-%%-////---/-.+/--+------/------/--0+--/-/-----.-----ÿÀ  ¥2" ÿÄ     ÿÄ J    ! 1AQ"aq2‘#BR‚¡ÁÑ3br’¢±Âð$CSƒ²á4c“%DsÓñÿÄ   ÿÄ *  !1AQa‘"2q3±ð#b¡ÿÚ   ? ¼QxJQaÍuò¸Zö Úü8,ÐÚú "SSn<rçù–´âE—^ªBÖ9À\†¸ÔÁT­ÃÛ5 ëd´³Í#Ý;Þ38œî ¶H£M:wÎ3…³…âpÔF&‚FK¸9„â4àGEõªfÿ ‘ñ(ßw­pŽF|È¥ù®häðÍѶ¹‘[ÒinÙW¶ùñY˜Q{›K"išÒ[Ú8žë\F¹@-?v"ÔU”,ìöžkÿ {I‡£šÍ?e ríV .............................................................................................................................................................................. ............................................................................. ÿØÿà JFIF    ÿÛ „  ( %!1!%)+//.383,7(-.+  -%%-////---/-.+/--+------/------/--0+--/-/-----.-----ÿÀ  ¥2" ÿÄ     ÿÄ J    ! 1AQ"aq2‘#BR‚¡ÁÑ3br’¢±Âð$CSƒ²á4c“%DsÓñÿÄ   ÿÄ *  !1AQa‘"2q3±ð#b¡ÿÚ   ? ¼QxJQaÍuò¸Zö Úü8,ÐÚú "SSn<rçù–´âE—^ªBÖ9À\†¸ÔÁT­ÃÛ5 ëd´³Í#Ý;Þ38œî ¶H£M:wÎ3…³…âpÔF&‚FK¸9„â4àGEõªfÿ ‘ñ(ßw­pŽF|È¥ù®häðÍѶ¹‘[ÒinÙW¶ùñY˜Q{›K"išÒ[Ú8žë\F¹@-?v"ÔU”,ìöžkÿ {I‡£šÍ?e ríV .............................................................................................................................................................................. ............................................................................. 0,;;;;;;< <.<?< V<c<~<<<<<<<"='2=lZ==R>>@?5?/@3@K@&`@ @@7@@A2)A\AZyAFA1BMB$^B,B%BaB>8C3wC*CC!C D ,DMDjDBD)D)D*EIE#\E3E%E3E%F 4FUFmFFFF#F%FG:G+LGxGG#GGGH,HKHdH#~HHHHHI!(IJIeI2II2I%IJJ(CKlKKK&KwK!^LLM!M.@M!oM%MMM0MJN]N&}N%NNPN$2O(WOOOO5O,P45P.jP2PAP,QE;Q3QQ(Q#Q4RTR+qRR R RR"S5+S aS6lS$S*S,S T>T'XT,T-T%T'U>)U hU,U&UUU! V+VJFV"V)V!V-W(.WWWpW!WWW WW W#WX0X GXRX)aXXXXRXU"YAxYVYAZ)SZ<}ZBZGZFE[.[F[8\;;\Zw\]\E0]:v]>];]-,^7Z^^^^"^_ _%:_`_ t__F__4_4 `U`V1a;a;a!b0"b SbtbbTb'c!)cKc!jcc2c4cd--d3[d ddddd d e6eOege|ee eeef/fOf%jffffff*g:/g%jg*g$g5g0h+Gh#shhhBh>i4Di9yivi*j#Jj:njj.j'jk#k>kSk mk zkIk&kfk4`lFl;l=m-Vmm-m,m5m%n!5nWn&sn)nn=n)o'1o Yogooo-oo op,p@p7[ppp(p!pq&1qXqoq qq%qqqr'rrr0 s+>s(jsAs2st=tVtAot?t6t(u5:u=pu>uKuQ9vMvWvM1www wMwxx0x+Ix(ux xxxx x2y*Myxyy-yy'y0z*Fzqz7zz'z{%{=C{5{1{{-|".|Q|p|| |*|/|$#}H}c}u}}}H}7~M~l~(}~~~"~~ 3Pi(-) * FTk/$ց77+c т%E^$ũ7&87_.&ք9$Ns$:˅^ce_Ɇ$).NT}!҇#̈# )373k(+ȉ!)$I#n9I̊2KZwʋ!/:jˌ()@uj2A<UPL=0Jn<=E4;z=N9C^}\ܑ59^o(Β2<AP~KϓaX/a1Õߕ.6!ޖ"=#La3"A-GCuB'8$)]-/@&pm; A!b>g##!˜5$"Z2}! ҝ>8Xg!*Aў! 5Vs! "џ)Gcq73+@_2%31H0z/2ۢ'R658&#C'W(H̤*D@E˥8"i9z8D826kA;=@@~AK>M3TDZ-v?C5(^By'* .582n99ۭ/HObh+$$+$Jo ϯ$4MdxŰڰ"6!N7p82-E`xŲ!ղ"ݴߴ *=*P {ŵܵ$&7i^ȶYHθA6Y)ȹ :+#f9պaQU2ڻ-11Nr=211d' ս#9ET55о5<P-l)6Ŀ!8Rk3~,>;7Z:"&>5t"!"+2^!~-$"(E8c@/%0V* %)b ~/)& 65N_,,'>fV}#/ (-Iw2;7563lB2F;]+/?"U3x)""%>H D*2'4'\"+*'3?Ss+61*\!|-`!E&g!1' ")'Lt * $.1=oi`D~lT0)KRPNK.CL^9ctIJC GM54;<Xs!% )Y:65f?bH"<,K#x_5 Mn 5682R8#:^v6Sn)& "=2]="+ 2>1q)';%JaE8z+".5.4B&wC!*eu;KB=@- ;;Q8D 8X%q)A'.0 _m2 #+Am:<36j,'0-^z --,H46}F% L2FG 8=T@TZ(V`V; N#:#^31 "#6)Z6/ -)W%h,/E G!h%#GB<_ 08!'Ic *'4#H0lG< Ab&v0 !@.o%,%+@l!7#2?P?  ;'KsD.&A$_9)9 "5/0e; #3+K?wjo"o6 .9 Yh ,   % '  8 .C ,r ' ) !  ' %D !j C P !! C a "p #    $6"SBv !9Qi+.GAvCTRQ@H=.IlBHDBj.g!b8f%%0GEFDPXK/9% _3 $FG 4T'N*9+Pe6& +4`41,r^9$ (0*YC}F&f(/5 +S M   F ?B! !!-!7!H")\"-"(""")#-*# X#y######k$1{$0$S$2%IP%4%=%; &4I&7~&;&+&['<z'B'&'1!(S(.m((4((K(,D)Qq)F) *;+1B+t+:+;2,An,A,6,<)-#f-6-I-N .LZ.S.E.;A/`}/H/%'0AM0>0E0>1S1Hr1,1&12,25528k2K2J2;3Z3x333333(3! 4 ,4M4 h4444 4444,505D5\5{555%5556*6F6Y6l6&6C6@6E/7u7777778&8)78 a88Jjt fTqkEY+aMXf|i?e/!`2vV SFm`zhhg.&R=> Qq#KF)3#4qb)(i G67PX_c&o8;WRy[DN:L@Gt+\ ;hl%uU)|(~@a$C IsW(xB0k' ]>-7gt8=A/d04 A 2c4= 0[].oyV\ sIauAOW$?1~T!C^M?9 2J/:8;g#GVlm6w[Z%n^:QLyYE xPTjk9B~D%cEp>5<`X3n v H}{F,e*1U7zrzZr@ Z_dS-|Y<**-\SJ.B{6mp1K_ uH$pij5w&3HfxMP"Qbe^"RvOd I,L!,n}"rlONCosb{'5U']}N9<+DKw8;;88  Attribute: %1$s %s is not present in cache. - gecos: %s - group id: %d - home directory: %s - no env - - no mapped users found - - shell: %s - user id: %d - user name: %s %1$-25s %2$#.4x %1$-25s Unknown domain %1$-25s Unreachable service %1$s must be run as root %s: Unable to read value [%d]: %s , your cached password will expire at: A comma-separated list of groups, members of which should be excluded from recording, only when scope=all. A comma-separated list of groups, members of which should have session recording enabled. Matches group names as returned by NSS. I.e. after the possible space replacement, case changes, etc.A comma-separated list of users to be excluded from recording, only when scope=allA comma-separated list of users which should have session recording enabled. Matches user names as returned by NSS. I.e. after the possible space replacement, case changes, etc.A list of extra attributes to download along with the user entryA mapping from user names to Kerberos principal namesA specific order of the domains to be looked upAccess control providerAction not provided Active Directory backup server addressActive Directory client hostnameActive Directory domainActive Directory primary group attribute for ID-mappingActive Directory server addressActive servers: Additional timeout to wait for a card if requestedAddress of backup IPA serverAfter changing the OTP password, you need to log out and back in order to acquire a ticketAll spaces in group or user names will be replaced with this characterAllow certificate based/Smartcard authentication.Allow core dumpsAllow passkey device authentication.Allow to generate ssh-keys from certificatesAllowed services for using smartcardsAllows to retain local users as members of an LDAP group for servers that use the RFC2307 schema.Always query all the caches before querying the Data ProvidersAn error occurred, but no description can be found.An open file descriptor for the debug logsAnalyze logged dataArchive SSSD log files in tarballArchiving log files into %s... Attribute %1$s already indexed. Attribute %1$s not indexed. Attribute (-a) not provided Attribute indicating that server side password policies are activeAttribute listing authorized PAM servicesAttribute listing authorized server hostsAttribute listing authorized server rhostsAttribute to indexAttribute with the name of the viewAttribute with the reference to the original objectAuthenticate at %1$s and press ENTER.Authenticate with PIN %1$s at %2$s and press ENTER.Authenticated with cached credentialsAuthentication is denied until: Authentication providerAuthentication timeoutAutofs providerAutomatic full refresh periodAutomatic smart refresh periodAutomounter map entry key attributeAutomounter map entry value attributeAutomounter map name attributeBackup local dataBackup local data and remove cached contentBase DN for IP hosts lookupsBase DN for IP networks lookupsBase DN for automounter map lookupsBase DN for group lookupsBase DN for netgroup lookupsBase DN for service lookupsBase DN for sudo rules lookupsBase DN for user lookupsBecome a daemon (default)Cache credentials for offline loginCache entry creation dateCache entry expiration timeCache entry last update timeCached in InfoPipeCannot get stat of SSSD socket.Certificate does not match rule. Certificate matches rule. Certificate related tools:Change or print information about SSSD debug levelCheck PAC flagsCheck mapping and matching rule with a certificateComma separated list of allowed usersComma separated list of groups that are allowed to log in. This applies only to groups within this SSSD domain. Local groups are not evaluated.Comma separated list of groups that are explicitly denied access. This applies only to groups within this SSSD domain. Local groups are not evaluated.Comma separated list of prohibited usersCommand '%s' failed with [%d] Command to start serviceConfiguration files tools:Control enumeration of trusted domainsControls if SSSD should monitor the state of resolv.conf to identify when it needs to update its internal DNS resolver.Could not open available domains Could not open domain %1$s. If the domain is a subdomain (trusted domain), use fully qualified name instead of --domain/-d parameter. Couldn't invalidate %1$s Couldn't invalidate %1$s %2$s Create clean cache files and import local dataCreating backup of local data... Creating cache index for domain %1$s Current Password: DN for ppolicy queriesDNS service name for LDAP password change serverDefault logon right (or permit/deny) to use for unmapped PAM service