← Back
Editing: sssd.mo
�� l 0 � = �& �3 �3 �3 4 4 4 =4 K4 \4 s4 �4 �4 �4 �4 " �4 ' �4 l 5 � �5 R C6 � �6 @ H7 5 �7 / �7 �7 & 8 .8 O8 7 g8 �8 �8 2 �8 9 Z 9 F {9 1 �9 , �9 % !: a G: > �: 3 �: * ; G; B g; ) �; ) �; * �; # )< 3 M< % �< �< �< �< �< = %= # D= % h= �= �= �= # �= > (> E> a> �> �> # �> �> �> ? *? =? % ]? � �? � @ ( �@ �@ �@ & A w 2A ! �A � �A SB mB . �B ! �B �B �B 0 C J 8C �C & �C �C P �C $ 2D ( WD �D �D �D 5 �D , E 4 5E . jE 2 �E , �E 3 �E -F # JF nF + �F �F �F �F G " "G 5 EG 6 {G $ �G * �G H H ' :H , bH - �H % �H ' �H & I 2I EI ^I J yI " �I ) �I ! J - 3J ( aJ �J �J ! �J �J �J K K K *K ?K VK aK ) pK �K �K �K R �K U 1L A �L V �L A M ) bM < �M B �M G N F TN . �N F �N 8 O ; JO Z �O ] �O E ?P : �P ; �P - �P 7 *Q bQ }Q �Q " �Q �Q �Q % R 0R DR OR F bR �R 4 �R 4 �R � %S V T ; XT ; �T ! �T 0 �T #U T DU ' �U 2 �U 4 �U )V 3 DV xV �V �V �V �V �V W W 8W PW eW �W �W �W �W �W X % 9X _X ~X �X �X �X * �X : �X % 9Y * _Y $ �Y 5 �Y 0 �Y + Z # BZ fZ B zZ > �Z 4 �Z 9 1[ v k[ �[ # \ : &\ . a\ ' �\ �\ I �\ & ] f D] �] - �] , �] 5 ^ L^ ! \^ ~^ & �^ ) �^ �^ = �^ ) ._ ' X_ �_ �_ �_ �_ - �_ ` ` '` , :` g` 7 �` �` �` ( �` ! a <a & Xa a �a �a �a % �a b &b Fb � Nb c !c 0 4c + ec ( �c A �c 2 �c /d = ?d }d A �d ? �d 6 e Oe 5 ae = �e > �e K f Q `f M �f W g M Xg �g �g M �g h 5h + Nh ( zh �h �h �h �h �h 2 i * Ri }i 0 �i * �i �i j "j = @j 5 ~j 1 �j �j - �j " +k Nk gk �k * �k / �k $ l &l Al Sl rl H �l 7 �l m +m ( <m em ~m " �m �m 3 �m n n � 4n ( 'o - Po ) ~o �o �o �o �o p / p $ Mp rp 7 �p 7 �p �p q -q @q Rq mq % }q �q E �q �q $ r 6r Mr hr �r 7 �r & �r 7 �r 3s . Cs & rs 9 �s $ �s �s t : +t ^ ft c �t _ )u $ �u . �u T �u ! 2v � Tv # ,w Pw ew 3 sw 3 �w ( �w + x ! 0x Rx ex $ �x # �x 9 �x I y Ry ny �y �y �y �y �y z z ?z ]z / vz u �z 2 { A O{ < �{ P �{ L | = l| J �| < �| = 2} E p} ; �} = �} N 0~ 9 ~ ^ �~ \ 5 u ^ � ( � 3� 2 J� < }� P �� K � � W� a � X D� / �� 1 ͂ �� � /� . C� � r� ! � " <� = _� L �� 3 � " � A A� - �� C �� B �� ' 8� 8 `� ) �� - Æ � � / |� & �� m Ӈ ; A� }� ! �� �� > ߈ � � # �� # lj ! � � &� 5 D� 2 z� ! �� ϊ > ݊ 8 � U� d� ! �� * �� A ! � 2� S� p� ! �� �� Ό � � !� =� q [� 7 ͍ 3 � 9� 2 T� % �� 3 �� 0 � / � 2 B� ' u� R �� 5 � 8 &� & _� # �� �� ' �� � ( �� "� H 3� * |� D �� E � � 2� 8 � " T� i w� 9 � 8 � D T� 8 �� 6 Ҕ A � K� ; k� = �� @ � A &� K h� > �� 3 � T '� D |� �� - ݗ ? � C K� 5 �� B Ř ' � * 0� [� 5 z� 2 �� 9 � � 7� P� c� i� �� �� + �� $ � $ � ,� $ K� p� �� �� �� �� �� Л $ � � � 5� N� e� y� �� �� Ɯ ۜ � � #� 7� ! O� 7 q� 8 �� 2 � � .� F� a� y� �� �� ƞ ! ֞ " �� � � � � � � � '� ?� L� [� q� " �� & �� & ա i �� � f� a \� �� M �� L � , Z� �� 4 �� . ۥ � B #� ( f� �� ? �� ' � e � Z r� ; ͧ - � & 7� p ^� R Ϩ F "� A i� ) �� Y թ 1 /� 6 a� : �� " Ӫ - �� * $� ) O� y� �� �� & ʫ , � 6 � 6 U� * �� & �� # ެ / � 2� ( R� # {� & �� " ƭ ' � > � & P� ) w� 2 �� Ԯ 3 � 0 � � L� � � / �� ܰ �� 4 � � P� * ݱ � � �� ² 5 � ) � B� W� N q� c �� ( $� 6 M� ! �� o �� 5 � 7 L� �� * �� е A � B /� 8 r� 3 �� = ߶ > � M \� ( �� 6 ӷ # � : .� 0 i� " �� �� $ ˸ $ � < � O R� 3 �� 4 ֹ � ,� , G� & t� 7 �� , Ӻ ( � , )� V� " j� �� ` �� ( � . 0� ( _� J �� . Ӽ � & #� $ J� o� � �� �� �� ý ڽ �� � 7 � W� " u� �� k �� � � N �� m � R Y� + �� O � H (� b q� g � ; <� C x� J �� ? � k G� t �� ] (� : �� P �� ; � K N� �� �� �� ( �� � -� ' G� o� �� �� G �� � H � E `� � �� x �� R � H d� ( �� K �� : "� h ]� / �� 1 �� 3 (� # \� @ �� �� �� �� � ( )� ) R� |� ! �� �� �� �� � 1� " J� m� ! �� �� 2 �� , �� ,� =� S� $ t� 1 �� A �� - � < ;� 0 x� A �� 0 �� / � / L� |� B �� R �� F (� ; o� � �� # -� / Q� D �� > �� 1 � % 7� Q ]� . �� v �� U� 4 k� : �� @ �� � 1 2� d� 3 �� 6 �� �� A �� 2 7� , j� �� �� % �� �� G � P� p� �� 1 �� �� L �� =� [� 2 v� $ �� �� ( �� � $ '� L� l� * �� �� ( �� �� � � �� � 2 � 7 N� + �� E �� G �� @� @ U� �� V �� H � J P� �� = �� Q �� R 9� V �� \ �� X @� b �� X �� U� t� W �� �� " �� A � G b� �� �� % �� & �� ' #� = K� : �� �� 6 �� 7 � E� * [� ) �� L �� A �� = ?� }� < �� P �� # +� O� o� * �� . �� , �� " � :� 3 S� �� _ �� J � / P� �� / �� �� �� 4 �� .� 3 G� {� 3 �� �� 1 �� 5 � 5 A� / w� �� �� ! �� $ �� ? � Z� {� I �� K �� 2 /� b� t� �� �� �� , �� � k � �� 2 �� �� ! �� � ' 9� C a� 9 �� I �� )� ) 8� 3 b� U �� - �� + � F� 8 b� u �� s � { �� A � 0 C� b t� @ �� � 3 6� ! j� �� 6 �� = �� . � ; D� $ �� �� # � , � " � i 8� Q �� ! � ! � 8� ! M� # o� $ �� �� � $ �� # � $ >� D c� y �� / "� H R� A �� b � ] @� ? �� M � @ ,� D m� J �� ? �� B =� V �� ; � a � ] u� : � h � ) w� �� 6 �� F � ] 6� I �� � � k � ^ � 5 K I � , � � C ) � m - 0 $ ^ P � N � = # " a J � : � S M ^ % � D � 2 7 J � � + w & � w � > B / � & � � A � � : * � 0 � 8 " V ' y @ � E � ( H V U I � � - * 2 3 ] P � $ � & ' . * V " � $ � " � ' � $ + 9 , e � � N ! > p % � @ � ) = @ ; ~ < � 6 � - . i \ < � C + G 0 s � . � � 9 � 8 Y G C � X � F > � A � 6 � z < � 9 � L � / H ; x M � E = e Q � ? � L 5 D � F � [ ^ j � ( � H P P F � ? � & ( , O | 4 � F � H _ x � � � � � ) � " ! # D h # � � � � � � � ( C W o � � � � � � + E X k � B � ; � 9 "! \! u! �! �! �! �! �! " & (" ! O" q" � f � � � < � � > � ; � , � = B � i ] � � k � ' o _ � � ; ! ! 0 � x ` � � % � � � = � 7 J Z T e � 2 x ( � � � A % � � P F " � : w � � � � � W � � & � 9 � Z � � w 4 � _ 3 � 3 � " � V a # � � y C � � � � ? ) � � U L r � � � G � 2 T � a j � ' � � � � � � 7 C & 5 � * � g � | � � � ? D � � � � � � � - l � � { B @ � \ s � M 6 � � � � � � � G � 0 " { U � � j M � I X , $ � t � R % E S � � F N u � 8 f $ m � V � � � E p h / d / g W � C N � � : D ? l � � � v � ~ � v 7 5 � � ( k Q h � � � # � � M N P X ~ � � � � . P � 8 � � } � $ V ` � 8 _ � � * * 2 J � � 6 @ < � f � � ] ^ � L � > K � � 1 � � q � � R B � � b S F � � + � � � � h � R b K � � 4 c � � e � � � [ � : n \ � � H � � � � T � o � i d - ) � � ^ � [ � � � � � . � K U / ' H Y ; � m � W 1 t > � � Y Q � J c a Y � } H � � X n � � ( y � 9 - � d � E + k , | � . 5 � [ � � 9 � � � � � � � Z � � � � � � � + u � b L ) O Q � l � � 0 � g � I � p � � � � � G 4 6 � A � � � ` � � � � � � # � O 3 � � � I i � e � � � S O < ^ & � q ] c � � r � 1 � D � � � \ � = @ ! � � � s � z � � � � A � � j z � � t" �3 4 {" �����" ���� %s is not present in cache. - gecos: %s - group id: %d - home directory: %s - no env - - shell: %s - user id: %d - user name: %s %1$s must be run as root %s: Unable to read value [%d]: %s , your cached password will expire at: A comma-separated list of groups, members of which should be excluded from recording, only when scope=all. A comma-separated list of groups, members of which should have session recording enabled. Matches group names as returned by NSS. I.e. after the possible space replacement, case changes, etc. A comma-separated list of users to be excluded from recording, only when scope=all A comma-separated list of users which should have session recording enabled. Matches user names as returned by NSS. I.e. after the possible space replacement, case changes, etc. A list of extra attributes to download along with the user entry A mapping from user names to Kerberos principal names A specific order of the domains to be looked up Access control provider Active Directory backup server address Active Directory client hostname Active Directory domain Active Directory primary group attribute for ID-mapping Active Directory server address Active servers: Additional timeout to wait for a card if requested Address of backup IPA server After changing the OTP password, you need to log out and back in order to acquire a ticket All spaces in group or user names will be replaced with this character Allow certificate based/Smartcard authentication. Allow to generate ssh-keys from certificates Allowed services for using smartcards Allows to retain local users as members of an LDAP group for servers that use the RFC2307 schema. Always query all the caches before querying the Data Providers An error occurred, but no description can be found. An open file descriptor for the debug logs Archiving log files into %s... Attribute indicating that server side password policies are active Attribute listing authorized PAM services Attribute listing authorized server hosts Attribute listing authorized server rhosts Attribute with the name of the view Attribute with the reference to the original object Authenticated with cached credentials Authentication is denied until: Authentication provider Authentication timeout Autofs provider Automatic full refresh period Automatic smart