← Back
Editing: sssd.mo
�� � , � <, �: �: �: ; �: 8< Q< d< �< �< �< �< �< �< �< �< = "= := W= q= u= = " �= ' �= l �= � N> R ? � a? @ @ 5 T@ / �@ �@ �@ & �@ A /A 7 GA A �A 2 �A �A Z B F [B 1 �B $ �B , �B % &C a LC > �C 3 �C !D ! 5D WD wD �D �D B �D ) E ) ?E * iE �E # �E 3 �E % �E 3 %F % YF F �F �F �F �F �F # G % @G fG �G + �G �G �G # H $H >H [H wH �H �H # �H �H I #I @I : SI �I �I ! �I �I J 2 J RJ 2 bJ % �J � �J � KK ( �K L *L CL w ^L & �L + �L - )M + WM 4 �M ! �M � �M aN {N . �N ! �N % �N O $O 0 ;O J lO �O & �O % �O $P P ;P $ �P ( �P �P �P 5 Q , HQ . uQ 2 �Q A �Q , R E FR 3 �R �R ( �R # S 4 *S _S + |S �S �S �S �S " T 5 6T lT 6 wT $ �T �T * �T , U AU _U ' yU , �U % �U ' �U > V [V , |V # �V ! �V �V ! W *W " EW ) hW ! �W ( �W �W �W ! X 0X ?X T UX �X �X �X # �X �X Y "Y -Y ) <Y fY Y R �Y U �Y A ?Z V �Z A �Z ) [ < D[ B �[ G �[ F \ . S\ F �\ 8 �\ ; ] Z >] ] �] E �] : =^ > x^ ; �^ - �^ 7 !_ Y_ t_ �_ " �_ �_ �_ % ` '` ;` F` F Y` �` 4 �` 4 �` � a V �a ; Ob ; �b ! �b 0 �b c ;c Yc ' sc ! �c �c ! �c �c 4 d Qd - ld 3 �d �d �d �d e 0e Qe ge �e �e �e �e �e f #f Bf `f �f % �f N �f g /g >g Tg lg * �g : �g % �g * h $ ;h 5 `h 0 �h + �h # �h i +i B Bi > �i 4 �i 9 �i v 3j �j # �j : �j $ )k Nk . `k ' �k �k �k �k �k l l I -l & wl f �l F m ; Lm �m - �m , �m 5 �m )n ! 9n [n & wn ) �n �n = �n ) o ' 5o ]o ko �o �o y �o - *p Xp < pp �p �p , �p �p q 0q ( Mq ! vq �q & �q �q �q r -r % Fr lr �r �r � �r vs }s 0 �s + �s A �s 2 /t bt qt = �t �t A �t ? u 6 Zu �u 5 �u = �u > v K Vv Q �v M �v W Bw M �w �w �w x M x ix �x �x + �x ( �x y y )y Ey by 2 �y * �y - �y z ' #z 0 Kz |z �z �z * �z �z �z 7 �z 0{ ' O{ w{ = �{ �{ " �{ | $| 6| U| n| �| * �| / �| $ } -} H} Z} y} �} H �} 7 �} 2~ Q~ ( b~ �~ �~ " �~ �~ �~ 3 5 � K ( >� - g� ) �� �� ݀ �� � � / 4� $ d� �� 7 �� 7 ށ � 6� D� W� i� �� % �� �� E ˂ � $ (� M� d� � �� 7 �� & � 7 � J� . Z� & �� �� 9 DŽ $ � &� F� $ Y� ^ ~� c ݅ _ A� $ �� � Ɔ . b� T �� ! � � � # � # � (� =� 3 K� 3 � ( �� + ܉ ! � *� =� $ ]� # �� 9 �� I � *� F� _� n� �� �� ċ ދ �� � 5� / N� ~� �� �� Ȍ ߌ �� � $� <� Q T� u �� 2 � A O� < �� P Ύ L � = l� J �� < �� = 2� E p� ; �� = � N 0� 9 � ^ �� \ � 5 u� ^ �� ( � 3� 2 J� < }� P �� K � � W� a � X D� / �� 1 ͕ 6 �� 6� R� f� . z� � �� = Q� L �� 3 ܗ " � A 3� - u� C �� B � ' *� 8 R� ) �� - �� � � m n� ; ܚ � > 7� � v� # �� # � ! C� e� ~� 5 �� " Ҝ 2 �� ! (� J� > X� 8 �� Н ߝ ! �� - � * L� A w� ! �� ۞ �� � ! 4� V� " w� �� �� ϟ * � � 4� P� q n� 7 � 3 � @ L� �� 2 �� % ۡ 3 � 1 5� 0 g� / �� 2 Ȣ ' �� R #� 5 v� 8 �� � & �� # &� J� ' ^� �� ( �� ¤ H Ӥ * � D G� E �� � ҥ 8 �� " � i � 9 �� 8 �� D � 8 9� 6 r� �� ; ɨ = � @ C� A �� K Ʃ > � 3 Q� T �� D ڪ � - ;� ? i� C �� 5 � #� B >� ' �� * �� Ԭ � 5 �� 2 3� 9 f� �� �� ӭ ڭ � � � .� + @� $ l� $ �� �� $ ծ �� � � � .� F� Z� $ n� �� �� �� د � � � 0� E� ^� y� �� �� ! �� ۰ � � &� B� ]� s� ! �� " �� ȱ � ̱ �� �� � �� :� T� " e� �� �� �� ɵ 0 � � $� @� _� p� �� 9 �� � � � * � ) =� � g� � � q �� � -� N �� > K� / �� ! �� ܺ . � & � B� I [� ! �� ǻ F ڻ !� Q A� Z �� < � < +� 2 h� 8 �� z Խ Y O� . �� ؾ 7 �� 7 .� # f� " �� �� B ǿ , � 6 7� A n� �� # � . � # � 7 >� 4 v� �� � � �� / � 7 A� : y� ; �� 1 �� "� 8 =� & v� " �� ? �� 1 � 7 2� - j� 8 �� 6 �� % � V .� ( �� 2 �� 3 �� ! � F 7� # ~� % �� # �� ! �� ' � Q 6� �� B �� H �� � 0� � �� G �� / �� � % /� � U� 4 �� 4 � 3 J� 2 ~� 5 �� 6 �� � � �� ! �� B �� ' ;� 6 c� �� % �� / �� q � * w� : �� 1 �� - � W =� @ �� . �� $ � *� = A� / � * �� 9 �� L � / a� l �� D �� / C� ' s� 1 �� [ �� )� @ G� 6 �� �� �� �� � L ,� y� S �� 0 �� 3 � C =� 5 �� * �� = �� . � 7 O� + �� 1 �� W �� , =� 4 j� 0 �� 3 �� ; � : @� {� . �� * �� ( �� ( � @� $ [� % �� �� �� g �� 7� D� R� + ^� �� �� �� �� 2 �� � � \ <� \ �� [ �� v R� < �� 3 � a :� ` �� = �� K ;� 7 �� M �� H � F V� ^ �� � �� R �� 9 �� = � R P� = �� 7 �� , � F� d� % �� �� �� % �� � � &� N 9� �� D �� 9 �� � h 1� ; �� J �� $ !� C F� / �� 4 �� �� 6 � ! @� " b� " �� $ �� 1 �� ( �� J (� 6 s� �� " �� �� + � 0 /� `� & |� �� �� �� & �� " $� G� ( f� �� $ �� # �� D �� Y <� $ �� �� ' �� �� : � : F� ? �� > �� 9 � ) :� 6 d� 8 �� 5 �� ( � 3� ' J� B r� W �� > � @ L� � �� ) >� N h� A �� ' �� !� Z >� < �� . �� 0 � ! 6� X� s� �� [ �� 6 �� ,� i �� = � T� A t� 8 �� 6 �� &� , F� s� $ �� $ �� � H � 8 %� = ^� �� �� � � � � F y� �� I � (� :� L N� �� ! �� � B �� 9 =� $ w� 2 �� � � + � :� 9 Y� ! �� - �� � + � � � / /� G _� h �� 6 � G� W� ; l� �� ` � J '� < r� �� 5 �� V �� U N� O �� S � P H Z � P � E ^ z Q � " � � ) 4 ( ^ � � - � . � 7 ; A K } + � � ( 1 3 e s � 4 � � � : � * ! H j B � � D � . / & ^ : � % � % � - , & Z ' � < � ! � ( I T i A � . / 5 D $ z � # � � � 3 : S 7 Y = � 7 � ) 1 H Z ! r C � 3 � # B 0 R s , � � 2 S p ) � � M � 0 $ U j � G � G � D 0 F u � ; � 8 ? H Z & � $ � � / w 4 | � x ) @ � � � 2 � [ � ' 4 ; ) p J � � � 3 3 A 9 u 9 � ) � ( 1 ) Z + � P � I K j � & � * � � & * 0 7 [ 8 � � 3 � > W m � � � � � f � � Z - � @ D J n � g � U f B � G � > G ? � O � U V l 0 � l � k a! = �! l " # x" �" = �" @ �" I 9# G �# � �# W f$ T �$ @ % ; T% 7 �% 1 �% & �% ' !& 5 I& � & E -' > s' X �' $ ( E 0( ; v( N �( M ) 5 O) A �) * �) / �) � "* � �* G 9+ 1 �+ = �+ } �+ . o, & �, : �, - " - 9 =- ; w- B �- ! �- . A $. F f. �. 7 �. - �. . -/ . \/ O �/ ( �/ ( 0 -0 $ N0 ( s0 - �0 ! �0 ! �0 ' 1 ( 61 * _1 4 �1 �1 5 �1 | 2 0 �2 7 �2 N �2 / E3 Z u3 # �3 ? �3 B 44 G w4 K �4 A 5 < M5 o �5 D �5 K ?6 �6 - �6 9 �6 7 8 '7 `7 6 }7 �7 J �7 F 8 O U8 > �8 1 �8 5 : & L: b s: @ �: @ ; V X; 9 �; 1 �; < ? ;< ? {< B �< T �< K S= L �= 9 �= F &> 6 m> �> / �> C �> T 6? L �? �? C �? , 3@ + `@ 3 �@ �@ 0 �@ 1 �@ D +A pA �A �A �A �A �A �A B ( B ! :B \B |B �B �B �B �B �B �B C -C * AC lC �C �C �C �C �C D D (D % ?D eD wD �D % �D �D �D �D E 8E VE oE $ E �E �E � ~ N _ Z � L � � � � � 5 � h l % � � ] < y j � * � � � � � � � } + � � � U 3 � � � � � � & � t U " � � E � � � � w g > � � V M z � W u N � � s � � � � k � ) � 1 � � P � � m _ S � � � � j p � U I F � } k 6 � � 6 f � � � b � � � | � 3 � � � � A C P � � � � f � � | � � m Y � � � u 9 � e � � l � > � � � y \ � v = g � 2 � � � , � . r p � � � � ? a � = 4 � G X � ` � � � � � X � " � � � � � � � � � � 4 9 � y / � � h s J A Z ? � b � k W : � � � � � [ � C � � L � � � ` � � � { - ! � q 9 � � > � l S R ~ ; & e � � � - � 8 � � � o 1 � ^ � T G O � ] � H � � a d E g � * \ ) � & � * � 0 X � � N K � 0 D � � 7 � K � R ~ " ( � , � � � A � z � ' � � : p 3 � � V � 0 R B o � � � � F � @ � s B � � � � � . � � � � � � � ; x f Q � v � � ] Q � , � � # � S � � c Z 6 � O i � � / } = � ? � � n ' h � � � ! D � v � � � r � ` 5 : # � � � @ � | � H a K � i � � d � u � � � � C O � n ( � � J $ � � I � � � � � % � 8 ; � D - 7 L � $ Q � { c � � � / n � � � � � � � � � 2 � � � \ � � � � � I � � � t w � w � � + ! � � G � � � M � 8 � � � T # c � � b ^ ) � < @ q � M � � � � q � B � ^ o � 5 E ( � � � � z [ � m _ � j . � � d � � � 2 � i J � ' � � T � { x < � � � � � � P � � � � � r $ [ Y V F � H x � 4 � � � 1 t e + 7 � W � Y % � � %s: %s ****************************************************************************** Your system is configured to use the obsolete tool sss_ssh_knownhostsproxy. Please read the sss_ssh_knownhosts(1) man page to learn about its replacement. ****************************************************************************** Invalid option %s: %s Attribute: %1$s %s is not present in cache. - gecos: %s - group id: %d - home directory: %s - no env - - no mapped users found - - shell: %s - user id: %d - user name: %s %1$-25s %2$#.4x %1$-25s Unknown domain %1$-25s Unreachable service %1$s must be run as root %s %s [%s]: %s removed from cache %s: Unable to read value [%d]: %s , your cached password will expire at: A comma-separated list of groups, members of which should be excluded from recording, only when scope=all. A comma-separated list of groups, members of which should have session recording enabled. Matches group names as returned by NSS. I.e. after the possible space replacement, case changes, etc. A comma-separated list of users to be excluded from recording, only when scope=all A comma-separated list of users which should have session recording enabled. Matches user names as returned by NSS. I.e. after the possible space replacement, case changes, etc. A list of extra attributes to download along with the user entry A mapping from user names to Kerberos principal names A specific order of the domains to be looked up Access control provider Action not provided Active Directory backup server address Active Directory client hostname Active Directory domain Active Directory primary group attribute for ID-mapping Active Directory server address Active servers: Additional timeout to wait for a card if requested Address of backup IPA server After changing the OTP password, you need to log out and back in order to acquire a ticket All spaces in group or user names will be replaced with this character Allow certificate based/Smartcard authentication. Allow passkey device authentication. Allow to generate ssh-keys from certificates Allowed services for