diff --git a/po/uk.po b/po/uk.po
index 78a8e426c..c600e579d 100644
--- a/po/uk.po
+++ b/po/uk.po
@@ -8,7 +8,7 @@ msgid ""
 msgstr ""
 "Project-Id-Version: freeipa 4.9.0.dev201908140712+gitc9938e3d8\n"
 "Report-Msgid-Bugs-To: https://pagure.io/freeipa/new_issue\n"
-"POT-Creation-Date: 2021-01-27 10:31+0200\n"
+"POT-Creation-Date: 2021-01-27 10:47+0200\n"
 "PO-Revision-Date: 2020-12-22 11:44+0000\n"
 "Last-Translator: Yuri Chornoivan <yurchor@ukr.net>\n"
 "Language-Team: Ukrainian <https://translate.fedoraproject.org/projects/"
@@ -8745,6 +8745,44 @@ msgstr ""
 "\n"
 "Місця IPA\n"
 
+msgid ""
+"\n"
+"IPA provides a designated binddn to use with Sudo located at:\n"
+"uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
+msgstr ""
+"\n"
+"У IPA передбачено визначений binddn для використання з sudo, який "
+"розташовано у\n"
+"uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
+
+msgid ""
+"\n"
+"IPA provides a means to configure the various aspects of Sudo:\n"
+"   Users: The user(s)/group(s) allowed to invoke Sudo.\n"
+"   Hosts: The host(s)/hostgroup(s) which the user is allowed to to invoke "
+"Sudo.\n"
+"   Allow Command: The specific command(s) permitted to be run via Sudo.\n"
+"   Deny Command: The specific command(s) prohibited to be run via Sudo.\n"
+"   RunAsUser: The user(s) or group(s) of users whose rights Sudo will be "
+"invoked with.\n"
+"   RunAsGroup: The group(s) whose gid rights Sudo will be invoked with.\n"
+"   Options: The various Sudoers Options that can modify Sudo's behavior.\n"
+msgstr ""
+"\n"
+"У IPA передбачено декілька параметрів налаштовування роботи sudo:\n"
+"   Users: користувачі або групи, які можуть викликати sudo.\n"
+"   Hosts: вузли або групи вузлів, користувачі якого можуть викликати sudo.\n"
+"   Allow Command: специфічні команди, які можна виконувати за допомогою "
+"sudo.\n"
+"   Deny Command: специфічні команди, які не можна виконувати за допомогою "
+"sudo.\n"
+"   RunAsUser: користувачі або групи, від імені яких sudo виконуватиме "
+"команди.\n"
+"   RunAsGroup: групи, ідентифікатори яких буде використано sudo для "
+"виконання команд.\n"
+"   Options: різноманітні параметри sudoers, які можуть змінити поведінку "
+"sudo.\n"
+
 msgid ""
 "\n"
 "IPA server roles\n"
@@ -9305,6 +9343,229 @@ msgstr ""
 "\n"
 "Керування налаштуваннями і правилами прив’язки сертифікатів до профілів.\n"
 
+msgid ""
+"\n"
+"Manage Certificate Profiles\n"
+"\n"
+"Certificate Profiles are used by Certificate Authority (CA) in the signing "
+"of\n"
+"certificates to determine if a Certificate Signing Request (CSR) is "
+"acceptable,\n"
+"and if so what features and extensions will be present on the certificate.\n"
+"\n"
+"The Certificate Profile format is the property-list format understood by "
+"the\n"
+"Dogtag or Red Hat Certificate System CA.\n"
+"\n"
+"PROFILE ID SYNTAX:\n"
+"\n"
+"A Profile ID is a string without spaces or punctuation starting with a "
+"letter\n"
+"and followed by a sequence of letters, digits or underscore (\"_\").\n"
+"\n"
+"EXAMPLES:\n"
+"\n"
+"  Import a profile that will not store issued certificates:\n"
+"    ipa certprofile-import ShortLivedUserCert       --file UserCert.profile "
+"--desc \"User Certificates\"       --store=false\n"
+"\n"
+"  Delete a certificate profile:\n"
+"    ipa certprofile-del ShortLivedUserCert\n"
+"\n"
+"  Show information about a profile:\n"
+"    ipa certprofile-show ShortLivedUserCert\n"
+"\n"
+"  Save profile configuration to a file:\n"
+"    ipa certprofile-show caIPAserviceCert --out caIPAserviceCert.cfg\n"
+"\n"
+"  Search for profiles that do not store certificates:\n"
+"    ipa certprofile-find --store=false\n"
+"\n"
+"PROFILE CONFIGURATION FORMAT:\n"
+"\n"
+"The profile configuration format is the raw property-list format\n"
+"used by Dogtag Certificate System.  The XML format is not supported.\n"
+"\n"
+"The following restrictions apply to profiles managed by IPA:\n"
+"\n"
+"- When importing a profile the \"profileId\" field, if present, must\n"
+"  match the ID given on the command line.\n"
+"\n"
+"- The \"classId\" field must be set to \"caEnrollImpl\"\n"
+"\n"
+"- The \"auth.instance_id\" field must be set to \"raCertAuth\"\n"
+"\n"
+"- The \"certReqInputImpl\" input class and \"certOutputImpl\" output\n"
+"  class must be used.\n"
+msgstr ""
+"\n"
+"Керування профілями сертифікатів\n"
+"\n"
+"Профілі сертифікатів використовуються службами сертифікації (CA) під час\n"
+"підписування сертифікатів для визначення того, чи є прийнятним запит на\n"
+"підписування сертифіката (CSR), і, якщо це так, визначення можливостей\n"
+"і розширень, які буде надано сертифікатом.\n"
+"\n"
+"Форматом профілю сертифікатів є список значень, які може обробляти\n"
+"Dogtag або система сертифікації служби сертифікації Red Hat.\n"
+"\n"
