります。初期状態では単一のディレクトリ <computeroutput>/skole/tjener/home0/</computeroutput> がファイルサーバーに作成され、ユーザーアカウントは全てそこに作成されます。特定のユーザーグループや使い方によって、必要に応じてディレクトリを追加することもできます。

note: type: Content of: <article><section><section><section><para>
en: To enable shared access to files under the normal UNIX permissions system, users need to be in supplementary shared groups (such as "students") as well as the personal primary group that they're in by default. If users have an appropriate umask to make newly created items group-accessible (002 or 007), and if the directories they're working in are setgid to ensure the files inherit the correct group-ownership, the result is controlled file sharing between the members of a group.
ja: 通常の UNIX 権限を利用してファイルへの共有アクセスができるようにするためには、ユーザーはそれぞれ個人がデフォルトで属する基本グループに加えて、追加で共有グループ (例えば "students" グループ) にも属する必要があります。新しく作成される項目をユーザーのグループからもアクセスできるように、適切な umask (002 や 007) を設定し、作業ディレクトリが setgid されていてファイルが正しいグループ権限を引き継ぐようになっていれば、グループメンバー間での制御されたファイル共有ができます。

note: type: Content of: <article><section><section><section><para>
en: The initial access settings for newly created files are a matter of policy. The Debian default umask is 022 (which would not allow group-access as described above), but Debian Edu uses a default of 002 - meaning that files are created with read access for everybody, which can later be removed by explicit user action. This can alternatively be changed (by editing <computeroutput>/etc/pam.d/common-session</computeroutput>) to a umask of 007 - meaning read access is initially blocked, necessitating user action to make them accessible.  The first approach encourages knowledge sharing, and makes the system more transparent, whereas the second method decreases the risk of unwanted spreading of sensitive information. The problem with the first solution is that it is not apparent to the users that the material they create will be accessible to all other users. They can only detect this by inspecting other users' directories and seeing that their files are readable. The problem with the second solution is that few people are likely to make their files accessible, even if they do not contain sensitive information and the content would be helpful to inquisitive users who want to learn how others have solved particular problems (typically configuration issues).
ja: 新しく作成されるファイルの初期アクセス設定は、ポリシーの問題です。Debian のデフォルト umask は 022 (上記で説明したようにグループからのアクセスを許可しない) ですが、 Debian Edu では 002 をデフォルトとしています。つまりファイルは誰からも読み取れる状態で作成され、後からユーザーが介入して操作すれば削除もできるということです。代わりに (<computeroutput>/etc/pam.d/common-session</computeroutput> を編集することで) umask を 007 にすることも可能です。この場合は、読み取りアクセスをまずブロックしておき、必要な場合にはユーザーによる操作で読み取れるようにするという方法です。前者は知識の共有を奨励し、システムをより透過的にするのに対し、後者は秘密情報が意図せず読み取られてしまう危険性を減らせます。前者の問題は、自分が作成したものが他のあらゆるユーザーからアクセスできる点が、ユーザーにとってわかりにくいことです。他のユーザーのディレクトリを調べたときに他人のファイルを読めてしまうことからしか、この問題に気づけないかもしれません。一方で後者の問題は、秘密情報の有無を問わず、自分のファイルを他人にもアクセスできるようにわざわざ設定する人は少ないでしょうから、特定の問題 (主に設定の問題) を他の人がどのように解決しているのかなどを、他のユーザーが調べようとしても役に立たない点です。

note: type: Content of: <article><section><title>
en: Requirements
ja: 要件

note: type: Content of: <article><section><para>
en: There are different ways of setting up a Skolelinux solution. It can be installed on just one standalone PC, or as a region-wide solution at many schools operated centrally. This flexibility makes a huge difference to the configuration of network components, servers and client machines.
ja: Skolelinux ソリューションの導入方法は複数あります。単一のPCだけにインストールすることも、地域にあるいくつもの学校を中央から運営するようにもできます。柔軟性があるので、ネットワーク構成要素やサーバー、クライアントマシンの設定は大きく変えることができます。

note: type: Content of: <article><section><section><title>
en: Hardware requirements
ja: ハードウェア要件

note: type: Content of: <article><section><section><para>
en: The purpose of the different profiles is explained in the <link linkend="Architecture">network architecture</link> chapter.
ja: 様々なプロファイルの目的については<link linkend="Architecture">ネットワーク構成</link>の章で説明しています。

note: type: Content of: <article><section><section><para>
en: If LTSP is intended to be used, take a look at the <ulink url="https://wiki.debian.org/LTSP/Ltsp%20Hardware%20Requirements">LTSP Hardware Requirements wiki page</ulink>.
ja: LTSP をご利用の場合は <ulink url="https://wiki.debian.org/LTSP/Ltsp%20Hardware%20Requirements">LTSP ハードウェア要件の wiki ページ</ulink> をご覧になってください。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: The computers running Debian Edu / Skolelinux must have either 32 bit (Debian architecture 'i386', oldest supported processors are 686 class ones) or 64 bit (Debian architecture 'amd64') x86 processors.
ja: Debian Edu / Skolelinux を実行するコンピュータとして、32 ビット時代のかなり古いプロセッサーを搭載しているものか (Debian アーキテクチャー名は i386 で、i686 クラスまでのプロセッサです)、 または最近の 64 ビット対応  x86 プロセッサー (Debian アーキテクチャー名は amd64) が必要になります。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Thin clients with only 256 MiB RAM and 400 MHz are possible, though more RAM and faster processors are recommended.
ja: シンクライアントは DRAM が 256 MiB で 400 MHz 程度のプロセッサーでも動作はしますが、現実的にはより多くの DRAM とより高速なプロセッサーを搭載したマシンを推奨します。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: For workstations, diskless workstations and standalone systems, 1500 MHz and 1024 MiB RAM are the absolute minimum requirements. For running modern webbrowsers and LibreOffice at least 2048 MiB RAM is recommended.
ja: 「ワークステーション」「ディスクレスワークステーション」や「スタンドアロン」プロファイルのシステムのマシンには、1,500 MHz 以上で動作する CPU と、1,024 MiB 以上の DRAM が絶対必要となります。最近のウェブブラウザや LibreOffice を使う場合には、2,048 MiB 以上の DRAM を推奨します。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: The minimum disk space requirements depend on the profile which is installed:
ja: 要求される最小ディスク容量はインストールするプロファイルにより異なります:

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: combined main server + LTSP server: 60 GiB (plus additional space for user accounts).
ja: 「主サーバー」 +「 LTSP サーバー」の複合プロファイルの場合: 60 GiB (更にユーザーアカウント用の容量も必要です)。

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: LTSP server: 40 GiB.
ja: 「LTSP サーバー」プロファイル: 40 GiB 以上。

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: workstation or standalone: 30 GiB.
ja: 「ワークステーション」や「スタンドアロン」プロファイル：30 GiB は必要です。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: LTSP servers need two network cards when using the default network architecture:
ja: デフォルトのネットワーク構成で利用する場合、LTSP サーバーにはネットワークカードが 2 つ必要です:

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: eth0 is connected to the main network (10.0.0.0/8),
ja: eth0 はメインネットワーク (10.0.0.0/8) に接続します。

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: eth1 is used for serving LTSP clients.
ja: eth1 は LTSP クライアント用ネットワークに使用します。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Laptops are movable workstations, so they have the same requirements as workstations.
ja: ノート PC はモバイルワークステーションなので、要件は「ワークステーション」プロファイルと同一です。

note: type: Content of: <article><section><section><title>
en: Hardware known to work
ja: 動作確認済みのハードウェア

note: type: Content of: <article><section><section><para>
en: A list of tested hardware is provided at <ulink url="https://wiki.debian.org/DebianEdu/Hardware/"/> . This list is not nearly complete
ja: テスト済みハードウェアの一覧を <ulink url="https://wiki.debian.org/DebianEdu/Hardware/"/> で提供してはいますが、完全ではありません。

note: type: Content of: <article><section><section><para>
en: <ulink url="https://wiki.debian.org/InstallingDebianOn"/> is an effort to document how to install, configure and use Debian on some specific hardware, allowing potential buyers to know if that hardware is supported and existing owners to know how get the best out of that hardware.
ja: <ulink url="https://wiki.debian.org/InstallingDebianOn"/> は Debian を特定のハードウェアにインストール、設定、利用する方法を記録した成果です。そういったハードウェアの導入を考えている方がサポート状況を確認したり、既に所有しているハードウェアを最大限活用する方法を探すことに利用できます。

note: type: Content of: <article><section><title>
en: Requirements for network setup
ja: ネットワーク設定の要件

note: type: Content of: <article><section><section><title>
en: Default Setup
ja: デフォルト設定

note: type: Content of: <article><section><section><para>
en: When using the default network architecture, these rules apply:
ja: デフォルトのネットワーク構成で利用する場合は以下のようになります。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: You need exactly one main server, the tjener.
ja: 主サーバ ー、tjener が「ひとつだけ」必要です。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: You can have hundreds of workstations on the main network.
ja: ワークステーションは中心ネットワークに数百台も配置可能です。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: You can have a lot of LTSP servers on the main network; two different subnets are preconfigured (DNS, DHCP) in LDAP, more can be added.
ja: 中心ネットワークには多数の LTSP サーバーも配置できます。LDAP では 2 つ (DNS、DHCP) のサブネットが事前設定されていますが、更に追加することもできます。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: You can have hundreds of thin clients and/or diskless workstations on each LTSP server network.
ja: シンクライアントやディスクレスワークステーションは、各 LTSP サーバーのネットワークに数百台は配置可能です。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: You can have hundreds of other machines which will have dynamic IP addresses assigned.
ja: その他のマシンも、動的 IP アドレスの割り当てになりますが、数百台配置可能です。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: For access to the Internet you need a router/gateway (see below).
ja: インターネットへのアクセスにはルーターやゲートウェイが必要です (以下参照)。

note: type: Content of: <article><section><section><title>
en: Internet router
ja: インターネットルーター

note: type: Content of: <article><section><section><para>
en: A router/gateway, connected to the Internet on the external interface and running on the IP address 10.0.0.1 with netmask 255.0.0.0 on the internal interface, is needed to connect to the Internet.
ja: インターネットへの接続には、外部インターフェイスがインターネットに接続していて、内部インターフェイスにIPアドレス 10.0.0.1、ネットマスク netmask 255.0.0.0 を設定できるルーターかゲートウェイが必要です。

note: type: Content of: <article><section><section><para>
en: The router should not run a DHCP server, it can run a DNS server, though this is not needed and will not be used.
ja: ルーターで DHCP サーバーを動作させるべきではありません。DNS サーバーを動作させることはできますが、その必要はなく、また利用もされません。

note: type: Content of: <article><section><section><para>
en: In case you already have a router but are unable to configure it as needed (eg because you are not allowed to do so, or for technical reasons), an older computer with two network interfaces can be turned into a gateway between the existing network and the Debian Edu one.
ja: ルーターはあるけれども、必要な設定ができない (権限を持っていないとか、技術的な理由等) 場合には、ネットワークインターフェイスを 2 つ備えたシステムに Debian Edu の「最小 (Minimal)」プロファイルをインストールして「ゲートウェイ」にできます。

note: type: Content of: <article><section><section><para>
en: A simple way is to install Debian Edu on this computer; select 'Minimal' as profile during installation.
ja: Debian Eduインストール中に「最小」プロファイルを選び、次の設定をするだけです。

note: type: Content of: <article><section><section><para>
en: After installation, run <computeroutput>/usr/share/debian-edu-config/tools/configure-edu-gateway --firewall &lt;yes|no&gt;</computeroutput> which will make the following changes:
ja: インストール完了後に <computeroutput>/usr/share/debian-edu-config/tools/configure-edu-gateway --firewall &lt;yes|no&gt;</computeroutput> を実行して以下の調整を行います:

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Adjust the /etc/network/interfaces file.
ja: /etc/network/interfaces を調整します。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Change the hostname permanently to 'gateway'.
ja: ホスト名は 'gateway' に固定します。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Remove superfluous scripts.
ja: 不要なスクリプトを削除します。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Enable IP forwarding and NAT for the 10.0.0.0/8 network.
ja: 10.0.0.0/8 への IP フォワーディングと NAT を有効にします。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Install a firewall (optional).
ja: ファイアーウォールを設定します (任意です)。

note: type: Content of: <article><section><section><para>
en: If you need something for an embedded router or accesspoint we recommend using <ulink url="https://openwrt.org">OpenWRT</ulink>, though of course you can also use the original firmware. Using the original firmware is easier; using OpenWRT gives you more choices and control. Check the OpenWRT webpages for a list of <ulink url="https://wiki.openwrt.org/toh/start">supported hardware</ulink>.
ja: ルーターやアクセスポイントのファームウェアには <ulink url="https://openwrt.org">OpenWRT</ulink> も利用できます。もとのファームウェアでもちろん構いませんしそれが容易です。OpenWRT を用いるとより仔細に設定管理できます。対応機器は OpenWRT のウェブページにある <ulink url="https://wiki.openwrt.org/toh/start">supported hardware</ulink> でご確認ください。

note: type: Content of: <article><section><section><para>
en: It is possible to use a different network setup (there is a <ulink url="https://wiki.debian.org/DebianEdu/HowTo/ChangeIpSubnet">documented procedure</ulink> to do this), but if you are not forced to do this by an existing network infrastructure, we recommend against doing so and recommend you stay with the default <link linkend="Architecture">network architecture</link>.
ja: 異なるネットワーク設定も可能ではあります (手順は <ulink url="http://wiki.debian.org/DebianEdu/HowTo/ChangeIpSubnet">Change subnet in Debian Edu / Skolelinux</ulink> にあります)。ただ、貴校の既存のネットワーク構成の都合でやらざるを得ないのでなければ、異なる設定にするよりもデフォルトの <link linkend="Architecture">ネットワーク構成</link> にしておくことを勧めます。

note: type: Content of: <article><section><title>
en: Installation and download options
ja: インストールとダウンロードの選択肢

note: type: Content of: <article><section><section><title>
en: Where to find additional information
ja: 追加情報のありか

note: type: Content of: <article><section><section><para>
en: We recommend that you read or at least take a look at the <ulink url="https://www.debian.org/releases/bullseye/releasenotes">release notes for Debian Bullseye</ulink> before you start installing a system for production use. There is more information about the Debian Bullseye release available in its <ulink url="https://www.debian.org/releases/bullseye/installmanual">installation manual</ulink>.
ja: 実際に運用環境のシステムをインストールを始める前に、<ulink url="http://www.debian.org/releases/bullseye/releasenotes">Debian Bullseyeリリースノート</ulink> をまずはご一読ください。Debian Bullseye に関する詳細な情報は <ulink url="http://www.debian.org/releases/bullseye/installmanual">Bullseye のインストールマニュアル</ulink> をご覧になってください。

note: type: Content of: <article><section><section><para>
en: Please give Debian Edu/Skolelinux a try, it should just work.
ja: ぜひ Debian Edu/Skolelinux をご検討ください。お役に立ちます。

note: type: Content of: <article><section><section><para>
en: It is recommended, though, to read the chapters about <link linkend="Requirements">hardware and network requirements</link> and about the <link linkend="Architecture">architecture</link> before starting to install a main server.
ja: 主サーバーのインストールを始める前に、まずは <link linkend="Requirements">ハードウェアとネットワークの要件</link> と、<link linkend="Architecture">全体的な構成</link> についての章をご一読ください。

note: type: Content of: <article><section><section><para>
en: Be sure to also read the <link linkend="GettingStarted">getting started</link> chapter of this manual, as it explains how to log in for the first time.
ja: このマニュアルの <link linkend="GettingStarted">さあ始めよう</link> の章も必ず読んでください。初めてのログインについて説明しています。

note: type: Content of: <article><section><section><title>
en: Download the installation media for Debian Edu 11 Codename Bullseye
ja: Debian Edu 11 コード名 Bullseye 用インストールメディアのダウンロード

note: type: Content of: <article><section><section><section><title>
en: amd64 or i386
ja: amd64 もしくは i386

note: type: Content of: <article><section><section><section><para>
en: <computeroutput>amd64</computeroutput> and <computeroutput>i386</computeroutput> are the names of two Debian architectures for x86 CPUs, both are or have been build by AMD, Intel and other manufacturers.  <computeroutput>amd64</computeroutput> is a 64-bit architecture and <computeroutput>i386</computeroutput> is a 32-bit architecture. New installations today should be done using <computeroutput>amd64</computeroutput>. <computeroutput>i386</computeroutput> should only be used for old hardware.
ja: <computeroutput>amd64</computeroutput> も <computeroutput>i386</computeroutput> のどちらも Debian の x86 CPU のアーキテクチャ名で、AMD や Intel などが開発してきたものです。 <computeroutput>amd64</computeroutput> は 64 ビットアーキテクチャで、<computeroutput>i386</computeroutput> は 32 ビットアーキテクチャとなります。新規にご利用の場合は <computeroutput>amd64</computeroutput> を前提にしてください。 <computeroutput>i386</computeroutput> は古いコンピューターのご利用にのみ用いてください。

note: type: Content of: <article><section><section><section><title>
en: netinst iso images for amd64 or i386
ja: i386 及び amd64 用の netinst ISO イメージ

note: type: Content of: <article><section><section><section><para>
en: The netinst iso image can be used for installation from CD/DVD and USB flash drives and is available for two Debian architectures: amd64 or i386. As the name implies, internet access is required for the installation.
ja: netinst ISO イメージは i386 と amd64 のマシンへのインストールのどちらにも対応しています。CD や DVD、USB フラッシュドライブなどからのインストールに利用できます。netinst イメージを用いる場合、インストールにはインターネットへのアクセスが必要です。

note: type: Content of: <article><section><section><section><para>
en: Once Bullseye has been released these images will be available for download from:
ja: Bullseye のリリースイメージは以下からダウンロードできます。

note: type: Content of: <article><section><section><section><title>
en: BD iso images for i386 or amd64
ja: i386 及び amd64 用 BD ISO イメージ

note: type: Content of: <article><section><section><section><para>
en: This ISO image is approximately 5 GB large and can be used for installation of amd64 or i386 machines, also without access to the Internet. Like the netinst image it can be installed on USB flash drives or disk media of sufficient size.
ja: この ISO イメージは 約 5 GiB もありますが、 インターネットへの接続無しに amd64 や i386 マシンへのインストールが可能です。netinst イメージと同様に十分なサイズの USB フラッシュドライブやディスクメディアで使えます。

note: type: Content of: <article><section><section><section><title>
en: Verification of downloaded image files
ja: ダウンロードしたイメージの検証

note: type: Content of: <article><section><section><section><para>
en: Detailed instructions for verifying these images are part of the <ulink url="https://www.debian.org/CD/faq/index.en.html#verify">Debian-CD FAQ</ulink>.
ja: イメージ検証の詳細な手順については、<ulink url="https://www.debian.org/CD/faq/index.en.html#verify">Debian-CD FAQ</ulink> をご覧になってください。

note: type: Content of: <article><section><section><section><title>
en: Sources
ja: ソース

note: type: Content of: <article><section><section><section><para>
en: Sources are available from the Debian archive at the usual locations, several media are linked on <ulink url="https://get.debian.org/cdimage/release/current/source/"/>
ja: ソースコードは通常の Debian アーカイブと同様に様々な方法で入手できます。<ulink url="http://get.debian.org/cdimage/release/current/source/"/>

note: type: Content of: <article><section><section><title>
en: Installing Debian Edu
ja: Debian Edu のインストール

note: type: Content of: <article><section><section><para>
en: When you do a Debian Edu installation, you have a few options to choose from. Don't be afraid; there aren't many. We have done a good job of hiding the complexity of Debian during the installation and beyond. However, Debian Edu is Debian, and if you want there are more than 57,000 packages to choose from and a billion configuration options. For the majority of our users, our defaults should be fine. Please note: if LTSP is intended to be used, choose a lightweight desktop environment.
ja: Debian Edu のインストールを行う際には、いくつか選択すべきことがあります。それほど多くはありません。インストールにおける複雑な過程は大幅に簡素化できています。なんにせよ Debian Edu は Debian であり、57,000 超のパッケージが利用できますし、数多くの設定オプションがあります。想定される大半の利用者にはデフォルトが適しています。ただし LTSP をご検討される場合は軽量なデスクトップ環境を選んでください。

note: type: Content of: <article><section><section><section><title>
en: Main server installation scenarios
ja: 主サーバーのインストールの場合

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: Typical school or home network with Internet access through a router providing DHCP:
ja: ルーターの DHCP 機能を利用した、一般的な学校やご家庭でのインターネットアクセス:

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: Installation of a main server is possible, but after reboot there will be no Internet access (due to primary network interface IP 10.0.2.2/8).
ja: 主サーバーのインストールは可能ですが、再起動後のインターネットアクセスに留意点があります (主ネットワークの IP アドレスが 10.0.2.2/8 になるためです)。

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: See the <link linkend="Requirements--Internet_router">Internet router</link> chapter for details how to set up a gateway if it is not possible to configure an existing one as needed.
ja: お手持ちのルーターをゲートウェイとして設定できない場合は別の方法がありますので、<link linkend="Requirements--Internet_router">インターネットルーター</link> の章をご覧ください。

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: Connect all components like shown in the <link linkend="Architecture--Network">architecture</link> chapter.
ja: すべての機材は <link linkend="Architecture">ネットワーク構成</link> の章で説明しているように接続してください。

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: The main server should have Internet connection once bootet the first time in the correct environment.
ja: 主サーバーは一度正しい手順で設定して起動した後はインターネットと接続されています。

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: Typical school or institution network, similar to the one above, but with proxy use required.
ja: 典型的な学校や組織のネットワークで、上の例に似ているもののプロキシサーバーが必要な場合。

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: Add 'debian-edu-expert' to the kernel command line; see further below for details how this is done.
ja: カーネルコマンドラインで 'debian-edu-expert' を加えることになります。詳細は後述します。

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: Some additional questions must be answered, the proxy server related one included.
ja: プロキシサーバー関係の質問などが追加され、必須項目になります。

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: Network with router/gateway IP 10.0.0.1/8 (which does not provide a DHCP server) and Internet access:
ja: DHCP サーバー機能を持たないルーターで IP 10.0.0.1/8 に構成されたネットワークで、インターネット接続がある場合。

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: As soon as the automatic network configuration fails (due to missing DHCP), choose manual network configuration.
ja: ネットワーク設定が DHCP 機能の欠落によって失敗し次第、手動でのネットワーク設定を行うことになります。

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: Enter 10.0.2.2/8 as host IP
ja: ホストIP には 10.0.2.2/8 を設定します。

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: Enter 10.0.0.1 as gateway IP
ja: ゲートウェイIP には 10.0.0.1 を設定します。

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: Enter 8.8.8.8 as nameserver IP unless you know better
ja: 代案がない場合は 8.8.8.8 をネームサーバーの IP として入力します。

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: The main server should just work after the first boot.
ja: 以上の設定で、主サーバーは初回起動後に正常に動作するはずです。

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: Offline (no Internet connection):
ja: オフライン(インターネット接続がない) 場合:

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: Use the BD ISO image.
ja: ISO イメージには BD を利用します。

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: Make sure all (real/virtual) network cables are unplugged.
ja: (実物も仮想も含めて) あらゆるネットワークケーブルが接続されていないことを確認します。

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: Choose 'Do not configure the network at this time' (after DHCP failed to configure the network and you pressed 'Continue').
ja: ネットワーク設定時の DHCP で失敗の表示が出て、「続ける」を押した後、「今はネットワークを設定しない」を選びます。

note: type: Content of: <article><section><section><section><orderedlist><listitem><itemizedlist><listitem><para>
en: Update the system once bootet the first time in the correct environment with Internet access.
ja: インターネット接続のある環境でシステムを起動した後に、システムを更新してください。

note: type: Content of: <article><section><section><section><title>
en: Desktop environments
ja: デスクトップ環境

note: type: Content of: <article><section><section><section><para>
en: Several desktop environments are available:
ja: デスクトップ環境の選択肢:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Xfce has a slightly bigger footprint than LXDE but a very good language support (106 languages).
ja: Xfce はやや LXDE より大きな構成ですが、106 カ国語の言語対応が整っています。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: KDE and GNOME both have good language support, but too big a footprint for both older computers and for LTSP clients.
ja: KDE と GNOME は言語サポートが充実していますが、古いコンピューターや LTSP クライアントには重い構成になります。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Cinnamon is a lighter alternative to GNOME.
ja: Cinnamon は GNOME の軽量版として扱えます。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: MATE is lighter than the three above, but is missing good language support for several countries.
ja: MATE は上の 3 つよりも軽量に動作しますが、言語対応が若干不足しています。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: LXDE has the smallest footprint and supports 35 languages.
ja: LXDE は一番軽量な構成で、35 ヶ国語をサポートしています。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: LXQt is a lightweight desktop environment (language support similar to LXDE) with a more modern look and feel (based on Qt just like KDE).
ja: LXQt は軽量なデスクトップ環境で (言語サポートは LXDE 並み) より見た目と使い勝手が向上しています (KDE 同様に Qt をベースにしています)。

note: type: Content of: <article><section><section><section><para>
en: Debian Edu as an international project has chosen to use Xfce as the default desktop environment; see below how to set a different one.
ja: Debian Edu は国際的プロジェクトなので Xfce を標準デスクトップ環境にしています。他のものに変更する場合は次の章をご覧になってください。

note: type: Content of: <article><section><section><section><title>
en: Modular installation
ja: インストールにおけるモジュラー構成

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: When installing a system with profile <emphasis>Workstation</emphasis> included, a lot of education related programs are installed. To install only the basic profile, remove the <emphasis>desktop=xxxx</emphasis> kernel command line param before starting the installation; see further below for details how this is done. This allows one to install a site specific system and could be used to speed up test installations.
ja: システムを<emphasis>「ワークステーション」プロファイル</emphasis>ありでインストールした場合、教育関連のプログラムが多くインストールされます。基本的な構成でのみインストールするには、<emphasis>desktop=xxxx</emphasis> をカーネルコマンドラインから外した状態でインストールしてください。詳細は後述します。この手法を利用することで個別対応したシステムの構築や、テストインストールのスピード向上が図れます。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Please note: If you want to install a desktop environment afterwards, don't use the Debian Edu meta-packages like e.g. <ulink url="https://packages.debian.org/stable/education-desktop-mate#">education-desktop-mate</ulink> because these would pull in all education related programs; rather install e.g. <ulink url="https://packages.debian.org/stable/task-mate-desktop#">task-mate-desktop</ulink> instead. One or more of the new school level related meta-packages <emphasis>education-preschool</emphasis>, <emphasis>education-primaryschool</emphasis>, <emphasis>education-secondaryschool</emphasis>, <emphasis>education-highschool</emphasis> could be installed to match the use case.
ja: 注意：もしデスクトップ環境を後からインストールしたい場合、Debian-Edu のメタパッケージ (<ulink url="https://packages.debian.org/stable/education-desktop-mate#">education-desktop-mate</ulink> など) は使わないでください。教育向けプログラムが全てインストールされてしまいます。代わりに <ulink url="https://packages.debian.org/stable/task-mate-desktop#">task-mate-desktop</ulink> などをインストールしてください。初等から高等レベルごとの教育向けのメタパッケージは <emphasis>education-preschool</emphasis>、<emphasis>education-primaryschool</emphasis>、<emphasis>education-secondaryschool</emphasis>、<emphasis>education-highschool</emphasis> があり、必要に応じてインストールしていただけます。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: For details about Debian Edu meta-packages, see the <ulink url="https://blends.debian.org/edu/tasks/">Debian Edu packages overview</ulink> page.
ja: Debian Edu メタパッケージの詳細は、<ulink url="https://blends.debian.org/edu/tasks/">Debian Edu packages overview</ulink> をご覧になってください。

note: type: Content of: <article><section><section><section><title>
en: Installation types and options
ja: インストール方法と選択肢

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: 64-bit Installer boot menu
ja: 64 ビットインストーラのブートメニュー

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Graphical install</emphasis> uses the GTK installer where you can use the mouse.
ja: <emphasis role="strong">Graphical install</emphasis>は GTK を利用したインストーラで、マウスを利用できます。

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Install</emphasis> uses text mode.
ja: <emphasis role="strong">Install</emphasis> ではテキストモードを使います。

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Advanced options &gt;</emphasis> gives a sub menu with more detailed options to choose.
ja: <emphasis role="strong">Advanced options &gt;</emphasis> にはもっと詳細なオプションを選択できるサブメニューがあります。

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Help</emphasis> gives some hints on using the installer; see screenshot below.
ja: <emphasis role="strong">Help</emphasis> でインストーラの使用に関するいくらかのヒントを提供します。以下のスクリーンショットを見てください。

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: 64-bit Installer advanced options screen 1
ja: 64 ビットインストーラの Advanced options 画面 1

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Back..</emphasis> brings back to the main menu.
ja: <emphasis role="strong">Back..</emphasis> を選択するとメインメニューに戻ります。

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Graphical expert install</emphasis> gives access to all available questions, mouse usable.
ja: <emphasis role="strong">Graphical expert install</emphasis> では全ての項目を設定でき、マウスも使えます。

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Graphical rescue mode</emphasis> makes this install medium become a rescue disk for emergency tasks.
ja: <emphasis role="strong">Graphical rescue mode</emphasis> により、このインストール用メディアは緊急時用のレスキューディスクとして使えます。

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Graphical automated install</emphasis> needs a preseed file.
ja: <emphasis role="strong">Graphical automated install</emphasis> には preseed ファイルが必要です。

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Expert install</emphasis> gives access to all available questions in text mode.
ja: <emphasis role="strong">Expert install</emphasis> ではテキストモードで全ての項目を設定できます。

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Rescue mode</emphasis> text mode; makes this install medium become a rescue disk for emergency tasks.
ja: <emphasis role="strong">Rescue mode</emphasis> ではテキストモードで、このインストール用メディアを緊急時用のレスキューディスクとして使えます。

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Automated install</emphasis> text mode; needs a preseed file.
ja: <emphasis role="strong">Automated install</emphasis> のテキストモードには preseed ファイルが必要です。

note: type: Content of: <article><section><section><section><para>
en: <emphasis>Help screen</emphasis>
ja: <emphasis>ヘルプ画面</emphasis>

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Installer help screen
ja: インストーラのヘルプ画面

note: type: Content of: <article><section><section><section><para>
en: This Help screen is self explaining and enables the &lt;F&gt;-keys on the keyboard for getting more detailed help on the topics described.
ja: このヘルプ画面は自己説明的になっていて、キーボードの &lt;F数字&gt; キーを押すと、説明されている項目についてもっと詳細なヘルプを得られるようになっています。

note: type: Content of: <article><section><section><section><para>
en: <emphasis>Add or change boot parameters for installations</emphasis>
ja: <emphasis>インストール時のブートパラメータの追加や変更</emphasis>

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Edit command line options
ja: コマンドラインオプションの編集