using smartcards Allows to retain local users as members of an LDAP group for servers that use the RFC2307 schema. Always query all the caches before querying the Data Providers An error occurred, but no description can be found. Analyze logged data Archive SSSD log files in tarball Archiving log files into %s... Attribute %1$s already indexed. Attribute %1$s not indexed. Attribute (-a) not provided Attribute indicating that server side password policies are active Attribute listing authorized PAM services Attribute listing authorized server hosts Attribute listing authorized server rhosts Attribute to index Attribute with the name of the view Attribute with the reference to the original object Authenticate at %1$s and press ENTER. Authenticate with PIN %1$s at %2$s and press ENTER. Authenticated with cached credentials Authentication is denied until: Authentication provider Authentication timeout Autofs provider Automatic full refresh period Automatic smart refresh period Automounter map entry key attribute Automounter map entry value attribute Automounter map name attribute Backup local data Backup local data and remove cached content Base DN for IP hosts lookups Base DN for IP networks lookups Base DN for automounter map lookups Base DN for group lookups Base DN for netgroup lookups Base DN for service lookups Base DN for sudo rules lookups Base DN for user lookups Become a daemon (default) Cache credentials for offline login Cache entry creation date Cache entry expiration time Cache entry last update time Cached in InfoPipe Can't find configuration db, was SSSD configured and run? Can't read config: '%s' Cannot get stat of SSSD socket. Certificate does not match rule. Certificate matches rule. Certificate related tools: Change or print information about SSSD debug level Check PAC flags Check mapping and matching rule with a certificate Comma separated list of allowed users Comma separated list of groups that are allowed to log in. This applies only to groups within this SSSD domain. Local groups are not evaluated. Comma separated list of groups that are explicitly denied access. This applies only to groups within this SSSD domain. Local groups are not evaluated. Comma separated list of prohibited users Command '%s' failed with [%d] Command to start service Configuration files tools: Controls if SSSD should monitor the state of resolv.conf to identify when it needs to update its internal DNS resolver. Could not delete GPO entry from cache Could not determine real path for [%s]: %s Could not find GUID attribute from GPO entry Could not find GUID attribute in GPO entry Could not find description attribute from GPO entry Could not open available domains Could not open domain %1$s. If the domain is a subdomain (trusted domain), use fully qualified name instead of --domain/-d parameter. Couldn't invalidate %1$s Couldn't invalidate %1$s %2$s Create clean cache files and import local data Creating backup of local data... Creating cache index for domain %1$s Current Password: DN for ppolicy queries DNS service name for LDAP password change server Default logon right (or permit/deny) to use for unmapped PAM service names Default subdomain homedir value Delete log files instead of truncating Deleting cache index for domain %1$s Deleting log files... Directory on the filesystem where SSSD should store Kerberos replay cache files. Directory to store credential caches Disable Active Directory range retrieval Disable the LDAP paging control Discovered %s servers: Display a warning N days before the password expires. Display users/groups in fully-qualified form Domain of the information provider (mandatory) Domain to add to names without a domain component. Don't forget to also update the indexes on the remote providers. Don't include group members in group lookups ERROR: Tevent chain ID support missing, log analyzer is unsupported. Enable DNS sites - location based service discovery Enable credential validation Enable debugging in the libfido2 library Enable enumerating all users/groups Enable or disable core dumps for all SSSD processes. Enable or disable the domain Enable or disable the implicit files domain Enable/disable debug backtrace Enabled Active Directory domains Enables FAST Enables enterprise principals Enables principal canonicalization Enables using of subdomains realms for authentication Enter PIN: Entry cache background update timeout length (seconds) Entry cache timeout length (seconds) Enumerate cached GPOs Enumeration cache timeout length (seconds) Error during certificate matching [%d][%s]. Error looking up public keys Error setting the locale Error while executing external command Error while executing external command '%s' Error: Unable to get object [%d]: %s FAST options ('never', 'try', 'demand') Failed to add mapping and matching rules with error [%d][%s]. Failed to decode base64 string. Failed to generate mapping filter [%d][%s]. Failed to get initial capabilities Failed to parse command line: %s Failed to run validators Failed to setup certmap context. File %1$s does not exist. File that contains CA certificates File that contains the client certificate File that contains the client key Filter PAM responses sent to the pam_sss Filter for group lookups Filter for user lookups First Factor (Current Password): First Factor: Follow LDAP referrals Force a password change when remaining grace logins reach or go below this threshold Full Name GECOS attribute GID attribute Generate access report for a domain Group UUID attribute Group member attribute Group name Group password Groups that SSSD should explicitly ignore Home directory attribute Host identity provider Hostnames and/or fully qualified domain names of this machine to filter sudo rules How long (minutes) to deny login after offline_failed_login_attempts has been reached How long can cached credentials be used for cached authentication How long should SSSD talk to single DNS server before trying next server (miliseconds) How long should keep trying to resolve single DNS query (seconds) How long the PAC data is considered valid How long to allow cached logins between online logins (days) How long to keep cached entries after last successful login (days) How long to retain a connection to the LDAP server before disconnecting How long to wait for replies from DNS when resolving servers (seconds) How long will be in-memory cache records valid How many days before password expiration a warning should be displayed How many failed logins attempts are allowed when offline How many maximum entries to fetch during a wildcard request How many seconds to keep a host in the known_hosts file after its host keys were requested How many seconds to keep a host ssh key after refresh. IE how long to cache the host key for. How many seconds to keep identity information cached for PAM requests How many seconds will pam_sss wait for p11_child to finish How many seconds will pam_sss wait for passkey_child to finish How often should expired entries be refreshed in background How often should subdomains list be refreshed How often to periodically update the client's DNS entry How to dereference aliases IP host entryUSN attribute IP host name attribute IP host number (address) attribute IP network entryUSN attribute IP network name attribute IP network number (address) attribute IPA client hostname IPA domain IPA server address IPv4 or IPv6 addresses or network of this machine to filter sudo rules Identity provider Idle time before automatic disconnection of a client Idle time before automatic shutdown of the responder If 2-Factor-Authentication (2FA) is used and credentials should be saved this value determines the minimal length the first authentication factor (long term password) must have to be saved as SHA512 hash into the cache. If a shell stored in central directory is allowed but not available, use this fallback If set to false, host argument given by PAM will be ignored If true, SSSD will switch back to lower-wins ordering logic Ignore unreadable LDAP references Include microseconds in timestamps in debug logs Include timestamps in debug logs Index operation failed: %1$s Indexes for domain %1$s: InfoPipe User lookup with [%s] failed. Information about cached content: Information about cached group Information about cached netgroup Information about cached user Informs that the responder has been socket-activated Initgroups expiration time Insert your passkey device, then press ENTER. Invalid input, please provide either '%s' or '%s'. Invalid result. Invalidate all SSH hosts Invalidate all autofs maps Invalidate all cached entries Invalidate all cached sudo rules Invalidate all groups Invalidate all netgroups Invalidate all services Invalidate all users Invalidate cached objects Invalidate particular SSH host Invalidate particular autofs