+"СИНТАКСИС ІДЕНТИФІКАТОРА ПРОФІЛЮ:\n"
+"\n"
+"Ідентифікатор профілю — рядок без пробілів і символів пунктуації,\n"
+"що починається з літери і складається з послідовності літер, цифр, та "
+"символів підкреслювання («_»).\n"
+"\n"
+"ПРИКЛАДИ:\n"
+"\n"
+"  Імпортувати профіль, у якому не зберігатимуться видані сертифікати:\n"
+"    ipa certprofile-import ShortLivedUserCert \\\n"
+"      --file UserCert.profile --summary \"User Certificates\" \\\n"
+"      --store=false\n"
+"\n"
+"  Вилучити профіль сертифікатів:\n"
+"    ipa certprofile-del ShortLivedUserCert\n"
+"\n"
+"  Показати дані щодо профілю:\n"
+"    ipa certprofile-show ShortLivedUserCert\n"
+"\n"
+"  Зберегти налаштування профілю до файла:\n"
+"    ipa certprofile-show caIPAserviceCert --out caIPAserviceCert.cfg\n"
+"\n"
+"  Шукати профілі, у яких не зберігаються сертифікати:\n"
+"    ipa certprofile-find --store=false\n"
+"\n"
+"ФОРМАТ НАЛАШТУВАНЬ ПРОФІЛЮ:\n"
+"\n"
+"Налаштування профілю зберігаються у вигляді простого списку\n"
+"властивостей, що використовується системою сертифікації Dogtag.\n"
+"Підтримки формату XML не передбачено.\n"
+"\n"
+"Профілів, які керуються IPA, стосуються такі обмеження:\n"
+"\n"
+"- Під час імпортування профілю поле «profileId», якщо таке є, має\n"
+"  містити значення, що збігається з ідентифікатором, вказаним у рядку "
+"команди.\n"
+"\n"
+"- Значенням поля «classId» має бути «caEnrollImpl»\n"
+"\n"
+"- Значенням поля «auth.instance_id» має бути «raCertAuth»\n"
+"\n"
+"- Має бути використано вхідний клас «certReqInputImpl» і вихідний\n"
+"  клас «certOutputImpl».\n"
+
+msgid ""
+"\n"
+"Manage Certificate Profiles\n"
+"\n"
+"Certificate Profiles are used by Certificate Authority (CA) in the signing "
+"of\n"
+"certificates to determine if a Certificate Signing Request (CSR) is "
+"acceptable,\n"
+"and if so what features and extensions will be present on the certificate.\n"
+"\n"
+"The Certificate Profile format is the property-list format understood by "
+"the\n"
+"Dogtag or Red Hat Certificate System CA.\n"
+"\n"
+"PROFILE ID SYNTAX:\n"
+"\n"
+"A Profile ID is a string without spaces or punctuation starting with a "
+"letter\n"
+"and followed by a sequence of letters, digits or underscore (\"_\").\n"
+"\n"
+"EXAMPLES:\n"
+"\n"
+"  Import a profile that will not store issued certificates:\n"
+"    ipa certprofile-import ShortLivedUserCert \\\n"
+"      --file UserCert.profile --desc \"User Certificates\" \\\n"
+"      --store=false\n"
+"\n"
+"  Delete a certificate profile:\n"
+"    ipa certprofile-del ShortLivedUserCert\n"
+"\n"
+"  Show information about a profile:\n"
+"    ipa certprofile-show ShortLivedUserCert\n"
+"\n"
+"  Save profile configuration to a file:\n"
+"    ipa certprofile-show caIPAserviceCert --out caIPAserviceCert.cfg\n"
+"\n"
+"  Search for profiles that do not store certificates:\n"
+"    ipa certprofile-find --store=false\n"
+"\n"
+"PROFILE CONFIGURATION FORMAT:\n"
+"\n"
+"The profile configuration format is the raw property-list format\n"
+"used by Dogtag Certificate System.  The XML format is not supported.\n"
+"\n"
+"The following restrictions apply to profiles managed by IPA:\n"
+"\n"
+"- When importing a profile the \"profileId\" field, if present, must\n"
+"  match the ID given on the command line.\n"
+"\n"
+"- The \"classId\" field must be set to \"caEnrollImpl\"\n"
+"\n"
+"- The \"auth.instance_id\" field must be set to \"raCertAuth\"\n"
+"\n"
+"- The \"certReqInputImpl\" input class and \"certOutputImpl\" output\n"
+"  class must be used.\n"
+"\n"
+msgstr ""
+"\n"
+"Керування профілями сертифікатів\n"
+"\n"
+"Профілі сертифікатів використовуються службами сертифікації (CA) під час\n"
+"підписування сертифікатів для визначення того, чи є прийнятним запит на\n"
+"підписування сертифіката (CSR), і, якщо це так, визначення можливостей\n"
+"і розширень, які буде надано сертифікатом.\n"
+"\n"
+"Форматом профілю сертифікатів є список значень, які може обробляти\n"
+"Dogtag або система сертифікації служби сертифікації Red Hat.\n"
+"\n"
+"СИНТАКСИС ІДЕНТИФІКАТОРА ПРОФІЛЮ:\n"
+"\n"
+"Ідентифікатор профілю — рядок без пробілів і символів пунктуації,\n"
+"що починається з літери і складається з послідовності літер, цифр, та "
+"символів підкреслювання («_»).\n"
+"\n"
+"ПРИКЛАДИ:\n"
+"\n"
+"  Імпортувати профіль, у якому не зберігатимуться видані сертифікати:\n"
+"    ipa certprofile-import ShortLivedUserCert \\\n"
+"      --file UserCert.profile --summary \"User Certificates\" \\\n"
+"      --store=false\n"
+"\n"
+"  Вилучити профіль сертифікатів:\n"
+"    ipa certprofile-del ShortLivedUserCert\n"
+"\n"
+"  Показати дані щодо профілю:\n"
+"    ipa certprofile-show ShortLivedUserCert\n"
+"\n"
+"  Зберегти налаштування профілю до файла:\n"
+"    ipa certprofile-show caIPAserviceCert --out caIPAserviceCert.cfg\n"
