diff --git a/Bundler/munin-server.xml b/Bundler/munin-server.xml
index 091145a..f974356 100644
--- a/Bundler/munin-server.xml
+++ b/Bundler/munin-server.xml
@@ -1,5 +1,5 @@
 <Bundle name="munin-server">
-  <Package name="munin" />
-  <Package name="rrdcached" comment="speed up graphing" />
+  <Package name="munin"/>
+  <Package name="rrdcached"/> <!-- speed up graphing -->
   <Python name="/etc/munin/munin.conf"/>
 </Bundle>
diff --git a/Metadata/groups.xml b/Metadata/groups.xml
index 6d82fc5..894a66d 100644
--- a/Metadata/groups.xml
+++ b/Metadata/groups.xml
@@ -15,9 +15,9 @@
 	<Group name="firmware-bnx2"/>
     <Group name="ident-daemon"/>
     <Group name="vlan-ens"/>
-    <Group name="vlan-wifi" />
-    <Group name="nginx" comment="Proxy web et pages déco"/> 
-    <Group name="aiccu" comment="tunnel ipv6"/>
+    <Group name="vlan-wifi"/>
+    <Group name="nginx"/> <!-- Proxy web et pages déco -->
+    <Group name="aiccu"/> <!-- tunnel ipv6 -->
     <Group name="connexion-secours"/>
   </Group>
 
@@ -30,9 +30,9 @@
     <Group name="debian-mirror"/>
     <Group name="webmasters"/>
     <Group name="ntp-server"/>
-    <Group name="nginx" />
+    <Group name="nginx"/>
     <Group name="https_cert"/>
-    <Group name="git-main" />
+    <Group name="git-main"/>
     <Group name="pxe"/>
   </Group>
 
@@ -46,20 +46,20 @@
   <Group name="roundcube"
      profile="true">
     <Group name="crans-vm-wheezy"/>
-    <Group name="nginx" comment="Pour roundcube" />
-    <Group name="php" comment="Pour roundcube" />
+    <Group name="nginx"/> <!-- Pour roundcube -->
+    <Group name="php"/> <!-- Pour roundcube -->
     <Group name="https_cert"/>
-    <Group name="ident-daemon" comment="pgsql speedup (webmail)"/>
+    <Group name="ident-daemon"/> <!-- pgsql speedup (webmail) -->
   </Group>
 
   <Group name="horde"
      profile="true">
     <Group name="crans-vm-wheezy"/>
-    <Group name="horde-groupware" />
-    <Group name="nginx" comment="Pour horde" />
-    <Group name="php" comment="Pour horde" />
+    <Group name="horde-groupware"/>
+    <Group name="nginx"/> <!-- Pour horde -->
+    <Group name="php"/> <!-- Pour horde -->
     <Group name="https_cert"/>
-    <Group name="ident-daemon" comment="pgsql speedup (webmail)"/>
+    <Group name="ident-daemon"/> <!-- pgsql speedup (webmail) -->
   </Group>
 
   <Group name="zbee"
@@ -95,7 +95,7 @@
     <Group name="dnssec-validation"/>
     <Group name="dns-recursif"/>
     <Group name="secondary-ntp-server"/>
-    <Group name="wifi-auth" />
+    <Group name="wifi-auth"/>
 -->
   </Group>
 
@@ -112,16 +112,16 @@
     <Group name="sniffer"/>
     <Group name="munin-server"/>
     <Group name="ident-daemon"/>
-    <Group name="vlan-wifi" />
+    <Group name="vlan-wifi"/>
 
-    <Group name="https_cert" />
+    <Group name="https_cert"/>
   </Group>
 
   <Group name="zamok"
-    comment="le serveur des adherents"
-    profile="true">
+     profile="true">
+    <!-- le serveur des adherents -->
     <Group name="firewall"/>
-    <Group name="digicode" />
+    <Group name="digicode"/>
     <Group name="crans-wheezy"/>
     <Group name="users"/>
     <Group name="http-server"/>
@@ -149,7 +149,7 @@
   <Group name="cas"
      profile="true">
     <Group name="crans-domu-wheezy"/>
-    <Group name="nginx" comment="Pour tomcat"/>
+    <Group name="nginx"/> <!-- Pour tomcat -->
   </Group>
 
   <Group name="vert"
@@ -165,7 +165,7 @@
     <Group name="crans-wheezy"/>
     <Group name="db-replicat"/>
     <Group name="backup-server"/>
-    <Group name="nginx" comment="Pour backuppc"/>
+    <Group name="nginx"/> <!-- Pour backuppc -->
     <Group name="backup-ftp-server"/>
     <Group name="non-vlan-adherent"/>
   </Group>
@@ -230,36 +230,36 @@
   <Group name="eap"
     profile="true">
     <Group name="firewall"/>
-    <Group name="crans-domu-wheezy" />
-    <Group name="db-replicat" />
-    <Group name="wifi-auth" />
-    <Group name="vlan-wifi" />
-    <Group name="non-vlan-adherent" />
-    <Bundle name="check_cert" /><!-- Certif radius -->
+    <Group name="crans-domu-wheezy"/>
+    <Group name="db-replicat"/>
+    <Group name="wifi-auth"/>
+    <Group name="vlan-wifi"/>
+    <Group name="non-vlan-adherent"/>
+    <Bundle name="check_cert"/> <!-- Certif radius -->
   </Group>
 