refresh period Automounter map entry key attribute Automounter map entry value attribute Automounter map name attribute Base DN for IP hosts lookups Base DN for IP networks lookups Base DN for automounter map lookups Base DN for group lookups Base DN for netgroup lookups Base DN for service lookups Base DN for sudo rules lookups Base DN for user lookups Become a daemon (default) Cache credentials for offline login Cache entry creation date Cache entry expiration time Cache entry last update time Cached in InfoPipe Cannot get stat of SSSD socket. Comma separated list of allowed users Comma separated list of groups that are allowed to log in. This applies only to groups within this SSSD domain. Local groups are not evaluated. Comma separated list of groups that are explicitly denied access. This applies only to groups within this SSSD domain. Local groups are not evaluated. Comma separated list of prohibited users Command '%s' failed with [%d] Command to start service Control enumeration of trusted domains Controls if SSSD should monitor the state of resolv.conf to identify when it needs to update its internal DNS resolver. Could not open available domains Could not open domain %1$s. If the domain is a subdomain (trusted domain), use fully qualified name instead of --domain/-d parameter. Couldn't invalidate %1$s Couldn't invalidate %1$s %2$s Create clean cache files and import local data Creating backup of local data... Current Password: DN for ppolicy queries DNS service name for LDAP password change server Default logon right (or permit/deny) to use for unmapped PAM service names Default subdomain homedir value Delete log files instead of truncating Deleting log files... Directory on the filesystem where SSSD should store Kerberos replay cache files. Directory to store credential caches Disable Active Directory range retrieval Disable netlink interface Disable the LDAP paging control Discovered %s servers: Display a warning N days before the password expires. Display users/groups in fully-qualified form Do not filter domain local groups from other domains Domain of the information provider (mandatory) Domain to add to names without a domain component. Don't include group members in group lookups Enable DNS sites - location based service discovery Enable credential validation Enable enumerating all users/groups Enable or disable the domain Enable or disable the implicit files domain Enable/disable debug backtrace Enabled Active Directory domains Enables FAST Enables enterprise principals Enables principal canonicalization Enables using of subdomains realms for authentication Entry cache background update timeout length (seconds) Entry cache timeout length (seconds) Enumeration cache timeout length (seconds) Error looking up public keys Error setting the locale Error while executing external command Error while executing external command '%s' Error while reading configuration directory. Error: Unable to get object [%d]: %s FAST options ('never', 'try', 'demand') Failed to load configuration from %s. Failed to open %s Failed to run validators File %1$s does not exist. File ownership and permissions check failed. Expected root:root and 0600. File that contains CA certificates File that contains the client certificate File that contains the client key Files negative cache timeout length (seconds) Filter PAM responses sent to the pam_sss Filter for group lookups Filter for user lookups First Factor (Current Password): First Factor: Follow LDAP referrals Full Name GECOS attribute GID attribute Group UUID attribute Group member attribute Group name Group password Groups that SSSD should explicitly ignore Home directory attribute Host identity provider Host not specified Hostnames and/or fully qualified domain names of this machine to filter sudo rules How long (minutes) to deny login after offline_failed_login_attempts has been reached How long can cached credentials be used for cached authentication How long should SSSD talk to single DNS server before trying next server (miliseconds) How long should keep trying to resolve single DNS query (seconds) How long the PAC data is considered valid How long to allow cached logins between online logins (days) How long to keep cached entries after last successful login (days) How long to retain a connection to the LDAP server before disconnecting How long to wait for replies from DNS when resolving servers (seconds) How long will be in-memory cache records valid How many days before password expiration a warning should be displayed How many failed logins attempts are allowed when offline How many maximum entries to fetch during a wildcard request How many seconds to keep a host in the known_hosts file after its host keys were requested How many seconds to keep a host ssh key after refresh. IE how long to cache the host key for. How many seconds to keep identity information cached for PAM requests How many seconds will pam_sss wait for p11_child to finish How often should expired entries be refreshed in background How often should subdomains list be refreshed How often to periodically update the client's DNS entry How to dereference aliases IP host entryUSN attribute IP host name attribute IP host number (address) attribute IP network entryUSN attribute IP network name attribute IP network number (address) attribute IPA client hostname IPA domain IPA server address IPv4 or IPv6 addresses or network of this machine to filter sudo rules Identity provider Idle time before automatic disconnection of a client Idle time before automatic shutdown of the responder If 2-Factor-Authentication (2FA) is used and credentials should be saved this value determines the minimal length the first authentication factor (long term password) must have to be saved as SHA512 hash into the cache. If a shell stored in central directory is allowed but not available, use this fallback If set to false, host argument given by PAM will be ignored If true, SSSD will switch back to lower-wins ordering logic Ignore unreadable LDAP references Include microseconds in timestamps in debug logs Include timestamps in debug logs Indicates what is the syntax of the config file. SSSD 0.6.0 and later use version 2. InfoPipe User lookup with [%s] failed. Informs that the responder has been dbus-activated Informs that the responder has been socket-activated Initgroups expiration time Invalid input, please provide either '%s' or '%s'. Invalid port Invalid result. Invalidate all SSH hosts Invalidate all autofs maps Invalidate all cached entries Invalidate all cached sudo rules Invalidate all groups Invalidate all netgroups Invalidate all services Invalidate all users Invalidate particular SSH host Invalidate particular autofs map Invalidate particular group Invalidate particular netgroup Invalidate particular service Invalidate particular sudo rule Invalidate particular user Issues identified by validators: %zu Kerberos backup server address Kerberos realm Kerberos realm to use Kerberos server address Kerberos service keytab LDAP filter to determine access privileges Length of time between attempts to reconnect while offline Length of time between cache cleanups Length of time between enumeration updates Length of time to attempt connection Length of time to attempt synchronous LDAP operations Length of time to wait for a enumeration request Length of time to wait for a search request Lifetime of TGT for LDAP connection Lifetime of the TGT List of PAM services that are allowed to authenticate with GSSAPI. List of UIDs or user names allowed to access the PAC responder List of domains accessible even for untrusted users. List of options that should be inherited into a subdomain List of pairs <PAM service>:<authentication indicator> that must be enforced for PAM access with GSSAPI authentication List of possible ciphers suites List of trusted uids or user's name List of user attributes the InfoPipe is allowed to publish Location of the keytab to validate credentials Location of the user's credential cache Lower bound for ID-mapping Maximum age in days before the machine account password should be renewed Maximum nesting level SSSD will follow Maximum number of rules that can be refreshed at once. If this is exceeded, full refresh is performed. Maximum