??? 123123123123 .....................................................................................................................................??? 123123123123 .....................................................................................................................................D< \ !#'=@e& 7VvZa>P3*B)1)[%  )#H%l# ( G ` #z % (  &!!-!O!!0!P"$k"(""5",#.<#2k#,#3###$@$ _$l$"$6$$$* %4%R%"l%)%!%%!%&$& :&D& T&b& y&&)&&&&R'UT'<'B'G*(Fr(.(F(8/)Zh)E); *-E*7s*** **F*?+4Q+4++V,;,0*- [-T|- ---.).A. V.w..... //1/*I/:t/%/*/$05%00[0+0#00>0/1:O1.1'111 22&82)_2)2'2 2233-.3\3,o373(3!34;4R4l4404+4=4A65?x5555+5('6 P6[6 r606*667=#75a7177"78$!8F8Ha88(88 9!989Q9 D:R:$h:7:7::;%(;N;E_;;$;;;7<&K<7r<<.<&<T=!e=3=(=+=!>92>Il>>>>>?5?P?j???/?E?96@p@2@<@K@XCA/A1AAB.B.BB=qBLB3B"0C-SCCCBC8D-AD/oD&D;D>E#AE!eE!E E>E8E7/F3gFF2F%F/G'?GgG'{GG(GHG*(HDSHEHiH8HIDI6IAI?J;_J=J@JAKK\K>KTKs0s.t0EtJvtAt@uDu?au"u/u-u`"v3v'v*v w#w'%Cd69W8FX׀504f9Ձ/R.Q;ӂ'07Uh[B2],>:L7=8… D)=n=0F:9;.&,@m0`/ZE_FPΊ8WX+I܋V&^}W܌`4cke3O0H7(ȏڏ)$"N$q$ڐ-AYs"S=o!b)9D|H8jkW;6:g'C>),ZEzp]$ 4 }ud*v1%~(C0@&#i   a# BBy@;Q?V!.q0.s3xl+$_rhOFG>& "R<{w"A:/\J`f [?-+P6'<%/7A5Y2DN*-U e94(X cKM5tm1 8nI2=73^L,T %1$s must be run as root , your cached password will expire at: A list of extra attributes to download along with the user entryAccess control providerActive Directory backup server addressActive Directory client hostnameActive Directory domainActive Directory primary group attribute for ID-mappingActive Directory server addressAddress of backup IPA serverAfter changing the OTP password, you need to log out and back in order to acquire a ticketAllows to retain local users as members of an LDAP group for servers that use the RFC2307 schema.Always query all the caches before querying the Data ProvidersAn error occurred, but no description can be found.An open file descriptor for the debug logsAttribute indicating that server side password policies are activeAttribute listing authorized PAM servicesAttribute listing authorized server hostsAuthenticated with cached credentialsAuthentication is denied until: Authentication providerAuthentication timeoutAutofs providerAutomatic full refresh periodAutomatic smart refresh periodAutomounter map entry key attributeAutomounter map entry value attributeAutomounter map name attributeBase DN for automounter map lookupsBase DN for group lookupsBase DN for netgroup lookupsBase DN for service lookupsBase DN for sudo rules lookupsBase DN for user lookupsBecome a daemon (default)Cache credentials for offline loginComma separated list of allowed usersComma separated list of prohibited usersCommand to start serviceControl enumeration of trusted domainsCould not open available domains Could not open domain %1$s. If the domain is a subdomain (trusted domain), use fully qualified name instead of --domain/-d parameter. Current Password: DNS service name for LDAP password change serverDirectory on the filesystem where SSSD should store Kerberos replay cache files.Directory to store credential cachesDisable Active Directory range retrievalDisable the LDAP paging controlDisplay a warning N days before the password expires.Display users/groups in fully-qualified formDomain of the information provider (mandatory)Domain to add to names without a domain component.Don't include group members in group lookupsEnable DNS sites - location based service discoveryEnable credential validationEnable enumerating all users/groupsEnable/disable debug backtraceEnables FASTEnables enterprise principalsEnables principal canonicalizationEntry cache background update timeout length (seconds)Entry cache timeout length (seconds)Enumeration cache timeout length (seconds)Error looking up public keys Error setting the locale File that contains CA certificatesFile that contains the client certificateFile that