   <Group name="pea"
     profile="true">
     <Group name="firewall"/>
-    <Group name="crans-vm-wheezy" />
-    <Group name="db-replicat" />
-    <Group name="wifi-auth" />
-    <Group name="vlan-wifi" />
-    <Group name="non-vlan-adherent" />
-    <Bundle name="check_cert" /><!-- Certif radius -->
+    <Group name="crans-vm-wheezy"/>
+    <Group name="db-replicat"/>
+    <Group name="wifi-auth"/>
+    <Group name="vlan-wifi"/>
+    <Group name="non-vlan-adherent"/>
+    <Bundle name="check_cert"/> <!-- Certif radius -->
   </Group>
 
   <Group name="irc"
          profile="true">
     <Group name="crans-vm-wheezy"/>
-    <Group name="nginx" comment="Pour web-irc.crans.org" />
+    <Group name="nginx"/> <!-- Pour web-irc.crans.org -->
   </Group>
 
   <Group name="xmpp"
          profile="true">
     <Group name="ejabberd-services"/>
     <Group name="crans-domu-wheezy"/>
-    <Bundle name="check_cert" /><!-- For jabber's key -->
+    <Bundle name="check_cert"/> <!-- For jabber's key -->
   </Group>
 
   <Group name="niomniom"
@@ -269,7 +269,7 @@
 -->
     <Group name="nginx"/>
     <Group name="https_cert"/>
-    <Group name="php" comment="Pour le site de l'install party" />
+    <Group name="php"/> <!-- Pour le site de l'install party -->
     <Group name="wiki"/>
     <Group name="crans-domu-wheezy"/>
     <Group name="webmasters"/>
@@ -282,14 +282,14 @@
     <Group name="crans-domu-wheezy"/>
     <Group name="home-permanent"/>
     <Group name="imap-server"/>
-    <Bundle name="check_cert" /> <!-- imaps et pop3s -->
+    <Bundle name="check_cert"/> <!-- imaps et pop3s -->
   </Group>
 
   <Group name="asterisk"
          profile="true">
     <Group name="crans-domu-wheezy"/>
-    <Bundle name="check_cert" />
-    <Group name="asterisk-server" />
+    <Bundle name="check_cert"/>
+    <Group name="asterisk-server"/>
   </Group>
 
   <Group name="canard"
@@ -349,14 +349,14 @@
     <Group name="news-search"/>
     <Group name="crans-domu-wheezy"/>
 
-    <Group name="https_cert" />
+    <Group name="https_cert"/>
   </Group>
 
   <Group name="o2"
          profile="true">
     <Group name="crans-domu-wheezy"/>
     <Group name="intranet2-server"/>
-    <Group name="https_cert" />
+    <Group name="https_cert"/>
   </Group>
 
  <Group name="radius"
@@ -371,7 +371,7 @@
          profile="true">
     <Group name="crans-vm-wheezy"/>
 <!-- <Group name="http-server"/> -->
-    <Group name="https_cert" />
+    <Group name="https_cert"/>
   </Group>
 
   <Group name="redisdead"
@@ -380,7 +380,7 @@
     <Group name="crans-domu-wheezy"/>
     <Group name="mail-mx-main"/>
     <Group name="mailing-list-manager"/>
-    <Group name="nginx" comment="Pour mailman"/>
+    <Group name="nginx"/> <!-- Pour mailman -->
   </Group>
 
   <Group name="kenobi"
@@ -391,9 +391,9 @@
   <Group name="sogo"
         profile="true">
     <Group name="http-server"/>
-<!--    <Group name="nginx" comment="Proxy web pour SOGo"/>-->
+<!-- <Group name="nginx"/> --> <!-- Proxy web pour SOGo -->
     <Group name="crans-domu-wheezy"/>
-    <Group name="https_cert" />
+    <Group name="https_cert"/>
     
     <Bundle name="sogo"/>
   </Group>
@@ -402,22 +402,22 @@
         profile="true">
     <Group name="crans-domu-wheezy"/>
     <Group name="vlan-radin"/>
-    <Group name="vlan-accueil" />
+    <Group name="vlan-accueil"/>
     <Group name="vlan-isolement"/>
     <Group name="vlan-ens"/>
     <Group name="vlan-wifi"/>
-    <Group name="dhcp-server-primary" />
+    <Group name="dhcp-server-primary"/>
   </Group>
 
   <Group name="isc"
         profile="true">
     <Group name="crans-vm-wheezy"/>
     <Group name="vlan-radin"/>
-    <Group name="vlan-accueil" />
+    <Group name="vlan-accueil"/>
     <Group name="vlan-isolement"/>
     <Group name="vlan-ens"/>
     <Group name="vlan-wifi"/>
-    <Group name="dhcp-server-secondary" />
+    <Group name="dhcp-server-secondary"/>
   </Group>
 
   <Group name="routeur"
@@ -427,16 +427,16 @@
     <Group name="dns-forward-only"/>
     <Group name="dnssec-validation"/>
     <Group name="vlan-radin"/>
-    <Group name="vlan-accueil" />
+    <Group name="vlan-accueil"/>
     <Group name="vlan-isolement"/>
     <Group name="vlan-ens"/>
     <Group name="portail-captif"/>
-    <Group name="igmpproxy" />
+    <Group name="igmpproxy"/>
   </Group>
 
   <Group name="puppet"
         profile="true">
-    <Group name="non-vlan-adherent" />
+    <Group name="non-vlan-adherent"/>
     <Group name="crans-domu-squeeze"/>
   </Group>
 
@@ -455,7 +455,7 @@
   <Group name="squeeze" category="debian-version"/>
   <Group name="wheezy" category="debian-version"/>
 
