D <
\ ! # ' = @ e & 7 V v Z a > P 3 * B ) 1 ) [ % ) # H % l # ( G ` # z % ( & ! ! -! O! ! 0 ! P " $ k" ( " " 5 " , # . <# 2 k# , # 3 # # # $ @$ _$ l$ " $ 6 $ $ $ * % 4% R% " l% ) % ! % % ! % & $& :& D&
T& b&
y& & ) & & & & R ' U T' < ' B ' G *( F r( . ( F ( 8 /) Z h) E ) ; * - E* 7 s* * *
* * F * ?+ 4 Q+ 4 + + V , ; , 0 *- [- T |-
- - - . ). A. V. w. . . . .
/ / 1/ * I/ : t/ % / * / $ 0 5 %0 0 [0 + 0 # 0 0 > 0 /1 : O1 . 1 ' 1 1 1 2 2 & 82 ) _2 ) 2 ' 2
2 2 3 3 - .3 \3 , o3 7 3 ( 3 ! 3 4 ;4 R4 l4 4 0 4 + 4 = 4 A 65 ? x5 5 5 5 + 5 ( '6
P6 [6 r6 0 6 * 6 6 7 = #7 5 a7 1 7 7 " 7 8 $ !8 F8 H a8 8 ( 8 8 9 !9 89 Q9
D: R: $ h: 7 : 7 : : ; % (; N; E _; ; $ ; ; ; 7 < & K< 7 r< < . < & < T = ! e= 3 = ( = + = ! > 9 2> I l> > > > > ? 5? P? j? ? ? / ? E ? 9 6@ p@ 2 @ < @ K @ X CA / A 1 A A B .B . BB = qB L B 3 B " 0C - SC C C B C 8 D - AD / oD & D ; D > E # AE ! eE ! E
E > E 8 E 7 /F 3 gF F 2 F % F / G ' ?G gG ' {G G ( G H G * (H D SH E H i H 8 HI D I 6 I A I ?J ; _J = J @ J A K K \K > K T K s 0 s .t 0 Et J vt A t @ u Du ? au " u / u - u ` "v 3 v ' v * v
w #w ' % C d 6 9 W 8 F X ׀ 5 0 4 f 9 Ձ / R . Q ; ӂ ' 0 7 U h [ B 2 ] , > : L 7 = 8
D ) = n = 0 F : 9 ; . & , @ m 0 ` / Z E _ F P Ί 8 W X + I ܋ V & ^ } W ܌ ` 4 c k e 3 O 0 H 7 ( ȏ ڏ ) $ " N $ q $ ڐ - A Y s " S = o ! b ) 9 D | H 8 j k W ; 6 : g ' C > ) , Z E z p ] $ 4
} u d * v 1 % ~ ( C 0 @ & # i
a # B B y @ ; Q ? V ! . q 0 . s 3 x l + $ _ r h O F G > & " R < { w " A : / \ J ` f
[ ? - + P 6 ' < % / 7 A 5 Y 2 D N * - U e 9 4 ( X c K M 5 t m 1
8 n I 2 = 7 3 ^ L , T
%1$s must be run as root
, your cached password will expire at: A list of extra attributes to download along with the user entry Access control provider Active Directory backup server address Active Directory client hostname Active Directory domain Active Directory primary group attribute for ID-mapping Active Directory server address Address of backup IPA server After changing the OTP password, you need to log out and back in order to acquire a ticket Allows to retain local users as members of an LDAP group for servers that use the RFC2307 schema. Always query all the caches before querying the Data Providers An error occurred, but no description can be found. An open file descriptor for the debug logs Attribute indicating that server side password policies are active Attribute listing authorized PAM services Attribute listing authorized server hosts Authenticated with cached credentials Authentication is denied until: Authentication provider Authentication timeout Autofs provider Automatic full refresh period Automatic smart refresh period Automounter map entry key attribute Automounter map entry value attribute Automounter map name attribute Base DN for automounter map lookups Base DN for group lookups Base DN for netgroup lookups Base DN for service lookups Base DN for sudo rules lookups Base DN for user lookups Become a daemon (default) Cache credentials for offline login Comma separated list of allowed users Comma separated list of prohibited users Command to start service Control enumeration of trusted domains Could not open available domains
Could not open domain %1$s. If the domain is a subdomain (trusted domain), use fully qualified name instead of --domain/-d parameter.
