diff --git a/po/ru.po b/po/ru.po
index a6bd298bb..aefa47201 100644
--- a/po/ru.po
+++ b/po/ru.po
@@ -6,7 +6,7 @@ msgid ""
 msgstr ""
 "Project-Id-Version: freeipa 4.9.0.dev201908140712+gitc9938e3d8\n"
 "Report-Msgid-Bugs-To: https://pagure.io/freeipa/new_issue\n"
-"POT-Creation-Date: 2021-01-27 10:31+0200\n"
+"POT-Creation-Date: 2021-01-27 10:47+0200\n"
 "PO-Revision-Date: 2019-11-12 12:31+0000\n"
 "Last-Translator: Olesya Gerasimenko <gammaray@basealt.ru>\n"
 "Language-Team: Russian\n"
@@ -7140,6 +7140,46 @@ msgstr ""
 "\n"
 "расположения IPA\n"
 
+msgid ""
+"\n"
+"IPA provides a designated binddn to use with Sudo located at:\n"
+"uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
+msgstr ""
+"\n"
+"IPA предусматривает специальную привязку DN (binddn) для использования с "
+"Sudo:\n"
+"uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
+
+msgid ""
+"\n"
+"IPA provides a means to configure the various aspects of Sudo:\n"
+"   Users: The user(s)/group(s) allowed to invoke Sudo.\n"
+"   Hosts: The host(s)/hostgroup(s) which the user is allowed to to invoke "
+"Sudo.\n"
+"   Allow Command: The specific command(s) permitted to be run via Sudo.\n"
+"   Deny Command: The specific command(s) prohibited to be run via Sudo.\n"
+"   RunAsUser: The user(s) or group(s) of users whose rights Sudo will be "
+"invoked with.\n"
+"   RunAsGroup: The group(s) whose gid rights Sudo will be invoked with.\n"
+"   Options: The various Sudoers Options that can modify Sudo's behavior.\n"
+msgstr ""
+"\n"
+"IPA предоставляет возможности настройки различных аспектов Sudo:\n"
+"   Users: пользователь (пользователи) или группа (группы), которые могут "
+"вызывать Sudo.\n"
+"   Hosts: узел (узлы) или группа (группы) узлов, пользователи которых могут "
+"вызывать Sudo.\n"
+"   Allow Command: конкретная команда (команды), которые разрешены для "
+"выполнения с помощью Sudo.  \n"
+"   Deny Command: конкретная команда (команды), которые запрещены для "
+"выполнения с помощью Sudo.\n"
+"   RunAsUser: пользователь (пользователи) или группа (группы) пользователей, "
+"от имени которых Sudo будет выполнять команды.\n"
+"   RunAsGroup: группа (группы), от имени которых  Sudo будет выполнять "
+"команды.\n"
+"   Options: различные параметры sudoers (участники Sudo), которые могут "
+"изменить поведение Sudo.\n"
+
 msgid ""
 "\n"
 "IPA server roles\n"
@@ -7689,6 +7729,227 @@ msgstr ""
 "Управление конфигурацией и правилами сопоставления сертификатов с записями "
 "пользователей.\n"
 
+msgid ""
+"\n"
+"Manage Certificate Profiles\n"
+"\n"
+"Certificate Profiles are used by Certificate Authority (CA) in the signing "
+"of\n"
+"certificates to determine if a Certificate Signing Request (CSR) is "
+"acceptable,\n"
+"and if so what features and extensions will be present on the certificate.\n"
+"\n"
+"The Certificate Profile format is the property-list format understood by "
+"the\n"
+"Dogtag or Red Hat Certificate System CA.\n"
+"\n"
+"PROFILE ID SYNTAX:\n"
+"\n"
+"A Profile ID is a string without spaces or punctuation starting with a "
+"letter\n"
+"and followed by a sequence of letters, digits or underscore (\"_\").\n"
+"\n"
+"EXAMPLES:\n"
+"\n"
+"  Import a profile that will not store issued certificates:\n"
+"    ipa certprofile-import ShortLivedUserCert       --file UserCert.profile "
+"--desc \"User Certificates\"       --store=false\n"
+"\n"
+"  Delete a certificate profile:\n"
+"    ipa certprofile-del ShortLivedUserCert\n"
+"\n"
+"  Show information about a profile:\n"
+"    ipa certprofile-show ShortLivedUserCert\n"
+"\n"
+"  Save profile configuration to a file:\n"
+"    ipa certprofile-show caIPAserviceCert --out caIPAserviceCert.cfg\n"
+"\n"
+"  Search for profiles that do not store certificates:\n"
+"    ipa certprofile-find --store=false\n"
+"\n"
+"PROFILE CONFIGURATION FORMAT:\n"
+"\n"
+"The profile configuration format is the raw property-list format\n"
+"used by Dogtag Certificate System.  The XML format is not supported.\n"
+"\n"
+"The following restrictions apply to profiles managed by IPA:\n"
+"\n"
+"- When importing a profile the \"profileId\" field, if present, must\n"
+"  match the ID given on the command line.\n"
+"\n"
+"- The \"classId\" field must be set to \"caEnrollImpl\"\n"
+"\n"
+"- The \"auth.instance_id\" field must be set to \"raCertAuth\"\n"
+"\n"
+"- The \"certReqInputImpl\" input class and \"certOutputImpl\" output\n"
+"  class must be used.\n"
+msgstr ""
+"\n"
+"Управление профилями сертификатов\n"
+"\n"
+"Профили сертификатов используются центром сертификации (Certificate "
+"Authority, CA) во время подписи сертификатов, чтобы определить, является ли "
+"приемлемым запрос подписи сертификата (Certificate Signing Request, CSR), и, "
+"если это так, определить, какие возможности и расширения будут предоставлены "
+"сертификатом.\n"
+"\n"
+"Формат профиля сертификатов — это формат в виде списка свойств, который "
+"распознаётся Dogtag или системой сертификации центра сертификации Red Hat.\n"