+"\n"
+"  Шукати профілі, у яких не зберігаються сертифікати:\n"
+"    ipa certprofile-find --store=false\n"
+"\n"
+"ФОРМАТ НАЛАШТУВАНЬ ПРОФІЛЮ:\n"
+"\n"
+"Налаштування профілю зберігаються у вигляді простого списку\n"
+"властивостей, що використовується системою сертифікації Dogtag.\n"
+"Підтримки формату XML не передбачено.\n"
+"\n"
+"Профілів, які керуються IPA, стосуються такі обмеження:\n"
+"\n"
+"- Під час імпортування профілю поле «profileId», якщо таке є, має\n"
+"  містити значення, що збігається з ідентифікатором, вказаним у рядку "
+"команди.\n"
+"\n"
+"- Значенням поля «classId» має бути «caEnrollImpl»\n"
+"\n"
+"- Значенням поля «auth.instance_id» має бути «raCertAuth»\n"
+"\n"
+"- Має бути використано вхідний клас «certReqInputImpl» і вихідний\n"
+"  клас «certOutputImpl».\n"
+"\n"
+
 msgid ""
 "\n"
 "Manage DNS zone and resource records.\n"
@@ -15194,6 +15455,189 @@ msgstr ""
 "\n"
 "Правила sudo\n"
 
+msgid ""
+"\n"
+"Sudo Rules\n"
+"\n"
+"Sudo (su \"do\") allows a system administrator to delegate authority to\n"
+"give certain users (or groups of users) the ability to run some (or all)\n"
+"commands as root or another user while providing an audit trail of the\n"
+"commands and their arguments.\n"
+"\n"
+"IPA provides a means to configure the various aspects of Sudo:\n"
+"   Users: The user(s)/group(s) allowed to invoke Sudo.\n"
+"   Hosts: The host(s)/hostgroup(s) which the user is allowed to to invoke "
+"Sudo.\n"
+"   Allow Command: The specific command(s) permitted to be run via Sudo.\n"
+"   Deny Command: The specific command(s) prohibited to be run via Sudo.\n"
+"   RunAsUser: The user(s) or group(s) of users whose rights Sudo will be "
+"invoked with.\n"
+"   RunAsGroup: The group(s) whose gid rights Sudo will be invoked with.\n"
+"   Options: The various Sudoers Options that can modify Sudo's behavior.\n"
+"\n"
+"An order can be added to a sudorule to control the order in which they\n"
+"are evaluated (if the client supports it). This order is an integer and\n"
+"must be unique.\n"
+"\n"
+"IPA provides a designated binddn to use with Sudo located at:\n"
+"uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
+"\n"
+"To enable the binddn run the following command to set the password:\n"
+"LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example.com -"
+"ZZ -D \"cn=Directory Manager\" uid=sudo,cn=sysaccounts,cn=etc,dc=example,"
+"dc=com\n"
+"\n"
+"EXAMPLES:\n"
+"\n"
+" Create a new rule:\n"
+"   ipa sudorule-add readfiles\n"
+"\n"
+" Add sudo command object and add it as allowed command in the rule:\n"
+"   ipa sudocmd-add /usr/bin/less\n"
+"   ipa sudorule-add-allow-command readfiles --sudocmds /usr/bin/less\n"
+"\n"
+" Add a host to the rule:\n"
+"   ipa sudorule-add-host readfiles --hosts server.example.com\n"
+"\n"
+" Add a user to the rule:\n"
+"   ipa sudorule-add-user readfiles --users jsmith\n"
+"\n"
+" Add a special Sudo rule for default Sudo server configuration:\n"
+"   ipa sudorule-add defaults\n"
+"\n"
+" Set a default Sudo option:\n"
+"   ipa sudorule-add-option defaults --sudooption '!authenticate'\n"
+msgstr ""
+"\n"
+"Правила sudo\n"
+"\n"
+"Sudo (su \"do\") надає системному адміністратору змогу делегувати\n"
+"повноваження певним користувачам (або групам користувачів) на виконання\n"
+"деяких (або усіх) команд від імені адміністратора (root) або іншого\n"
+"користувача, зберігаючи водночас журнал виконання команд та\n"
+"аргументів.\n"
+"\n"
+"У IPA передбачено декілька параметрів налаштовування роботи sudo:\n"
+"   Users: користувачі або групи, які можуть викликати sudo.\n"
+"   Hosts: вузли або групи вузлів, користувачі якого можуть викликати sudo.\n"
+"   Allow Command: специфічні команди, які можна виконувати за допомогою "
+"sudo.\n"
+"   Deny Command: специфічні команди, які не можна виконувати за допомогою "
+"sudo.\n"
+"   RunAsUser: користувачі або групи, від імені яких sudo виконуватиме "
+"команди.\n"
+"   RunAsGroup: групи, ідентифікатори яких буде використано sudo для "
+"виконання команд.\n"
+"   Options: різноманітні параметри sudoers, які можуть змінити поведінку "
+"sudo.\n"
+"\n"
+"До правила sudo можна додати порядок, який керуватиме порядком\n"
+"обробки записів (якщо такий порядок передбачено на клієнтському боці).\n"
+"Порядок визначається числовим індексом, який не повинен повторюватися.\n"
+"\n"
+"У IPA передбачено визначений binddn для використання з sudo, який "
+"розташовано у\n"
+"uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
+"\n"
+"Щоб увімкнути binddn, віддайте таку команду для встановлення пароля:\n"
+"LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example.com -"
+"ZZ -D \"cn=Directory Manager\" uid=sudo,cn=sysaccounts,cn=etc,dc=example,"
+"dc=com\n"
+"\n"
+"ПРИКЛАДИ:\n"
+"\n"
+" Створити правило:\n"
+"   ipa sudorule-add readfiles\n"