map Invalidate particular group Invalidate particular netgroup Invalidate particular service Invalidate particular sudo rule Invalidate particular user Issues identified by validators: %zu Kerberos TGT will not be granted upon login, user experience will be affected. Kerberos backup server address Kerberos realm Kerberos realm to use Kerberos server address Kerberos service keytab LDAP filter to determine access privileges Length of time between attempts to reconnect while offline Length of time between cache cleanups Length of time between enumeration updates Length of time to attempt connection Length of time to attempt synchronous LDAP operations Length of time to wait for a enumeration request Length of time to wait for a search request Lifetime of TGT for LDAP connection Lifetime of the TGT List available domains List of PAM services that are allowed to authenticate with GSSAPI. List of UIDs or user names allowed to access the PAC responder List of domains accessible even for untrusted users. List of options that should be inherited into a subdomain List of pairs <PAM service>:<authentication indicator> that must be enforced for PAM access with GSSAPI authentication List of possible ciphers suites List of trusted uids or user's name List of user attributes the InfoPipe is allowed to publish Local authentication methods policy Local data tools: Location of the keytab to validate credentials Location of the user's credential cache Log files tools: Lower bound for ID-mapping Manage cache indexes Mapping filter: %s Mapping rule Matching rule Maximum age in days before the machine account password should be renewed Maximum nesting level SSSD will follow Maximum number of rules that can be refreshed at once. If this is exceeded, full refresh is performed. Maximum period deviation when refreshing expired entries in background Maximum period deviation when refreshing the subdomain list Maximum user ID Message printed when user account is expired. Message printed when user account is locked. Messages generated during configuration merging: %zu Minimum user ID Mode used to change user password Modification time attribute Modification time attribute for groups Modification time attribute for netgroups Name Name of attribute that is used as object class for sudo rules Name of the default domain for ID-mapping Negative cache timeout length (seconds) Netgroup name Netgroup triple attribute Netgroups members attribute New Password: No Kerberos TGT granted as the server does not support this method. Your single-sign on(SSO) experience will be affected. No cache object matched the specified search No servers discovered. Non-root service user support isn't built. Can't run under % None so far. Not enough memory Number of IDs for each slice when ID-mapping Number of secondary slices Object class for IP hosts Object class for IP networks Object class for automounter map entries Object class for automounter maps Object class for sudo rules Objectclass for group override objects Objectclass for groups Objectclass for netgroups Objectclass for override objects Objectclass for services Objectclass for user override objects Objectclass for users Objectclass for view containers Offline One of the following strings specifying the scope of session recording: none - No users are recorded. some - Users/groups specified by users and groups options are recorded. all - All users are recorded. Online Online status: %s Only invalidate entries from a particular domain Operation mode for GPO-based access control Option -i|--interactive is not allowed together with -D|--daemon Option for tuning the machine account renewal task Out of memory Out of memory! Override GID value from the identity provider with this value Override existing backup Override homedir value from the identity provider with this value Override shell value from the identity provider with this value Override the DNS server used to perform the DNS update PAM Environment: PAM action [auth|acct|setc|chau|open|clos], default: PAM service names for which GPO-based access is always denied PAM service names for which GPO-based access is always granted PAM service names that map to the GPO (Deny)BatchLogonRight policy settings PAM service names that map to the GPO (Deny)InteractiveLogonRight policy settings PAM service names that map to the GPO (Deny)NetworkLogonRight policy settings PAM service names that map to the GPO (Deny)RemoteInteractiveLogonRight policy settings PAM service names that map to the GPO (Deny)ServiceLogonRight policy settings PAM service, default: PAM stack to use PIN locked PKCS#11 URI to restrict the selection of devices for Smartcard authentication Passkey related tools: Password change failed. Password change provider Password expired. Change your password now. Password reset by root is not supported. Password: Passwords do not match Path of group file sources. Path of passwd file sources. Path to CA certificate directory Path to certificate database with PKCS#11 modules. Path to storage of trusted CA certificates Perform static analysis of SSSD configuration Permission denied. Please (re)insert (different) Smartcard Please select at least one object to invalidate Policy GUID Policy Path Policy file timeout Policy to evaluate the password expiration Policy version Primary GID attribute Print information about a user and check authentication Print information about domain Print information about the certificate Print version number and exit Printf-compatible format for displaying fully-qualified names Reenter new Password: Regex to parse username and domain Remove all cached GPOs Remove cached GPO Remove existing SSSD log files Removing cache files... Renewable lifetime of the TGT Requested lifetime of the ticket Requested renewable lifetime of the ticket Requests canonicalization of the principal name Require TLS certificate verification Require TLS for ID lookups Resolver provider Restart SSSD after data import Restore local data from backup Restoring local data... Restrict or prefer a specific address family when performing DNS lookups Run PAC responder automatically for AD and IPA provider Run interactive (not a daemon) SELinux provider SID of the default domain for ID-mapping SSH public key attribute SSSD Domains to start SSSD InfoPipe user lookup result: SSSD Services to start SSSD Status: SSSD backup of local data already exists, override? SSSD is not running. SSSD monitors the state of resolv.conf to identify when it needs to update its internal DNS resolver. By default, we will attempt to use inotify for this, and will fall back to polling resolv.conf every five seconds if inotify cannot be used. SSSD must not be running. Stop SSSD now? SSSD needs to be restarted. Restart SSSD now? SSSD needs to be running. Start SSSD now? SSSD nss user lookup result: SSSD socket does not exist. SUDO provider Scope of group lookups Scope of user lookups Search base for Desktop Profile related objects Search base for HBAC related objects Search base for SUBID ranges Search base for object containing info about IPA domain Search base for objects containing info about ID ranges Search base for view containers Search by SID Search by group ID Search by user ID Second Factor (optional): Second Factor: Selects the principal to use for FAST Server message: Server where the change password service is running if not on the KDC Service name attribute Service name for DNS service lookups Service port attribute Service protocol attribute Session management provider Set libldap debug level Set lower boundary for allowed IDs from the LDAP server Set the verbosity of the debug logging Set upper boundary for allowed IDs from the LDAP server Shell attribute Shell to use if the provider does not list one Should filtered users appear in groups Show debug information Show domain list including primary or trusted domain type Show information about active server Show list of discovered servers Show online status Show users mapped to the certificate Size (in megabytes) of the data table allocated inside fast in-memory cache for group requests Size (in megabytes) of the data table allocated inside fast in-memory cache for initgroups requests Size (in megabytes) of the data table allocated inside fast in-memory cache for passwd requests Smart and full refresh random offset Specifies the interval, in seconds, that SSSD waits before attempting to reconnect to the primary server after a successful connection to the backup server Specifies the server principal to use for FAST Specifies time in seconds for which the list of subdomains will be considered valid. Specify a non-default config file Specify a non-default snippet dir (The default is to look in the same place where the main config file is located. For example if the config is set to "/my/path/sssd.conf", the snippet