+"\n"
+"СИНТАКСИС ИДЕНТИФИКАТОРА ПРОФИЛЯ:\n"
+"\n"
+"Идентификатор профиля — это строка без пробелов и знаков препинания, она "
+"начинается с буквы, за которой следуют другие буквы, цифры или символы "
+"подчёркивания (\"_\").\n"
+"\n"
+"ПРИМЕРЫ:\n"
+"\n"
+"  Импортировать профиль, в котором не будут храниться выданные сертификаты:\n"
+"    ipa certprofile-import ShortLivedUserCert       --file UserCert.profile "
+"--desc \"User Certificates\"       --store=false\n"
+"\n"
+"  Удалить профиль сертификатов:\n"
+"    ipa certprofile-del ShortLivedUserCert\n"
+"\n"
+"  Показать сведения о профиле:\n"
+"    ipa certprofile-show ShortLivedUserCert\n"
+"\n"
+"  Сохранить конфигурацию профиля в файл:\n"
+"    ipa certprofile-show caIPAserviceCert --out caIPAserviceCert.cfg\n"
+"\n"
+"  Поиск профилей, в которых не хранятся сертификаты:\n"
+"    ipa certprofile-find --store=false\n"
+"\n"
+"ФОРМАТ КОНФИГУРАЦИИ ПРОФИЛЯ:\n"
+"\n"
+"Формат конфигурации профиля — это формат в виде необработанного списка "
+"свойств, который используется системой сертификации Dogtag Certificate "
+"System.  Поддержка формата XML не предусмотрена.\n"
+"\n"
+"К профилям под управлением  IPA применяются следующие ограничения:\n"
+"\n"
+"- При импорте профиля значение поля \"profileId\", если это поле имеется, "
+"должно совпадать с идентификатором, указанным в командной строке.\n"
+"\n"
+"- Значением поля \"classId\" должно быть \"caEnrollImpl\".\n"
+"\n"
+"- Значением поля \"auth.instance_id\" должно быть \"raCertAuth\".\n"
+"\n"
+"- Должны использоваться входной класс \"certReqInputImpl\" и выходной класс "
+"\"certOutputImpl\".\n"
+
+msgid ""
+"\n"
+"Manage Certificate Profiles\n"
+"\n"
+"Certificate Profiles are used by Certificate Authority (CA) in the signing "
+"of\n"
+"certificates to determine if a Certificate Signing Request (CSR) is "
+"acceptable,\n"
+"and if so what features and extensions will be present on the certificate.\n"
+"\n"
+"The Certificate Profile format is the property-list format understood by "
+"the\n"
+"Dogtag or Red Hat Certificate System CA.\n"
+"\n"
+"PROFILE ID SYNTAX:\n"
+"\n"
+"A Profile ID is a string without spaces or punctuation starting with a "
+"letter\n"
+"and followed by a sequence of letters, digits or underscore (\"_\").\n"
+"\n"
+"EXAMPLES:\n"
+"\n"
+"  Import a profile that will not store issued certificates:\n"
+"    ipa certprofile-import ShortLivedUserCert \\\n"
+"      --file UserCert.profile --desc \"User Certificates\" \\\n"
+"      --store=false\n"
+"\n"
+"  Delete a certificate profile:\n"
+"    ipa certprofile-del ShortLivedUserCert\n"
+"\n"
+"  Show information about a profile:\n"
+"    ipa certprofile-show ShortLivedUserCert\n"
+"\n"
+"  Save profile configuration to a file:\n"
+"    ipa certprofile-show caIPAserviceCert --out caIPAserviceCert.cfg\n"
+"\n"
+"  Search for profiles that do not store certificates:\n"
+"    ipa certprofile-find --store=false\n"
+"\n"
+"PROFILE CONFIGURATION FORMAT:\n"
+"\n"
+"The profile configuration format is the raw property-list format\n"
+"used by Dogtag Certificate System.  The XML format is not supported.\n"
+"\n"
+"The following restrictions apply to profiles managed by IPA:\n"
+"\n"
+"- When importing a profile the \"profileId\" field, if present, must\n"
+"  match the ID given on the command line.\n"
+"\n"
+"- The \"classId\" field must be set to \"caEnrollImpl\"\n"
+"\n"
+"- The \"auth.instance_id\" field must be set to \"raCertAuth\"\n"
+"\n"
+"- The \"certReqInputImpl\" input class and \"certOutputImpl\" output\n"
+"  class must be used.\n"
+"\n"
+msgstr ""
+"\n"
+"Управление профилями сертификатов\n"
+"\n"
+"Профили сертификатов используются центром сертификации (Certificate "
+"Authority, CA) во время подписи сертификатов, чтобы определить, является ли "
+"приемлемым запрос подписи сертификата (Certificate Signing Request, CSR), и, "
+"если это так, определить, какие возможности и расширения будут предоставлены "
+"сертификатом.\n"
+"\n"
+"Формат профиля сертификатов — это формат в виде списка свойств, который "
+"распознаётся Dogtag или системой сертификации центра сертификации Red Hat.\n"
+"\n"
+"СИНТАКСИС ИДЕНТИФИКАТОРА ПРОФИЛЯ:\n"
+"\n"
+"Идентификатор профиля — это строка без пробелов и знаков препинания, она "
+"начинается с буквы, за которой следуют другие буквы, цифры или символы "
+"подчёркивания (\"_\").\n"
+"\n"
+"ПРИМЕРЫ:\n"
+"\n"
+"  Импортировать профиль, в котором не будут храниться выданные сертификаты:\n"
+"    ipa certprofile-import ShortLivedUserCert\n"
+"       --file UserCert.profile --desc \"User Certificates\"\n"
+"       --store=false\n"
+"\n"
+"  Удалить профиль сертификатов:\n"
+"    ipa certprofile-del ShortLivedUserCert\n"
+"\n"
+"  Показать сведения о профиле:\n"
+"    ipa certprofile-show ShortLivedUserCert\n"
+"\n"
+"  Сохранить конфигурацию профиля в файл:\n"
+"    ipa certprofile-show caIPAserviceCert --out caIPAserviceCert.cfg\n"