namesDefault subdomain homedir valueDelete log files instead of truncatingDeleting cache index for domain %1$s Deleting log files... Directory on the filesystem where SSSD should store Kerberos replay cache files.Directory to store credential cachesDisable Active Directory range retrievalDisable netlink interfaceDisable the LDAP paging controlDiscovered %s servers: Display a warning N days before the password expires.Display users/groups in fully-qualified formDo not filter domain local groups from other domainsDomain of the information provider (mandatory)Domain to add to names without a domain component.Don't forget to also update the indexes on the remote providers. Don't include group members in group lookupsERROR: Tevent chain ID support missing, log analyzer is unsupported. Enable DNS sites - location based service discoveryEnable credential validationEnable debugging in the libfido2 libraryEnable enumerating all users/groupsEnable or disable core dumps for all SSSD processes.Enable or disable the domainEnable or disable the implicit files domainEnable/disable debug backtraceEnabled Active Directory domainsEnables FASTEnables enterprise principalsEnables principal canonicalizationEnables using of subdomains realms for authenticationEnter PIN:Entry cache background update timeout length (seconds)Entry cache timeout length (seconds)Enumeration cache timeout length (seconds)Error during certificate matching [%d][%s]. Error looking up public keys Error setting the locale Error while executing external command Error while executing external command '%s' Error while reading configuration directory. Error: Unable to get object [%d]: %s FAST options ('never', 'try', 'demand')Failed to add mapping and matching rules with error [%d][%s]. Failed to decode base64 string. Failed to generate mapping filter [%d][%s]. Failed to load configuration from %s. Failed to open %s Failed to run validatorsFailed to setup certmap context. File %1$s does not exist. File ownership and permissions check failed. Expected root:root and 0600. File that contains CA certificatesFile that contains the client certificateFile that contains the client keyFiles negative cache timeout length (seconds)Filter PAM responses sent to the pam_sssFilter for group lookupsFilter for user lookupsFirst Factor (Current Password): First Factor: Follow LDAP referralsFull NameGECOS attributeGID attributeGenerate access report for a domainGroup UUID attributeGroup member attributeGroup nameGroup passwordGroups that SSSD should explicitly ignoreHome directory attributeHost identity providerHost not specified Hostnames and/or fully qualified domain names of this machine to filter sudo rulesHow long (minutes) to deny login after offline_failed_login_attempts has been reachedHow long can cached credentials be used for cached authenticationHow long should SSSD talk to single DNS server before trying next server (miliseconds)How long should keep trying to resolve single DNS query (seconds)How long the PAC data is considered validHow long to allow cached logins between online logins (days)How long to keep cached entries after last successful login (days)How long to retain a connection to the LDAP server before disconnectingHow long to wait for replies from DNS when resolving servers (seconds)How long will be in-memory cache records validHow many days before password expiration a warning should be displayedHow many failed logins attempts are allowed when offlineHow many maximum entries to fetch during a wildcard requestHow many seconds to keep a host in the known_hosts file after its host keys were requestedHow many seconds to keep a host ssh key after refresh. IE how long to cache the host key for.How many seconds to keep identity information cached for PAM requestsHow many seconds will pam_sss wait for p11_child to finishHow many seconds will pam_sss wait for passkey_child to finishHow often should expired entries be refreshed in backgroundHow often should subdomains list be refreshedHow often to periodically update the client's DNS entryHow to dereference aliasesIP host entryUSN attributeIP host name attributeIP host number (address) attributeIP network entryUSN attributeIP network name attributeIP network number (address) attributeIPA client hostnameIPA domainIPA server addressIPv4 or IPv6 addresses or network of this machine to filter sudo rulesIdentity providerIdle time before automatic disconnection of a clientIdle time before automatic shutdown of the responderIf 2-Factor-Authentication (2FA) is used and credentials should be saved this value determines the minimal length the first authentication factor (long term password) must have to be saved as SHA512 hash into the cache.If a shell stored in central directory is allowed but not available, use this fallbackIf set to false, host argument given by PAM will be ignoredIf true, SSSD will switch back to lower-wins ordering logicIgnore unreadable LDAP referencesInclude microseconds in timestamps in debug logsInclude timestamps in debug logsIndex operation failed: %1$s Indexes for domain %1$s: Indicates what is the syntax of the config file. SSSD 0.6.0 and later use version 2.InfoPipe User lookup with [%s] failed. Information about cached content:Information about cached groupInformation about cached netgroupInformation about cached userInforms that the responder has been dbus-activatedInforms that the responder has been socket-activatedInitgroups expiration timeInsert your passkey device, then press ENTER.Invalid input, please provide either '%s' or '%s'. Invalid port Invalid result.Invalidate all SSH hostsInvalidate all autofs mapsInvalidate all cached entriesInvalidate all cached sudo rulesInvalidate all groupsInvalidate all netgroupsInvalidate all servicesInvalidate all usersInvalidate cached objectsInvalidate particular SSH hostInvalidate particular autofs mapInvalidate particular groupInvalidate particular netgroupInvalidate particular serviceInvalidate particular sudo ruleInvalidate particular userIssues identified by validators: %zu Kerberos backup server addressKerberos realmKerberos realm to useKerberos server addressKerberos service keytabLDAP filter to determine access privilegesLength of time between attempts to reconnect while offlineLength of time between cache cleanupsLength of time between enumeration updatesLength of time to attempt connectionLength of time to attempt synchronous LDAP operationsLength of time to wait for a enumeration requestLength of time to wait for a search requestLifetime of TGT for LDAP connectionLifetime of the TGTList available domainsList of PAM services that are allowed to authenticate with GSSAPI.List of UIDs or user names allowed to access the PAC responderList of domains accessible even for untrusted users.List of options that should be inherited into a subdomainList of pairs : that must be enforced for PAM access with GSSAPI authenticationList of possible ciphers suitesList of trusted uids or user's nameList of user attributes the InfoPipe is allowed to publishLocal data tools:Location of the keytab to validate credentialsLocation of the user's credential cacheLog files tools:Lower bound for ID-mappingManage cache indexesMapping filter: %s Mapping ruleMatching ruleMaximum age in days before the machine account password should be renewedMaximum nesting level SSSD will followMaximum number of rules that can be refreshed at once. If this is exceeded, full refresh is performed.Maximum period deviation between enumeration updatesMaximum period deviation when refreshing expired entries in backgroundMaximum period deviation when refreshing the subdomain listMaximum period deviation when updating the client's DNS entryMaximum time deviation between cache cleanupsMaximum user IDMessage printed when user account is expired.Message printed when user account is locked.Messages generated during configuration merging: %zu Minimum user IDMode used to change user passwordModification time attributeModification time attribute for groupsModification time attribute for netgroupsNameName of attribute that is used as object class for sudo rulesName of the default domain for