contains the client keyFilter for user lookupsFirst Factor (Current Password): First Factor: Follow LDAP referralsFull NameGECOS attributeGID attributeGroup member attributeGroup nameGroup passwordGroups that SSSD should explicitly ignoreHome directory attributeHost identity providerHost not specified Hostnames and/or fully qualified domain names of this machine to filter sudo rulesHow long (minutes) to deny login after offline_failed_login_attempts has been reachedHow long to allow cached logins between online logins (days)How long to keep cached entries after last successful login (days)How long to retain a connection to the LDAP server before disconnectingHow long to wait for replies from DNS when resolving servers (seconds)How long will be in-memory cache records validHow many days before password expiration a warning should be displayedHow many failed logins attempts are allowed when offlineHow many seconds to keep a host in the known_hosts file after its host keys were requestedHow many seconds to keep identity information cached for PAM requestsHow often should expired entries be refreshed in backgroundHow often should subdomains list be refreshedHow often to periodically update the client's DNS entryHow to dereference aliasesIPA client hostnameIPA domainIPA server addressIPv4 or IPv6 addresses or network of this machine to filter sudo rulesIdentity providerIdle time before automatic disconnection of a clientIdle time before automatic shutdown of the responderIf 2-Factor-Authentication (2FA) is used and credentials should be saved this value determines the minimal length the first authentication factor (long term password) must have to be saved as SHA512 hash into the cache.If a shell stored in central directory is allowed but not available, use this fallbackIf set to false, host argument given by PAM will be ignoredInclude microseconds in timestamps in debug logsInclude timestamps in debug logsIndicates what is the syntax of the config file. SSSD 0.6.0 and later use version 2.Invalid port Invalidate all autofs mapsInvalidate all groupsInvalidate all netgroupsInvalidate all servicesInvalidate all usersInvalidate particular autofs mapInvalidate particular groupInvalidate particular netgroupInvalidate particular serviceInvalidate particular userKerberos backup server addressKerberos realmKerberos server addressKerberos service keytabLDAP filter to determine access privilegesLength of time between attempts to reconnect while offlineLength of time between cache cleanupsLength of time between enumeration updatesLength of time to attempt connectionLength of time to attempt synchronous LDAP operationsLength of time to wait for a enumeration requestLength of time to wait for a search requestLifetime of TGT for LDAP connectionLifetime of the TGTList of UIDs or user names allowed to access the PAC responderList of possible ciphers suitesList of user attributes the InfoPipe is allowed to publishLocation of the keytab to validate credentialsLocation of the user's credential cacheLower bound for ID-mappingMaximum user IDMinimum user IDModification time attributeModification time attribute for groupsModification time attribute for netgroupsName of the default domain for ID-mappingNegative cache timeout length (seconds)Netgroup nameNetgroup triple attributeNetgroups members attributeNew Password: No cache object matched the specified search Not enough memory Number of IDs for each slice when ID-mappingNumber of times to attempt connection to Data ProvidersObject class for automounter map entriesObject class for automounter mapsObject class for sudo rulesObjectclass for groupsObjectclass for netgroupsObjectclass for servicesObjectclass for usersOnly invalidate entries from a particular domainOperation mode for GPO-based access controlOverride GID value from