+"\n"
+"  Поиск профилей, в которых не хранятся сертификаты:\n"
+"    ipa certprofile-find --store=false\n"
+"\n"
+"ФОРМАТ КОНФИГУРАЦИИ ПРОФИЛЯ:\n"
+"\n"
+"Формат конфигурации профиля — это формат в виде необработанного списка "
+"свойств, который используется системой сертификации Dogtag Certificate "
+"System.  Поддержка формата XML не предусмотрена.\n"
+"\n"
+"К профилям под управлением  IPA применяются следующие ограничения:\n"
+"\n"
+"- При импорте профиля значение поля \"profileId\", если это поле имеется, "
+"должно совпадать с идентификатором, указанным в командной строке.\n"
+"\n"
+"- Значением поля \"classId\" должно быть \"caEnrollImpl\".\n"
+"\n"
+"- Значением поля \"auth.instance_id\" должно быть \"raCertAuth\".\n"
+"\n"
+"- Должны использоваться входной класс \"certReqInputImpl\" и выходной класс "
+"\"certOutputImpl\".\n"
+
 msgid ""
 "\n"
 "Manage DNS zone and resource records.\n"
@@ -13439,6 +13700,196 @@ msgstr ""
 "\n"
 "Правила Sudo\n"
 
+msgid ""
+"\n"
+"Sudo Rules\n"
+"\n"
+"Sudo (su \"do\") allows a system administrator to delegate authority to\n"
+"give certain users (or groups of users) the ability to run some (or all)\n"
+"commands as root or another user while providing an audit trail of the\n"
+"commands and their arguments.\n"
+"\n"
+"IPA provides a means to configure the various aspects of Sudo:\n"
+"   Users: The user(s)/group(s) allowed to invoke Sudo.\n"
+"   Hosts: The host(s)/hostgroup(s) which the user is allowed to to invoke "
+"Sudo.\n"
+"   Allow Command: The specific command(s) permitted to be run via Sudo.\n"
+"   Deny Command: The specific command(s) prohibited to be run via Sudo.\n"
+"   RunAsUser: The user(s) or group(s) of users whose rights Sudo will be "
+"invoked with.\n"
+"   RunAsGroup: The group(s) whose gid rights Sudo will be invoked with.\n"
+"   Options: The various Sudoers Options that can modify Sudo's behavior.\n"
+"\n"
+"An order can be added to a sudorule to control the order in which they\n"
+"are evaluated (if the client supports it). This order is an integer and\n"
+"must be unique.\n"
+"\n"
+"IPA provides a designated binddn to use with Sudo located at:\n"
+"uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
+"\n"
+"To enable the binddn run the following command to set the password:\n"
+"LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example.com -"
+"ZZ -D \"cn=Directory Manager\" uid=sudo,cn=sysaccounts,cn=etc,dc=example,"
+"dc=com\n"
+"\n"
+"EXAMPLES:\n"
+"\n"
+" Create a new rule:\n"
+"   ipa sudorule-add readfiles\n"
+"\n"
+" Add sudo command object and add it as allowed command in the rule:\n"
+"   ipa sudocmd-add /usr/bin/less\n"
+"   ipa sudorule-add-allow-command readfiles --sudocmds /usr/bin/less\n"
+"\n"
+" Add a host to the rule:\n"
+"   ipa sudorule-add-host readfiles --hosts server.example.com\n"
+"\n"
+" Add a user to the rule:\n"
+"   ipa sudorule-add-user readfiles --users jsmith\n"
+"\n"
+" Add a special Sudo rule for default Sudo server configuration:\n"
+"   ipa sudorule-add defaults\n"
+"\n"
+" Set a default Sudo option:\n"
+"   ipa sudorule-add-option defaults --sudooption '!authenticate'\n"
+msgstr ""
+"\n"
+"Правила Sudo\n"
+"\n"
+"Sudo (su \"do\") позволяет системному администратору делегировать "
+"полномочия, чтобы дать определённым пользователям (или группам "
+"пользователей) возможность выполнять некоторые (или все) команды от имени "
+"пользователя \"root\" или другого пользователя, вместе с тем предоставляя "
+"журнал аудита команд и их аргументов.\n"
+"\n"
+"IPA предоставляет возможности настройки различных аспектов Sudo:\n"
+"   Users: пользователь (пользователи) или группа (группы), которые могут "
+"вызывать Sudo.\n"
+"   Hosts: узел (узлы) или группа (группы) узлов, пользователи которых могут "
+"вызывать Sudo.\n"
+"   Allow Command: конкретная команда (команды), которые разрешены для "
+"выполнения с помощью Sudo.  \n"
+"   Deny Command: конкретная команда (команды), которые запрещены для "
+"выполнения с помощью Sudo.\n"
+"   RunAsUser: пользователь (пользователи) или группа (группы) пользователей, "
+"от имени которых Sudo будет выполнять команды.\n"
+"   RunAsGroup: группа (группы), от имени которых  Sudo будет выполнять "
+"команды.\n"
+"   Options: различные параметры sudoers (участники Sudo), которые могут "
+"изменить поведение Sudo.\n"
+"\n"
+"Правилу Sudo можно добавить порядок, который будет руководить порядком "
+"обработки записей (если такой порядок предусмотрен на клиентской стороне). "
+"Порядок определяется числовым индексом (целое число), который не должен "
+"повторяться.\n"
+"\n"
+"IPA предусматривает специальную привязку DN (binddn) для использования с "
+"Sudo:\n"
+"uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
+"\n"
+"Чтобы включить binddn, выполните следующую команду для установки пароля:\n"
+"LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example.com -"