dir "/my/path/conf.d" is used) Specify base64 encoded certificate. Specify debug level you want to set Specify domain name. Specify name. Specify the maximal SSF for LDAP sasl authorization Specify the minimal SSF for LDAP sasl authorization Specify the sasl authorization id to use Specify the sasl authorization realm to use Specify the sasl mechanism to use Specify user name. Start SSSD if it is not running Start SSSD when the cache is removed Stop SSSD before removing the cache Store password if offline for later online authentication Substitute empty homedir value from the identity provider with this value Sudo rule command attribute Sudo rule host attribute Sudo rule name Sudo rule notafter attribute Sudo rule notbefore attribute Sudo rule option attribute Sudo rule order attribute Sudo rule runas attribute Sudo rule runasgroup attribute Sudo rule runasuser attribute Sudo rule user attribute System is offline, password change not possible Target a specific domain Target the AUTOFS service Target the IFP service Target the NSS service Target the PAC service Target the PAM service Target the SSH service Target the SSSD service Target the SUDO service The GPO path was not yet stored in cache. Please remove files manually from [%s] The LDAP attribute that contains DN of HBAC rule which can be used for matching instead of memberUser and memberHost. The LDAP attribute that contains FQDN of the host. The LDAP attribute that contains NIS domain name of the netgroup. The LDAP attribute that contains SELinux user string itself. The LDAP attribute that contains all hosts / hostgroups this rule match against. The LDAP attribute that contains all users / groups this rule match against. The LDAP attribute that contains host category such as 'all'. The LDAP attribute that contains the UUID/GUID of an LDAP netgroup object. The LDAP attribute that contains the host's SSH public keys. The LDAP attribute that contains the name of SELinux usermap. The LDAP attribute that contains the names of the netgroup's members. The LDAP attribute that contains unique ID of the user map. The LDAP attribute that contains user category such as 'all'. The LDAP attribute that contains whether or not is user map enabled for usage. The LDAP attribute that corresponds to the netgroup name. The LDAP attribute that lists FQDNs of hosts and host groups that are members of the netgroup. The LDAP attribute that lists hosts and host groups that are direct members of the netgroup. The LDAP attribute that lists netgroup's memberships. The LDAP attribute that lists system users and groups that are direct members of the netgroup. The LDAP group external member attribute The SSSD domain to use The Schema Type in use on the LDAP server, rfc2307 The TTL to apply to the client's DNS entry after updating it The amount of time between lookups of the GPO policy files against the AD server The amount of time between lookups of the HBAC rules against the IPA server The amount of time in minutes between lookups of Desktop Profiles rules against the IPA server when the last request did not find any rule The amount of time in seconds between lookups of the Desktop Profile rules against the IPA server The amount of time in seconds between lookups of the SELinux maps against the IPA server The authentication token of the default bind DN The automounter location this IPA client is using The cached GPO path [%s] is not under [%s], ignoring. The debug level to run with The default base DN The default bind DN The domain part of service discovery DNS query The entry cache can be set to automatically update entries in the background if they are requested beyond a percentage of the entry_cache_timeout value for the domain. The interface whose IP should be used for dynamic DNS updates The list of shells that will be vetoed, and replaced with the fallback shell The list of shells users are allowed to log in with The name of the NSS library to use The name of the NSS library to use for hosts and networks lookups The name of the automount master map in LDAP. The number of file descriptors that may be opened by this responder The number of members that must be missing to trigger a full deref The number of preforked proxy children. The number of records to retrieve in a single LDAP query The object class of a host entry in LDAP. The object class of a netgroup entry in LDAP. The option denotes that the SSSD is running on IPA server and should perform lookups of users and groups from trusted domains differently. The provider which should handle fetching of subdomains. This value should be always the same as id_provider. The type of the authentication token of the default bind DN The user to drop privileges to The value of the password field the NSS provider should return The value of this option will be used in the expansion of the override_homedir option if the template contains the format string %H. This domain has no active servers. Time between two checks for renewal Treat usernames as case sensitive Truncating log files... Tune certificate verification Tune certificate verification for PAM authentication. Tune passkey verification behavior Tune sssd to honor or ignore netlink state changes Type of the group and other flags UID attribute URI of a backup LDAP server where password changes are allowed URI of an LDAP server where password changes are allowed UUID attribute Unable to archive log files Unable to connect to system bus! Unable to convert message to sysdb attrs: %s Unable to create backup directory [%d]: %s Unable to create backup of local data, can not remove the cache. Unable to export group overrides Unable to export user overrides Unable to get online status Unable to get server list Unable to import group overrides Unable to import user overrides Unable to parse command arguments Unable to parse name %s. Unable to read user input Unable to remove cache files Unable to remove downloaded GPO files: %s Unable to remove log files Unable to search sysdb: %s Unable to truncate log files Unexpected argument(s) provided, options that invalidate a single object only accept a single provided argument. Unexpected error while looking for an error description Unexpected format of the server credential message. Unknown action: %1$s Valid actions are "%2$s", "%3$s and "%4$s" Upper bound for ID-mapping Use ID-mapping of objectSID instead of pre-set IDs Use Kerberos auth for LDAP connection Use LDAPS port for LDAP and Global Catalog requests Use anonymous PKINIT to request FAST armor ticket Use anonymous PKINIT to request FAST credentials Use autorid-compatible algorithm for ID-mapping Use custom version of krb5_get_init_creds_password Use only the upper case for realm names Use the following matching rules to filter the certificates for ssh-key generation Use the given string as search base for host objects. Use the given string as search base for trusted domains. Use the ppolicy extension Used configuration snippet files: %zu User name lookup with [%s] failed. User not specified User principal attribute (for Kerberos) Username attribute Users that SSSD should explicitly ignore Validate the PAC Various tags stored by the realmd configuration service for this domain. Watchdog timeout before restarting service What kind of authentication should be used to perform the DNS update What kind of messages are displayed to the user during authentication When SSSD switches to offline mode the amount of time before it tries to go back online will increase based upon the time spent disconnected. This value is in seconds and calculated by the following: offline_timeout + random_offset. When shall the PAM responder force an initgroups request Where to drop krb5 config snippets Whether the LDAP library should perform a reverse lookup to canonicalize the host name during a SASL bind Whether the domain is usable by the OS or by applications Whether the nsupdate utility should default to using TCP Whether the provider should explicitly update the PTR record as well Whether to automatically create private groups for users Whether to automatically update the client's DNS entry Whether to create kdcinfo files Whether to evaluate the time-based attributes in sudo rules Whether to filter rules by hostname, IP addresses and network Whether to hash host names and addresses in the known_hosts file Whether to include rules that contains netgroup in host attribute Whether to include rules that contains regular expression in host attribute Whether to look up canonical group name from cache if possible Whether to match authenticated UPN with target user Whether to update the ldap_user_shadow_last_change attribute after a password change Whether to update the machine account password in the Samba database Whether to use Token-Groups Whether to use the Global Catalog for lookups Which PAM