??? 123123123123 .....................................................................................................................................??? 123123123123 .....................................................................................................................................(\ '&- Tu73*6Ba))% ?Wn~#%#$Hb#%(7`!y"05Pf$(,%.R2,3 #2 V c " 6 $ *!+!I!"c!)!!!!! " " "(" ?"J")Y""""R"U#<p#B#G#F8$.$F$8$Z.%E%;%7 &C&^& r&}&F&&4&V';u'0' ' ((,(B([(s( (((())<)K)c)*{):)%)**$2*5W*0*+*#*+>"+a+.+'+++,,&/,)V,),', ,,,--%-S-,f-7-(-!-.2.I.c.|.0.=.A/?C////+/(/ 0&0 =00^0*000=05,11b11"11$12H,2u2(22223 3*3$@37e373%33E 4R4$i44474&475W5.g5&5!535(6+<6!h696I67*7C7R7o777777/8H82_8<8K8X9/t91999:.:=I:L:3:";C+;Bo;8;/;&<;B<>~<#<!< =>=8P=7=3==2>%C>/i>'>>'>>(?D9?E~?i?8.@Dg@6@A@%A;EA=A@AABKBB>BTBC"C5fCBC'CD&D9DTDtD+D$D$DD$E@ESEkEEEEEEEF"FBFH%H(HEH%_H!HH9HHII4I&~IEI4I/ J+PJ|JJJJ&J#J(#K&LKsK(KKKK!L(8L#aL(L/L/LM%-MSMM5 NT@N4N(N.N."O.QO;O-O9O)$P.NP }PP!P9P&Q++Q,WQ"Q,Q(Q#Q'!RIRdRsR RR RR+RR S"Sg3d"rd*d%dcdJe,hee'e'e"f 'f&5f*\f9f:f2f/gI>gg&ggg?g.8h?ghh5h9h.'i6Vi9i5i4iP2jRjjjkk;kZkukkkk5k'l=DlZlClV!m/xm>m%m n"nB7nVznJn/o1LoN~oQoJp3jp4p4pFq(Oq0xq qMqGr7Mr>rrEr2%s4Xs-ss'st.tRDtHtlt:Mu:uAuPv*VvJvDvGwHYwSwDw[;xKxJxI.y(xyyyyyz*!z#Lz%pzz%zzz{{2{G{`{{{{{#{ $N/MQ qw"c]o>#TL7sVx=RW1C6A!3EJv"{Xg'h  -4[d`\H  })%bD8 $ e^fp:Br'|*P5aj?Fyk<!(n m.+OGI#%S9tz_K~& ( l&Zi@;Y,2Uu0 %1$s must be run as root , your cached password will expire at: Access control providerActive Directory backup server addressActive Directory client hostnameActive Directory domainActive Directory primary group attribute for ID-mappingActive Directory server addressAddress of backup IPA serverAn error occurred, but no description can be found.An open file descriptor for the debug logsAttribute indicating that server side password policies are activeAttribute listing authorized PAM servicesAttribute listing authorized server hostsAuthenticated with cached credentialsAuthentication is denied until: Authentication providerAuthentication timeoutAutofs providerAutomatic full refresh periodAutomatic smart refresh periodAutomounter map entry key attributeAutomounter map entry value attributeAutomounter map name attributeBase DN for automounter map lookupsBase DN for group lookupsBase DN for netgroup lookupsBase DN for service lookupsBase DN for sudo rules lookupsBase DN for user lookupsBecome a daemon (default)Cache credentials for offline loginComma separated list of allowed usersComma separated list of prohibited usersCommand to start serviceCould not open available domains Could not open domain %1$s. If the domain is a subdomain (trusted domain), use fully qualified name instead of --domain/-d parameter. Current Password: DNS service name for LDAP password change serverDirectory on the filesystem where SSSD should store Kerberos replay cache files.Directory to store credential cachesDisable Active Directory range retrievalDisable the LDAP paging controlDisplay users/groups in fully-qualified formDomain of the information provider (mandatory)Domain to add to names without a domain component.Don't include group members in group lookupsEnable DNS sites - location based service discoveryEnable credential validationEnable enumerating all users/groupsEnables FASTEnables enterprise principalsEnables principal canonicalizationEntry cache background update timeout length (seconds)Entry cache timeout length (seconds)Enumeration cache timeout length (seconds)Error looking up public keys Error setting the locale File that contains CA certificatesFile that contains the client certificateFile that contains the client keyFilter for user lookupsFollow LDAP referralsFull NameGECOS attributeGID attributeGroup member attributeGroup nameGroup passwordGroups that SSSD should explicitly ignoreHome directory attributeHost identity providerHost not specified Hostnames and/or fully qualified domain names of this machine to filter sudo rulesHow long (minutes) to deny login after offline_failed_login_attempts has been reachedHow long to allow cached logins between online logins (days)How long to keep cached entries after last successful login (days)How long to retain a connection to the LDAP server before disconnectingHow long to wait for replies from DNS when resolving servers (seconds)How long will be in-memory cache records validHow many days before