+"ZZ -D \"cn=Directory Manager\" uid=sudo,cn=sysaccounts,cn=etc,dc=example,"
+"dc=com\n"
+"\n"
+"ПРИМЕРЫ:\n"
+"\n"
+" Создать новое правило:\n"
+"   ipa sudorule-add readfiles\n"
+"\n"
+" Добавить объект команды Sudo и добавить его в правило в качестве "
+"разрешённой команды:\n"
+"   ipa sudocmd-add /usr/bin/less\n"
+"   ipa sudorule-add-allow-command readfiles --sudocmds /usr/bin/less\n"
+"\n"
+" Добавить узел в правило:\n"
+"   ipa sudorule-add-host readfiles --hosts server.example.com\n"
+"\n"
+" Добавить пользователя в правило:\n"
+"   ipa sudorule-add-user readfiles --users jsmith\n"
+"\n"
+" Добавить специальное правило Sudo для конфигурации сервера Sudo по "
+"умолчанию:\n"
+"   ipa sudorule-add defaults\n"
+"\n"
+" Указать параметр Sudo по умолчанию:\n"
+"   ipa sudorule-add-option defaults --sudooption '!authenticate'\n"
+
+msgid ""
+"\n"
+"Sudo Rules\n"
+"\n"
+"Sudo (su \"do\") allows a system administrator to delegate authority to\n"
+"give certain users (or groups of users) the ability to run some (or all)\n"
+"commands as root or another user while providing an audit trail of the\n"
+"commands and their arguments.\n"
+"\n"
+"IPA provides a means to configure the various aspects of Sudo:\n"
+"   Users: The user(s)/group(s) allowed to invoke Sudo.\n"
+"   Hosts: The host(s)/hostgroup(s) which the user is allowed to to invoke "
+"Sudo.\n"
+"   Allow Command: The specific command(s) permitted to be run via Sudo.\n"
+"   Deny Command: The specific command(s) prohibited to be run via Sudo.\n"
+"   RunAsUser: The user(s) or group(s) of users whose rights Sudo will be "
+"invoked with.\n"
+"   RunAsGroup: The group(s) whose gid rights Sudo will be invoked with.\n"
+"   Options: The various Sudoers Options that can modify Sudo's behavior.\n"
+"\n"
+"An order can be added to a sudorule to control the order in which they\n"
+"are evaluated (if the client supports it). This order is an integer and\n"
+"must be unique.\n"
+"\n"
+"IPA provides a designated binddn to use with Sudo located at:\n"
+"uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
+"\n"
+"To enable the binddn run the following command to set the password:\n"
+"LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example.com -"
+"ZZ -D \"cn=Directory Manager\" uid=sudo,cn=sysaccounts,cn=etc,dc=example,"
+"dc=com\n"
+"\n"
+"For more information, see the IPA Documentation to Sudo.\n"
+msgstr ""
+"\n"
+"Правила Sudo\n"
+"\n"
+"Sudo (su \"do\") позволяет системному администратору делегировать "
+"полномочия, чтобы дать определённым пользователям (или группам "
+"пользователей) возможность выполнять некоторые (или все) команды от имени "
+"пользователя \"root\" или другого пользователя, вместе с тем предоставляя "
+"журнал аудита команд и их аргументов.\n"
+"\n"
+"IPA предоставляет возможности настройки различных аспектов Sudo:\n"
+"   Users: пользователь (пользователи) или группа (группы), которые могут "
+"вызывать Sudo.\n"
+"   Hosts: узел (узлы) или группа (группы) узлов, пользователи которых могут "
+"вызывать Sudo.\n"
+"   Allow Command: конкретная команда (команды), которые разрешены для "
+"выполнения с помощью Sudo.  \n"
+"   Deny Command: конкретная команда (команды), которые запрещены для "
+"выполнения с помощью Sudo.\n"
+"   RunAsUser: пользователь (пользователи) или группа (группы) пользователей, "
+"от имени которых Sudo будет выполнять команды.\n"
+"   RunAsGroup: группа (группы), от имени которых  Sudo будет выполнять "
+"команды.\n"
+"   Options: различные параметры sudoers (участники Sudo), которые могут "
+"изменить поведение Sudo.\n"
+"\n"
+"Правилу Sudo можно добавить порядок, который будет руководить порядком "
+"обработки записей (если такой порядок предусмотрен на клиентской стороне). "
+"Порядок определяется числовым индексом (целое число), который не должен "
+"повторяться.\n"
+"\n"
+"IPA предусматривает специальную привязку DN (binddn) для использования с "
+"Sudo:\n"
+"uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
+"\n"
+"Чтобы включить binddn, выполните следующую команду для установки пароля:\n"
+"LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example.com -"
+"ZZ -D \"cn=Directory Manager\" uid=sudo,cn=sysaccounts,cn=etc,dc=example,"
+"dc=com\n"
+"\n"
+"Дополнительные сведения приведены в документации IPA по Sudo.\n"
+
 msgid ""
 "\n"
 "Symmetric vault is similar to the standard vault, but it\n"
@@ -26626,6 +27077,9 @@ msgstr "Отклонение по времени TOTP-аутентификаци
 msgid "TOTP synchronization time variance (seconds)"
 msgstr "Отклонение по времени TOTP-синхронизации (в секундах)"
 
+msgid "TOTP token / IPA server time difference"
+msgstr "Разница времени между токеном TOTP и сервером IPA"
+
 msgid "TSIG record"
 msgstr "Запись TSIG"
 
@@ -29528,273 +29982,6 @@ msgstr "{role}: роль не найдена"
 #~ "\n"
 #~ "Команды для автоматического построения запросов сертификатов\n"
 
-#~ msgid ""
-#~ "\n"
-#~ "FreeIPA provides a designated binddn to use with Sudo located at:\n"