user ID Message printed when user account is expired. Message printed when user account is locked. Messages generated during configuration merging: %zu Minimum user ID Mode used to change user password Modification time attribute Modification time attribute for groups Modification time attribute for netgroups Name Name of attribute that is used as object class for sudo rules Name of the default domain for ID-mapping Negative cache timeout length (seconds) Netgroup name Netgroup triple attribute Netgroups members attribute New Password: No cache object matched the specified search No servers discovered. None so far. Not enough memory Number of IDs for each slice when ID-mapping Number of secondary slices Number of times to attempt connection to Data Providers Object class for IP hosts Object class for IP networks Object class for automounter map entries Object class for automounter maps Object class for sudo rules Objectclass for group override objects Objectclass for groups Objectclass for netgroups Objectclass for override objects Objectclass for services Objectclass for user override objects Objectclass for users Objectclass for view containers Offline One of the following strings specifying the scope of session recording: none - No users are recorded. some - Users/groups specified by users and groups options are recorded. all - All users are recorded. Online Online status: %s Only invalidate entries from a particular domain Operation mode for GPO-based access control Option -g is incompatible with -D or -i Option -i|--interactive is not allowed together with -D|--daemon Option for tuning the machine account renewal task Out of memory! Override GID value from the identity provider with this value Override existing backup Override homedir value from the identity provider with this value Override shell value from the identity provider with this value Override the DNS server used to perform the DNS update PAM Environment: PAM action [auth|acct|setc|chau|open|clos], default: PAM service names for which GPO-based access is always denied PAM service names for which GPO-based access is always granted PAM service names that map to the GPO (Deny)BatchLogonRight policy settings PAM service names that map to the GPO (Deny)InteractiveLogonRight policy settings PAM service names that map to the GPO (Deny)NetworkLogonRight policy settings PAM service names that map to the GPO (Deny)RemoteInteractiveLogonRight policy settings PAM service names that map to the GPO (Deny)ServiceLogonRight policy settings PAM service, default: PAM stack to use PKCS#11 URI to restrict the selection of devices for Smartcard authentication Password change failed. Password change provider Password expired. Change your password now. Password reset by root is not supported. Password: Passwords do not match Path of group file sources. Path of passwd file sources. Path to CA certificate directory Path to certificate database with PKCS#11 modules. Path to storage of trusted CA certificates Permission denied. Please select at least one object to invalidate Policy to evaluate the password expiration Primary GID attribute Print the host ssh public keys Print version number and exit Printf-compatible format for displaying fully-qualified names Privileged socket has wrong ownership or permissions. Public socket has wrong ownership or permissions. Reenter new Password: Refresh the configuration database, then exit Regex to parse username and domain Removing cache files... Renewable lifetime of the TGT Requested lifetime of the ticket Requested renewable lifetime of the ticket Requests canonicalization of the principal name Require TLS certificate verification Require TLS for ID lookups Resolver provider Restart SSSD after data import Restoring local data... Restrict or prefer a specific address family when performing DNS lookups Run PAC responder automatically for AD and IPA provider Run interactive (not a daemon) SELinux provider SID of the default domain for ID-mapping SSH public key attribute SSSD Domains to start SSSD InfoPipe user lookup result: SSSD Services to start SSSD backup of local data already exists, override? SSSD is already running SSSD is not run by root. SSSD monitors the state of resolv.conf to identify when it needs to update its internal DNS resolver. By default, we will attempt to use inotify for this, and will fall back to polling resolv.conf every five seconds if inotify cannot be used. SSSD must not be running. Stop SSSD now? SSSD needs to be restarted. Restart SSSD now? SSSD needs to be running. Start SSSD now? SSSD nss user lookup result: SSSD socket does not exist. SUDO provider Scope of group lookups Scope of user lookups Search base for Desktop Profile related objects Search base for HBAC related objects Search base for SUBID ranges Search base for object containing info about IPA domain Search base for objects containing info about ID ranges Search base for view containers Search by SID Search by group ID Search by user ID Second Factor (optional): Second Factor: Selects the principal to use for FAST Server message: Server where the change password service is running if not on the KDC Service name attribute Service name for DNS service lookups Service port attribute Service protocol attribute Session management provider Set libldap debug level Set lower boundary for allowed IDs from the LDAP server Set the verbosity of the debug logging Set upper boundary for allowed IDs from the LDAP server Shell attribute Shell to use if the provider does not list one Should filtered users appear in groups Show domain list including primary or trusted domain type Show information about active server Show list of discovered servers Show online status Similar to --genconf, but only refreshes the given section Size (in megabytes) of the data table allocated inside fast in-memory cache for group requests Size (in megabytes) of the data table allocated inside fast in-memory cache for initgroups requests Size (in megabytes) of the data table allocated inside fast in-memory cache for passwd requests Smart and full refresh random offset Specifies the server principal to use for FAST Specifies time in seconds for which the list of subdomains will be considered valid. Specify a non-default config file Specify a non-default snippet dir (The default is to look in the same place where the main config file is located. For example if the config is set to "/my/path/sssd.conf", the snippet dir "/my/path/conf.d" is used) Specify debug level you want to set Specify domain name. Specify name. Specify the maximal SSF for LDAP sasl authorization Specify the minimal SSF for LDAP sasl authorization Specify the sasl authorization id to use Specify the sasl authorization realm to use Specify the sasl mechanism to use Specify user name. Start SSSD if it is not running Start SSSD when the cache is removed Stop SSSD before removing the cache Store password if offline for later online authentication Substitute empty homedir value from the identity provider with this value Sudo rule command attribute Sudo rule host attribute Sudo rule name Sudo rule notafter attribute Sudo rule notbefore attribute Sudo rule option attribute Sudo rule order attribute Sudo rule runas attribute Sudo rule runasgroup attribute Sudo rule runasuser attribute Sudo rule user attribute System is offline, password change not possible The LDAP attribute that contains DN of HBAC rule which can be used for matching instead of memberUser and memberHost. The LDAP attribute that contains FQDN of the host. The LDAP attribute that contains NIS domain name of the netgroup. The LDAP attribute that contains SELinux user string itself. The LDAP attribute that contains all hosts / hostgroups this rule match against. The LDAP attribute that contains all users / groups this rule match against. The LDAP attribute that contains host category such as 'all'. The LDAP attribute that contains the UUID/GUID of an LDAP netgroup object. The LDAP attribute that contains the host's SSH public keys. The LDAP attribute that contains the name of SELinux usermap. The LDAP attribute that contains the names of the netgroup's members. The LDAP attribute that contains unique ID of the user map. The LDAP attribute that contains user category such as 