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: You can use an existing HTTP proxy service on the network to speed up the installation of the main server profile from CD. Add e.g. <computeroutput>mirror/http/proxy=http://10.0.2.2:3128</computeroutput> as an additional boot parameter.
ja: ネットワーク上の既存の HTTP プロキシサービスを利用すると CD からの主サーバープロファイルのインストールを高速化できます。例えば、ブートパラメーターに <computeroutput>mirror/http/proxy=http://10.0.2.2:3128/</computeroutput> を追加します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: If you have already installed the main server profile on a machine, further installations should be done via PXE, as this will automatically use the proxy of the main server.
ja: 既にマシンに「主サーバー」プロファイルをインストール済みの場合は、以後のインストールは PXE を経由して行うべきです。この方法では主サーバーのプロキシを自動的に利用します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: To install the <emphasis role="strong">GNOME</emphasis> desktop environment instead of the default <emphasis role="strong">Xfce</emphasis> desktop environment, replace <computeroutput>xfce</computeroutput> with <computeroutput>gnome</computeroutput> in the <computeroutput>desktop=xfce</computeroutput> parameter.
ja: 標準の <emphasis role="strong">Xfce</emphasis> デスクトップではなく <emphasis role="strong">GNOME</emphasis> デスクトップをインストールするには、カーネルのブートパラメータ <computeroutput>desktop=xfce</computeroutput> の <computeroutput>xfce</computeroutput> を <computeroutput>gnome</computeroutput> に置き換えます。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: To install the <emphasis role="strong">LXDE</emphasis> desktop environment instead, use <computeroutput>desktop=lxde</computeroutput>.
ja: <emphasis role="strong">LXDE</emphasis> デスクトップをインストールするには <computeroutput>desktop=lxde</computeroutput> を使います。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: To install the <emphasis role="strong">LXQt</emphasis> desktop environment instead, use <computeroutput>desktop=lxqt</computeroutput>.
ja: <emphasis role="strong">LXQt</emphasis> デスクトップをインストールするには <computeroutput>desktop=lxqt</computeroutput> を使います。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: To install the <emphasis role="strong">KDE Plasma</emphasis> desktop environment instead, use <computeroutput>desktop=kde</computeroutput>.
ja: <emphasis role="strong">KDE Plasma</emphasis> デスクトップをインストールするには <computeroutput>desktop=kde</computeroutput> を使います。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: To install the <emphasis role="strong">Cinnamon</emphasis> desktop environment instead, use <computeroutput>desktop=cinnamon</computeroutput>.
ja: <emphasis role="strong">Cinnamon</emphasis> デスクトップをインストールするには <computeroutput>desktop=cinnamon</computeroutput> を使います。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: And to install the <emphasis role="strong">MATE</emphasis> desktop environment instead, use <computeroutput>desktop=mate</computeroutput>.
ja: <emphasis role="strong">MATE</emphasis> デスクトップをインストールするには <computeroutput>desktop=mate</computeroutput> を使います。

note: type: Content of: <article><section><section><section><title>
en: The installation process
ja: インストールの手順

note: type: Content of: <article><section><section><section><para>
en: Remember the <link linkend="Requirements">system requirements</link> and make sure you have at least two network cards (NICs) if you plan on setting up an LTSP server.
ja: LTSP サーバーの利用を検討する際は <link linkend="Requirements">システム要件</link> とネットワークカード (NIC) が 2 つ以上あることを必ず確認してください。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Choose a language (for the installation and the installed system).
ja: 言語を選択します (インストール時とインストールしたシステム)。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Choose a location which normally should be the location where you live.
ja: 国や地域を選択します。通常はあなたがお住みの国や地域です。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Choose a keyboard keymap (the country's default is usually fine).
ja: キーボードの種類を選択します。「国や地域」と基本的には同じです (もし英語表示でインストールする場合でも日本語キーボードを利用する場合には "Japanese" キーボードレイアウトを選択してください)。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Choose profile(s) from the following list:
ja: 以下のリストからプロファイルを選択します:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: <emphasis role="strong">Main Server</emphasis>
ja: <emphasis role="strong">「主サーバー (Main server)」プロファイル</emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: This is the main server (tjener) for your school providing all services pre-configured to work out of the box. You must install only one main server per school! This profile does not include a graphical user interface. If you want a graphical user interface, then select Workstation or LTSP Server in addition to this one.
ja: このプロファイルが学校向けの全サービスを設定済みでそのまま主サーバー (tjener) として使えるものです。学校のネットワークには主サーバーを「 1 台だけ」インストールする必要があります。このプロファイルには GUI は収録されていません。GUI が必要であればこれに加えて「ワークステーション」か 「LTSP サーバー」のプロファイルも選択してください。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: <emphasis role="strong">Workstation</emphasis>
ja: <emphasis role="strong">「ワークステーション (Workstation)」プロファイル</emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: A computer booting from its local hard drive, and running all software and devices locally like an ordinary computer, except that user logins are authenticated by the main server, where the users' files and desktop profile are stored.
ja: 一般的なコンピューターと同様に、それぞれのハードドライブからブートし、ソフトウェアやデバイスは全てローカルにあるものが利用されます。異なる点は、ユーザーログインの認証が主サーバーで行われる点と、ユーザーのファイルやデスクトップ設定が置かれている場所も主サーバーであるという点です。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: <emphasis role="strong">Roaming workstation</emphasis>
ja: <emphasis role="strong"> 「ローミングワークステーション (Roaming workstation)」プロファイル</emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: Same as workstation but capable of authentication using cached credentials, meaning it can be used outside the school network. The users' files and profiles are stored on the local disk. For single user notebooks and laptops this profile should be selected and not 'Workstation' or 'Standalone' as suggested in earlier releases.
ja: ワークステーションと同じですが、認証にキャッシュされた資格情報が利用できます。つまり学校ネットワーク外でも利用できます。ユーザーのファイルや設定はローカルディスクに保存されます。シングルユーザー向けのノート PC では、以前のリリースで提案していた 「ワークステーション」 や 「スタンドアロン」 ではなく、このプロファイルを選択してください。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: <emphasis role="strong">LTSP Server</emphasis>
ja: <emphasis role="strong">「LTSP サーバー (LTSP Server)」プロファイル</emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: A thin client (and diskless workstation) server, is called an LTSP server. Clients without hard drives boot and run software from this server. This computer needs two network interfaces, a lot of memory, and ideally more than one processor or core. See the chapter about <link linkend="NetworkClients">networked clients</link> for more information on this subject. Choosing this profile also enables the workstation profile (even if it is not selected) - an LTSP server can always be used as a workstation, too.
ja: シンクライアント (ディスクレスワークステーションも含む) 用のサーバーで、LTSP サーバーと呼ばれます。ハードドライブを持たないクライアントはブートとソフトウェアの実行をこのサーバーから行えます。このコンピュータには 2 つのネットワークインターフェイス、大量のメモリ、それに理想的には複数のプロセッサまたはマルチコア CPU が必要になります。これらの詳細については、<link linkend="NetworkClients">ネットワーククライアント</link>の章を見てください。このプロファイルを選択すると「ワークステーション」プロファイルも有効になります (選択有無を問わず)。LTSP サーバーはワークステーションとしても使えるということです。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: <emphasis role="strong">Standalone</emphasis>
ja: <emphasis role="strong">「スタンドアロン (Standalone)」プロファイル</emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: An ordinary computer that can function without a main server (that is, it doesn't need to be on the network). Includes laptops.
ja: 主サーバーが無くても利用できる、普通のコンピュータです。つまり学内ネットワークにある必要がありません。ノートPC などが該当します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: <emphasis role="strong">Minimal</emphasis>
ja: <emphasis role="strong">「最小 (Minimal)」プロファイル</emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: This profile will install the base packages and configure the machine to integrate into the Debian Edu network, but without any services and applications.  It is useful as a platform for single services manually moved out from the main-server.
ja: このプロファイルではベースとなるパッケージをインストールし、そのマシンを Debian Edu ネットワークと連携するように設定しますが、サービスやアプリケーションはインストールされません。主サーバーから単一サービスを移動する場合やゲートウェイの基盤として有用です。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The <emphasis role="strong">Main Server</emphasis>, <emphasis role="strong">Workstation</emphasis> and <emphasis role="strong">LTSP Server</emphasis> profiles are preselected. These profiles can be installed on one machine together if you want to install a so called <emphasis>combined main server</emphasis>. This means the main server will be an LTSP server and also be used as a workstation. This is the default choice, since we assume most people will want it. Please note that you must have 2 network cards installed in a machine which is going to be installed as a combined main server or as an LTSP server to become useful after the installation.
ja: 「<emphasis role="strong">主サーバー</emphasis>」と「<emphasis role="strong">ワークステーション</emphasis>」と「<emphasis role="strong">LTSP サーバー</emphasis>」のプロファイルは事前選択されています。<emphasis>複合主サーバー</emphasis> としてインストールする場合にこの 3 つのプロファイルを 1 つのマシンにインストールします。つまり主サーバーが LTSP サーバーでもあり、ワークステーションとしても利用できるというものです。多数の利用者の利便にかなうと思われるためデフォルトの構成となっています。複合主サーバーや LTSP サーバーとしてインストールして運用する場合にはそのマシンにネットワークカードが 2 つないといけないことに注意してください。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Say "yes" or "no" to automatic partitioning. Be aware that saying "yes" will destroy all data on the hard drives! Saying "no" on the other hand will require more work - you will need to make sure that the required partitions are created and are big enough.
ja: 自動でパーティション設定するか、「yes」か「no」で答えます。「yes」と答えた場合は「ハードドライブにあるデータはすべて壊れる」ことに注意してください！「no」と答え、自動で設定しない場合は少々作業が必要となります。その場合は、必要なパーティションが作成されていて、かつ十分な容量があることを確認してください。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Please say "yes" to submitting information to <ulink url="https://popcon.debian.org/"/> to allow us to know which packages are popular and should be kept for future releases.  Although you don't have to, it is a simple way for you to help.
ja: <ulink url="https://popcon.debian.org/"/> への情報送信の確認時に「yes」として頂ければ将来のリリースに役立つパッケージ調査データが送信されます。必須ではありませんが簡単にご支援頂ける手段です。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Wait. If the selected profiles include LTSP Server then the installer will spend quite some time at the end, "Finishing the installation - Running debian-edu-profile-udeb..."
ja: もし「LTSP サーバー」のプロファイルも選択した場合、最後の処理画面でかなりの時間がかかることになりますので、ご留意ください:「インストールを終了しています - debian-edu-profile-udeb を実行しています...」

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: After giving the root password, you will be asked to create a normal user account "for non-administrative tasks". For Debian Edu this account is very important: it is the account you will use to manage the Skolelinux network.
ja: [注意] root パスワードの設定の後に「管理作業以外の用途向け」に通常のユーザーアカウントを作成するかが質問されます。Debian Edu ではこのアカウントが非常に重要で、Skolelinux ネットワークの管理に用います。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The password for this user <emphasis role="strong">must</emphasis> have a length of <emphasis role="strong">at least 5 characters</emphasis> and <emphasis role="strong">must differ</emphasis> from the <emphasis role="strong">username</emphasis> - otherwise login will not be possible (even though a shorter password and also a password matching the username will be accepted by the installer).
ja: この「最初のユーザー」のパスワードは、長さが <emphasis role="strong">最低 5 文字あり</emphasis> かつ <emphasis role="strong">ユーザー名と異なる必要があります</emphasis>。5 文字未満やユーザー名と一致するようなパスワードを設定してしまった場合は、ログインが不可能になります (インストーラーはそういったパスワードを許容してしまいます)。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Wait again in case of a <emphasis>combined main server</emphasis> after rebooting the system. It will spend quite some time generating the SquashFS image for diskless workstations.
ja: <emphasis>複合主サーバー</emphasis> の再起動後はディスクレスワークステーション用の SquashFS イメージ作成のため、時間を要する場合があります。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: In case of a separate LTSP server, the diskless workstation and/or thin client setup needs some manual steps. For details, see the <link linkend="NetworkClients">Network clients HowTo</link> chapter.
ja: LTSP サーバーを分離する構成ではディスクレスワークステーションやシンクライアントの構成時に手動での設定が必要になります。詳細は <link linkend="NetworkClients">ネットワーククライアント HowTo</link> をご覧ください。

note: type: Content of: <article><section><section><section><title>
en: Notes on some characteristics
ja: いくつかの注意事項

note: type: Content of: <article><section><section><section><section><title>
en: A note on notebooks
ja: ノート PC でのインストールに関する注意

note: type: Content of: <article><section><section><section><section><para>
en: Most likely you will want to use the 'Roaming workstation' profile (see above). Be aware that all data is stored locally (so take some extra care over backups) and login credentials are cached (so after a password change, logins may require your old password if you have not connected your laptop to the network and logged in with the new password).
ja: ほぼ確実に「ローミングワークステーション」プロファイル (上記参照) を利用するのが良いでしょう。ただしデータは全てローカルに保存されるので、バックアップに関して別途考慮が必要になります。またログイン資格情報もキャッシュされるため、パスワードを変更した後に新しいパスワードでネットワークにログインしていないノート PC では、古いパスワードでのログインが要求される可能性があります。

note: type: Content of: <article><section><section><section><section><title>
en: A note on USB flash drive / Blu-ray disc image installs
ja: USB フラッシュドライブ / Blu-ray ディスクイメージでのインストールに関する注意

note: type: Content of: <article><section><section><section><section><para>
en: After you install from the USB flash drive / Blu-ray disc image, <computeroutput>/etc/apt/sources.list</computeroutput> will only contain sources from that image. If you have an Internet connection, we strongly suggest adding the following lines to it so that available security updates can be installed:
ja: USBフラッシュドライブ / Blu-ray ディスクイメージからのインストール後の <computeroutput>/etc/apt/sources.list</computeroutput> には、そのイメージからの (アップデートやインストールに関する) 情報しか書かれていません。インターネット接続が使える場合には、セキュリティ更新のため以下の行をぜひ追加してください。

note: type: Content of: <article><section><section><section><section><title>
en: A note on CD installs
ja: CDでのインストールに関する注意

note: type: Content of: <article><section><section><section><section><para>
en: A netinst installation (which is the type of installation our CD provides) will fetch some packages from the CD and the rest from the net. The amount of packages fetched from the net varies from profile to profile but stays below a gigabyte (unless you choose to install all possible desktop environments). Once you have installed the main-server (whether a pure main-server or combi-server does not matter), further installation will use its proxy to avoid downloading the same package several times from the net.
ja: netinst でのインストール (私たちの CD が提供しているインストール方法です) では一部のパッケージを CD から、残りはインターネットから取得します。インターネットから取得するパッケージの量はプロファイルによっても異なりますが、(あらゆるデスクトップをインストールするような選択をしない限り) 1 GiB 程度になります。主サーバー (純粋な主サーバーなのか、他のプロファイルを組み合わせた複合主サーバーかは問わず) のインストール後にはそのプロキシが利用されるので、同一のパッケージを何度もインターネットからダウンロードすることはありません。

note: type: Content of: <article><section><section><section><title>
en: Installation using USB flash drives instead of CD / Blu-ray discs
ja: CD / Blu-ray ディスクの代わりに USB フラッシュドライブを利用したインストール

note: type: Content of: <article><section><section><section><para>
en: It is possible to directly copy a CD/BD <computeroutput>.iso</computeroutput> image to USB flash drives (also known as "USB sticks") and boot from them. Simply execute a command like this, just adapting the file and device name to your needs:
ja: CD や BD 用の <computeroutput>.iso</computeroutput> イメージを USB フラッシュドライブ (USB メモリ) にそのままコピーしてブートできるようになりました。以下のようなコマンドを実行します。ファイル名やデバイス名は必要に応じて調整してください:

note: type: Content of: <article><section><section><section><para>
en: To determine the value of X, run this command before and after the USB device has been inserted:
ja: デバイス名の X は、USB デバイスの挿入前後に次のコマンドを実行してご確認ください。

note: type: Content of: <article><section><section><section><para>
en: Please note that copying will take quite some time.
ja: 書き込みにはかなりの時間を要することがあります。

note: type: Content of: <article><section><section><section><para>
en: Depending on which image you choose, the USB flash drive will behave just like a CD or Blu-ray disc.
ja: 選択したイメージにより、USB フラッシュドライブは CD や Blu-ray ディスクのように動作します。

note: type: Content of: <article><section><section><section><title>
en: Installation and booting over the network via PXE
ja: PXE によるネットワーク経由でのインストールと起動

note: type: Content of: <article><section><section><section><para>
en: For this installation method it is required that you have a running main server. When clients boot via the network, an iPXE menu with installer and boot selection options is displayed. If PXE installation fails with an error message claiming a XXX.bin file is missing, then most probably the client's network card requires nonfree firmware. In this case the Debian Installer's initrd must be modified. This can be achieved by executing the command: <computeroutput>/usr/share/debian-edu-config/tools/pxe-addfirmware </computeroutput> on the server.
ja: このインストール方法には動作している主サーバーが必要です。クライアントがメインネットワーク経由でブートする際には iPXE メニューでインストールや起動オプションが表示されます。XXX.bin ファイルが欠けている (XXX.bin file is missing) というエラーメッセージで PXE インストールが失敗した場合は、大抵の場合クライアントのネットワークカードが nonfree のファームウェアを必要としています。この場合は Debian インストーラーの initrd を変更しないといけません。その場合にはサーバーで <computeroutput>/usr/share/debian-edu-config/tools/pxe-addfirmware </computeroutput> を実行してください。

note: type: Content of: <article><section><section><section><para>
en: This is how the iPXE menu looks with the <emphasis role="strong">Main-Server</emphasis> profile only:
ja: 「<emphasis role="strong">主サーバー</emphasis>」プロファイルだけの場合の iPXE メニューはこのようなものです:

note: type: Content of: <article><section><section><section><para>
en: This is how the iPXE menu looks with the <emphasis role="strong">LTSP Server</emphasis> profile:
ja: 「<emphasis role="strong">LTSP サーバー</emphasis>」プロファイルが含まれる場合には iPXE メニューはこうなります:

note: type: Content of: <article><section><section><section><para>
en: This setup also allows diskless workstations and thin clients to be booted on the main network. Unlike workstations and separate LTSP servers, diskless workstations don't have to be added to LDAP with GOsa².
ja: この設定では中心ネットワークでディスクレスワークステーションやシンクライアントのブートもできます。ワークステーションや独立した LTSP サーバーとは異なり、ディスクレスワークステーションは GOsa² を利用して LDAP に追加する必要はありません。

note: type: Content of: <article><section><section><section><para>
en: More information about network clients can be found in the <link linkend="NetworkClients">Network clients HowTo</link> chapter.
ja: ネットワーククライアントについてのさらなる情報は <link linkend="NetworkClients">ネットワーククライアント HowTo</link> の章にあります。

note: type: Content of: <article><section><section><section><title>
en: Modifying PXE installations
ja: PXE インストールの調整

note: type: Content of: <article><section><section><section><para>
en: The PXE installation uses a debian-installer preseed file, which can be modified to ask for more packages to install.
ja: PXE インストールでは debian-installer の preseed ファイルを利用しています。このファイルを変更することでパッケージをもっとインストールさせるようにできます。

note: type: Content of: <article><section><section><section><para>
en: A line like the following needs to be added to <computeroutput>tjener:/etc/debian-edu/www/debian-edu-install.dat</computeroutput>
ja: 以下のような行を次のファイルに追加してください: <computeroutput>tjener:/etc/debian-edu/www/debian-edu-install.dat</computeroutput>

note: type: CDATA
en: d-i    pkgsel/include string my-extra-package(s)
ja: d-i    pkgsel/include string 追加したいパッケージ(群)

note: type: Content of: <article><section><section><section><para>
en: To disable or change the use of the proxy when installing via PXE, the lines containing <computeroutput>mirror/http/proxy</computeroutput>, <computeroutput>mirror/ftp/proxy</computeroutput> and <computeroutput>preseed/early_command</computeroutput> in <computeroutput>tjener:/etc/debian-edu/www/debian-edu-install.dat </computeroutput> need to be changed.  To disable the use of a proxy when installing, put '#' in front of the first two lines, and remove the "<computeroutput>export http_proxy="http://webcache:3128"; </computeroutput>" part from the last one.
ja: PXE を経由したインストールでプロキシを変更あるいは無効化するには <computeroutput>tjener:/etc/debian-edu/www/debian-edu-install.dat </computeroutput> 中の <computeroutput>mirror/http/proxy</computeroutput>、<computeroutput>mirror/ftp/proxy</computeroutput>、<computeroutput>preseed/early_command</computeroutput> を含む行を変更する必要があります。インストール時にプロキシの利用を無効化するには最初の 2 行の冒頭に「#」を付加し、最後の行から <computeroutput>export http_proxy="http://webcache:3128"; </computeroutput> の部分を削除します。

note: type: Content of: <article><section><section><section><title>
en: Custom images
ja: 独自イメージ

note: type: Content of: <article><section><section><section><para>
en: Creating custom CDs, DVDs or Blu-ray discs can be quite easy since we use the <ulink url="https://wiki.debian.org/DebianInstaller/">Debian Installer</ulink>, which has a modular design and other nice features. <ulink url="https://wiki.debian.org/DebianInstaller/Preseed">Preseeding</ulink> allows you to define answers to the questions normally asked.
ja: CD、DVD、Blu-ray の独自ディスク作成は、モジュール設計の優れた <ulink url="https://wiki.debian.org/DebianInstaller/">Debian インストーラ</ulink> を利用しているため簡単に行えます。<ulink url="https://wiki.debian.org/DebianInstaller/Preseed">Preseed</ulink> で通常質問される項目の回答を事前に定義できます。

note: type: Content of: <article><section><section><section><para>
en: So all you need to do is to create a preseeding file with your answers (this is described in the appendix of the Debian Installer manual) and <ulink url="https://wiki.debian.org/DebianInstaller/Modify/CD">remaster the CD/DVD</ulink>.
ja: 必要なことは preseed ファイルを作成して回答を設定 (これは Debian インストーラマニュアルの付録で説明されています) し、<ulink url="http://wiki.debian.org/DebianInstaller/Modify/CD">CD/DVD を作り直す</ulink> だけです。

note: type: Content of: <article><section><section><title>
en: Screenshot tour
ja: スクリーンショットツアー

note: type: Content of: <article><section><section><para>
en: The text mode and the graphical installation are functionally identical - only the appearance is different. The graphical mode offers the opportunity to use a mouse, and of course looks much nicer and more modern. Unless the hardware has trouble with the graphical mode, there is no reason not to use it.
ja: テキストモードとグラフィカルモードのインストールは機能的には同等です - 異なるのは見た目だけです。グラフィカルモードではマウスを使う機会があり、当然見た目もはるかに良くずっと現代的になります。ハードウェアに問題があってグラフィカルモードを使えないということでもなければこちらを使わない理由はありません。

note: type: Content of: <article><section><section><para>
en: So here is a screenshot tour through a graphical 64-bit Main Server + Workstation + LTSP Server installation and how it looks at the first boot of the main server and a PXE boot on the LTSP client network (thin client session screen - and login screen after the session on the right has been clicked).
ja: 以下は「主サーバー」と「ワークステーション」 と「 LTSP サーバー」のプロファイルを 64 ビットのグラフィカルモードでインストールした主サーバーの最初のブートと、PXE ブートにおける LTSP クライアントのスクリーンショットです (シンクライアントセッションの開始とその後):

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: tjener Lightdm Login
ja: 主サーバー Lightdm ログイン画面

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Xfce and Browser
ja: Xfce でのブラウザ

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Xfce Desktop
ja: Xfce デスクトップ

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Thin-Client-Welcome
ja: シンクライアントウェルカム画面

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Thin-Client-Login
ja: シンクライアントのログイン画面

note: type: Content of: <article><section><title>
en: Getting started
ja: さあ始めよう

note: type: Content of: <article><section><section><title>
en: Minimum steps to get started
ja: 開始までの最小手順

note: type: Content of: <article><section><section><para>
en: During installation of the main server a first user account was created. In the following text this account will be referenced as "first user". This account is special, as the home directory permission is set to 700 (so <computeroutput>chmod o+x ~</computeroutput> is needed to make personal web pages accessible), and the first user can use <computeroutput>sudo</computeroutput> to become root.
ja: 主サーバーのインストール時に「最初のユーザーアカウント」を作成しました。以下の文ではこのアカウントを「最初のユーザー」とします。このアカウントは特別なアカウントです。ホームディレクトリ権限は 700 にセットされます (そのため個人のウェブページにアクセスできるようにするには <computeroutput>chmod o+x ~</computeroutput> が必要です)。そして「最初のユーザー」は <computeroutput>sudo</computeroutput> を使って root になれます。

note: type: Content of: <article><section><section><para>
en: See the information about Debian Edu specific <link linkend="Architecture--File_system_access_configuration">file system access configuration</link> before adding users; adjust to your site's policy if needed.
ja: ユーザーを追加する前に、 Debian Edu に特有の情報について <link linkend="Architecture--File_system_access_configuration"> ファイルシステムのアクセス設定</link> を読んでください。運用ポリシーに応じて設定は調整してください。

note: type: Content of: <article><section><section><para>
en: After the installation, the first things you need to do as first user are:
ja: インストール後に「最初のユーザー」としてまずやらないといけないこと:

note: type: Content of: <article><section><section><orderedlist><listitem><para>
en: Log into the server.
ja: 主サーバーにログインします。

note: type: Content of: <article><section><section><orderedlist><listitem><para>
en: Add users with GOsa².
ja: GOsa² でユーザーを追加します。

note: type: Content of: <article><section><section><orderedlist><listitem><para>
en: Add workstations with GOsa².
ja: GOsa² でワークステーションを追加します。

note: type: Content of: <article><section><section><para>
en: Adding users and workstations is described in detail below, so please read this chapter completely. It covers how to perform these minimum steps correctly as well as other stuff that everybody will probably need to do.
ja: ユーザーやワークステーションの追加については以下で詳細に説明しています。この章は必ず、全て読んでください。最小限の手順を正しく行う方法や、ほとんどの場合で必要となるその他の事項についても触れています。

note: type: Content of: <article><section><section><para>
en: There is additional information available elsewhere in this manual: the <link linkend="Features">New features in Bullseye</link> chapter should be read by everyone who is familiar with previous releases. And for those upgrading from a previous release, make sure to read the <link linkend="Upgrades">Upgrades</link> chapter.
ja: このマニュアルには他にも多くの情報があります。前のリリースをご利用の方も <link linkend="Features">Bullseyeの新機能</link> の章をご一読ください。前のリリースからアップグレードする場合は <link linkend="Upgrades">アップグレード</link> の章を、必ず読んでください。

note: type: Content of: <article><section><section><para>
en: If generic DNS traffic is blocked out of your network and you need to use some specific DNS server to look up internet hosts, you need to tell the DNS server to use this server as its "forwarder".  Update /etc/bind/named.conf.options and specify the IP address of the DNS server to use.
ja: もしも一般的な DNS 通信がブロックされているネットワークをご利用の場合には、インターネット上のホスト参照に特定の DNS サーバーを利用せざるを得ないことがあります。その場合はその DNS サーバーに対して、このサーバーが「転送サーバー (forwarder)」だということを通知する必要があります。/etc/bind/named.conf.options ファイルを編集して、利用する DNS サーバーの IP アドレスを指定してください。

note: type: Content of: <article><section><section><para>
en: The <link linkend="HowTo">HowTo</link> chapter covers more tips and tricks and some frequently asked questions.
ja: <link linkend="HowTo">HowTo</link> の章ではさらなるコツやヒント、そしてよくある質問への回答も記載しています。

note: type: Content of: <article><section><section><section><para>
en: There are several services running on the main server which can be managed via a web management interface. We'll describe each service below.
ja: 主サーバーで動作しているサービスのいくつかは、ウェブ経由でも管理できます。以下で各サービスについて説明していきます。

note: type: Content of: <article><section><section><title>
en: Introduction to GOsa²
ja: GOsa² の紹介

note: type: Content of: <article><section><section><para>
en: GOsa² is a web based management tool that helps to manage some important parts of your Debian Edu setup. With GOsa² you can manage (add, modify, or delete) these main groups:
ja: GOsa² はウェブベースの管理ツールで Debian Edu の基幹管理が可能です。GOsa² は次の主要項目の管理 (追加、変更、削除) ができます:

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Group Administration
ja: グループ管理

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: NIS Netgroup Administration
ja: NIS ネットグループ管理

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Machine Administration
ja: マシンの管理

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: DNS Administration
ja: DNS 管理

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: DHCP Administration
ja: DHCP 管理

note: type: Content of: <article><section><section><para>
en: For GOsa² access you need the Skolelinux main server and a (client) system with a web browser installed which can be the main server itself if it was installed as a so called combined server (Main Server + LTSP Server + Workstation profiles).
ja: GOsa² へのアクセスには Skolelinux の主サーバーと、ウェブブラウザがインストールされた (クライアント) システムが必要です。後者については複合サーバー (「主サーバー」と「 LTSP サーバー」と「ワークステーション」のプロファイル) としてインストールされた主サーバーならそれで大丈夫です。

note: type: Content of: <article><section><section><para>
en: If you (probably accidentally) installed a pure main-server profile and don't have a client with a web-browser handy, it's easy to install a minimal desktop on the main server using this command sequence in a (non-graphical) shell as the user you created during the main server's installation (first user):
ja: (誤って) 「主サーバー」プロファイルだけでインストールしてしまい、ウェブブラウザを利用できるクライアントがない場合は次の方法が簡単でしょう。主サーバーのインストール中に作成した「最初のユーザー」 で、(グラフィカルではない) シェルから以下のコマンドを順に実行して、主サーバーに最小構成のデスクトップをインストールします:

note: type: CDATA
en: $ sudo apt update
      $ sudo apt install task-desktop-xfce lightdm education-menus
      ### after installation, run 'sudo service lightdm start'
      ### login as first user
ja: $ sudo apt update
      $ sudo apt install task-desktop-xfce lightdm education-menus
      ### インストールが完了したら 'sudo service lightdm start' を実行します。
      ### 「最初のユーザー」でログインします。

note: type: Content of: <article><section><section><para>
en: From a web browser use the URL <ulink url="https://www/gosa"/> for GOsa² access, and log in as the first user.
ja: GOsa² へのアクセスにはウェブブラウザからURL <ulink url="https://www/gosa"/> にアクセスし、「最初のユーザー」としてログインします。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: If you are using a new Debian Edu Bullseye machine, the site certificate will be known by the browser.
ja: 新しい Debian Edu Bullseye マシンでは、サイトの証明書はブラウザに設定されています。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Otherwise, you will get an error message about the SSL certificate being wrong. If you know you are alone on your network, just tell the browser to accept it and ignore that.
ja: そうでない場合は SSL 証明書が不正だというエラーメッセージが表示されます。ネットワークに第三者がいなくて信頼できる状態なら、エラーは無視してブラウザにその証明書を設定してください。

note: type: Content of: <article><section><section><section><title>
en: GOsa² Login plus Overview
ja: GOsa² のログインと概観