the identity provider with this valueOverride homedir value from the identity provider with this valueOverride shell value from the identity provider with this valuePAM stack to usePassword change failed. Password change providerPassword expired. Change your password now.Password reset by root is not supported.Password: Passwords do not matchPath to CA certificate directoryPlease select at least one object to invalidate Policy to evaluate the password expirationPrimary GID attributePrint version number and exitPrintf-compatible format for displaying fully-qualified namesPrivileged socket has wrong ownership or permissions.Public socket has wrong ownership or permissions.Reenter new Password: Regex to parse username and domainRenewable lifetime of the TGTRequire TLS certificate verificationRequire TLS for ID lookupsRestrict or prefer a specific address family when performing DNS lookupsRun interactive (not a daemon)SID of the default domain for ID-mappingSSH public key attributeSSSD Domains to startSSSD Services to startSSSD is not run by root.SSSD monitors the state of resolv.conf to identify when it needs to update its internal DNS resolver. By default, we will attempt to use inotify for this, and will fall back to polling resolv.conf every five seconds if inotify cannot be used.SUDO providerScope of user lookupsSearch base for HBAC related objectsSearch base for object containing info about IPA domainSearch base for objects containing info about ID rangesSecond Factor (optional): Second Factor: Selects the principal to use for FASTServer message: Server where the change password service is running if not on the KDCService name attributeService name for DNS service lookupsService port attributeService protocol attributeSet lower boundary for allowed IDs from the LDAP serverSet the verbosity of the debug loggingSet upper boundary for allowed IDs from the LDAP serverShell attributeShell to use if the provider does not list oneShould filtered users appear in groupsSpecifies time in seconds for which the list of subdomains will be considered valid.Specify a non-default config fileSpecify the minimal SSF for LDAP sasl authorizationSpecify the sasl authorization id to useSpecify the sasl authorization realm to useSpecify the sasl mechanism to useStore password if offline for later online authenticationSubstitute empty homedir value from the identity provider with this valueSudo rule command attributeSudo rule host attributeSudo rule nameSudo rule notafter attributeSudo rule notbefore attributeSudo rule option attributeSudo rule order attributeSudo rule runasgroup attributeSudo rule runasuser attributeSudo rule user attributeSystem is offline, password change not possibleThe LDAP attribute that contains the names of the netgroup's members.The LDAP attribute that corresponds to the netgroup name.The SSSD domain to useThe Schema Type in use on the LDAP server, rfc2307The TTL to apply to the client's DNS entry after updating itThe amount of time between lookups of the HBAC rules against the IPA serverThe amount of time in seconds between lookups of the SELinux maps against the IPA serverThe authentication token of the default bind DNThe automounter location this IPA client is usingThe debug level to run withThe default base DNThe default bind DNThe domain part of service discovery DNS queryThe interface whose IP should be used for dynamic DNS updatesThe list of shells that will be vetoed, and replaced with the fallback shellThe list of shells users are allowed to log in withThe name of the NSS library to useThe name of the automount master map in LDAP.The number of file descriptors that may be opened by this responderThe number of members that must be missing to trigger a full derefThe number of records to retrieve in a single LDAP queryThe object class