-  <Group name="non-free" />
+  <Group name="non-free"/>
 
   <!-- +=================+ -->
   <!-- | Le groupe crans | -->
@@ -464,7 +464,8 @@
        serveurs doivent se trouver. Il contient tout ce qui est vital
        a un serveur du Cr@ns. -->
 
-  <Group name="crans" comment="groupe encore plus minimal pour un serveur du Crans">
+  <Group name="crans">
+    <!-- groupe encore plus minimal pour un serveur du Crans -->
     <Group name="secrets"/>
 
     <Bundle name="knownhosts"/>
@@ -476,8 +477,8 @@
     <Bundle name="identd"/>
   </Group>
 
-  <Group name="crans-common"
-    comment="groupe minimal pour un serveur du Crans">
+  <Group name="crans-common">
+    <!-- groupe minimal pour un serveur du Crans -->
     <Group name="crans"/>
 
     <!-- TODO: passer les serveurs en utf-8 sans tout casser...
@@ -493,7 +494,7 @@
     <Group name="backup-client"/>
     <Group name="munin-node"/>
     <Group name="rsyslog-client"/>
-    <Group name="nslcd" />
+    <Group name="nslcd"/>
 
     <Bundle name="apt"/>
     <Bundle name="apt-keys"/>
@@ -529,31 +530,31 @@
     <Bundle name="generate"/>
   </Group>
 
-  <Group name="crans-squeeze" public="true"
-     comment="profile minimal pour squeeze">
+  <Group name="crans-squeeze" public="true">
+    <!-- profile minimal pour squeeze -->
     <Group name="crans-common"/>
     <Group name="squeeze"/>
     <Group name="ntp"/>
     <Group name="console-setup"/>
   </Group>
 
-  <Group name="crans-domu-squeeze" public="true"
-     comment="profile minimal pour squeeze">
+  <Group name="crans-domu-squeeze" public="true">
+    <!-- profile minimal pour squeeze -->
     <Group name="crans-common"/>
     <Group name="squeeze"/>
     <Group name="domu"/>
     <Group name="ntpdate"/>
   </Group>
 
-  <Group name="crans-wheezy" public="true"
-     comment="profile minimal pour wheezy">
+  <Group name="crans-wheezy" public="true">
+    <!-- profile minimal pour wheezy -->
     <Group name="crans-common"/>
     <Group name="wheezy"/>
     <Group name="ntp"/>
   </Group>
 
-  <Group name="crans-domu-wheezy" public="true"
-     comment="profile minimal pour wheezy">
+  <Group name="crans-domu-wheezy" public="true">
+    <!-- profile minimal pour wheezy -->
     <Group name="crans-common"/>
     <Group name="wheezy"/>
     <Group name="domu"/>
@@ -565,10 +566,10 @@
     <Group name="domu"/>
   </Group>
 
-  <Group name="crans-dom0-wheezy" public="true"
-         comment="groupe crans pour un dom0 sous wheezy">
+  <Group name="crans-dom0-wheezy" public="true">
+        <!-- groupe crans pour un dom0 sous wheezy -->
     <Group name="crans"/>
-    <Group name="dom0" />
+    <Group name="dom0"/>
     <Group name="iscsi"/>
     <Group name="rsyslog-client"/>
     <Group name="wheezy"/>
@@ -584,10 +585,10 @@
     <Bundle name="apt-keys"/>
   </Group>
 
-  <Group name="crans-dom0-squeeze" public="true"
-         comment="groupe crans pour un dom0 sous squeeze">
+  <Group name="crans-dom0-squeeze" public="true">
+        <!-- groupe crans pour un dom0 sous squeeze -->
     <Group name="crans"/>
-    <Group name="dom0" />
+    <Group name="dom0"/>
     <Group name="iscsi"/>
     <Group name="rsyslog-client"/>
     <Group name="squeeze"/>
@@ -622,14 +623,14 @@
   <!-- | Composantes du groupe crans | -->
   <!-- +=============================+ -->
 
-  <Group name="locale"
-     comment="gestion des locales">
+  <Group name="locale">
+    <!-- gestion des locales -->
     <Bundle name="locale"/>
     <Bundle name="locale-generation"/>
   </Group>
 
-  <Group name="ssh"
-     comment="client et serveur ssh">
+  <Group name="ssh">
+    <!-- client et serveur ssh -->
     <Group name="auth"/>
     <Bundle name="ssh"/>
   </Group>
@@ -639,23 +640,23 @@
     <Bundle name="sudo"/>
   </Group>
 
-  <Group name="home"
-     comment="montage automatique des homes">
+  <Group name="home">
+    <!-- montage automatique des homes -->
     <Bundle name="home"/>
     <Group name="nfs"/>
   </Group>
 
-  <Group name="mail"
-     comment="envoi de mail">
+  <Group name="mail">
+    <!-- envoi de mail -->
     <Group name="mail-backend"/>
   </Group>
 
   <Group name="dhcp-server-primary" category="dhcp-server" >
-    <Group name="isc-dhcp-server" />
+    <Group name="isc-dhcp-server"/>
   </Group>
 
   <Group name="dhcp-server-secondary" category="dhcp-server" >
-    <Group name="isc-dhcp-server" />
+    <Group name="isc-dhcp-server"/>
   </Group>
 
   <Group name="dhcp-dynamique">
@@ -663,7 +664,7 @@
   </Group>
 
   <Group name="isc-dhcp-server">
-    <Bundle name="isc-dhcp-server" />
+    <Bundle name="isc-dhcp-server"/>
     <Bundle name="generate"/>
   </Group>
 