password expiration a warning should be displayedHow many failed logins attempts are allowed when offlineHow many seconds to keep a host in the known_hosts file after its host keys were requestedHow many seconds to keep identity information cached for PAM requestsHow often should expired entries be refreshed in backgroundHow often to periodically update the client's DNS entryHow to dereference aliasesIPA client hostnameIPA domainIPA server addressIPv4 or IPv6 addresses or network of this machine to filter sudo rulesIdentity providerIdle time before automatic disconnection of a clientIf a shell stored in central directory is allowed but not available, use this fallbackIf set to false, host argument given by PAM will be ignoredInclude microseconds in timestamps in debug logsInclude timestamps in debug logsInvalid port Invalidate all autofs mapsInvalidate all groupsInvalidate all netgroupsInvalidate all servicesInvalidate all usersInvalidate particular autofs mapInvalidate particular groupInvalidate particular netgroupInvalidate particular serviceInvalidate particular userKerberos backup server addressKerberos realmKerberos server addressKerberos service keytabLDAP filter to determine access privilegesLength of time between attempts to reconnect while offlineLength of time between cache cleanupsLength of time between enumeration updatesLength of time to attempt connectionLength of time to attempt synchronous LDAP operationsLength of time to wait for a enumeration requestLength of time to wait for a search requestLifetime of TGT for LDAP connectionLifetime of the TGTList of UIDs or user names allowed to access the PAC responderList of possible ciphers suitesLocation of the keytab to validate credentialsLocation of the user's credential cacheLower bound for ID-mappingMaximum user IDMinimum user IDModification time attributeModification time attribute for groupsModification time attribute for netgroupsName of the default domain for ID-mappingNegative cache timeout length (seconds)Netgroup nameNetgroup triple attributeNetgroups members attributeNew Password: No cache object matched the specified search Not enough memory Number of IDs for each slice when ID-mappingNumber of times to attempt connection to Data ProvidersObject class for automounter map entriesObject class for automounter mapsObject class for sudo rulesObjectclass for groupsObjectclass for netgroupsObjectclass for servicesObjectclass for usersOnly invalidate entries from a particular domainOverride GID value from the identity provider with this valueOverride homedir value from the identity provider with this valueOverride shell value from the identity provider with this valuePAM stack to usePassword change failed. Password change providerPassword expired. Change your password now.Password reset by root is not supported.Password: Passwords do not matchPath to CA certificate directoryPlease select at least one object to invalidate Policy to evaluate the password expirationPrimary GID attributePrint version number and exitPrintf-compatible format for displaying fully-qualified namesPrivileged socket has wrong ownership or permissions.Public socket has wrong ownership or permissions.Reenter new Password: Regex to parse username and domainRenewable lifetime of the TGTRequire TLS certificate verificationRequire TLS for ID lookupsRestrict or prefer a specific address family when performing DNS lookupsRun interactive (not a daemon)SID of the default domain for ID-mappingSSH public key attributeSSSD Domains to startSSSD Services to startSSSD is not run by root.SUDO providerScope of user lookupsSearch base for HBAC related objectsSearch base for object containing info about IPA domainSearch base for objects containing info about ID rangesSelects the principal to use for FASTServer message: Server where the change password service is running if not on the KDCService name attributeService name for DNS service lookupsService port attributeService protocol attributeSet lower boundary for allowed IDs from the LDAP serverSet the verbosity of the debug loggingSet upper boundary for allowed IDs from the LDAP serverShell attributeShell to use if the provider does not list oneShould filtered users appear in groupsSpecify a non-default config fileSpecify the minimal SSF for LDAP sasl authorizationSpecify the sasl authorization