'all'. The LDAP attribute that contains whether or not is user map enabled for usage. The LDAP attribute that corresponds to the netgroup name. The LDAP attribute that lists FQDNs of hosts and host groups that are members of the netgroup. The LDAP attribute that lists hosts and host groups that are direct members of the netgroup. The LDAP attribute that lists netgroup's memberships. The LDAP attribute that lists system users and groups that are direct members of the netgroup. The LDAP group external member attribute The SSSD domain to use The Schema Type in use on the LDAP server, rfc2307 The TTL to apply to the client's DNS entry after updating it The amount of time between lookups of the GPO policy files against the AD server The amount of time between lookups of the HBAC rules against the IPA server The amount of time in minutes between lookups of Desktop Profiles rules against the IPA server when the last request did not find any rule The amount of time in seconds between lookups of the Desktop Profile rules against the IPA server The amount of time in seconds between lookups of the SELinux maps against the IPA server The authentication token of the default bind DN The automounter location this IPA client is using The debug level to run with The default base DN The default bind DN The domain part of service discovery DNS query The entry cache can be set to automatically update entries in the background if they are requested beyond a percentage of the entry_cache_timeout value for the domain. The group ID to run the server as The group to create FAST ccache as The interface whose IP should be used for dynamic DNS updates The list of shells that will be vetoed, and replaced with the fallback shell The list of shells users are allowed to log in with The name of the NSS library to use The name of the NSS library to use for hosts and networks lookups The name of the automount master map in LDAP. The number of file descriptors that may be opened by this responder The number of members that must be missing to trigger a full deref The number of preforked proxy children. The number of records to retrieve in a single LDAP query The object class of a host entry in LDAP. The object class of a netgroup entry in LDAP. The option denotes that the SSSD is running on IPA server and should perform lookups of users and groups from trusted domains differently. The path to the proxy command must be absolute The port to use to connect to the host The provider which should handle fetching of subdomains. This value should be always the same as id_provider. The type of the authentication token of the default bind DN The user ID to run the server as The user to create FAST ccache as The user to drop privileges to The value of the password field the NSS provider should return The value of this option will be used in the expansion of the override_homedir option if the template contains the format string %H. This domain has no active servers. Time between two checks for renewal Treat usernames as case sensitive Truncating log files... Tune certificate verification Tune certificate verification for PAM authentication. Tune sssd to honor or ignore netlink state changes Type of the group and other flags UID attribute URI of a backup LDAP server where password changes are allowed URI of an LDAP server where password changes are allowed UUID attribute Unable to archive log files Unable to connect to system bus! Unable to create backup directory [%d]: %s Unable to create backup of local data, can not remove the cache. Unable to export group overrides Unable to export user overrides Unable to get online status Unable to get server list Unable to import group overrides Unable to import user overrides Unable to parse name %s. Unable to read user input Unable to remove cache files Unable to remove log files Unable to truncate log files Unexpected argument(s) provided, options that invalidate a single object only accept a single provided argument. Unexpected error while looking for an error description Unexpected format of the server credential message. Upper bound for ID-mapping Use ID-mapping of objectSID instead of pre-set IDs Use Kerberos auth for LDAP connection Use LDAPS port for LDAP and Global Catalog requests Use anonymous PKINIT to request FAST credentials Use autorid-compatible algorithm for ID-mapping Use custom version of krb5_get_init_creds_password Use only the upper case for realm names Use the following matching rules to filter the certificates for ssh-key generation Use the given string as search base for host objects. Use the given string as search base for trusted domains. Used configuration snippet files: %zu User name lookup with [%s] failed. User not specified User principal attribute (for Kerberos) Username attribute Users that SSSD should explicitly ignore Validate the PAC Various tags stored by the realmd configuration service for this domain. Watchdog timeout before restarting service What kind of authentication should be used to perform the DNS update What kind of messages are displayed to the user during authentication When SSSD switches to offline mode the amount of time before it tries to go back online will increase based upon the time spent disconnected. This value is in seconds and calculated by the following: offline_timeout + random_offset. When shall the PAM responder force an initgroups request Where to drop krb5 config snippets Whether the LDAP library should perform a reverse lookup to canonicalize the host name during a SASL bind Whether the domain is usable by the OS or by applications Whether the nsupdate utility should default to using TCP Whether the provider should explicitly update the PTR record as well Whether to automatically create private groups for users Whether to automatically update the client's DNS entry Whether to automatically update the client's DNS entry in FreeIPA Whether to create kdcinfo files Whether to evaluate the time-based attributes in sudo rules Whether to filter rules by hostname, IP addresses and network Whether to hash host names and addresses in the known_hosts file Whether to include rules that contains netgroup in host attribute Whether to include rules that contains regular expression in host attribute Whether to look up canonical group name from cache if possible Whether to match authenticated UPN with target user Whether to update the ldap_user_shadow_last_change attribute after a password change Whether to update the machine account password in the Samba database Whether to use Token-Groups Whether to use the Global Catalog for lookups Which PAM services are permitted to contact application domains Which attributes shall be used to evaluate if an account is expired Which rules should be used to evaluate access control Your password has expired. You have %1$d grace login(s) remaining. Your password will expire in %1$d %2$s. a particular site to be used by the client accountExpires attribute of AD attribute containing the X509 certificate of the user attribute containing the email address of the user attribute listing allowed authentication types for a user dlopen failed with [%s]. dlsym failed with [%s]. entryUSN attribute error krbLastPwdChange attribute krbPasswordExpiration attribute lastUSN attribute ldap_backup_uri, The URI of the LDAP server ldap_uri, The URI of the LDAP server loginAllowedTimeMap attribute of NDS loginDisabled attribute of NDS loginExpirationTime attribute of NDS malloc failed. memberOf attribute no not connected nsAccountLock attribute objectSID attribute pam_acct_mgmt: %s pam_authenticate for user [%s]: %s pam_chauthtok: %s pam_close_session: %s pam_get_item failed: %s pam_open_session: %s pam_setcred: [%s] pam_start failed: %s set_debug_file_from_fd failed. shadowExpire attribute shadowFlag attribute shadowInactive attribute shadowLastChange attribute shadowMax attribute shadowMin attribute shadowWarning attribute sss_getpwnam_r failed with [%d]. sss_ssh_knownhostsproxy: Could not resolve hostname %s sss_ssh_knownhostsproxy: connect to host %s port %d: %s sss_ssh_knownhostsproxy: unable to proxy data: %s talloc_asprintf failed. testing pam_acct_mgmt testing pam_authenticate testing pam_chauthtok testing pam_close_session testing pam_open_session testing pam_setcred