+"\n"
+" Додати об’єкт команди sudo і записати його як дозволену команду до "
+"правила:\n"
+"   ipa sudocmd-add /usr/bin/less\n"
+"   ipa sudorule-add-allow-command readfiles --sudocmds /usr/bin/less\n"
+"\n"
+" Додати запис вузла до правила:\n"
+"   ipa sudorule-add-host readfiles --hosts server.example.com\n"
+"\n"
+" Додати запис користувача до правила:\n"
+"   ipa sudorule-add-user readfiles --users jsmith\n"
+"\n"
+" Додати особливе правило sudo для типового налаштовування сервера sudo:\n"
+"   ipa sudorule-add defaults\n"
+"\n"
+" Встановити типовий варіант дій для sudo:\n"
+"   ipa sudorule-add-option defaults --sudooption '!authenticate'\n"
+
+msgid ""
+"\n"
+"Sudo Rules\n"
+"\n"
+"Sudo (su \"do\") allows a system administrator to delegate authority to\n"
+"give certain users (or groups of users) the ability to run some (or all)\n"
+"commands as root or another user while providing an audit trail of the\n"
+"commands and their arguments.\n"
+"\n"
+"IPA provides a means to configure the various aspects of Sudo:\n"
+"   Users: The user(s)/group(s) allowed to invoke Sudo.\n"
+"   Hosts: The host(s)/hostgroup(s) which the user is allowed to to invoke "
+"Sudo.\n"
+"   Allow Command: The specific command(s) permitted to be run via Sudo.\n"
+"   Deny Command: The specific command(s) prohibited to be run via Sudo.\n"
+"   RunAsUser: The user(s) or group(s) of users whose rights Sudo will be "
+"invoked with.\n"
+"   RunAsGroup: The group(s) whose gid rights Sudo will be invoked with.\n"
+"   Options: The various Sudoers Options that can modify Sudo's behavior.\n"
+"\n"
+"An order can be added to a sudorule to control the order in which they\n"
+"are evaluated (if the client supports it). This order is an integer and\n"
+"must be unique.\n"
+"\n"
+"IPA provides a designated binddn to use with Sudo located at:\n"
+"uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
+"\n"
+"To enable the binddn run the following command to set the password:\n"
+"LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example.com -"
+"ZZ -D \"cn=Directory Manager\" uid=sudo,cn=sysaccounts,cn=etc,dc=example,"
+"dc=com\n"
+"\n"
+"For more information, see the IPA Documentation to Sudo.\n"
+msgstr ""
+"\n"
+"Правила sudo\n"
+"\n"
+"Sudo (su \"do\") надає системному адміністратору змогу делегувати\n"
+"повноваження певним користувачам (або групам користувачів) на виконання\n"
+"деяких (або усіх) команд від імені адміністратора (root) або іншого\n"
+"користувача, зберігаючи водночас журнал виконання команд та\n"
+"аргументів.\n"
+"\n"
+"У IPA передбачено декілька параметрів налаштовування роботи sudo:\n"
+"   Users: користувачі або групи, які можуть викликати sudo.\n"
+"   Hosts: вузли або групи вузлів, користувачі якого можуть викликати sudo.\n"
+"   Allow Command: специфічні команди, які можна виконувати за допомогою "
+"sudo.\n"
+"   Deny Command: специфічні команди, які не можна виконувати за допомогою "
+"sudo.\n"
+"   RunAsUser: користувачі або групи, від імені яких sudo виконуватиме "
+"команди.\n"
+"   RunAsGroup: групи, ідентифікатори яких буде використано sudo для "
+"виконання команд.\n"
+"   Options: різноманітні параметри sudoers, які можуть змінити поведінку "
+"sudo.\n"
+"\n"
+"До правила sudo можна додати порядок, який керуватиме порядком\n"
+"обробки записів (якщо такий порядок передбачено на клієнтському боці).\n"
+"Порядок визначається числовим індексом, який не повинен повторюватися.\n"
+"\n"
+"У IPA передбачено визначений binddn для використання з sudo, який "
+"розташовано у\n"
+"uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
+"\n"
+"Щоб увімкнути binddn, віддайте таку команду для встановлення пароля:\n"
+"LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example.com -"
+"ZZ -D \"cn=Directory Manager\" uid=sudo,cn=sysaccounts,cn=etc,dc=example,"
+"dc=com\n"
+"\n"
+"Докладніші відомості наведено у документації з IPA щодо sudo.\n"
+
 msgid ""
 "\n"
 "Symmetric vault is similar to the standard vault, but it\n"
@@ -28755,6 +29199,9 @@ msgstr "Відхилення часу розпізнавання TOTP (у сек
 msgid "TOTP synchronization time variance (seconds)"
 msgstr "Відхилення часу синхронізації TOTP (у секундах)"
 
+msgid "TOTP token / IPA server time difference"
+msgstr "Часова розбіжність між ключем TOTP і сервером IPA"
+
 msgid "TSIG record"
 msgstr "Запис TSIG"
 
@@ -31710,270 +32157,6 @@ msgstr "{} потрібен основному серверу IPA"
 #~ "\n"
 #~ "Команди для автоматичної побудови запитів щодо сертифікації\n"
 
-#~ msgid ""
-#~ "\n"
-#~ "FreeIPA provides a designated binddn to use with Sudo located at:\n"
-#~ "uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
-#~ msgstr ""
-#~ "\n"
-#~ "У FreeIPA передбачено визначений binddn для використання з sudo, який "
-#~ "розташовано у\n"