@@ -680,11 +681,11 @@
   </Group>
 
   <Group name="nginx">
-    <Bundle name="nginx" />
+    <Bundle name="nginx"/>
   </Group>
 
   <Group name="php">
-    <Bundle name="php" />
+    <Bundle name="php"/>
   </Group>
 
   <Group name="cgi">
@@ -700,7 +701,8 @@
     <Group name="cgi"/>
   </Group>
 
-  <Group name="ident-daemon" comment="démon ident standalone, plus rapide qu'inetd">
+  <Group name="ident-daemon">
+    <!-- démon ident standalone, plus rapide qu'inetd -->
     <!--NB: Le bundle ci-dessous est déjà fourni par le groupe crans.
         l'appartenance au groupe ci-dessus conditionne l'utilisation du
         démon standalone ou de inetd (plus lent mais plus léger en mémoire)-->
@@ -715,16 +717,17 @@
        serveur, sans se soucier des programmes reellement utilises
        pour accomplir leur role. -->
 
-  <Group name="firmware-bnx2" comment="firmware pour interface réseau hp">
-    <Group name="non-free" />
+  <Group name="firmware-bnx2">
+    <!-- firmware pour interface réseau hp -->
+    <Group name="non-free"/>
     <Bundle name="firmware-bnx2"/>
   </Group>
 
   <!-- *** Mail *** -->
 
   <Group name="mail-mx-main"
-     comment="mx principal de l'association"
      category="mail-mx">
+    <!-- mx principal de l'association -->
     <Group name="mail-mx"/>
     <!-- Ca c'est pour distinguer les smtp qui ne sont utilise que en
      interne comme le serveur des adherents par exemple -->
@@ -733,207 +736,208 @@
   </Group>
 
   <Group name="mail-mx-secondary"
-     comment="un mx secondaire"
      category="mail-mx">
+    <!-- un mx secondaire -->
     <Group name="mail-mx"/>
     <Group name="mail-mx-public"/>
   </Group>
 
-  <Group name="mailing-list-manager"
-     comment="gestion des listes de diffusion">
+  <Group name="mailing-list-manager">
+    <!-- gestion des listes de diffusion -->
     <Group name="mailing-list-manager-backend"/>
     <!-- Mailman a besoin d'un smtp -->
     <Group name="mail-mx"/>
   </Group>
 
-  <Group name="adh-antispam-filter"
-     comment="filtre antispam pour les adhérents">
+  <Group name="adh-antispam-filter">
+    <!-- filtre antispam pour les adhérents -->
     <Group name="antispam-backend"/>
   </Group>
 
-  <Group name="ups-monitor"
-     comment="client ups pour extinction du serveur">
+  <Group name="ups-monitor">
+    <!-- client ups pour extinction du serveur -->
      <Group name="ups-monitor-backend"/>
   </Group>
 
-  <Group name="ups-server"
-     comment="serveur ups pour commander les extinctions">
+  <Group name="ups-server">
+    <!-- serveur ups pour commander les extinctions -->
      <Group name="ups-monitor"/>
   </Group>
 
   <!-- *** Base de donnee  *** -->
 
   <Group name="db-main"
-     comment="le serveur qui contient la base du crans"
      category="db">
+    <!-- le serveur qui contient la base du crans -->
     <Group name="db-server"/>
   </Group>
 
   <Group name="db-replicat"
-     comment="serveur qui contient un replicat de la base principale"
      category="db">
+    <!-- serveur qui contient un replicat de la base principale -->
     <Group name="db-server"/>
   </Group>
 
   <Group name="db-replicat-test"
-     comment="serveur qui contient un replicat de la base principale"
      category="db">
+    <!-- serveur qui contient un replicat de la base principale -->
     <Group name="db-server"/>
   </Group>
 
 
-  <Group name="adh-sql-server"
-   comment="Serveur SQL des adhérents">
+  <Group name="adh-sql-server">
+  <!-- Serveur SQL des adhérents -->
     <Group name="sql-server"/>
   </Group>
 
   <!-- *** Résolution de noms *** -->
 
   <Group name="dns-primary"
-     comment="le serveur DNS primaire de l'association"
      category="dns">
+    <!-- le serveur DNS primaire de l'association -->
     <Group name="dns-server"/>
     <Bundle name="generate"/>
   </Group>
 
   <Group name="dns-secondary"
-     comment="un serveur DNS secondaire de l'association"
      category="dns">
+    <!-- un serveur DNS secondaire de l'association -->
     <Group name="dns-server"/>
   </Group>
 
-  <Group name="dns-recursif"
-     comment="un serveur DNS récursif de l'association">
+  <Group name="dns-recursif">
+    <!-- un serveur DNS récursif de l'association -->
     <Group name="dns-server"/>
     <Group name="connexion-secours"/>
   </Group>
   
-  <Group name="dns-forward-only"
-     comment="un serveur DNS forwardant les requête à un récursif">
+  <Group name="dns-forward-only">
+    <!-- un serveur DNS forwardant les requête à un récursif -->
     <Group name="dns-server"/>
   </Group>
 
 
   <Group name="dns-secondary-no-forward"
-     comment="un serveur DNS secondaire sans forward de l'association"
      category="dns">
+    <!-- un serveur DNS secondaire sans forward de l'association -->
     <Group name="dns-server"/>
  </Group>
 