unknown action user: %s action: %s service: %s userAccountControl attribute of AD yes Project-Id-Version: PACKAGE VERSION Report-Msgid-Bugs-To: sssd-devel@lists.fedorahosted.org PO-Revision-Date: 2022-09-11 10:19+0000 Last-Translator: Emilio Herrera <ehespinosa57@gmail.com> Language-Team: Spanish <https://translate.fedoraproject.org/projects/sssd/sssd-master/es/> Language: es MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=2; plural=n != 1; X-Generator: Weblate 4.14 %s no está presente en cache. - gecos: %s - id de grupo: %d - directorio home: %s - no env - - shell: %s - id de usuario: %d - nombre de usuario: %s %1$s debe ser ejecutado como root %s: Incapaz de leer el valor [%d]: %s , su contraseña cacheada vencerá el: Una lista separada de grupos, cuyos miembros serían excluidos de la grabación, sólo cuando scope=all. Una lista separada por comas de grupos, cuyos miembros tendrían habilitado la grabación de sesión. Coincide con los nombres de grupo devueltos por NSS. I.e. después de los posibles cambios de espacio, cambios de mayúsculas/minúsculas, etc. Una lista separada por comas de usuarios a ser excluidos de la grabación, sólo cuando scope=all Una lista separada por comas de usuarios que deberían tener el registro de sesión habilitado. Coincide con los nombres de usuario que son devueltos por NSS. I.e. después de las posibles sustituciones de espacios, cambios de mayúsculas/minúsculas, etc. Una lista de los atributos extra a descargar junto con la entrada del usuario Un mapeo desde los nombres de usuario a los nombres de principal de Kerberos Un orden especifico de los dominios a buscar Proveedor de control de acceso Dirección del servidor de respaldo Active Directory Nombre de host del cliente de Active Directory Dominio Active Directory Atributo primario del grupo Active Directory para el mapeado de ID Dirección del servidor Active Directory Servidores activos: Tiempo de espera adicional a esperar por una tarjeta si se pide Dirección del servidor de respaldo IPA Después de cambiar la contraseña OTP, usted debe salir y volver a entrar con el objetivo de fijarla Todos los espacios en los nombres de usuario o grupo serán reemplazados por este caracter Permitir el certificado basado/en autenticación Smartcard. Permite generar claves ssh desde certificados Servicios permitidos usando smartcards Permite retener los usuarios locales como miembros de un grupo LDAP para servidores que usan el esquema RFC2307. Preguntar siempre a todos los caches antes de preguntar a los Proveedores de Datos Ha ocurrido un error, pero no se ha podido encontrar una descripción. Un arhivo abierto de descriptor para los registros de depuración Archivando ficheros de registro en %s... atributo indicando que las políticas de contraseña del lado del servidor están activas listado de atributos de servicios PAM autorizados Atributo de listado de equipos de servidor autorizados Atributo listando los rhosts de los servidores autorizados Atributo con el nombre de la vista Atributo con la referencia al objeto original Autenticado mediante credenciales cacheada La autenticación ha sido denegada hasta: Proveedor de Autenticación Expiración de la autenticación Proveedor de Autofs Período de refresco total automático Período de refresco inteligente automático Atributo de clave de entrada para mapa de automontador Atributo de valor de entrada para mapa de automontador Atributo de nombre de mapa de automontador DN base para búsquedas de IP de hosts DN base para búsquedas de redes IP Base DN para búsquedas de mapa de automontador DN base para busqueda de grupos DN base para búsquedas de grupos de red Base DN para servicio de búsquedas Base DN para búsquedas de reglas sudo DN base para búsquedas de usuario Convertirse en demonio (predeterminado) Hacer caché de las credenciales para ingresos fuera de línea Fecha de creación de la entrada cache Tiempo de expiración de la entrada cache Última hora de actualización de la entrada cache Cached en InfoPipe No se pueden obtener estadísticas del socket SSSD. Lista separada por comas de usuarios autorizados Lista separada por comas de grupos que tienen permitido el acceso. Esto se aplica sólo a los grupos dentro del dominio SSSD. Los grupos locales no serán evaluados. Lista separada por comas de grupos a los que explicítamente se les deniega el acceso. Esto se aplica sólo a los grupos dentro del dominio SSSD. Los grupos locales no serán evaluados. Lista separada por comas de usuarios prohibidos Comando '%s' falló con [%d] Comando para iniciar el servicio Control de enumeración de los dominios de confianza Controla si SSSD monitorizaría el estado de resolv.conf para identificar cuando necesita actualizar su interfaz de resolución DNS interno. No podría abrir los dominios disponibles No podría abrir el dominio %1$s. Si el dominio es un subdominio (dominio confiable), use el nombre totalmente cualificado en lugar de --domain/-d parametro. No podría invalidar %1$s No podría invalidar %1$s %2$s Crear limpiar ficheros cache e importar datos locales Creando respaldo de los datos locales... Contraseña actual: DN para consultas ppolicy Nombre del servicio DNS para el servidor de modificación de contraseñas LDAP Derecho de acceso por defecto (o permitir/denegar) a usar por el servicio de nombres PAM no mapeado Valor homedir del subdominio por defecto Borrar los ficheros de registro en lugar de dividirlos Borrando ficheros de registro... Directorio en el sistema de archivos donde SSSD debería guardar fichero de reproducción de cache de Kerberos. Directorio donde almacenar las credenciales cacheadas Deshabilitar el rango de recuperación Active Directory Deshabilitar el interfaz netlink Deshabilita el control de paginación LDAP Descubiertos %s servidores: Mostrar una advertencia N días antes que la contraseña caduque. Mostrar los usuarios/grupos en un formato completamente calificado No filtra los grupos del dominio local de otros dominios Dominio del proveedor de información (obligatorio) Dominio para añadir a los nombres sin componente de dominio. No incluye a los miembros del grupo en las búsquedas de grupo Habilita la localización de sitios DNS en base al servicio de descubrimiento Habilitar la validación de credenciales Habilitar la enumeración de todos los usuarios/grupos Habilitar o deshabilitar el dominio Habilitar o deshabilitar el dominio implícito de archivos Habilitar/deshabilitar el rastreo de depuración Habilitar dominio Active Directory Habilita FAST Permite los principios de la empresa Habilita canonicalización principal Habilita el uso de reinos de subdominios para autenticación Tiempo máximo (segundos) de la entrada de caché a actualizar en segundo plano Tiempo máximo de una entrada del caché (segundos) Tiempo máximo (segundos) del caché de enumeración Error buscando claves públicas Error al poner la región Error mientras se ejecutaba comando externo Error ejecutando comando externo '%s' Error mientras se lee el directorio de configuración. Error: Incapaz para obtener objeto [%d]: %s Opciones FAST ('never', 'try', 'demand') Fallo al cargar la configuración desde %s. Falló al abrir %s Falló al ejecutar los validadores No existe el archivo %s La propiedad del fichero y la comprobación de permisos fallaron. Se esperaba root:root y 0600. Archivo que contiene los certificados CA Fichero que contiene el certificado de cliente Fichero que contiene la llave de cliente Longitud de tiempo de espera para el cache negativo de archivos (segundos) Filtrar las respuestas PAM enviadas al pam_sss Filtro para búsquedas de grupos Filtro para las búsquedas del usuario Primer Factor (Contraseña Actual): Primer Factor: Seguir referencias LDAP Nombre completo Atributo GECOS Atributo GID Atributo UUID de grupo Atributo de miembro del grupo Nombre del grupo Contraseña del grupo Grupos que deben ser explícitamente ignorados por SSSD Atributo Directorio de inicio Suministrador de identidad de host Host no especificado Nombres de host y/o nombres de dominio totalmente cualificado de esta máquina para filtrar las reglas sudo Cuántos minutos se denegará el ingreso después de que se alcance el máximo de ingresos fallidos offline_failed_login_attempts Cuanto serán usadas las credenciales en cache para la autenticación en cache Cuanto debería