-#~ "uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
-#~ msgstr ""
-#~ "\n"
-#~ "FreeIPA предусматривает специальную привязку DN (binddn) для "
-#~ "использования с Sudo:\n"
-#~ "uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
-
-#~ msgid ""
-#~ "\n"
-#~ "FreeIPA provides a means to configure the various aspects of Sudo:\n"
-#~ "   Users: The user(s)/group(s) allowed to invoke Sudo.\n"
-#~ "   Hosts: The host(s)/hostgroup(s) which the user is allowed to to invoke "
-#~ "Sudo.\n"
-#~ "   Allow Command: The specific command(s) permitted to be run via Sudo.\n"
-#~ "   Deny Command: The specific command(s) prohibited to be run via Sudo.\n"
-#~ "   RunAsUser: The user(s) or group(s) of users whose rights Sudo will be "
-#~ "invoked with.\n"
-#~ "   RunAsGroup: The group(s) whose gid rights Sudo will be invoked with.\n"
-#~ "   Options: The various Sudoers Options that can modify Sudo's behavior.\n"
-#~ msgstr ""
-#~ "\n"
-#~ "FreeIPA предоставляет возможности настройки различных аспектов Sudo:\n"
-#~ "   Users: пользователь (пользователи) или группа (группы), которые могут "
-#~ "вызывать Sudo.\n"
-#~ "   Hosts: узел (узлы) или группа (группы) узлов, пользователи которых "
-#~ "могут вызывать Sudo.\n"
-#~ "   Allow Command: конкретная команда (команды), которые разрешены для "
-#~ "выполнения с помощью Sudo.  \n"
-#~ "   Deny Command: конкретная команда (команды), которые запрещены для "
-#~ "выполнения с помощью Sudo.\n"
-#~ "   RunAsUser: пользователь (пользователи) или группа (группы) "
-#~ "пользователей, от имени которых Sudo будет выполнять команды.\n"
-#~ "   RunAsGroup: группа (группы), от имени которых  Sudo будет выполнять "
-#~ "команды.\n"
-#~ "   Options: различные параметры sudoers (участники Sudo), которые могут "
-#~ "изменить поведение Sudo.\n"
-
-#~ msgid ""
-#~ "\n"
-#~ "Manage Certificate Profiles\n"
-#~ "\n"
-#~ "Certificate Profiles are used by Certificate Authority (CA) in the "
-#~ "signing of\n"
-#~ "certificates to determine if a Certificate Signing Request (CSR) is "
-#~ "acceptable,\n"
-#~ "and if so what features and extensions will be present on the "
-#~ "certificate.\n"
-#~ "\n"
-#~ "The Certificate Profile format is the property-list format understood by "
-#~ "the\n"
-#~ "Dogtag or Red Hat Certificate System CA.\n"
-#~ "\n"
-#~ "PROFILE ID SYNTAX:\n"
-#~ "\n"
-#~ "A Profile ID is a string without spaces or punctuation starting with a "
-#~ "letter\n"
-#~ "and followed by a sequence of letters, digits or underscore (\"_\").\n"
-#~ "\n"
-#~ "EXAMPLES:\n"
-#~ "\n"
-#~ "  Import a profile that will not store issued certificates:\n"
-#~ "    ipa certprofile-import ShortLivedUserCert       --file UserCert."
-#~ "profile --desc \"User Certificates\"       --store=false\n"
-#~ "\n"
-#~ "  Delete a certificate profile:\n"
-#~ "    ipa certprofile-del ShortLivedUserCert\n"
-#~ "\n"
-#~ "  Show information about a profile:\n"
-#~ "    ipa certprofile-show ShortLivedUserCert\n"
-#~ "\n"
-#~ "  Save profile configuration to a file:\n"
-#~ "    ipa certprofile-show caIPAserviceCert --out caIPAserviceCert.cfg\n"
-#~ "\n"
-#~ "  Search for profiles that do not store certificates:\n"
-#~ "    ipa certprofile-find --store=false\n"
-#~ "\n"
-#~ "PROFILE CONFIGURATION FORMAT:\n"
-#~ "\n"
-#~ "The profile configuration format is the raw property-list format\n"
-#~ "used by Dogtag Certificate System.  The XML format is not supported.\n"
-#~ "\n"
-#~ "The following restrictions apply to profiles managed by FreeIPA:\n"
-#~ "\n"
-#~ "- When importing a profile the \"profileId\" field, if present, must\n"
-#~ "  match the ID given on the command line.\n"
-#~ "\n"
-#~ "- The \"classId\" field must be set to \"caEnrollImpl\"\n"
-#~ "\n"
-#~ "- The \"auth.instance_id\" field must be set to \"raCertAuth\"\n"
-#~ "\n"
-#~ "- The \"certReqInputImpl\" input class and \"certOutputImpl\" output\n"
-#~ "  class must be used.\n"
-#~ msgstr ""
-#~ "\n"
-#~ "Управление профилями сертификатов\n"
-#~ "\n"
-#~ "Профили сертификатов используются центром сертификации (Certificate "
-#~ "Authority, CA) во время подписи сертификатов, чтобы определить, является "
-#~ "ли приемлемым запрос подписи сертификата (Certificate Signing Request, "
-#~ "CSR), и, если это так, определить, какие возможности и расширения будут "
-#~ "предоставлены сертификатом.\n"
-#~ "\n"
-#~ "Формат профиля сертификатов — это формат в виде списка свойств, который "
-#~ "распознаётся Dogtag или системой сертификации центра сертификации Red "
-#~ "Hat.\n"
-#~ "\n"
-#~ "СИНТАКСИС ИДЕНТИФИКАТОРА ПРОФИЛЯ:\n"
-#~ "\n"
-#~ "Идентификатор профиля — это строка без пробелов и знаков препинания, она "
-#~ "начинается с буквы, за которой следуют другие буквы, цифры или символы "
-#~ "подчёркивания (\"_\").\n"
-#~ "\n"
-#~ "ПРИМЕРЫ:\n"
-#~ "\n"
-#~ "  Импортировать профиль, в котором не будут храниться выданные "
-#~ "сертификаты:\n"
-#~ "    ipa certprofile-import ShortLivedUserCert       --file UserCert."