Current Password: DNS service name for LDAP password change server Directory on the filesystem where SSSD should store Kerberos replay cache files. Directory to store credential caches Disable Active Directory range retrieval Disable the LDAP paging control Display a warning N days before the password expires. Display users/groups in fully-qualified form Domain of the information provider (mandatory) Domain to add to names without a domain component. Don't include group members in group lookups Enable DNS sites - location based service discovery Enable credential validation Enable enumerating all users/groups Enable/disable debug backtrace Enables FAST Enables enterprise principals Enables principal canonicalization Entry cache background update timeout length (seconds) Entry cache timeout length (seconds) Enumeration cache timeout length (seconds) Error looking up public keys
Error setting the locale
File that contains CA certificates File that contains the client certificate File that contains the client key Filter for user lookups First Factor (Current Password): First Factor: Follow LDAP referrals Full Name GECOS attribute GID attribute Group member attribute Group name Group password Groups that SSSD should explicitly ignore Home directory attribute Host identity provider Host not specified
Hostnames and/or fully qualified domain names of this machine to filter sudo rules How long (minutes) to deny login after offline_failed_login_attempts has been reached How long to allow cached logins between online logins (days) How long to keep cached entries after last successful login (days) How long to retain a connection to the LDAP server before disconnecting How long to wait for replies from DNS when resolving servers (seconds) How long will be in-memory cache records valid How many days before password expiration a warning should be displayed How many failed logins attempts are allowed when offline How many seconds to keep a host in the known_hosts file after its host keys were requested How many seconds to keep identity information cached for PAM requests How often should expired entries be refreshed in background How often should subdomains list be refreshed How often to periodically update the client's DNS entry How to dereference aliases IPA client hostname IPA domain IPA server address IPv4 or IPv6 addresses or network of this machine to filter sudo rules Identity provider Idle time before automatic disconnection of a client Idle time before automatic shutdown of the responder If 2-Factor-Authentication (2FA) is used and credentials should be saved this value determines the minimal length the first authentication factor (long term password) must have to be saved as SHA512 hash into the cache. If a shell stored in central directory is allowed but not available, use this fallback If set to false, host argument given by PAM will be ignored Include microseconds in timestamps in debug logs Include timestamps in debug logs Indicates what is the syntax of the config file. SSSD 0.6.0 and later use version 2. Invalid port
Invalidate all autofs maps Invalidate all groups Invalidate all netgroups Invalidate all services Invalidate all users Invalidate particular autofs map Invalidate particular group Invalidate particular netgroup Invalidate particular service Invalidate particular user Kerberos backup server address Kerberos realm Kerberos server address Kerberos service keytab LDAP filter to determine access privileges Length of time between attempts to reconnect while offline Length of time between cache cleanups Length of time between enumeration updates Length of time to attempt connection Length of time to attempt synchronous LDAP operations Length of time to wait for a enumeration request Length of time to wait for a search request Lifetime of TGT for LDAP connection Lifetime of the TGT List of UIDs or user names allowed to access the PAC responder List of possible ciphers suites List of user attributes the InfoPipe is allowed to publish Location of the keytab to validate credentials Location of the user's credential cache Lower bound for ID-mapping Maximum user ID Minimum user ID Modification time attribute Modification time attribute for groups Modification time attribute for netgroups Name of the default domain for ID-mapping Negative cache timeout length (seconds) Netgroup name Netgroup triple attribute Netgroups members attribute New Password: No cache object matched the specified search
Not enough memory