SSSD hablar con un único servidor DNS antes de intentar el siguiente servidor (milisegundos) Cuanto debería mantenerse intentando resolver una única petición DNS (segundos) Longitud de datos PAC considerados válidos Por cuánto tiempo permitir ingresos cacheados entre ingresos en línea (días) Por cuánto tiempo permitir ingresos cacheados luego del último (días) El período de tiempo máximo para retener una conexión con el servidor LDAP antes de desconectar Cantidad de tiempo (en segundos) a esperar respuestas desde DNS cuando se estén resolviendo servidores Cuanto serán validos en la memoria los cache los registros Cuanto días se debe mostrar un aviso de expiración de contraseña Cuantos intentos de ingreso fallidos se permiten cuando está desconectado Máximas entradas a recuperar durante una solicitud de comodín Cuantos segundos mantener un host en el archivos known_host después de que se haya pedido su clave de host Cuantos segundos mantener una clave ssh de host después de refrescar. IE cuanto guardar en caché la clave de host. Cuanto segundos se mantendrá la información de identidad almacenada para solicitudes de PAM Cuantos segundos esperará pam_sss a que termine p11_child Frecuencia con la que deberían expirar las entradas refrescada en segundo plano Frecuencia con la que la lista de subdominios es refrescada Frecuencia con la que actualizar periódicamente la entrada del cliente DNS Como eliminar aliases Atributo entryUSN de host IP Atributo nombre de host IP Atributo número (dirección) de host IP Atributo entryUSN de red IP Atributo nombre de red IP Atributo número (dirección) de red IP Nombre de equipo del cliente IPA Dominio IPA Dirección del servidor IPA Direcciones o red IPv4 o IPv6 de esta máquina para filtrar reglas sudo Proveedor de identidad Tiempo de inactividad antes de la desconexión automática de un cliente Tiempo de inactividad antes del apagado automático de un contestador Si se usa 2-Factor-Authentication (2FA) y las credenciales deberían ser guardadas este valor determina la longitud mínima del primer factor de autenticación (contraseña de largo plazo) que debe ser guardado como hash SHA512 en el caché. Si una consola almacenada en el directorio central es permitida pero no se encuentra disponible, utilice esta de reserva Si se lo define en 'false', será ignorado el argumento de equipo ofrecido por PAM Si cierto, SSSD volverá a la lógica de ordenación de triunfos menores Ignorar las referencias LDAP no legibles Incluir microsegundos en la marca de tiempo en los registros de depuración Incluir la marca de tiempo en los registros de depuración Indica cuál es la sintaxis del archivo de configuración. SSSD 0.6.0 y posteriores utilizan versión 2. Búsqueda de Usuario InfoPipe con [%s] falló. Informa que el contestador ha sido dbus-activated Informa que el contestador ha sido socket-activated Tiempo de expiración de Initgroups Entrada no válida, por favor suministre bien '%s' o bien '%s'. Puerto no válido Resultado no válido. Invalidar todos los hosts SSH Invalidar todos los mapas autofs Invalidar todas las entradas en el cache Invalidar todas las reglas sudo cacheadas Invalidar todos los grupos Invalidar todos los grupos de red Invalidar todos los servicios Todos los usuarios invalidados Invalidar SSH host concreto Invalidar mapa autofs concreto Invalidar grupo concreto Invalidar un grupo de red concreto Invalidar un servicio concreto Invalidar una regla sudo concreta Usuario particular invalidado Cuestiones identificadas por los validadores: %zu Dirección del servidor de respaldo Kerberos Reinado Kerberos Reino Kerberos a usar Dirección del servidor Kerberos Tabla de clave del servicio Kerberos Filtro LDAP para determinar privilegios de acceso Tiempo entre intentos de reconexión cuando esté fuera de línea periodo de tiempo entre borrados de la caché Tiempo en segundos entre las actualizaciones de enumeración Tiempo durante el que se intentará la conexión Tiempo durante el que se intentará operaciones LDAP sincrónicas periodo de espera para solicitud de enumeración Tiempo máximo a esperar un pedido de búsqueda Período de vida del TGT para la conexión LDAP ciclo de vida del TGT Lista de servicios PAM que tienen permitido autenticar con GSSAPI. Lista de UIDs o nombres de usuario que tienen permitido acceder al contestador PAC Lista de dominios accesibles aún para usuarios los que no se confíe. Lista de las opciones que serían heredadas a un subdominio La lista de pares <PAM service>:<authentication indicator> que se debe hacer cumplir para el acceso PAM con autenticación GSSAPI Lista de posibles suites de cifrado Lista de uids o nombres de usuario de confianza Lista de atributos de usuario que InforPipe tiene permitido publicar Ubicación de la tabla de claves para validar las credenciales Ubicación del caché de credenciales del usuario Límite más bajo para el mapeo de ID Edad máxima en días antes de que la cuenta de contraseña debería ser renovada Máximo nivel de anidamiento que seguirá SSSD Número máximo de reglas que se pueden refrescar de una vez. Si esto se excede, se llevará a cabo un refresco total. ID máximo de usuario Mensaje impreso cuando una cuenta de usuario expira. Mensaje impreso cuando una cuenta de usuario es bloqueada. Mensajes generados durante la configuración de la fusión: %zu ID mínimo de usuario Modo usado para cambiar la contraseña de usuario Atributo hora de modificación Atributo de modificación de tiempo para los grupos Atributo de modificación de tiempo para grupos de red Nombre Nombre del atributo que se usa como objeto clase para reglas sudo Nombre del dominio por defecto para el mapeo de ID Tiempo máximo negativo del cache (segundos) Nombre de grupo de red Atributo triple de grupo de red Atributo de miembros de grupos de red Nueva contraseña: No hay objetos en el cache que coincidan con la búsqueda especificada No se descubrieron servidores. Ninguno tan lejos. Nos hay suficiente memoria Número de IDs por cada trozo cuando se mapean ID Número de trozos secundarios Número de veces que debe intentar la conexión con los Proveedores de Datos Objeto clase para IP de hosts Objeto clase para redes IP Objeto clase para entradas de mapa de automontador Objeto clase para mapas automontador Objeto clase para reglas sudo Objectclass para anular objetos de grupo clase objeto para Clases de objetos para grupos de red Objectclass para anular objetos Clase de objeto para servicio Objectclass para anular objetos de usuario Objectclass para los usuarios Objectclass para visualizar contenedores Fuera de línea Una de las siguientes cadenas especifica el alcance del registro de sesión: none - No se registran los usuarios. some - Usuarios/grupos especificados por las opciones usuarios y grupos se registran. all - Se registran todos los usuarios. En línea Estado en línea: %s Solo invalidar las entradas de un dominio concreto Modo de operación para control de acceso basado en GPO La opción -g ies incompatible con -D o -i La opción -i|--interactive no está permitida junto con -D|--daemon Opción para afinar la tarea de renovación de la cuenta de la máquina ¡Fuera de memoria! Sustituye valor GID del proveedor de la identidad con este valor Anular respaldo existente Sustituye valores del directorio personal del proveedor de la identidad con este valor Sustituir el valor de shell de la identidad del proveedor por este valor Borrar el servidor DNS utilizado para llevar a cabo una actualización DNS Entorno PAM: Acción PAM [auth|acct|setc|chau|open|clos], predeterminada: Servicio de nombres PAM por el que el acceso basado en GPO será siempre denegado Servicio de nombres PAM por el que el acceso basado en GPO será siempre alcanzado Servicio de nombres PAM que mapea a los ajustes de política GPO (Deny)BatchLogonRight Servicio de nombres PAM que mapea a los ajustes de política GPO (Deny)InteractiveLogonRight Servicio de nombres PAM que mapea a los ajustes de política GPO (Deny)NetworkLogonRight Servicio de nombres PAM que mapea a los ajustes de política GPO (Deny)RemoteInteractiveLogonRight Servicio de nombres PAM que mapea a los ajustes de política GPO (Deny)ServiceLogonRight Servicio PAM, predeterminado: Pila PAM a usar PKCS#11 URI para restringir la selección de dispositivos para autenticación Smartcard Falló el cambio de