-#~ "uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
-
-#~ msgid ""
-#~ "\n"
-#~ "FreeIPA provides a means to configure the various aspects of Sudo:\n"
-#~ "   Users: The user(s)/group(s) allowed to invoke Sudo.\n"
-#~ "   Hosts: The host(s)/hostgroup(s) which the user is allowed to to invoke "
-#~ "Sudo.\n"
-#~ "   Allow Command: The specific command(s) permitted to be run via Sudo.\n"
-#~ "   Deny Command: The specific command(s) prohibited to be run via Sudo.\n"
-#~ "   RunAsUser: The user(s) or group(s) of users whose rights Sudo will be "
-#~ "invoked with.\n"
-#~ "   RunAsGroup: The group(s) whose gid rights Sudo will be invoked with.\n"
-#~ "   Options: The various Sudoers Options that can modify Sudo's behavior.\n"
-#~ msgstr ""
-#~ "\n"
-#~ "У FreeIPA передбачено декілька параметрів налаштовування роботи sudo:\n"
-#~ "   Users: користувачі або групи, які можуть викликати sudo.\n"
-#~ "   Hosts: вузли або групи вузлів, користувачі якого можуть викликати "
-#~ "sudo.\n"
-#~ "   Allow Command: специфічні команди, які можна виконувати за допомогою "
-#~ "sudo.\n"
-#~ "   Deny Command: специфічні команди, які не можна виконувати за допомогою "
-#~ "sudo.\n"
-#~ "   RunAsUser: користувачі або групи, від імені яких sudo виконуватиме "
-#~ "команди.\n"
-#~ "   RunAsGroup: групи, ідентифікатори яких буде використано sudo для "
-#~ "виконання команд.\n"
-#~ "   Options: різноманітні параметри sudoers, які можуть змінити поведінку "
-#~ "sudo.\n"
-
-#~ msgid ""
-#~ "\n"
-#~ "Manage Certificate Profiles\n"
-#~ "\n"
-#~ "Certificate Profiles are used by Certificate Authority (CA) in the "
-#~ "signing of\n"
-#~ "certificates to determine if a Certificate Signing Request (CSR) is "
-#~ "acceptable,\n"
-#~ "and if so what features and extensions will be present on the "
-#~ "certificate.\n"
-#~ "\n"
-#~ "The Certificate Profile format is the property-list format understood by "
-#~ "the\n"
-#~ "Dogtag or Red Hat Certificate System CA.\n"
-#~ "\n"
-#~ "PROFILE ID SYNTAX:\n"
-#~ "\n"
-#~ "A Profile ID is a string without spaces or punctuation starting with a "
-#~ "letter\n"
-#~ "and followed by a sequence of letters, digits or underscore (\"_\").\n"
-#~ "\n"
-#~ "EXAMPLES:\n"
-#~ "\n"
-#~ "  Import a profile that will not store issued certificates:\n"
-#~ "    ipa certprofile-import ShortLivedUserCert       --file UserCert."
-#~ "profile --desc \"User Certificates\"       --store=false\n"
-#~ "\n"
-#~ "  Delete a certificate profile:\n"
-#~ "    ipa certprofile-del ShortLivedUserCert\n"
-#~ "\n"
-#~ "  Show information about a profile:\n"
-#~ "    ipa certprofile-show ShortLivedUserCert\n"
-#~ "\n"
-#~ "  Save profile configuration to a file:\n"
-#~ "    ipa certprofile-show caIPAserviceCert --out caIPAserviceCert.cfg\n"
-#~ "\n"
-#~ "  Search for profiles that do not store certificates:\n"
-#~ "    ipa certprofile-find --store=false\n"
-#~ "\n"
-#~ "PROFILE CONFIGURATION FORMAT:\n"
-#~ "\n"
-#~ "The profile configuration format is the raw property-list format\n"
-#~ "used by Dogtag Certificate System.  The XML format is not supported.\n"
-#~ "\n"
-#~ "The following restrictions apply to profiles managed by FreeIPA:\n"
-#~ "\n"
-#~ "- When importing a profile the \"profileId\" field, if present, must\n"
-#~ "  match the ID given on the command line.\n"
-#~ "\n"
-#~ "- The \"classId\" field must be set to \"caEnrollImpl\"\n"
-#~ "\n"
-#~ "- The \"auth.instance_id\" field must be set to \"raCertAuth\"\n"
-#~ "\n"
-#~ "- The \"certReqInputImpl\" input class and \"certOutputImpl\" output\n"
-#~ "  class must be used.\n"
-#~ msgstr ""
-#~ "\n"
-#~ "Керування профілями сертифікатів\n"
-#~ "\n"
-#~ "Профілі сертифікатів використовуються службами сертифікації (CA) під час\n"
-#~ "підписування сертифікатів для визначення того, чи є прийнятним запит на\n"
-#~ "підписування сертифіката (CSR), і, якщо це так, визначення можливостей\n"
-#~ "і розширень, які буде надано сертифікатом.\n"
-#~ "\n"
-#~ "Форматом профілю сертифікатів є список значень, які може обробляти\n"
-#~ "Dogtag або система сертифікації служби сертифікації Red Hat.\n"
-#~ "\n"
-#~ "СИНТАКСИС ІДЕНТИФІКАТОРА ПРОФІЛЮ:\n"
-#~ "\n"
-#~ "Ідентифікатор профілю — рядок без пробілів і символів пунктуації,\n"
-#~ "що починається з літери і складається з послідовності літер, цифр, та "
-#~ "символів підкреслювання («_»).\n"
-#~ "\n"
-#~ "ПРИКЛАДИ:\n"
-#~ "\n"
-#~ "  Імпортувати профіль, у якому не зберігатимуться видані сертифікати:\n"
-#~ "    ipa certprofile-import ShortLivedUserCert \\\n"
-#~ "      --file UserCert.profile --summary \"User Certificates\" \\\n"
-#~ "      --store=false\n"
-#~ "\n"
-#~ "  Вилучити профіль сертифікатів:\n"
-#~ "    ipa certprofile-del ShortLivedUserCert\n"
-#~ "\n"
-#~ "  Показати дані щодо профілю:\n"
-#~ "    ipa certprofile-show ShortLivedUserCert\n"
-#~ "\n"