services are permitted to contact application domains Which attributes shall be used to evaluate if an account is expired Which rules should be used to evaluate access control Your password has expired. Your password has expired. You have %1$d grace login(s) remaining. Your password will expire in %1$d %2$s. a particular site to be used by the client accountExpires attribute of AD attribute attribute containing the X509 certificate of the user attribute containing the email address of the user attribute listing allowed authentication types for a user dlopen failed with [%s]. dlsym failed with [%s]. domain entryUSN attribute error krbLastPwdChange attribute krbPasswordExpiration attribute lastUSN attribute ldap_backup_uri, The URI of the LDAP server ldap_uri, The URI of the LDAP server loginAllowedTimeMap attribute of NDS loginDisabled attribute of NDS loginExpirationTime attribute of NDS malloc failed. memberOf attribute no not connected nsAccountLock attribute objectSID attribute pam_acct_mgmt: %s pam_authenticate for user [%s]: %s pam_chauthtok: %s pam_close_session: %s pam_get_item failed: %s pam_open_session: %s pam_setcred: [%s] pam_start failed: %s shadowExpire attribute shadowFlag attribute shadowInactive attribute shadowLastChange attribute shadowMax attribute shadowMin attribute shadowWarning attribute sss_getpwnam_r failed with [%d]. testing pam_acct_mgmt testing pam_authenticate testing pam_chauthtok testing pam_close_session testing pam_open_session testing pam_setcred unknown action user: %s action: %s service: %s userAccountControl attribute of AD yes Project-Id-Version: PACKAGE VERSION Report-Msgid-Bugs-To: sssd-devel@lists.fedorahosted.org PO-Revision-Date: 2025-02-13 06:00+0000 Last-Translator: Jan Kalabza <jan.kalabza@gmail.com> Language-Team: Czech <https://translate.fedoraproject.org/projects/sssd/sssd-master/cs/> Language: cs MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=3; plural=(n==1) ? 0 : (n>=2 && n<=4) ? 1 : 2; X-Generator: Weblate 5.9.2 %s: %s ********************************************************************************************** Váš systém je nakonfigurován na používání zastaralého nástroje sss_ssh_knownhostsproxy. Přečtěte si prosím manuálovou stránku sss_ssh_knownhosts(1), kde se dozvíte o jeho náhradě. ********************************************************************************************** Neplatná volba %s: %s Atribut: %1$s %s se nenachází v mezipaměti. - gecos: %s - identif. skupiny: %d - domovská složka: %s - žádné prostředí - - nenalezeni žádní namapovaní uživatelé - - shell: %s - identif. uživatele: %d ‒ uživatelské jméno: %s %1$-25s %2$#.4x %1$-25s Neznámá doména %1$-25s Nedostupné zařízení %1$s je třeba spustit s právy správce systému (root) %s %s [%s]: %s odstraněno z mezipaměti %s: nedaří se načíst hodnotu [%d]: %s , platnost mezipaměti hesel skončí v: Čárkou oddělovaný seznam skupin, dále členů, které vyjmout ze zaznamenávání, pouze pokud je scope=all (rozsah=vše). Čárkou oddělovaný seznam skupin, dále členů, pro které zapnout zaznamenávání relace. Odpovídající názvy skupin jsou vráceny z NSS. Tj. po možném nahrazení mezer, změn velikosti písmen, atd. Čárkou oddělovaný seznam uživatelů, které vyjmout ze zaznamenávání, pouze pokud scope=all (rozsah=vše) Čárkou oddělovaný seznam uživatelů, kterým zapnout zaznamenávání relace. Shodující se uživatelská jména jsou vrácena z NSS. T.j. po možném nahrazení mezer, změně velikosti písmen, atd. Seznam dalších atributů, které stáhnout společně s položkou uživatele Mapování z uživatelských jmen na názvy kerberos principal Konkrétní pořadí domén ve které je hledat Poskytovatel řízení přístupu Nezadána akce Adresa záložního serveru s Active Directory Název stroje klienta Active Directory Doména Active Directory Hlavní atribut skupiny z Active Directory pro mapování identifikátoru Adresa serveru s Active Directory Aktivní servery: Dodatečný časový limit po který čekat pokud je vyžádána karta Adresa záložního IPA serveru Po změně OTP hesla, je třeba se odhlásit/přihlásit aby byl získán lístek Všechny mezery v názvech skupin a uživatelských jménech budou nahrazeny tímto znakem Umožnit ověřování založené na certifikátu/Smartcard. Umožnit ověřování založené na certifikátu/Smartcard. Umožnit vytváření ssh klíčů z certifikátů Aplikace které je možné použít se SmartCard kartami Umožňuje držet místní uživatele coby členy LDAP skupiny pro servery, které používají schéma dle normy RFC2307. Vždy dotazovat všechny vyrovnávací paměti před dotazováním poskytovatelů údajů Došlo k chybě, ale nedaří se najít popis. Zanalyzovat zaznamenaná data Zaarchivovat záznamy událostí v SSSD v tar balíčku Archivují se soubory se záznamem událostí do %s… Atribut %1$s už je v rejstříku. Atribut %1$s není v rejstříku. Atribut (-a) neposkytnut Atribut indikující že zásady ohledně hesel na straně serveru Atribut vypisující pověřené PAM služby Atribut vypisující hostitele – pověřené servery Atribut vypisující vzdálené hostitele – pověřené servery Atribut do rejstříku Atribut obsahující název pohledu Atribut obsahující odkaz na původní objekt Ověřit na %1$s a stisknout ENTER. Ověřte se PIN kódem %1$s na %2$s a stiskněte Enter. Přihlášeni přihlašovacími údaji z mezipaměti Ověření odepřeno do: Poskytovatel ověřování Časový limit ověřování Poskytovatel autofs Perioda automatického úplného znovunačtení Perioda chytrého automatického opětovného načtení Atribut klíč položky mapy automatického připojování Atribut hodnoty položky mapy automatického připojování Atribut název mapy automatického připojování Zazálohovat místní data Zazálohovat místní data a odebrat obsah z mezipaměti Základ DN pro hledání IP hostitelů Základ DN pro hledání IP sítí Základ rozlišeného názvu pro vyhledávání map automounter Základ rozliš. názvu pro vyhledávání skupin Základ rozlišeného názvu pro vyhledávání negroup Základ rozliš. názvu pro hledání služeb Základ rozliš. názvu pro vyhledávání sudo pravidel Základ rozliš. názvu pro vyhledávání uživatelů Přejít v proces služby (výchozí) Ukládat přihlašovací údaje do mezipaměti pro přihlašování se bez připojení Datum vytvoření položky v mezipaměti Okamžik skončení platnosti položky mezipaměti Okamžik poslední aktualizace položky mezipaměti Uloženo v mezipaměti v InfoPipe Nelze najít konfigurační db, byl SSSD nakonfigurován a spuštěn? Nelze přečíst konfiguraci: '%s' Nedaří se získat stav SSSD soketu. Certifikát neodpovídá pravidlu. Certifikát odpovídá pravidlu. Nástroje související s certifikáty: Změnit nebo vypsat informaci o úrovni podrobností ladících informací z SSSD Zkontrolovat PAC příznaky Zkontrolovat mapování a odpovídající pravidlo s certifikátem Čárkou oddělovaný seznam uživatelů, kterým je umožněn přístup Čárkou oddělovaný seznam skupin, kterým je dovoleno se přihlásit. Toto se uplatní pouze na skupiny v rámci SSSD domény. Místní skupiny nejsou takto vyhodnocovány. Čárkou oddělovaný seznam skupin, kterým je výslovně odepřen přístup. Toto se uplatní pouze na skupiny v rámci SSSD domény. Místní skupiny nejsou takto vyhodnocovány. Čárkou oddělovaný seznam uživatelů, kterým je odepřen přístup Příkaz „%s“ se nezdařil se stavem [%d]. Příkaz pro spouštění služy Nástroje pro soubory s nastaveními: Ovládá zda SSSD má sledovat stav resolv.conf a zjišťovat tak, zda je zapotřebí aktualizovat svůj vestavěný překlad DNS názvů. Nepodařilo se odstranit položku GPO z mezipaměti Nepodařilo se určit skutečnou cestu pro [%s]: %s Nepodařilo se najít atribut GUID ze záznamu GPO Nepodařilo se najít atribut GUID v položce GPO Nepodařilo se najít atribut popisu ze záznamu GPO Nedaří se otevřít které domény jsou k dispozici Nedaří se otevřít doménu %1$s. Pokud je domény dílčí doménou (důvěryhodná doména), použijte úplný název namísto parametru --domain/-d. Nedaří se zneplatnit %1$s Nedaří se zneplatnit %1$s %2$s Vytvořit prázdné soubory mezipaměti a importovat místní data Vytváření zálohy místních dat… Vytváří se rejstřík mezipaměti pro doménu %1$s Stávající heslo: Rozlišený název pro ppolicy dotazy Název DNS služby pro LDAP server změny hesel Výchozí přihlašovací oprávnění (nebo permit/deny), které použít pro názvy nenamapovaných PAM služeb Výchozí hodnota homedir dílčí domény Namísto zkrácení soubory se záznamem událostí smazat Maže se rejstřík mezipaměti pro doménu %1$s Mazání souborů se záznamem událostí… Složka na souborovém systému kde by SSSD mělo ukládat soubory pro kerberos replay. Složka ve které ukládat mezipaměť přihlašovacích údajů Vypnout získávání rozsahu Active Directory Vypnut řízení LDAP stránkování Objeveno %s serverů: Zobrazit varování N dnů před skončením platnosti hesla. Zobrazovat uživatele/skupiny v úplné podobě Doména poskytovatele informace (povinné) Doména kterou přidat k názvům bez doménové části. Nezapomínejte aktualizovat také rejstříky na vzdáleném poskytovateli. Nezahrnovat členy skupiny do hledání