Number of IDs for each slice when ID-mapping Number of times to attempt connection to Data Providers Object class for automounter map entries Object class for automounter maps Object class for sudo rules Objectclass for groups Objectclass for netgroups Objectclass for services Objectclass for users Only invalidate entries from a particular domain Operation mode for GPO-based access control Override GID value from the identity provider with this value Override homedir value from the identity provider with this value Override shell value from the identity provider with this value PAM stack to use Password change failed. Password change provider Password expired. Change your password now. Password reset by root is not supported. Password: Passwords do not match Path to CA certificate directory Please select at least one object to invalidate
Policy to evaluate the password expiration Primary GID attribute Print version number and exit Printf-compatible format for displaying fully-qualified names Privileged socket has wrong ownership or permissions. Public socket has wrong ownership or permissions. Reenter new Password: Regex to parse username and domain Renewable lifetime of the TGT Require TLS certificate verification Require TLS for ID lookups Restrict or prefer a specific address family when performing DNS lookups Run interactive (not a daemon) SID of the default domain for ID-mapping SSH public key attribute SSSD Domains to start SSSD Services to start SSSD is not run by root. SSSD monitors the state of resolv.conf to identify when it needs to update its internal DNS resolver. By default, we will attempt to use inotify for this, and will fall back to polling resolv.conf every five seconds if inotify cannot be used. SUDO provider Scope of user lookups Search base for HBAC related objects Search base for object containing info about IPA domain Search base for objects containing info about ID ranges Second Factor (optional): Second Factor: Selects the principal to use for FAST Server message: Server where the change password service is running if not on the KDC Service name attribute Service name for DNS service lookups Service port attribute Service protocol attribute Set lower boundary for allowed IDs from the LDAP server Set the verbosity of the debug logging Set upper boundary for allowed IDs from the LDAP server Shell attribute Shell to use if the provider does not list one Should filtered users appear in groups Specifies time in seconds for which the list of subdomains will be considered valid. Specify a non-default config file Specify the minimal SSF for LDAP sasl authorization Specify the sasl authorization id to use Specify the sasl authorization realm to use Specify the sasl mechanism to use Store password if offline for later online authentication Substitute empty homedir value from the identity provider with this value Sudo rule command attribute Sudo rule host attribute Sudo rule name Sudo rule notafter attribute Sudo rule notbefore attribute Sudo rule option attribute Sudo rule order attribute Sudo rule runasgroup attribute Sudo rule runasuser attribute Sudo rule user attribute System is offline, password change not possible The LDAP attribute that contains the names of the netgroup's members. The LDAP attribute that corresponds to the netgroup name. The SSSD domain to use The Schema Type in use on the LDAP server, rfc2307 The TTL to apply to the client's DNS entry after updating it The amount of time between lookups of the HBAC rules against the IPA server The amount of time in seconds between lookups of the SELinux maps against the IPA server The authentication token of the default bind DN The automounter location this IPA client is using The debug level to run with The default base DN The default bind DN The domain part of service discovery DNS query The interface whose IP should be used for dynamic DNS updates The list of shells that will be vetoed, and replaced with the fallback shell The list of shells users are allowed to log in with The name of the NSS library to use The name of the automount master map in LDAP. The number of file descriptors that may be opened by this responder The number of members that must be missing to trigger a full deref The number of records to retrieve in a single LDAP query The object class of a netgroup entry in LDAP. The path to the proxy command must be absolute
The port to use to connect to the host The type of the authentication token of the default bind DN The value of the password field the NSS provider should return Time between two checks for renewal Treat usernames as case sensitive Type of the group and other flags UID attribute URI of a backup LDAP server where password changes are allowed URI of an LDAP server where password changes are allowed Unexpected error while looking for an error description Unexpected format of the server credential message. Upper bound for ID-mapping Use ID-mapping of objectSID instead of pre-set IDs Use Kerberos auth for LDAP connection Use autorid-compatible algorithm for ID-mapping Use only the upper case for realm names User not specified