-#~ "  Зберегти налаштування профілю до файла:\n"
-#~ "    ipa certprofile-show caIPAserviceCert --out caIPAserviceCert.cfg\n"
-#~ "\n"
-#~ "  Шукати профілі, у яких не зберігаються сертифікати:\n"
-#~ "    ipa certprofile-find --store=false\n"
-#~ "\n"
-#~ "ФОРМАТ НАЛАШТУВАНЬ ПРОФІЛЮ:\n"
-#~ "\n"
-#~ "Налаштування профілю зберігаються у вигляді простого списку\n"
-#~ "властивостей, що використовується системою сертифікації Dogtag.\n"
-#~ "Підтримки формату XML не передбачено.\n"
-#~ "\n"
-#~ "Профілів, які керуються FreeIPA, стосуються такі обмеження:\n"
-#~ "\n"
-#~ "- Під час імпортування профілю поле «profileId», якщо таке є, має\n"
-#~ "  містити значення, що збігається з ідентифікатором, вказаним у рядку "
-#~ "команди.\n"
-#~ "\n"
-#~ "- Значенням поля «classId» має бути «caEnrollImpl»\n"
-#~ "\n"
-#~ "- Значенням поля «auth.instance_id» має бути «raCertAuth»\n"
-#~ "\n"
-#~ "- Має бути використано вхідний клас «certReqInputImpl» і вихідний\n"
-#~ "  клас «certOutputImpl».\n"
-
-#~ msgid ""
-#~ "\n"
-#~ "Manage Certificate Profiles\n"
-#~ "\n"
-#~ "Certificate Profiles are used by Certificate Authority (CA) in the "
-#~ "signing of\n"
-#~ "certificates to determine if a Certificate Signing Request (CSR) is "
-#~ "acceptable,\n"
-#~ "and if so what features and extensions will be present on the "
-#~ "certificate.\n"
-#~ "\n"
-#~ "The Certificate Profile format is the property-list format understood by "
-#~ "the\n"
-#~ "Dogtag or Red Hat Certificate System CA.\n"
-#~ "\n"
-#~ "PROFILE ID SYNTAX:\n"
-#~ "\n"
-#~ "A Profile ID is a string without spaces or punctuation starting with a "
-#~ "letter\n"
-#~ "and followed by a sequence of letters, digits or underscore (\"_\").\n"
-#~ "\n"
-#~ "EXAMPLES:\n"
-#~ "\n"
-#~ "  Import a profile that will not store issued certificates:\n"
-#~ "    ipa certprofile-import ShortLivedUserCert \\\n"
-#~ "      --file UserCert.profile --desc \"User Certificates\" \\\n"
-#~ "      --store=false\n"
-#~ "\n"
-#~ "  Delete a certificate profile:\n"
-#~ "    ipa certprofile-del ShortLivedUserCert\n"
-#~ "\n"
-#~ "  Show information about a profile:\n"
-#~ "    ipa certprofile-show ShortLivedUserCert\n"
-#~ "\n"
-#~ "  Save profile configuration to a file:\n"
-#~ "    ipa certprofile-show caIPAserviceCert --out caIPAserviceCert.cfg\n"
-#~ "\n"
-#~ "  Search for profiles that do not store certificates:\n"
-#~ "    ipa certprofile-find --store=false\n"
-#~ "\n"
-#~ "PROFILE CONFIGURATION FORMAT:\n"
-#~ "\n"
-#~ "The profile configuration format is the raw property-list format\n"
-#~ "used by Dogtag Certificate System.  The XML format is not supported.\n"
-#~ "\n"
-#~ "The following restrictions apply to profiles managed by FreeIPA:\n"
-#~ "\n"
-#~ "- When importing a profile the \"profileId\" field, if present, must\n"
-#~ "  match the ID given on the command line.\n"
-#~ "\n"
-#~ "- The \"classId\" field must be set to \"caEnrollImpl\"\n"
-#~ "\n"
-#~ "- The \"auth.instance_id\" field must be set to \"raCertAuth\"\n"
-#~ "\n"
-#~ "- The \"certReqInputImpl\" input class and \"certOutputImpl\" output\n"
-#~ "  class must be used.\n"
-#~ "\n"
-#~ msgstr ""
-#~ "\n"
-#~ "Керування профілями сертифікатів\n"
-#~ "\n"
-#~ "Профілі сертифікатів використовуються службами сертифікації (CA) під час\n"
-#~ "підписування сертифікатів для визначення того, чи є прийнятним запит на\n"
-#~ "підписування сертифіката (CSR), і, якщо це так, визначення можливостей\n"
-#~ "і розширень, які буде надано сертифікатом.\n"
-#~ "\n"
-#~ "Форматом профілю сертифікатів є список значень, які може обробляти\n"
-#~ "Dogtag або система сертифікації служби сертифікації Red Hat.\n"
-#~ "\n"
-#~ "СИНТАКСИС ІДЕНТИФІКАТОРА ПРОФІЛЮ:\n"
-#~ "\n"
-#~ "Ідентифікатор профілю — рядок без пробілів і символів пунктуації,\n"
-#~ "що починається з літери і складається з послідовності літер, цифр, та "
-#~ "символів підкреслювання («_»).\n"
-#~ "\n"
-#~ "ПРИКЛАДИ:\n"
-#~ "\n"
-#~ "  Імпортувати профіль, у якому не зберігатимуться видані сертифікати:\n"
-#~ "    ipa certprofile-import ShortLivedUserCert \\\n"
-#~ "      --file UserCert.profile --summary \"User Certificates\" \\\n"
-#~ "      --store=false\n"
-#~ "\n"
-#~ "  Вилучити профіль сертифікатів:\n"
-#~ "    ipa certprofile-del ShortLivedUserCert\n"
-#~ "\n"
-#~ "  Показати дані щодо профілю:\n"
-#~ "    ipa certprofile-show ShortLivedUserCert\n"
-#~ "\n"
-#~ "  Зберегти налаштування профілю до файла:\n"
-#~ "    ipa certprofile-show caIPAserviceCert --out caIPAserviceCert.cfg\n"
-#~ "\n"
-#~ "  Шукати профілі, у яких не зберігаються сертифікати:\n"
-#~ "    ipa certprofile-find --store=false\n"
-#~ "\n"
-#~ "ФОРМАТ НАЛАШТУВАНЬ ПРОФІЛЮ:\n"
-#~ "\n"
-#~ "Налаштування профілю зберігаються у вигляді простого списку\n"
-#~ "властивостей, що використовується системою сертифікації Dogtag.\n"