-#~ "profile --desc \"User Certificates\"       --store=false\n"
-#~ "\n"
-#~ "  Удалить профиль сертификатов:\n"
-#~ "    ipa certprofile-del ShortLivedUserCert\n"
-#~ "\n"
-#~ "  Показать сведения о профиле:\n"
-#~ "    ipa certprofile-show ShortLivedUserCert\n"
-#~ "\n"
-#~ "  Сохранить конфигурацию профиля в файл:\n"
-#~ "    ipa certprofile-show caIPAserviceCert --out caIPAserviceCert.cfg\n"
-#~ "\n"
-#~ "  Поиск профилей, в которых не хранятся сертификаты:\n"
-#~ "    ipa certprofile-find --store=false\n"
-#~ "\n"
-#~ "ФОРМАТ КОНФИГУРАЦИИ ПРОФИЛЯ:\n"
-#~ "\n"
-#~ "Формат конфигурации профиля — это формат в виде необработанного списка "
-#~ "свойств, который используется системой сертификации Dogtag Certificate "
-#~ "System.  Поддержка формата XML не предусмотрена.\n"
-#~ "\n"
-#~ "К профилям под управлением  FreeIPA применяются следующие ограничения:\n"
-#~ "\n"
-#~ "- При импорте профиля значение поля \"profileId\", если это поле имеется, "
-#~ "должно совпадать с идентификатором, указанным в командной строке.\n"
-#~ "\n"
-#~ "- Значением поля \"classId\" должно быть \"caEnrollImpl\".\n"
-#~ "\n"
-#~ "- Значением поля \"auth.instance_id\" должно быть \"raCertAuth\".\n"
-#~ "\n"
-#~ "- Должны использоваться входной класс \"certReqInputImpl\" и выходной "
-#~ "класс \"certOutputImpl\".\n"
-
-#~ msgid ""
-#~ "\n"
-#~ "Manage Certificate Profiles\n"
-#~ "\n"
-#~ "Certificate Profiles are used by Certificate Authority (CA) in the "
-#~ "signing of\n"
-#~ "certificates to determine if a Certificate Signing Request (CSR) is "
-#~ "acceptable,\n"
-#~ "and if so what features and extensions will be present on the "
-#~ "certificate.\n"
-#~ "\n"
-#~ "The Certificate Profile format is the property-list format understood by "
-#~ "the\n"
-#~ "Dogtag or Red Hat Certificate System CA.\n"
-#~ "\n"
-#~ "PROFILE ID SYNTAX:\n"
-#~ "\n"
-#~ "A Profile ID is a string without spaces or punctuation starting with a "
-#~ "letter\n"
-#~ "and followed by a sequence of letters, digits or underscore (\"_\").\n"
-#~ "\n"
-#~ "EXAMPLES:\n"
-#~ "\n"
-#~ "  Import a profile that will not store issued certificates:\n"
-#~ "    ipa certprofile-import ShortLivedUserCert \\\n"
-#~ "      --file UserCert.profile --desc \"User Certificates\" \\\n"
-#~ "      --store=false\n"
-#~ "\n"
-#~ "  Delete a certificate profile:\n"
-#~ "    ipa certprofile-del ShortLivedUserCert\n"
-#~ "\n"
-#~ "  Show information about a profile:\n"
-#~ "    ipa certprofile-show ShortLivedUserCert\n"
-#~ "\n"
-#~ "  Save profile configuration to a file:\n"
-#~ "    ipa certprofile-show caIPAserviceCert --out caIPAserviceCert.cfg\n"
-#~ "\n"
-#~ "  Search for profiles that do not store certificates:\n"
-#~ "    ipa certprofile-find --store=false\n"
-#~ "\n"
-#~ "PROFILE CONFIGURATION FORMAT:\n"
-#~ "\n"
-#~ "The profile configuration format is the raw property-list format\n"
-#~ "used by Dogtag Certificate System.  The XML format is not supported.\n"
-#~ "\n"
-#~ "The following restrictions apply to profiles managed by FreeIPA:\n"
-#~ "\n"
-#~ "- When importing a profile the \"profileId\" field, if present, must\n"
-#~ "  match the ID given on the command line.\n"
-#~ "\n"
-#~ "- The \"classId\" field must be set to \"caEnrollImpl\"\n"
-#~ "\n"
-#~ "- The \"auth.instance_id\" field must be set to \"raCertAuth\"\n"
-#~ "\n"
-#~ "- The \"certReqInputImpl\" input class and \"certOutputImpl\" output\n"
-#~ "  class must be used.\n"
-#~ "\n"
-#~ msgstr ""
-#~ "\n"
-#~ "Управление профилями сертификатов\n"
-#~ "\n"
-#~ "Профили сертификатов используются центром сертификации (Certificate "
-#~ "Authority, CA) во время подписи сертификатов, чтобы определить, является "
-#~ "ли приемлемым запрос подписи сертификата (Certificate Signing Request, "
-#~ "CSR), и, если это так, определить, какие возможности и расширения будут "
-#~ "предоставлены сертификатом.\n"
-#~ "\n"
-#~ "Формат профиля сертификатов — это формат в виде списка свойств, который "
-#~ "распознаётся Dogtag или системой сертификации центра сертификации Red "
-#~ "Hat.\n"
-#~ "\n"
-#~ "СИНТАКСИС ИДЕНТИФИКАТОРА ПРОФИЛЯ:\n"
-#~ "\n"
-#~ "Идентификатор профиля — это строка без пробелов и знаков препинания, она "
-#~ "начинается с буквы, за которой следуют другие буквы, цифры или символы "
-#~ "подчёркивания (\"_\").\n"
-#~ "\n"
-#~ "ПРИМЕРЫ:\n"
-#~ "\n"
-#~ "  Импортировать профиль, в котором не будут храниться выданные "
-#~ "сертификаты:\n"
-#~ "    ipa certprofile-import ShortLivedUserCert\n"
-#~ "       --file UserCert.profile --desc \"User Certificates\"\n"
-#~ "       --store=false\n"
-#~ "\n"
-#~ "  Удалить профиль сертификатов:\n"
-#~ "    ipa certprofile-del ShortLivedUserCert\n"
-#~ "\n"
-#~ "  Показать сведения о профиле:\n"
-#~ "    ipa certprofile-show ShortLivedUserCert\n"
-#~ "\n"
-#~ "  Сохранить конфигурацию профиля в файл:\n"
-#~ "    ipa certprofile-show caIPAserviceCert --out caIPAserviceCert.cfg\n"
-#~ "\n"
-#~ "  Поиск профилей, в которых не хранятся сертификаты:\n"
-#~ "    ipa certprofile-find --store=false\n"
-#~ "\n"
-#~ "ФОРМАТ КОНФИГУРАЦИИ ПРОФИЛЯ:\n"
-#~ "\n"
-#~ "Формат конфигурации профиля — это формат в виде необработанного списка "