User principal attribute (for Kerberos) Username attribute Users that SSSD should explicitly ignore Various tags stored by the realmd configuration service for this domain. Watchdog timeout before restarting service What kind of authentication should be used to perform the DNS update What kind of messages are displayed to the user during authentication Whether the LDAP library should perform a reverse lookup to canonicalize the host name during a SASL bind Whether the nsupdate utility should default to using TCP Whether the provider should explicitly update the PTR record as well Whether to automatically update the client's DNS entry Whether to automatically update the client's DNS entry in FreeIPA Whether to create kdcinfo files Whether to evaluate the time-based attributes in sudo rules Whether to filter rules by hostname, IP addresses and network Whether to hash host names and addresses in the known_hosts file Whether to include rules that contains netgroup in host attribute Whether to include rules that contains regular expression in host attribute Whether to look up canonical group name from cache if possible Whether to update the ldap_user_shadow_last_change attribute after a password change Whether to use Token-Groups Whether to use the Global Catalog for lookups Which attributes shall be used to evaluate if an account is expired Which rules should be used to evaluate access control Your password has expired. You have %1$d grace login(s) remaining. Your password will expire in %1$d %2$s. accountExpires attribute of AD entryUSN attribute krbLastPwdChange attribute krbPasswordExpiration attribute lastUSN attribute ldap_backup_uri, The URI of the LDAP server ldap_uri, The URI of the LDAP server loginAllowedTimeMap attribute of NDS loginDisabled attribute of NDS loginExpirationTime attribute of NDS memberOf attribute nsAccountLock attribute objectSID attribute shadowExpire attribute shadowFlag attribute shadowInactive attribute shadowLastChange attribute shadowMax attribute shadowMin attribute shadowWarning attribute userAccountControl attribute of AD Project-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To: sssd-devel@lists.fedorahosted.org
PO-Revision-Date: 2022-07-01 09:40+0000
Last-Translator: Joachim Philipp
Language-Team: German
Language: de
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=2; plural=n != 1;
X-Generator: Weblate 4.13
%1$s muss als Root ausgeführt werden
, Ihr zwischengespeichertes Passwort läuft ab am: Eine Liste der zusätzlich herunterzuladender Attribute zusammen mit dem Benutzereintrag Zugriffskontroll-Anbieter Adresse des Ersatz-Active-Directory-Servers Hostname des Active-Directory-Clients Active-Directory-Domain Active-Directory-Primärgruppen-Attribut für ID-Zuweisung Adresse des Active-Directory-Servers Adresse des Ersatz-IPA-Servers Nach dem Ändern des OTP-Passworts müssen Sie sich ab- und wieder anmelden, um ein Ticket erhalten zu können ermöglich, lokale Anwender als Mitglieder einer LDAP-Gruppe für Server beizubehalten, die das Schema RFC2307 benutzen. Immer alle Zwischenspeicher abfragen vor Abfrage der Datenprovider Ein Fehler ist aufgetreten, aber es kann keine Beschreibung gefunden werden. Offener Dateideskriptor für die Debug-Protokolle Attribut, welches angibt, dass die serverseitigen Passwortregeln aktiv sind Attribut, welches die autorisierten PAM-Dienste auflistet Attribut, welches die autorisierten Server-Hosts auflistet Authentifiziert mit zwischengespeicherten Anmeldedaten Authentifizierung wird verweigert bis: Authentifizierungs-Anbieter Zeitüberschreitung bei Authentifizierung Autofs-Anbieter Periode für automatische vollständige Aktualisierung Periode für bedingte vollständige Aktualisierung Schlüssel-Attribut des Automounter-Zuweisungseintrags Wert-Attribut des Automounter-Zuweisungseintrags Name-Attribut der Automounter-Zuweisung Basis-DN für Suchanfragen nach Automounter-Zuweisungen Basis-DN für Gruppen-Suchanfragen Basis-DN für Netzgruppen-Suchanfragen Basis-DN für Dienste-Suchanfragen Basis-DN für Suchanfragen nach Sudo-Regeln Basis-DN für Benutzer-Suchanfragen Zum Hintergrunddienst werden (Vorgabe) Zwischengespeicherte Anmeldedaten für Offline-Anmeldung Durch Kommata getrennte Liste der erlaubten Benutzer Durch Kommata getrennte Liste der verbotenen Benutzer Befehl zum Starten des Dienstes Aufzählung vertrauenswürdiger Domains steuern Verfügbare Domains konnten nicht geöffnet werden
Domain %1$s kann nicht geöffnet werden. Falls es sich um eine Subdomain (trusted domain) handelt, verwenden Sie den voll ausgeschriebenen Namen anstelle des Parameters --domain/-d.