 
-  <Group name="dns-tv"
-     comment="le serveur DNS de la ferme">
+  <Group name="dns-tv">
+    <!-- le serveur DNS de la ferme -->
     <Group name="dns-server"/>
   </Group>
 
 
   <!-- *** HTTP *** -->
 
-  <Group name="http-server"
-     comment="un serveur HTTP (port 80) de l'association">
+  <Group name="http-server">
+    <!-- un serveur HTTP (port 80) de l'association -->
     <Group name="http-server-backend"/>
   </Group>
 
-  <Group name="https-server"
-     comment="un serveur HTTPS (port 443) de l'association">
+  <Group name="https-server">
+    <!-- un serveur HTTPS (port 443) de l'association -->
     <Group name="https-server-backend"/>
-    <Bundle name="check_cert" />
+    <Bundle name="check_cert"/>
   </Group>
 
   <Group name="https_cert">
-    <Bundle name="check_cert" />
+    <Bundle name="check_cert"/>
   </Group>
 
-  <Group name="intranet-server"
-     comment="le serveur HTTPS (port 443) gérant intranet.crans.org">
+  <Group name="intranet-server">
+    <!-- le serveur HTTPS (port 443) gérant intranet.crans.org -->
     <Group name="intranet-server-backend"/>
   </Group>
 
   <Group name="portail-captif">
-    <Group name="nginx" comment="Proxy web et pages déco"/>
-    <Group name="gunicorn" comment="backend du proxy (pages déco)" />
+    <Group name="nginx"/> <!-- Proxy web et pages déco -->
+    <Group name="gunicorn"/> <!-- backend du proxy (pages déco) -->
     <Group name="secrets-acl"/>
   </Group>
 
-  <Group name="intranet2-server"
-     comment="le serveur HTTPS (port 443) gérant intranet2.crans.org">
-    <Group name="nginx" comment="Pour l'intranet"/>
-    <Group name="gunicorn" />
+  <Group name="intranet2-server">
+    <!-- le serveur HTTPS (port 443) gérant intranet2.crans.org -->
+    <Group name="nginx"/> <!-- Pour l'intranet -->
+    <Group name="gunicorn"/>
     <Group name="secrets-acl"/>
   </Group>
 
   <Group name="wiki">
-    <Bundle name="moinmoin" />
+    <Bundle name="moinmoin"/>
     <Group name="gunicorn"/>
   </Group>
 
-  <Group name="gunicorn" comment="green unicorn, ce groupe sert principalement
-    à la génération de monit.">
-    <Bundle name="gunicorn" />
+  <Group name="gunicorn">
+    <!-- green unicorn, ce groupe sert principalement
+         à la génération de monit. -->
+    <Bundle name="gunicorn"/>
   </Group>
 
   <!-- *** FTP *** -->
 
-  <Group name="main-ftp-server"
-     comment="le serveur ftp principal de l'association">
+  <Group name="main-ftp-server">
+    <!-- le serveur ftp principal de l'association -->
     <Group name="crans-ftp-server"/>
     <Group name="federez-ftp-server"/>
   </Group>
 
   <!-- *** Proxy *** -->
 
-  <Group name="main-proxy-server"
-     comment="Le serveur proxy principal de l'association">
+  <Group name="main-proxy-server">
+    <!-- Le serveur proxy principal de l'association -->
     <Group name="proxy-server"/>
     <Group name="adblock-server"/>
   </Group>
 
-  <Group name="failover-proxy-server"
-     comment="Le serveur proxy de secours de l'association">
+  <Group name="failover-proxy-server">
+    <!-- Le serveur proxy de secours de l'association -->
     <Group name="proxy-server"/>
   </Group>
 
   <!-- *** Connexion *** -->
 
-  <Group name="external"
-     comment="Un serveur à l'éxtérieur du campus">
+  <Group name="external">
+    <!-- Un serveur à l'éxtérieur du campus -->
     <Group name="vpn"/>
   </Group>
 
-  <Group name="connection-main"
-     comment="Le serveur qui est connecté à la la
-      connection principale du crans (RENATER)">
+  <Group name="connection-main">
+    <!-- Le serveur qui est connecté à la la
+      connection principale du crans (RENATER) -->
     <Group name="vpn"/>
   </Group>
 
-  <Group name="connection-rescue"
-     comment="Le serveur qui à la connexion de secours (par la freebox)">
+  <Group name="connection-rescue">
+    <!-- Le serveur qui à la connexion de secours (par la freebox) -->
     <Group name="vpn"/>
   </Group>
 
-  <Group name="connexion-secours"
-     comment="Les services dont la configuration dépents de l'état de la connexion" >
-     <Bundle name="connexion-secours" />
+  <Group name="connexion-secours">
+    <!-- Les services dont la configuration dépents de l'état de la connexion -->
+    <Bundle name="connexion-secours"/>
   </Group>
 
-  <Group name="connexion-secours-test"
-     comment="Le serveur testant l'état de la connexion" >
-     <Group name="connexion-secours" />
+  <Group name="connexion-secours-test">
+    <!-- Le serveur testant l'état de la connexion -->
+    <Group name="connexion-secours"/>
   </Group>
 
   <!-- *** Divers *** -->
 
-  <Group name="users"
-     comment="le serveur sur lequel les adherent peuvent se logger">
+  <Group name="users">
+    <!-- le serveur sur lequel les adherent peuvent se logger -->
     <!-- C'est aussi le serveur qui fait la delivrance local des mails -->
     <Group name="mail-mx"/>
     <Group name="home-permanent"/>
     <Bundle name="generate"/>
-    <Bundle name="usertools" comment="Outils utiles aux adhérents"/>
+    <Bundle name="usertools"/> <!-- Outils utiles aux adhérents -->
   </Group>
 