id to useSpecify the sasl authorization realm to useSpecify the sasl mechanism to useStore password if offline for later online authenticationSubstitute empty homedir value from the identity provider with this valueSudo rule command attributeSudo rule host attributeSudo rule nameSudo rule notafter attributeSudo rule notbefore attributeSudo rule option attributeSudo rule order attributeSudo rule runasgroup attributeSudo rule runasuser attributeSudo rule user attributeSystem is offline, password change not possibleThe SSSD domain to useThe Schema Type in use on the LDAP server, rfc2307The TTL to apply to the client's DNS entry after updating itThe amount of time between lookups of the HBAC rules against the IPA serverThe amount of time in seconds between lookups of the SELinux maps against the IPA serverThe authentication token of the default bind DNThe automounter location this IPA client is usingThe debug level to run withThe default base DNThe default bind DNThe domain part of service discovery DNS queryThe interface whose IP should be used for dynamic DNS updatesThe list of shells that will be vetoed, and replaced with the fallback shellThe list of shells users are allowed to log in withThe name of the NSS library to useThe number of file descriptors that may be opened by this responderThe number of members that must be missing to trigger a full derefThe number of records to retrieve in a single LDAP queryThe path to the proxy command must be absolute The port to use to connect to the hostThe type of the authentication token of the default bind DNThe value of the password field the NSS provider should returnTime between two checks for renewalTreat usernames as case sensitiveUID attributeURI of a backup LDAP server where password changes are allowedURI of an LDAP server where password changes are allowedUnexpected error while looking for an error descriptionUnexpected format of the server credential message.Upper bound for ID-mappingUse ID-mapping of objectSID instead of pre-set IDsUse Kerberos auth for LDAP connectionUse autorid-compatible algorithm for ID-mappingUse only the upper case for realm namesUser not specified User principal attribute (for Kerberos)Username attributeUsers that SSSD should explicitly ignoreWhat kind of authentication should be used to perform the DNS updateWhat kind of messages are displayed to the user during authenticationWhether the LDAP library should perform a reverse lookup to canonicalize the host name during a SASL bindWhether the nsupdate utility should default to using TCPWhether the provider should explicitly update the PTR record as wellWhether to automatically update the client's DNS entryWhether to automatically update the client's DNS entry in FreeIPAWhether to create kdcinfo filesWhether to evaluate the time-based attributes in sudo rulesWhether to filter rules by hostname, IP addresses and networkWhether to hash host names and addresses in the known_hosts fileWhether to include rules that contains netgroup in host attributeWhether to include rules that contains regular expression in host attributeWhether to look up canonical group name from cache if possibleWhether to update the ldap_user_shadow_last_change attribute after a password changeWhich attributes shall be used to evaluate if an account is expiredWhich rules should be used to evaluate access controlYour password has expired. You have %1$d grace login(s) remaining.Your password will expire in %1$d %2$s.accountExpires attribute of ADentryUSN attributekrbLastPwdChange attributekrbPasswordExpiration attributelastUSN attributeldap_backup_uri, The URI of the LDAP serverldap_uri, The URI of the LDAP serverloginAllowedTimeMap attribute of NDSloginDisabled attribute of NDSloginExpirationTime attribute of NDSmemberOf attributensAccountLock attributeobjectSID attributeshadowExpire attributeshadowFlag attributeshadowInactive attributeshadowLastChange attributeshadowMax attributeshadowMin attributeshadowWarning attributeuserAccountControl attribute of ADProject-Id-Version: PACKAGE VERSION Report-Msgid-Bugs-To: sssd-devel@lists.fedorahosted.org PO-Revision-Date: 2014-12-14 11:47-0500 Last-Translator: Copied by Zanata Language-Team: Dutch (http://www.transifex.com/projects/p/sssd/language/nl/) Language: nl MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=2; plural=(n != 1); X-Generator: Zanata 4.6.2 %1$s moet als root uitgevoerd worden , uw wachtwoord verloopt op:ToegangscontroleaanbiederActive Directory back-up server adresActive Directory cliënt hostnaamActive Directory domeinActive Directory primaire groep attribuut voor ID-mappingActive Directory server adresAdres van back-up IPA serverEr is een fout opgetreden, maar er kan geen omschrijving gevonden worden.Een geopend bestand voor de debug logsAttribuut welke aangeeft dat wachtwoordtactiek op de server actief isAttribuut voor tonen van geautoriseerde PAM servicesAttribuut dat geautoriseerde server hosts toontGeauthenticeerd met gecachte inloggegevens.Inloggen wordt geweigerd tot:AuthentiecatieaanbiederAuthenticatie timeoutAutofs providerAutomatische volledige ververs periodeAutomatische slimme ververs periodeAutomounter map sleutel ingave attribuutAutomounter map ingavewaarde attribuutAutomounter map naam attribuutBasis DN voor automounter kaart opzoekenBasis DN voor groep opzoekenBasis DN voor netgroep opzoekenBasis DN voor service lookupsBasis DN voor sudo regels lookupsBase DN voor het opzoeken van gebruikersStart in de achtergrond (standaard)Cache inloggegevens voor offline gebruikKommagescheiden lijst van toegestane gebruikersKommagescheiden lijst van geweigerde gebruikersCommando om service te startenKon beschikbare domeinen niet openen Kon domein %1$s niet openen. Als het domein een subdomein (vertrouwd domein) is, gebruik dan de volledig gekwalificeerde naam in plaats van --domain/-d parameter. Huidig wachtwoord:DNS service naam voor LDAP wachtwoord verander serverMap in het bestandssysteem waarin SSSD Kerberos replay cache bestanden moet opslaan.Werkmap waar authenticatiegegevens opgeslagen wordenZet Active Directory bereik opvragen uitHet LDAP paging besturingselement uitschakelenLaat gebruikers/groepen in volledige vorm zienDomein voor de informatie provider (verplicht)Domein toe te voegen aan namen zonder een domein component.Neem groepsleden niet mee in groep zoekactiesZet DNS sites aan - locatie gebaseerde service ontdekkingSchakel authenticatiegegevensvalidatie inSchakel enumeratie van alle gebruikers/groepenZet FAST aanZet enterprise principals aanZet hoofdpersoon sanctioneren aanEntry cache achtergrond update timeout duur (in seconden)Entry cache timeout duur (in seconden)Enumeratie cache timeout duur (in seconden)Fout bij het opzoeken van publieke sleutels Fout bij het zetten van de locale Bestand dat de bekende CA-certificaten bevatBestand dat het client certificaat bevatBestand dat de client sleutel bevatFilter voor het opzoeken van gebruikersVolg LDAP-doorverwijzingenVolledige naamGECOS-attribuutGID attribuutGroep deelnemer attribuutGroepsnaamGroep wachtwoordGroepen die SSSD expliciet dient te negerenGebruikersmap-attribuutHost identity providerHost niet gespecificeerd Hostnamen en/of volledig gekwalificeerde domeinnamen van deze machine voor het filteren van sudo regelsHoe lang (in minuten) logins weigeren nadat offline_failed_login_attempts is bereiktHoe lang zijn cached logins toegestaan tussen online logins (in dagen)Hoe lang blijven gegevens opgeslagen na een succesvolle login (in dagen)Hoe lang een verbinding met de LDAP server gebouden moet blijven voordat het losgekoppeld wordtHoe lang te wachten op antwoord van de DSN bij het opzoeken van servers (in seconden)Hoe lang zullen cache records in het geheugen geldig blijvenHoeveel dagen voor het verlopen van het wachtwoord moet een waarschuwing getoond wordenHoe veel mislukte inlogpogingen zijn toegestaan in offline-modusHoeveel seconden moet een host in het known_hosts bestand blijven nadat de host sleutels ervan werden aangevraagdHoeveel seconden moet de identiteit informatie in cache opgeslagen worden voor PAN aanvragenHoe vaak moeten verlopen ingangen op de achtergrond ververst wordenHoe vaak de DNS ingang van de client periodiek vernieuwd moet wordenHoe moet de alias referentie verwijderd wordenIPA-clienthostnameIPA-domeinIPA-serveradresIPv4 of IPv6 adressen of netwerk van deze machine voor het filteren van sudo regelsIdentiteitaanbiederDuur van inactiviteit voor het automatisch loskoppelen van een cliëntAls een shell opgeslagen in de centrale map toegestaan is, maar niet beschikbaar, gebruik dan dezeAls dit op false ingesteld is, wordt het host argument gegeven door PAM genegeerdVoeg