Aktuelles Passwort: DNS-Dienstname für den LDAP-Passwortänderungsserver Verzeichnis im Dateisystem, in welchem SSSD den Kerberos Replay-Cache ablegt. Verzeichnis zum Speichern der Anmeldedaten Bereichsermittlung für Active Directory deaktivieren LDAP-Paging-Steuerung deaktivieren zeigt N Tage vor Ablauf des Passworts eine Warnung an. Benutzer/Gruppen in voll ausgeschriebener Form anzeigen Domain des Informationsanbieters (obligatorisch) Domain, die zu Namen ohne Domain-Komponente hinzugefügt werden soll. Gruppenmitglieder in Gruppen-Suchanfragen nicht einschließen DNS-Sites aktivieren – standortbasierte Dienstsuche Validierung der Anmeldedaten aktivieren Auflistung aller Benutzer/Gruppen aktivieren Fehlerdiagnose Rückverfolgung ein-/ausschalten Aktiviert FAST Enterprise-Principals aktivieren Aktiviert Kanonisierung des Principals Zeitspanne für die Aktualisierung des Eintrags-Zwischenspeichers (Sekunden) Zeitspanne für den Eintrags-Zwischenspeicher (Sekunden) Zeitspanne für den Aufzählungs-Zwischenspeicher (Sekunden) Fehler beim Nachschlagen der öffentlichen Schlüssel
Fehler beim Setzen der Locale-Einstellung
Datei, die CA-Zertifikate enthält Datei, die das Client-Zertifikat enthält Datei, die den Client-Schlüssel enthält Filter für Benutzer-Suchanfragen Erster Faktor (aktuelles Passwort): Erster Faktor (Passwort): LDAP-Verweisen folgen Vollständiger Name GECOS-Attribut Gruppen-ID-Attribut Gruppen-Mitgliedschafts-Attribut Gruppenname Gruppenpasswort Gruppen, die SSSD ausdrücklich ignorieren soll Home-Verzeichnis-Attribut Rechner-Identitäts-Anbieter Rechner nicht angegeben
Hostnamen und/oder voll ausgeschriebene Domain-Namen dieses Rechners zum Filtern von Sudo-Regeln Zeitspanne in Minuten, nach der die Anmeldung verweigert wird, wenn offline_failed_login_attempts erreicht wurde Gibt die Anzahl der Tage an, für die zwischengespeicherte Anmeldungen zwischen Online-Anmeldungen zulässig sind Gibt die Anzahl der Tage an, wie lange zwischengespeicherte Einträge nach der letzten Anmeldung aufbewahrt werden Zeitspanne zum Halten einer Verbindung zum LDAP-Server, bis diese unterbrochen wird Gibt die Anzahl Sekunden an, wie lange beim Auflösen von Servernamen auf Antworten vom DNS-Dienst gewartet werden soll Gültigkeitsdauer der speichereigenen Zwischenspeicher-Datensätze Gibt die Anzahl der Tage vor dem Ablauf des Passworts an, bis eine Warnung angezeigt wird Anzahl der zulässigen fehlgeschlagenen Anmeldungen im Offline-Modus Anzahl der Sekunden, die ein Rechner in der Datei known_host behalten werden soll, nachdem dessen Schlüssel abgefragt wurden Anzahl der Sekunden, die zwischengespeicherte PAM-Anfragen aufbewahrt werden sollen Anzahl der Auffrischung abgelaufener Einträge im Hintergrund Anzahl der Auffrischung der Subdomain-Liste Gibt an, wie oft der DNS-Eintrag des Clients aktualisiert werden soll Dereferenzierung von Aliasen IPA-Client-Rechnername IPA-Domain IPA-Serveradresse IPv4- oder IPv6-Adressen oder Netzwerk dieses Rechners zum Filtern von sudo-Regeln Identitäts-Anbieter Untätige Zeit vor der automatischen Verbindungstrennung eines Clients Inaktivitätszeit bis zum automatischen Herunterfahren des Responders Falls 2-Faktor-Authentifizierung genutzt wird und die Anmeldedaten gespeichert werden sollen, gibt dieser Wert an wie lang der erste Faktor (langlebiges Passwort) mindestens sein muss um als SHA512 Hash-Wert im Cache gespeichert zu werden. Falls eine Shell im zentralen Verzeichnis zugelassen, aber nicht verfügbar ist, wird auf diese ausgewichen Falls auf »false« gesetzt, wird das von PAM angegebene Host-Argument ignoriert Mikrosekunden in Zeitstempeln der Debug-Protokolle einschließen Zeitstempel in Fehlerdiagnoseprotokollen einschließen gibt die Syntax der Konfigurationsdatei an. SSSD 0.6.0 und neuer benutzen Version 2. Ungültiger Port