ID-mappingNegative cache timeout length (seconds)Netgroup nameNetgroup triple attributeNetgroups members attributeNew Password: No cache object matched the specified search No servers discovered. None so far. Not enough memory Number of IDs for each slice when ID-mappingNumber of secondary slicesNumber of times to attempt connection to Data ProvidersObject class for IP hostsObject class for IP networksObject class for automounter map entriesObject class for automounter mapsObject class for sudo rulesObjectclass for group override objectsObjectclass for groupsObjectclass for netgroupsObjectclass for override objectsObjectclass for servicesObjectclass for user override objectsObjectclass for usersObjectclass for view containersOfflineOne of the following strings specifying the scope of session recording: none - No users are recorded. some - Users/groups specified by users and groups options are recorded. all - All users are recorded.OnlineOnline status: %s Only invalidate entries from a particular domainOperation mode for GPO-based access controlOption -g is incompatible with -D or -i Option -i|--interactive is not allowed together with -D|--daemon Option for tuning the machine account renewal taskOut of memory! Override GID value from the identity provider with this valueOverride existing backupOverride homedir value from the identity provider with this valueOverride shell value from the identity provider with this valueOverride the DNS server used to perform the DNS updatePAM Environment: PAM action [auth|acct|setc|chau|open|clos], default: PAM service names for which GPO-based access is always deniedPAM service names for which GPO-based access is always grantedPAM service names that map to the GPO (Deny)BatchLogonRight policy settingsPAM service names that map to the GPO (Deny)InteractiveLogonRight policy settingsPAM service names that map to the GPO (Deny)NetworkLogonRight policy settingsPAM service names that map to the GPO (Deny)RemoteInteractiveLogonRight policy settingsPAM service names that map to the GPO (Deny)ServiceLogonRight policy settingsPAM service, default: PAM stack to usePIN lockedPKCS#11 URI to restrict the selection of devices for Smartcard authenticationPasskey related tools:Password change failed. Password change providerPassword expired. Change your password now.Password reset by root is not supported.Password: Passwords do not matchPath of group file sources.Path of passwd file sources.Path to CA certificate directoryPath to certificate database with PKCS#11 modules.Path to storage of trusted CA certificatesPerform cache upgradePerform passkey registrationPerform static analysis of SSSD configurationPermission denied. Please (re)insert (different) SmartcardPlease select at least one object to invalidate Policy to evaluate the password expirationPrimary GID attributePrint information about a user and check authenticationPrint information about domainPrint information about the certificatePrint the host ssh public keysPrint version number and exitPrintf-compatible format for displaying fully-qualified namesPrivileged socket has wrong ownership or permissions.Public socket has wrong ownership or permissions.Reenter new Password: Refresh the configuration database, then exitRegex to parse username and domainRemove existing SSSD log filesRemoving cache files... Renewable lifetime of the TGTRequested lifetime of the ticketRequested renewable lifetime of the ticketRequests canonicalization of the principal nameRequire TLS certificate verificationRequire TLS for ID lookupsResolver providerRestart SSSD after data importRestore local data from backupRestoring local data... Restrict or prefer a specific address family when performing DNS lookupsRun PAC responder automatically for AD and IPA providerRun interactive (not a daemon)SELinux providerSID of the default domain for ID-mappingSSH public key attributeSSSD Domains to startSSSD InfoPipe user lookup result: SSSD Services to startSSSD Status:SSSD backup of local data already exists, override?SSSD is already running SSSD is not run by root.SSSD is not running. SSSD monitors the state of resolv.conf to identify when it needs to update its internal DNS resolver. By default, we will attempt to use inotify for this, and will fall back to polling resolv.conf every five seconds if inotify cannot be used.SSSD must not be running. Stop SSSD now?SSSD needs to be restarted. Restart SSSD now?SSSD needs to be running. Start SSSD now?SSSD nss user lookup result: SSSD socket does not exist.SUDO providerScope of group lookupsScope of user lookupsSearch base for Desktop Profile related objectsSearch base for HBAC related objectsSearch base for SUBID rangesSearch base for object containing info about IPA domainSearch base for objects containing info about ID rangesSearch base for view containersSearch by SIDSearch by group IDSearch by user IDSecond Factor (optional): Second Factor: Selects the principal to use for FASTServer message: Server where the change password service is running if not on the KDCService name attributeService name for DNS service lookupsService port attributeService protocol attributeSession management providerSet libldap debug levelSet lower boundary for allowed IDs from the LDAP serverSet the verbosity of the debug loggingSet upper boundary for allowed IDs from the LDAP serverShell attributeShell to use if the provider does not list oneShould filtered users appear in groupsShow debug informationShow domain list including primary or trusted domain typeShow information about active serverShow list of discovered serversShow online statusShow users mapped to the certificateSimilar to --genconf, but only refreshes the given sectionSize (in megabytes) of the data table allocated inside fast in-memory cache for group requestsSize (in megabytes) of the data table allocated inside fast in-memory cache for initgroups requestsSize (in megabytes) of the data table allocated inside fast in-memory cache for passwd requestsSmart and full refresh random offsetSpecifies the server principal to use for FASTSpecifies time in seconds for which the list of subdomains will be considered valid.Specify a non-default config fileSpecify a non-default snippet dir (The default is to look in the same place where the main config file is located. For example if the config is set to "/my/path/sssd.conf", the snippet dir "/my/path/conf.d" is used)Specify base64 encoded certificate.Specify debug level you want to setSpecify domain name.Specify name.Specify the maximal SSF for LDAP sasl authorizationSpecify the minimal SSF for LDAP sasl authorizationSpecify the sasl authorization id to useSpecify the sasl authorization realm to useSpecify the sasl mechanism to useSpecify user name.Start SSSD if it is not runningStart SSSD when the cache is removedStop SSSD before removing the cacheStore password if offline for later online authenticationSubstitute empty homedir value from the identity provider with this valueSudo rule command attributeSudo rule host attributeSudo rule nameSudo rule notafter attributeSudo rule notbefore attributeSudo rule option attributeSudo rule order attributeSudo rule runas attributeSudo rule runasgroup attributeSudo rule runasuser attributeSudo rule user attributeSystem is offline, password change not possibleTarget a specific domainTarget the AUTOFS serviceTarget the IFP serviceTarget the NSS serviceTarget the PAC serviceTarget the PAM serviceTarget the SSH serviceTarget the SSSD serviceTarget the SUDO serviceTevent chain ID used for logging purposesThe LDAP attribute that contains DN of HBAC rule which can be used for matching instead of memberUser and memberHost.The LDAP attribute that contains FQDN of the host.The LDAP attribute that contains NIS domain name of the netgroup.The LDAP attribute that contains SELinux user string itself.The LDAP attribute that contains all hosts / hostgroups this rule match against.The LDAP attribute that contains all users / groups this rule match against.The LDAP attribute that contains host category such as 'all'.The LDAP attribute that contains the UUID/GUID of an LDAP netgroup object.The LDAP attribute