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: GOsa² overview page after login as the first user
ja: 最初のユーザーとしてログインした後の GOsa² の概観ページ

note: type: Content of: <article><section><section><section><para>
en: After logging in to GOsa² you will see the overview page of GOsa².
ja: GOsa² へのログイン後、GOsa² の概観ページが表示されます。

note: type: Content of: <article><section><section><section><para>
en: Next, you can choose a task in the menu or click any of the task icons on the overview page. For navigation, we recommend using the menu on the left side of the screen, as it will stay visible there on all administration pages offered by GOsa².
ja: タスクはメニュー選択したり、あるいは概要ページのタスクアイコンをクリックして選択できます。基本的には画面左側のメニューをお勧めします。GOsa² の全ての管理ページで利用できます。

note: type: Content of: <article><section><section><section><para>
en: In Debian Edu, account, group, and system information is stored in an LDAP directory. This data is used not only by the main server, but also by the (diskless) workstations, the LTSP servers and other machines on the network. With LDAP, account information about students, teachers, etc. only needs to be entered once. After information has been provided in LDAP, the information will be available to all systems on the whole Skolelinux network.
ja: Debian Edu ではアカウントやグループ、システム情報は LDAP ディレクトリに保存されています。このデータは主サーバーだけでなく、ネットワーク上の (ディスクレス) ワークステーションや LTSP サーバー、その他のマシンでも使用されます。生徒や教員等についてのアカウントも一度 LDAP に設定するだけで利用できます。 LDAP に設定された情報は Skolelinux ネットワーク全体の全てのシステムから利用できるようになります。

note: type: Content of: <article><section><section><section><para>
en: GOsa² is an administration tool that uses LDAP to store its information and provide a hierarchical department structure. To each "department" you can add user accounts, groups, systems, netgroups, etc. Depending on the structure of your institution, you can use the department structure in GOsa²/LDAP to transfer your organisational structure into the LDAP data tree of the Debian Edu main server.
ja: GOsa² は、部門 (department) などの階層構造の情報管理を LDAP の利用で実現しています。各「部門」毎にユーザーアカウントやグループ、システム、ネットグループ等を追加できます。個別の組織の構造次第ではありますが、GOsa²/LDAP の階層構造を使って貴校の組織構造を Debian Edu 主サーバーの LDAP データツリーに反映させることもできます。

note: type: Content of: <article><section><section><section><para>
en: A default Debian Edu main server installation currently provides two "departments": Teachers and Students, plus the base level of the LDAP tree. Student accounts are intended to be added to the "Students" department, teachers to the "Teachers" department; systems (servers, workstations, printers etc.) are currently added to the base level. Find your own scheme for customising this structure. (You can find an example how to create users in year groups, with common home directories for each group in the <link linkend="AdvancedAdministration--Create_Users_in_Year_Groups">HowTo/AdvancedAdministration</link> chapter of this manual.)
ja: デフォルトでインストールした場合、Debian Edu 主サーバーには教員 (Teachers) と生徒 (Students) の 2 つの部門と LDAP のベースツリーが設定されます。生徒のアカウントは「Students」部門に、教員は「Teachers」部門に追加することになります。システム (サーバー、Skolelinux ワークステーション、プリンタ等) は現在ベースレベルに追加することになります。この構成については学校に合う方法をご検討ください (例えば年次グループにユーザーを作成して各グループに共通のホームディレクトリを与える方法がこのマニュアルの <link linkend="AdvancedAdministration--Create_Users_in_Year_Groups">HowTo/AdvancedAdministration</link> にあります)。

note: type: Content of: <article><section><section><section><para>
en: Depending on the task that you want to work on (manage users, manage groups, manage systems, etc.) GOsa² presents you with a different view on the selected department (or the base level).
ja: 処理したいタスク毎に (ユーザー管理、グループ管理、システム、管理等) GOsa² は選択されている部門 (やそのベースレベル) に応じた表示をします。

note: type: Content of: <article><section><section><title>
en: User Management with GOsa²
ja: GOsa² によるユーザー管理

note: type: Content of: <article><section><section><para>
en: First, click on "Users" in the left navigation menu. The right side of the screen will change to show a table with department folders for "Students" and "Teachers" and the account of the GOsa² Administrator (the first created user). Above this table you can see a field called <emphasis>Base</emphasis> that allows you to navigate through your tree structure (move your mouse over that area and a drop-down menu will appear) and to select a base folder for your intended operations (e.g. adding a new user).
ja: まず、左側のナビゲーションメニューにある「Users」をクリックします。画面の右側が「Students」や「Teachers」の部門フォルダーの表と GOsa² の Administrator (最初に作成したユーザー) のアカウントの表示に変わります。この表の上に <emphasis>Base</emphasis> というフィールドが表示されます。マウスをその部分に移動させると、ドロップダウンメニューがツリー構造状に表示されます。そこから行いたい操作 (例えば新しいユーザーの追加) の対象となるフォルダーを選択してください。

note: type: Content of: <article><section><section><section><title>
en: Adding users
ja: ユーザーの追加

note: type: Content of: <article><section><section><section><para>
en: Next to that tree navigation item you can see the "Actions" menu. Move your mouse over this item and a submenu appears on screen; choose "Create" here, and then "User". You will be guided by the user creation wizard.
ja: ツリーのナビゲーション項目の隣に「Actions」メニューが表示されます。マウスをこの項目の上に移動させると、画面にサブメニューが表示されます。「Create」を選んで、そして「User」を選択してください。ユーザー作成ウイザードに進みます。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The most important thing to add is the template (newstudent or newteacher) and the full name of your user (see image).
ja: ここで最も重要なのはテンプレート (newstudent や newteacher) とユーザーのフルネーム (画像参照) です。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: As you follow the wizard, you will see that GOsa² generates a username automatically based on the real name. It automatically chooses a username that doesn't exist yet, so multiple users with the same full name are not a problem.  Note that GOsa² can generate invalid usernames if the full name contains non-ASCII characters.
ja: ウイザードに従って進めると GOsa² は実名を基にしてユーザー名を自動生成します。まだ存在しないユーザー名ですら自動的に生成するため、フルネームが同一のユーザーが複数いても問題にはなりません。ただし、(日本人名のような) 非アスキー文字を含むフルネームでは GOsa² は無効なユーザー名を生成する可能性がありますので、ご注意ください。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: If you don't like the generated username you can select another username offered in the drop-down box, but you do not have a free choice here in the wizard. (If you want to be able to edit the proposed username, open <computeroutput>/etc/gosa/gosa.conf</computeroutput> with an editor and add <computeroutput>allowUIDProposalModification="true"</computeroutput> as an additional option to the "location definition".)
ja: 生成されたユーザー名では不都合な場合は、ドロップダウンメニューで別のユーザー名候補を選択できますが、ウイザードではユーザー名を自由に設定することはできません。(提示されたユーザー名を変更するには、エディタで <computeroutput>/etc/gosa/gosa.conf</computeroutput> を開き、「location definition」の追加オプションとして <computeroutput>allowUIDProposalModification="true"</computeroutput> を追加します。)

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: When the wizard has finished, you are presented with the GOsa² screen for your new user object. Use the tabs at the top to check the completed fields.
ja: ウイザードを完了させると、GOsa² は新しいユーザーの情報を表示します。上部のタブを使って内容を確認してください。

note: type: Content of: <article><section><section><section><para>
en: After you have created the user (no need to customise fields the wizard has left empty for now), click on the "Ok" button in the bottom-right corner.
ja: ユーザー作成後 (ウイザードで入力を促さなかった項目についてはこの段階で変更する必要はありません)、右下の隅にある「Ok」ボタンをクリックします。

note: type: Content of: <article><section><section><section><para>
en: As the last step GOsa² will ask for a password for the new user. Type that in twice and then click "Set password" in the bottom-right corner.
ja: 最終段階として GOsa² は新しいユーザーのパスワードを聞いてきます。2 回入力して右下の隅にある「Set password」ボタンをクリックしてください。

note: type: Content of: <article><section><section><section><para>
en: Some characters may not be allowed as part of the password.
ja: パスワードには使えない文字があります。

note: type: Content of: <article><section><section><section><para>
en: If all went well, you can now see the new user in the user list table. You should now be able to log in with that username on any Skolelinux machine within your network.
ja: 問題が生じなければ、ユーザーの一覧表に新しいユーザーが表示され、そのネットワーク内の任意の Skolelinux マシンにそのユーザー名でログインできるようになっています。

note: type: Content of: <article><section><section><section><title>
en: Search, modify and delete users
ja: ユーザーの検索、変更、削除

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Filterbox
ja: 検索枠

note: type: Content of: <article><section><section><section><para>
en: To modify or delete a user, use GOsa² to browse the list of users on your system. On the middle of the screen you may open the "Filter" box, a search tool provided by GOsa². If you don't know the exact location of your user account in your tree, change to the base level of the GOsa²/LDAP tree and search there with the option marked "Search in subtrees".
ja: ユーザーを変更、削除するには GOsa² を使ってシステム上のユーザ一覧を表示します。画面中央辺りに「Filter」という枠があります。これは GOsa² が提供している検索ツールです。ユーザアカウントがツリーのどこにあるのかわからない場合は GOsa²/LDAP ツリーの Base レベルに移動させてから「Search in subtrees」オプションを使って検索します。

note: type: Content of: <article><section><section><section><para>
en: When using the "Filter" box, results will immediately appear in the middle of the text in the table list view. Every line represents a user account and the items farthest to the right on each line are little icons that provide actions for you: edit user, lock account, set password and remove user.
ja: 「Filter」枠を操作したら、すぐに表の一覧ビュー中央の表示に反映されます。各行に1つのユーザーアカウントを表示し、各行の一番右側にはユーザーの編集、アカウントのロック、パスワード設定、ユーザー削除といった操作のアイコンが並びます。

note: type: Content of: <article><section><section><section><para>
en: A new page will show up where you can directly modify information about the user, change the password of the user and modify the list of groups the user belongs to.
ja: ユーザーに関する情報を直接変更できる新しいページが表示されます。ユーザーのパスワードを変更し、ユーザーの所属グループ一覧を変更します。

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Editing user data
ja: ユーザーデータの編集

note: type: Content of: <article><section><section><section><title>
en: Set passwords
ja: パスワード設定

note: type: Content of: <article><section><section><section><para>
en: The students can change their own passwords by logging into GOsa² with their own usernames. To ease the access of GOsa², an entry called Gosa is provided in the desktop's System (or System settings) menu. A logged-in student will be presented with a very minimal version of GOsa² that only allows access to the student's own account data sheet and to the set-password dialog.
ja: 生徒は自分のユーザー名で GOsa² にログインして各自でパスワードを変更できます。GOsa² へのアクセスの利便のため、デスクトップのシステム (またはシステム設定) メニューに 「Gosa」 という項目があります。ログインした生徒に対しては最小限のバージョンの GOsa² が提示されます。生徒自身のアカウントデータとパスワード設定ダイアログへのアクセスだけができるようになっています。

note: type: Content of: <article><section><section><section><para>
en: Teachers logged in under their own usernames have special privileges in GOsa². They are shown a more privileged view of GOsa², and can change the passwords for all student accounts. This may be very handy during class.
ja: GOsa² において、自身のユーザー名でログインした教員には、特別な権限があります。より権限のある GOsa² のビューが表示され、全生徒のアカウントのパスワードを変更できます。これは授業で非常に便利かもしれません。

note: type: Content of: <article><section><section><section><para>
en: To administratively set a new password for a user
ja: 管理作業でユーザーの新しいパスワードを設定するには、

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: search for the user to be modified, as explained above
ja: 上記で説明しているようにして変更するユーザーを検索し、

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: click on the key symbol at the end of the line that the username is shown in
ja: ユーザー名が表示されている行の最後辺りにある鍵の絵をクリックします。

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: on the page subsequently presented you can set a new password chosen by yourself
ja: 次に表示されるページでそのユーザーの新しいパスワードを設定できます。

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Set user password
ja: ユーザーパスワードの設定

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Beware of security implications due to easy to guess passwords!</emphasis>
ja: <emphasis role="strong">推測しやすいパスワードはセキュリティへ悪影響を及ぼしますので注意してください!</emphasis>

note: type: Content of: <article><section><section><section><title>
en: Advanced user management
ja: 高度なユーザー管理

note: type: Content of: <article><section><section><section><para>
en: It is possible to mass-create users with GOsa² by using a CSV file, which can be created with any good spreadsheet software (for example <computeroutput>localc</computeroutput>). At least, entries for the following fields have to be provided: uid, last name (sn), first name (givenName) and password. Make sure that there are no duplicate entries in the uid field. Please note that the check for duplicates must include already existing uid entries in LDAP (which could be obtained by executing <computeroutput>getent passwd | grep tjener/home | cut -d":" -f1</computeroutput> on the command line).
ja: GOsa² では CSV ファイルを利用して、ユーザーを大量に作成することもできます。CSV ファイルは自分の使いやすいスプレッドシートソフトウェア (例えば <computeroutput>localc</computeroutput> ) 等により作成できます。最低限必要な項目はユーザー ID、姓、名、パスワードです。同一のユーザー ID が複数回出てこないことを確認してください。その際、既存の LDAP の uid (これはコマンドラインで <computeroutput>getent passwd | grep tjener/home | cut -d":" -f1</computeroutput> を実行すれば取得できます) も必ず確認してください。

note: type: Content of: <article><section><section><section><para>
en: These are the format guidelines for such a CSV file (GOsa² is quite intolerant about them):
ja: CSV ファイル等のデータ形式について指針があります (GOsa² はデータ形式についてはかなり厳しいです):

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Use "," as field separator
ja: 項目間の区切り文字には半角の「,」を使ってください。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Do not use quotes
ja: 引用符「&quot;」は使わないでください。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The CSV file <emphasis role="strong">must not</emphasis> contain a header line (of the sort that normally contains the column names)
ja: CSV ファイルにヘッダ行 (通常、項目名などを記述している行) を含めては <emphasis role="strong">いけません</emphasis> 。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The order of the fields is not relevant, and can be defined in GOsa² during the mass import
ja: 項目の順に指定はなく、GOsa² で大量インポートを行う際に定義できます。

note: type: Content of: <article><section><section><section><para>
en: The mass import steps are:
ja: 大量インポートの手順:

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: click the "LDAP Manager" link in the navigation menu on the left
ja: 左のナビゲーション項目にある「LDAP Manager」リンクをクリックします

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: click the "Import" tab in the screen on the right
ja: 画面右側にある「Import」タブをクリックします

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: browse your local disk and select a CSV file with the list of users to be imported
ja: インポートするユーザ一覧を収録している CSV ファイルをローカルディスクから選択します

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: choose an available user template that should be applied during mass import (such as NewTeacher or NewStudent)
ja: ユーザーテンプレートから大量インポートに適用させるものを選択します ( NewTeacher や NewStudent 等)

note: type: Content of: <article><section><section><section><orderedlist><listitem><para>
en: click the "Import" button in the bottom-right corner
ja: 右下の隅にある「Import」ボタンをクリックします

note: type: Content of: <article><section><section><section><para>
en: It's a good idea to do some tests first, preferably using a CSV file with a few fictional users, which can be deleted later.
ja: 最初にいくらかテストをしておくと良いでしょう。架空のユーザーを使った CSV ファイルを使って、後で削除してください。

note: type: Content of: <article><section><section><section><para>
en: Same applies to the password management module, which allows to reset a lot of passwords using a CSV file or to re-generate new passwords for users belonging to a special LDAP subtree.
ja: パスワード管理の項目でも同様です。CSV ファイルを使った多量のパスワードのリセットや、特別な LDAP サブツリーに属するユーザーのパスワードの再設定が行えます。

note: type: Content of: <article><section><section><section><para><inlinemediaobject><textobject><phrase>
en: Reset passwords
ja: パスワードの再設定

note: type: Content of: <article><section><section><title>
en: Group Management with GOsa²
ja: GOsa² によるグループ管理

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: create group
ja: グループ作成

note: type: Content of: <article><section><section><para>
en: The management of groups is very similar to the management of users.
ja: グループ管理はユーザー管理とかなり似ています。

note: type: Content of: <article><section><section><para>
en: You can enter a name and a description per group. Make sure that you choose the right level in the LDAP tree when creating a new group.
ja: グループごとに名前と説明を入力できます。新しいグループを作成する際、LDAP ツリーの正しいレベルを選択していることを確認してください。

note: type: Content of: <article><section><section><para>
en: Adding users to a newly created group takes you back to the user list, where you most probably would like to use the filter box to find users. Check the LDAP tree level, too.
ja: 新しく作成したグループにユーザーを追加するには、ユーザーの一覧に戻ります。ほぼ確実に「filter」枠を使ってユーザーを探すのが良いでしょう。ここでも LDAP ツリーのレベルを確認してください。

note: type: Content of: <article><section><section><para>
en: The groups entered in the group management are also regular unix groups, so you can use them for file permissions too.
ja: グループ管理で入力したグループは通常の unix グループでもあります。そのため、ファイルの権限管理にも利用できます。

note: type: Content of: <article><section><section><title>
en: Machine Management with GOsa²
ja: GOsa² によるマシン管理

note: type: Content of: <article><section><section><para>
en: Machine management basically allows you to manage all networked devices in your Debian Edu network. Every machine added to the LDAP directory using GOsa² has a hostname, an IP address, a MAC address and a domain name (which is usually "intern"). For a fuller description of the Debian Edu architecture see the <link linkend="Architecture">architecture</link> chapter of this manual.
ja: マシン管理では基本的に Debian Edu ネットワークに接続されている全てのマシンを管理できます。GOsa² を利用して LDAP ディレクトリに追加したマシンには全てにホスト名、IP アドレス、MAC アドレス、ドメイン名 (通常 "intern") が付加されます。Debian Edu 構成の全面的な説明についてはこのマニュアルの<link linkend="Architecture">全体の構成</link>の章を参照してください。

note: type: Content of: <article><section><section><para>
en: Diskless workstations and thin clients work out-of-the-box in case of a <emphasis>combined main server</emphasis>.
ja: <emphasis>複合メインサーバー</emphasis> ではディスクレスワークステーションとシンクライアントはそのまま利用できます。

note: type: Content of: <article><section><section><para>
en: Workstations with disks (including separate LTSP servers) <emphasis role="strong">have to</emphasis> be added with GOsa². Behind the scenes, both a machine specific Kerberos Principal (sort of <emphasis>account</emphasis>) and a related keytab file (containing a key used as <emphasis>password</emphasis>) are generated; the keytab file needs to be present on the workstation to be able to mount users' home directories. Once the added system has been rebooted, log into it as root and run <computeroutput>/usr/share/debian-edu-config/tools/copy-host-keytab</computeroutput>.
ja: ディスク搭載ワークステーション (独立した LTSP サーバーを含む) は<emphasis role="strong">必ず</emphasis> GOsa² で登録します。その過程でマシン固有の Kerberos プリンシパル (<emphasis>アカウント</emphasis> の類) と関連する keytab ファイル (<emphasis>パスワード</emphasis> として利用される鍵情報を保持) が生成されます。keytab ファイルはユーザーのホームディレクトリをマウントするためにワークステーション上に必要です。ファイルを設置後に再起動して root としてログインし <computeroutput>/usr/share/debian-edu-config/tools/copy-host-keytab</computeroutput> を実行します。

note: type: Content of: <article><section><section><para>
en: To create Principal and keytab file for a system <emphasis>already configured with GOsa²</emphasis>, log in on the main server as root and run
ja: <emphasis>既に GOsa² で設定済み</emphasis> のシステム向けのプリンシパルと keytab を生成するには、主サーバーに root としてログインして以下を実行します。

note: type: CDATA
en: /usr/share/debian-edu-config/tools/gosa-modify-host <hostname> <IP>
ja: /usr/share/debian-edu-config/tools/gosa-modify-host <ホスト名> <IP アドレス>

note: type: Content of: <article><section><section><para>
en: <emphasis role="strong">Please note:</emphasis> host keytab creation is possible for systems of type <emphasis>workstations</emphasis>, <emphasis>servers</emphasis> and <emphasis>terminals</emphasis> but not for those of type <emphasis>netdevices</emphasis>. See the <link linkend="NetworkClients">Network clients HowTo</link> chapter for NFS configuration options.
ja: <emphasis role="strong">注意: </emphasis> ホストの keytab 生成が可能なシステムタイプは <emphasis>workstation</emphasis>、<emphasis>servers</emphasis>、そして <emphasis>terminal</emphasis> の形式のみで、<emphasis>netdevices</emphasis> は含みません。<link linkend="NetworkClients">ネットワーククライアント HowTo</link> に NFS 設定オプションを記載しています。

note: type: Content of: <article><section><section><para>
en: To add a machine, use the GOsa² main menu, systems, add. You can use an IP address/hostname from the preconfigured address space 10.0.0.0/8. Currently there are only two predefined fixed addresses: 10.0.2.2 (tjener) and 10.0.0.1 (gateway). The addresses from 10.0.16.20 to 10.0.31.254 (roughly 10.0.16.0/20 or 4000 hosts) are reserved for DHCP and are assigned dynamically.
ja: マシンを追加するには、GOsa² メインメニュー、システム、追加と進みます。事前設定済みのアドレス空間 10.0.0.0/8 にある IPアドレス/ホスト名を利用できます。現在事前定義されている固定アドレスは 10.0.2.2 (tjener) と 10.0.0.1 (ゲートウェイ) の 2 つだけです。10.0.16.20 から 10.0.31.254 までのアドレス (ほぼ 10.0.16.0/20 あるいは 4,000 ホスト) は DHCP 向けに予約済みで動的に割り当てられます。

note: type: Content of: <article><section><section><para>
en: To assign a host with the MAC address 52:54:00:12:34:10 a static IP address in GOsa² you have to enter the MAC address, the hostname and the IP; alternatively you might click the <computeroutput>Propose ip</computeroutput> button which will show the first free fixed address in 10.0.0.0/8, most probably something like 10.0.0.2 if you add the first machine this way. It may be better to first think about your network: for example you could use 10.0.0.x with x&gt;10 and x&lt;50 for servers, and x&gt;100 for workstations. Don't forget to activate the just added system. With the exception of the main server all systems will then have a matching icon.
ja: GOsa² で MAC アドレス 52:54:00:12:34:10 のホストに固定 IP アドレスを割り当てるには、MAC アドレス、ホスト名、IP アドレスを設定する必要があります。<computeroutput>Propose ip</computeroutput> ボタンをクリックすると 10.0.0.0/8 の範囲内の最初の固定空きアドレスを表示します。この方法で初めてマシンを追加した場合は 10.0.0.2 のようなアドレスになるでしょう。まずネットワーク構成について考えておいてください: 例えば 10.0.0.x で x が 10 から 50 はサーバー用、100 以上はワークステーション用などです。追加したシステムの有効化を忘れないでください。そうすると主サーバーを例外として、他の全システムで適切なアイコンが表示されます。

note: type: Content of: <article><section><section><para>
en: If the machines have booted as thin clients/diskless workstations or have been installed using any of the networked profiles, the <computeroutput>sitesummary2ldapdhcp</computeroutput> script can be used to automatically add machines to GOsa². For simple machines it will work out of the box, for machines with more than one mac address the actually used one has to be chosen, <computeroutput>sitesummary2ldapdhcp -h</computeroutput> shows usage information. Please note, that the IP addresses shown after usage of <computeroutput>sitesummary2ldapdhcp</computeroutput> belong to the dynamic IP range. These systems can then be modified to suit your network: rename each new system, activate DHCP and DNS, add it to netgroups (see screenshot below for recommended netgroups), reboot the system afterwards. The following screenshots show how this looks in practice:
ja: マシンがシンクライアント/ディスクレスワークステーションとしてブートされている場合や、ネットワークを利用するプロファイルを使ってインストールされた場合には、<computeroutput>sitesummary2ldapdhcp</computeroutput> スクリプトを利用することでマシンを GOsa² に自動的に追加できます。単純な構成のマシンの場合はそのまま使えます。MAC アドレスが複数あるマシンでは、実際にそのネットワークで使っているアドレスを選択してください。<computeroutput>sitesummary2ldapdhcp -h</computeroutput> で使い方に関して解説しています。<computeroutput>sitesummary2ldapdhcp</computeroutput> の使用後に表示される IPアドレスは、動的に割り当てる (DHCP) 範囲内のアドレスであることを確認してください。システムは後でネットワーク構成に合わせ、新しいシステムの名前を変更したり、DHCP や DNS を有効化したり、また必要に応じてネットグループ(以下のスクリーンショットをご参照ください)の追加などです。それらの操作後にはシステムを再起動してください。以下のスクリーンショットのような操作手順になります:

note: type: CDATA
en: root@tjener:~# sitesummary2ldapdhcp -a -i ether-22:11:33:44:55:ff
    info: Create GOsa machine for am-2211334455ff.intern [10.0.16.21] id ether-22:11:33:44:55:ff.
     
    Enter password if you want to activate these changes, and ^c to abort.
     
    Connecting to LDAP as cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
    enter password: ********
    root@tjener:~#
ja: root@tjener:~# sitesummary2ldapdhcp -a -i ether-22:11:33:44:55:ff
    info: Create GOsa machine for am-2211334455ff.intern [10.0.16.21] id ether-22:11:33:44:55:ff.
    
    Enter password if you want to activate these changes, and ^c to abort.
    
    Connecting to LDAP as cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
    enter password: ********
    root@tjener:~#

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: GOsa² systems listing
ja: GOsa² のシステム一覧表示

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Host details
ja: ホスト詳細

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Modify host
ja: ホストの変更

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: Add netgroup
ja: ネットグループの追加

note: type: Content of: <article><section><section><para>
en: A cronjob updating DNS runs every hour; <computeroutput>su -c ldap2bind</computeroutput> can be used to trigger the update manually.
ja: DNS を更新する cron ジョブは毎時動作します。<computeroutput>su -c ldap2bind</computeroutput> を使うと手作業で更新させることもできます。

note: type: Content of: <article><section><section><section><title>
en: Search and delete machines
ja: マシンの検索、削除

note: type: Content of: <article><section><section><section><para>
en: Searching for and deleting machines is quite similar to searching for and deleting users, so that information is not repeated here.
ja: マシンの検索や削除はユーザーの検索や削除とかなり似ていますので、省略します。

note: type: Content of: <article><section><section><section><title>
en: Modify existing machines / Netgroup management
ja: 既存マシンの変更 / NetGroup の管理

note: type: Content of: <article><section><section><section><para>
en: After adding a machine to the LDAP tree using GOsa², you can modify its properties using the search functionality and clicking on the machine name (as you would with users).
ja: GOsa² を使って LDAP ツリーにマシンを追加した後、(ユーザーの管理と同様に) 検索機能を使ってマシン名をクリックするとマシンの属性を変更できます。

note: type: Content of: <article><section><section><section><para>
en: The format of these system entries is similar to the one you already know from modifying user entries, but the fields mean different things in this context.
ja: このシステム項目の構成は既に見てきたユーザー項目の変更と似ていますが、この文脈では別の意味になります。

note: type: Content of: <article><section><section><section><para>
en: For example, adding a machine to a <computeroutput>NetGroup</computeroutput> does not modify the file access or command execution permissions for that machine or the users logged in to that machine; instead it restricts the services that machine can use on your main-server.
ja: 例えば <computeroutput>NetGroup</computeroutput> へのマシン追加は、ファイルへのアクセス権限やそのマシンでのコマンドの実行権限、そのマシンにログインしたユーザーについて変更するわけではありません。ここではそのマシンから利用できる、主サーバーのサービスを制限します。

note: type: Content of: <article><section><section><section><para>
en: The default installation provides the <computeroutput>NetGroups</computeroutput>
ja: デフォルトでインストールした環境の <computeroutput>NetGroup</computeroutput>

note: type: Content of: <article><section><section><section><para>
en: Currently the <computeroutput>NetGroup</computeroutput> functionality is used for:
ja: <computeroutput>NetGroup</computeroutput> 機能の現状の用途

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <emphasis role="strong">Resizing partitions</emphasis> (fsautoresize-hosts)
ja: <emphasis role="strong">パーティションサイズの変更</emphasis> (fsautoresize-hosts)

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Debian Edu machines in this group will automatically resize LVM partitions that run out of space.
ja: このグループの Debian Edu マシンは LVM パーティションの容量が足りなくなると自動的にサイズを変更します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <emphasis role="strong">Shutdown machines at night</emphasis> (shutdown-at-night-hosts and shutdown-at-night-wakeup-hosts-blacklist)
ja: <emphasis role="strong">夜間のマシンシャットダウン</emphasis> (shutdown-at-night-hosts と shutdown-at-night-wakeup-hosts-blacklist)

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Debian Edu machines in this group will automatically shut down at night to save energy.
ja: このグループの Debian Edu マシンは節電のため、夜間は自動的に電源を落とします。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <emphasis role="strong">Managing printers</emphasis> (cups-queue-autoflush-hosts and cups-queue-autoreenable-hosts)
ja: <emphasis role="strong">プリンタの管理</emphasis> (cups-queue-autoflush-hosts 及び cups-queue-autoreenable-hosts)

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Debian Edu machines in these groups will automatically flush all print queues every night, and re-enable any disabled print queue every hour.
ja: このグループの Debian Edu マシンは印刷キューを毎晩自動的に空にし、毎時無効化された印刷キューがあれば再有効化します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <emphasis role="strong">Blocking Internet access</emphasis> (netblock-hosts)
ja: <emphasis role="strong">インターネットアクセス制限</emphasis> (netblock-hosts)

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Debian Edu machines in this group will be allowed to connect to machines only on the local network.  Combined with web proxy restrictions this might be used during exams.
ja: このグループの Debian Edu マシンはローカルネットワーク上のマシンにのみ接続を許可されます。試験期間にウェブプロキシによる制限と組み合わせて利用すると有用かもしれません。

note: type: Content of: <article><section><title>
en: Printer Management
ja: プリンタ管理

note: type: Content of: <article><section><para>
en: For centralized printer management point your web browser to <ulink url="https://www.intern:631"/>. This is the normal CUPS management interface where you can add/delete/modify your printers and can clean up the printing queue. By default only the first user is allowed but this can be changed by adding users to the GOsa² <computeroutput>printer-admins</computeroutput> group.
ja: プリンタの一元管理にはブラウザから <ulink url="https://www.intern:631"/> にアクセスしてください。一般的な CUPS 管理画面と同様にプリンタの追加・削除・変更や印刷キューの掃除が可能です。デフォルトでは「最初のユーザー」のみが権限を持ちますが、GOsa² でユーザーを <computeroutput>printer-admins</computeroutput> グループに登録することで調整できます。

note: type: Content of: <article><section><section><title>
en: Use printers attached to workstations
ja: ワークステーションに接続されたプリンターの利用方法

note: type: Content of: <article><section><section><para>
en: The package <emphasis>p910nd</emphasis> is installed by default on a system with the <emphasis>Workstation</emphasis> profile.
ja: <emphasis>p910nd</emphasis> は<emphasis>ワークステーション</emphasis>のプロファイルを含めた場合、システムに自動的にインストールされているパッケージです。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Edit <computeroutput>/etc/default/p910nd</computeroutput> like this (USB printer):
ja: <computeroutput>/etc/default/p910nd</computeroutput> を次のように編集します (USB 接続プリンターの場合):