of a netgroup entry in LDAP.The path to the proxy command must be absolute The port to use to connect to the hostThe type of the authentication token of the default bind DNThe value of the password field the NSS provider should returnTime between two checks for renewalTreat usernames as case sensitiveType of the group and other flagsUID attributeURI of a backup LDAP server where password changes are allowedURI of an LDAP server where password changes are allowedUnexpected error while looking for an error descriptionUnexpected format of the server credential message.Upper bound for ID-mappingUse ID-mapping of objectSID instead of pre-set IDsUse Kerberos auth for LDAP connectionUse autorid-compatible algorithm for ID-mappingUse only the upper case for realm namesUser not specified User principal attribute (for Kerberos)Username attributeUsers that SSSD should explicitly ignoreVarious tags stored by the realmd configuration service for this domain.Watchdog timeout before restarting serviceWhat kind of authentication should be used to perform the DNS updateWhat kind of messages are displayed to the user during authenticationWhether the LDAP library should perform a reverse lookup to canonicalize the host name during a SASL bindWhether the nsupdate utility should default to using TCPWhether the provider should explicitly update the PTR record as wellWhether to automatically update the client's DNS entryWhether to automatically update the client's DNS entry in FreeIPAWhether to create kdcinfo filesWhether to evaluate the time-based attributes in sudo rulesWhether to filter rules by hostname, IP addresses and networkWhether to hash host names and addresses in the known_hosts fileWhether to include rules that contains netgroup in host attributeWhether to include rules that contains regular expression in host attributeWhether to look up canonical group name from cache if possibleWhether to update the ldap_user_shadow_last_change attribute after a password changeWhether to use Token-GroupsWhether to use the Global Catalog for lookupsWhich attributes shall be used to evaluate if an account is expiredWhich rules should be used to evaluate access controlYour password has expired. You have %1$d grace login(s) remaining.Your password will expire in %1$d %2$s.accountExpires attribute of ADentryUSN attributekrbLastPwdChange attributekrbPasswordExpiration attributelastUSN attributeldap_backup_uri, The URI of the LDAP serverldap_uri, The URI of the LDAP serverloginAllowedTimeMap attribute of NDSloginDisabled attribute of NDSloginExpirationTime attribute of NDSmemberOf attributensAccountLock attributeobjectSID attributeshadowExpire attributeshadowFlag attributeshadowInactive attributeshadowLastChange attributeshadowMax attributeshadowMin attributeshadowWarning attributeuserAccountControl attribute of ADProject-Id-Version: PACKAGE VERSION Report-Msgid-Bugs-To: sssd-devel@lists.fedorahosted.org PO-Revision-Date: 2022-07-01 09:40+0000 Last-Translator: Joachim Philipp Language-Team: German Language: de MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=2; plural=n != 1; X-Generator: Weblate 4.13 %1$s muss als Root ausgeführt werden , Ihr zwischengespeichertes Passwort läuft ab am: Eine Liste der zusätzlich herunterzuladender Attribute zusammen mit dem BenutzereintragZugriffskontroll-AnbieterAdresse des Ersatz-Active-Directory-ServersHostname des Active-Directory-ClientsActive-Directory-DomainActive-Directory-Primärgruppen-Attribut für ID-ZuweisungAdresse des Active-Directory-ServersAdresse des Ersatz-IPA-ServersNach dem Ändern des OTP-Passworts müssen Sie sich ab- und wieder anmelden, um ein Ticket erhalten zu könnenermöglich, lokale Anwender als Mitglieder einer LDAP-Gruppe für Server beizubehalten, die das Schema RFC2307 benutzen.Immer alle Zwischenspeicher