contraseña. Proveedor de cambio de contraseña La contraseña ha expirado. Modifíquela en este preciso momento. No existe soporte para reseteado de la contraseña por el usuario root. Contraseña: Las contraseñas no coinciden Ruta de las fuentes del fichero group Ruta de las fuentes del fichero passwd Ruta hacia un directorio certificado CA Ruta a la base de datos de certificados con módulos PKCS#11. Ruta al almacenamiento de los certificados CA de confianza Permiso denegado. Por favor seleccione al menos un objeto par invalidar Política para evaluar el vencimiento de la contraseña Atributo GID primario Imprimir las claves públicas ssh del host Muestra el número de versión y finaliza Formato compatible con printf para mostrar nombres completamente calificados El zócalo privilegiado posee permisos o pertenencia equivocados. El zócalo público posee permisos o pertenencia equivocados. Reingrese la contraseña nueva: Refrescar la base de datos de configuración, después salir Expresión regular para analizar sintácticamente el nombre de usuario y dominio Borrando los ficheros del cache... ciclo de vida renovable del TGT Tiempo de vida pedido del ticket Teimpo de vida renovable pedido del ticket Solicita la canonización del nombre principal Requiere la verificación de certificado TLS Requiere TLS para búsquedas de ID Proveedor de resolución Reiniciar SSSD después de la importación de datos Restaurando datos locales... Restringir o preferir una familia de direcciones específica, cuando se realicen búsquedas DNS Ejecutar el contestador PAC automáticamente para los proveedores AD e IPA Ejecutarse en forma interactiva (no un demonio) Proveedor SELinux SID del dominio por defecto para el mapeo de ID Atributo de clave pública SSH Dominios SSSD a iniciar SSSD InfoPipe resultado de la búsqueda de usuario: Servicios SSSD a iniciar Respaldo SSSD de datos locales ya existe, ¿anular? SSSD ya está corriendo SSSD no está siendo ejecutado por el usuario root. SSSD monitorea el estado de resolv.conf para saber cuando es necesario actualizar su resolutor DNS interno. Por defecto, intentaremos utilizar para ello la herramienta inotify, quien consultará a resolv.conf cada cinco segundos en caso que inotify no pueda ser utilizado. SSSD no debe estar corriendo. ¿Parar SSSD ahora? SSSD necesita ser reiniciado. ¿Reiniciar SSSD ahora? SSSD necesita estar corriendo. ¿Arrancar SSSD ahora? Resultado de la búsqueda de usuario SSSD nss: El socket SSSD no existe. Proveedor de SUDO Alcance de la búsqueda de grupos Ambito de las búsquedas del usuario Base de búsqueda para objetos relacionados con Desktop Profile Búsqueda base para objetos HBAC Buscar base para rangos SUBID Buscar base para el objeto que contiene información sobre el dominio IPA Buscar base para los objetos que contienen información sobre los rangos ID Buscar base para la visualización de contenedores Búsqueda por SID Búsqueda por ID de grupo Búsqueda por ID de usuario Segundo Factor (opcional): Segundo Factor: Selecciona el principal para su uso por FAST Mensaje del servidor: El servidor en donde está ejecutándose el servicio de modificación de contraseña, en caso de no ser KDC Atributo de nombre de servicio Nombre de servicio para busquedas de servicios DNS Atributo de puerto de servicio Atributo de protocolo de servidor Proveedor de gestión de sesión Fija el nivel de depuración de libldap Fijar el límite más bajo de IDs permitidas desde el servidor LDAP Establece el nivel de detalle del registro de depuración Fijar el límite más alto para las IDs permitidas desde el servidor LDAP Atributo shell Shell a usar si el proveedor no lista uno Deben aparecer los usuarios filtrados en los grupos Muestra la lista de dominio incluyendo los tipos de dominios primarios y de confianza Mostrar información sobre el servidor activo Mostrar la lista de servidores descubiertos Mostrar el estado en línea Similar a --genconf, pero solo refresca la sección dada Tamaño (en megabytes) de la tabla de datos colocada dentro de la memoria caché interna para las peticiones de grupo Tamaño (en megabytes) de la tabla de datos colocada en la memoria caché interna para las peticiones de initgroups Tamaño (en megabytes) de la tabla de datos colocada dentro de la memoria caché interna para las peticiones de contraseña Desplazamiento aleatorio de actualización completa e inteligente Especifica el servidor principal a usar por FAST Especifica el tiempo en segundos por los cuales la lista de subdominios será considerada válida. Indicar un archivo de configuración diferente al predeterminado Especificar un retazo de directorio no predeterminado (El valor predeterminado es busca en el mismo lugar donde se localiza el archivo de configuración principal. Por ejemplo si la configuración está establecida a "/my/path/sssd.conf", se usa el directorio retazo "/my/path/conf.d") Especifique el nivel de depuración que desea fijar Especificar el nombre de dominio. Especificar nombre. Especifica el SSF máximo para autorización sasl LDAP Especificar los SSF mínimos para autorizaciones sasl de LDAP Especifique el id de autorización sasl a usar Especifica el reinado de autorización sasl a ser utilizado Especificar el mecanismo sasl a usar Especificar nombre de usuario. Arrancar SSSD si no está corriendo Iniciar SSSD cuando se haya borrado el cache Para SSSD antes de borrar el cache Si se encuentra desconectado, almacena contraseñas para más tarde realizar una autenticación en línea Sustituir el valor vacío de homedir de la identidad del proveedor con este valor Atributo de regla de comando sudo Atributo de la regla host de sudo Nombre de regla sudo Atributo de regla noafter de sudo Atributo de regla notbefore de sudo Atributo de la regla opción de sudo Atributo de regla orden de sudo Atributo runas de regla sudo Atributo de regla runasgroup de sudo Atributo de la regla suda runasuser Atributo de la regla usuario de sudo El sistema está fuera de línea, no se puede cambiar la contraseña El atributo LDAP que contiene el DN de la regla HBAC que se debe usar para coincidir en lugar de memberUser y memberHost. El atributo LDAP que contiene el FQDN del host. El atributo LDAP que contiene el nombre de dominio NIS del grupo de red. El atributo LDAP que contiene la cadena de usuario SELinux misma. El atributo LDAP que contiene todos los hosts / grupos de host que deben coincidir con esta regla. El atributo LDAP que contiene todos los usuarios / grupos que deben coincidir con esta regla. El atributo LDAP que contiene la categoría de host como 'all'. El atributo LDAP que contiene el UUID/GUID de un objeto de grupo de red LDAP. El atributo LDAP que contiene las claves públicas SSH del host. El atributo LDAP que contiene el nombre del mapa de usuario SELinux. El atributo LDAP que contiene los nombres de los miembros de grupo de red. El atributo LDAP que contiene la ID única del mapa de usuario. El atributo LDAP que contiene la categoría de usuario como 'all'. El atributo LDAP que contiene si o no el mapa de usuario está habilitado para su uso. El atributo LDAP que corresponde al nombre de grupo de red. El atributo LDAP que lista los FQDNs de hosts y grupos de host que son miembros del grupo de red. El atributo LDAP que lista hosts y grupos de host que son miembros directos del grupo de red. El atributo LDAP que lista la membresía del grupo de red. El atributo LDAP que lista los usuarios y grupos del sistema que son miembros directos del grupo de red. Atributo de miembro de grupo externo LDAP El dominio SSSD a usar El Tipo de Esquema a usar en el servidor LDAP, rfc2307 El TTL a aplicar a la entrada del cliente DNS después de actualizarla La cantidad de tiempo entre búsquedas de los ficheros de política GPO contra el servidor AD Cantidad de tiempo entre búsquedas de reglas HBAC contra el servidor IPA La cantidad de tiempo en minutos entre búsquedas de reglas de Desktop Profiles contra el servidor IPA cuando la última petición no ha encontrado ninguna regla La cantidad de tiempo en segundos entre las búsquedas de las reglas Desktop Profile contra el servidor IPA La cantidad de tiempo en segundos entre búsquedas de los mapas SELinux contra el servidor IPA El token de autenticación del DN bind predeterminado La ubicación de montaje automático que este cliente de IPA está usando