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Configure the printer using the web interface <computeroutput>https://www.intern:631</computeroutput>; choose network printer type <computeroutput>AppSocket/HP JetDirect</computeroutput> (for all printers regardless of brand or model) and set <computeroutput>socket://&lt;workstation ip&gt;:9100</computeroutput> as connection URI.
ja: 主サーバーのウェブインターフェイス <computeroutput>https://www:631</computeroutput> からプリンタを設定します。 (メーカーブランドや型番に関わらず) ネットワークプリンタの <computeroutput>AppSocket/HP JetDirect</computeroutput> を選択して、接続 URI に <computeroutput>socket://&lt;ワークステーションのIPアドレス&gt;:9100</computeroutput> を設定してください。

note: type: Content of: <article><section><section><title>
en: Network printers
ja: ネットワークプリンタ

note: type: Content of: <article><section><section><para>
en: It is recommended to disable all self-advertising features in the used network printers. Instead, assign a fixed IP address with GOsa² and configure them as <computeroutput>AppSocket/HP JetDirect</computeroutput> network printers.
ja: ネットワークプリンタの自動発見機能は無効にすることをおすすめします。その代わりに GOsa² で固定 IP アドレスを設定して <computeroutput>AppSocket/HP JetDirect</computeroutput> ネットワークプリンタとして設定します。

note: type: Content of: <article><section><title>
en: Clock synchronisation
ja: 時刻の同期

note: type: Content of: <article><section><para>
en: The default configuration in Debian Edu is to keep the clocks on all machines synchronous but not necessarily correct.  NTP is used to update the time. The clocks will be synchronised with an external source by default.  This can cause machines to keep the external Internet connection open if it is created when used.
ja: Debian Edu のデフォルト設定では全マシンの時計を同期させるようになっていますが、必ずしも正確だとは限りません。時刻の同期には NTP を利用します。時計はデフォルトで外部ソースと同期します。そのため、同期の際に外部インターネット接続処理を伴う場合は、マシンがインターネットに接続したままになる可能性があります。

note: type: Content of: <article><section><para>
en: If you use dialup or ISDN and pay per minute, you want to change this default setting.
ja: ダイヤルアップや ISDN による従量課金制の接続では、このデフォルト設定から変更したい場合があるかもしれません。

note: type: Content of: <article><section><para>
en: To disable synchronisation with an external clock, the file /etc/ntp.conf on the main server needs to be modified. Add comment ("#") marks in front of the <computeroutput>server</computeroutput> entries. After this, the NTP server needs to be restarted by running <computeroutput>service ntp restart</computeroutput> as root. To test if a machine is using the external clock sources, run <computeroutput>ntpq -c lpeer</computeroutput>.
ja: 外部の時刻との同期を無効にするには主サーバーの /etc/ntp.conf ファイルを編集します。<computeroutput>server</computeroutput> の項目の前に "#" を加えてコメントアウトし、NTP サーバーを root で <computeroutput>service ntp restart</computeroutput> を実行して再起動します。外部時刻ソースを使っているか確認するには <computeroutput>ntpq -c lpeer</computeroutput> を実行してください。

note: type: Content of: <article><section><title>
en: Extending full partitions
ja: パーティション全体の拡張

note: type: Content of: <article><section><para>
en: Because of a possible bug with automatic partitioning, some partitions might be too full after installation.  To extend these partitions, run <computeroutput>debian-edu-fsautoresize -n</computeroutput> as root.  See the "Resizing Partitions" HowTo in the <link linkend="Administration">administration HowTo chapter</link> for more information.
ja: 自動パーティショニングに不具合がある場合などに、一部のパーティションでインストール後に空き容量が不足することがあります。そういったパーティションを拡張するには root で <computeroutput>debian-edu-fsautoresize -n</computeroutput> を実行します。さらなる情報については、<link linkend="Administration">管理一般 HowTo</link> の章の「パーティションサイズの変更」を見てください。

note: type: Content of: <article><section><title>
en: Maintenance
ja: 保守

note: type: Content of: <article><section><section><title>
en: Updating the software
ja: ソフトウェアの更新

note: type: Content of: <article><section><section><para>
en: This section explains how to use <computeroutput>apt full-upgrade</computeroutput>.
ja: この節では <computeroutput>apt full-upgrade</computeroutput> の使い方を説明します。

note: type: Content of: <article><section><section><para>
en: Using <computeroutput>apt</computeroutput> is really simply. To update a system you need to execute two commands on the command line as root: <computeroutput>apt update</computeroutput> (which updates the lists of available packages) and <computeroutput>apt full-upgrade</computeroutput> (which upgrades the packages for which an upgrade is available).
ja: <computeroutput>apt</computeroutput> の使い方は実に単純です。システムを更新するのに必要なのは root でコマンドラインから 2 つのコマンド、<computeroutput>apt update</computeroutput> (利用可能パッケージ一覧を更新) と <computeroutput>apt full-upgrade</computeroutput> (アップグレードが利用できるようになったパッケージをアップグレード) を実行するだけです。

note: type: Content of: <article><section><section><para>
en: It is also a good idea to upgrade using the C locale to get English output which in cases of problems is more likely to produce results in search engines.
ja: ロケールに "C" を使ってアップグレードし、英語での出力を確保しておくこともご検討ください。問題発生時の検索エンジン利用で役に立つことがあります。

note: type: Content of: <article><section><section><para>
en: After upgrading the <computeroutput>debian-edu-config</computeroutput> package, changed Cfengine configuration files might be available. Run <computeroutput>ls -ltr /etc/cfengine3/debian-edu/</computeroutput> to check if this is the case. To apply the changes, run <computeroutput>LC_ALL=C cf-agent -D installation</computeroutput>.
ja: <computeroutput>debian-edu-config</computeroutput> の更新後は、Cfengine の設定ファイルが変更されていることがあります。<computeroutput>ls -ltr /etc/cfengine3/debian-edu/</computeroutput> を実行してご確認ください。変更を反映する場合は、 <computeroutput>LC_ALL=C cf-agent -D installation</computeroutput> を実行してください。

note: type: Content of: <article><section><section><para>
en: It is important to run <computeroutput>debian-edu-ltsp-install --diskless_workstation yes</computeroutput> after LTSP server upgrades to keep the SquashFS image for diskless clients menu in sync.
ja: LTSP サーバーのアップグレード後は <computeroutput>debian-edu-ltsp-install --diskless_workstation yes</computeroutput> を実行してディスクレスクライアント用の SquashFS イメージを同期する必要があります。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: After a point release upgrade of a system with <emphasis>Main Server</emphasis> or <emphasis>LTSP Server</emphasis> profile, <computeroutput>debian-edu-pxeinstall</computeroutput> needs to be run to update the PXE installation environment.
ja: <emphasis>主サーバー</emphasis> か <emphasis>LTSP サーバー</emphasis> プロファイルを含むシステムのリリースアップグレード時には <computeroutput>debian-edu-pxeinstall</computeroutput> を実行して PXE 環境を更新する必要があります。

note: type: Content of: <article><section><section><para>
en: It is also a good idea to install <computeroutput>cron-apt</computeroutput> and <computeroutput>apt-listchanges</computeroutput> and configure them to send mail to an address you are reading.
ja: <computeroutput>cron-apt</computeroutput> と <computeroutput>apt-listchanges</computeroutput> をインストールしてご利用中のアドレスにメールを送るように設定することもできます。

note: type: Content of: <article><section><section><para>
en: <computeroutput>cron-apt</computeroutput> will notify you once a day via email about any packages that can be upgraded. It does not install these upgrades, but does download them (usually in the night), so you don't have to wait for the download when you do <computeroutput>apt full-upgrade</computeroutput>.
ja: <computeroutput>cron-apt</computeroutput> は一日一度、アップグレードできるパッケージについてメールで通知します。アップグレードをインストールはしませんが (通常夜間に) ダウンロードするため、<computeroutput>apt full-upgrade</computeroutput> 実行時の待ち時間を短縮できます。

note: type: Content of: <article><section><section><para>
en: Automatic installation of updates can be done easily if desired, it just needs the <computeroutput>unattended-upgrades</computeroutput> package to be installed and configured as described on <ulink url="https://wiki.debian.org/UnattendedUpgrades">wiki.debian.org/UnattendedUpgrades</ulink>.
ja: 自動で更新のインストールを行うことも簡単にできます。<computeroutput>unattended-upgrades</computeroutput> パッケージをインストールして <ulink url="https://wiki.debian.org/UnattendedUpgrades">wiki.debian.org/UnattendedUpgrades</ulink> の説明に従って設定するだけです。

note: type: Content of: <article><section><section><para>
en: <computeroutput>apt-listchanges</computeroutput> can send new changelog entries to you via email, or alternatively display them in the terminal when running <computeroutput>apt</computeroutput>.
ja: <computeroutput>apt-listchanges</computeroutput> で新しい changelog を電子メールに送ったり <computeroutput>apt</computeroutput> 実行時に端末画面に表示させたりすることができます。

note: type: Content of: <article><section><section><section><title>
en: Keep yourself informed about security updates
ja: セキュリティ更新に関する通知を受け取り続ける

note: type: Content of: <article><section><section><section><para>
en: Running <computeroutput>cron-apt</computeroutput> as described above is a good way to learn when security updates are available for installed packages. Another way to stay informed about security updates is to subscribe to the <ulink url="http://lists.debian.org/debian-security-announce/">Debian security-announce mailinglist</ulink>, which has the benefit of also telling you what the security update is about. The downside (compared to <computeroutput>cron-apt</computeroutput>) is that it also includes information about updates for packages which aren't installed.
ja: 前述の通り <computeroutput>cron-apt</computeroutput> を利用するのは、インストール済みパッケージのセキュリティ更新を知るのによい方法です。セキュリティ更新の通知を受け取り続ける別の方法として <ulink url="http://lists.debian.org/debian-security-announce/">Debian security-announce メーリングリスト</ulink> への参加があります。この場合セキュリティ更新の内容もわかるのがよい点ですが、(<computeroutput>cron-apt</computeroutput> と比較して) インストールしていないパッケージの更新情報も通知されるのが難点です。

note: type: Content of: <article><section><section><title>
en: Backup Management
ja: バックアップ管理

note: type: Content of: <article><section><section><para>
en: For backup management point your browser to <ulink url="https://www/slbackup-php"/>. Please note that you need to access this site via SSL, since you have to enter the root password there. If you try to access this site without using SSL it will fail.
ja: バックアップを管理するにはブラウザで <ulink url="https://www/slbackup-php"/> にアクセスします。このサイトへのアクセスには SSL を経由する必要があります。root パスワードを入力する必要があるためです。SSL 無しでのアクセスはできません。

note: type: Content of: <article><section><section><para>
en: Note: the site will only work if you temporarily allow ssh root login on the backup server (main server 'tjener' by default).
ja: 注意: このサイトは SSH での root ログインを一時的に許可しているバックアップサーバー (デフォルトでは主サーバー 'tjener') でのみ利用できます。

note: type: Content of: <article><section><section><para>
en: By default tjener will back up <computeroutput>/skole/tjener/home0</computeroutput>, <computeroutput>/etc/</computeroutput>, <computeroutput>/root/.svk</computeroutput> and LDAP to /skole/backup which is under the LVM. If you only want to have spare copies of things (in case you delete them) this setup should be fine for you.
ja: デフォルトで主サーバー tjener は <computeroutput>/skole/tjener/home0</computeroutput> と <computeroutput>/etc/</computeroutput> と <computeroutput>/root/.svk</computeroutput> と LDAP を LVM にある /skole/backup にバックアップします。(削除してしまった場合等の) 予備として複製を持っておきたいだけであれば、この設定で良いでしょう。

note: type: Content of: <article><section><section><para>
en: Be aware that this backup scheme doesn't protect you from failing hard drives.
ja: この方法ではハードドライブの物理的な故障に対するバックアップにはなりません。

note: type: Content of: <article><section><section><para>
en: If you want to back up your data to an external server, a tape device or another hard drive you'll have to modify the existing configuration a bit.
ja: データを外部サーバーやテープ機器、別のハードドライブにバックアップしたい場合には既存の設定を多少変更する必要があります。

note: type: Content of: <article><section><section><para>
en: If you want to restore a complete folder, your best option is to use the command-line:
ja: フォルダー全体を復旧させたい場合はコマンドラインを利用するのが最善の選択となります:

note: type: CDATA
en: $ sudo rdiff-backup -r <date>  \
       /skole/backup/tjener/skole/tjener/home0/user \
       /skole/tjener/home0/user_<date>
ja: $ sudo rdiff-backup -r <日付>  \
       /skole/backup/tjener/skole/tjener/home0/user \
       /skole/tjener/home0/user_<日付>

note: type: Content of: <article><section><section><para>
en: This will leave the content from <computeroutput>/skole/tjener/home0/user</computeroutput> for <computeroutput>&lt;date&gt;</computeroutput> in the folder <computeroutput>/skole/tjener/home0/user_&lt;date&gt;</computeroutput>
ja: これは <computeroutput>&lt;日付&gt;</computeroutput> の <computeroutput>/skole/tjener/home0/ユーザー名</computeroutput> の内容を <computeroutput>/skole/tjener/home0/ユーザー名_&lt;日付&gt;</computeroutput> フォルダーに残します。

note: type: Content of: <article><section><section><para>
en: If you want to restore a single file, then you should be able to select the file (and the version) from the web interface, and download only that file.
ja: 復旧させたいのがファイル 1 つだけなら、ウェブインターフェイスからファイル (とバージョン) を選択してそのファイルだけをダウンロードできます。

note: type: Content of: <article><section><section><para>
en: If you want to get rid of older backups, choose "Maintenance" in the menu on the backup page and select the oldest snapshot to keep:
ja: 古いバックアップを消してしまいたい場合は、バックアップページのメニューから「Maintenance」を選択して残しておく最古のスナップショットを選択します:

note: type: Content of: <article><section><section><para><inlinemediaobject><textobject><phrase>
en: slbackup-php Maintenance
ja: slbackup-php の保守

note: type: Content of: <article><section><section><title>
en: Server Monitoring
ja: サーバー監視

note: type: Content of: <article><section><section><section><para>
en: The Munin trend reporting system is available from <ulink url="https://www/munin/"/>.  It provides system status measurement graphs on a daily, weekly, monthly and yearly basis, and provides the system administrator with help when looking for bottlenecks and the source of system problems.
ja: <ulink url="https://www/munin/"/> から Munin 傾向報告システムを利用できます。システム状態の測定結果を日、週、月、年単位でグラフにして提供し、障害やシステム問題の原因を探しているシステム管理者を支援します。

note: type: Content of: <article><section><section><section><para>
en: The list of machines being monitored using Munin is generated automatically, based on the list of hosts reporting to sitesummary.  All hosts with the package munin-node installed are registered for Munin monitoring.  It will normally take one day from a machine being installed until Munin monitoring starts, because of the order the cron jobs are executed.  To speed up the process, run <computeroutput>sitesummary-update-munin</computeroutput> as root on the sitesummary server (normally the main server).  This will update the <computeroutput>/etc/munin/munin.conf</computeroutput> file.
ja: Munin により監視されるマシン一覧は sitesummary に報告しているホスト一覧から自動的に生成されます。munin-node パッケージがインストールされているホストは全て Munin による監視対象に登録されます。cron ジョブの実行順のため、導入されたマシンが Munin の監視対象に入るまでに通常 1 日かかります。短縮するためには、sitesummary のサーバー (通常は主サーバー) で <computeroutput>sitesummary-update-munin</computeroutput> を root で実行します。<computeroutput>/etc/munin/munin.conf</computeroutput> ファイルが更新されます。

note: type: Content of: <article><section><section><section><para>
en: The set of measurements being collected is automatically generated on each machine using the <computeroutput>munin-node-configure</computeroutput> program which probes the plugins available from <computeroutput>/usr/share/munin/plugins/</computeroutput> and symlinks the relevant ones to <computeroutput>/etc/munin/plugins/</computeroutput>.
ja: 収集される測定結果は <computeroutput>munin-node-configure</computeroutput> プログラムを利用している各マシンで自動的に生成します。このプログラムは <computeroutput>/usr/share/munin/plugins/</computeroutput> から利用できるプラグインから <computeroutput>/etc/munin/plugins/</computeroutput> に作成されたシンボリックリンクを探すようになっています。

note: type: Content of: <article><section><section><section><para>
en: Information about Munin is available from <ulink url="http://munin-monitoring.org/"/>.
ja: Munin についての情報は <ulink url="http://muninmonitoring.org/"/> にあります。

note: type: Content of: <article><section><section><section><para>
en: Icinga system and service monitoring is available from <ulink url="https://www/icingaweb2/"/>. The set of machines and services being monitored is automatically generated using information collected by the sitesummary system. The machines with the profile Main-server and LTSP-server receive full monitoring, while workstations and thin clients receive simple monitoring. To enable full monitoring on a workstation, install the <computeroutput>nagios-nrpe-server</computeroutput> package on the workstation.
ja: Icinga によるシステム及びサービス監視は <ulink url="https://www/icingaweb2/"/> から利用できます。監視対象のマシンやサービスは sitesummary システムが収集した情報から自動的に生成されます。主サーバーや LTSP サーバーのプロファイルのマシンは完全な監視情報を受け取りますが、ワークステーションやシンクライアントのマシンが受け取るのは簡素な監視情報となります。ワークステーションでも完全な監視情報を受け取るようにするには <computeroutput>nagios-nrpe-server</computeroutput> パッケージをインストールしてください。

note: type: Content of: <article><section><section><section><para>
en: By default Icinga does not send email. This can be changed by replacing <computeroutput>notify-by-nothing</computeroutput> with <computeroutput>host-notify-by-email</computeroutput> and <computeroutput>notify-by-email</computeroutput> in the file <computeroutput>/etc/icinga/sitesummary-template-contacts.cfg</computeroutput>.
ja: デフォルトでは Icinga はメールを送りません。これは <computeroutput>/etc/icinga/sitesummary-template-contacts.cfg</computeroutput> ファイルの <computeroutput>notify-by-nothing</computeroutput> を <computeroutput>host-notify-by-email</computeroutput> と <computeroutput>notify-by-email</computeroutput> 置き換えることで変更できます。

note: type: Content of: <article><section><section><section><para>
en: The Icinga configuration file used is <computeroutput>/etc/icinga/sitesummary.cfg</computeroutput>.  The sitesummary cron job generates <computeroutput>/var/lib/sitesummary/icinga-generated.cfg</computeroutput> with the list of hosts and services to monitor.
ja: 利用される Icinga 設定ファイルは <computeroutput>/etc/icinga/sitesummary.cfg</computeroutput> です。sitesummary の cron ジョブは監視するホスト及びサービスの一覧を収録する <computeroutput>/var/lib/sitesummary/nagios-generated.cfg</computeroutput> を生成します。

note: type: Content of: <article><section><section><section><para>
en: Extra Icinga checks can be put in the file <computeroutput>/var/lib/sitesummary/icinga-generated.cfg.post</computeroutput> to get them included in the generated file.
ja: ファイル <computeroutput>/var/lib/sitesummary/icinga-generated.cfg.post</computeroutput> に Icinga によるチェック対象を追加すると生成されるファイルに収録されています。

note: type: Content of: <article><section><section><section><para>
en: Information about Icinga is available from <ulink url="https://www.icinga.com/"/> or in the <computeroutput>icinga-doc</computeroutput> package.
ja: Icinga についての情報は <ulink url="http://www.icinga.com/"/> や <computeroutput>icinga-doc</computeroutput> パッケージにあります。

note: type: Content of: <article><section><section><section><section><title>
en: Common Icinga warnings and how to handle them
ja: Icinga の一般的な警告とその対処方法

note: type: Content of: <article><section><section><section><section><para>
en: Here are instructions on how to handle the most common Icinga warnings.
ja: Icinga の最も一般的な警告とその対処手順を示します。

note: type: Content of: <article><section><section><section><section><section><para>
en: The partition (/usr/ in the example) is too full.  There are in general two ways to handle this: (1) remove some files or (2) increase the size of the partition.  If the partition is /var/, purging the APT cache by calling <computeroutput>apt clean</computeroutput> might remove some files.  If there is more room available in the LVM volume group, running the program <computeroutput>debian-edu-fsautoresize</computeroutput> to extend the partitions might help.  To run this program automatically every hour, the host in question can be added to the <computeroutput>fsautoresize-hosts</computeroutput> netgroup.
ja: 当該パーティション (例では /usr/) の容量不足です。一般的な対処方法は 2 つあります: (1) ファイルをいくらか削除するか (2) パーティションサイズを大きくするかです。パーティションが /var/ の場合は <computeroutput>apt clean</computeroutput> を実行して APT のキャッシュファイルを削除できるかもしれません。LVM volume group に空き容量がある場合は <computeroutput>debian-edu-fsautoresize</computeroutput> を実行してパーティション拡張も可能です。当該ホストを <computeroutput>fsautoresize-hosts</computeroutput> ネットグループに追加するとこのプログラムを毎時自動的に実行させられます。

note: type: Content of: <article><section><section><section><section><section><para>
en: New package are available for upgrades.  The critical ones are normally security fixes.  To upgrade, run 'apt upgrade &amp;&amp; apt full-upgrade' as root in a terminal or log in via ssh to do the same.
ja: 更新可能なパッケージが利用できます。大抵 critical とされるものはセキュリティ更新です。アップグレードするには 'apt upgrade &amp;&amp; apt full-upgrade'  を root 端末か ssh 経由で実行します。

note: type: Content of: <article><section><section><section><section><section><para>
en: If you do not want to manually upgrade packages and trust Debian to do a good job with new versions, you can configure <computeroutput>unattended-upgrades</computeroutput> to automatically upgrade all new packages every night.  This will not upgrade the LTSP chroots.
ja: パッケージのアップグレードを手作業で行いたくなく、Debian による新しいバージョンの作業を信頼する場合、<computeroutput>unattended-upgrades</computeroutput> パッケージをインストールして自動的に毎晩全て新しいパッケージにアップグレードするように設定できます。これは LTSP chroot のアップグレードは行いません。

note: type: Content of: <article><section><section><section><section><section><para>
en: The running kernel is older than the newest installed kernel, and a reboot is required to activate the newest installed kernel.  This is normally fairly urgent, as new kernels normally show up in Debian Edu to fix security issues.
ja: 実行中のカーネルが最新のインストール済みカーネルより古い状態です。最新のインストール済みカーネルを有効化するには再起動が必要です。Debian Edu では新しいカーネルは通常セキュリティ問題を修正するためのものなので、これは相応に緊急性があります。

note: type: Content of: <article><section><section><section><section><section><para>
en: The printer queues in CUPS have a lot of jobs pending.  This is most likely because of a unavailable printer.  Disabled print queues are enabled every hour on hosts that are member of the <computeroutput>cups-queue-autoreenable-hosts</computeroutput> netgroup, so for such hosts no manual action should be required.  The print queues are emptied every night on hosts that are member of the <computeroutput>cups-queue-autoflush-hosts</computeroutput> netgroup.  If a host have a lot of jobs in their queue, consider adding this host to one or both of these netgroups.
ja: CUPS の印刷キューに保留となっているジョブが多数あります。これは恐らくプリンタの不具合が原因です。<computeroutput>cups-queue-autoreenable-hosts</computeroutput> ネットグループ内のホストでは無効な印刷キューを毎時有効にするため手作業による介入は必要ないはずです。<computeroutput>cups-queue-autoflush-hosts</computeroutput> ネットグループ内のホストでは印刷キューを毎晩空にします。キューに多くのジョブがあるホストが存在する場合は、こういったネットグループにそのホストを追加することを検討してください。

note: type: Content of: <article><section><section><section><para>
en: Sitesummary is used to collect information from each computer and submit it to the central server.  The information collected is available in <computeroutput>/var/lib/sitesummary/entries/</computeroutput>. Scripts in <computeroutput>/usr/lib/sitesummary/</computeroutput> are available to generate reports.
ja: 各コンピュータでの情報収集と中央サーバへの送信に sitesummary を利用しています。収集した情報は <computeroutput>/var/lib/sitesummary/entries/</computeroutput> から利用できるようになっています。<computeroutput>/usr/lib/sitesummary/</computeroutput> にあるスクリプトを利用して報告を生成できます。

note: type: Content of: <article><section><section><section><para>
en: A simple report from sitesummary without any details is available from <ulink url="https://www/sitesummary/"/>.
ja: <ulink url="https://www/sitesummary/"/> で sitesummary のシンプルなレポートが利用できます。

note: type: Content of: <article><section><section><section><para>
en: Some documentation on sitesummary is available from <ulink url="http://wiki.debian.org/DebianEdu/HowTo/SiteSummary"/>
ja: sitesummary 関連の文書は <ulink url="https://wiki.debian.org/DebianEdu/HowTo/SiteSummary"/> にあります

note: type: Content of: <article><section><section><title>
en: More information about Debian Edu customisations
ja: Debian Edu の独自化に関するさらなる情報

note: type: Content of: <article><section><section><para>
en: More information about Debian Edu customisations useful for system administrators can be found in the <link linkend="Administration">Administration Howto chapter</link> and in the <link linkend="AdvancedAdministration">Advanced administration Howto chapter</link>
ja: システム管理者にとって有用となる Debian Edu のカスタム化に関しては次の章をご覧になってください: <link linkend="Administration">管理一般 Howto の章</link> や <link linkend="AdvancedAdministration">高度な管理 Howto の章</link>

note: type: Content of: <article><section><title>
en: Upgrades
ja: アップグレード

note: type: Content of: <article><section><para>
en: Before reading this upgrade guide, please note that live updates to your production servers are carried out at your own risk. <emphasis role="strong">Debian Edu/Skolelinux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law.</emphasis>
ja: このアップグレードガイドを読む前に、実運用しているサーバーを稼働状態で更新するということはご自身の責任であることを確認してください。<emphasis role="strong">Debian Edu/Skolelinux は法で認められている最大範囲内で、一切の責任を負いません。</emphasis>

note: type: Content of: <article><section><para>
en: Please read this chapter and the <link linkend="Features">New features in Bullseye</link> chapter of this manual completely before attempting to upgrade.
ja: アップグレードは、必ずこの章とこのマニュアルの <link linkend="Features">Bullseye の新機能</link> の章を完全に把握してから挑んでください。

note: type: Content of: <article><section><section><title>
en: General notes on upgrading
ja: アップグレードに関する一般的な注意

note: type: Content of: <article><section><section><para>
en: Upgrading Debian from one distribution to the next is generally rather easy. For Debian Edu this is unfortunately a bit more complicated as we modify configuration files in ways we shouldn't. However we have documented the needed steps below. (See Debian bug <ulink url="https://bugs.debian.org/311188#">311188</ulink> for more information how Debian Edu should modify configuration files.)
ja: Debian 自体をあるリリースから次のリリースにアップグレードするのは通常簡単なのですが、Debian Edu では設定ファイルに手を加えている都合上、残念ながら若干複雑になります (Debian バグ情報 <ulink url="https://bugs.debian.org/311188#">311188</ulink> に Debian Edu ではどのようにすべきかの経緯などの情報があります)。

note: type: Content of: <article><section><section><para>
en: In general, upgrading the servers is more difficult than the workstations and the main-server is the most difficult to upgrade.
ja: 一般的にサーバーのアップグレードはワークステーションより困難で、主サーバーが最も困難です。

note: type: Content of: <article><section><section><para>
en: If you want to be sure that after the upgrade everything works as before, you should test the upgrade on a test system or systems configured the same way as your production machines. There you can test the upgrade without risk and see if everything works as it should.
ja: アップグレード後に確実に全て以前と同じように動作するようにするには、テスト用システムか運用環境のマシンと同じように設定したシステムでアップグレードをテストすべきです。そうすることでリスク無くアップグレードをテストし、全て動作すべきように動作するか確認できます。

note: type: Content of: <article><section><section><para>
en: Make sure to also read the information about the current Debian Stable release in its <ulink url="https://www.debian.org/releases/stable/installmanual">installation manual</ulink>.
ja: Debian stable リリース自体についても <ulink url="http://www.debian.org/releases/stable/installmanual">インストールマニュアル</ulink> をかならずご一読ください。

note: type: Content of: <article><section><section><para>
en: It may also be wise to wait a bit and keep running Oldstable for a few weeks longer, so that others can test the upgrade and document any problems they experience. The Oldstable release of Debian Edu will receive continued support for some time after the next Stable release, but when Debian <ulink url="https://www.debian.org/security/faq#lifespan">ceases support for Oldstable</ulink>, Debian Edu will necessarily do the same.
ja: なお oldstable での運用を何週間か延長してしばらく待つ選択肢もあります。その間に他の方がアップグレードを検証して何か問題があれば言及できるということになります。Debian Edu の oldstable リリースは次の stable リリース後もしばらくはサポートが続けられますが、Debian が <ulink url="http://www.debian.org/security/faq#lifespan">oldstable のサポートを終了</ulink>すると Debian Edu でもサポート終了となります。

note: type: Content of: <article><section><section><title>
en: Upgrades from Debian Edu Buster
ja: Debian Edu buster からアップグレードする場合

note: type: Content of: <article><section><section><para>
en: Be prepared: make sure you have tested the upgrade from Buster in a test environment or have backups ready to be able to go back.
ja: 必ず事前に準備をしてください。テスト環境で buster からのアップグレードを試してからにするか、元に戻せるように事前のバックアップを完了してから実行してください。

note: type: Content of: <article><section><section><para>
en: Please note that the following recipe applies to a default Debian Edu main server installation (desktop=xfce, profiles Main Server, Workstation, LTSP Server). (For a general overview concerning Buster to Bullseye upgrade, see: <ulink url="https://www.debian.org/releases/bullseye/releasenotes"/>)
ja: 以下の方法はデフォルトでインストールした Debian Edu 主サーバー (desktop=xfce でプロファイルは主サーバー、ワークステーション、LTSP サーバー) を前提にしていることに注意してください。(一般的な素のDebian Buster から Bullseye へのアップグレードについては、<ulink url="https://www.debian.org/releases/bullseye/releasenotes"/>をご一読ください。)

note: type: Content of: <article><section><section><para>
en: Don't use X, use a virtual console, log in as root.
ja: X を使用せずに、仮想コンソールを使って root でログインしてください。

note: type: Content of: <article><section><section><para>
en: If <computeroutput>apt</computeroutput> finishes with an error, try to fix it and/or run <computeroutput>apt -f install</computeroutput> and then <computeroutput>apt -y full-upgrade</computeroutput> once again.
ja: <computeroutput>apt</computeroutput> でエラーが生じた場合は、まず <computeroutput>apt -f install</computeroutput> を実行してみて、<computeroutput>apt -y full-upgrade</computeroutput> をもう一度実行してみてください。

note: type: Content of: <article><section><section><section><title>
en: Upgrading the main server
ja: 主サーバーをアップグレードします

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Start by making sure the current system is up-to-date:
ja: まず、システムが最新版に更新されていることを確認します:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Cleanup the package cache:
ja: パッケージキャッシュの掃除:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Prepare and start the upgrade to Bullseye (new security entry):
ja: Bullseye へのアップグレードの準備と実行 (security パスの変更点):

note: type: CDATA
en: sed -i 's/buster/bullseye/g' /etc/apt/sources.list
    sed -i 's#/debian-security bullseye/updates# bullseye-security#g' /etc/apt/sources.list
    export LC_ALL=C        # optional (to get English output)
    apt update
    apt full-upgrade
ja: sed -i 's/buster/bullseye/g' /etc/apt/sources.list
    sed -i 's#/debian-security bullseye/updates# bullseye-security#g' /etc/apt/sources.list
    export LC_ALL=C        # 任意です (英語での出力を確保する場合)
    apt update
    apt full-upgrade

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: apt-list-changes: be prepared for a lot of NEWS to read; press &lt;return&gt; to scroll down, &lt;q&gt; to leave the pager. All information will be mailed to root so that you can read it again (using <emphasis>mailx</emphasis> or <emphasis>mutt</emphasis>).
ja: apt-list-changes: 読むべき NEWS が大量に生じることを覚悟してください。ページャーのスクロールを進めるには &lt;Enter&gt; を、終了させるには &lt;q&gt; を押します。root アカウントにはすべての情報が送信されるので、後で読むこともできます。その場合は <emphasis>mailx</emphasis> や <emphasis>mutt</emphasis> などのメール閲覧ソフトを利用してください。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Read all debconf information carefully, choose 'keep the local version currently installed' unless stated differently below; in most cases hitting return will be fine.
ja: debconf の情報を全て注意深く読み、以下で特に言及していない限り「現在インストールされているローカルバージョンを維持 ('keep the local version currently installed')」を選択してください。ほとんどの場合「Enter」を押せばいいはずです。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: restart services: Choose Yes.
ja: restart services: "yes" を選択します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: openssh-server: Choose 'keep the local version currently installed'.
ja: openssh-server: 'keep the local version currently installed' を選択します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Samba server and utilities: Choose 'keep the local version currently installed'.
ja: Samba server and utilities: 'keep the local version currently installed' を選択します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Kerberos servers: Enter 'kerberos' and hit 'OK'.
ja: Kerberos servers: 'kerberos' と入力して 'OK' を選択します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: /etc/default/slapd: Choose N.
ja: /etc/default/slapd: N を選択します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: /etc/cups/cups-files.conf: Choose N.
ja: /etc/cups/cups-files.conf: N を選択します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: /etc/munin/munin.conf: Choose N.
ja: /etc/munin/munin.conf: N を選択します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Apply and adjust configuration:
ja: 設定の適用と調整:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Setup and configure the Icinga2 web interface:
ja: Ichiga2 ウェブインターフェイスの設定:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Run <computeroutput>apt install icinga2-ido-mysql</computeroutput>, always choose <emphasis role="strong">No</emphasis> if asked by debconf.
ja: <computeroutput>apt install icinga2-ido-mysql</computeroutput> を実行し debconf の質問事項があれば <emphasis role="strong">No</emphasis> と回答します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Run <computeroutput>/usr/share/debian-edu-config/tools/edu-icinga-setup</computeroutput>
ja: <computeroutput>/usr/share/debian-edu-config/tools/edu-icinga-setup</computeroutput> を実行します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Get the new Debian Edu Homeworld artwork:
ja: 新しい Debian Edu Homeworld アートワークの取得:

note: type: CDATA
en: apt install debian-edu-artwork-homeworld
    apt purge debian-edu-artwork-buster      # unless Buster artwork should be kept as an alternative
ja: apt install debian-edu-artwork-homeworld
    apt purge debian-edu-artwork-buster      # Buster のアートワークが代用として不要な場合