that contains the host's SSH public keys.The LDAP attribute that contains the name of SELinux usermap.The LDAP attribute that contains the names of the netgroup's members.The LDAP attribute that contains unique ID of the user map.The LDAP attribute that contains user category such as 'all'.The LDAP attribute that contains whether or not is user map enabled for usage.The LDAP attribute that corresponds to the netgroup name.The LDAP attribute that lists FQDNs of hosts and host groups that are members of the netgroup.The LDAP attribute that lists hosts and host groups that are direct members of the netgroup.The LDAP attribute that lists netgroup's memberships.The LDAP attribute that lists system users and groups that are direct members of the netgroup.The LDAP group external member attributeThe SSSD domain to useThe Schema Type in use on the LDAP server, rfc2307The TTL to apply to the client's DNS entry after updating itThe amount of time between lookups of the GPO policy files against the AD serverThe amount of time between lookups of the HBAC rules against the IPA serverThe amount of time in minutes between lookups of Desktop Profiles rules against the IPA server when the last request did not find any ruleThe amount of time in seconds between lookups of the Desktop Profile rules against the IPA serverThe amount of time in seconds between lookups of the SELinux maps against the IPA serverThe authentication token of the default bind DNThe automounter location this IPA client is usingThe debug level to run withThe default base DNThe default bind DNThe domain part of service discovery DNS queryThe entry cache can be set to automatically update entries in the background if they are requested beyond a percentage of the entry_cache_timeout value for the domain.The group ID to run the server asThe group to create FAST ccache asThe interface whose IP should be used for dynamic DNS updatesThe list of shells that will be vetoed, and replaced with the fallback shellThe list of shells users are allowed to log in withThe name of the NSS library to useThe name of the NSS library to use for hosts and networks lookupsThe name of the automount master map in LDAP.The number of file descriptors that may be opened by this responderThe number of members that must be missing to trigger a full derefThe number of preforked proxy children.The number of records to retrieve in a single LDAP queryThe object class of a host entry in LDAP.The object class of a netgroup entry in LDAP.The option denotes that the SSSD is running on IPA server and should perform lookups of users and groups from trusted domains differently.The path to the proxy command must be absolute The port to use to connect to the hostThe provider which should handle fetching of subdomains. This value should be always the same as id_provider.The type of the authentication token of the default bind DNThe user ID to run the server asThe user to create FAST ccache asThe user to drop privileges toThe value of the password field the NSS provider should returnThe value of this option will be used in the expansion of the override_homedir option if the template contains the format string %H.There is no configuration. This domain has no active servers. Time between two checks for renewalTreat usernames as case sensitiveTruncating log files... Tune certificate verificationTune certificate verification for PAM authentication.Tune passkey verification behaviorTune sssd to honor or ignore netlink state changesType of the group and other flagsUID attributeURI of a backup LDAP server where password changes are allowedURI of an LDAP server where password changes are allowedUUID attributeUnable to archive log files Unable to connect to system bus! Unable to create backup directory [%d]: %sUnable to create backup of local data, can not remove the cache. Unable to export group overrides Unable to export user overrides Unable to get online status Unable to get server list Unable to import group overrides Unable to import user overrides Unable to parse command arguments Unable to parse name %s. Unable to read user input Unable to remove cache files Unable to remove log files Unable to truncate log files Unexpected argument(s) provided, options that invalidate a single object only accept a single provided argument. Unexpected error while looking for an error descriptionUnexpected format of the server credential message.Unknown action: %1$s Valid actions are "%2$s", "%3$s and "%4$s" Upper bound for ID-mappingUse ID-mapping of objectSID instead of pre-set IDsUse Kerberos auth for LDAP connectionUse LDAPS port for LDAP and Global Catalog requestsUse anonymous PKINIT to request FAST armor ticketUse anonymous PKINIT to request FAST credentialsUse autorid-compatible algorithm for ID-mappingUse custom version of krb5_get_init_creds_passwordUse only the upper case for realm namesUse the following matching rules to filter the certificates for ssh-key generationUse the given string as search base for host objects.Use the given string as search base for trusted domains.Used configuration snippet files: %zu User name lookup with [%s] failed. User not specified User principal attribute (for Kerberos)Username attributeUsers that SSSD should explicitly ignoreValidate the PACVarious tags stored by the realmd configuration service for this domain.Watchdog timeout before restarting serviceWhat kind of authentication should be used to perform the DNS updateWhat kind of messages are displayed to the user during authenticationWhen SSSD switches to offline mode the amount of time before it tries to go back online will increase based upon the time spent disconnected. This value is in seconds and calculated by the following: offline_timeout + random_offset.When shall the PAM responder force an initgroups requestWhere to drop krb5 config snippetsWhether the LDAP library should perform a reverse lookup to canonicalize the host name during a SASL bindWhether the domain is usable by the OS or by applicationsWhether the nsupdate utility should default to using TCPWhether the provider should explicitly update the PTR record as wellWhether to automatically create private groups for usersWhether to automatically update the client's DNS entryWhether to automatically update the client's DNS entry in FreeIPAWhether to create kdcinfo filesWhether to evaluate the time-based attributes in sudo rulesWhether to filter rules by hostname, IP addresses and networkWhether to hash host names and addresses in the known_hosts fileWhether to include rules that contains netgroup in host attributeWhether to include rules that contains regular expression in host attributeWhether to look up canonical group name from cache if possibleWhether to match authenticated UPN with target userWhether to update the ldap_user_shadow_last_change attribute after a password changeWhether to update the machine account password in the Samba databaseWhether to use Token-GroupsWhether to use the Global Catalog for lookupsWhich PAM services are permitted to contact application domainsWhich attributes shall be used to evaluate if an account is expiredWhich rules should be used to evaluate access controlYour password has expired.Your password has expired. You have %1$d grace login(s) remaining.Your password will expire in %1$d %2$s.a particular site to be used by the clientaccountExpires attribute of ADattributeattribute containing the X509 certificate of the userattribute containing the email address of the userattribute containing the passkey mapping data of the userattribute listing allowed authentication types for a userdlopen failed with [%s]. dlsym failed with [%s]. domainentryUSN attributeerrorkrbLastPwdChange attributekrbPasswordExpiration attributelastUSN attributeldap_backup_uri, The URI of the LDAP serverldap_uri, The URI of the LDAP serverloginAllowedTimeMap attribute of NDSloginDisabled attribute of NDSloginExpirationTime attribute of NDSmalloc failed. memberOf attributenonot connectednsAccountLock attributeobjectSID attributepam_acct_mgmt: %s pam_authenticate for user [%s]: %s pam_chauthtok: %s pam_close_session: %s pam_get_item failed: %s