Alle autofs-Zuweisungen annullieren Alle Gruppen annullieren Alle Netzgruppen annullieren Alle Dienste annullieren Alle Benutzer annullieren Bestimmte autofs-Zuweisung annullieren Bestimmte Gruppe annullieren Bestimmte Netzgruppe annullieren Bestimmten Dienst annullieren Bestimmten Benutzer annullieren Adresse des Ersatz-Kerberos-Servers Kerberos-Realm Kerberos-Serveradresse Schlüsseltabelle des Kerberos-Dienstes LDAP-Filter zum Bestimmen der Zugriffsprivilegien Zeitspanne zwischen Versuchen zum erneuten Verbindungsaufbau im Offline-Modus Zeitspanne zwischen den Leerungen des Zwischenspeichers Zeitspanne zwischen Auflistungsanfragen Zeitspanne für einen Verbindungsversuch Zeitspanne für Versuche zur Ausführung synchroner LDAP-Vorgänge Zeitspanne zum Warten auf eine Auflistungsanfrage Zeitspanne zum Warten auf eine Suchanfrage Lebensdauer von TGT für LDAP-Verbindung Lebensdauer des TGT Liste von Benutzer-IDs oder Benutzernamen für den Zugriff auf den PAC-Responder Liste der möglichen Verschlüsselungs-Suites Liste der Benutzerattribute, die InfoPipe veröffentlichen darf Ort der Schlüsseltabelle zum Überprüfen von Anmeldedaten Ort des Zwischenspeichers für die Anmeldedaten des Benutzers Untere Grenze für ID-Zuweisung Maximale Benutzer‐ID Minimale Benutzer‐ID Änderungszeit-Attribut Änderungszeit-Attribut für Gruppen Änderungszeit-Attribut für Netzgruppen Name der Vorgabe-Domain für ID-Zuweisung Zeitspanne für den negativen Zwischenspeicher (Sekunden) Netzgruppenname Netzgruppen-Tripel-Attribut Netzgruppen-Mitglieder-Attribut Neues Passwort: Kein Objekt im Zwischenspeicher entspricht der angegebenen Suchanfrage
Nicht genügend Speicher
Anzahl der IDs für jeden Teil bei der ID-Zuweisung Anzahl der Verbindungsversuche zum Datenanbieter Objektklasse für Einträge von Automounter-Zuweisungen Objektklasse für Automounter-Zuweisungen Objektklasse für Sudo-Regeln Objektklasse für Gruppen Objektklasse für Netzgruppen Objektklasse für Dienste Objektklasse für Benutzer Nur Einträge einer bestimmten Domain annullieren Operationsmodus für GPO-basierte Zuhgriffskontrolle Den Gruppen-ID-Wert des Identitäts-Anbieters mit diesem Wert überschreiben homedir-Wert des Identitäts-Anbieters wird durch diesen Wert außer Kraft gesetzt Shell-Wert des Identitäts-Anbieters wird durch diesen Wert außer Kraft gesetzt Zu verwendender PAM-Stapel Änderung des Passworts fehlgeschlagen. Passwortänderungs-Anbieter Passwort ist abgelaufen. Ändern Sie Ihr Passwort jetzt. Das Zurücksetzen des Passworts durch Root wird nicht unterstützt. Passwort: Passwörter stimmen nicht überein Pfad zum CA-Zertifikatverzeichnis Bitte wählen Sie mindestens ein Objekt für die Annullierung