-#~ "Підтримки формату XML не передбачено.\n"
-#~ "\n"
-#~ "Профілів, які керуються FreeIPA, стосуються такі обмеження:\n"
-#~ "\n"
-#~ "- Під час імпортування профілю поле «profileId», якщо таке є, має\n"
-#~ "  містити значення, що збігається з ідентифікатором, вказаним у рядку "
-#~ "команди.\n"
-#~ "\n"
-#~ "- Значенням поля «classId» має бути «caEnrollImpl»\n"
-#~ "\n"
-#~ "- Значенням поля «auth.instance_id» має бути «raCertAuth»\n"
-#~ "\n"
-#~ "- Має бути використано вхідний клас «certReqInputImpl» і вихідний\n"
-#~ "  клас «certOutputImpl».\n"
-#~ "\n"
-
 #~ msgid ""
 #~ "\n"
 #~ "Routines for constructing certificate signing requests using IPA data "
@@ -31985,191 +32168,6 @@ msgstr "{} потрібен основному серверу IPA"
 #~ "допомогою даних IPA та\n"
 #~ "збережених шаблонів.\n"
 
-#~ msgid ""
-#~ "\n"
-#~ "Sudo Rules\n"
-#~ "\n"
-#~ "Sudo (su \"do\") allows a system administrator to delegate authority to\n"
-#~ "give certain users (or groups of users) the ability to run some (or all)\n"
-#~ "commands as root or another user while providing an audit trail of the\n"
-#~ "commands and their arguments.\n"
-#~ "\n"
-#~ "FreeIPA provides a means to configure the various aspects of Sudo:\n"
-#~ "   Users: The user(s)/group(s) allowed to invoke Sudo.\n"
-#~ "   Hosts: The host(s)/hostgroup(s) which the user is allowed to to invoke "
-#~ "Sudo.\n"
-#~ "   Allow Command: The specific command(s) permitted to be run via Sudo.\n"
-#~ "   Deny Command: The specific command(s) prohibited to be run via Sudo.\n"
-#~ "   RunAsUser: The user(s) or group(s) of users whose rights Sudo will be "
-#~ "invoked with.\n"
-#~ "   RunAsGroup: The group(s) whose gid rights Sudo will be invoked with.\n"
-#~ "   Options: The various Sudoers Options that can modify Sudo's behavior.\n"
-#~ "\n"
-#~ "An order can be added to a sudorule to control the order in which they\n"
-#~ "are evaluated (if the client supports it). This order is an integer and\n"
-#~ "must be unique.\n"
-#~ "\n"
-#~ "FreeIPA provides a designated binddn to use with Sudo located at:\n"
-#~ "uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
-#~ "\n"
-#~ "To enable the binddn run the following command to set the password:\n"
-#~ "LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example."
-#~ "com -ZZ -D \"cn=Directory Manager\" uid=sudo,cn=sysaccounts,cn=etc,"
-#~ "dc=example,dc=com\n"
-#~ "\n"
-#~ "EXAMPLES:\n"
-#~ "\n"
-#~ " Create a new rule:\n"
-#~ "   ipa sudorule-add readfiles\n"
-#~ "\n"
-#~ " Add sudo command object and add it as allowed command in the rule:\n"
-#~ "   ipa sudocmd-add /usr/bin/less\n"
-#~ "   ipa sudorule-add-allow-command readfiles --sudocmds /usr/bin/less\n"
-#~ "\n"
-#~ " Add a host to the rule:\n"
-#~ "   ipa sudorule-add-host readfiles --hosts server.example.com\n"
-#~ "\n"
-#~ " Add a user to the rule:\n"
-#~ "   ipa sudorule-add-user readfiles --users jsmith\n"
-#~ "\n"
-#~ " Add a special Sudo rule for default Sudo server configuration:\n"
-#~ "   ipa sudorule-add defaults\n"
-#~ "\n"
-#~ " Set a default Sudo option:\n"
-#~ "   ipa sudorule-add-option defaults --sudooption '!authenticate'\n"
-#~ msgstr ""
-#~ "\n"
-#~ "Правила sudo\n"
-#~ "\n"
-#~ "Sudo (su \"do\") надає системному адміністратору змогу делегувати\n"
-#~ "повноваження певним користувачам (або групам користувачів) на виконання\n"
-#~ "деяких (або усіх) команд від імені адміністратора (root) або іншого\n"
-#~ "користувача, зберігаючи водночас журнал виконання команд та\n"
-#~ "аргументів.\n"
-#~ "\n"
-#~ "У FreeIPA передбачено декілька параметрів налаштовування роботи sudo:\n"
-#~ "   Users: користувачі або групи, які можуть викликати sudo.\n"
-#~ "   Hosts: вузли або групи вузлів, користувачі якого можуть викликати "
-#~ "sudo.\n"
-#~ "   Allow Command: специфічні команди, які можна виконувати за допомогою "
-#~ "sudo.\n"
-#~ "   Deny Command: специфічні команди, які не можна виконувати за допомогою "
-#~ "sudo.\n"
-#~ "   RunAsUser: користувачі або групи, від імені яких sudo виконуватиме "
-#~ "команди.\n"
-#~ "   RunAsGroup: групи, ідентифікатори яких буде використано sudo для "
-#~ "виконання команд.\n"
-#~ "   Options: різноманітні параметри sudoers, які можуть змінити поведінку "
-#~ "sudo.\n"
-#~ "\n"
-#~ "До правила sudo можна додати порядок, який керуватиме порядком\n"
-#~ "обробки записів (якщо такий порядок передбачено на клієнтському боці).\n"
-#~ "Порядок визначається числовим індексом, який не повинен повторюватися.\n"
-#~ "\n"
-#~ "У FreeIPA передбачено визначений binddn для використання з sudo, який "
-#~ "розташовано у\n"
-#~ "uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
-#~ "\n"
-#~ "Щоб увімкнути binddn, віддайте таку команду для встановлення пароля:\n"
-#~ "LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example."
