1 files changed, 106 insertions, 0 deletions
diff --git a/src/man/uk/include/ad_modified_defaults.xml b/src/man/uk/include/ad_modified_defaults.xml
new file mode 100644
index 0000000..de1745d
--- /dev/null
+++ b/src/man/uk/include/ad_modified_defaults.xml
@@ -0,0 +1,106 @@
+<refsect1 id='modified-default-options'>
+    <title>ЗМІНЕНІ ТИПОВІ ПАРАМЕТРИ</title>
+    <para>
+        Деякі типові значення параметрів не збігаються із типовими значеннями
+параметрів засобу надання даних. Із назвами відповідних параметрів та
+специфічні для засобу надання даних AD значення цих параметрів можна
+ознайомитися за допомогою наведеного нижче списку:
+    </para>
+    <refsect2 id='krb5_modifications'>
+        <title>Модуль надання даних KRB5</title>
+        <itemizedlist>
+            <listitem>
+                <para>
+                    krb5_validate = true
+                </para>
+            </listitem>
+            <listitem>
+                <para>
+                    krb5_use_enterprise_principal = true
+                </para>
+            </listitem>
+        </itemizedlist>
+    </refsect2>
+    <refsect2 id='ldap_modifications'>
+        <title>Модуль надання даних LDAP</title>
+        <itemizedlist>
+            <listitem>
+                <para>
+                    ldap_schema = ad
+                </para>
+            </listitem>
+            <listitem>
+                <para>
+                    ldap_force_upper_case_realm = true
+                </para>
+            </listitem>
+            <listitem>
+                <para>
+                    ldap_id_mapping = true
+                </para>
+            </listitem>
+            <listitem>
+                <para>
+                    ldap_sasl_mech = GSS-SPNEGO
+                </para>
+            </listitem>
+            <listitem>
+                <para>
+                    ldap_referrals = false
+                </para>
+            </listitem>
+            <listitem>
+                <para>
+                    ldap_account_expire_policy = ad
+                </para>
+            </listitem>
+            <listitem>
+                <para>
+                    ldap_use_tokengroups = true
+                </para>
+            </listitem>
+            <listitem>
+                <para>
+                    ldap_sasl_authid = sAMAccountName@ОБЛАСТЬ (типово SHORTNAME$@ОБЛАСТЬ)
+                </para>
+                <para>
+                    Засіб надання даних AD типово шукає інші реєстраційні записи, ніж засіб
+надання даних LDAP, оскільки у середовищі Active Directory реєстраційні
+записи поділено на дві групи — реєстраційні записи користувачів і
+реєстраційні записи служб. Для отримання TGT типово може бути використано
+лише реєстраційний запис користувача, реєстраційні записи об'єктів
+комп'ютерів будуються на основі sAMAccountName та області AD. Широко відомий
+реєстраційний запис host/hostname@REALM є реєстраційним записом служби, отже
+не може бути використаний для отримання TGT.
+                </para>
+            </listitem>
+        </itemizedlist>
+    </refsect2>
+    <refsect2 id='nss_modifications'>
+        <title>Налаштування NSS</title>
+        <itemizedlist>
+            <listitem>
+                <para>
+                    fallback_homedir = /home/%d/%u
+                </para>
+                <para>
+                    Засіб надання даних AD автоматично встановлює «fallback_homedir =
+/home/%d/%u» для надання особистих домашніх каталогів для записів
+користувачів без атрибута homeDirectory. Якщо ваш домен AD належним чином
+заповнено щодо атрибутів Posix і ви хочете уникнути такої резервної
+поведінки, ви можете явним чином вказати «fallback_homedir = %o».
+                </para>
+                <para>
+                    Зауважте, що система типово очікує перебування домашнього каталогу у теці
+/home/%u. Якщо ви вирішите скористатися іншою структурою каталогів,
+коригування потребуватимуть деякі інші частини вашої системи.
+                </para>
+                <para>
+                    Наприклад, автоматичне створення домашніх каталогів у поєднанні із selinux
+потребує коригування параметрів selinux, інакше домашній каталог буде
+створено у помилковому контексті selinux.
+                </para>
+            </listitem>
+        </itemizedlist>
+    </refsect2>
+</refsect1>