abfragen vor Abfrage der DatenproviderEin Fehler ist aufgetreten, aber es kann keine Beschreibung gefunden werden.Offener Dateideskriptor für die Debug-ProtokolleAttribut, welches angibt, dass die serverseitigen Passwortregeln aktiv sindAttribut, welches die autorisierten PAM-Dienste auflistetAttribut, welches die autorisierten Server-Hosts auflistetAuthentifiziert mit zwischengespeicherten AnmeldedatenAuthentifizierung wird verweigert bis: Authentifizierungs-AnbieterZeitüberschreitung bei AuthentifizierungAutofs-AnbieterPeriode für automatische vollständige AktualisierungPeriode für bedingte vollständige AktualisierungSchlüssel-Attribut des Automounter-ZuweisungseintragsWert-Attribut des Automounter-ZuweisungseintragsName-Attribut der Automounter-ZuweisungBasis-DN für Suchanfragen nach Automounter-ZuweisungenBasis-DN für Gruppen-SuchanfragenBasis-DN für Netzgruppen-SuchanfragenBasis-DN für Dienste-SuchanfragenBasis-DN für Suchanfragen nach Sudo-RegelnBasis-DN für Benutzer-SuchanfragenZum Hintergrunddienst werden (Vorgabe)Zwischengespeicherte Anmeldedaten für Offline-AnmeldungDurch Kommata getrennte Liste der erlaubten BenutzerDurch Kommata getrennte Liste der verbotenen BenutzerBefehl zum Starten des DienstesAufzählung vertrauenswürdiger Domains steuernVerfügbare Domains konnten nicht geöffnet werden Domain %1$s kann nicht geöffnet werden. Falls es sich um eine Subdomain (trusted domain) handelt, verwenden Sie den voll ausgeschriebenen Namen anstelle des Parameters --domain/-d. Aktuelles Passwort: DNS-Dienstname für den LDAP-PasswortänderungsserverVerzeichnis im Dateisystem, in welchem SSSD den Kerberos Replay-Cache ablegt.Verzeichnis zum Speichern der AnmeldedatenBereichsermittlung für Active Directory deaktivierenLDAP-Paging-Steuerung deaktivierenzeigt N Tage vor Ablauf des Passworts eine Warnung an.Benutzer/Gruppen in voll ausgeschriebener Form anzeigenDomain des Informationsanbieters (obligatorisch)Domain, die zu Namen ohne Domain-Komponente hinzugefügt werden soll.Gruppenmitglieder in Gruppen-Suchanfragen nicht einschließenDNS-Sites aktivieren – standortbasierte DienstsucheValidierung der Anmeldedaten aktivierenAuflistung aller Benutzer/Gruppen aktivierenFehlerdiagnose Rückverfolgung ein-/ausschaltenAktiviert FASTEnterprise-Principals aktivierenAktiviert Kanonisierung des PrincipalsZeitspanne für die Aktualisierung des Eintrags-Zwischenspeichers (Sekunden)Zeitspanne für den Eintrags-Zwischenspeicher (Sekunden)Zeitspanne für den Aufzählungs-Zwischenspeicher (Sekunden)Fehler beim Nachschlagen der öffentlichen Schlüssel Fehler beim Setzen der Locale-Einstellung Datei, die CA-Zertifikate enthältDatei, die das Client-Zertifikat enthältDatei, die den Client-Schlüssel enthältFilter für Benutzer-SuchanfragenErster Faktor (aktuelles Passwort): Erster Faktor (Passwort): LDAP-Verweisen folgenVollständiger NameGECOS-AttributGruppen-ID-AttributGruppen-Mitgliedschafts-AttributGruppennameGruppenpasswortGruppen, die SSSD ausdrücklich ignorieren sollHome-Verzeichnis-AttributRechner-Identitäts-AnbieterRechner nicht angegeben Hostnamen und/oder voll ausgeschriebene Domain-Namen dieses Rechners zum Filtern von Sudo-RegelnZeitspanne in Minuten, nach der die Anmeldung verweigert wird, wenn offline_failed_login_attempts erreicht wurdeGibt die Anzahl der Tage an, für die zwischengespeicherte Anmeldungen zwischen Online-Anmeldungen zulässig sindGibt die Anzahl der Tage an, wie lange zwischengespeicherte Einträge nach der letzten Anmeldung aufbewahrt werdenZeitspanne zum Halten einer Verbindung zum LDAP-Server, bis diese unterbrochen wirdGibt die Anzahl Sekunden an, wie lange beim Auflösen von Servernamen auf Antworten vom DNS-Dienst gewartet werden sollGültigkeitsdauer der speichereigenen Zwischenspeicher-DatensätzeGibt die Anzahl der Tage vor dem Ablauf des Passworts