Nivel de depuración en que se debe ejecutar DN base predeterminado El DN Bind predeterminado La sección del dominio de la consulta para descubrir servicios DNS La entrada a la cache puede ser fijada automáticamente para actualizar entradas en segundo plano si hay peticiones más allá de un porcentanje del valor de entry_cache_timeout para el dominio. La ID de grupo para ejecutar el servidor como El grupo para crear FAST ccache como La interfaz cuya IP debería ser utilizada para actualizaciones DNS automáticas Lista de consolas que serán vetadas, y reemplazadas por la consola de reserva Lista de los usuarios de consola habilitados para registrarse Nombre de la biblioteca NSS a usar El nombre de la librería NSS a ser usada para búsquedas de hosts y redes El nombre del mapa maestro de montaje automático en LDAP. El número de descriptores de archivos que pueden ser abiertos por este contestador La cantidad de miembros que deben faltar para desencadenar una deref completa Número de hijos proxy prefabricados. La cantidad de registros a ser obtenidos en una única consulta LDAP La clase de objeto de una entrada de host en LDAP. La clase objeto de una entrada de grupo de red en LDAP. La opción denota que SSSD está corriendo sobre un servidor IPA y debería llevar a cabo búsquedas de usuarios y grupos desde los dominios de confianza server and should perform lookups of users and groups from trusted domains diferentemente. La ruta al comando proxy debe ser absoluta El puerto a usar para conectar al host El proveedor que debería manejar la búsqueda de subdominios. Este valor debería ser siempre el mismo de id_provider. El tipo del token de autenticación del DN bind predeterminado La ID de usuario para ejecutar el servidor como El usuario para crear FAST ccache como El usuario a quitar privilegios El valor del campo contraseña que el proveedor NSS debe devolver El valor de esta opción será usado en la expansión de la opción override_homedir si la plantilla contiene el formato de cadena %H. Este dominio no tiene servidores activos. Tiempo entre dos comprobaciones para renovación Trate al nombre de usuario con mayúsculas y minúsculas Truncando ficheros de registro... Ajustar la verificación del cetificado Ajustar la verificación de certificado para autenticación PAM. Ajustar sssd para aceptar o ignorar los cambios de estados de netlink Tipo del grupo y otras banderas Atributo UID URI de un servidor de respaldo LDAP donde están permitidos los cambios de contraseña URI de un servidor LDAP donde se permite la modificación de contraseñas Atributo UUID Incapaz de archivar los ficheros de registro ¡Incapaz de conectar al bus del sistema! Incapaz de crear el directorio de respaldo [%d]: %s Incapaz de crear el respaldo de los datos locales, no se puede quitar el cache. Incapaz de exportar grupos anulados Incapaz de exportar usuarios anulados Incapaz de obtener el estado en línea Incapaz de obtener la lista de servidores Incapaz de importar grupo anulado Incapaz de importar usuario anulado Incapaz de analizar el nombre %s. Incapaz de leer la entrada del usuario Incapaz de borrar ficheros en cache Incapaz de borrar los ficheros de registro Incapaz de truncar los ficheros de registro Se han suministrado argumento(s) no esperado, opciones que invalidan un único objeto solo aceptan que se les suministre un único argumento. Ha ocurrido un error no esperado mientras se buscaba la descripción del error Formato no esperado del mensaje de la credencial del servidor. Límite más alto para el mapeo de ID Usar el mapeado ID de objectSID en lugar de las IDs preajustadas Usar auth Kerberos para la conexión LDAP Utiliza el puerto LDAPS para peticiones LDAP y Global Catalog Usar PKINIT anónimo para peticiciones de credenciales FAST Usar el algoritmo compatible con autorid para el mapeo de ID Usar versión personal de krb5_get_init_creds_password Use solo el caso superior para nombres reales Usar las siguientes reglas de coincidencia para filtrar los certificados para la generación de clave ssh Usa la cadena dada como base de búsqueda para objetos host. Usa la cadena dada como base de búsqueda de dominios de confianza. Configuración usada ficheros retazos: %zu Búsqueda de nombre de usuario con [%s] falló. Usuario no especificado Atributo principal del usuario (para Kerberos) Atributo Username Usuarios que deben ser explícitamente ignorados por SSSD Validar el PAC Diversas banderas almacenadas por el servicio de configuración realmd para este dominio. Tiempo de espera del perro guardián antes de reiniciar el servicio Clase de autenticación que debería ser usada para llevar a cabo una actualización DNS Que clase de mensajes se muestran al usuario durante la autenticación Cuando SSSD conmuta al modo fuera de línea la cantidad tiempo antes de que intente volver a estar en línea se incrementará en base al tiempo que ha estado desconectado. Este valor es en segundos y se calcula mediante lo siguiente: offline_timeout + random_offset. Cuando deberá el respondedor PAM forzar una petición initgroups Dónde soltar los fragmentos de configuración de krb5 Si la Biblioteca LDAP debería realizar una búsqueda inversa para canonicalizar el nombre del host durante un enlace SASL Si el dominio es utilizable por el SO o por las aplicaciones Si la utilidad nsupdate debería utilizar por defecto TCP Si el proveedor debería explícitamente actualizar el registro PTR también Ya sea para crear grupos privados para usuarios Que actualice automáticamente las entradas del cliente DNS Si actualizar o no en forma automática la entrada DNS del cliente en FreeIPA Si se crean ficheros kdcinfo Ya sea para evaluar los atributos basados en el tiempo en reglas sudo Si filtrar la reglas por nombre de host, direcciones IP y red Si se deben picar los nombres de host y las direcciones en el archivo known-hosts Si incluir reglas que contienen netgroup en el atributo de host Si incluir reglas que contengan expresiones regulares en el atributo de host Si buscar el nombre canónico del grupo desde el cache si es posible Ya sea para hacer coincidir el UPN autenticado con el usuario objetivo Si actualizar el atributo ldap_user_shadow_last_change después de un cambio de contraseña Ya sea para actualizar la contraseña de la cuenta de la máquina en la base de datos de Samba Si usar Token-Groups Si se usa Global Catalog para búsquedas Que servicios PAM tienen permitido contactar con dominios de aplicación Los atributos que deberán ser utilizados para evaluar si una cuenta ha expirado Las reglas que deberían ser utilizadas para evaluar control de acceso Su contraseña ha expirado. Usted tiene %1$d accesos restantes. Su contraseña expirará en %1$d %2$s. un sitio concreto a ser usado por el cliente atributo accountExpires de AD atributo conteniendo el certificado X509 del usuario atributo que contiene la dirección de correo electrónico del usuario atributo listando los tipos de autenticación permitidos para un usuario dlopen falló con [%s]. dlsym falló con with [%s]. atributo entryUSN error atributo krbLastPwdChange atributo krbPasswordExpiration atributo lastUSN ldap_backup_uri, La URI del servidor LDAP ldap_uri, El URI del servidor LDAP loginAllowedTimeMap atributo de NDS loginDisabled atributo de NDS loginExpirationTime atributo de NDS malloc falló. Atributo memberOf no no conectado atributo nsAccountLock Atributo objectSID pam_acct_mgmt: %s pam_authenticate para usuario [%s]: %s pam_chauthtok: %s pam_close_session: %s pam_get_item falló: %s pam_open_session: %s pam_setcred: [%s] pam_start falló: %s set_debug_file_from_fd falló. atributo shadowExpire atributo shadowFlag atributo shadowInactive atributo shadowLastChange atributo shadowMax atributo shadowMin atributo shadowWarning sss_getpwnam_r falló con [%d]. sss_ssh_knownhostsproxy: Podría no resolver el nombre de host %s sss_ssh_knownhostsproxy: conectar al host %s puerto %d: %s sss_ssh_knownhostsproxy: incapaz para datos de proxy: %s talloc_asprintf falló. probando pam_acct_mgmt probando pam_authenticate probando pam_chauthtok probando pam_close_session probando pam_open_session probando pam_setcred acción desconocida usuario: %s acción: %s servicio: %s atributo userAccountControl de AD si PRIu64 Running under %, must be root Corriendo bajo %, debe ser root
Save File
Cancel