Regel zum Ermitteln der Ablaufzeit des Passworts Primäres GID-Attribut Versionsnummer ausgeben und das Programm beenden Printf-kompatibles Format für die Darstellung voll ausgeschriebener Namen Privilegierter Socket hat falsche Eigentums- oder Zugriffsrechte. Öffentlicher Socket hat falsche Eigentums- oder Zugriffsrechte. Neues Passwort wiederholen: Regulärer Ausdruck zum Verarbeiten von Benutzername und Domain Erneuerung der Lebensdauer des TGT TLS-Zertifikatüberprüfung erforderlich machen TLS für ID-Suchvorgänge erforderlich machen Eine spezifische Adressfamilie beim Ausführen von DNS-Suchanfragen beschränken oder bevorzugen Interaktiv ausführen (nicht als Hintergrunddienst) SID der Vorgabedomain für ID-Zuweisung Attribut für öffentlichen SSH-Schlüssel SSSD-Domains zum Starten SSSD-Dienste zum Starten SSSD wird nicht durch Root ausgeführt. SSSD überwacht den Status der »resolv.conf«, um festzustellen, wann es seinen internen DNS-Resolver aktualisieren muss. Standardmäßig werden wir versuchen, dafür Inotify zu benutzen. Falls Inotify nicht benutzt werden kann, werden wir darauf zurückgreifen, alle fünf Sekunden »resolv.conf« abzufragen. SUDO-Anbieter Bereich für Benutzer-Suchanfragen Suchbasis für HBAC-bezogene Objekte Suchbasis für Objekte, die Informationen über eine IPA-Domain enthalten Suchbasis für Objekte, die Informationen über ID-Bereiche enthalten Zweiter Faktor (optional): Zweiter Faktor (OTP Token): Wählt den für FAST zu verwendenden Principal aus Server-Meldung: Server, auf dem der Dienst zum Ändern des Passworts läuft, falls nicht KDC Name-Attribut des Dienstes Dienstname für DNS-Service-Suchanfragen Port-Attribut des Dienstes Protokoll-Attribut des Dienstes Untere Grenze für zulässige IDs des LDAP-Servers angeben Ausführlichkeitsstufe der Fehlerdiagnose festlegen Obere Grenze für zulässige IDs des LDAP-Servers angeben Shell-Attribut Zu verwendende Shell, wenn der Anbieter keine auflistet Anzeige von gefilterten Benutzern in Gruppen gibt die Zeit in Sekunden an, während der die Liste der Subdomains als gültig erachtet wird. Angabe einer nicht standardmäßigen Konfigurationsdatei Gibt den minimalen SSF für die SASL-Authentifizierung über LDAP an Zu verwendende ID für sasl-Authentifizierung angeben Zu verwendenden Realm für sasl-Authentifizierung angeben Zu verwendenden sasl-Mechanismus angeben Passwort im Offline-Modus für spätere Online-Anmeldung speichern Leerer homedir-Wert des Identitäts-Anbieters wird durch diesen Wert ersetzt Befehlsattribut der Sudo-Regel Host-Attribut der Sudo-Regel Sudo-Regelname notafter-Attribut der sudo-Regel notbefore-Attribut der Sudo-Regel Optionsattribut der Sudo-Regel Reihenfolge-Attribut der Sudo-Regel runasgroup-Attribut der Sudo-Regel runasuser-Attribut der Sudo-Regel Benutzer-Attribut der Sudo-Regel System ist offline, Änderung des Passworts ist nicht möglich das LDAP-Attribut, das die Namen der Netzgruppenmitglieder enthält das LDAP-Attribut, das dem Netzgruppennamen entspricht Die zu verwendende SSSD-Domain Der vom LDAP-Server verwendete Schema-Typ gemäß RFC2307 Die auf den DNS-Eintrag des Clients anzuwendende TTL, nachdem dieser aktualisiert wurde Die Zeitspanne zwischen Suchanfragen der HBAC-Regeln an den IPA-Server Die Zeitspanne in Sekunden zwischen Suchanfragen der SELinux-Zuweisung an den IPA-Server Authentifizierungs-Token für die vorgegebene Bind-DN Der Automounter-Ort, den dieser IPA-Client verwendet Stufe, mit der die Fehlerdiagnose ausgeführt werden soll Vorgegebene Basis-DN Vorgegebene Bind-DN Der Domain-Teil der DNS-Abfrage zur Dienstsuche Schnittstelle, deren IP für dynamische DNS-Aktualisierungen verwendet werden soll Die Liste der Shells, die abgewiesen und durch eine Ausweich-Shell ersetzt werden Liste der Shells, mit denen sich der Benutzer anmelden darf Name der zu verwendenden NSS-Bibliothek Der Name der Automount-Master-Abbildung in LDAP. Die Anzahl der Dateideskriptoren, die durch diesen Responder geöffnet werden dürfen Anzahl der Elemente, die fehlen müssen, um eine vollständige Dereferenzierung auszulösen Anzahl der in einer einzelnen LDAP-Abfrage zu holenden Datensätze die Objektklasse eines Netzgruppeneintrags in LDAP Der Pfad zum Proxy-Befehl muss absolut sein