pam_open_session: %s pam_setcred: [%s] pam_start failed: %s set_debug_file_from_fd failed. shadowExpire attributeshadowFlag attributeshadowInactive attributeshadowLastChange attributeshadowMax attributeshadowMin attributeshadowWarning attributesss_getpwnam_r failed with [%d]. sss_ssh_knownhostsproxy: Could not resolve hostname %s sss_ssh_knownhostsproxy: connect to host %s port %d: %s sss_ssh_knownhostsproxy: unable to proxy data: %s talloc_asprintf failed. testing pam_acct_mgmt testing pam_authenticate testing pam_chauthtok testing pam_close_session testing pam_open_session testing pam_setcred unknown action user: %s action: %s service: %s userAccountControl attribute of ADyesProject-Id-Version: PACKAGE VERSION Report-Msgid-Bugs-To: sssd-devel@lists.fedorahosted.org PO-Revision-Date: 2023-08-30 14:21+0000 Last-Translator: Göran Uddeborg Language-Team: Swedish Language: sv MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=2; plural=n != 1; X-Generator: Weblate 4.18.2 Attribut: %1$s %s finns inte i cachen. - gecos: %s - grupp-id: %d - hemkatalog: %s - ingen miljö - – inga avbildade användare hittade – - skal: %s - användar-id: %d - användarnamn: %s %1$-25s %2$#.4x %1$-25s Okänd domän %1$-25s Onåbar tjänst %1$s måste köras som root %s: Kan inte läsa värdet [%d]: %s , ditt cache-lösenord kommer gå ut: En kommaseparerad lista av grupper vars medlemmar skall undantas från inspelning, endast när scope=all En kommaseparerad lista över gruppmedlemmar vilka skall ha inspelning av sessioner aktiverat. Matchar gruppnamn som de returneras av NSS. D.v.s. efter eventuellt utbyte av mellanslag, ändring av skiftläge, etc.En kommaseparerad lista av användare att undanta från inspelning, endast när scope=allEn kommaseparerad lista över användare vilka skall ha inspelning av sessioner aktiverat. Matchar användarnamn som de returneras av NSS. D.v.s. efter eventuellt utbyte av mellanslag, ändring av skiftläge, etc.En lista över extra attribut att hämta tillsammans med användarpostenEn översättning från användarnamn till Kerberos huvudmansnamnEn specifik ordning på domänerna som skall slås uppLeverantör av åtkomstkontrollÅtgärden angavs inte Adress till Active Directory-reservserverActive Directory-klientvärdnamnActive Directory-domänPrimärt gruppattribut i Active Directory för ID-mappningAdress till Active Directory-serverAktiva servrar: Ytterligare tidsgräns att vänta på ett kort om begärtAdress till reserv-IPA-serverEfter att ha ändrat OTP-lösenordet behöver du logga ut och tillbaka in för att få en biljettAlla mellanrum i grupp- eller användarnamn kommer att ersättas med detta teckenTillåt certifikatbaserad/smartkortsautentisering.Tillåt kärndumparTillåt autentisering med lösennyckelsenhet.Tillåt att generera ssh-nycklar från certifikatTillåtna tjänster för användning av smartkortTillåter att behålla lokala användare som medlemmar i en LDAP-grupp för servrar som använder schemat RFC2307.Fråga alltid alla cacharna före dataleverantörerna frågasEtt fel uppstod, men ingen beskrivning kan hittas.En öppen fildeskriptor för felsökningsloggarnaAnalysera loggade dataArkivera SSSD-loggfiler in i en tarbollArkiverar loggfiler in i %s … Attribut %1$s är redan indexerat. Attribut %1$s inte indexerat. Attribut (-a) angavs inte Attribut som indikerar att serversidans lösenordspolicyer är aktivaAttribut för listning av auktoriserade PAM-tjänsterAttribut för listning av auktoriserade servervärdarAttribut för listning av auktoriserade server-rhostsAttribut till indexAttribut med namnet på vynAttribut med referensen till originalobjektetAutentisera vid %1$s och tryck på ENTER.Autentisera med PIN %1$s vid %2$s och tryck på ENTER.Autentiserad med cachade kreditivAutentisering nekas till: AutentiseringsleverantörAutentiseringstidsgränsAutofs-leverantörIntervall mellan automatisk fullständig omläsningIntervall mellan automatisk smart omläsningAttribut för postnycklar i avbildningar för automatmonterareAttribut på postvärde i avbildning för automatmonterarenAttribut för namn i avbildningar för automatmonterareSäkerhetskopiera lokala dataSäkerhetskopiera lokala data och ta bort cachat innehållBas-DN för IP-värd-uppslagningarBas-DN för IP-nätverks-uppslagningarBas-DN för uppslagningar i avbildningar för automatmonterareBas-DN för gruppuppslagningarBas-DN för nätgruppuppslagningarBas-DN för tjänsteuppslagningarBas-DN för regeluppslagningarBas-DN för användaruppslagningarBli en demon (standard)Cache-kreditiv för frånkopplad inloggningDatum då cache-posten skapadesTidpunkt då cache-posten går utTidpunkt då cache-posten senast uppdateradesCachad i InfoPipeKan inte ta status på SSSD-uttaget.Certifikatet matchar inte regeln. Certifikatet matchar regeln Certifikatrelaterade verktyg:Ändra eller skriv information om SSSD-felsökningsnivåKontrollera PAC-flaggorKontrollera avbildnings- och matchningsregel för ett certifikatKommaseparerad lista över tillåtna användareKommaseparerad lista över grupper som tillåts logga in. Detta är endast tillämpligt på grupper i denna SSSD-domän. Lokala grupper utvärderas inte.Kommaseparerad lista över grupper som nekas åtkomst. Detta är endast tillämpligt på grupper i denna SSSD-domän. Lokala grupper utvärderas inte.Kommaseparerad lista över förbjudna användareKommandot ”%s” misslyckades med [%d]. Kommando för att starta tjänstKonfigurationsfilsverktyg:Styr uppräkning av betrodda domänerStyr om SSSD skall övervaka tillståndet för resolv.conf för att identifiera när den behöver uppdatera sin interna DNS-uppslagare.Kunde inte öppna tillgängliga domäner Kunde inte öppna domänen %1$s. Om domänen är en underdomän (betrodd domän), använd fullt kvalificerat namn istället för parametrarna --domain/-d. Kunde inte invalidera %1$s Kunde inte invalidera %1$s %2$s Skapa rena cachefiler och importera lokala dataSkapa säkerhetskopia av lokala data … Skapar cache-index för domänen %1$s Nuvarande lösenord: DN för ppolicy-frågorDNS-tjänstenamn för LDAP-lösenordsändringsservernStandardinloggningsrättigheter (eller permit/deny) att använda för omappade PAM-tjänstenamnStandard hemkatalogvärde för underdomänerRadera loggfiler istället för att hugga avRaderar cache-index för domänen %1$s Raderar loggfiler … Katalog i filsystemet där SSSD skall spara Kerberos-cachefiler för återuppspelning.Katalog att lagra kreditiv-cachar iAvaktivera Active Directorys intervallhämtandeAvaktivera netlink-gränssnittetAvaktivera flödesstyrningen (paging) av LDAPUpptäckte %s servrar: Visa en varning N dagar före lösenordet går ut.Visa användare/grupper i fullständigt kvalificerat formatFiltrera inte domänlokala grupper från andra domänerDomän för informationsleverantören (obligatoriskt)Domän att lägga till till namn utan en domändel.Glöm inte att även uppdatera indexen på fjärrleverantörerna. Inkludera inte gruppmedlemmar i gruppuppslagningarFEL: stöd för tevent-kedje-ID saknas, logganalysatorn stödjs inte. Aktivera DNS-sajter - platsbaserad detektering av tjänsterAktivera validering av kreditivAktivera felsökning i biblioteket libfido2Aktivera uppräkning av alla användare/grupperAktivera eller avaktivera kärndumpar för alla SSSD-processer.Aktivera eller avaktivera domänenAktivera eller avaktivera den implicita fildomänenAktivera/avaktivera felsökningsspårningAktivera Active Directory-domänerAktiverar FASTAktiverar företagshuvudmänAktivera kanonisk form av huvudmanAktiverar användningen av underdomänriken för autentiseringAnge PIN:Tidsgränslängd för bakgrundsuppdateringar av postcache (sekunder)Tidsgränslängd för postcache (sekunder)Tidsgränslängd för uppräkningscache (sekunder)Fel vid certifikatsmatchning [%d][%s]. Fel vid uppslagning av publika nycklar Fel när lokalen sattes Fel när externt kommando kördes Fel när externt kommando kördes ”%s” Fel när konfigurationskatalogen lästes. Fel: kan inte hämta objektet [%d]: %s FAST-flaggor (”never”, ”try”, ”demand”)Misslyckades att lägga till avbildnings- och matchningsregler med felet [%d][%s]. Misslyckades att avkoda en base64-sträng. Misslyckades att generera avbildningsfilter [%d][%s]. Misslyckades att läsa konfigurationen från %s. Misslyckades med att öppna %s Misslyckades att köra validerareMisslyckades