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Cope with new LTSP and related changes:
ja: 新しい LTSP と関連する変更に対する修正:

note: type: CDATA
en: rm -f /etc/default/tftpd-hpa        # to remove no longer needed modifications
    rm -rf /var/lib/tftpboot            # to remove no longer used tftp base directory
    dpkg-reconfigure -p low tftpd-hpa   # first prompt: keep ''tftp'' as system account, second: change TFTP root directory to ''/srv/tftp''
                                        # third: keep address and port, last one: enter ''--secure'' as additional option 
    service tftpd-hpa restart
    rm -rf /opt/ltsp                    # cleanup old LTSP base directory
    # The next steps will need quite some execution time.
    debian-edu-ltsp-install --arch amd64 --diskless_workstation no thin_type bare   # if 64-Bit thin client support is wanted
    debian-edu-ltsp-install --arch i386 --diskless_workstation no thin_type bare    # if 32-Bit thin client support is wanted
    debian-edu-ltsp-install --diskless_workstation yes   # to create diskless workstation image from the server's file system
    debian-edu-pxeinstall                                # to add PXE installation files and related iPXE menu items
ja: rm -f /etc/default/tftpd-hpa        # 不要になった調整ファイルです。
    rm -rf /var/lib/tftpboot            # 不要になった tftp ベースディレクトリです。
    dpkg-reconfigure -p low tftpd-hpa   # 第一画面で ''tftp'' システムアカウントを保持、次にTFTP ルートディレクトリを ''/srv/tftp'' に。
                                        # 第三画面でアドレスとポートを保持とし、最後に ''--secure'' を追加オプションで選択します。
    service tftpd-hpa restart
    rm -rf /opt/ltsp                    # 古い LTSP ベースディレクトリを削除します。
    # 次のコマンド実行ではかなり時間を要します。
    debian-edu-ltsp-install --arch amd64 --diskless_workstation no thin_type bare   # 64 ビットシンクライアントを利用する場合
    debian-edu-ltsp-install --arch i386 --diskless_workstation no thin_type bare    # 32 ビットシンクライアントを利用する場合
    debian-edu-ltsp-install --diskless_workstation yes   # ディスクレスワークステーションのイメージを作成します。
    debian-edu-pxeinstall                                # PXE に必要なファイルと iPXE メニュー項目を設定します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Cope with move to iPXE:
ja: iPXE への移行対応:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Create a file <emphasis>ipxe.ldif</emphasis> with the following content:
ja: まずファイル <emphasis>ipxe.ldif</emphasis> を以下の内容で作成し、

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Then run <computeroutput>ldapadd -ZD 'cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no' -W -f ipxe.ldif</computeroutput> to apply the changes.
ja: その後 <computeroutput>ldapadd -ZD 'cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no' -W -f ipxe.ldif</computeroutput> を実行し変更を反映させます。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Modify some more DHCP settings in LDAP, e.g. using an editor like ldapvi. Make sure, DHCP related entries match those contained in the <emphasis>/etc/ldap/gosa-server.ldif</emphasis> file. Entries concerned are:
ja: DCHP 関連で LDAP を調整します。ldapvi などで編集します。DHCP 関連項目はファイル <emphasis>/etc/ldap/gosa-server.ldif</emphasis> の内容と一致しないといけません。該当箇所は:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Cope with GOsa changes - use new gosa.conf, fix LDAP access:
ja: Gosa 関連の対応 - 新しい gosa.conf の利用と LDAP 対応:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: cp /etc/gosa/gosa.conf /etc/gosa/gosa.conf.buster # backup
ja: cp /etc/gosa/gosa.conf /etc/gosa/gosa.conf.buster # まずバックアップします

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: cp /usr/share/debian-edu-config/gosa.conf.template /etc/gosa/gosa.conf # new gosa.conf file
ja: cp /usr/share/debian-edu-config/gosa.conf.template /etc/gosa/gosa.conf # 新しい gosa.conf です。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Search for adminPassword and snapshotAdminPassword in /etc/gosa/gosa.conf and replace $GOSAPWD with the random password found in /etc/gosa/gosa.conf.orig for those entries.
ja: adminPassword と snapshotAdminPassword を /etc/gosa/gosa.conf で検索し $GOSAPWD を /etc/gosa/gosa.conf.orig にあるランダムパスワードで置換します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Run <computeroutput>gosa-encrypt-passwords</computeroutput>
ja: <computeroutput>gosa-encrypt-passwords</computeroutput> を実行

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Run <computeroutput>service apache2 restart</computeroutput>
ja: <computeroutput>service apache2 restart</computeroutput> を実行します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Cope with Kerberos encryption type changes:
ja: Kerberous 暗号化の変更点への対応:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Run <computeroutput>service krb5-kdc restart</computeroutput>
ja: <computeroutput>service krb5-kdc restart</computeroutput> を実行します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Cope with Samba changes:
ja: Samba の変更点への対応:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Add first user's Samba account: <computeroutput>smbpasswd -a &lt;first username&gt;</computeroutput>. Once users change their password, the related Samba account will be created.
ja: 「最初のユーザー」の Samba アカウントを <computeroutput>smbpasswd -a &lt;最初のユーザーアカウント名&gt;</computeroutput> で追加します。他のユーザーに関してはパスワード変更時に対応する Samba アカウントが作成されます。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Check if the upgraded system works:
ja: アップグレードしたシステムが機能するか確認します:

note: type: Content of: <article><section><section><section><para>
en: Reboot; log in as first user and test
ja: 再起動して「最初のユーザー」としてログインし、

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: if the GOsa² gui is working,
ja: GOsa² GUI が機能しているか、

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: if one is able to connect LTSP clients and workstations,
ja: LTSP クライアントやワークステーションに接続できるか、

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: if one can add/remove a netgroup membership of a system,
ja: システムのネットグループのメンバーを追加/削除できるか、

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: if one can send and receive internal email,
ja: 内部メールを送受信できるか、

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: if one can manage printers,
ja: プリンターを管理できるか、

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: and if other site specific things are working.
ja: その他サイト特有の事項について機能するかテストしてください。

note: type: Content of: <article><section><section><section><title>
en: Upgrading a workstation
ja: ワークステーションのアップグレード

note: type: Content of: <article><section><section><section><para>
en: Do all the basic things like on the main-server and without doing the things not needed. If not yet done, configure the machine to use Kerberos for mounting home directories, see the <link linkend="GettingStarted">getting started</link> chapter for details.
ja: 主サーバーと同様に基本的なアップグレード作業をしますが、不要な項目は省いてください。なおホームディレクトリのマウントに Kerberos を用いるように修正します。詳細は <link linkend="GettingStarted">getting started</link> をご覧になってください。

note: type: Content of: <article><section><section><title>
en: Upgrades from older Debian Edu / Skolelinux installations (before Buster)
ja: Debian Edu / Skolelinux の (buster より古い) 旧バージョンからのアップグレード

note: type: Content of: <article><section><section><para>
en: To upgrade from any older release, you will need to upgrade to the Buster based Debian Edu release first, before you can follow the instructions provided above. Instructions are given in the <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Buster#">Manual for Debian Edu Buster</ulink> about how to upgrade to Buster from the previous release, Stretch. Likewise the Stretch manual describes how to upgrade from Jessie.
ja: 古いリリースからアップグレードする場合、まず Buster ベースの Debian Edu リリースにアップグレードする必要があります。前述した Bullseye へのアップグレードは「その後に」行ってください。 Stretch から Buster へのアップグレード方法については <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Buster#">Debian Edu Buster マニュアル</ulink> に記載してあります。同様に Stretch 版のマニュアルでは Jessie からのアップグレード方法を説明しています。

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: HowTos for <link linkend="Administration">general administration</link>
ja: <link linkend="Administration">管理一般</link> HowTo

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: HowTos for <link linkend="AdvancedAdministration">advanced administration</link>
ja: <link linkend="AdvancedAdministration">高度な管理</link> HowTo

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: HowTos for <link linkend="Desktop">the desktop</link>
ja: <link linkend="Desktop">デスクトップ</link> HowTo

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: HowTos for <link linkend="NetworkClients">networked clients</link>
ja: <link linkend="NetworkClients">ネットワーククライアント</link> HowTo

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: HowTos for <link linkend="Samba">Samba</link>
ja: <link linkend="Samba">Samba</link> HowTo

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: HowTos for <link linkend="TeachAndLearn">teaching and learning</link>
ja: <link linkend="TeachAndLearn">クラスルーム</link> HowTo

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: HowTos for <link linkend="Users">users</link>
ja: <link linkend="Users">ユーザー</link> HowTo

note: type: Content of: <article><section><title>
en: HowTos for general administration
ja: 管理一般 HowTo

note: type: Content of: <article><section><para>
en: The <link linkend="GettingStarted">Getting Started</link> and <link linkend="Maintenance">Maintenance</link> chapters describe how to get started with Debian Edu and how to do the basic maintenance work. The howtos in this chapter have some more "advanced" tips and tricks.
ja: <link linkend="GettingStarted">さあ始めよう</link> と <link linkend="Maintenance">保守</link> の章で、Debian Edu で最初にすべきことや基本的な保守作業の方法について説明しています。この章の HowTo ではより「高度な」ヒントや技をいくらか提示します。

note: type: Content of: <article><section><section><title>
en: Configuration history: tracking /etc/ using the git version control system
ja: 設定履歴: バージョン管理システム git を使って /etc/ を追跡

note: type: Content of: <article><section><section><para>
en: Using <computeroutput>etckeeper</computeroutput>, all files in <computeroutput>/etc/</computeroutput> are tracked using <ulink url="https://www.git-scm.com/">Git</ulink> as a version control system.
ja: <computeroutput>etckeeper</computeroutput> を使うと <computeroutput>/etc/</computeroutput> 以下の全ファイルを <ulink url="https://www.git-scm.com/">Git</ulink> を使ってバージョン管理できます。

note: type: Content of: <article><section><section><para>
en: This makes it possible to see when a file is added, changed and removed, as well as what was changed if the file is a text file. The git repository is stored in <computeroutput>/etc/.git/</computeroutput>.
ja: これにより、ファイルの削除や変更、削除がいつ行われたのか、そしてファイルがテキストファイルの場合はその変更点を確認できるようになります。git リポジトリは <computeroutput>/etc/.git/</computeroutput> に置かれます。

note: type: Content of: <article><section><section><para>
en: Every hour, any changes are automatically recorded, allowing configuration history to be extracted and reviewed.
ja: 毎時、変更があれば自動的に記録され、設定の履歴を取り出して確認できます。

note: type: Content of: <article><section><section><para>
en: To look at the history, the command <computeroutput>etckeeper vcs log</computeroutput> is used.  To check the differences between two points in time, a command like <computeroutput>etckeeper vcs diff </computeroutput> can be used.
ja: 履歴を調べるにはコマンド <computeroutput>etckeeper vcs log</computeroutput> を使います。ある時点とある時点の間の差分を確認するには <computeroutput>etckeeper vcs diff </computeroutput> のようなコマンドを使います。

note: type: Content of: <article><section><section><para>
en: See the output of <computeroutput>man etckeeper</computeroutput> for more information.
ja: さらなる情報については <computeroutput>man etckeeper</computeroutput> の出力を見てください。

note: type: Content of: <article><section><section><para>
en: List of useful commands:
ja: 有用なコマンド一覧:

note: type: Content of: <article><section><section><section><title>
en: Usage examples
ja: 使用例

note: type: Content of: <article><section><section><section><para>
en: On a freshly installed system, try this to see all changes done since the system was installed:
ja: 新しくインストールされたシステムではこれを実行して、システムがインストールされてから行われた全変更を見られるか試してみましょう:

note: type: Content of: <article><section><section><section><para>
en: See which files are currently not tracked and which are not up-to-date:
ja: どのファイルが追跡されていないのかと、どれが最新でないのかを確認します:

note: type: Content of: <article><section><section><section><para>
en: To manually commit a file, because you don't want to wait up to an hour:
ja: 最大 1 時間待つことになるので、手作業でファイルをコミットするには次のコマンドを実行してください:

note: type: Content of: <article><section><section><title>
en: Resizing Partitions
ja: パーティションのサイズ変更

note: type: Content of: <article><section><section><para>
en: In Debian Edu, all partitions other than the <computeroutput>/boot/</computeroutput> partition are on logical LVM volumes. With Linux kernels since version 2.6.10, it is possible to extend partitions while they are mounted. Shrinking partitions still needs to happen while the partition is unmounted.
ja: Debian Edu では <computeroutput>/boot/</computeroutput> パーティション以外のパーティションは全て LVM 論理ボリュームです。Linux カーネルのバージョン 2.6.10 以降から、パーティションをマウントしたままサイズを拡張できるようになっています。パーティションの縮小についてはパーティションをマウントしていない状態で行う必要があります。

note: type: Content of: <article><section><section><para>
en: It is a good idea to avoid creating very large partitions (over, say, 20GiB), because of the time it takes to run <computeroutput>fsck</computeroutput> on them or to restore them from backup if the need arises.  It is better, if possible, to create several smaller partitions than one very large one.
ja: <computeroutput>fsck</computeroutput> の実行時間と、バックアップから復旧が必要になった場合の所要時間の観点から、大きすぎるパーティション (例えば 20 GiB 超) は作らないほうがよいでしょう。可能なかぎり、巨大なパーティションよりも小さなパーティションを複数作成する方が良いということです。

note: type: Content of: <article><section><section><para>
en: The helper script <computeroutput>debian-edu-fsautoresize</computeroutput> is provided to make it easier to extend full partitions.  When invoked, it reads the configuration from <computeroutput>/usr/share/debian-edu-config/fsautoresizetab</computeroutput>, <computeroutput>/site/etc/fsautoresizetab</computeroutput> and <computeroutput>/etc/fsautoresizetab</computeroutput>.  It then proposes to extend partitions with too little free space, according to the rules provided in these files.  If run with no arguments, it will only show the commands needed to extend the file system. The argument <computeroutput>-n</computeroutput> is needed to actually execute these commands to extend the file systems.
ja: パーティション全体の拡張を容易にするために、補助スクリプト <computeroutput>debian-edu-fsautoresize</computeroutput> があります。これを実行すると、 <computeroutput>/usr/share/debian-edu-config/fsautoresizetab</computeroutput>、 <computeroutput>/site/etc/fsautoresizetab</computeroutput>、 <computeroutput>/etc/fsautoresizetab</computeroutput> から設定を読み込みます。ファイルから提供された規則をもとに、空き領域が少なすぎるパーティションの拡張を提案します。引数無しで実行すると何もせず、ファイルシステムを拡張するのに必要なコマンドを表示します。提示されたコマンドを実際に実行してファイルシステムを拡張する場合には、引数 <computeroutput>-n</computeroutput> が必要です。

note: type: Content of: <article><section><section><para>
en: The script is executed automatically every hour on every client listed in the <computeroutput>fsautoresize-hosts</computeroutput> netgroup.
ja: このスクリプトは <computeroutput>fsautoresize-hosts</computeroutput> ネットグループ一覧にある全クライアントでは毎時自動的に実行されます。

note: type: Content of: <article><section><section><para>
en: When the partition used by the Squid proxy is resized, the value for cache size in <computeroutput>etc/squid/squid.conf</computeroutput> needs to be updated as well.  The helper script <computeroutput>/usr/share/debian-edu-config/tools/squid-update-cachedir</computeroutput> is provided to do this automatically, checking the current partition size of <computeroutput>/var/spool/squid/</computeroutput> and configuring Squid to use 80% of this as its cache size.
ja: Squid プロキシにより利用されているパーティションのサイズを変更した場合は、<computeroutput>etc/squid/squid.conf</computeroutput> のキャッシュサイズも更新する必要があります。補助スクリプト <computeroutput>/usr/share/debian-edu-config/tools/squid-update-cachedir</computeroutput> を使えば、現在の <computeroutput>/var/spool/squid/</computeroutput> のパーティションサイズを自動的に確認し、Squid がその 80% をキャッシュのサイズとして利用するように設定できます。

note: type: Content of: <article><section><section><section><title>
en: Logical Volume Management
ja: LVM 論理ボリューム管理

note: type: Content of: <article><section><section><section><para>
en: Logical Volume Management (LVM) enables resizing the partitions while they are mounted and in use. You can learn more about LVM from the <ulink url="https://www.tldp.org/HOWTO/LVM-HOWTO/">LVM HowTo</ulink>.
ja: ストレージを LVM (Logical Volume Management) で管理することでパーティション (論理ボリューム) のサイズ変更がマウントしたままでも可能です。詳細は <ulink url="https://www.tldp.org/HOWTO/LVM-HOWTO/">LVM HowTo</ulink> をご覧ください。

note: type: Content of: <article><section><section><section><para>
en: To extend a logical volume manually you simply tell the <computeroutput>lvextend</computeroutput> command how large you want it to grow to. For example, to extend home0 to 30GiB you use the following commands:
ja: 論理ボリュームを手動で拡張したい場合は、<computeroutput>lvextend</computeroutput> コマンドで増やしたい大きさを指示してください。例えば「home0 のサイズを 30 GiB にする」にはコマンド:

note: type: Content of: <article><section><section><section><para>
en: To extend home0 by additional 30GiB, you insert a '+' (-L+30G)
ja: を実行します。「home0 に 30 GiB を追加する」場合は「+」を使います (-L+30G)

note: type: Content of: <article><section><section><title>
en: Using ldapvi
ja: ldapvi の利用

note: type: Content of: <article><section><section><para>
en: <ulink url="http://www.lichteblau.com/ldapvi/manual/">ldapvi</ulink> is a tool to edit the LDAP database with a normal text editor on the commandline.
ja: <ulink url="http://www.lichteblau.com/ldapvi/manual/">ldapvi</ulink> はコマンドライン上で普通のテキストエディタを利用して LDAP データベースを編集するツールです。

note: type: Content of: <article><section><section><para>
en: The following needs to be executed:
ja: 以下を実行します:

note: type: Content of: <article><section><section><para>
en: Note: <computeroutput>ldapvi</computeroutput> will use whatever is the default editor. By executing <computeroutput>export EDITOR=vim</computeroutput> in the shell prompt one can configure the environment to get a vi clone as editor.
ja: 注意: <computeroutput>ldapvi</computeroutput> はデフォルトに設定されているエディタを利用します。シェルプロンプトで <computeroutput>export EDITOR=vim</computeroutput> を実行するとエディタに vi クローンを使う環境に設定できます。

note: type: Content of: <article><section><section><para>
en: To add an LDAP object using ldapvi, use object sequence number with the string <computeroutput>add</computeroutput> in front of the new LDAP object.
ja: ldapvi を使って LDAP の項目を追加するには新しい LDAP 項目の前に連番と <computeroutput>add</computeroutput> という文字列を使います。

note: type: Content of: <article><section><section><para>
en: Warning: <computeroutput>ldapvi</computeroutput> is a very powerful tool. Be careful and don't mess up the LDAP database, same warning applies for JXplorer.
ja: 警告: <computeroutput>ldapvi</computeroutput> は非常に強力なツールなので、不注意で LDAP データベースを破壊しかねません。JXplorer についても同様です。

note: type: Content of: <article><section><section><title>
en: Kerberized NFS
ja: Kerberos 対応 NFS

note: type: Content of: <article><section><section><para>
en: Using Kerberos for NFS to mount home directories is a security feature. As of Bullseye, LTSP clients won't work without Kerberos. The levels <emphasis>krb5</emphasis>, <emphasis>krb5i</emphasis> and <emphasis>krb5p</emphasis> are supported (<emphasis>krb5</emphasis> means Kerberos authentication, <emphasis>i</emphasis> stands for integrity check and <emphasis>p</emphasis> for privacy, i.e. encryption); the load on both server and workstation increases with the security level, <emphasis>krb5i</emphasis> is a good choice and has been chosen as default.
ja: Kerberos を使って NFS でホームディレクトリを安全にマウントすることができます。セキュリティレベルは <emphasis>krb5</emphasis> と <emphasis>krb5i</emphasis> と <emphasis>krb5p</emphasis> がサポートされています。<emphasis>krb5</emphasis> は Kerberos V5 認証のことで、<emphasis> "i" </emphasis> は完全性保護を加えたもの、<emphasis> "p" </emphasis> は暗号化も加えたもの意味します。セキュリティレベルに伴い、サーバーとワークステーションの両方でコンピューターへの負荷は増加します。<emphasis>krb5i</emphasis> がその面を考慮してデフォルトになっています。

note: type: Content of: <article><section><section><section><title>
en: How to change the default
ja: デフォルト設定の変更方法

note: type: Content of: <article><section><section><section><para>
en: <emphasis role="strong">Main server</emphasis>
ja: <emphasis role="strong">主サーバー</emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: login as root
ja: rootとしてログインする

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: run <computeroutput>ldapvi -ZD '(cn=admin)'</computeroutput>, search for <emphasis>sec=krb5i</emphasis> and replace it with <emphasis>sec=krb5</emphasis> or <emphasis>sec=krb5p</emphasis>.
ja: <computeroutput>ldapvi -ZD '(cn=admin)'</computeroutput> を実行し <emphasis>sec=krb5i</emphasis> を検索して <emphasis>sec=krb5</emphasis> や <emphasis>sec=krb5p</emphasis> に変更します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: run <computeroutput>exportfs -r</computeroutput>
ja: <computeroutput>exportfs -r</computeroutput> を実行

note: type: Content of: <article><section><section><para>
en: This tool allows to set the default printer depending on location, machine, or group membership. For more information, see <computeroutput>/usr/share/doc/standardskriver/README.md</computeroutput>.
ja: このツールは使用場所やコンピューター、あるいはグループメンバーに基づいて規定のプリンターを設定します。詳細については <computeroutput>/usr/share/doc/standardskriver/README.md</computeroutput> をご覧ください。

note: type: Content of: <article><section><section><para>
en: The configuration file <computeroutput>/etc/standardskriver.cfg</computeroutput> has to be provided by the admin, see <computeroutput>/usr/share/doc/standardskriver/examples/standardskriver.cfg</computeroutput> as an example.
ja: 設定ファイル <computeroutput>/etc/standardskriver.cfg</computeroutput> を管理者が準備する必要があります。いくつかの例が <computeroutput>/usr/share/doc/standardskriver/examples/standardskriver.cfg</computeroutput> にありますので、参考にしてください。

note: type: Content of: <article><section><section><title>
en: JXplorer, an LDAP GUI
ja: LDAP GUI環境 JXplorer

note: type: Content of: <article><section><section><para>
en: If you prefer a GUI to work with the LDAP database, check out the <computeroutput>jxplorer</computeroutput> package, which is installed by default. To get write access connect like this:
ja: LDAP データベースについて GUI で作業する方が良ければ <computeroutput>jxplorer</computeroutput> パッケージについて調べてみてください。これはデフォルトでインストールされています。次のようにして書き込みできるように接続します:

note: type: CDATA
en: host: ldap.intern
    port: 636
    Security level: ssl + user + password
    User dn: cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no
ja: host: ldap.intern
    port:636
    Security level: ssl + user + password
    User dn: cn=admin,ou=ldap-access,dc=skole,dc=skolelinux,dc=no

note: type: Content of: <article><section><section><title>
en: ldap-createuser-krb, a command-line tool
ja: コマンドラインツール ldap-createuser-krb

note: type: Content of: <article><section><section><para>
en: <computeroutput>ldap-createuser-krb</computeroutput> is a small command line tool to create LDAP users and set their passwords in Kerberos. It's mostly useful for testing, though.
ja: <computeroutput>ldap-createuser-krb</computeroutput> は小さなコマンドラインツールで、LDAP ユーザーを作成してそのパスワードを Kerberos で設定する処理を行います。これが有用なのは主にテストですが。

note: type: Content of: <article><section><section><title>
en: Using stable-updates
ja: stable-updates の利用

note: type: Content of: <article><section><section><para>
en: Since the Squeeze release in 2011, Debian has included packages formerly maintained in volatile.debian.org in the <ulink url="https://wiki.debian.org/StableUpdates">stable-updates suite</ulink>.
ja: 2011 年の Squeeze 以来 Debian はかつて volatile.debian.org で管理されていたパッケージを <ulink url="https://wiki.debian.org/StableUpdates">stable-updates suite</ulink> として提供しています。

note: type: Content of: <article><section><section><para>
en: While you can use stable-updates directly, you don't have to: stable-updates are pushed into the stable suite regularly when stable point releases are done, which roughly happens every two months.
ja: stable-updates を直接利用することもできますが、必須ではありません: stable-updates は stable ポイントリリースの際に取り込まれます。これは大体 2 か月ごとに行われます。

note: type: Content of: <article><section><section><title>
en: Using backports to install newer software
ja: backports を利用した、より新しいソフトウェアのインストール

note: type: Content of: <article><section><section><para>
en: You are running Debian Edu because you prefer the stability of Debian Edu. It runs great; there is just one problem: sometimes software is a little bit more outdated than you like. This is where backports.debian.org steps in.
ja: 安定性のために Debian Edu を選択して頂けたなら、大変喜ばしく思います。ただし、問題が一つだけあります。ソフトウェアがご希望のものよりも少々古くなっていることがあることです。ここで backports の出番です。

note: type: Content of: <article><section><section><para>
en: Backports are recompiled packages from Debian testing (mostly) and Debian unstable (in a few cases only, e.g. security updates), so they will run without new libraries (wherever this is possible) on a stable Debian distribution like Debian Edu. <emphasis role="strong">We recommend you to pick out individual backports which fit your needs, and not to use all backports available there.</emphasis>
ja: backports で扱うのは Debian の testing (ほとんどの場合) や Debian の unstable (例えばセキュリティ更新等、一部の状況でのみ) のパッケージを再コンパイルしたものであるため、(それが可能な限り) 新しいライブラリを必要とせず Debian Edu 等の安定版 Debian ディストリビューションで動作します。<emphasis role="strong">利用可能なバックポートを全て使うのではなく、必要に応じて個々のバックポートだけをご利用されることを勧めます。</emphasis>

note: type: Content of: <article><section><section><para>
en: Using backports is simple:
ja: backports の利用は簡単です:

note: type: Content of: <article><section><section><para>
en: After which one can install backported packages easily, the following command will install a backported version of <emphasis>tuxtype</emphasis>:
ja: この後はバックポートされたパッケージを簡単にインストールできます。以下のコマンドではバックポートされたバージョンの <emphasis>tuxtype</emphasis> をインストールします:

note: type: Content of: <article><section><section><para>
en: Backports are automatically updated (if available) just like other packages. Like the normal archive, backports has three sections: main, contrib and non-free.
ja: backports のパッケージは他のパッケージと全く同じように (利用可能になれば) 自動的に更新されます。通常のアーカイブと同様 backports には main と contrib と non-free の 3 つのセクションがあります。

note: type: Content of: <article><section><section><title>
en: Upgrading with a CD or similar image
ja: CD などのイメージを用いたアップグレード

note: type: Content of: <article><section><section><para>
en: If you want to upgrade from one version to another (for example from Bullseye 11.1 to 11.2) but you do not have Internet connectivity, only physical media, follow these steps:
ja: インターネット接続がない状況で新たなバージョンへアップグレード (例えば Bullseye 11.1 から 11.2 へ) するには、物理メディアを次の要領で使用できます:

note: type: Content of: <article><section><section><para>
en: Insert the CD / DVD / Blu-ray disc / USB flash drive and use the apt-cdrom command:
ja: CD / DVD / Blu-ray ディスク / USB フラッシュドライブなどを差し込んでマウントし、apt-cdrom コマンドを実行します:

note: type: Content of: <article><section><section><para>
en: To quote the apt-cdrom(8) man page:
ja: apt-cdrom(8) man ページから引用:

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: apt-cdrom is used to add a new CD-ROM to APTs list of available sources. apt-cdrom takes care of determining the structure of the disc as well as correcting for several possible mis-burns and verifying the index files.
ja: apt-cdrom は利用可能な取得元として、APT のリストに新しい CD-ROM を追加するのに使用します。apt-cdrom は、ディスクの構造を測定します。また、焼き損じを可能な限り補正し、インデックスファイルの確認を行います。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: It is necessary to use apt-cdrom to add CDs to the APT system, it cannot be done by hand. Furthermore each disk in a multi-CD set must be inserted and scanned separately to account for possible mis-burns.
ja: APT システムに手作業で CD を追加するのは難しいため、apt-cdrom が必要になります。その上、複数の CD のディスクを 1 枚づつ、焼き損じを補正できるか評価しなければなりません。

note: type: Content of: <article><section><section><para>
en: Then run these two commands to upgrade the system:
ja: それからコマンドを 2 つ実行し、システムをアップグレードします:

note: type: Content of: <article><section><section><title>
en: Automatic cleanup of leftover processes
ja: 自動での残存プロセスの掃除

note: type: Content of: <article><section><section><para>
en: <computeroutput>killer</computeroutput> is a perl script that gets rid of background jobs. Background jobs are defined as processes that belong to users who are not currently logged into the machine. It's run by cron job once an hour.
ja: <computeroutput>killer</computeroutput> は現在マシンにログインしていないユーザーに属するプロセスを取り除く perl スクリプトです。cron により毎時実行されます。

note: type: Content of: <article><section><section><title>
en: Automatic installation of security upgrades
ja: セキュリティ更新の自動インストール

note: type: Content of: <article><section><section><para>
en: <computeroutput>unattended-upgrades</computeroutput> is a Debian package which will install security (and other) upgrades automatically. If installed, the package is preconfigured to install security upgrades. The logs are available in <computeroutput>/var/log/unattended-upgrades/</computeroutput>; also, there are always <computeroutput>/var/log/dpkg.log</computeroutput> and <computeroutput>/var/log/apt/</computeroutput>.
ja: <computeroutput>unattended-upgrades</computeroutput> はセキュリティその他の更新を自動的にインストールする Debian パッケージで、セキュリティ更新などをするように設定されます。自動更新時のログは <computeroutput>/var/log/unattended-upgrades/</computeroutput> で参照できます。もちろん <computeroutput>/var/log/dpkg.log</computeroutput> と <computeroutput>/var/log/apt/</computeroutput> でも確認できます。

note: type: Content of: <article><section><section><title>
en: Automatic shutdown of machines during the night
ja: 夜間の自動マシンシャットダウン

note: type: Content of: <article><section><section><para>
en: It is possible to save energy and money by automatically turning client machines off at night and back on in the morning. The package <computeroutput>shutdown-at-night</computeroutput> will try to turn off the machine every hour on the hour from 16:00 in the afternoon, but will not turn it off if it seems to have users.  It will try to tell the BIOS to turn on the machine around 07:00 in the morning, and the main-server will try to turn on machines from 06:30 by sending wake-on-lan packets. These times can be changed in the crontabs of individual machines.
ja: 夜間から早朝にクライアントマシンを自動的に停止させて省エネ運用することが可能です。<computeroutput>shutdown-at-night</computeroutput> パッケージは 午後 16:00 以降は毎時ユーザーが利用していないマシンを適時停止します。その際に BIOS で翌朝 07:00 に起動するようにします。主サーバーは Wake on Lan パケットを送信して 06:30 に起動を試みます。時刻はマシン毎の crontabs で個別に調整できます。

note: type: Content of: <article><section><section><para>
en: Some considerations should be kept in mind when setting this up:
ja: この設定にあたって留意しておくべき事項:

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: The clients should not be shut down when someone is using them. This is ensured by checking the output from <computeroutput>who</computeroutput>, and as a special case, checking for the ssh connection command to work with X2Go thin clients.
ja: 誰かが利用中のクライアントマシンはシャットダウンするわけにはいきませんので、<computeroutput>who</computeroutput> コマンドの出力をご確認ください。また特殊なケースとして X2Go シンクライアントの利用状況を ssh 接続コマンドの状況でも確認してください。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: To avoid blowing electrical fuses, it is a good idea to make sure all clients do not start at the same time.
ja: 電源ブレーカーが落ちないように、全クライアントを同時に起動しないようにしてください。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: There are two different methods available to wake up clients.  One uses a BIOS feature and requires a working and correct hardware clock, as well as a motherboard and BIOS version supported by <computeroutput>nvram-wakeup</computeroutput>; the other requires clients to have support for wake-on-lan, and the server to know about all the clients that need to be woken up.
ja: クライアントを起動させる方法は 2 種類あります。1 つ目は BIOS の機能ですが、ハードウェアクロックが正常に動作している必要があります。マザーボードとそのバージョンの BIOS が <computeroutput>nvram-wakeup</computeroutput> に対応していることも必要です。もう一方ではクライアントが Wake-on-Lan に対応していることと、起動させる必要のある全クライアントの情報がサーバーにあることが必要です。

note: type: Content of: <article><section><section><section><title>
en: How to set up shutdown-at-night
ja: shutdown-at-night の設定方法

note: type: Content of: <article><section><section><section><para>
en: On clients that should turn off at night, touch <computeroutput>/etc/shutdown-at-night/shutdown-at-night</computeroutput>, or add the hostname (that is, the output from '<computeroutput>uname -n</computeroutput>' on the client) to the netgroup "shutdown-at-night-hosts". Adding hosts to the netgroup in LDAP can be done using the <computeroutput>GOsa²</computeroutput> web tool. The clients might need to have wake-on-lan configured in the BIOS. It is also important that the switches and routers used between the wake-on-lan server and the clients will pass the WOL packets to the clients even if the clients are turned off. Some switches fail to pass on packets to clients that are missing in the ARP table on the switch, and this blocks the WOL packets.
ja: 夜間に電源を落としておきたいクライアントで <computeroutput>/etc/shutdown-at-night/shutdown-at-night</computeroutput> を作成するか、ホスト名 (クライアントでの <computeroutput>uname -n</computeroutput> の出力) をネットグループ shutdown-at-night-hosts に追加します。<computeroutput>GOsa²</computeroutput> ウェブツールを利用して LDAP のネットグループにホストを追加できます。クライアント側の BIOS で Wake-on-Lan (WOL) の設定を行う必要があるかもしれません。クライアントの電源が落とされている状態でも WOL サーバーからの経路にあるスイッチやルーターが WOL パケットを該当するクライアントまで伝送できることも要件です。スイッチによっては ARP テーブルにないクライアントへパケットを渡せない場合があり、その場合は WOL パケットがブロックされてしまいます。

note: type: Content of: <article><section><section><section><para>
en: To enable wake-on-lan on the server, add the clients to <computeroutput>/etc/shutdown-at-night/clients</computeroutput>, with one line per client, IP address first, followed by MAC address (ethernet address), separated by a space; or create a script <computeroutput>/etc/shutdown-at-night/clients-generator</computeroutput> to generate the list of clients on the fly.
ja: サーバーで Wake-on-LAN を有効化するには、 <computeroutput>/etc/shutdown-at-night/clients</computeroutput> にクライアントを追加します。クライアントごとに 1 行ずつ、IP アドレス、空白、MAC アドレス (イーサネットアドレス) の順で記載します。クライアント一覧をその場で生成する <computeroutput>/etc/shutdown-at-night/clients-generator</computeroutput> スクリプトを作成する方法もあります。

note: type: Content of: <article><section><section><section><para>
en: Here is an example <computeroutput>/etc/shutdown-at-night/clients-generator</computeroutput> for use with sitesummary:
ja: sitesummary と併せて使う場合の <computeroutput>/etc/shutdown-at-night/clients-generator</computeroutput> の例です:

note: type: Content of: <article><section><section><section><para>
en: An alternative if the netgroup is used to activate shutdown-at-night on clients is this script using the netgroup tool from the <computeroutput>ng-utils</computeroutput> package:
ja: クライアントでネットグループを使って shutdown-at-night を有効化している場合の代替として、<computeroutput>ng-utils</computeroutput> パッケージのネットグループツールを利用するこのスクリプトがあります:

note: type: Content of: <article><section><section><title>
en: Access Debian-Edu servers located behind a firewall
ja: ファイアウォールの先に置かれている Debian-Edu サーバへのアクセス

note: type: Content of: <article><section><section><para>
en: To access machines behind a firewall from the Internet, consider installing the package <computeroutput>autossh</computeroutput>.  It can be used to set up an SSH tunnel to a machine on the Internet that you have access to. From that machine, you can access the server behind the firewall via the SSH tunnel.
ja: インターネットからファイアウォールの先にあるマシンへアクセスするには <computeroutput>autossh</computeroutput> パッケージのインストールを検討してください。これを利用して自分のアクセスできるインターネット上のマシンへの SSH トンネルを用意できます。そのマシンから SSH トンネルを経由してファイアウォールの先のサーバにアクセスできます。

note: type: Content of: <article><section><section><title>
en: Installing additional service machines for spreading the load from main-server
ja: サービスマシンの追加による主サーバーの負荷分散

note: type: Content of: <article><section><section><para>
en: In the default installation, all services are running on the main-server, tjener. To simplify moving some to another machine, there is a <emphasis>minimal</emphasis> installation profile available. Installing with this profile will lead to a machine, which is part of the Debian Edu network, but which doesn't have any services running (yet).
ja: デフォルトのインストールでは、サービスはすべて「主サーバー (tjener) 」で実行されます。別のマシンへの一部サービスの移行を単純にするため「<emphasis>最小 (Minimal)</emphasis>」インストール用プロファイルを利用します。このプロファイルでインストールすると、Debian Edu ネットワークの一部ではあるものの、サービスを何も実行していないマシンが作れます。

note: type: Content of: <article><section><section><para>
en: These are the required steps to setup a machine dedicated to some services:
ja: 一部のサービスでは、専用マシンを用意するのに必要となる手順があります。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: install the <emphasis>minimal</emphasis> profile using the <emphasis>debian-edu-expert</emphasis> boot-option
ja: <emphasis>debian-edu-expert</emphasis> ブートオプションを使って「<emphasis>最小 (Minimal)</emphasis>」プロファイルをインストールします。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: install the packages for the service
ja: サービスを行うパッケージをインストールします。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: configure the service
ja: サービスを設定します。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: disable the service on main-server
ja: 主サーバーで行っている当該サービスを停止します。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: update DNS (via LDAP/GOsa²) on main-server
ja: 主サーバで (LDAP/GOsa² 経由で) DNS を更新します。

note: type: Content of: <article><section><section><title>
en: HowTos from wiki.debian.org
ja: wiki.debian.org の HowTo

note: type: Content of: <article><section><title>
en: Advanced administration howto
ja: 高度な管理 HowTo

note: type: Content of: <article><section><para>
en: In this chapter advanced administration tasks are described.
ja: この章では高度な管理タスクについて説明します。

note: type: Content of: <article><section><section><title>
en: User Customisations with GOsa²
ja: GOsa² によるユーザーの独自設定

note: type: Content of: <article><section><section><section><title>
en: Create Users in Year Groups
ja: 年次グループ内のユーザー作成

note: type: Content of: <article><section><section><section><para>
en: In this example we want to create users in year groups, with common home directories for each group (home0/2024, home0/2026, etc). We want to create the users by csv import.
ja: この例では年次別に共通のホームディレクトリ (home0/2024, home0/2026, 等) を持つ年次ユーザーを作成します。ユーザーは CSV のインポートで作成します。

note: type: Content of: <article><section><section><section><para>
en: <emphasis>(as root on the main server) </emphasis>
ja: <emphasis>(主サーバーの root で) </emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Make the necessary year group directories
ja: 必要な年次グループのディレクトリを作成します。

note: type: Content of: <article><section><section><section><para>
en: <emphasis>(as first user in Gosa)</emphasis>
ja: <emphasis>(Gosa の「最初のユーザー」として)</emphasis>

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Department
ja: 部門 (Department)

note: type: Content of: <article><section><section><section><para>
en: Main menu: goto 'Directory structure', click the 'Students' department. The 'Base' field should show '/Students'. From the drop box 'Actions' choose 'Create'/'Department'. Fill in values for Name (2024) and Description fields (students graduating in 2024), leave the Base field as is (should be '/Students'). Save it clicking 'Ok'. Now the new department (2024) should show up below /Students. Click it.
ja: メインメニュー: 「Directory structure」に移動し、「Students」部門をクリックします。「Base」欄には「/Students」が表示されているはずです。「Actions」ドロップボックスから「Create」「Department」を選択します。名前 (2024) と説明 (2024 年卒業の生徒) の値を埋め、「Base」欄はそのまま (「/Students」のはずです) にします。「Ok」をクリックして保存します。これで新しい部門 (2024) が「/Students」の下に表示されるようになったはずです。それをクリックします。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Group
ja: グループ

note: type: Content of: <article><section><section><section><para>
en: Choose 'Groups' from the main menu; 'Actions'/Create/Group. Enter group name (leave 'Base' as is, should be /Students/2024) and 'Ok' to save it.
ja: メインメニュー「Actions/Create/Group」から「Groups」を選択します。グループ名を入力して (「Base」はそのまま、「/Students/2024」とします) 「Ok」をクリックして保存します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Template
ja: テンプレート

note: type: Content of: <article><section><section><section><para>
en: Choose 'users' from the main menu. Change to 'Students' in the Base field. An Entry <computeroutput>NewStudent</computeroutput> should show up, click it. This is the 'students' template, not a real user. As you'll have to create such a template (to be able to use csv import for your structure) based on this one, notice all entries showing up in the Generic and POSIX tabs, maybe take screenshots to have information ready for the new template.
ja: 「users」をメインメニューで選択し、Base 欄を「Students」に変更します。新しい「<computeroutput>NewStudent</computeroutput>」エントリーが表示されるので、クリックしてください。これは「students」テンプレートで、実際のユーザーではありません。(CSV ファイルでのインポートができるにように) こういったテンプレートを作る必要があります。「Generic」と「POSIX」タブに表示される項目は新しいテンプレートを作るときにスクリーンショットを撮っておいてください。

note: type: Content of: <article><section><section><section><para>
en: Now change to /Students/2024 in the Base field; choose Create/Template and start to fill in your desired values, first the Generic tab (add your new 2024 group under Group Membership, too), then add the POSIX account.
ja: 次に Base 項目を「/Students/2024」にします。「Create/Template」を選んで、「Generic」タブの項目から値を設定し (「2024」グループを「Group Membersip」でも作ります) その後に POSIX アカウントを追加します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Import users
ja: ユーザーのインポート

note: type: Content of: <article><section><section><section><para>
en: Choose your new template when doing csv import; testing it with a few users is recommended.
ja: CSV をインポートする際に新しいテンプレートを選択します。少数のユーザーを使ってテストしておくことを勧めます。

note: type: Content of: <article><section><section><title>
en: Other User Customisations
ja: その他のユーザー独自設定

note: type: Content of: <article><section><section><section><title>
en: Creating folders in the home directories of all users
ja: 全ユーザーのホームディレクトリ内へのディレクトリ作成

note: type: Content of: <article><section><section><section><para>
en: With this script the administrator can create a folder in each user's home directory and set access permissions and ownership.
ja: このスクリプトでは管理者が各ユーザーのホームディレクトリ内にディレクトリを作成してアクセス権限と所有権をセットできます。

note: type: Content of: <article><section><section><section><para>
en: In the example shown below with group=teachers and permissions=2770 a user can hand in an assignment by saving the file to the folder "assignments" where teachers are given write access to be able to make comments.
ja: group=teachers と permissions=2770 を指定する以下の例では、ユーザーはファイルを「assignment」ディレクトリに保存することでその課題を提出でき、教員側はそのディレクトリに書き込みアクセス権限が与えられているためコメントを加えることができます。

note: type: Content of: <article><section><section><title>
en: Use a dedicated storage server
ja: ストレージ専用サーバーの利用

note: type: Content of: <article><section><section><para>
en: Take these steps to set up a dedicated storage server for user home directories and possibly other data.
ja: 以下の手順でユーザーのホームディレクトリや他のデータを置ける、専用のストレージサーバーを設定できます。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Add a new system of type <computeroutput>server</computeroutput> using GOsa² as outlined in the <emphasis role="strong">Getting started</emphasis> chapter of this manual.
ja: 新しいシステム区分の <computeroutput>server</computeroutput> を追加には、このマニュアルの <emphasis role="strong">さあ始めよう</emphasis> の章で説明しているように GOsa² を使います。

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: This example uses 'nas-server.intern' as the server name. Once 'nas-server.intern' is configured, check if the NFS export points on the new storage server are exported to the relevant subnets or machines:
ja: この例では nas-server.intern をサーバー名としています。nas-server.intern の設定が出来たら、新しいストレージサーバーを指す NFS エクスポートが適切なサブネットやマシンにエクスポートされているか確認します:

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Here everything on the backbone network is granted access to the /storage export. (This could be restricted to netgroup membership or single IP addresses to limit NFS access like it is done in the tjener:/etc/exports file.)
ja: この例ではバックボーンネットワークの全てが /storage エクスポートへのアクセスを許されています。(これは tjener:/etc/exports ファイルで行うのと同様にネットグループメンバー権や IP アドレスで制限することで NFS へのアクセスを限定できます。)

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Add automount information about 'nas-server.intern' in LDAP to allow all clients to automatically mount the new export on request.
ja: nas-server.intern についての自動マウント情報を LDAP に追加し、全クライアントからリクエストにより新しいエクスポートを自動的にマウントできるようにします。

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: This can't be done using GOsa², because a module for automount is missing. Instead, use ldapvi and add the required LDAP objects using an editor.
ja: これは GOsa² では自動マウント用モジュールが欠けているためできません。代わりに ldapvi を利用し、エディタを使って必要な LDAP 項目を追加します。

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: When the editor shows up, add the following LDAP objects at the bottom of the document. (The "/&amp;" part in the last LDAP object is a wild card matching everything 'nas-server.intern' exports, removing the need to list individual mount points in LDAP.)
ja: エディタが起動したら、ファイルの末尾に以下の LDAP 項目を追加します。 (最後の LDAP 項目の"/&amp;" は全ての nas-server.intern エクスポートにマッチするワイルドカードで、これにより LDAP 中の個々のマウントポイントを列挙する必要がなくなります。)

note: type: CDATA
en: add cn=nas-server,ou=auto.skole,ou=automount,dc=skole,dc=skolelinux,dc=no
        objectClass: automount
        cn: nas-server
        automountInformation: -fstype=autofs --timeout=60 ldap:ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
     
        add ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
        objectClass: top
        objectClass: automountMap
        ou: auto.nas-server
     
        add cn=/,ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
        objectClass: automount
        cn: /
        automountInformation: -fstype=nfs,tcp,rsize=32768,wsize=32768,rw,intr,hard,nodev,nosuid,noatime nas-server.intern:/&
ja: add cn=nas-server,ou=auto.skole,ou=automount,dc=skole,dc=skolelinux,dc=no
        objectClass: automount
        cn: nas-server
        automountInformation: -fstype=autofs --timeout=60 ldap:ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
    
        add ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
        objectClass: top
        objectClass: automountMap
        ou: auto.nas-server
    
        add cn=/,ou=auto.nas-server,ou=automount,dc=skole,dc=skolelinux,dc=no
        objectClass: automount
        cn: /
        automountInformation: -fstype=nfs,tcp,rsize=32768,wsize=32768,rw,intr,hard,nodev,nosuid,noatime nas-server.intern:/&

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Add the relevant entries in tjener.intern:/etc/fstab, because tjener.intern does not use automount to avoid mounting loops:
ja: tjener.intern はマウントのループを避けるため自動マウントを利用しないので、tjener.intern:/etc/fstab に関連する項目を追加します:

note: type: Content of: <article><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Create the mount point directories using <computeroutput>mkdir</computeroutput>, edit '/etc/fstab' as adequate and run <computeroutput>mount -a</computeroutput> to mount the new resources.
ja: <computeroutput>mkdir</computeroutput> でマウントするディレクトリを作成し、/etc/fstab を適切に編集したら <computeroutput>mount -a</computeroutput> を実行して新しいリソースをマウントします。

note: type: Content of: <article><section><section><para>
en: Now users should be able to access the files on 'nas-server.intern' directly by just visiting the '/tjener/nas-server/storage/' directory using any application on any workstation, LTSP thin client or LTSP server.
ja: これでユーザーは nas-server.intern 上のファイルに /tjener/nas-server/storage/ ディレクトリから任意のアプリケーションでアクセスが可能になります。ワークステーションか LTSP シンクライアントか LTSP サーバーかは不問です。

note: type: Content of: <article><section><section><title>
en: Restrict ssh login access
ja: SSH ログインアクセスの制限

note: type: Content of: <article><section><section><para>
en: There are several ways to restrict ssh login, some are listed here.
ja: SSH のログインを制限する方法は複数ありますが、一部を提示します。

note: type: Content of: <article><section><section><section><title>
en: Setup without LTSP clients
ja: LTSP クライアント無しでの準備

note: type: Content of: <article><section><section><section><para>
en: If no LTSP clients are used a simple solution is to create a new group (say <computeroutput>sshusers</computeroutput>) and to add a line to the machine's /etc/ssh/sshd_config file. Only members of the <computeroutput>sshusers</computeroutput> group will then be allowed to ssh into the machine from everywhere.
ja: LTSP クライアントを使っていない場合の簡単な方法は新しいグループ (例えば <computeroutput>sshusers</computeroutput>) を作成してそのマシンの /etc/ssh/sshd_config ファイルに 1 行追記します。<computeroutput>sshusers</computeroutput> グループのメンバーだけが任意のマシンからの SSH 接続を許可されます。

note: type: Content of: <article><section><section><section><para>
en: Managing this case with GOsa is quite simple:
ja: GOsa で管理する方法はかなり簡単です:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Create a group <computeroutput>sshusers</computeroutput> on the base level (where already other system management related groups like <computeroutput>gosa-admins</computeroutput> show up).
ja: Base レベル (既に <computeroutput>gosa-admins</computeroutput> 等、他のシステム管理関連のグループがあるはずです) にグループ <computeroutput>sshusers</computeroutput> を作成します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Add users to the new group <computeroutput>sshusers</computeroutput>.
ja: 新しいグループ <computeroutput>sshusers</computeroutput> にユーザーを追加します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Add <computeroutput>AllowGroups sshusers</computeroutput> to /etc/ssh/sshd_config.
ja: /etc/ssh/sshd_config に <computeroutput>AllowGroups sshusers</computeroutput> を追加します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Execute <computeroutput>service ssh restart</computeroutput>.
ja: <computeroutput>service ssh restart</computeroutput> を実行します。

note: type: Content of: <article><section><section><section><title>
en: Setup with LTSP clients
ja: LTSP クライアントの設定

note: type: Content of: <article><section><section><section><para>
en: The default LTSP diskless client setup doesn't use ssh connections. Update the SquashFS image on the related LTSP server after the ssh setup has been changed is enough.
ja: デフォルトでは LTSP ディスクレスクライアントは SSH を使いません。LTSP サーバーでの ssh 設定を終えた後に SquashFS イメージを更新すれば大丈夫です。

note: type: Content of: <article><section><section><section><para>
en: X2Go thin clients are using ssh connections to the related LTSP server.  So a different approach using PAM is needed.
ja: X2Go シンクライアントは LTSP サーバーへの接続に SSH を使います。そのため PAM を利用した別の方法が必要となります。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Enable pam_access.so in the LTSP server's /etc/pam.d/sshd file.
ja: LTSP サーバの /etc/pam.d/sshd ファイルで pam_access.so を有効化します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Configure /etc/security/access.conf to allow connections for (sample) users alice, jane, bob and john from everywhere and for all other users only from the internal networks by adding these lines:
ja: (例では) ユーザー alice、jane、bob、john はどこからでも、他のユーザーはすべて内部ネットワークからの接続だけを許すように /etc/security/access.conf を設定します:

note: type: Content of: <article><section><section><section><para>
en: If only dedicated LTSP servers are used, the 10.0.0.0/8 network could be dropped to disable internal ssh login access. Note: someone connecting his box to the dedicated LTSP client network(s) will gain ssh access to the LTSP server(s) as well.
ja: 特定の LTSP サーバーしか使わない場合は 10.0.0.0/8 ネットワークを外して内部 ssh ログインアクセスを無効化することもできます。注意: 誰かがその LTSP クライアントネットワークにコンピュータを接続する場合は LTSP サーバーへの SSH アクセスが可能です。

note: type: Content of: <article><section><section><section><title>
en: A note for more complex setups
ja: 更に複雑な場合のセットアップでの注意点

note: type: Content of: <article><section><section><section><para>
en: If X2Go clients were attached to the backbone network 10.0.0.0/8, things would be even more complicated and maybe only a sophisticated DHCP setup (in LDAP) checking the vendor-class-identifier together with appropriate PAM configuration would allow to disable internal ssh login.
ja: もし X2Go クライアントが基幹ネット 10.0.0.0/8 に接続される状況では話が更に複雑です。その場合にも内部からの ssh ログインを無効化するには (LDAP 内の) DHCP 設定をうまくやってベンダークラス識別子を検証させて、かつ PAM の適切な設定を組み合わせるしかないと思われます。

note: type: Content of: <article><section><title>
en: HowTos for the desktop
ja: デスクトップ HowTo

note: type: Content of: <article><section><section><title>
en: Set up a multi-language desktop environment
ja: 多国語対応デスクトップ環境のセットアップ

note: type: Content of: <article><section><section><para>
en: To support multiple languages these commands need to be run:
ja: 多国語対応するには、次の手順を行ってください:

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Run <computeroutput>dpkg-reconfigure locales</computeroutput> (as root) and choose the languages (UTF-8 variants).
ja: <computeroutput>dpkg-reconfigure locales</computeroutput> を root で実行し、必要な言語を選びます (UTF-8 のものにしてください).

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Run these commands as root to install the related packages:
ja: 以下のコマンドを root で実行して必要なパッケージをインストールします:

note: type: Content of: <article><section><section><para>
en: Users will then be able to choose the language via the LightDM display manager before logging in; this applies to Xfce, LXDE and LXQt. GNOME and KDE both come with their own internal region and language configuration tools, use these. MATE uses the Arctica greeter on top of Lightdm whithout a language chooser. Run <computeroutput>apt purge arctica-greeter</computeroutput> to get the stock Lightdm greeter.
ja: ユーザーは LightDM ディスプレイマネージャーでログインする前に利用する言語を選択できるようになっています。Xfce、LXDE、LXQt も同様です。GNOME と KDE に関しては、それぞれ「地域と言語」の設定と言語設定のツールがあるので、それらを利用してください。MATE では「Arctica greeter」が LightDM の言語設定を阻害してしまうので、<computeroutput>apt purge arctica-greeter</computeroutput> で標準の LightDM に設定してください。

note: type: Content of: <article><section><section><title>
en: Playing DVDs
ja: DVD の再生

note: type: Content of: <article><section><section><para>
en: libdvdcss is needed for playing most commercial DVDs. For legal reasons it's not included in Debian (Edu).  If you are legally allowed to use it, you can build your own local packages using the <computeroutput>libdvd-pkg</computeroutput> Debian package; make sure <computeroutput>contrib</computeroutput> is enabled in <computeroutput>/etc/apt/sources.list</computeroutput>.
ja: ほとんどの商用 DVD の再生に libdvdcss が必要です。法的な理由からこれは Debian (Edu) には収録されていません。これの利用を法的に許されている場合は <computeroutput>libdvd-pkg</computeroutput> Debian パッケージを利用できます。<computeroutput>/etc/apt/sources.list</computeroutput> で <computeroutput>contrib</computeroutput> が有効になっていることを確認してください。

note: type: Content of: <article><section><section><para>
en: Answer the debconf questions, then run <computeroutput>dpkg-reconfigure libdvd-pkg</computeroutput>.
ja: debconf の質問に答え、<computeroutput>dpkg-reconfigure libdvd-pkg</computeroutput> を実行します。

note: type: Content of: <article><section><section><title>
en: Handwriting fonts
ja: 手書きフォント

note: type: Content of: <article><section><section><para>
en: The package <computeroutput>fonts-linex</computeroutput> (which is installed by default) installs the font "Abecedario" which is a nice handwriting font for kids. The font has several forms to be used with kids: dotted, and with lines.
ja: パッケージ <computeroutput>fonts-linex</computeroutput> (デフォルトでインストールされます) は子供向けの楽しい手書きフォント「Abecedario」をインストールします。このフォントには点線のものや基準線が付加されたものなど複数の形式があります。

note: type: Content of: <article><section><title>
en: HowTos for networked clients
ja: ネットワーククライアント HowTo

note: type: Content of: <article><section><section><title>
en: Introduction to thin clients and diskless workstations
ja: シンクライアント及びディスクレスワークステーションについて

note: type: Content of: <article><section><section><para>
en: One generic term for both thin clients and diskless workstations is <emphasis>LTSP client</emphasis>.
ja: シンクライアントとディスクレスワークステーションの両方を指す用語として <emphasis>LTSP クライアント</emphasis> を用います。

note: type: Content of: <article><section><section><para>
en: For information about LTSP in general, see the <ulink url="https://ltsp.org">LTSP homepage</ulink>. On systems with <emphasis>LTSP server</emphasis> profile, <computeroutput>man ltsp</computeroutput> provides more information.
ja: LTSP の一般的な情報は <ulink url="https://ltsp.org">LTSP ホームページ</ulink> をご覧ください。<emphasis>LTSP server</emphasis> プロファイルを含むシステムに関しては <computeroutput>man ltsp</computeroutput> で詳細をご確認ください。

note: type: Content of: <article><section><section><para>
en: Besides <emphasis>bare</emphasis> (smallest thin client system), also <emphasis>display</emphasis> and <emphasis>desktop</emphasis> are available options. The <emphasis>display</emphasis> type offers a shutdown button, the <emphasis>desktop</emphasis> type runs Firefox ESR in kiosk mode on the client itself (more local RAM and CPU power required, but server load reduced).
ja: <emphasis>bare</emphasis> (最小限のシンクライアント) オプション部位は <emphasis>display</emphasis> や <emphasis>desktop</emphasis> も指定できます。<emphasis>display</emphasis> はシャットダウンボタンを、<emphasis>desktop</emphasis> は Firefox ESR をキオスクモードでクライアント自体に実行させます (その分メモリと CPU が必要になりますが、サーバーの負担は減ります)。

note: type: Content of: <article><section><section><para>
en: <emphasis role="strong">Diskless workstation</emphasis>
ja: <emphasis role="strong">ディスクレスワークステーション</emphasis>

note: type: Content of: <article><section><section><para>
en: A diskless workstation runs all software locally. The client machines boot directly from the LTSP server without a local hard drive. Software is administered and maintained on the LTSP server, but runs on the diskless workstations. Home directories and system settings are stored on the server too. Diskless workstations are an excellent way of reusing older (but powerful) hardware with the same low maintenance costs as with thin clients.
ja: ディスクレスワークステーションはローカルで全てのソフトを動作させます。クライアントとして LTSP サーバーから自身のハードドライブなしで起動します。ソフトウェアの管理保守は LTSP サーバー上ですが、その実行はディスクレスワークステーション上です。ホームディレクトリとシステムの設定はサーバー上に保存します。ディスクレスワークステーションは古くてもパワフルなハードウェア資源をシンクライアント並の低い保守コストで運用するのに適しています。

note: type: Content of: <article><section><section><para>
en: Unlike workstations diskless workstations run without any need to add them with GOsa².
ja: ワークステーションとは異なり、ディスクレスワークステーションは GOsa² で追加する必要がありません。

note: type: Content of: <article><section><section><para>
en: <emphasis role="strong">Thin client</emphasis>
ja: <emphasis role="strong">シンクライアント</emphasis>

note: type: Content of: <article><section><section><para>
en: Debian Edu still supports the use of thin clients to enable the use of very old hardware.
ja: Debian Edu はかなり古いハードウェアでのシンクライアントもサポートしています。

note: type: Content of: <article><section><section><para>
en: <emphasis role="strong">LTSP client firmware</emphasis>
ja: <emphasis role="strong">LTSP クライアントのファームウェア</emphasis>

note: type: Content of: <article><section><section><para>
en: LTSP client boot will fail if the client's network interface requires a non-free firmware. A PXE installation can be used for troubleshooting problems with netbooting a machine; if the Debian Installer complains about a missing XXX.bin file then non-free firmware has to be added to the LTSP server's initrd.
ja: クライアントのネットワークカードが non-free ファームウェアを必要とする場合は LTSP クライアントのブートは失敗します。マシンのネットワークブートに関わる問題の解決に PXE インストールを利用できます。XXX.bin ファイルが欠けていると Debian インストーラが訴えている場合、LTSP サーバーの initrd に non-free ファームウェアを追加することになります。

note: type: Content of: <article><section><section><section><title>
en: LTSP client type selection
ja: LTSP クライアントの種類の選択

note: type: Content of: <article><section><section><section><para>
en: Each LTSP server has two ethernet interfaces: one configured in the main 10.0.0.0/8 subnet (which is shared with the main server), and another forming a local subnet (a separate subnet for each LTSP server).
ja: 各 LTSP サーバーにはイーサネットインターフェイスが 2 つあります。1 つ目は中心側の 10.0.0.0/8 サブネット (主サーバーとつながっているネットワーク) で、もう 1 つは別のローカルサブネット (各 LTSP サーバーごとに分離されているサブネット) を構成します。

note: type: Content of: <article><section><section><section><para>
en: In both cases <emphasis>diskless workstation</emphasis> or <emphasis>thin client</emphasis> can be chosen from the iPXE menu. After waiting for 5 seconds, the machine will boot as diskless workstation.
ja: いずれからも <emphasis>ディスクレスワークステーション</emphasis> と <emphasis>シンクライアント</emphasis> を iPXE メニューで選択できます。5 秒のタイムアウト後にはディスクレスワークステーションとして起動します。

note: type: Content of: <article><section><section><section><title>
en: Use a different LTSP client network
ja: 異なる LTSP クライアントネットワークの利用

note: type: Content of: <article><section><section><section><para>
en: 192.168.0.0/24 is the default LTSP client network if a machine is installed using the LTSP profile. If lots of LTSP clients are used or if different LTSP servers should serve both i386 and amd64 chroot environments the second preconfigured network 192.168.1.0/24 could be used as well. Edit the file <computeroutput>/etc/network/interfaces</computeroutput> and adjust the eth1 settings accordingly. Use <computeroutput>ldapvi</computeroutput> or any other LDAP editor to inspect DNS and DHCP configuration.
ja: 「LTSP サーバー」のプロファイルを使ってインストールしたマシンでは、デフォルトの LTSP クライアントネットワークは 192.168.0.0/24 になっています。LTSP クライアントを多数抱えている、あるいは異なる LTSP サーバーで i386 と amd64 の chroot 環境を両方とも提供する場合、もう 1 つの設定済みネットワーク 192.168.1.0/24 を同様に使うこともできます。ファイル <computeroutput>/etc/network/interfaces</computeroutput> を編集して eth1 設定を適切に調整します。DNS や DHCP の設定を調べるには <computeroutput>ldapvi</computeroutput> その他任意の LDAP エディタを利用できます。

note: type: Content of: <article><section><section><section><title>
en: Add LTSP chroot to support 32-bit-PC clients
ja: 32 ビットクライアント向けの LTSP chroot 環境の追加方法

note: type: Content of: <article><section><section><section><title>
en: LTSP client configuration
ja: LTSP クライアントの設定

note: type: Content of: <article><section><section><section><para>
en: Run <computeroutput>man ltsp.conf</computeroutput> to have a look at available configuration options. Or read it online: <ulink url="https://ltsp.org/man/ltsp.conf/"/>
ja: 設定オプションについては <computeroutput>man ltsp.conf</computeroutput> をご覧ください。オンラインでも参照できます: <ulink url="https://ltsp.org/man/ltsp.conf/"/>

note: type: Content of: <article><section><section><section><title>
en: Sound with LTSP clients
ja: LTSP クライアントのオーディオ

note: type: Content of: <article><section><section><section><para>
en: LTSP thin clients use networked audio to pass audio from the server to the clients.
ja: LTSP シンクライアントはネットワークオーディオを利用してサーバーからクライアントにオーディオを配信します。

note: type: Content of: <article><section><section><section><para>
en: LTSP diskless workstations handle audio locally.
ja: LTSP ディスクレスワークステーションは音声をローカルで扱います。

note: type: Content of: <article><section><section><section><section><title>
en: A warning about removable media on LTSP servers
ja: LTSP サーバーの脱着可能メディアについての警告

note: type: Content of: <article><section><section><section><title>
en: Use printers attached to LTSP clients
ja: LTSP クライアントに接続されたプリンターの利用