an, bis eine Warnung angezeigt wirdAnzahl der zulässigen fehlgeschlagenen Anmeldungen im Offline-ModusAnzahl der Sekunden, die ein Rechner in der Datei known_host behalten werden soll, nachdem dessen Schlüssel abgefragt wurdenAnzahl der Sekunden, die zwischengespeicherte PAM-Anfragen aufbewahrt werden sollenAnzahl der Auffrischung abgelaufener Einträge im HintergrundAnzahl der Auffrischung der Subdomain-ListeGibt an, wie oft der DNS-Eintrag des Clients aktualisiert werden sollDereferenzierung von AliasenIPA-Client-RechnernameIPA-DomainIPA-ServeradresseIPv4- oder IPv6-Adressen oder Netzwerk dieses Rechners zum Filtern von sudo-RegelnIdentitäts-AnbieterUntätige Zeit vor der automatischen Verbindungstrennung eines Clients Inaktivitätszeit bis zum automatischen Herunterfahren des RespondersFalls 2-Faktor-Authentifizierung genutzt wird und die Anmeldedaten gespeichert werden sollen, gibt dieser Wert an wie lang der erste Faktor (langlebiges Passwort) mindestens sein muss um als SHA512 Hash-Wert im Cache gespeichert zu werden.Falls eine Shell im zentralen Verzeichnis zugelassen, aber nicht verfügbar ist, wird auf diese ausgewichenFalls auf »false« gesetzt, wird das von PAM angegebene Host-Argument ignoriertMikrosekunden in Zeitstempeln der Debug-Protokolle einschließenZeitstempel in Fehlerdiagnoseprotokollen einschließengibt die Syntax der Konfigurationsdatei an. SSSD 0.6.0 und neuer benutzen Version 2.Ungültiger Port Alle autofs-Zuweisungen annullierenAlle Gruppen annullierenAlle Netzgruppen annullierenAlle Dienste annullierenAlle Benutzer annullierenBestimmte autofs-Zuweisung annullierenBestimmte Gruppe annullierenBestimmte Netzgruppe annullierenBestimmten Dienst annullierenBestimmten Benutzer annullierenAdresse des Ersatz-Kerberos-ServersKerberos-RealmKerberos-ServeradresseSchlüsseltabelle des Kerberos-DienstesLDAP-Filter zum Bestimmen der ZugriffsprivilegienZeitspanne zwischen Versuchen zum erneuten Verbindungsaufbau im Offline-ModusZeitspanne zwischen den Leerungen des ZwischenspeichersZeitspanne zwischen AuflistungsanfragenZeitspanne für einen VerbindungsversuchZeitspanne für Versuche zur Ausführung synchroner LDAP-VorgängeZeitspanne zum Warten auf eine AuflistungsanfrageZeitspanne zum Warten auf eine SuchanfrageLebensdauer von TGT für LDAP-VerbindungLebensdauer des TGTListe von Benutzer-IDs oder Benutzernamen für den Zugriff auf den PAC-ResponderListe der möglichen Verschlüsselungs-SuitesListe der Benutzerattribute, die InfoPipe veröffentlichen darfOrt der Schlüsseltabelle zum Überprüfen von AnmeldedatenOrt des Zwischenspeichers für die Anmeldedaten des BenutzersUntere Grenze für ID-ZuweisungMaximale Benutzer‐IDMinimale Benutzer‐IDÄnderungszeit-AttributÄnderungszeit-Attribut für GruppenÄnderungszeit-Attribut für NetzgruppenName der Vorgabe-Domain für ID-ZuweisungZeitspanne für den negativen Zwischenspeicher (Sekunden)NetzgruppennameNetzgruppen-Tripel-AttributNetzgruppen-Mitglieder-AttributNeues Passwort: Kein Objekt im Zwischenspeicher entspricht der angegebenen Suchanfrage Nicht genügend Speicher Anzahl der IDs für jeden Teil bei der ID-ZuweisungAnzahl der Verbindungsversuche zum DatenanbieterObjektklasse für Einträge von Automounter-ZuweisungenObjektklasse für Automounter-ZuweisungenObjektklasse für Sudo-RegelnObjektklasse für GruppenObjektklasse für NetzgruppenObjektklasse für DiensteObjektklasse für BenutzerNur Einträge einer bestimmten Domain annullierenOperationsmodus für GPO-basierte ZuhgriffskontrolleDen Gruppen-ID-Wert des Identitäts-Anbieters mit diesem Wert überschreibenhomedir-Wert des Identitäts-Anbieters wird durch diesen Wert außer Kraft gesetztShell-Wert des Identitäts-Anbieters wird durch diesen Wert außer Kraft gesetztZu verwendender PAM-StapelÄnderung des Passworts fehlgeschlagen. Passwortänderungs-AnbieterPasswort ist abgelaufen. Ändern Sie Ihr Passwort jetzt.Das Zurücksetzen des Passworts durch Root wird nicht unterstützt.Passwort: Passwörter stimmen nicht übereinPfad zum CA-ZertifikatverzeichnisBitte wählen Sie mindestens ein Objekt für die Annullierung Regel zum Ermitteln der Ablaufzeit des PasswortsPrimäres GID-AttributVersionsnummer ausgeben und das Programm beendenPrintf-kompatibles Format für die Darstellung voll ausgeschriebener NamenPrivilegierter Socket hat falsche Eigentums- oder Zugriffsrechte.