-#~ "com -ZZ -D \"cn=Directory Manager\" uid=sudo,cn=sysaccounts,cn=etc,"
-#~ "dc=example,dc=com\n"
-#~ "\n"
-#~ "ПРИКЛАДИ:\n"
-#~ "\n"
-#~ " Створити правило:\n"
-#~ "   ipa sudorule-add readfiles\n"
-#~ "\n"
-#~ " Додати об’єкт команди sudo і записати його як дозволену команду до "
-#~ "правила:\n"
-#~ "   ipa sudocmd-add /usr/bin/less\n"
-#~ "   ipa sudorule-add-allow-command readfiles --sudocmds /usr/bin/less\n"
-#~ "\n"
-#~ " Додати запис вузла до правила:\n"
-#~ "   ipa sudorule-add-host readfiles --hosts server.example.com\n"
-#~ "\n"
-#~ " Додати запис користувача до правила:\n"
-#~ "   ipa sudorule-add-user readfiles --users jsmith\n"
-#~ "\n"
-#~ " Додати особливе правило sudo для типового налаштовування сервера sudo:\n"
-#~ "   ipa sudorule-add defaults\n"
-#~ "\n"
-#~ " Встановити типовий варіант дій для sudo:\n"
-#~ "   ipa sudorule-add-option defaults --sudooption '!authenticate'\n"
-
-#~ msgid ""
-#~ "\n"
-#~ "Sudo Rules\n"
-#~ "\n"
-#~ "Sudo (su \"do\") allows a system administrator to delegate authority to\n"
-#~ "give certain users (or groups of users) the ability to run some (or all)\n"
-#~ "commands as root or another user while providing an audit trail of the\n"
-#~ "commands and their arguments.\n"
-#~ "\n"
-#~ "FreeIPA provides a means to configure the various aspects of Sudo:\n"
-#~ "   Users: The user(s)/group(s) allowed to invoke Sudo.\n"
-#~ "   Hosts: The host(s)/hostgroup(s) which the user is allowed to to invoke "
-#~ "Sudo.\n"
-#~ "   Allow Command: The specific command(s) permitted to be run via Sudo.\n"
-#~ "   Deny Command: The specific command(s) prohibited to be run via Sudo.\n"
-#~ "   RunAsUser: The user(s) or group(s) of users whose rights Sudo will be "
-#~ "invoked with.\n"
-#~ "   RunAsGroup: The group(s) whose gid rights Sudo will be invoked with.\n"
-#~ "   Options: The various Sudoers Options that can modify Sudo's behavior.\n"
-#~ "\n"
-#~ "An order can be added to a sudorule to control the order in which they\n"
-#~ "are evaluated (if the client supports it). This order is an integer and\n"
-#~ "must be unique.\n"
-#~ "\n"
-#~ "FreeIPA provides a designated binddn to use with Sudo located at:\n"
-#~ "uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
-#~ "\n"
-#~ "To enable the binddn run the following command to set the password:\n"
-#~ "LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example."
-#~ "com -ZZ -D \"cn=Directory Manager\" uid=sudo,cn=sysaccounts,cn=etc,"
-#~ "dc=example,dc=com\n"
-#~ "\n"
-#~ "For more information, see the FreeIPA Documentation to Sudo.\n"
-#~ msgstr ""
-#~ "\n"
-#~ "Правила sudo\n"
-#~ "\n"
-#~ "Sudo (su \"do\") надає системному адміністратору змогу делегувати\n"
-#~ "повноваження певним користувачам (або групам користувачів) на виконання\n"
-#~ "деяких (або усіх) команд від імені адміністратора (root) або іншого\n"
-#~ "користувача, зберігаючи водночас журнал виконання команд та\n"
-#~ "аргументів.\n"
-#~ "\n"
-#~ "У FreeIPA передбачено декілька параметрів налаштовування роботи sudo:\n"
-#~ "   Users: користувачі або групи, які можуть викликати sudo.\n"
-#~ "   Hosts: вузли або групи вузлів, користувачі якого можуть викликати "
-#~ "sudo.\n"
-#~ "   Allow Command: специфічні команди, які можна виконувати за допомогою "
-#~ "sudo.\n"
-#~ "   Deny Command: специфічні команди, які не можна виконувати за допомогою "
-#~ "sudo.\n"
-#~ "   RunAsUser: користувачі або групи, від імені яких sudo виконуватиме "
-#~ "команди.\n"
-#~ "   RunAsGroup: групи, ідентифікатори яких буде використано sudo для "
-#~ "виконання команд.\n"
-#~ "   Options: різноманітні параметри sudoers, які можуть змінити поведінку "
-#~ "sudo.\n"
-#~ "\n"
-#~ "До правила sudo можна додати порядок, який керуватиме порядком\n"
-#~ "обробки записів (якщо такий порядок передбачено на клієнтському боці).\n"
-#~ "Порядок визначається числовим індексом, який не повинен повторюватися.\n"
-#~ "\n"
-#~ "У FreeIPA передбачено визначений binddn для використання з sudo, який "
-#~ "розташовано у\n"
-#~ "uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
-#~ "\n"
-#~ "Щоб увімкнути binddn, віддайте таку команду для встановлення пароля:\n"
-#~ "LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example."
-#~ "com -ZZ -D \"cn=Directory Manager\" uid=sudo,cn=sysaccounts,cn=etc,"
-#~ "dc=example,dc=com\n"
-#~ "\n"
-#~ "Докладніші відомості наведено у документації з FreeIPA щодо sudo.\n"
-
 #~ msgid "CSR Generation Profile to use"
 #~ msgstr "Профіль створення CSR, яким слід скористатися"
 
@@ -32236,9 +32234,6 @@ msgstr "{} потрібен основному серверу IPA"
 #~ msgid "Subject Public Key Info"
 #~ msgstr "Дані щодо відкритого ключа суб’єкта"
 
-#~ msgid "TOTP token / FreeIPA server time difference"
-#~ msgstr "Часова розбіжність між ключем TOTP і сервером FreeIPA"
-
 #~ msgid "Template error when formatting certificate data"
 #~ msgstr "Помилка шаблона під час форматування даних сертифіката"