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Attach the printer to the LTSP client machine (both USB and parallel port are supported).
ja: LTSP クライアントマシンにプリンターを接続します (USB とパラレルポートをサポートしています)。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Configure the LTSP client with GOsa² to use a fixed IP address.
ja: GOsa² で 対象の LTSP クライアントに固定 IP アドレスを設定します。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Configure the printer using the web interface <computeroutput>https://www.intern:631</computeroutput> on the main server; choose network printer type <computeroutput>AppSocket/HP JetDirect</computeroutput> (for all printers regardless of brand or model) and set <computeroutput>socket://&lt;LTSP client ip&gt;:9100</computeroutput> as connection URI.
ja: プリンタを <computeroutput>https://www.intern:631</computeroutput> 経由で主サーバーで設定していきます。ネットワークプリンタ <computeroutput>AppSocket/HP JetDirect</computeroutput> を選び (メーカーや型番問わず) <computeroutput>socket://&lt;LTSP client ip&gt;:9100</computeroutput> を接続先 URI として利用します。

note: type: Content of: <article><section><section><title>
en: Modifying the PXE setup
ja: PXE メニューの変更

note: type: Content of: <article><section><section><para>
en: PXE stands for Preboot eXecution Environment. Debian Edu now uses the <ulink url="https://www.ipxe.org/">iPXE</ulink> implementation for easier LTSP integration.
ja: PXE は Preboot eXecution Environment の意味で Debian Edu は <ulink url="https://www.ipxe.org/">iPXE</ulink> 実装を使って LTSP 統合を行っています。

note: type: Content of: <article><section><section><section><title>
en: Configuring the PXE menu
ja: PXE メニューの設定

note: type: Content of: <article><section><section><section><para>
en: The iPXE menu item concerning system installations is generated using the script <computeroutput>debian-edu-pxeinstall</computeroutput>.  It allows some settings to be overridden using the file <computeroutput>/etc/debian-edu/pxeinstall.conf</computeroutput> with replacement values.
ja: システムインストールに関する iPXE メニュー項目は <computeroutput>debian-edu-pxeinstall</computeroutput> が生成します。いくつかの項目は <computeroutput>/etc/debian-edu/pxeinstall.conf</computeroutput> ファイルで上書きできます。

note: type: Content of: <article><section><section><section><title>
en: Configuring the PXE installation
ja: PXE インストールの設定

note: type: Content of: <article><section><section><section><para>
en: The PXE installation will inherit the language, keyboard layout and mirror settings from the settings used when installing the main-server, and the other questions will be asked during installation (profile, popcon participation, partitioning and root password). To avoid these questions, the file <computeroutput>/etc/debian-edu/www/debian-edu-install.dat</computeroutput> can be modified to provide preselected answers to debconf values. Some examples of available debconf values are already commented in <computeroutput>/etc/debian-edu/www/debian-edu-install.dat</computeroutput>. Your changes will be lost as soon as <computeroutput>debian-edu-pxeinstall</computeroutput> is used to recreate the PXE-installation environment. To append debconf values to <computeroutput>/etc/debian-edu/www/debian-edu-install.dat</computeroutput> during recreation with <computeroutput>debian-edu-pxeinstall</computeroutput>, add the file <computeroutput>/etc/debian-edu/www/debian-edu-install.dat.local</computeroutput> with your additional debconf values.
ja: PXE インストールでは言語やキーボードレイアウト、ミラーの設定を主サーバーインストール時の設定から引き継ぎ、他 (プロファイル、popcon への参加、パーティション、root パスワード) はインストール時に質問します。インストール時の質問を避けるには、ファイル <computeroutput>/etc/debian-edu/www/debian-edu-install.dat</computeroutput> を編集して、debconf 値の自動設定を提供します。利用可能な一部の debconf 値の例は、<computeroutput>/etc/debian-edu/www/debian-edu-install.dat</computeroutput> のコメントに書かれています。変更は <computeroutput>debian-edu-pxeinstall</computeroutput> を使って PXE インストール環境を再作成した時点で失われます。<computeroutput>debian-edu-pxeinstall</computeroutput> での再作成時に debconf 値を <computeroutput>/etc/debian-edu/www/debian-edu-install.dat</computeroutput> に付加するには、追加の debconf 値を指定したファイル <computeroutput>/etc/debian-edu/www/debian-edu-install.dat.local</computeroutput> を追加します。

note: type: Content of: <article><section><section><section><para>
en: More information about modifying PXE installations can be found in the <link linkend="Installation--Modifying_PXE_installations">Installation</link> chapter.
ja: PXE インストールの変更についての詳しい情報は <link linkend="Installation--Modifying_PXE_installations">インストール</link> の章にあります。

note: type: Content of: <article><section><section><section><title>
en: Adding a custom repository for PXE installations
ja: PXE インストール用の独自リポジトリの追加

note: type: Content of: <article><section><section><section><para>
en: For adding a custom repository add something like this to <computeroutput>/etc/debian-edu/www/debian-edu-install.dat.local</computeroutput>:
ja: 独自リポジトリを追加するには以下のような行を <computeroutput>/etc/debian-edu/www/debian-edu-install.dat.local</computeroutput> に追加します:

note: type: CDATA
en: #add the skole projects local repository
    d-i     apt-setup/local1/repository string      http://example.org/debian stable main contrib non-free
    d-i     apt-setup/local1/comment string         Example Software Repository
    d-i     apt-setup/local1/source boolean         true
    d-i     apt-setup/local1/key    string          http://example.org/key.asc
ja: # skole プロジェクトのローカルリポジトリを追加
    d-i     apt-setup/local1/repository string      http://example.org/debian stable main contrib non-free
    d-i     apt-setup/local1/comment string         Example Software Repository
    d-i     apt-setup/local1/source boolean         true
    d-i     apt-setup/local1/key    string          http://example.org/key.asc

note: type: Content of: <article><section><section><section><para>
en: and then run <computeroutput>/usr/sbin/debian-edu-pxeinstall</computeroutput> once.
ja: それから <computeroutput>/usr/sbin/debian-edu-pxeinstall</computeroutput> を一度実行します。

note: type: Content of: <article><section><section><title>
en: Changing network settings
ja: ネットワーク設定の変更

note: type: Content of: <article><section><section><para>
en: The debian-edu-config package comes with a tool which helps in changing the network from 10.0.0.0/8 to something else. Have a look at <computeroutput>/usr/share/debian-edu-config/tools/subnet-change</computeroutput>.  It is intended for use just after installation on the main server, to update LDAP and other files that need to be edited to change the subnet.
ja: debian-edu-config パッケージには 10.0.0.0/8 から別のネットワークへの変更を支援するツールが付属しています。<computeroutput>/usr/share/debian-edu-config/tools/subnet-change</computeroutput> をご覧になってください。これは主サーバーインストール直後に使うもので、サブネット変更目的に更新する必要がある LDAP やその他のファイルを調整します。

note: type: Content of: <article><section><section><para>
en: Note that changing to one of the subnets already used elsewhere in Debian Edu will not work. 192.168.0.0/24 and 192.168.1.0/24 are already set up as LTSP client networks. Changing to these subnets will require manual editing of configuration files to remove duplicate entries.
ja: 既に Debian Edu が利用しているサブネットへの変更はできません。192.168.0.0/24 と 192.168.1.0/24 は既に LTSP クライアントネットワーク用に使用しています。この範囲のネットワークに変更した場合は、設定ファイルを手作業で編集して重なった項目を削除する必要があります。

note: type: Content of: <article><section><section><para>
en: There is no easy way to change the DNS domain name.  Changing it would require changes to both the LDAP structure and several files in the main server file system.  There is also no easy way to change the host and DNS name of the main server (tjener.intern).  To do so would also require changes to LDAP and files in the main-server and client file system.  In both cases the Kerberos setup would have to be changed, too.
ja: DNS のドメイン名は、簡単には変更できません。ドメイン名の変更には LDAP 構造と主サーバーのファイルシステムにある複数のファイルを変更する必要があります。主サーバーのホスト名と DNS 名 (tjener.intern) を簡単に変更する方法もありません。それには LDAP と主サーバーのファイルに加えて、クライアントファイルシステムにも変更が必要となります。どちらの場合も、Kerberos の設定も変更する必要があります。

note: type: Content of: <article><section><section><title>
en: Remote Desktop
ja: リモートデスクトップ

note: type: Content of: <article><section><section><para>
en: Choosing the LTSP server profile or the combined server profile also installs the <emphasis>xrdp</emphasis> and <emphasis>x2goserver</emphasis> packages.
ja: 「LTSPサーバー」プロファイルや複合サーバープロファイルは、<emphasis>xrdp</emphasis> と <emphasis>x2goserver</emphasis> パッケージもインストールします。

note: type: Content of: <article><section><section><section><para>
en: Xrdp uses the Remote Desktop Protocol to present a graphical login to a remote client. Microsoft Windows users can connect to the LTSP server running xrdp without installing additional software - they simply start a Remote Desktop Connection on their Windows machine and connect.
ja: Xrdp パッケージは RDP (Remote Desktop Protocol) を利用して、リモートクライアントにグラフィカルなログイン画面を提供します。Microsoft Windows のユーザーは追加ソフトウェアをインストールすることなく xrdp の動作している LTSP サーバーに接続できます。 Windows マシンから Remote Desktop Connection を起動して接続するだけです。

note: type: Content of: <article><section><section><section><para>
en: Additionally, xrdp can connect to a VNC server or another RDP server.
ja: さらに、xrdp は VNC サーバやその他の RDP サーバに接続できます。

note: type: Content of: <article><section><section><section><para>
en: Xrdp comes without sound support; to compile the required modules this script could be used.
ja: 素の Xrdp には音声サポートがありません。必要なモジュールをコンパイルする場合は、次のスクリプトを使ってください。

note: type: CDATA
en: #!/bin/bash
     # Script to compile / recompile xrdp PulseAudio modules.
     # The caller needs to be root or a member of the sudo group.
     # Also, /etc/apt/sources.list must contain a valid deb-src line.
     set -e
      if [[ $UID -ne 0 ]] ; then  
         if ! groups | egrep -q sudo ; then
             echo "ERROR: You need to be root or a sudo group member."
             exit 1
         fi
     fi
     if ! egrep -q  ^deb-src /etc/apt/sources.list ; then
         echo "ERROR: Make sure /etc/apt/sources.list contains a deb-src line."
         exit 1
     fi
     TMP=$(mktemp -d)
     PULSE_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' pulseaudio)"
     XRDP_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' xrdp)"
     sudo apt -q update
     # Get sources and build dependencies:
     sudo apt -q install dpkg-dev
     cd $TMP
     apt -q source pulseaudio xrdp
     sudo apt -q build-dep pulseaudio xrdp
     # For pulseaudio 'configure' is all what is needed:
     cd pulseaudio-$PULSE_UPSTREAM_VERSION/
     ./configure
     # Adjust pulseaudio modules Makefile (needs absolute path)
     # and build the pulseaudio modules.
     cd $TMP/xrdp-$XRDP_UPSTREAM_VERSION/sesman/chansrv/pulse/
     sed -i 's/^PULSE/#PULSE/' Makefile
     sed -i "/#PULSE_DIR/a \
     PULSE_DIR = $TMP/pulseaudio-$PULSE_UPSTREAM_VERSION" Makefile
     make
     # Copy modules to Pulseaudio modules directory, adjust rights.
     sudo cp *.so /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/
     sudo chmod 644 /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/module-xrdp*
     # Restart xrdp, now with sound enabled.
     sudo service xrdp restart
ja: #!/bin/bash
     # xrdp PulseAudio モジュールのコンパイル用スクリプトです。
     # root か sudo グループのユーザーで実行する必要があります。
     # /etc/apt/sources.list にdeb-src設定も必要です。
     set -e
      if [[ $UID -ne 0 ]] ; then  
         if ! groups | egrep -q sudo ; then
             echo "ERROR: You need to be root or a sudo group member."
             exit 1
         fi
     fi
     if ! egrep -q  ^deb-src /etc/apt/sources.list ; then
         echo "ERROR: Make sure /etc/apt/sources.list contains a deb-src line."
         exit 1
     fi
     TMP=$(mktemp -d)
     PULSE_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' pulseaudio)"
     XRDP_UPSTREAM_VERSION="$(dpkg-query -W -f='${source:Upstream-Version}' xrdp)"
     sudo apt -q update
     # ソースとビルド依存パッケージの入手:
     sudo apt -q install dpkg-dev
     cd $TMP
     apt -q source pulseaudio xrdp
     sudo apt -q build-dep pulseaudio xrdp
     # pulseaudio で 'configure' を実行する:
     cd pulseaudio-$PULSE_UPSTREAM_VERSION/
     ./configure
     # pulseaudio モジュールの Makefile の調整(絶対パスが必要です)と、
     # pulseaudio モジュールのビルド。
     cd $TMP/xrdp-$XRDP_UPSTREAM_VERSION/sesman/chansrv/pulse/
     sed -i 's/^PULSE/#PULSE/' Makefile
     sed -i "/#PULSE_DIR/a \
     PULSE_DIR = $TMP/pulseaudio-$PULSE_UPSTREAM_VERSION" Makefile
     make
     # モジュールを Pulseaudio モジュールディレクトリにコピーしてアクセス権を調整。
     sudo cp *.so /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/
     sudo chmod 644 /usr/lib/pulse-$PULSE_UPSTREAM_VERSION/modules/module-xrdp*
     # xrdpを再起動すれば、音声が有効化されます。
     sudo service xrdp restart

note: type: Content of: <article><section><section><section><para>
en: X2Go enables you to access a graphical desktop on the LTSP server over both low bandwidth and high bandwidth connections from a PC running Linux, Windows or macOS. Additional software is needed on the client side, see the <ulink url="https://wiki.x2go.org/doku.php/doc:installation:x2goclient">X2Go wiki</ulink> for more information.
ja: X2Go は LTSP サーバーへの GUI デスクトップアクセスソフトです。回線容量の大小は問いません。接続元としては Linux が動作している PC、Windows、macOS が使えます。ただしクライアント側でソフトの追加が必要になりますので、<ulink url="https://wiki.x2go.org/doku.php/doc:installation:x2goclient">X2Go wiki</ulink> をご覧になってください。

note: type: Content of: <article><section><section><section><para>
en: Please note that the <computeroutput>killer</computeroutput> package should best be removed on the LTSP server if X2Go is used, see <ulink url="https://bugs.debian.org/890517#">890517</ulink>.
ja: 注意点として、X2Go を利用する場合には LTSP サーバーから <computeroutput>killer</computeroutput> パッケージを削除すべきです。Debian バグ報告サイトで <ulink url="https://bugs.debian.org/890517#">890517</ulink> をご覧になってください。

note: type: Content of: <article><section><section><section><title>
en: Available Remote Desktop clients
ja: 利用できるリモートデスクトップクライアント

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <computeroutput>freerdp-x11</computeroutput> is installed by default and is capable of RDP and VNC.
ja: <computeroutput>freerdp-x11</computeroutput> はデフォルトでインストールされ、RDP と VNC の機能を持っています。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: RDP - the easiest way to access Windows terminal server. An alternative client package is <computeroutput>rdesktop</computeroutput>.
ja: RDP - Windows ターミナルサーバにアクセスする最も簡単な方法です。代替クライアントのパッケージには <computeroutput>rdesktop</computeroutput> があります。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: VNC client (Virtual Network Computer) gives access to Skolelinux remotely.  An alternative client package is <computeroutput>xvncviewer</computeroutput>.
ja: VNC (Virtual Network Computer、仮想ネットワークコンピュータ) クライアントはリモートから Skolelinux にアクセスする手段を提供します。代替クライアントのパッケージには <computeroutput>xvncviewer</computeroutput> があります。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <computeroutput>x2goclient</computeroutput> is a graphical client for the X2Go system (not installed by default). You can use it to connect to running sessions and start new ones.
ja: <computeroutput>x2goclient</computeroutput> は X2Go システム用の GUI クライアントです (デフォルトではインストールされません)。 既存のセッションへの接続と新しいセッションの接続に使えます。

note: type: Content of: <article><section><section><title>
en: Wireless clients
ja: 無線接続クライアント

note: type: Content of: <article><section><section><para>
en: Additional configuration is needed to
ja: 加えて次の項目が要設定となります。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: enable/disable access points via a <emphasis>shared secret</emphasis> (/etc/freeradius/3.0/clients.conf).
ja: アクセスポイントでの <emphasis>共通鍵 (shared secret)</emphasis> 接続の有効/無効 (/etc/freeradius/3.0/clients.conf).

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: allow/deny wireless access using LDAP groups (/etc/freeradius/3.0/users).
ja: LDAP グループを使った無線アクセスの許可/拒否 (/etc/freeradius/3.0/users).

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: combine access points into dedicated groups (/etc/freeradius/3.0/huntgroups)
ja: アクセスポイントを専用のグループで管理 (/etc/freeradius/3.0/huntgroups)

note: type: Content of: <article><section><section><para>
en: End user devices need to be configured properly, these devices need to be PIN protected for the use of EAP (802.1x) methods. And most important: users need to be educated to install the freeradius CA certificate on their devices to be sure to connect to the right server. This way the password can't be catched in case of a malicious server. The site specific certificate is available on the internal network.
ja: エンドユーザーの機器は EAP (802.1x) 利用のため PIN 保護設定が必要です。最も重要な点は、利用者全員に freeradius CA 証明書を各々のデバイスにインストールすることがサーバーへの正規接続に必須であることを徹底することです。そうしないと悪意あるサーバーにパスワードが漏洩しかねません。個別の証明書は学校ネット内部で取得できます。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: <ulink url="https://www.intern/freeradius-ca.pem"/> (for end user devices running Linux)
ja: <ulink url="https://www.intern/freeradius-ca.pem"/> (Linux 端末用)

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: <ulink url="https://www.intern/freeradius-ca.crt"/> (Linux, Android)
ja: <ulink url="https://www.intern/freeradius-ca.crt"/> (Linux や Android)

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: <ulink url="https://www.intern/freeradius-ca.der"/> (macOS, iOS, iPadOS, Windows)
ja: <ulink url="https://www.intern/freeradius-ca.der"/> (macOS や iOS や iPadOS や Windows 用)

note: type: Content of: <article><section><section><para>
en: Please note that configuring end user devices will be a real challenge due to the variety of devices. For Windows devices an installer script could be created, for Apple devices a mobileconfig file. In both cases the freeRADIUS CA certificate can be integrated, but OS specific tools are needed to create the scripts.
ja: 機器が多種多様であるため、こういったユーザー端末での設定は困難を伴います。Windows 向けにはインストールスクリプト、Apple のデバイス向けには mobileconfig ファイルが生成可能で、共に freeRADIUS CA 証明書を統合できますが、個別の OS でのツール利用が必要になります。

note: type: Content of: <article><section><title>
en: Samba in Debian Edu
ja: Debian Edu の Samba

note: type: Content of: <article><section><para>
en: Samba is now configured as <emphasis>standalone server</emphasis> with modern SMB2/SMB3 support and usershares enabled, see <computeroutput>/etc/samba/smb-debian-edu.conf</computeroutput> on the main server. This way non-admin users are enabled to provide shares.
ja: Samba は <emphasis>スタンドアロンサーバー (standalone server)</emphasis> として SMB2/SMB3 対応になりユーザー共有機能 (usershare) が有効になっています。 <computeroutput>/etc/samba/smb-debian-edu.conf</computeroutput> を主サーバーでご確認ください。管理者でないユーザーでも share モードが利用できます。

note: type: Content of: <article><section><para>
en: As Samba has dropped the insecure SMB1 protocol, the option to setup Samba as NT4-style PDC is gone.
ja: SMB1 プロトコルは Samba で非対応になったので、Samba を NT4 PDC としては利用できません。

note: type: Content of: <article><section><para>
en: For site specific changes, copy /usr/share/debian-edu-config/smb.conf.edu-site to the /etc/samba directory. The settings in <emphasis>smb.conf.edu-site</emphasis> will override those contained in <emphasis>smb-debian-edu.conf</emphasis>.
ja: 設定にはまず /usr/share/debian-edu-config/smb.conf.edu-site ファイルを /etc/samba ディレクトリにコピーしてください。<emphasis>smb.conf.edu-site</emphasis> 内の設定項目が <emphasis>smb-debian-edu.conf</emphasis> の内容を上書きします。

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: By default, home directories are read only. This can be changed in <emphasis>/etc/samba/smb.conf.edu-site</emphasis>.
ja: デフォルトではホームディレクトリは読み取り専用です。これを変更する場合は <emphasis>/etc/samba/smb.conf.edu-site</emphasis> で設定してください。

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: Samba passwords are stored using <computeroutput>smbpasswd</computeroutput> and are updated in case a password is changed using GOsa².
ja: Samba パスワードは <computeroutput>smbpasswd</computeroutput> で保存管理され GOsa² でパスワード変更時に更新されます。

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: To temporarily disable a user's Samba account, run <computeroutput>smbpasswd -d &lt;username&gt;</computeroutput>, <computeroutput>smbpasswd -e &lt;username&gt;</computeroutput> will re-enable it.
ja: 一時的にユーザーの Samba アカウントを停止する場合は <computeroutput>smbpasswd -d &lt;username&gt;</computeroutput> を、再開するには <computeroutput>smbpasswd -e &lt;username&gt;</computeroutput> を実行してください。

note: type: Content of: <article><section><itemizedlist><listitem><para>
en: Running <computeroutput>chown root:teachers /var/lib/samba/usershares</computeroutput> on the main server will disable usershares for 'students'.
ja: 主サーバーで <computeroutput>chown root:teachers /var/lib/samba/usershares</computeroutput> とすれば 'students' でのユーザー共有機能 (usershare) を無効にできます。

note: type: Content of: <article><section><section><title>
en: Accessing files via Samba
ja: ファイルへの Samba 経由のアクセス

note: type: Content of: <article><section><section><para>
en: Connections to a user's home directory and to additional site specific shares (if configured) are possible for devices running Linux, Android, macOS, iOS, iPadOS, Chrome OS or Windows. Other devices like Android based ones require a file manager with SMB2/SMB3 support, also known as LAN access. <ulink url="https://play.google.com/store/apps/details?id=com.lonelycatgames.Xplore&amp;hl=en_US&amp;gl=US">X-plore</ulink> or <ulink url="https://www.ghisler.com/android.htm">Total Commander with LAN plugin</ulink> might be a good choice.
ja: ユーザーのホームディレクトリや個別での追加共有 (有効時) への接続は Linux、Android、macOS、iOS、iPadOS、Chrome OS、Windows から可能です。Android 端末などではLAN アクセス用の SMB2/SMB3 対応 ファイルマネージャーなどが必要です。<ulink url="https://play.google.com/store/apps/details?id=com.lonelycatgames.Xplore&amp;hl=en_US&amp;gl=US">X-plore</ulink> や <ulink url="https://www.ghisler.com/android.htm">Total Commander with LAN plugin</ulink> などが利用できます。

note: type: Content of: <article><section><section><para>
en: Use <computeroutput>\\tjener\&lt;username&gt;</computeroutput> or <computeroutput>smb://tjener/&lt;username&gt;</computeroutput> to access the home directory.
ja: ホームディレクトリへのアクセスには <computeroutput>\\tjener\&lt;username&gt;</computeroutput> か <computeroutput>smb://tjener/&lt;username&gt;</computeroutput> を用います。

note: type: Content of: <article><section><title>
en: HowTos for teaching and learning
ja: クラスルーム HowTo

note: type: Content of: <article><section><para>
en: All Debian packages mentioned in this section can be installed by running <computeroutput>apt install &lt;package&gt;</computeroutput> (as root).
ja: この節で説明している Debian パッケージは全て (root で) <computeroutput>apt install &lt;パッケージ&gt;</computeroutput> を実行することでインストールできます。

note: type: Content of: <article><section><section><title>
en: Teaching Programming
ja: プログラミングを教える

note: type: Content of: <article><section><section><para>
en: <ulink url="https://packages.debian.org/stable/education-development#">stable/education-development</ulink> is a meta package depending on a lot of programming tools. Please note that almost 2 GiB of disk space is needed if this package is installed. For more details (maybe to install only a few packages), see the <ulink url="https://blends.debian.org/edu/tasks/development">Debian Edu Development packages</ulink> page.
ja: <ulink url="https://packages.debian.org/stable/education-development#">stable/education-development</ulink> は無数のプログラミングソフトをインストールするためのメタパッケージです。ディスク空き容量として 2 GiB は必要になることを前提としてください。詳細については (あるいは一部のパッケージのみをインストールしたい場合などは) <ulink url="https://blends.debian.org/edu/tasks/development">Debian Edu Development packages</ulink> をご覧ください。

note: type: Content of: <article><section><section><title>
en: Monitoring pupils
ja: 生徒の監視

note: type: Content of: <article><section><section><para>
en: <emphasis role="strong">Warning</emphasis>: make sure you know the status of the laws about monitoring and restricting computer users' activities in your jurisdiction.
ja: <emphasis role="strong">警告</emphasis>: 貴校の法務管轄においてコンピューターユーザーの活動を監視したり制限したりすることに関するので、必ず法務の確認をしてください。

note: type: Content of: <article><section><section><para>
en: Some schools use control tools like <ulink url="https://packages.debian.org/stable/epoptes#">Epoptes</ulink> or <ulink url="https://packages.debian.org/stable//veyon-configurator#">Veyon</ulink> to supervise their students. See also: <ulink url="https://epoptes.org">Epoptes Homepage</ulink> and <ulink url="https://veyon.io">Veyon Homepage</ulink>.
ja: 生徒の監視に <ulink url="https://packages.debian.org/stable/epoptes#">Epoptes</ulink> や <ulink url="https://packages.debian.org/stable//veyon-configurator#">Veyon</ulink> を使用している学校もあるとのことです。<ulink url="https://epoptes.org">Epoptes Homepage</ulink> と <ulink url="https://veyon.io">Veyon Homepage</ulink> をご参照ください。[訳注: 日本国内法規などを確認してはおりません。専門家にご確認ください。]

note: type: Content of: <article><section><section><title>
en: Restricting pupils' network access
ja: 生徒のネットワークアクセスの制限

note: type: Content of: <article><section><section><para>
en: Some schools use <ulink url="https://packages.debian.org/stable/squidguard#">Squidguard</ulink> or <ulink url="https://packages.debian.org/stable/e2guardian#">e2guardian</ulink> to restrict Internet access.
ja: <ulink url="https://packages.debian.org/stable/squidguard#">Squidguard</ulink> や <ulink url="https://packages.debian.org/stable/e2guardian#">e2guardian</ulink> でインターネットアクセス制限は (技術的には) 可能です。[訳注: 日本国内法規などを確認してはおりません。専門家にご確認ください。]

note: type: Content of: <article><section><title>
en: HowTos for users
ja: ユーザー向け HowTo

note: type: Content of: <article><section><section><title>
en: Changing passwords
ja: パスワード変更

note: type: Content of: <article><section><section><para>
en: Every user should change her or his password by using GOsa². To do so, just use a browser and go to <computeroutput>https://www/gosa/</computeroutput>.
ja: ユーザーパスワードの変更には GOsa² を使ってください。ブラウザを使って <computeroutput>https://www/gosa/</computeroutput> にアクセスします。

note: type: Content of: <article><section><section><para>
en: Changing passwords using PAM is working also at the GDM login prompt, but this will only update the Kerberos password, and not the Samba and GOsa² (LDAP) password. So after you changed your password at the login prompt, you really should also change it using GOsa².
ja: PAM や GDM ログインプロンプトでのパスワード変更もできますが、その場合 Kerberos パスワードだけが更新され、Samba と GOsa² (LDAP) のパスワードは以前のままです。そのため、ログインプロンプトでパスワードを変更した場合は GOsa² での変更も必ず行うようにしてください。

note: type: Content of: <article><section><section><title>
en: Running standalone Java applications
ja: 単体 Java アプリケーションの実行

note: type: Content of: <article><section><section><para>
en: Standalone Java applications are supported out of the box by the OpenJDK Java runtime.
ja: 単体 Java アプリケーションは OpenJDK Java ランタイムによりそのままでサポートしています。

note: type: Content of: <article><section><section><title>
en: Using email
ja: 電子メールの利用

note: type: Content of: <article><section><section><para>
en: All users can send and receive mails within the internal network; certificates are provided to allow TLS secured connections. To allow mail outside the internal network, the administrator needs to configure the mailserver <computeroutput>exim4</computeroutput> to suit the local situation, starting with <computeroutput>dpkg-reconfigure exim4-config</computeroutput>.
ja: ユーザーは学校内ネットワーク内では全員が電子メールの送受信ができます。セキュリティ確保のため TLS で接続されます。そのためのデジタル証明証も提供されます。学内ネットワークの外へも電子メールを許可する場合は、管理者は <computeroutput>exim4</computeroutput> メールサーバーを適切な設定にする必要があります。その際は<computeroutput>dpkg-reconfigure exim4-config</computeroutput> の実行からまず行ってください。

note: type: Content of: <article><section><section><para>
en: Every user who wants to use Thunderbird needs to configure it as follows. For a user with username jdoe the internal email address is <ulink url="mailto:jdoe@postoffice.intern">jdoe@postoffice.intern</ulink>.
ja: Thunderbird を使いたいユーザーは以下のように設定する必要があります。ユーザー名が jdoe のユーザーの内部メールアドレスは <ulink url="mailto:jdoe@postoffice.intern">jdoe@postoffice.intern</ulink> となります。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Start Thunderbird
ja: Thunderbird を起動します。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Click 'Skip this and use my existing email'
ja: 「これをスキップし、既存のメールを使用する」をクリックします。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Enter your email address
ja: メールアドレスを入力します。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Don't enter your password as Kerberos single sign on will be used
ja: Kerberos のシングルサインオンを利用するため、パスワードは入力しないでください。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Click 'Continue'
ja: 「続ける」をクリックします。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: For both IMAP and SMTP the settings should be 'STARTTLS' and 'Kerberos/GSSAPI'; adjust if not detected automatically
ja: IMAP でも SMTP でも設定では「STARTTLS」と「Kerberos/GSSAPI」を選択します。自動的に検出されない場合は調整してください。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Click 'Done'
ja: 「完了」をクリックします

note: type: Content of: <article><section><title>
en: Contribute
ja: 貢献

note: type: Content of: <article><section><section><title>
en: Contribute locally
ja: 地域での貢献

note: type: Content of: <article><section><section><para>
en: Currently there are local teams in Norway, Germany, the region of Extremadura in Spain, Taiwan and France. "Isolated" contributors and users exist in Greece, the Netherlands, Japan and elsewhere.
ja: 現在、地域のチームはノルウェー、ドイツ、スペインのエクストレマドゥーラ地方、台湾、フランスにあります。「単独の」貢献者やユーザーはギリシャ、オランダ、日本その他にいます。

note: type: Content of: <article><section><section><para>
en: The <link linkend="Support">support chapter</link> has explanations and links to localised resources, as <emphasis>contribute</emphasis> and <emphasis>support</emphasis> are two sides of the same coin.
ja: <link linkend="Support">サポートの章</link>に地域対応に関する説明があります。 <emphasis>貢献の章</emphasis>と<emphasis>サポートの章</emphasis>はコインの両面のような関係になっています。

note: type: Content of: <article><section><section><title>
en: Contribute globally
ja: 国際的な貢献

note: type: Content of: <article><section><section><para>
en: Internationally we are organised into various <ulink url="https://wiki.debian.org/DebianEdu/Teams/">teams</ulink> working on different subjects.
ja: Debian Edu は多国籍で様々な <ulink url="https://wiki.debian.org/DebianEdu/Teams/">チーム</ulink> から成り立っています。

note: type: Content of: <article><section><section><para>
en: Most of the time, the <ulink url="https://lists.debian.org/debian-edu">developer mailing list</ulink> is our main medium for communication, though we have monthly IRC meetings on #debian-edu on irc.debian.org and even, less frequently, real gatherings, where we meet each other in person. <ulink url="https://wiki.debian.org/DebianEdu/NewContributor">New contributors</ulink> should read our <ulink url="https://wiki.debian.org/DebianEdu/ArchivePolicy"/>.
ja: 主な連絡方法は <ulink url="https://lists.debian.org/debian-edu">Debian Edu 開発者メーリングリスト</ulink> です。他に毎月 irc.debian.org #debian-edu チャンネルで IRC 会議もあり、時にはオフラインでの会合もあります。Wiki の <ulink url="https://wiki.debian.org/DebianEdu/NewContributor">New contributors</ulink> と <ulink url="https://wiki.debian.org/DebianEdu/ArchivePolicy"/> をご覧ください。

note: type: Content of: <article><section><section><para>
en: A good way to learn what is happening in the development of Debian Edu is to subscribe to the <ulink url="https://alioth-lists.debian.net/cgi-bin/mailman/listinfo/debian-edu-commits">commit mailinglist</ulink>.
ja: Debian Eduの開発状況などを知るには <ulink url="https://alioth-lists.debian.net/cgi-bin/mailman/listinfo/debian-edu-commits">debian-edu-commits メーリングリスト</ulink> に参加していただくのがよいでしょう。

note: type: Content of: <article><section><section><title>
en: Report bugs
ja: バグ報告

note: type: Content of: <article><section><section><para>
en: Debian Edu uses the Debian <ulink url="http://www.debian.org/Bugs/">Bug Tracking System (BTS)</ulink>. View existing bug reports and feature requests or create new ones. Please report all bugs against the package <ulink url="https://bugs.debian.org/src:debian-edu-config">debian-edu-config</ulink>. Take a look at <ulink url="https://wiki.debian.org/DebianEdu/HowTo/BugReports#">How To Report Bugs</ulink> for more information on bug reporting in Debian Edu.
ja: Debian Edu は Debian 同様に <ulink url="http://www.debian.org/Bugs/">Bug Tracking System (BTS)</ulink> を使用しています。既存のバグ報告の確認、機能のリクエスト、新規バグ報告などは同様に行えます。ただ Debian Edu のバグ報告は <ulink url="https://bugs.debian.org/src:debian-edu-config">debian-edu-config</ulink> を対象パッケージとして行ってください。<ulink url="https://wiki.debian.org/DebianEdu/HowTo/BugReports#">How To Report Bugs</ulink> にDebian Edu におけるバグ報告の詳細を記載しています。

note: type: Content of: <article><section><section><title>
en: Documentation writers and translators
ja: 文書の著者及び翻訳者

note: type: Content of: <article><section><section><para>
en: This document needs your help! First and foremost, it is not finished yet: if you read it, you will notice various FIXMEs within the text. If you happen to know (a bit of) what needs to be explained there, please consider sharing your knowledge with us.
ja: この文書には支援が必要です! 最も重要なのはまだ完成していないということです: 読んでみると文中に FIXME がいくつもあることがわかるでしょう。説明する必要があるのは何なのか (少しでも) わかってしまったなら、知識の共有を検討してください。

note: type: Content of: <article><section><section><para>
en: The source of the text is a wiki and can be edited with a simple webbrowser. Just go to <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Bullseye/"/> and you can contribute easily. Note: a user account is needed to edit the pages; you need to <ulink url="https://wiki.debian.org/UserPreferences">create a wiki user</ulink> first.
ja: この文書のソースは wiki でウェブブラウザから編集が可能になっています。<ulink url="https://wiki.debian.org/DebianEdu/Documentation/Bullseye/"/> から簡単に貢献できます。ただユーザーアカウントが必要なので、 <ulink url="https://wiki.debian.org/UserPreferences">create a wiki user</ulink> で作成してください。

note: type: Content of: <article><section><section><para>
en: Another very good way to contribute and to help users is by translating software and documentation. Information on how to translate this document can be found in the <link linkend="Translations">translations chapter</link> of this book. Please consider helping the translation effort of this book!
ja: ユーザー支援と貢献の別の手段としてはソフトウェア及び文書の翻訳が挙がります。翻訳についての情報はこの文書の <link linkend="Translations">翻訳の章</link> にあります。翻訳へのご支援をご検討頂ければ幸いです。

note: type: Content of: <article><section><title>
en: Support
ja: サポート

note: type: Content of: <article><section><section><title>
en: Volunteer based support
ja: ボランティアベースのサポート

note: type: Content of: <article><section><section><section><title>
en: in English
ja: 英語