-  <Group name="news-server"
-     comment="serveur de news">
+  <Group name="news-server">
+    <!-- serveur de news -->
     <Group name="news-server-backend"/>
     <Group name="corbeau"/>
     <Group name="mail-backend"/>
@@ -944,93 +948,93 @@
     <Group name="postfix.transport"/>
   </Group>
 
-  <Group name="news-search"
-     comment="moteur de recherche des news">
+  <Group name="news-search">
+    <!-- moteur de recherche des news -->
     <Group name="news-search-backend"/>
   </Group>
 
-  <Group name="debian-mirror"
-     comment="mirroir de l'archive debian">
+  <Group name="debian-mirror">
+    <!-- mirroir de l'archive debian -->
   </Group>
 
-  <Group name="backup-server"
-     comment="Serveur de sauvegarde">
+  <Group name="backup-server">
+    <!-- Serveur de sauvegarde -->
     <Group name="backup-server-backend"/>
   </Group>
 
-  <Group name="backup-client"
-     comment="Un serveur de l'association dont les données sont sauvegardées">
+  <Group name="backup-client">
+    <!-- Un serveur de l'association dont les données sont sauvegardées -->
     <Group name="backup-client-backend"/>
   </Group>
 
-  <Group name="print-server"
-     comment="Serveur d'impression de l'association">
+  <Group name="print-server">
+    <!-- Serveur d'impression de l'association -->
     <Group name="print-server-backend"/>
   </Group>
 
-  <Group name="firewall"
-     comment="Le firewall de l'association">
+  <Group name="firewall">
+    <!-- Le firewall de l'association -->
     <Bundle name="generate"/>
     <Bundle name="firewall"/>
   </Group>
 
-  <Group name="wifi-auth" comment="Service d'authentification wifi">
+  <Group name="wifi-auth" > <!-- Service d'authentification wifi -->
     <Group name="radius-server"/>
   </Group>
 
-  <Group name="wired-auth" comment="Service d'authentification filaire">
+  <Group name="wired-auth" > <!-- Service d'authentification filaire -->
     <Group name="radius-server"/>
   </Group>
 
-  <Group name="radius-server"
-     comment="Un serveur radius">
+  <Group name="radius-server">
+    <!-- Un serveur radius -->
     <!--TODO: la conf du serveur radius est pour le moment manuelle -->
     <Group name="radius-server-backend"/>
   </Group>
 
-  <Group name="name-service-cache"
-     comment="Un service de cache pour nss">
+  <Group name="name-service-cache">
+    <!-- Un service de cache pour nss -->
     <Group name="nscd"/>
   </Group>
 
-  <Group name="jabber-server"
-         comment="Un serveur Jabber">
+  <Group name="jabber-server">
+        <!-- Un serveur Jabber -->
     <Bundle name="jabberd"/>
   </Group>
 
-  <Group name="ejabberd-services"
-         comment="Un autre serveur Jabber :)">
+  <Group name="ejabberd-services">
+        <!-- Un autre serveur Jabber :) -->
     <Bundle name="ejabberd-services"/>
-    <Group name="ejabberd" comment="metagroupe pour monit"/>
- </Group>
+    <Group name="ejabberd"/> <!-- metagroupe pour monit -->
+  </Group>
 
- <Group name="ejabberd-extra"
-    comment="Services supplémentaires pour xmpp
-    (passerelle msn, ...)">
+  <Group name="ejabberd-extra">
+    <!-- Services supplémentaires pour xmpp
+    (passerelle msn, ...) -->
     <Bundle name="ejabberd-extra"/>
- </Group>
+  </Group>
 
- <Group name="multimedia"
-     comment="machines necessitant le miroir multimedia" />
+  <Group name="multimedia"/>
+     <!-- machines necessitant le miroir multimedia -->
 
-  <Group name="bug-tracker"
-     comment="Bug tracker utilisant debbugs">
+  <Group name="bug-tracker">
+    <!-- Bug tracker utilisant debbugs -->
     <Group name="postfix.transport"/>
     <!-- TODO: A implémenter -->
   </Group>
 
-  <Group name="rsyslog-server"
-     comment="Serveur de centralisation des logs">
-     <Bundle name="rsyslog"/>
+  <Group name="rsyslog-server">
+    <!-- Serveur de centralisation des logs -->
+    <Bundle name="rsyslog"/>
   </Group>
 
-  <Group name="rsyslog-client"
-     comment="Serveurs qui ne centralisent pas les logs (cpt Obvious inside)">
-     <Bundle name="rsyslog"/>
+  <Group name="rsyslog-client">
+    <!-- Serveurs qui ne centralisent pas les logs (cpt Obvious inside) -->
+    <Bundle name="rsyslog"/>
   </Group>
 
-  <Group name="autostatus"
-     comment="Serveurs qui gènèrent la page d'autostatus">
+  <Group name="autostatus">
+    <!-- Serveurs qui gènèrent la page d'autostatus -->
     <Bundle name="autostatus"/>
     <Bundle name="generate"/>
   </Group>
@@ -1044,29 +1048,29 @@
 
   <!-- *** Mail *** -->
 
-  <Group name="mail-mx"
-     comment="serveur qui fait MX (principal, secondaire on interne)">
+  <Group name="mail-mx">
+    <!-- serveur qui fait MX (principal, secondaire on interne) -->
     <Group name="mail-backend"/>
     <Group name="db"/>
     <Group name="postfix.transport"/>
-    <Bundle name="check_cert" /><!-- Certif postfix ssmtp(port 465) -->
+    <Bundle name="check_cert"/><!-- Certif postfix ssmtp(port 465) -->
     <Group name="connexion-secours"/>
   </Group>
 