microseconden aan tijdstempel is debug logNeem tijdstempels op in de debug logsOngeldige poort Maak alle autofs mappen ongeldigMaak alle groepen ongeldigMaak alle netgroepen ongeldigMaak alle services ongeldigMaak alle gebruikers ongeldigMaak bepaalde autofs map ongeldigMaak bepaalde groep ongeldigMaak bepaalde netgroep ongeldigMaak bepaalde service ongeldig Maak bepaalde gebruiker ongeldigKerberos back-up server adresKerberos-rijkKerberos-serveradresKerberos service keytabLDAP-filter om toegangsprivileges mee te bepalenDuur tussen pogingen om de verbinding opnieuw tot stand te brengen tijdens offline zijnTijdsduur tussen cache opschoningenTijd om te wachten tussen enumeratie-updatesHoe lang pogen te verbindenHoe lang proberen synchroon LDAP te benaderenTijdsduur te wachten voor een opsommingsverzoekTijd om te wachten op een zoekopdrachtLevensduur van TGT voor LDAP-connectieLevensduur van de TGTLijst met UID's of gebruikersnamen waarvoor toegang tot de PAC responder toegestaan isLijst van mogelijke sleutel suitesLocatie van de keytab om authenticatiegegevens te validerenLocatie van de authenticatiecache van de gebruikerOndergrens voor ID-mappingMaximum gebruiker IDMinimum gebruiker IDModification time-attribuutVerandertijd attribuut voor groepenVerandertijd attribuut voor netgroepenNaam van het standaard domein voor ID-mappingNegatieve cache timeout duur (in seconden)Netgroep naamNetgroep triple attibuutNetgroep leden attribuutNieuw Wachtwoord: Geen enkel cache object komt overeen met de gespecificeerde zoekopdracht Niet genoeg geheugen Aantal ID's voor elk segment bij ID-mappingAantal pogingen naar de Data Providers te verbindenObjectklasse voor automounter map ingavenObject class voor automounter mapsObjectklasse voor sudo regelsObjectklasse voor groepenObjectklasse voor netgroepenObjectclass voor servicesObjectclass voor gebruikersMaak alleen ingangen van een bepaald domein ongeldigOverschrijf GID waarde van de identiteit aanbieder met deze waardeOverschrijf homedir waarde van de identiteit aanbieder met deze waarde Overschrijf shell waarde van identiteit provider met deze waardePAM-stack die gebruikt wordtWijzigen van wachtwoord mislukt.WachtwoordwijzigingsaanbiederWachtwoord verlopen. Verander nu uw wachtwoord.Wachtwoorden als root wijzigen wordt niet ondersteund.Wachtwoord: Wachtwoorden komen niet overeenPad naar de CA-certificatenmapSelecteer tenminste een object om ongeldig te maken Policy om wacthwoordverloop mee te evaluerenPrimair GID-attribuutPrint versie nummer en sluit afPrintf-compatibel formaat voor het tonen van namen in volledige vormSocket met privileges heeft verkeerde rechten of eigendom.Publiek socket heeft verkeerde rechten of eigendom.Voer nieuw wachtwoord nogmaals in: Reguliere expressie om gebruikersnamen en domeinen te ontledenVernieuwbare levensduur van de TGTVereis verificatie van het TLS-certificaatVereis TLS voor het opzoeken van ID'sBeperk of geef de voorkeur aan een specifieke adresfamilie wanneer er DNS-lookups uitgevoerd wordenStart interactief (standaard)SID van het standaard domein voor ID-mappingSSH publieke sleutel attribuutSSSD Domeinen die gestart moeten wordenSSSD Services die gestart moeten wordenSSSD wordt niet door root gestart.SUDO providerScope voor het opzoeken van gebruikersZoek basis voor HBAC gerelateerde objectenZoek in base voor object die info over IPA domein bevat Zoek in base voor objecten die info over ID bereiken bevatSelecteert de hoofdpersoon te gebruiken voor FAST Serverbericht:Server waar het wachtwoord wijzigingsservice draait indien niet op de KDCService naam attribuutService naam voor DNS service opzoekenService port attribuutService protocol attribuutLaagste grens instellen voor toegestane id's van de LDAP-serverStel de verbositeit van de debug statements inHoogste grens instellen voor toegestane id's van de LDAP-serverShell-attribuutTe gebruiken shell als de aanbieder er geen aangeeft Dienen gefilterde gebruikers zichtbaar te zijn in groepenGeef een niet-standaard configuratiebestand opSpecificeer de minimale SSF voor LDAP sasl autorisatieGeef het SASL-authorisatie-ID op wat gebruikt moet wordenSpecificeer het te gebruiken sasl autorisatiegebied Geef het SASL-mechanisme op wat gebruikt moet wordenSla het wachtwoord op indien offline voor later gebruik bij online authenticatieVervang lege