skupiny Chyba: chybí podpora pro identifikátor tevent řetězce, analýza záznamu událostí není podporována. Zapnout DNS sites – na umístění založené objevování služby Zapnout ověřování přihlašovacích údajů Povolení ladění v knihovně libfido2 Zapnout vyčíslování všech uživatelů/skupin Zapnout nebo vypnout diagnostickému zapisování obsahu paměti pro všechny procesy SSSD. Povolit nebo zakázat doménu Zapnout nebo vypnout implicitní doménu založenou na souborech Zap/vyp. ladící zpětné volání funkce (backtrace) Zapnout domény Active Directory Zapíná FAST Zapíná podnikové principaly Zapíná kanonizaci principalu Umožňuje používat oblasti (realm) dílčích domén pro ověřování se Zadat PIN: Délka časového limitu aktualizace mezipaměti položek na pozadí (v sekundách) Délka časového limitu položky (v sekundách) Vyčíslení objektů GPO uložených v mezipaměti Délka časového limitu mezipaměti vyčíslování (v sekundách) Chyba při hledání shody s certifikátem [%d][%s]. Chyba při hledání veřejných klíčů Chyba při nastavování místního a jazykového nastavení Chyba při vykonávání externího příkazu Chyba při vykonávání externího příkazu „%s“ Chyba: nedaří se získat objekt [%d]: %s FAST volby („never“, „try“, „demand“) Nepodařilo se přidat mapování a pravidla pro hledání shody. Chyba byla [%d][%s]. Nepodařilo se dekódovat řetězec base64. Nepodařilo se vytvořit filtr mapování [%d][%s]. Nepodařilo se získat počáteční schopnosti Nepodařilo se analyzovat příkazový řádek: %s Nepodařilo se spustit nástroje pro ověření správnosti Nepodařilo se nastavit kontext mapování certifikátů. soubor %1$s neexistuje. Soubor obsahující certifikáty cert. autorit Soubor obsahující klientský certifikát Soubor který obsahuje klientský klíč Filtrovat PAM odpovědi poslané pam_sss Filtr pro hledání skupin Filtr pro vyhledávání uživatelů Hlavní faktor (stávající heslo): Hlavní faktor: Následovat LDAP odkazy Vynutit změnu hesla, když zbývající přihlášení milosti dosáhnou nebo klesnou pod tuto hranici Celé jméno atribut GECOS Atribut GID Vytvořit výkaz o přístupech pro doménu atribut UUID skupiny Atribut člen skupin Název skupiny Heslo skupiny Skupiny, které by SSSD mělo výslovně ignorovat Atribut domovská složka Poskytovatel identity strojů Názvy strojů a/nebo úplné doménové názvy tohoto stroje pro filtrování sudo pravidel Jak dlouho (v minutách) odpírat přihlášení po dosažení offline_failed_login_attempts Po jak dlouho mohou být přihlašovací údaje, uložené v mezipaměti, pro ověřování Jak dlouho se má SSSD pokoušet komunikovat s jedním DNS serverem, než vyzkouší další server (v milisekundách) Jak dlouho se pokoušet přeložit jeden DNS dotaz (sekundy) Po jak dlouho jsou PAC data považována za platná Po jak dlouho umožnit přihlášení vůči mezipaměti do přihlášení při připojení (dny) Jak dlouho si ponechávat položky v mezipaměti po posledním úspěšném přihlášení (dny) Jak dlouho ponechat spojení s LDAP serverem před odpojením Jak dlouho čekat na odpovědi z DNS při překládání serverů (sekundy) Jak dlouho budou záznamy mezipaměti v paměti platné Kolik dnů před skončením platnosti hesla má být zobrazováno varování Kolik nezdařených pokusů o přihlášení je dovoleno bez připojení Kolik nejvýše položek získat při požadavku se zástupnými znaky Kolik sekund ponechávat stroj v souboru known_hosts poté, co byly vyžádány klíče stroje Kolik sekund ponechat ssh klíč hostitele po opětovném načtení. T.j. po jak dlouhou dobu ponechávat klíč hostitel v mezipaměti. Kolik sekund si ponechávat informace o identitě v mezipaměti pro PAM požadavky Kolik sekund bude pam_sss čekat na dokončení p11_child Kolik sekund bude pam_sss čekat na dokončení passkey_child Jak často mají být položky, kterým skončila platnost, na pozadí obnovovány Jak často má být znovu načítán seznam dílčích domén Jak často pravidelně aktualizovat DNS záznam klienta Jak rušit odkazování alternativních jmen Atribut IP hostitele entryUSN Atribut název IP hostitele Atribut číslo IP hostitele (adresa) Atribut entryUSN IP sítě Atribut název IP sítě Atribut IP síťové číslo (adresa) Název stroje klienta IPA IPA doména Adresa IPA serveru IPv4 nebo IPv6 adresy nebo sítě tohoto stroje pro filtrování sudo pravidel Poskytovatel identity Doba nečinnosti, po které dojde k automatickému odpojení klienta Doba nečinnosti, po které dojde k vypnutí odpovídače Pokud je používáno dvoufaktorové ověřování (2FA) a přihlašovací údaje mají být ukládány, tato hodnota určuje nejkratší umožněnou délku pro hlavní faktor ověřování (dlouhodobé heslo), od které je třeba ho uložit jako SHA512 otisk do mezipaměti. Pokud shell uložený v centrálním adresáři je dovolen ale není k dispozici, použít tuto náhradu Pokud je vypnuto, argument stroje daný PAM bude ignorován Pokud je zapnuto, SSSD přepne zpět na logiku řazení nižší vyhrává Ignorovat nečitelné LDAP reference Zahrnout do časových značek v ladících záznamech mikrosekundy Zahrnout do ladících záznam časové značky Operace vytvoření rejstříku se nezdařila: %1$s Indexy pro doménu %1$s: InfoPipe vyhledání uživatele s [%s] se nezdařilo. Informace o obsahu v mezipaměti: Informace o skupině v mezipaměti Informace o netgroup v mezipaměti Informace o uživateli v mezipaměti Informuje, že odpovídač byl aktivován soketem Okamžik skončení platnosti initgroups Vložte zařízení s přístupovým klíčem a stiskněte klávesu ENTER. Neplatný vstup, zadejte buď „%s“ nebo „%s“. Neplatný výsledek. Zneplatnit veškeré SSH hostitele Zneplatnit veškeré autofs mapy Zneplatnit veškeré položky v mezipaměti Zneplatnit veškerá sudo pravidla v mezipaměti Zneplatnit všechny skupiny Zneplatnit veškeré síťové skupiny Zneplatnit všechny služby Zneplatnit všechny uživatele Zneplatnit obsah v mezipaměti Zneplatnit konkrétního SSH hostitele Zneplatnit konkrétní autofs mapu Zneplatnit konkrétní skupinu Zneplatnit konkrétní síťovou skupinu Zneplatnit konkrétní službu Zneplatnit konkrétní sudo pravidlo Zneplatnit konkrétního uživatele Problémy identifikované nástroji pro ověření správnosti: %zu Kerberos TGT nebude při přihlášení udělen, což ovlivní uživatelské prostředí. Adresa záložního kerberos serveru Kerberos oblast Kerberos oblast (realm) kterou použít Adresa kerberos serveru Uložené přihlašovací údaje (keytab) služby kerberos LDAP filtr pro zjišťování přístupových oprávnění Doba mezi pokusy o opětovné připojení když bez připojení Délka času po kterou čekat mezi vyčištěními mezipaměti Délka času po kterou čekat na aktualizace vyčíslení Doba po kterou se pokoušet o připojení Doba po kterou se pokoušet o synchronní LDAP operace Délka času po kterou čekat na požadavek vyčíslení Délka času po kterou čekat na požadavek hledání Životnost TGT lístku pro LDAP spojení Životnost TGT lístku Vypsat domény, které jsou k dispozici Seznam PAM služeb, kterým je dovoleno ověřovat pomocí GSSAPI. Seznam UID nebo uživatelských jmen, kterým je umožněn přístup k PAC odpovídači Seznam domén přístupných i nedůvěryhodným uživatelům. Seznam voleb které by měly být převzaté do dílčí domény Seznam dvojic <PAM service>:<authentication indicator> (PAM služba:indikátor ověření), které je třeba vynutit pro přístup prostřednictvím PAM s GSSAPI ověřováním Seznam možných šifrovacích algoritmů Seznam důvěryhodných identifikátorů uživatelů nebo uživatelských jmen Seznam atributů uživatele, které InfoPipe bude moci zveřejnit Zásady místních metod ověřování Nástroje pro místní data: Umístění uložených přihlašovacích údajů pro ověřování ověřovacích údajů Umístění mezipaměti přihlašovacích údajů uživatele Nástroje pro soubory se záznamem událostí: Spodní spojení pro mapování identifikátorů Spravovat rejstříky mezipaměti Mapovací filtr: %s Mapovací pravidlo Mapovací pravidlo Nejvyšší umožněné stáří (ve dnech) než by mělo být obnoveno heslo účtu stroje Do kolikáté úrovně vnoření bude SSSD následovat Nejvyšší umožněný počet pravidel, aktualizovaných naráz. Pokud je toto překročeno, je provedena úplná aktualizace. Nejdelší umožněná odchylka periody při obnovování na pozadí položek, kterým skončila platnost Maximální odchylka období při obnovení seznamu subdomén Nejvyšší identif. uživatele Zpráva vypsaná když platnost uživatelského účtu skončila. Zpráva vypisovaná když je účet uživatele uzamčen. Zprávy vytvořené při slučování nastavení: %zu Nejnižší identif. uživatele Režim použitý pro změnu hesla uživatele atribut okamžik změny Atribut okamžik úpravy pro skupiny Atribut okamžik změny pro netgroup Název Název atributu, který slouží jako třída objektů pro sudo pravidla Název výchozí domény pro mapování identifikátorů Délka časového limitu záporné mezipaměti (v sekundách) Negroup název Atribut trojitý netgroup Atribut členové negroup Nové heslo: Kerberos TGT nebyl udělen, protože server tuto metodu nepodporuje. Vaše zkušenosti s jednotným přihlášením (SSO) budou ovlivněny. Žádný z objektů v mezipaměti se neshoduje se zadaným hledáním Neobjeveny žádné servery. Podpora služeb