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <ulink url="https://lists.debian.org/debian-edu"/> - support mailing list
ja: <ulink url="https://lists.debian.org/debian-edu"/> - サポートメーリングリスト

note: type: Content of: <article><section><section><section><title>
en: in Norwegian
ja: ノルウェー語

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: #skolelinux on irc.debian.org - IRC channel to support Norwegian users
ja: irc.debian.org の #skolelinux - ノルウェー語ユーザーサポート用 IRC チャネル

note: type: Content of: <article><section><section><section><title>
en: in German
ja: ドイツ語

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <ulink url="https://www.skolelinux.de"/> - official German representation
ja: <ulink url="http://wiki.skolelinux.de"/> ドイツにおけるSkolelinux公式サイト

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: #skolelinux.de on irc.debian.org - IRC channel to support German users
ja: irc.debian.org の #skolelinux.de - ドイツ語ユーザーサポート用 IRC チャネル

note: type: Content of: <article><section><section><section><title>
en: in French
ja: フランス語

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: <ulink url="http://lists.debian.org/debian-edu-french"/> - support mailing list
ja: <ulink url="http://lists.debian.org/debian-edu-french"/> - サポートメーリングリスト

note: type: Content of: <article><section><section><title>
en: Professional support
ja: 商業的なプロのサポート

note: type: Content of: <article><section><title>
en: New features in Debian Edu Bullseye
ja: Debian Edu bullseye の新機能

note: type: Content of: <article><section><section><title>
en: New features for Debian Edu 11 Codename Bullseye
ja: Debian Edu 11 コード名 bullseye の新機能

note: type: Content of: <article><section><section><section><title>
en: Installation changes
ja: インストールの変更

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New version of Debian Installer from Debian Bullseye, see its <ulink url="https://www.debian.org/releases/bullseye/installmanual">installation manual</ulink> for more details.
ja: Debian bullseye 自体のインストールに関しては <ulink url="https://www.debian.org/releases/bullseye/installmanual">installation manual</ulink> をご覧ください。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New artwork based on the <ulink url="https://wiki.debian.org/DebianArt/Themes/Homeworld#">Homeworld theme</ulink>, the default artwork for Debian 11 Bullseye.
ja: アートワークが <ulink url="https://wiki.debian.org/DebianArt/Themes/Homeworld#">Homeworld theme</ulink> になりました。Debian 11 Bullseye のデフォルトです。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The Debian Installer doesn't support LTSP chroot setup anymore. In case of a combined server installation ('Main server' + 'LTSP server' profiles), setting up thin client support (now using X2Go) happens at the end of the installation. Generating the SquashFS image for diskless client support (from the server's file system) is done at first boot.
ja: Debian インストーラーは LTSP chroot をサポートしなくなりました。複合サーバーのインストール ('Main server' + 'LTSP server' プロファイル) においてはシンクライアント対応 (X2Go に変更しています) が最終段階で生じます。ディスクレスワークステーション用の SquashFS イメージの生成 (サーバーのファイルシステムを元にするようになりました) は初回起動時に実行されます。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: For separate LTSP servers, both steps have to be done via a tool after first boot inside the internal network when enough information is available from the main server.
ja: 分離 LTSP サーバーでは両方とも学校ネットワーク内での初回起動後、主サーバーから必要な情報が揃ってから実行されます。

note: type: Content of: <article><section><section><section><title>
en: Software updates
ja: ソフトウェアの更新

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Everything which is new in Debian 11 Bullseye, eg:
ja: Debian 11 bullseye での更新:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Linux kernel 5.10
ja: Linux カーネル 5.10

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Desktop environments KDE Plasma 5.20, GNOME 3.38, Xfce 4.16, LXDE 11, MATE 1.24
ja: デスクトップ環境: KDE Plasma 5.20、GNOME 3.38、Xfce 4.16、LXDE 11、MATE 1.24

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Educational toolbox GCompris 1.0
ja: 教育用ツール集 GCompris 1.0

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Music creator Rosegarden 20.12
ja: 音楽作成ツール Rosegarden 20.12

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Debian Bullseye includes more than 59000 packages available for installation.
ja: Debian Bullseye では 59,000 以上ものパッケージが利用できます。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: More information about Debian 11 Bullseye is provided in the <ulink url="https://www.debian.org/releases/bullseye/releasenotes">release notes</ulink> and the <ulink url="https://www.debian.org/releases/bullseye/installmanual">installation manual</ulink>.
ja: Debian 11 Bullseye の詳細に関しては <ulink url="https://www.debian.org/releases/bullseye/releasenotes">リリースノート</ulink> と <ulink url="https://www.debian.org/releases/bullseye/installmanual">インストールマニュアル</ulink> もご確認ください。

note: type: Content of: <article><section><section><section><title>
en: Documentation and translation updates
ja: 文書や翻訳の更新

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: During installation the profile choice page is available in 29 languages, of which 22 are fully translated.
ja: インストーラーではプロファイル選択までは 29 カ国語の翻訳があり、22 カ国語で完全に翻訳されています。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Bullseye#">Debian Edu Bullseye Manual</ulink> is fully translated to Dutch, French, German, Italian, Japanese, Norwegian Bokmål, Portuguese (Portugal) and Simplified Chinese.
ja: <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Bullseye#">Debian Edu Bullseye のマニュアル</ulink> はオランダ語、フランス語、ドイツ語、イタリア語、日本語、ノルウェー語 (ボークモール) 、ポルトガル語、簡体字中国語に翻訳されています。

note: type: Content of: <article><section><para>
en: Partly translated versions exist for Danish and Spanish.
ja: デンマーク語とスペイン語の部分的な翻訳版もあります。

note: type: Content of: <article><section><section><section><title>
en: Other changes compared to the previous release
ja: 前のリリースからの他の変更点

note: type: Content of: <article><section><section><section><title>
en: Known issues
ja: 既知の問題

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: see <ulink url="https://wiki.debian.org/DebianEdu/Status/Bullseye#">the Debian Edu Bullseye status page</ulink>.
ja: <ulink url="https://wiki.debian.org/DebianEdu/Status/Bullseye#">Debian Edu Bullseyeの状況</ulink> のページをご参照ください。

note: type: Content of: <article><section><title>
en: Copyright and authors
ja: 著作権と著者

note: type: Content of: <article><section><para>
en: If you add content to it, <emphasis role="strong">please only do so if you are the author. You need to release it under the same conditions</emphasis>! Then add your name here and release it under the "GPL v2 or any later version" licence.
ja: 追加する内容は<emphasis role="strong">自分で書いたものだけにしてください。同一条件の下でリリースする必要があります</emphasis>! それから自分の名前を追加し、「v2 以降の任意のバージョンの GPL」ライセンスの下でリリースしてください。

note: type: Content of: <article><section><title>
en: Translations of this document
ja: この文書の翻訳

note: type: Content of: <article><section><section><title>
en: HowTo translate this document
ja: この文書の翻訳方法

note: type: Content of: <article><section><section><section><title>
en: Translate using PO files
ja: POファイルを使った翻訳

note: type: Content of: <article><section><section><section><para>
en: As in many free software projects, translations of this document are kept in PO files. More information about the process can be found in <computeroutput>/usr/share/doc/debian-edu-doc/README.debian-edu-buster-manual-translations</computeroutput>.
ja: 多くのフリーソフトウェアと同様に、本文書の翻訳版はPOファイル形式です。詳細については <computeroutput>/usr/share/doc/debian-edu-doc/README.debian-edu-bullseye-manual-translations</computeroutput> ファイルをご覧ください。

note: type: Content of: <article><section><section><section><title>
en: Translate online using a web browser
ja: ウェブブラウザを使ったオンラインでの翻訳

note: type: Content of: <article><section><section><section><para>
en: Some language teams have decided to translate via Weblate. See <ulink url="https://hosted.weblate.org/projects/debian-edu-documentation/debian-edu-bullseye/"/> for more information.
ja: 言語チームによっては Weblate 経由で翻訳している場合があります。さらなる情報については <ulink url="https://hosted.weblate.org/projects/debian-edu-documentation/debian-edu-bullseye/"/> を見てください。

note: type: Content of: <article><section><section><section><para>
en: Please report any problems.
ja: どんな問題でも報告して頂ければ幸いです。

note: type: Content of: <article><section><title>
en: Appendix A - The GNU General Public License
ja: 付録A - GNU General Public License

note: type: Content of: <article><section><title>
en: Appendix B - no Debian Edu Live CD/DVDs for Bullseye yet
ja: 付録B - Bullseye の Debian Edu Live CD/DVD (まだありません)

note: type: Content of: <article><section><section><title>
en: Features of the Standalone image
ja: 「スタンドアロン」 イメージに収録されている機能

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: XFCE desktop
ja: Xfce デスクトップ

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: All packages from the Standalone profile
ja: 「スタンドアロン」プロファイルの全パッケージ

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: All packages from the laptop task
ja: laptop タスクの全パッケージ

note: type: Content of: <article><section><section><title>
en: Features of the Workstation image
ja: Workstation イメージに収録されている機能

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: All packages from the Workstation profile
ja: 「Workstation」プロファイルの全パッケージ

note: type: Content of: <article><section><section><title>
en: Activating translations and regional support
ja: 翻訳や地域サポートの有効化

note: type: Content of: <article><section><section><para>
en: To activate a specific translation, boot using <computeroutput>locale=ll_CC.UTF-8</computeroutput> as a boot option, where ll_CC.UTF-8 is the locale name you want.  To activate a given keyboard layout, use the <computeroutput>keyb=KB</computeroutput> option where KB is the desired keyboard layout. Here is a list of commonly used locale codes:
ja: 特定の翻訳を有効化するにはブートオプションとして <computeroutput>locale=ll_CC.UTF-8</computeroutput> を使ってブートします。「ll_CC.UTF-8」には希望するロケールの名前とエンコーディングを指定します。決まったキーボードレイアウトを有効化するには <computeroutput>keyb=KB</computeroutput> オプションを使います。「KB」には希望するキーボードレイアウトを指定します。広く利用されているロケールコード一覧は次のとおりです:

note: type: Content of: <article><section><section><informaltable><tgroup><tbody><row><entry><para>
en: <emphasis role="strong">Language (Region)</emphasis>
ja: <emphasis role="strong">言語 (地域)</emphasis>

note: type: Content of: <article><section><section><informaltable><tgroup><tbody><row><entry><para>
en: <emphasis role="strong">Locale value</emphasis>
ja: <emphasis role="strong">ロケール</emphasis>

note: type: Content of: <article><section><section><informaltable><tgroup><tbody><row><entry><para>
en: <emphasis role="strong">Keyboard layout</emphasis>
ja: <emphasis role="strong">キーボードレイアウト</emphasis>

note: type: Content of: <article><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Norwegian Bokmål
ja: ノルウェー語 (ブークモール)

note: type: Content of: <article><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Norwegian Nynorsk
ja: ノルウェー語 (ニーノシュク)

note: type: Content of: <article><section><section><informaltable><tgroup><tbody><row><entry><para>
en: German
ja: ドイツ語

note: type: Content of: <article><section><section><informaltable><tgroup><tbody><row><entry><para>
en: French (France)
ja: フランス語 (フランス)

note: type: Content of: <article><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Greek (Greece)
ja: ギリシャ語 (ギリシャ)

note: type: Content of: <article><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Japanese
ja: 日本語

note: type: Content of: <article><section><section><informaltable><tgroup><tbody><row><entry><para>
en: Northern Sami (Norway)
ja: 北サーミ語 (ノルウェー)

note: type: Content of: <article><section><section><title>
en: Stuff to know
ja: 知っておくべき事柄

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: The password for the user is "user"; root has no password set.
ja: 「最初のユーザー」のパスワードは「user」で、root のパスワードはセットされていません。

note: type: Content of: <article><section><section><title>
en: Known issues with the image
ja: イメージの既知の問題

note: type: Content of: <article><section><title>
en: Appendix C - Features in older releases
ja: 付録 C- 過去のリリースの機能について

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: This is the first time Debian Edu installation images are available at <ulink url="https://cdimage.debian.org"/>, thus these are official Debian images.
ja: 今回のリリースは <ulink url="https://cdimage.debian.org"/> でインストールイメージが提供される初めてのものです。つまり Debian 公式のイメージです。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New default desktop environment Xfce (replacing KDE).
ja: 新しいデフォルトのデスクトップ環境は Xfce になりました(KDE からの変更です)。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New CFEngine configuration management (replacing unmaintained package cfengine2 with cfengine3); this is a major change, for details see <ulink url="https://docs.cfengine.com">the official CFEngine documentation</ulink>.
ja: CFEngine による設定管理も新しくなりました。メンテナンスが終了した cfengine2 からcfengine3 に変更されています。これは重要な変更点になります。詳細について <ulink url="https://docs.cfengine.com">CFEngine公式文書</ulink> をご一読ください。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The architecture of the LTSP chroot now defaults to the server one.
ja: LTSP chroot 環境のアーキテクチャーはサーバー側のアーキテクチャーが標準になりました。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Linux kernel 4.19
ja: Linux カーネル 4.19

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Desktop environments KDE Plasma Workspace 5.14, GNOME 3.30, Xfce 4.12, LXDE 0.99.2, MATE 1.20
ja: デスクトップ環境 KDE Plasma Workspace 5.14、GNOME 3.30、Xfce 4.12、LXDE 0.99.2、MATE 1.20

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Firefox 60.7 ESR and Chromium 73.0
ja: Firefox 60.7 ESR と Chromium 73.0

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Educational toolbox GCompris 0.95
ja: 教育用ツール集 GCompris 0.95

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Music creator Rosegarden 18.12
ja: 音楽作成ツール Rosegarden 18.12

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Debian Buster includes more than 57000 packages available for installation.
ja: Debian Buster では 57,000 以上ものパッケージが利用できます。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Translation updates for the templates used in the installer. These templates are now available in 76 languages, of which 31 are fully translated. The profile choice page is available in 29 languages, of which 19 are fully translated.
ja: インストーラで使われるテンプレートの翻訳の更新については、76 ヶ国語もあり、31 ヵ国語は完全に翻訳されています。プロフィール選択ページについては 29 カ国語が利用でき、19 カ国語が完全な翻訳になっています。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Partly translated versions exist for Polish, Spanish, Simplified Chinese and Traditional Chinese.
ja: 部分的な翻訳版は、ポーランド語、スペイン語、中国語(簡体字)、中国語(繁体字)で提供されています。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The BD ISO image can be used for offline installations again.
ja: BD ISO イメージではオフラインでのインストールが再度可能になりました。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New school level related meta-packages <emphasis>education-preschool</emphasis>, <emphasis>education-primaryschool</emphasis>, <emphasis>education-secondaryschool</emphasis> and <emphasis>education-highschool</emphasis> are available. None of them is installed by default.
ja: 新しい学校教育レベルのメタパッケージとして <emphasis>education-preschool</emphasis>、<emphasis>education-primaryschool</emphasis>、 <emphasis>education-secondaryschool</emphasis>、そして<emphasis>education-highschool</emphasis>が利用できるようになりました。ただしデフォルトではインストールされません。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Some packages rather belonging to preschool or primaryschool level (like <emphasis>gcompris-qt</emphasis>, <emphasis>childsplay</emphasis>, <emphasis>tuxpaint</emphasis> or <emphasis>tuxmath</emphasis>) are no longer installed by default.
ja: 幼児教育や小学校レベルのパッケージの一部は、デフォルトでインストールされないことになりました。 <emphasis>gcompris-qt</emphasis>、<emphasis>childsplay</emphasis>、 <emphasis>tuxpaint</emphasis>、 <emphasis>tuxmath</emphasis>)などです。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: LXQt 0.14 is offered as a new choice for the desktop environment.
ja: 新たなデスクトップ環境の選択肢として LXQt 0.14 が導入されました。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New GOsa²-Plugin <emphasis>Password Management</emphasis>.
ja: GOsa² の新しいプラグインとして <emphasis>パスワード管理</emphasis> が追加されました。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Unusable options have been removed from the GOsa² web interface.
ja: 利用できないオプションを GOsa² ウェブインターフェイスから外しました。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New netgroup available to exclude systems belonging to the <emphasis>shut-down-at-night-hosts</emphasis> netgroup from being woken up.
ja: <emphasis>shut-down-at-night-hosts</emphasis> ネットグループが追加され、属しているシステムが起動されてしまうのを防ぐことができます。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Improved TLS/SSL support inside the internal network. A RootCA certificate is used to sign server certificates and user home directories are configured to accept it at account creation time; besides Firefox ESR, also Chromium and Konqueror can now use HTTPS without the need to allow insecure connections.
ja: ネットワーク内の TLS/SSL が改善されています。ルート CA 証明証がサーバー証明証の署名に使われることになり、ユーザーホームディレクトリはアカウント生成時に設定されます。Firefox ESR、Chronium、それと Konqueror は HTTPS を使うことになり、安全でない通信を許容する必要がなくなりました。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Kerberized <emphasis>ssh</emphasis>. A password isn't needed anymore for connections inside the internal network; root needs to run <computeroutput>kinit</computeroutput> first to enable it.
ja: Kerberos 対応 <emphasis>SSH</emphasis> になりました。ネットワーク内部ではもうパスワードを入力する必要がありません。root は<computeroutput>kinit</computeroutput>を実行して有効化する必要はあります。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Added configuration file <computeroutput>/etc/debian-edu/pxeinstall.conf</computeroutput> with examples to make site specific changes easier.
ja: 学校ごとの変更を容易にするため、サンプル付きの設定ファイル <computeroutput>/etc/debian-edu/pxeinstall.conf</computeroutput> が追加されました。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Added configuration file <computeroutput>/etc/ltsp/ltsp-build-client.conf</computeroutput> with examples to make site specific changes easier.
ja: 学校ごとの変更を容易にするための <computeroutput>/etc/ltsp/ltsp-build-client.conf</computeroutput> 設定ファイルがサンプル例付きで追加されました。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New tool <computeroutput>/usr/share/debian-edu-config/tools/edu-ldap-from-scratch</computeroutput>. It allows to re-generate the LDAP database just like it has been right after the main server installation. The tool might also be useful to make site specific changes easier.
ja: 新しく <computeroutput>/usr/share/debian-edu-config/tools/edu-ldap-from-scratch</computeroutput> が追加されました。主サーバーのインストール直後に LDAP データベースを再生成できます。 学校ごとの変更もより容易にできます。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: With <emphasis>X2Go server</emphasis> now available in Debian, the related packages are now installed on all systems with Profile <emphasis>LTSP-Server</emphasis>.
ja: Debian本体で <emphasis>X2Go server</emphasis> が利用可能になり、「 <emphasis>LTSP-Server</emphasis>」プロファイルの全てのシステムで関連するパッケージがインストールされることになりました。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Support for running Java applets in the Firefox ESR browser has been dropped upstream.
ja: Firefox ESR での Java アプレットの動作に関しては、アップストリームでもはやサポートされないことになりました。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Support for nonfree flash has been dropped from the Firefox ESR browser.
ja: Firefox ESR での non-free な Adobe Flash のサポートは打ち切られています。

note: type: Content of: <article><section><section><title>
en: New features for Debian Edu 9+edu0 Codename Stretch released 2017-06-17
ja: 2017年6月17日にリリースされた Debian Edu 9+edu0 Stretch の新機能

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New version of debian-installer from Debian Stretch, see its <ulink url="http://www.debian.org/releases/stretch/installmanual">installation manual</ulink> for more details.
ja: Debian Stretch 用の新しいバージョンの debian-installer。詳細については<ulink url="http://www.debian.org/releases/stretch/installmanual">インストールマニュアル</ulink>を見てください。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The "Thin-Client-Server" profile has been renamed to "LTSP-Server" profile.
ja: 「Thin-Client-Server (シンクライアントサーバ)」プロファイルは「LTSP-Server」プロファイルに改名されました。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: New artwork based on the <ulink url="https://wiki.debian.org/DebianArt/Themes/softWaves#">"soft Waves" theme</ulink>, the default artwork for Debian 9 Stretch.
ja: 新しいアートワークは Debian 9 Strech 標準の <ulink url="https://wiki.debian.org/DebianArt/Themes/softWaves#">"soft Waves" theme</ulink> を元にしています。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Everything which was new in Debian 9 Stretch, eg:
ja: Debian 9 Stretch で更新されたもの:

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Linux kernel 4.9
ja: Linux カーネル 4.9

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Desktop environments KDE Plasma Workspace 5.8, GNOME 3.22, Xfce 4.12, LXDE 0.99.2, MATE 1.16
ja: デスクトップ環境 KDE Plasma Workspace 5.8、GNOME 3.22、Xfce 4.12、LXDE 0.99.2、MATE 1.16

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><itemizedlist><listitem><para>
en: KDE Plasma Workspace is installed by default; to choose one of the others see this manual.
ja: デフォルトで KDE Plasma Workspace がインストールされます。他のデスクトップ環境選択についてはこのマニュアルを見てください。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Firefox 45.9 ESR and Chromium 59
ja: Firefox 45.9 ESR 及び Chromium 59

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Icedove has been re-renamed to Thunderbird and is now installed by default.
ja: Icedove の名前はまたまた Thunderbird に変わり、デフォルトでインストールされるようになっています。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Educational toolbox GCompris 15.10
ja: 教育用ツール集 GCompris 15.10

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Music creator Rosegarden 16.06
ja: 音楽作成 Rosegarden 16.06

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Debian Stretch includes more than 50000 packages available for installation.
ja: Debian Stretch には 50000 以上のパッケージを収録し、インストールして利用できます。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: More information about Debian 9 Stretch is provided in the <ulink url="http://www.debian.org/releases/stretch/releasenotes">release notes</ulink> and the <ulink url="http://www.debian.org/releases/stretch/installmanual">installation manual</ulink>.
ja: Debian 9 Stretch についてさらなる情報が<ulink url="http://www.debian.org/releases/stretch/releasenotes">リリースノート</ulink>及び<ulink url="http://www.debian.org/releases/stretch/installmanual">インストールマニュアル</ulink>で提供されています。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Translation updates for the templates used in the installer. These templates are now available in 29 languages.
ja: インストーラで使われるテンプレートの翻訳。現在29言語が用意されています。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The Debian Edu Stretch Manual is fully translated to German, French, Italian, Danish, Dutch, Norwegian Bokmål and Japanese. The Japanese translation was newly added for Stretch.
ja: Debian Edu Stretch のマニュアルはドイツ語、フランス語、イタリア語、 デンマーク語、オランダ語、ノルウェー語 (ブークモール)、日本語に完全に翻訳されています。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><itemizedlist><listitem><para>
en: Partly translated versions exist for Spanish, Polish and Simplified Chinese.
ja: 部分的な翻訳版は、スペイン語、ポーランド語、中国語(簡易体)でご利用頂けます。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Icinga replaces Nagios as monitoring tool.
ja: 監視ツールは Nagios から Icinga に替わりました。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: kde-spectacle replaces ksnapshot as screenshot tool.
ja: スクリーンショットツールが ksnapshot から kde-spectacle に替わりました。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The free flash player gnash is back again.
ja: フリーの Flash プレーヤー gnash が帰ってきました。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Plymouth is installed and activated by default, except for the 'Main Server' and 'Minimal' profiles; pressing ESC allows to view boot and shutdown messages.
ja: Plymouth が標準でインスールされて稼働しているので、「主サーバー」と「最小」プロファイル以外では、起動・シャットダウン中にESC を押すことでログメッセージの閲覧が可能です。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Upon upgrade from Jessie the LDAP data base has to be adjusted. The sudoHost value 'tjener' has to be replaced with 'tjener.intern' using GOsa² or an LDAP editor.
ja: Jessie からアップグレードする際、LDAP データベースを調整しないといけません。GOsa² や LDAP エディタを使い、sudoHost の「tjener」を「tjener.intern」に置き換えます。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: The 32-bit PC support (known as the Debian architecture i386) now no longer covers a plain i586 processor. The new baseline is the i686, although some i586 processors (e.g. the "AMD Geode") will remain supported.
ja: 古い32ビットPC(Debianアーキテクチャー名としてはi386)のサポート対象から、i586プロセッサーは外れました。現在の最低基準はi686以降となりますが、AMD Geodeなど一部のi586プロセッサーのサポートは残っています。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Debian 9 enables unattended upgrades (for security updates) by default for new installations. This might cause a delay of about 15 minutes if a system with a low uptime value is powered off.
ja: Debian 9 の新規インストールでは unattended upgrades (セキュリティ更新機能) が標準で動作しています。このため uptime 状況が低いシステムの電源を落とすときには、15分程度の遅れが生じる場合があります。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: LTSP now uses NBD instead of NFS for the root filesystem. After each single change to an LTSP chroot, the related NBD image must be regenerated (<computeroutput>ltsp-update-image</computeroutput>) for the changes to take effect.
ja: LTSP は NFS ではなく NBD をルートファイルシステムに用いることになりました。各 LTSP chroot 環境の更新のあとには、更新内容を有効にするために必ず対応する NBD イメージを再生成する必要があります (<computeroutput>ltsp-update-image</computeroutput>)。

note: type: Content of: <article><section><section><section><itemizedlist><listitem><para>
en: Concurrent logins of the same user on LTSP server and LTSP thin client are no longer allowed.
ja: LTSP サーバーと LTSP シンクライアントへの同一ユーザーによる同時ログインは許可されなくなっています。

note: type: Content of: <article><section><section><title>
en: Historic information about older releases
ja: 更に古いリリースについての情報

note: type: Content of: <article><section><section><para>
en: The following Debian Edu releases were made further in the past:
ja: 以下の Debian Edu はかなり古いリリースです:

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu 6.0.7+r1 Codename "Squeeze", released 2013-03-03.
ja: 2013年3月3日にリリースされた Debian Edu 6.0.7+r1 コード名 Squeeze。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu 6.0.4+r0 Codename "Squeeze", released 2012-03-11.
ja: 2012年3月11日にリリースされた Debian Edu 6.0.4+r0 コード名 Squeeze。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu 5.0.6+edu1 Codename "Lenny", released 2010-10-05.
ja: 2010年10月5日にリリースされた Debian Edu 5.0.6+edu1 コード名 Lenny 。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu 5.0.4+edu0 Codename "Lenny", released 2010-02-08.
ja: 2010年2月8日にリリースされた Debian Edu 5.0.4+edu0 コード名 Lenny 。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu "3.0r1 Terra", released 2007-12-05.
ja: 2007年12月5日にリリースされた Debian Edu 3.0r1 Terra。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu "3.0r0 Terra" released 2007-07-22. Based on Debian 4.0 Etch released 2007-04-08.
ja: 2007年4月8日にリリースされた Debian 4.0 Etch を元に、2007年7月22日にリリースされた Debian Edu 「3.0r0 Terra」。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu 2.0, released 2006-03-14. Based on Debian 3.1 Sarge released 2005-06-06.
ja: 2005年6月6日にリリースされた Debian 3.1 Sargeを ベースに、2006年3月14日にリリースされた Debian Edu 2.0。

note: type: Content of: <article><section><section><itemizedlist><listitem><para>
en: Debian Edu "1.0 Venus" release 2004-06-20. Based on Debian 3.0 Woody released 2002-07-19.
ja: 2002年7月19日にリリースされた Debian 3.0 Woody ベースに、2004年6月20日にリリースされた Debian Edu 1.0 Venus。

note: type: Content of: <article><section><section><para>
en: A complete and detailed overview about older releases is contained in <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Jessie/AppendixC">Appendix C of the Jessie manual</ulink>; or see the related release manuals on the <ulink url="https://wiki.debian.org/DebianEdu/Documentation">release manuals page</ulink>.
ja: 以前のリリースの完全な詳細情報ページは <ulink url="https://wiki.debian.org/DebianEdu/Documentation/Jessie/AppendixC">Appendix C of the Jessie manual</ulink> にあります。あるいは <ulink url="https://wiki.debian.org/DebianEdu/Documentation">リリースマニュアル</ulink> で関連しているものをご覧ください。