persoonlijke map waarde van de eindentiteitsaanbieder met deze waardeSudo regel opdracht attribuutSudo regel host attribuutSudo regelnaamSudo regel notafter attribuutSudo regel notbefore attribuutSudo regel optie attribuutSudo regel volgorde attribuutSudo regel runasgroup attribuutSudo regel runasuser attribuutSudo regel gebruiker attribuutSysteem is offline, wachtwoord wijzigen niet mogelijkHrt te gebruiken SSSD domeinHet schema type wat gebruikt wordt op de LDAP server, rfc2307De TTL die toegepast moet worden op de DNS ingang van de cliënt na het vernieuwen hiervanDe tijdsduur tussen het opzoeken van HBAC regels voor de IPA serverDe tijdsduur in seconden tussen zoekopdrachten in de SELinux mappen voor de IPA serverHet authenticatietoken van de standaard bind DNDe automounter locatie die door deze IPA client wordt gebruiktHet debugniveau waarmee gestart wordtDe standaard base DNDe standaard bind DNHet domeingedeelte van DNS queries die service discovery uitvoerenDe adapter wiens IP-adres gebruikt moet worden voor het dynamisch bijwerken van de DNSDe lijst van shells die verboden zijn, en vervangen door de fallback shellDe lijst van shells waarmee ingelogd kan wordenDe naam van de NSS-bibliotheek die gebruikt wordtHet aantal bestand descriptors die door deze beantwoorder geopend mogen wordenHet aantal leden van moet ontbreken om een volledige de-referentie te veroorzakenHet aantal records dat opgehaald moet worden met een enkele LDAP bevragingHet pad naar het proxy commando moet absoluut zijn De te gebruiken poort voor het verbinden met de hostHet type authenticatietoken van de standaard bind DNDe waarde van het wachtwoordveld die de NSS aanbieder terug moet gevenTijd tussen twee checks voor vernieuwingBehandel gebruikersnamen als hoofdlettergevoeligUID-attribuutURI van een back-up LDAP server waar wachtwoord veranderingen toegestaan zijnURI van een LDAP server waarop wachtwoord veranderingen toegestaan zijnOnverwachtte fout bij het opzoeken van een omschrijvingOnverwacht formaat van het inloggegevensbericht van de server.Bovengrens voor ID-mappingGebruik ID-mapping van objectSID gebruiken in plaats van pre-set ID'sGebruik Kerberos authenticatie voor LDAP-connectieGebruik autorid-compatibel algoritme voor ID-mappingGebruik alleen hoofdletters voor gebiedsnamenGebruiker niet gespecificeerd Userprincipal-attribuut (voor Kerberos)Username-attribuutGebruikers die SSSD expliciet dient te negerenWelke soort authenticatie moet gebruikt worden om de DNS vernieuwing uit te voerenWelke boodschappen worden aan de gebruiker getoond tijdens authenticatieMoet de LDAP bibliotheek omgekeerd opzoeken uitvoeren om de hostnaam te autoriseren tijdens een SASL bindingOf het nsupdate hulpprogramma standaard TCP moet gebruikenOf de provider ook de PTR record expliciet moet vernieuwenOf de DNS ingang van de cliënt automatisch vernieuwd moet wordenOf de DNS-gegevens van de client automatisch bijgewerkt moeten worden in FreeIPAMoeten kdcinfo bestanden aangemaakt wordenOf de tijd-gebaseerde attributen in sudo regels moeten worden geëvalueerdMoeten regels gefilterd worden volgens hostnaam, IP adres en netwerkMoeten host namen en adressen gehashd worden in het known_hosts bestandMoeten regels toegevoegd worden die netgroep bevatten in host attribuut Moeten regels toegevoegd worden die regulaire expressie bevatten in host attribuut Moet indien mogelijk canonieke groepsnaam in cache opgezocht worden Moet het ldap_user_shadow_last_change attribuut vernieuwd worden na een wachtwoordwijzigingWelke attributen worden gebruikt voor evaluatie als het account verlopen isWelke regels moeten gebruikt worden voor de evaluatie van toegangscontroleJe wachtwoord is verlopen. Je hebt nog slechts %1$d login(s) beschikbaar.Je wachtwoord zal verlopen in %1$d %2$s.accountExpires attribuut van ADentryUSN attribuutkrbLastPwdChange attribuutkrbPasswordExpiration attribuutlastUSN attribuutldap_backup_uri, De URI van de LDAP serverldap_uri, de URI van de LDAP serverloginAllowedTimeMap attribuut van NDSloginDisabled attribuut van NDSloginExpirationTime attribuut van NDSmemberOf-attribuutnsAccountLock attribuutobjectSID attribuutshadowExpire attribuutshadowFlag attribuutshadowInactive attribuutshadowLastChange attribuutshadowMax attribuutshadowMin attribuutshadowWarning attribuutuserAccountControl attribuut van AD