non-root uživatele není vytvořena. Nelze spustit pod % Zatím žádné. Nedostatek paměti Počet identifikátorů pro každý plátek při mapování identifikátorů Počet sekundárních plátků Třída objektů pro IP hostitele Třída objektu pro IP sítě Objektová třída pro položky mapy automatického připojování Objektová třída pro mapy automatického připojování Objektová třída pro sudo pravidla Objektová třída pro objekty přepsání skupiny Objektová třída pro skupiny Objektová třída pro netgroup Objektová třída pro přepsání objektů Objektová třída pro služby Objektová třída pro uživatelské přepsání objektů Objektová třída pro uživatele Objektová třída pro zobrazení kontejnerů Offline Jeden z následujících řetězců určujících rozsah zaznamenávání relace: none (žádné) – nejsou zaznamenáni žádní uživatelé. some (někteří) – uživatelé/skupiny, určení volbou uživatelů a skupiny jsou zaznamenání. all (vše) – zaznamenáni jsou všichni uživatelé. Online Online stav: %s Zneplatnit pouze položky z konkrétní domény Režim fungování pro řízení přístupu založené na GPO objektech Volbu -i|--interactive (interaktivní) není možné použít současně s -D|--daemon (proces služby) Volba pro vyladění úlohy obnovování účtu stroje Došla paměť Nedostatek paměti! Přebít hodnotu GID z poskytovatele identit touto hodnotou Přepsat existující zálohu Přepsat hodnotu homedir (domovská složka), obdrženou z poskytovatele identit, touto hodnotou Přepsat hodnotu shell, obdrženou z poskytovatele identit, touto hodnotou Přepsat DNS server použité pro provedení DNS aktualizace PAM prostředí: PAM akce [auth|acct|setc|chau|open|clos], výchozí: Názvy PAM služby, pro které je přístup založený na GPO objektech vždy odepřen Názvy PAM služby, pro které je přístup založený na GPO objektech vždy udělen PNázvy PAM služby, která mapuje GPO (Deny)BatchLogonRight nastavení zásady Názvy PAM služby, která mapuje na (Deny)InteractiveLogonRight nastavení zásady Názvy PAM služby, která mapuje GPO (Deny)NetworkLogonRight nastavení zásady Názvy PAM služby, která mapuje GPO (Deny)RemoteInteractiveLogonRight nastavení zásady Názvy PAM služby, která mapuje GPO (Deny)ServiceLogonRight nastavení zásady PAM služba, výchozí: PAM vrstvy, které použít Uzamčeno PIN PKCS#11 URI pro omezení výběru zařízení pro ověřování pomocí Smartcard Nástroje související s passkey: Změna hesla se nezdařila. Poskytovatel změny hesel Platnost hesla skončila. Změňte si ho. Reset hesla správcem není podporován. Heslo: Zadání hesla se neshodují Popis umístění souborových zdrojů group. Popis umístění souborových zdrojů passwd. Popis umístění složky s certifikáty cert. autority Popis umístění databáze certifikátů s PKCS#11 moduly. Popis umístění úložiště certifikátů důvěryhodných cert. autorit Provést statickou analýzu nastavení SSSD Přístup odepřen. (Znovu) vložte (jinou?) Smartcard kartu Vyberte alespoň jeden objekt, který zneplatnit GUID politiky Cesta politik Časový limit politik Pravidlo pro vyhodnocení skončení platnosti hesla Verze politik atribut hlavní GID Vypsat informace o uživateli a zkontrolovat ověřování Zobrazit informace o doméně Zobrazit informace o certifikátu Vypsat číslo verze a skončit Formát kompatibilní s printf pro zobrazování úplných názvů Zopakování nového hesla: Regulární výraz pro zpracování uživatelského jména a domény Odstranění všech objektů GPO v mezipaměti Odstranění objektu GPO v mezipaměti Odebrat stávající soubory se záznamy událostí v SSSD Odebírání souborů mezipaměti… Obnovovatelná životnost TGT lístku Požadovaná životnost lístku Požadovaná obnovitelná životnosti lístku Požaduje kanonizaci názvu principalu Vyžadovat ověření TSL certifikátem Vyžadovat pro vyhledání identifikátorů TLS šifrování Poskytovatel překladu (resolver) Po importu dat restartovat sssd Obnovit místní data ze zálohy Obnovování místních dat… Omezit nebo upřednostnit konkrétní generaci adres při provádění DNS hledání Pro AD a IPA poskytovatele spouštět PAC odpovídač automaticky Spustit interaktivně (ne jako proces služby) Poskytovatel SELinux SID výchozí domény pro mapování identifikátorů Atribut veřejná část ssh klíče SSSD domény které spustit Výsledek SSSD InfoPipe uživatel: SSSD služby které spustit Stav SSSD: SSSD záloha místních dat už existuje, přepsat? SSSD není spuštěné. SSSD sleduje stav resolv.conf a identifikuje tak kdy je zapotřebí aktualizovat svůj vestavěný překlad DNS názvů. Ve výchozím stavu je snaha používat pro toto inotify a pokud toto není možné, náhradně se resolv.conf dotazovat každých 5 sekund. Je třeba, aby bylo SSSD zastavené. Zastavit ho nyní? Je třeba, aby bylo SSSD restartováno. Restartovat ho nyní? Je třeba, aby bylo SSSD spuštěné. Spustit ho nyní? Výsledek SSSD nss hledání uživatele: SSSD soket neexistuje. Poskytovatel SUDO Rozsah hledání skupin Rozsah vyhledávání uživatelů Základ hledání pro objekty související s desktopovým profilem Základ hledání pro objekty, související s HBAC Základ hledání pro SUBID rozsahy Základ hledání pro objekt obsahující informace o IPA doméně Základ hledání pro objekty obsahující informace o rozsazích identifikátorů Základ hledání pro zobrazení kontejnerů Hledat podle SID identifikátoru Hledat podle identif. skupiny Hledat podle identif. uživatele Druhý faktor (volitelné): Druhý faktor: Vybírá principal pro použití pro FAST Zpráva ze serveru: Server na kterém je spuštěná služba pro změnu hesla, pokud to není KDC Atribut název služby Název služby pro hledání služby pomocí DNS Atribut port služby Atribut protokol služby Poskytovatel správy sezení Nastavit úroveň podrobností ladících informací z knihovny libldap Nastavit spodní hranici pro umožněné identifikátory z LDAP serveru Nastavit úroveň podrobnosti zaznamenávání ladících informací Nastavit horní hranici pro umožněné identifikátory z LDAP serveru Atribut shell Shell který použít pokud poskytovatel žádný neuvádí Mají se filtrovaní uživatelé objevovat ve skupinách Zobrazit ladicí informace Zobrazit seznam domén včetně typu hlavní nebo důvěryhodná doména Zobrazit informace o aktivním serveru Zobrazit seznam objevených serverů Zobrazit stav online Zobrazit uživatelé namapované na certifikát Velikost (v megabajtech) datové tabulky přidělené v rychlé mezipaměti v operační paměti pro požadavky z group Velikost (v megabajtech) datové tabulky přidělené v rychlé mezipaměti v operační paměti pro požadavky z initgroups Velikost (v megabajtech) datové tabulky přidělené v rychlé mezipaměti v operační paměti pro požadavky z passwd Náhodný posun pro inteligentní a úplné opětovné načtení Určuje interval v sekundách, po kterém SSSD čeká, než se pokusí znovu připojit k primárnímu serveru po úspěšném připojení k záložnímu serveru Určuje principal serveru které použít pro FAST Určuje dobu (v sekundách) po které bude seznam dílčích domén považován za platný. Zadat nevýchozí soubor s nastaveními Zadejte nevýchozí složku s útržky nastavení (Výchozí je hledat na stejném místě, na kterém se nachází hlavní soubor s nastaveními. Například pokud je nastavení směřováno do „/moje/umisteni/sssd.conf“, pak je předpokládána složka s útržky nastavení v „/moje/umisteni/conf.d) Zadejte certifikát v base64 kódování. Zadejte stupeň podrobností ladících informací, který chcete nastavit Zadejte název domény. Zadejte jméno. Zadejte minimální SSF pro LDAP sasl ověřování Zadejte minimální SSF pro LDAP sasl ověřování Zadejte identifikátor sasl ověřování které použít Zadejte oblast (realm) sasl ověřování kterou použít Určete sasl mechanizmus, který použít Zadejte uživatelské jméno. Pokud není, spustit proces služby sssd Při odebrání mezipaměti zastavit sssd Před odebráním mezipaměti zastavit sssd Ukládat heslo pokud bez připojení pro pozdější ověření při připojení Nahradit prázdnou hodnotu homedir z poskytovatele identit touto hodnotou Atribut příkaz sudo pravidla Atribut stroj sudo pravidla Název sudo pravidla Atribut notafter (ne po) sudo pravidla Atribut notbefore (ne před) sudo pravidla Atribut volba sudo pravidla Atribut order (pořadí) sudo pravidla Atribut runas (spustit jako) sudo pravidla Atribut runasgroup (spustit jako skupina) sudo pravidla Atribut runasuser (spustit jako uživatel) sudo pravidla Atribut uživatel sudo pravidla Systém není dostupný, změna hesla není možná Cílit na konkrétní doménu Cílit na AUTOFS službu Cílit na IFP službu Cílit na službu NSS Cílit na PAC službu Cílit na PAM službu Cílit na SSH službu Cílit na službu SSSD Cílit na SUDO službu Cesta k objektu GPO ještě nebyla uložena do mezipaměti. Odstraňte prosím soubory ručně z [%s] LDAP atribut, který obsahuje DN HBAC pravidla, které je možné použít pro hledání shody namísto numberUser a memberHost. LDAP atribut, který obsahuje FQDN hostitele. LDAP atribut, který obsahuje název NIS domény dané netgroup. LDAP atribut, který obsahuje řetězec SELinux uživatele samotný. LDAP atribut, který obsahuje veškeré hostitele / jejich skupiny, vůči kterému toto pravidlo