[sugj-tech:7069] winbind_krb5_locator.7の訳

[ribbongw master]

kerberosが分かってないのでかなり怪しいです。
とりあえず下記のようにしてみましたが、識者の方コメントください。

                <command>winbind_krb5_locator</command>は
                Sambaシステムが使う他のツールが使う同じセマンティクスで、
                Kerberosサーバ(KDCとkpasswdサービス用)を検出するための、
                MITとHeimdalKerberosライブラリを許可するプラグインである。
                これはDNSサービスレコード検索と最も近いdcのキャッシュを含む。
                このプラグインは、最も最近のKerberos実装によって提供される
                パブリックローケータAPIを使う。
                is a plugin that permits MIT and
                Heimdal Kerberos libraries to detect Kerberos Servers (for the KDC and
                kpasswd service) using the same semantics that other tools of the Samba
                suite use. This include site-aware DNS service record lookups and caching
                of closest dc.
                The plugin uses the public locator API provided by most modern Kerberos
                implementations.

site-awerがよく分かりません。

                所定のプラグインディレクトリにローケータプラグインをコピー
                した後はすぐにこの機能が有効になる。利用者は、kerberos化
                されたWindows環境を変更なしに、あるいは、サーバに手動で
                <filename>/etc/krb5.conf</filename>を置いて、kinitできる。
                After copying the locator plugin to the appropriate plugin
                directory it should immediately be available for use.
                Users should be able to kinit into their kerberized Windows
                environment without any modification or servers
                being put manually into <filename>/etc/krb5.conf</filename>.

最後から2行目のor、どこにかかるのでしょう?

oota