-  <Group name="greylisting"
-     comment="un serveur de greylisting">
+  <Group name="greylisting">
+    <!-- un serveur de greylisting -->
     <Group name="greylisting-backend"/>
   </Group>
 
-  <Group name="mail-mx-public"
-     comment="serveur MX publique (principal ou secondaire mais pas interne)">
+  <Group name="mail-mx-public">
+    <!-- serveur MX publique (principal ou secondaire mais pas interne) -->
     <Group name="greylisting"/>
   </Group>
 
   <!-- *** Base de donnee  *** -->
 
-  <Group name="db"
-     comment="acces a la base de donnee du crans">
+  <Group name="db">
+    <!-- acces a la base de donnee du crans -->
     <Group name="db-backend"/>
     <!-- Si le serveur à accès à la base, celle-ci est utilisée pour
      les comptes unix. On a donc besoin de nscd pour que les
@@ -1074,45 +1078,45 @@
     <Group name="name-service-cache"/>
   </Group>
 
-  <Group name="db-server"
-    comment="un server qui possede la base en local">
+  <Group name="db-server">
+   <!-- un server qui possede la base en local -->
    <Group name="db-backend"/>
    <Group name="db-server-backend"/>
   </Group>
 
-  <Group name="sql-server"
-   comment="un serveur SQL">
+  <Group name="sql-server">
+  <!-- un serveur SQL -->
     <Group name="sql-backend"/>
   </Group>
 
 
   <!-- *** Résolution de noms *** -->
 
-  <Group name="dns-server"
-     comment="un serveur de résolution de noms">
+  <Group name="dns-server">
+    <!-- un serveur de résolution de noms -->
     <Group name="dns-backend"/>
   </Group>
 
   <!-- *** Connexion sécurisée *** -->
 
-  <Group name="vpn"
-     comment="Un des deux points d'un tunnel sécurisée">
+  <Group name="vpn">
+    <!-- Un des deux points d'un tunnel sécurisée -->
     <Group name="vpn-backend"/>
-    <Bundle name="check_cert" /><!-- Check vpn cert -->
+    <Bundle name="check_cert"/><!-- Check vpn cert -->
   </Group>
 
   <!-- *** Mumudvb *** -->
 
-  <Group name="mumudvb"
-     comment="Un serveur qui diffuse la television">
+  <Group name="mumudvb">
+    <!-- Un serveur qui diffuse la television -->
     <Bundle name="mumudvb"/>
   </Group>
 
 
   <!-- *** Divers  *** -->
 
-  <Group name="auth"
-     comment="gestion de l'authentification">
+  <Group name="auth">
+    <!-- gestion de l'authentification -->
     <Group name="auth-backend"/>
     <Group name="db"/>
   </Group>
@@ -1121,7 +1125,7 @@
     <Group name="imap-backed"/>
     <Group name="home-permanent"/>
     <Bundle name="generate"/>
-    <Bundle name="check_cert" />
+    <Bundle name="check_cert"/>
   </Group>
 
   <Group name="pop-server">
@@ -1129,53 +1133,53 @@
     <Group name="home-permanent"/>
   </Group>
 
-  <Group name="crans-ftp-server"
-     comment="le serveur ftp servant le crans (miroirs)">
+  <Group name="crans-ftp-server">
+    <!-- le serveur ftp servant le crans (miroirs) -->
     <Group name="ftp-backend"/>
   </Group>
 
-  <Group name="federez-ftp-server"
-     comment="le serveur ftp servant ftp.federez.net">
+  <Group name="federez-ftp-server">
+    <!-- le serveur ftp servant ftp.federez.net -->
     <Group name="ftp-federez-backend"/>
   </Group>
 
-  <Group name="backup-ftp-server"
-     comment="le serveur ftp servant les sauvegardes">
+  <Group name="backup-ftp-server">
+    <!-- le serveur ftp servant les sauvegardes -->
     <Group name="backup-ftp-backend"/>
   </Group>
 
-  <Group name="proxy-server"
-     comment="un serveur proxy de l'association">
+  <Group name="proxy-server">
+    <!-- un serveur proxy de l'association -->
     <Group name="proxy-server-backend"/>
   </Group>
 
-  <Group name="adblock-server"
-     comment="Un serveur permettant de bloquer les pubs sur le proxy">
+  <Group name="adblock-server">
+    <!-- Un serveur permettant de bloquer les pubs sur le proxy -->
     <Group name="adblock-server-backend"/>
   </Group>
 
-  <Group name="file-server"
-     comment="Serveur de fichiers">
+  <Group name="file-server">
+    <!-- Serveur de fichiers -->
     <Group name="home-permanent"/>
   </Group>
 
-  <Group name="console-setup"
-     comment="Setup des layouts sur tty">
+  <Group name="console-setup">
+    <!-- Setup des layouts sur tty -->
      <Bundle name="console-setup"/>
   </Group>
 
-  <Group name="ntp"
-     comment="Client NTP en daemon">
+  <Group name="ntp">
+    <!-- Client NTP en daemon -->
      <Bundle name="ntp"/>
   </Group>
 
-  <Group name="ntpdate"
-     comment="Client NTP">
+  <Group name="ntpdate">
+    <!-- Client NTP -->
      <Bundle name="ntpdate"/>
   </Group>
 
