1 files changed, 77 insertions, 0 deletions
diff --git a/src/man/ru/idmap_sss.8.xml b/src/man/ru/idmap_sss.8.xml
new file mode 100644
index 0000000..7808252
--- /dev/null
+++ b/src/man/ru/idmap_sss.8.xml
@@ -0,0 +1,77 @@
+<?xml version="1.0" encoding="UTF-8"?>
+<!DOCTYPE reference PUBLIC "-//OASIS//DTD DocBook V4.4//EN"
+"http://www.oasis-open.org/docbook/xml/4.4/docbookx.dtd">
+<reference>
+<title>Справка по SSSD</title>
+<refentry>
+    <xi:include xmlns:xi="http://www.w3.org/2001/XInclude" href="include/upstream.xml" />
+
+    <refmeta>
+        <refentrytitle>idmap_sss</refentrytitle>
+        <manvolnum>8</manvolnum>
+    </refmeta>
+
+    <refnamediv id='name'>
+        <refname>idmap_sss</refname>
+        <refpurpose>Внутренний сервер idmap_sss SSSD для Winbind</refpurpose>
+    </refnamediv>
+
+    <refsect1 id='description'>
+        <title>ОПИСАНИЕ</title>
+        <para>
+            Модуль idmap_sss предоставляет способ вызова SSSD для сопоставления UID/GID
+и SID. В этом случае не нужна база данных, потому что сопоставление
+выполняет SSSD.
+        </para>
+    </refsect1>
+
+    <refsect1>
+        <title>ПАРАМЕТРЫ IDMAP</title>
+
+        <variablelist>
+            <varlistentry>
+                <term>range = low - high</term>
+                <listitem><para>
+                  Определяет доступный совпадающий диапазон UID и GID, для которого является
+полномочным внутренний сервер.
+                </para></listitem>
+            </varlistentry>
+        </variablelist>
+    </refsect1>
+
+    <refsect1>
+        <title>ПРИМЕРЫ</title>
+        <para>
+            В этом примере показано, как настроить idmap_sss в качестве модуля
+сопоставления по умолчанию.
+        </para>
+
+        <programlisting format="linespecific">
+[global]
+security = ads
+workgroup = &lt;AD-DOMAIN-SHORTNAME&gt;
+
+idmap config &lt;AD-DOMAIN-SHORTNAME&gt; : backend        = sss
+idmap config &lt;AD-DOMAIN-SHORTNAME&gt; : range          = 200000-2147483647
+
+idmap config * : backend        = tdb
+idmap config * : range          = 100000-199999
+        </programlisting>
+
+        <para>
+            Замените &lt;AD-DOMAIN-SHORTNAME&gt; на имя NetBIOS домена AD. Если следует
+использовать несколько доменов AD, для каждого из них необходимо указать
+строку <literal>idmap config</literal> с <literal>backend = sss</literal> и
+строку с подходящим <literal>range</literal>.
+        </para>
+        <para>
+            Так как для Winbind требуется внутренний сервер по умолчанию, который
+доступен для записи, а idmap_sss доступен только для чтения, в примере в
+качестве значения по умолчанию указано <literal>backend = tdb</literal>.
+        </para>
+    </refsect1>
+
+    <xi:include xmlns:xi="http://www.w3.org/2001/XInclude" href="include/seealso.xml" />
+
+</refentry>
+</reference>