Öffentlicher Socket hat falsche Eigentums- oder Zugriffsrechte.Neues Passwort wiederholen: Regulärer Ausdruck zum Verarbeiten von Benutzername und DomainErneuerung der Lebensdauer des TGTTLS-Zertifikatüberprüfung erforderlich machenTLS für ID-Suchvorgänge erforderlich machenEine spezifische Adressfamilie beim Ausführen von DNS-Suchanfragen beschränken oder bevorzugenInteraktiv ausführen (nicht als Hintergrunddienst)SID der Vorgabedomain für ID-ZuweisungAttribut für öffentlichen SSH-SchlüsselSSSD-Domains zum StartenSSSD-Dienste zum StartenSSSD wird nicht durch Root ausgeführt.SSSD überwacht den Status der »resolv.conf«, um festzustellen, wann es seinen internen DNS-Resolver aktualisieren muss. Standardmäßig werden wir versuchen, dafür Inotify zu benutzen. Falls Inotify nicht benutzt werden kann, werden wir darauf zurückgreifen, alle fünf Sekunden »resolv.conf« abzufragen.SUDO-AnbieterBereich für Benutzer-SuchanfragenSuchbasis für HBAC-bezogene ObjekteSuchbasis für Objekte, die Informationen über eine IPA-Domain enthaltenSuchbasis für Objekte, die Informationen über ID-Bereiche enthaltenZweiter Faktor (optional): Zweiter Faktor (OTP Token): Wählt den für FAST zu verwendenden Principal ausServer-Meldung: Server, auf dem der Dienst zum Ändern des Passworts läuft, falls nicht KDCName-Attribut des DienstesDienstname für DNS-Service-SuchanfragenPort-Attribut des DienstesProtokoll-Attribut des DienstesUntere Grenze für zulässige IDs des LDAP-Servers angebenAusführlichkeitsstufe der Fehlerdiagnose festlegenObere Grenze für zulässige IDs des LDAP-Servers angebenShell-AttributZu verwendende Shell, wenn der Anbieter keine auflistetAnzeige von gefilterten Benutzern in Gruppengibt die Zeit in Sekunden an, während der die Liste der Subdomains als gültig erachtet wird.Angabe einer nicht standardmäßigen KonfigurationsdateiGibt den minimalen SSF für die SASL-Authentifizierung über LDAP anZu verwendende ID für sasl-Authentifizierung angebenZu verwendenden Realm für sasl-Authentifizierung angebenZu verwendenden sasl-Mechanismus angebenPasswort im Offline-Modus für spätere Online-Anmeldung speichernLeerer homedir-Wert des Identitäts-Anbieters wird durch diesen Wert ersetztBefehlsattribut der Sudo-RegelHost-Attribut der Sudo-RegelSudo-Regelnamenotafter-Attribut der sudo-Regelnotbefore-Attribut der Sudo-RegelOptionsattribut der Sudo-RegelReihenfolge-Attribut der Sudo-Regelrunasgroup-Attribut der Sudo-Regelrunasuser-Attribut der Sudo-RegelBenutzer-Attribut der Sudo-RegelSystem ist offline, Änderung des Passworts ist nicht möglichdas LDAP-Attribut, das die Namen der Netzgruppenmitglieder enthältdas LDAP-Attribut, das dem Netzgruppennamen entsprichtDie zu verwendende SSSD-DomainDer vom LDAP-Server verwendete Schema-Typ gemäß RFC2307Die auf den DNS-Eintrag des Clients anzuwendende TTL, nachdem dieser aktualisiert wurdeDie Zeitspanne zwischen Suchanfragen der HBAC-Regeln an den IPA-ServerDie Zeitspanne in Sekunden zwischen Suchanfragen der SELinux-Zuweisung an den IPA-ServerAuthentifizierungs-Token für die vorgegebene Bind-DNDer Automounter-Ort, den dieser IPA-Client verwendetStufe, mit der die Fehlerdiagnose ausgeführt werden sollVorgegebene Basis-DNVorgegebene Bind-DNDer Domain-Teil der DNS-Abfrage zur DienstsucheSchnittstelle, deren IP für dynamische DNS-Aktualisierungen verwendet werden