-#~ "свойств, который используется системой сертификации Dogtag Certificate "
-#~ "System.  Поддержка формата XML не предусмотрена.\n"
-#~ "\n"
-#~ "К профилям под управлением  FreeIPA применяются следующие ограничения:\n"
-#~ "\n"
-#~ "- При импорте профиля значение поля \"profileId\", если это поле имеется, "
-#~ "должно совпадать с идентификатором, указанным в командной строке.\n"
-#~ "\n"
-#~ "- Значением поля \"classId\" должно быть \"caEnrollImpl\".\n"
-#~ "\n"
-#~ "- Значением поля \"auth.instance_id\" должно быть \"raCertAuth\".\n"
-#~ "\n"
-#~ "- Должны использоваться входной класс \"certReqInputImpl\" и выходной "
-#~ "класс \"certOutputImpl\".\n"
-
 #~ msgid ""
 #~ "\n"
 #~ "Routines for constructing certificate signing requests using IPA data "
@@ -29805,196 +29992,6 @@ msgstr "{role}: роль не найдена"
 #~ "Процедуры по созданию запросов на подпись сертификатов с помощью данных "
 #~ "IPA и сохранённых шаблонов.\n"
 
-#~ msgid ""
-#~ "\n"
-#~ "Sudo Rules\n"
-#~ "\n"
-#~ "Sudo (su \"do\") allows a system administrator to delegate authority to\n"
-#~ "give certain users (or groups of users) the ability to run some (or all)\n"
-#~ "commands as root or another user while providing an audit trail of the\n"
-#~ "commands and their arguments.\n"
-#~ "\n"
-#~ "FreeIPA provides a means to configure the various aspects of Sudo:\n"
-#~ "   Users: The user(s)/group(s) allowed to invoke Sudo.\n"
-#~ "   Hosts: The host(s)/hostgroup(s) which the user is allowed to to invoke "
-#~ "Sudo.\n"
-#~ "   Allow Command: The specific command(s) permitted to be run via Sudo.\n"
-#~ "   Deny Command: The specific command(s) prohibited to be run via Sudo.\n"
-#~ "   RunAsUser: The user(s) or group(s) of users whose rights Sudo will be "
-#~ "invoked with.\n"
-#~ "   RunAsGroup: The group(s) whose gid rights Sudo will be invoked with.\n"
-#~ "   Options: The various Sudoers Options that can modify Sudo's behavior.\n"
-#~ "\n"
-#~ "An order can be added to a sudorule to control the order in which they\n"
-#~ "are evaluated (if the client supports it). This order is an integer and\n"
-#~ "must be unique.\n"
-#~ "\n"
-#~ "FreeIPA provides a designated binddn to use with Sudo located at:\n"
-#~ "uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
-#~ "\n"
-#~ "To enable the binddn run the following command to set the password:\n"
-#~ "LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example."
-#~ "com -ZZ -D \"cn=Directory Manager\" uid=sudo,cn=sysaccounts,cn=etc,"
-#~ "dc=example,dc=com\n"
-#~ "\n"
-#~ "EXAMPLES:\n"
-#~ "\n"
-#~ " Create a new rule:\n"
-#~ "   ipa sudorule-add readfiles\n"
-#~ "\n"
-#~ " Add sudo command object and add it as allowed command in the rule:\n"
-#~ "   ipa sudocmd-add /usr/bin/less\n"
-#~ "   ipa sudorule-add-allow-command readfiles --sudocmds /usr/bin/less\n"
-#~ "\n"
-#~ " Add a host to the rule:\n"
-#~ "   ipa sudorule-add-host readfiles --hosts server.example.com\n"
-#~ "\n"
-#~ " Add a user to the rule:\n"
-#~ "   ipa sudorule-add-user readfiles --users jsmith\n"
-#~ "\n"
-#~ " Add a special Sudo rule for default Sudo server configuration:\n"
-#~ "   ipa sudorule-add defaults\n"
-#~ "\n"
-#~ " Set a default Sudo option:\n"
-#~ "   ipa sudorule-add-option defaults --sudooption '!authenticate'\n"
-#~ msgstr ""
-#~ "\n"
-#~ "Правила Sudo\n"
-#~ "\n"
-#~ "Sudo (su \"do\") позволяет системному администратору делегировать "
-#~ "полномочия, чтобы дать определённым пользователям (или группам "
-#~ "пользователей) возможность выполнять некоторые (или все) команды от имени "
-#~ "пользователя \"root\" или другого пользователя, вместе с тем предоставляя "
-#~ "журнал аудита команд и их аргументов.\n"
-#~ "\n"
-#~ "FreeIPA предоставляет возможности настройки различных аспектов Sudo:\n"
-#~ "   Users: пользователь (пользователи) или группа (группы), которые могут "
-#~ "вызывать Sudo.\n"
-#~ "   Hosts: узел (узлы) или группа (группы) узлов, пользователи которых "
-#~ "могут вызывать Sudo.\n"
-#~ "   Allow Command: конкретная команда (команды), которые разрешены для "
-#~ "выполнения с помощью Sudo.  \n"
-#~ "   Deny Command: конкретная команда (команды), которые запрещены для "
-#~ "выполнения с помощью Sudo.\n"
-#~ "   RunAsUser: пользователь (пользователи) или группа (группы) "
-#~ "пользователей, от имени которых Sudo будет выполнять команды.\n"
-#~ "   RunAsGroup: группа (группы), от имени которых  Sudo будет выполнять "
-#~ "команды.\n"
-#~ "   Options: различные параметры sudoers (участники Sudo), которые могут "
-#~ "изменить поведение Sudo.\n"
-#~ "\n"
-#~ "Правилу Sudo можно добавить порядок, который будет руководить порядком "
-#~ "обработки записей (если такой порядок предусмотрен на клиентской "
-#~ "стороне). Порядок определяется числовым индексом (целое число), который "
-#~ "не должен повторяться.\n"
-#~ "\n"
-#~ "FreeIPA предусматривает специальную привязку DN (binddn) для "
-#~ "использования с Sudo:\n"
-#~ "uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
-#~ "\n"
-#~ "Чтобы включить binddn, выполните следующую команду для установки пароля:\n"
-#~ "LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example."