Der Port, der für die Verbindung zum Host benutzt werden soll Typ des Authentifizierungs-Tokens der vorgegebenen Bind-DN Der Wert des Passwort-Feldes, das der NSS-Dienstanbieter zurückgeben sollte Zeitspanne zwischen zwei Prüfungen, ob Erneuerung nötig ist Groß-/Kleinschreibung in Benutzernamen berücksichtigen Typ der Gruppe und weitere Flags UID-Attribut URI eines Ersatz-LDAP-Servers, wo Passwortänderungen zulässig sind URI eines LDAP-Servers, wo Passwortänderungen zulässig sind Unerwarteter Fehler beim Suchen nach einer Fehlerbeschreibung Unerwartetes Format der Server-Anmeldenachricht. Obere Grenze für ID-Zuweisung ID-Zuweisung von objectSID anstelle von voreingestellten IDs verwenden Kerberos-Authentifizierung für LDAP-Verbindung verwenden autorid-kompatiblen Algorithmus für ID-Zuweisung verwenden Nur Großschreibung für Realm-Namen verwenden Benutzer nicht angegeben
Principal-Attribut verwenden (für Kerberos) Benutzername-Attribut Benutzer, die SSSD ausdrücklich ignorieren soll verschiedene vom Konfigurationsdienst »realmd« für diese Domain gespeicherte Kennzeichnungen. Timeout beim Watchdog vor Neustart des Dienstes Gibt an, welche Art der Authentifizierung bei der DNS-Aktualisierung verwendet werden soll Gibt die Art der Meldungen an, die dem Benutzer während der Authentifizierung angezeigt werden Gibt an, ob die LDAP-Bibliothek eine Rückwärtssuche ausführen soll, um den Rechnernamen während einer SASL-Bindung zu kanonisieren Gibt an, ob das nsupdate-Dienstprogramm per Vorgabe TCP verwenden soll Gibt an, ob der Anbieter den PTR-Datensatz ebenfalls explizit aktualisieren soll Automatische Aktualisierung des DNS-Eintrags des Clients Gibt an, ob der DNS-Eintrag des Clients in FreeIPA automatisch aktualisiert werden soll Gibt an, ob kdcinfo-Dateien angelegt werden Gibt an, ob zeitbasierte Attribute in Sudo-Regeln berechnet werden sollen Gibt an, ob Regeln nach Hostnamen, IP-Adressen oder Netzwerken gefiltert werden sollen Gibt an, ob Prüfsummen von Hostnamen und Adressen in der Datei known_hosts gespeichert werden Gibt an, ob Regeln im Host-Attribut einbezogen werden sollen, die Netzgruppen enthalten Gibt an, ob Regeln im Host-Attribut einbezogen werden sollen, die reguläre Ausdrücke enthalten Gibt an, ob wenn möglich im Zwischenspeicher nach dem kanonischen Gruppennamen gesucht werden soll Gibt an, ob das Attribut ldap_user_shadow_last_change nach einer Passwortänderung aktualisiert werden soll Verwendung von Token-Gruppen Verwendung des globalen Katalogs für Suchvorgänge Attribute, die bei der Ermittlung verwendet werden, ob ein Konto abgelaufen ist Regeln für die Ermittlung der Zugriffskontrolle Ihr Passwort ist abgelaufen. Ihnen verbleiben nur noch %1$d Anmeldungen. Ihr Passwort wird in %1$d %2$s ablaufen. accountExpires-Attribut von AD entryUSN-Attribut krbLastPwdChange-Attribut krbPasswordExpiration-Attribut lastUSN-Attribut ldap_backup_uri, die URI des LDAP-Servers ldap_uri, die URI des LDAP-Servers loginAllowedTimeMap-Attribut von NDS loginDisabled-Attribut von NDS loginExpirationTime-Attribut von NDS memberOf-Attribut nsAccountLock-Attribut objectSID -Attribut shadowExpire-Attribut shadowFlag-Attribut shadowInactive-Attribut shadowLastChange-attribut shadowMax Attribut shadowMin-Attribut shadowWarning-Attribut userAccountControl-Attribut von AD