att sätta upp certmap-kontext. Filen %1$s finns inte. Kontrollen av filens ägarskap och rättigheter misslyckades. root:root och 0600 förväntades. Fil som innehåller CA-certifikatFil som innehåller klientcertifikatetFil som innehåller klientnyckelnTidsgränslängd för negativ filcache (sekunder)Filtrera PAM-svar skickade till pam_sssFilter för gruppuppslagningarFilter för användaruppslagningarFörsta faktorn (nuvarande lösenord): Första faktorn: Följer LDAP-hänvisningarFullständigt namnGECOS-attributGID-attributGenerera en åtkomstrapport för en domänGrupp-UUID-attributGruppmedlemsattributGruppnamnGrupplösenordGrupper som SSSD uttryckligen skall bortse ifrånHemkatalogattributVärdidentitetsleverantörVärden inte angiven Värdnamn och/eller fullständigt kvalificerade domännamn på denna maskin för att filtrera sudo-reglerHur länge (minuter) som inloggning nekas efter att frånkopplade_inloggningsförsök har nåttsHur länge cachade kreditiv får användas för cachad autentiseringHur länge SSSD skall prata med en enskild DNS-server innan den försöker med nästa server (millisekunder)Hur länge SSSD skall fortsätta försöka slå upp en enskild DNS-fråga (sekunder)Hur länge PAC-data betraktas som giltigaHur länge sparade inloggningar tillåts mellan online-inloggningar (dagar)Hur länge cachade poster skall behållas efter senaste lyckade inloggning (dagar)Hur länge en anslutning till LDAP-servern skall behållas före den kopplas nerHur länge man väntar på svar från DNS när servrar slås upp (sekunder)Hur länge sparade poster i minnet är giltigaHur många dagar före ett lösenord går ut en varning skall visasHur många misslyckade inloggningsförsök som tillåts i frånkopplat lägeHur många poster att maximalt hämta i en joker-begäranHur många sekunder att behålla en värd i filen known_hosts efter att dess värdnycklar begärdesHur många sekunder en värds ssh-nyckel behålls efter en uppdatering. D.v.s. hur länge värdnyckeln skall cachas.Hur många sekunder identitetsinformationen hålls sparad för PAM-frågorHur många sekunder kommer pam_sss vänta på p11_child att avslutaHur många sekunder kommer pam_sss vänta på passkey_child att avslutaHur ofta utgångna poster skall förnyas i bakgrundenHur ofta skall listan över underdomäner uppdaterasHur ofta klienternas DNS-poster periodiskt skall uppdaterasHur alias skall derefererasIP-värd-entryUSN-attributIP-värdnamnsattributIP-värdnummer- (adress-)attributIP-nätverks-entryUSN-attributIP-nätverksnamnsattributIP-nätverksnummer- (adress-)attributIPA-klientvärdnamnIPA-domänIPA-serveradressIPv4- eller IPv6-adresser eller -nätverk för denna maskin för att filtrera sudo-reglerIdentitetsleverantörInaktiv tid före en klient automatiskt kopplas ifrånInaktiv tid före den svarande automatiskt stängs avOm 2-faktorautentisering (2FA) används och kreditiv skall sparas avgör detta värde den minsta längden den första autentiseringsfaktorn (långvarigt lösenord) måste ha för att sparas som en SHA512-kontrollsumma i cachen.Om ett skal lagrat i en central katalog är tillåtet men inte tillgängligt, använd detta alternativOm satt till falskt kommer värdargument givna av PAM ignorerasOm sant kommer SSSD byta tillbaka till ordningslogiken att lägre vinnerIgnorera oläsbara LDAP-referenserInkludera mikrosekunder i tidsstämplar i felsökningsloggarInkludera tidsstämplar i felsökningsloggarIndexåtgärden misslyckades: %1$s Index för domänen %1$s: Indikerar vilken syntaxen är i konfigurationsfilen. SSSD 0.6.0 och senare använder version 2.InfoPipe-användaruppslagning med [%s] misslyckades. Information om cachat innehåll:Information om cachad gruppInformation om cachad nätgruppInformation om cachad användareInformerar att respondenten har blivit dbus-aktiveradInformerar att respondenten har blivit uttagsaktiveradInit-gruppers utgångstidSätt in en lösennyckelsenhet, tryck sedan ENTER.Felaktig indata, ange antingen ”%s” eller ”%s”. Felaktig port Felaktigt resultat.Invalidera alla SSH-värdarInvalidera alla autofs-mapparInvalidera alla cachade posterInvalidera alla cachade sudo-reglerInvalidera alla grupperInvalidera alla nätgrupperInvalidera alla tjänsterInvalidera alla användareInvalidera cachade objektInvalidera en viss SSH-värdInvalidera en viss autofs-mappInvalidera en viss gruppInvalidera en viss nätgruppInvalidera en viss tjänstInvalidera en viss sudo-regelInvalidera en viss användareProblem identifierade av validerare: %zu Adress till reservserver för KerberosKerberosrikeKerberosrike att användaAdress till KerberosserverKerberostjänstens nyckeltabellLDAP-filter för att bestämma åtkomstprivilegierTidslängd mellan försök att återansluta vid frånkopplingTidslängd mellan cache-tömningarTidslängd mellan uppräkningsuppdateringarTidslängd att försöka anslutaTidslängd att försöka synkrona LDAP-operationerTidslängd att vänta på en uppräkningsbegäranTidslängd att vänta på en sökbegäranLivslängd på TGT för LDAP-anslutningLivstid för TGT:nLista tillgängliga domänerLista av PAM-tjänster som tillåts autentisera med GSSAPI.Lista över UID:er eller användarnamn som tillåts komma åt PAC-svararenLista över domäner tillgängliga även för ej betrodda användare.Lista över flaggor som skall ärvas in i en underdomänLista av par : som måste upprätthållas för PAM-åtkomst med GSSAPI-autentiseringLista över möjliga chiffersviterLista över betrodda uid:n eller användarnamnLista över användarattribut InfoPipe får publiceraLokala dataverktyg:Plats för nyckeltabellen för att validera kreditivPlats för användarens kreditiv-cacheLoggfilsverktyg:Undre gräns för ID-mappningHantera cachade indexAvbildningsfilter: %s AvbildningsregelMatchningsregelMaximal ålder i dagar innan maskinkontots lösenord skall förnyasMaximal nästlingsnivå SSSD kommer följaMaximalt antal regler som kan som kan uppdateras samtidigt. Om detta överskrids utförs en fullständig uppdatering.Maximal intervallavvikelse mellan uppräkningsuppdateringarMaximal intervallavvikelse vid uppdatering av utgångna poster i bakgrundenMaximal intervallavvikelse fid uppdatering av subdomänlistanMaximal intervallavvikelse vid uppdatering av klientens DNS-postMaximal tidsavvikelse mellan cache-rensningarStörsta användar-IDMeddelande som skrivs när ett användarkonto har gått ut.Meddelande som skrivs när ett användarkonto är låst.Meddelanden genererade under sammanslagning av konfigurationen: %zu Minsta användar-IDLäge som används för att ändra användares lösenordModifieringstidsattributModifieringstidsattribut för grupperModifieringstidsattribut för nätgrupperNamnNamn på attributet som används som objektklass för sudo-reglerStandarddomänens namn för ID-mappningTidsgränslängd för negativ cache (sekunder)NätgruppnamnAttribut på nätgruppstripplarAttribut på nätgruppmedlemmarNytt lösenord: Inga cache-objekt matchade den angivna sökningen Inga servrar upptäcktes. Ingen än så länge. Inte tillräckligt med minne Antal ID:n till varje skiva vid ID-mappningAntal sekundära skivorAntal gånger att försöka ansluta till dataleverantörerObjektklass för IP-värdarObjektklass för IP-nätverkObjektklass för poster i avbildningar för automatmonterareObjektklass för avbildningar för automatmonterareObjektklass för sudo-reglerObjektklass för gruppåsidosättande objektObjektklass för grupperObjektklass för nätgrupperObjektklass för åsidosättande objektObjektklass för tjänsterObjektklass för användaråsidosättande objektObjektklass för användareObjektklass för vybehållareFrånkoppladEn av följande strängar anger omfattningen av sessionsinspelningen: none – Inga användare spelas in. some – Användare/grupper uppräknade i användar- och gruppalternativen spelas in. all – Alla användare spelas in.UppkoppladUppkopplingsstatus: %s Invalidera endast poster från en viss domänArbetsläge för GPO-baserad åtkomstkontrollFlaggan -g är inkompatibel med -D eller -i Flaggan -i|--interactive är inte tillåten tillsammans med -D|--daemon Flagga för att trimma maskinkontots förnyelseuppgiftSlut på minne! Åsidosätt GID-värdet från identitetsleverantören med detta värdeÅsidosätt befintlig säkerhetskopiaÅsidosätt hemkatalogvärdet från identitetsleverantören med detta värdeÅsidosätt skalvärdet från identitetsleverantören med detta värdeÅsidosätt DNS-servern som används för att utföra DNS-uppdateringenPAM-miljö: PAM-åtgärd [auth|acct|setc|chau|open|clos], standard: PAM-tjänstenamn för vilka GPO-baserad åtkomst alltid nekasPAM-tjänstenamn för vilka GPO-baserad åtkomst alltid tillåtsPAM-tjänstenamn som översätts till GPO-policyinställningen (Deny)BatchLogonRightPAM-tjänstenamn som översätts till GPO-policyinställningen (Deny)InteractiveLogonRightPAM-tjänstenamn som översätts till GPO-policyinställningen (Deny)NetworkLogonRightPAM-tjänstenamn som översätts till GPO-policyinställningen (Deny)RemoteInteractiveLogonRightPAM-tjänstenamn som översätts till GPO-policyinställningen (Deny)ServiceLogonRightPAM-tjänst, standard: PAM-stack att användaPIN-låstPKCS#11 URI för att begränsa urvalet av enheter för smartkortsautentiseringLösennyckelrelaterade verktyg:Lösenordsändringen misslyckades. Leverantör av lösenordsändringarLösenordet har gått ut. Ändra ditt lösenord nu.