-  <Group name="openntpd"
-     comment="Client OpenNTPd en daemon">
+  <Group name="openntpd">
+    <!-- Client OpenNTPd en daemon -->
      <Bundle name="openntpd"/>
   </Group>
 
@@ -1213,7 +1217,7 @@
     <Group name="inn"/>
   </Group>
 
-  <Group name="news-search-backend" comment="TODO: à implémenter.">
+  <Group name="news-search-backend" > <!-- TODO: à implémenter. -->
   </Group>
 
   <Group name="dns-backend">
@@ -1289,28 +1293,28 @@
   <!-- | Les backends | -->
   <!-- +==============+ -->
 
-  <Group name="iscsi" comment="Backend iscsi">
+  <Group name="iscsi" > <!-- Backend iscsi -->
     <Bundle name="iscsi"/>
   </Group>
 
   <Group name="pam"
-    comment="authentification par pam"
     category="auth-backend">
+   <!-- authentification par pam -->
    <Bundle name="pam"/>
   </Group>
 
-  <Group name="ldap"
-    comment="base de donnee ldap">
+  <Group name="ldap">
+   <!-- base de donnee ldap -->
    <Bundle name="ldap"/>
   </Group>
 
-  <Group name="slapd"
-    comment="serveur de base de données ldap">
+  <Group name="slapd">
+   <!-- serveur de base de données ldap -->
    <Bundle name="slapd"/>
   </Group>
 
-  <Group name="pgsql-server"
-    comment="base de donnee postgresql">
+  <Group name="pgsql-server">
+   <!-- base de donnee postgresql -->
      <!-- TODO :: a implementer -->
   </Group>
 
@@ -1337,7 +1341,7 @@
 
   <Group name="bcfg2-server">
     <Bundle name="bcfg2"/>
-    <Bundle name="check_cert" />
+    <Bundle name="check_cert"/>
   </Group>
 
   <Group name="apt-mirror"
@@ -1468,57 +1472,57 @@
   </Group>
 
   <Group name="policyd">
-   <Group name="php" comment="Pour l'interface d'admin de policyd" />
+   <Group name="php"/> <!-- Pour l'interface d'admin de policyd -->
    <Bundle name="policyd"/>
   </Group>
 
   <Group name="munin-server"
     category="supervisor-server">
-    <Bundle name="munin-server" />
+    <Bundle name="munin-server"/>
     <!-- <Bundle name="munin"/> -->
   </Group>
 
- <Group name="router-wifi"
-   comment="Le firewall de l'association">
+ <Group name="router-wifi">
+  <!-- Le firewall de l'association -->
    <Group name="vlan-wifi"/>
     <!-- rien à implémenter pour le moment -->
  </Group>
 
- <Group name="igmpproxy" comment="Routage du multicast, binaire installé main.
- Ce paquet sert principalement à monit"/>
+ <Group name="igmpproxy"/> <!-- Routage du multicast, binaire installé main.
+ Ce paquet sert principalement à monit -->
 
- <Group name="sniffer"
-   comment="Le serveur qui surveille le réseau">
-   <Group name="arpwatch" />
+ <Group name="sniffer">
+  <!-- Le serveur qui surveille le réseau -->
+   <Group name="arpwatch"/>
  </Group>
 
-<Group name="arpwatch" comment="arpwatch special crans avec traçage des macs">
-    <Group name="non-free" /><!-- Pour snmp-mibs-downloader, pour interrogation switch -->
-    <Bundle name="arpwatch" />
+<Group name="arpwatch" > <!-- arpwatch special crans avec traçage des macs -->
+    <Group name="non-free"/><!-- Pour snmp-mibs-downloader, pour interrogation switch -->
+    <Bundle name="arpwatch"/>
 </Group>
 
   <!-- +====================+ -->
   <!-- | Groupes dynamiques | -->
   <!-- +====================+ -->
 
-  <Group name="rescue-mode"
-    comment="groupe inclu lorsque l'on est en connexion de secours"/>
+  <Group name="rescue-mode"/>
+    <!-- groupe inclu lorsque l'on est en connexion de secours -->
 
-  <Group name="fstab.local"
-    comment="indique l'exsitence de /etc/fstab.local"/>
+  <Group name="fstab.local"/>
+    <!-- indique l'exsitence de /etc/fstab.local -->
 
-  <Group name="interfaces.local"
-    comment="indique l'exsitence de /etc/network/interfaces.local"/>
+  <Group name="interfaces.local"/>
+    <!-- indique l'exsitence de /etc/network/interfaces.local -->
 
-  <Group name="sysctl.local"
-    comment="indique l'exsitence de /etc/sysctl.local"/>
+  <Group name="sysctl.local"/>
+    <!-- indique l'exsitence de /etc/sysctl.local -->
 
-  <Group name="non-vlan-adherent"
-         comment="pour les serveurs qui sont seulement sur le vlan adm"/>
+  <Group name="non-vlan-adherent"/>
+    <!-- pour les serveurs qui sont seulement sur le vlan adm -->
 
-  <Group name="imprimeurs"
-         comment="pour les serveurs avec un acces pour les imprimeurs" />
+  <Group name="imprimeurs"/>
+    <!-- pour les serveurs avec un acces pour les imprimeurs -->
 
-  <Group name="bureau"
-         comment="pour les serveurs avec un acces pour les gens du bureau" />
+  <Group name="bureau"/>
+    <!-- pour les serveurs avec un acces pour les gens du bureau -->
 </Groups>