-#~ "com -ZZ -D \"cn=Directory Manager\" uid=sudo,cn=sysaccounts,cn=etc,"
-#~ "dc=example,dc=com\n"
-#~ "\n"
-#~ "ПРИМЕРЫ:\n"
-#~ "\n"
-#~ " Создать новое правило:\n"
-#~ "   ipa sudorule-add readfiles\n"
-#~ "\n"
-#~ " Добавить объект команды Sudo и добавить его в правило в качестве "
-#~ "разрешённой команды:\n"
-#~ "   ipa sudocmd-add /usr/bin/less\n"
-#~ "   ipa sudorule-add-allow-command readfiles --sudocmds /usr/bin/less\n"
-#~ "\n"
-#~ " Добавить узел в правило:\n"
-#~ "   ipa sudorule-add-host readfiles --hosts server.example.com\n"
-#~ "\n"
-#~ " Добавить пользователя в правило:\n"
-#~ "   ipa sudorule-add-user readfiles --users jsmith\n"
-#~ "\n"
-#~ " Добавить специальное правило Sudo для конфигурации сервера Sudo по "
-#~ "умолчанию:\n"
-#~ "   ipa sudorule-add defaults\n"
-#~ "\n"
-#~ " Указать параметр Sudo по умолчанию:\n"
-#~ "   ipa sudorule-add-option defaults --sudooption '!authenticate'\n"
-
-#~ msgid ""
-#~ "\n"
-#~ "Sudo Rules\n"
-#~ "\n"
-#~ "Sudo (su \"do\") allows a system administrator to delegate authority to\n"
-#~ "give certain users (or groups of users) the ability to run some (or all)\n"
-#~ "commands as root or another user while providing an audit trail of the\n"
-#~ "commands and their arguments.\n"
-#~ "\n"
-#~ "FreeIPA provides a means to configure the various aspects of Sudo:\n"
-#~ "   Users: The user(s)/group(s) allowed to invoke Sudo.\n"
-#~ "   Hosts: The host(s)/hostgroup(s) which the user is allowed to to invoke "
-#~ "Sudo.\n"
-#~ "   Allow Command: The specific command(s) permitted to be run via Sudo.\n"
-#~ "   Deny Command: The specific command(s) prohibited to be run via Sudo.\n"
-#~ "   RunAsUser: The user(s) or group(s) of users whose rights Sudo will be "
-#~ "invoked with.\n"
-#~ "   RunAsGroup: The group(s) whose gid rights Sudo will be invoked with.\n"
-#~ "   Options: The various Sudoers Options that can modify Sudo's behavior.\n"
-#~ "\n"
-#~ "An order can be added to a sudorule to control the order in which they\n"
-#~ "are evaluated (if the client supports it). This order is an integer and\n"
-#~ "must be unique.\n"
-#~ "\n"
-#~ "FreeIPA provides a designated binddn to use with Sudo located at:\n"
-#~ "uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
-#~ "\n"
-#~ "To enable the binddn run the following command to set the password:\n"
-#~ "LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example."
-#~ "com -ZZ -D \"cn=Directory Manager\" uid=sudo,cn=sysaccounts,cn=etc,"
-#~ "dc=example,dc=com\n"
-#~ "\n"
-#~ "For more information, see the FreeIPA Documentation to Sudo.\n"
-#~ msgstr ""
-#~ "\n"
-#~ "Правила Sudo\n"
-#~ "\n"
-#~ "Sudo (su \"do\") позволяет системному администратору делегировать "
-#~ "полномочия, чтобы дать определённым пользователям (или группам "
-#~ "пользователей) возможность выполнять некоторые (или все) команды от имени "
-#~ "пользователя \"root\" или другого пользователя, вместе с тем предоставляя "
-#~ "журнал аудита команд и их аргументов.\n"
-#~ "\n"
-#~ "FreeIPA предоставляет возможности настройки различных аспектов Sudo:\n"
-#~ "   Users: пользователь (пользователи) или группа (группы), которые могут "
-#~ "вызывать Sudo.\n"
-#~ "   Hosts: узел (узлы) или группа (группы) узлов, пользователи которых "
-#~ "могут вызывать Sudo.\n"
-#~ "   Allow Command: конкретная команда (команды), которые разрешены для "
-#~ "выполнения с помощью Sudo.  \n"
-#~ "   Deny Command: конкретная команда (команды), которые запрещены для "
-#~ "выполнения с помощью Sudo.\n"
-#~ "   RunAsUser: пользователь (пользователи) или группа (группы) "
-#~ "пользователей, от имени которых Sudo будет выполнять команды.\n"
-#~ "   RunAsGroup: группа (группы), от имени которых  Sudo будет выполнять "
-#~ "команды.\n"
-#~ "   Options: различные параметры sudoers (участники Sudo), которые могут "
-#~ "изменить поведение Sudo.\n"
-#~ "\n"
-#~ "Правилу Sudo можно добавить порядок, который будет руководить порядком "
-#~ "обработки записей (если такой порядок предусмотрен на клиентской "
-#~ "стороне). Порядок определяется числовым индексом (целое число), который "
-#~ "не должен повторяться.\n"
-#~ "\n"
-#~ "FreeIPA предусматривает специальную привязку DN (binddn) для "
-#~ "использования с Sudo:\n"
-#~ "uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
-#~ "\n"
-#~ "Чтобы включить binddn, выполните следующую команду для установки пароля:\n"
-#~ "LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example."
-#~ "com -ZZ -D \"cn=Directory Manager\" uid=sudo,cn=sysaccounts,cn=etc,"
-#~ "dc=example,dc=com\n"
-#~ "\n"
-#~ "Дополнительные сведения приведены в документации FreeIPA по Sudo.\n"
-
 #~ msgid "CSR Generation Profile to use"
 #~ msgstr "Профиль создания CSR, который следует использовать"
 
@@ -30061,9 +30058,6 @@ msgstr "{role}: роль не найдена"
 #~ msgid "Subject Public Key Info"
 #~ msgstr "Данные открытого ключа субъекта"
 
-#~ msgid "TOTP token / FreeIPA server time difference"
-#~ msgstr "Разница времени между токеном TOTP и сервером FreeIPA"
-
 #~ msgid "Template error when formatting certificate data"
 #~ msgstr "Ошибка шаблона при форматировании данных сертификата"