Återställning av lösenord av root stöds inte.Lösenord: Lösenorden stämmer inte överensSökväg till gruppfilkällor.Sökväg till lösenordsfilkällor.Sökväg till katalogen med CA-certifikatSökväg till certifikatdatabasen med PKCS#11-moduler.Sökväg till lagring av betrodda CA-certifikatUtför en cache-uppgraderingUtför lösennyckelsregistreringUtför statisk analys av SSSD-konfigurationenÅtkomst nekas. Sätt (igen) in ett (annat) smartkortVälj åtminstone ett objekt att invalidera Policy för att utvärdera utgång av lösenordPrimärt GID-attributSkriv ut information om en användare och kontrollera autentiseringenSkriv ut information om domänenSkriv information om certifikatetSkriv ut värdens publika ssh-nycklarSkriv ut versionsnumret och avslutaPrintf-kompatibla format för att visa fullständigt kvalificerade namnPrivilegierat uttag (socket) har fel ägarskap eller rättigheter.Publikt uttag (socket) har fel ägarskap eller rättigheter.Skriv det nya lösenordet igen: Uppdatera konfigurationsdatabasen, avsluta sedanReguljäruttryck för att tolka användarnamn och domänTa bort befintliga SSSD-loggfilerTar bort cache-filer … Förnybar livstid för TGT:nBegärd livslängd på biljettenBegärd förnybar livslängd på biljettenBegär kanonisering av huvudmannanamnetKräv TLS-certifikatverifieringKräv TLS för ID-uppslagningarUppslagsleverantörStarta om SSSD efter import av dataÅterställ lokala data från en säkerhetskopiaÅterställer lokala data … Begränsa eller föredra en specifik adressfamilj vid DNS-uppslagningarKör PAC-svararen automatiskt för AD- och IPA-leverantörerKör interaktivt (inte en demon)SELinux-leverantörStandarddomänens SID för ID-mappningAttribut för publik SSH-nyckelSSSD-domäner att startaResultat av SSSD InfoPipe-användaruppslagning: SSSD-tjänster att startaSSSD status:En SSSD-säkerhetskopia av lokala data finns redan, åsidosätt?SSSD kör redan SSSD körs inte av root.SSSD kör inte. SSSD övervakar tillståndet hos resolv.conf för att identifiera när den behöver uppdatera sin interna DNS-uppslagning. Som standard kommer vi försöka använda inotify till detta, och kommer falla tillbaka på att polla resolv.conf var femte sekund om inotify inte kan användas.SSSD får inte köra. Stoppa SSSD nu?SSSD behöver startas om. Starta om SSSD nu?SSSD behöver köras. Starta SSSD nu?Resultat av SSSD nss-användaruppslagning: SSSD-uttaget finns inte.SUDO-leverantörOmfång av gruppuppslagningarOmfång av användaruppslagningarSökväg för objekt relaterade till skrivbordsprofilerSökbas för HBAC-relaterade objektSökbas för SUBAID-intervallSökbas för objekt som innehåller information om IPA-domänenSökbas för objekt som innehåller information om ID-intervallSökbas för vybehållareSök via SIDSök via grupp-IDSök via användar-IDAndra faktorn (frivillig): Andra faktorn: Väljer huvudman att använda för FASTServermeddelande: Server där ändringstjänsten för lösenord kör om inte på KDC:nTjänstenamnsattributTjänstenamn för uppslagning av DNS-tjänsterTjänsteportsattributTjänsteprotokollsattributSessionshanteringsleverantörSätt felsökningsnivå för libldapSätt undre gräns för tillåtna ID:n från LDAP-servernAnge pratsamhet för felsökningsloggningSätt övre gräns för tillåtna ID:n från LDAP-servernSkalattributSkal att använda om leverantören inte listar någotSkall filtrerade användare förekomma i grupperVisa felsökingsinformationVisa domänlistan inklusive primär eller betrodd domäntypVisa information om aktiv serverVisa lista över upptäckta servrarVisa uppkopplingsstatusVisa användare avbildade till certifikatetLiknande --genconf, men uppdaterar endast den angivna sektionenStorlek (i megabyte) av datatabellen som allokerats inuti den snabba i-minnet-cachen för gruppbegärandenStorlek (i megabyte) av datatabellen som allokerats inuti den snabba i-minnet-cachen för init-gruppbegärandenStorlek (i megabyte) av datatabellen som allokerats inuti den snabba i-minnet-cachen för lösenordsbegärandenFörskjutning mellan smart och fullständig omläsningAnger serverhuvudmannen att använda för FASTAnger tiden i sekunder under vilken listan av underdomäner kommer betraktas som giltiga.Ange en konfigurationsfil annan än standardAnge en icke-standardkatalog för snuttar (Standard är att leta på samma plats som huvudkonfigurationsfilen finns. Till exempel om konfigurationen är satt till ”/min/sökväg/sssd.conf” används snuttkatalogen ”/min/sökväg/conf.d”)Ange bas64-kodat certifikat.Ange felsökningsnivå du vill sättaAnge domännamn.Ange namn.Ange största SSF för LDAP-sasl-auktoriseringAnge minsta SSF för LDAP-sasl-auktoriseringAnge sasl-auktorisering-id att användaAnge sasl-auktoriseringsrike att användaAnge sasl-mekanismen att användaAnge användarnamn.Starta SSSD om den inte körStarta SSSD när cachen är borttagenStoppa SSSD före cachen tas bortLagra lösenord när ej ansluten för ansluten autentisering senareErsätt ett tomt hemkatalogvärde från identitetsleverantören med detta värdeAttribut för sudo-regelkommandonAttribut för sudo-regelvärdSudo-regelnamnAttribut för sudo-notafter-reglerAttribut för sudo-notbefore-reglerAttribut för sudo-regelflaggorAttribut för sudo-order-reglerSudo-regel-runas-attributAttribut på runasgroup i sudo-regelAttribut för sudo-runasuserAttribut för sudo-regelanvändareSystemet är frånkopplat, ändring av lösenord är inte möjligtSikta på en specifik domänSikta på AUTOFS-tjänstenSikta på IFP-tjänstenSikta på NSS-tjänstenSikta på PAC-tjänstenSikta på PAM-tjänstenSikta på SSH-tjänstenSikta på SSSD-tjänstenSikta på SUDO-tjänstenTevent-kedje-ID använt för loggningssyfteLDAP-attributet som innehåller DN för HBAC-regeln som kan användas för att matcha istället för memberUser och memberHost.LDAP-attributet som innehåller värdens FQDN.LDAP-attributet som innehåller NIS-domännamnet på nätgruppen.LDAP-attributet som innehåller själva SELinux-användarsträngen.LDAP-attributet som innehåller alla värdar / värdgrupper denna regel matchar mot.LDAP-attributet som innehåller alla användare / grupper denna regel matchar mot.LDAP-attributet som innehåller värtkategorin såsom ”all”.LDAP-attributet som innehåller UUID/GUID för ett LDAP-nätgruppobjekt.LDAP-attributet som innehåller värdens publika SSH-nycklar.LDAP-attributet som innehåller namnet på SELinux-användaravbildningen.LDAP-attributet som innehåller namnen på nätgruppens medlemmar.LDAP-attributet som innehåller ett unikt ID för användaravbildningen.LDAP-attributet som innehåller användarkategorin såsom ”all”.LDAP-attributet som innehåller huruvida användaravbildningar är aktiverade för användning eller inte.LDAP-attributet som motsvarar nätgruppnamnet.LDAP-attributet som räknar upp FQDN:er för värdar och värdgrupper som är medlemmar av nätgruppen.LDAP-attributet som räknar upp värdar och värdgrupper som är direkta medlemmar av nätgruppen.LDAP-attributet som räknar upp nätgruppens medlemskap.LDAP-attributet som räknar upp systemanvändare och grupper som är direkta medlemmar av nätgruppen.LDAP-gruppens externa medlemsattributSSSD-domäner att användaSchematypen som används i LDAP-servern, rfc2307TTL:en att använda för klientens DNS-post efter att ha uppdaterat denTidsåtgången mellan uppslagningar av GPO-policyfiler mot AD-servernTidsåtgången mellan uppslagningar av HBAC-reglerna mot IPA-servernTiden i minuter mellan uppslagningar av