sollDie Liste der Shells, die abgewiesen und durch eine Ausweich-Shell ersetzt werdenListe der Shells, mit denen sich der Benutzer anmelden darfName der zu verwendenden NSS-BibliothekDer Name der Automount-Master-Abbildung in LDAP.Die Anzahl der Dateideskriptoren, die durch diesen Responder geöffnet werden dürfenAnzahl der Elemente, die fehlen müssen, um eine vollständige Dereferenzierung auszulösenAnzahl der in einer einzelnen LDAP-Abfrage zu holenden Datensätzedie Objektklasse eines Netzgruppeneintrags in LDAPDer Pfad zum Proxy-Befehl muss absolut sein Der Port, der für die Verbindung zum Host benutzt werden sollTyp des Authentifizierungs-Tokens der vorgegebenen Bind-DNDer Wert des Passwort-Feldes, das der NSS-Dienstanbieter zurückgeben sollteZeitspanne zwischen zwei Prüfungen, ob Erneuerung nötig istGroß-/Kleinschreibung in Benutzernamen berücksichtigenTyp der Gruppe und weitere FlagsUID-AttributURI eines Ersatz-LDAP-Servers, wo Passwortänderungen zulässig sindURI eines LDAP-Servers, wo Passwortänderungen zulässig sindUnerwarteter Fehler beim Suchen nach einer FehlerbeschreibungUnerwartetes Format der Server-Anmeldenachricht.Obere Grenze für ID-ZuweisungID-Zuweisung von objectSID anstelle von voreingestellten IDs verwendenKerberos-Authentifizierung für LDAP-Verbindung verwendenautorid-kompatiblen Algorithmus für ID-Zuweisung verwendenNur Großschreibung für Realm-Namen verwendenBenutzer nicht angegeben Principal-Attribut verwenden (für Kerberos)Benutzername-AttributBenutzer, die SSSD ausdrücklich ignorieren sollverschiedene vom Konfigurationsdienst »realmd« für diese Domain gespeicherte Kennzeichnungen.Timeout beim Watchdog vor Neustart des DienstesGibt an, welche Art der Authentifizierung bei der DNS-Aktualisierung verwendet werden sollGibt die Art der Meldungen an, die dem Benutzer während der Authentifizierung angezeigt werdenGibt an, ob die LDAP-Bibliothek eine Rückwärtssuche ausführen soll, um den Rechnernamen während einer SASL-Bindung zu kanonisierenGibt an, ob das nsupdate-Dienstprogramm per Vorgabe TCP verwenden sollGibt an, ob der Anbieter den PTR-Datensatz ebenfalls explizit aktualisieren sollAutomatische Aktualisierung des DNS-Eintrags des ClientsGibt an, ob der DNS-Eintrag des Clients in FreeIPA automatisch aktualisiert werden sollGibt an, ob kdcinfo-Dateien angelegt werdenGibt an, ob zeitbasierte Attribute in Sudo-Regeln berechnet werden sollenGibt an, ob Regeln nach Hostnamen, IP-Adressen oder Netzwerken gefiltert werden sollenGibt an, ob Prüfsummen von Hostnamen und Adressen in der Datei known_hosts gespeichert werdenGibt an, ob Regeln im Host-Attribut einbezogen werden sollen, die Netzgruppen enthaltenGibt an, ob Regeln im Host-Attribut einbezogen werden sollen, die reguläre Ausdrücke enthaltenGibt an, ob wenn möglich im Zwischenspeicher nach dem kanonischen Gruppennamen gesucht werden sollGibt an, ob das Attribut ldap_user_shadow_last_change nach einer Passwortänderung aktualisiert werden sollVerwendung von Token-GruppenVerwendung des globalen Katalogs für SuchvorgängeAttribute, die bei der Ermittlung verwendet werden, ob ein Konto abgelaufen istRegeln für die Ermittlung der ZugriffskontrolleIhr Passwort ist abgelaufen. Ihnen verbleiben nur noch %1$d Anmeldungen.Ihr Passwort wird in %1$d %2$s ablaufen.accountExpires-Attribut von ADentryUSN-AttributkrbLastPwdChange-AttributkrbPasswordExpiration-AttributlastUSN-Attributldap_backup_uri, die URI des LDAP-Serversldap_uri, die URI des LDAP-ServersloginAllowedTimeMap-Attribut von NDSloginDisabled-Attribut von NDSloginExpirationTime-Attribut von NDSmemberOf-AttributnsAccountLock-AttributobjectSID -AttributshadowExpire-AttributshadowFlag-AttributshadowInactive-AttributshadowLastChange-attributshadowMax AttributshadowMin-AttributshadowWarning-AttributuserAccountControl-Attribut von AD