skrivbordsprofilsregler mot IPA-servern när den senaste förfrågan inte hittade någon regelTiden i sekunder mellan uppslagningar av skrivbordsprofilsregler mot IPA-servernTiden i sekunder mellan uppslagningar av SELinux-mappningar mot IPA-servernAutentiserings-token för standard bindnings-DNPlatsen för automatmonteraren denna IPA-klient använderFelsökningsnivån att köra medStandard bas-DNStandard bindnings-DNDomändelen av DNS-frågan för tjänstedetekteringCachen över poster kan ställas in att automatiskt uppdatera poster i bakgrunden om de begärs utöver en procentsats av värdet entry_cache_timeout för domänen.Grupp-ID:t att köra servern somGruppen att skapa en FAST-ccache somGränssnittet vars IP skall användas för dynamiska DNS-uppdateringarListan på skal som kommer förbjudas, och ersättas med standardskaletListan på skal användare får lov att logga in medNamnet på NSS-biblioteket att användaNamnet på NSS-biblioteket som används för värd- och nätverksuppslagningarNamnet på automount master-kartan i LDAP.Antalet fildeskriptorer som får öppnas av denna svarareAntalet medlemmar som måste saknas för att orsaka en fullständig derefereringAntal ombudsbarn före grening.Antalet poster som skall hämtas i en enda LDAP-frågaObjektklassen hos en värdpost i LDAP.Objektklassen hos en nätgruppspost i LDAP.Flaggan anger att SSSD:n kör på en IPA-server och skall utföra uppslagningar av användare och grupper från betrodda domäner på ett annat sätt.Sökvägen till proxy-kommandot måste vara absolut Porten att använda för att ansluta till värdenLeverantören som skall hantera hämtandet av underdomäner. Detta värde skall alltid vara samma som id_provider.Typen på autentiserings-token för standard bindnings-DNAnvändar-ID:t att köra servern somAnvändaren att skapa en FAST-ccache somAnvändaren att släppa behörigheter tillVärdet på lösenordsfältet som NSS-leverantörer skall returneraVärdet på denna flagga kommer användas i expansionen av flaggan override_homedir om mallen innehåller formatsträngen %H.Det finns ingen konfiguration. Denna domän har inga aktiva servrar. Tid mellan två kontroller av förnyelseBehandla användarnamn som skiftlägeskänsligaHugger av loggfiler … Trimma certifikatverifikationTrimma certifikatverifikation för PAM-autentisering.Trimma lösennyckelns verifikationsbeteendeTrimma sssd till att beakta eller ignorera ändringar av netlink-tillståndetTypen av grupp och andra flaggorUID-attributURI till en reserv-LDAP-server där lösenordsändringar är tillåtnaURI till en LDAP-server där lösenordsändringar är tillåtnaUUID-attributKan inte arkivera loggfiler Det går inte att ansluta till systembussen! Kan inte skapa en katalog för säkerhetskopia [%d]: %sKan inte skapa säkerhetskopia av lokala data, kan inte ta bort cachen. Kan inte exportera gruppåsidosättanden Kan inte exportera användaråsidosättanden Kan inte ta reda på uppkopplingsstatus Kan inte ta reda på serverlistan Kan inte importera gruppåsidosättanden Kan inte importera användaråsidosättanden Kan inte tolka kommandoargument Kan inte tolka namnet %s. Kan inte läsa användarens indata Kan inte ta bort cache-filer Kan inte ta bort loggfiler Kan inte hugga av loggfiler Oväntat argument angivet, flaggor som invaliderar ett ensamt objekt tar bara ett ensamt angivet argument. Oväntat fel vid sökning efter ett felmeddelandeOväntat format på serverns kreditivmeddelande.Okänd åtgärd: %1$s Giltiga åtgärder är ”%2$s”, ”%3$s” och ”%4$s” Övre gräns för ID-mappningAnvänd ID-översättning av objectSID istället för förhandssatta ID:nAnvänd Kerberosautentisering för LDAP-anslutningarAnvänd LDAPS-porten för LDAP och Global Catalog-begärandenAnvänd anonym PKINIT för att begära FAST-skyddad biljettAnvänd anonym PKINIT för att begära FAST-kreditivAnvänd en autorid-kompatibel algoritm för ID-mappningAnvänd en anpassad version av krb5_get_init_creds_passwordAnvänd endast versaler för namn på rikenAnvänd följande matchningsregler för att filtrera certifikatet för ssh-nyckelgenereringAnvänd den givna strängen som en sökbas för värdobjekt.Använd den givna strängen som en sökbas för betrodda domäner.Använd konfigurationssnuttfiler: %zu Användarnamnsuppslagning med [%s] misslyckades. Ingen användare angiven Användarens huvudmansattribut (för Kerberos)AnvändarnamnsattributAnvändare som SSSD uttryckligen skall bortse ifrånValidera PAC:enDiverse taggar lagrade av realmd-konfigurationstjänsten för denna domän.Vakthundstidsgräns före tjänst startas omVilken sorts autentisering som skall användas för att utföra DNS-uppdateringenVilka slags meddelanden som visas för användaren under autentiseringNär SSSD byter till frånkopplat läge, tiden före den försöker gå tillbaka till uppkopplat läge kommer öka baserat på tiden tillbringad frånkopplad. Detta värde är i sekunder och beräknas enligt följande: offline_timeout + random_offset.När skall PAM-respondenten framtvinba en initgruppbegäranVar konfigurationssnuttar för krb5 skall läggasHuruvida LDAP-biblioteket skall utföra en omvänd uppslagning för att ta fram värdnamnets kanoniska form under en SASL-bindningHuruvida domänen är användbar av OS:et eller av programHuruvida verktyget nsupdate skall använda TCP som standardHuruvida leverantören explicit skall uppdatera PTR-posten ocksåHuruvida privata grupper för användare skall skapas automatisktHuruvida klienternas DNS-poster uppdateras automatisktOm klientens DNS-post i FreeIPA automatiskt skall uppdaterasHuruvida kdcinfo-filer skall skapasOm tidsbaserade attribut i sudo-regler skall beräknasHuruvida regler skall filtreras efter värdnamn, IP-adresser och nätverkOm värdnamn och adresser i known_hosts-filen skall göras till kontrollsummorHuruvida regler som innehåller nätgrupper i värdattribut skall inkluderasHuruvida regler som innehåller reguljära uttryck i värdattribut skall inkluderasHuruvida kanoniska gruppnamn skall slås upp från cachen om möjligtHuruvida autentiserad UPN skall matchas med målanvändarenHuruvida attributet ldap_user_shadow_last_change skall uppdateras efter en ändring av lösenordHuruvida lösenordet för maskinkontot i Sambadatabasen skall uppdaterasHuruvida Token-Groups skall användasHuruvida den globala katalogen skall användas för uppslagningarVilka PAM-tjänster tillåts att kontakta applikationsdomänerVilka attribut skall användas för att avgöra om ett konto gått utVilka regler skall användas för att avgöra åtkomstkontrollDitt lösenordet har gått ut.Ditt lösenord har gått ut. Du har en frist på %1$d inloggningar kvar.Ditt lösenordet kommer gå ut om %1$d %2$s.en viss sajt att användas av klientenAD:s attribut accountExpiresattributattribut som innehåller användarens X509-certifikatattribut som innehåller e-postadresser till användarenattribut som innehåller avbildningsdata för lösennyckel för användarenattribut för listning av tillåtna autentiseringstyper för en användaredlopen misslyckades med [%s]. dlsym misslyckades med [%s]. domänentryUSN-attributfelattributet krbLastPwdChangekrbPasswordExpiration-attributlastUSN-attributldap_backup_uri, URI:n för LDAP-servernldap_uri, URI:n för LDAP-servernNDS attribut loginAllowedTimeMapNDS attribut loginDisabledNDS attribut loginExpirationTimemalloc misslyckades. medlemAv-attributnejinte anslutenattributet nsAccountLockobjectSID-attributpam_acct_mgmt: %s pam_authenticate för användaren [%s]: %s pam_chauthtok: %s pam_close_session: %s pam_get_item misslyckades: %s pam_open_session: %s pam_setcred: [%s] pam_start misslyckades: %s set_debug_file_from_fd misslyckades. shadowExpire-attributshadowFlag-attributshadowInactive-attributattributet shadowLastChangeshadowMax-attributshadowMin-attributshadowWarning-attributsss_getpwnam_r misslyckades med [%d]. sss_ssh_knownhostsproxy: Det gick inte att slå upp värdnamnet %s sss_ssh_knownhostsproxy: anslutning till värden %s port %d: %s sss_ssh_knownhostsproxy: det går inte att hämta data via ombud: %s talloc_asprintf misslyckades. testar pam_acct_mgmt testar pam_authenticate testar pam_chauthtok testar pam_close_session testar pam_open_session testar pam_setcred okänd åtgärd användare: %s åtgärd: %s tjänst: %s AD:s attribut userAccountControljaPRIu64Running under %, must be root Kör under %, måste vara root