porovnává. LDAP atribut, který obsahuje veškeré uživatele / skupiny, vůči kterým toto pravidlo porovnává. LDAP atribut, který obsahuje kategorii hostitelů, jako např. „all“ (všichni). LDAP atribut, který obsahuje UUID/GUID LDAP objektu pro netgroup. LDAP atribut, který obsahuje veřejné části SSH klíčů hostitele. LDAP atribut, který obsahuje název SELinux mapy uživatelů. LDAP atribut, který obsahuje jména členů síťové skupiny. LDAP atribut, který obsahuje neopakující se identifikátor mapy uživatelů. LDAP atribut, který obsahuje kategorii uživatele, jako např. „all“ (všichni). LDAP atribut, který obsahuje zda je či není mapa uživatelů povolená k použití. LDAP atribut, který odpovídá názvu netgroup. LDAP atribut, který je seznamem FQDN názvů hostitelů a jejich skupin, které jsou členy dané netgroup. LDAP atribut, který je seznamem hostitelů a jejich skupin, kteří jsou přímými členy dané netgroup. LDAP atribut, který je seznamem členství v dané netgroup. LDAP atribut, který je seznamem systémových uživatelů a skupin, které jsou přímými členy netgroup. Atribut externí člen LDAP skupiny SSSD doména, kterou použít Typ schématu používaný na LDAP serveru, dle normy rfc2307 TTL které uplatnit na DNS položku klienta po její aktualizaci Množství času mezi vyhledáními souborů GPO zásad vůči AD serveru Množství času mezi vyhledáváními HBAC pravidel vůči IPA serveru Množství času (v minutách) mezi vyhledáními pravidel desktopových profilů vůči IPA serveru když poslední požadavek nenašel žádné pravidlo Doba (v sekundách) mezi hledáními pravidel desktopového projektu vůči IPA serveru Množství času (v sekundách) mezi vyhledáváními SELinux map vůči IPA serveru Ověřovací token výchozího spojovacího rozlišeného názvu Umístění automounter, které tento IPA klient používá Cachovaná GPO cesta [%s] není pod [%s], ignoruje se. Úroveň ladících informací, se kterou spustit Výchozí základ rozlišeného názvu Výchozí spojovací rozlišený název Doménová část DNS dotazu pro objevování služby Mezipaměť položek může být nastavena na automatické aktualizování položek na pozadí, pokud jsou požadovány za procentem hodnoty entry_cache_timeout pro doménu. Rozhraní, kterého IP adresu použít pro dynamickou aktualizaci DNS Seznam shellů, které budou vetovány a nahrazeny náhradním Seznam uživatelů s přístupem do shellu, kterým je umožněno se přihlásit pomocí Název NSS knihovny, kterou použít Název NSS knihovny kterou použít pro hledání hostitelů a sítí Název v LDAP hlavní mapy pro automatické připojování. Počet popisovačů souborů, které mohou tímto odpovídačem být otevřeny Počet členů který je třeba aby chyběli, aby bylo spuštěno plné deref Počet předrozvětvených dílčích procesů proxy. Počet záznamů které získávat v rámci jediného LDAP dotazu Třída objektu položky hostitele v LDAP. Třída objektu položky dané netgroup v LDAP. Tato volba označuje, že SSSD je spuštěné na IPA serveru a mělo by provádět hledání uživatelů a skupin z důvěryhodných domén jinak. Poskytovatel, který by měl obsluhovat získávání dílčích domén. Tato hodnota by měla být vždy stejná jako id_provider. Typ ověřovacího tokenu výchozího spojovacího rozlišeného názvu Uživatel na kterého se stáhnout z oprávnění Hodnota kolonky hesla kterou by poskytovatel NSS měl vrátit Hodnota této volby bude použita v rozšíření volby override_homedir, pokud šablona obsahuje formátovací řetězec %H. Tato doména nemá žádné aktivní servery. Doba mezi dvěma kontrolami pro obnovu U uživatelských jmen rozlišovat velká a malá písmena Zkracování souborů… Vyladit ověřování certifikátu Vyladit ověřování certifikátu pro PAM ověřování. Vyladění chování ověřování přístupových klíčů Vyladit sssd aby respektovalo nebo ignorovalo změny stavu netlink Typ skupiny a ostatní příznaky atribut UID URI záložního LDAP serveru, na kterém je možné měnit hesla URI adresa LDAP serveru na kterém je dovoleno provádět změny hesel Atribut obsahující UUID Nedaří se archivovat soubory se záznamem událostí Nedaří se připojit ke sběrnici systému! Nelze převést zprávu na atributy sysdb: %s Nedaří se vytvořit složku zálohy [%d]: %s Nedaří se vytvořit zálohu místních dat, nedaří se odebrat mezipaměť. Nedaří se exportovat přebití skupin Nedaří se exportovat přebití skupin Nedaří se zjistit stav online Nedaří se získat seznam serverů Nedaří se importovat přebití skupin Nedaří se importovat přebití uživatelů Nedaří se zpracovat argumenty. Nedaří se zpracovat název %s. Nedaří se číst vstup od uživatele Nedaří se odebrat soubory mezipaměti Nelze odstranit stažené soubory GPO: %s Nedaří se odebrat soubory se záznamem událostí Nelze prohledat sysdb: %s Nedaří se zkrátit soubory se záznamem událostí Poskytnuty neočekávané argumenty, volby které zneplatňují jediný objekt přijímají pouze jediný zadaný argument. Neočekávaná chyba při hledání popisu chyby Neočekávaný formát zprávy o pověřeních serveru. Neznámá akce: %1$s Planými akcemi jsou „%2$s“, „%3$s“ a „%4$s“ Horní spojení pro mapování identifikátorů Použít mapování identifikátorů objectSID namísto přednastavených identifikátorů Použít pro LDAP spojení kerberos Použít LDAPS port pro požadavky na LDAP a globální katalog K vyžádání FAST chráněného tiketu použít anonymní PKINIT K vyžádání FAST přihlašovacích údajů použít anonymní PKINIT Použít pro mapování identifikátorů algoritmus kompatibilní s autorid Použít uživatelsky určenou verzi krb5_get_init_creds_password Pro názvy oblastí (realm) používat pouze velká písmena Použít následující pravidla pro hledání shod pro filtrování certifikátů pro vytváření ssh-klíče Použít daný řetězec jako základ hledání objektů hostitelů. Použít daný řetězec jako základ hledání pro důvěryhodné domény. Použití rozšíření ppolicy Použité soubory s útržky nastavení: %zu Vyhledání uživatelského jména s [%s] se nezdařilo. Uživatel nezadán Atribut obsahující principal uživatele (pro kerberos) Atribut uživatelské jméno Uživatelé, které by SSSD mělo výslovně ignorovat Ověřovat PAC Různé štítky uložené službou nastavování realmd pro tuto doménu. Časová prodleva resetátoru (watchdog) před restartováním služby Jaký druh ověřování by měl být použit při provádění aktualizace DNS Jaký druh zpráv je zobrazován při ověřování uživatele Když se SSSD přepne do režimu bez připojení, doba po které se pak pokouší znovu připojit se zvýší v závislosti na době strávené bez připojení. Tato hodnota je v sekundách a je vypočítávána takto: offilne_timeout (časový limit pro bez připojení + random_offset (náhodný posun). Kdy má PAM odpovídač vynutit initgroups požadavek Kam odkládat útržky nastavení krb5 Zda LDAP knihovna má provádět zpětný překlad pro kanonizaci názvu stroje při SASL spojení Zda je doména použitelná pro operační systém nebo aplikace Zda má nástroj nsupdate jako výchozí používat protokol TCP Zda má poskytovatel výslovně aktualizovat také záznam pro zpětný překlad (PTR) Zda uživatelům automaticky vytvářet soukromé skupiny Zda automaticky aktualizovat DNS položku klienta Zda vytvářet kdcinfo souborů Zda vyhodnocovat na času založené atributy v pravidlech sudo Zda filtrovat pravidla podle názvů strojů, IP adres a sítě Zda v souboru known_hosts vytvářet otisk názvů strojů a adres Zda zahrnout pravidla která obsahují v atributu stroj síťovou skupinu (netgroup) Zda zahrnout pravidla, která obsahují v atributu stroj regulární výraz Zda vyhledávat kanonický název skupiny z mezipaměti, pokud je to možné Zda hledat shodu ověřených UPN a cílového uživatele Zda aktualizovat atribut ldap_user_shadow_last_change po změně hesla Zda aktualizovat heslo účtu stroje v databázi Samba Zda používat skupiny tokenu Zda pro hledání používat globální katalog Kterým PAM službám je umožněno kontaktovat aplikační domény Jaké atributy mají být použity pro vyhodnocování zda platnost účtu skončila Která pravidla by měla být použita pro vyhodnocení řízení přístupu Vaše heslo vypršelo. Platnost vašeho hesla skončila. Zbývá vám %1$d přihlášení. Platnost vašeho hesla skončí v %1$d %2$s. konkrétní místo kterou použít klientem AD atribut accountExpires (platnost účtu končí) atribut atribut obsahující X509 certifikát uživatele atribut obsahující e-mailovou adresu uživatele atribut vypisující typy umožněných ověřování pro uživatele dlopen se nezdařilo s [%s]. dlsym se nezdařilo s [%s]. doména atribut entryUSN chyba atribut krbLastPwdChange atribut krbPasswordExpiration atribut lastUSN ldap_backup_uri, URI adresa LDAP serveru ldap_uri, URI adresa LDAP serveru NDS atribut loginAllowedTimeMap NDS atribut loginDisabled NDS atribut loginExpirationTime malloc se nezdařilo. atribut memberOf (členem) ne nepřipojeno atribut nsAccountLock Atribut obsahující objectSID pam_acct_mgmt: %s pam_authenticate pro uživatele [%s]: %s pam_chauthtok: %s pam_close_session: %s pam_get_item se nezdařilo: %s pam_open_session: %s pam_setcred: [%s] pam_start se nezdařilo: %s atribut shadowExpire atribut shadowFlag atribut shadowInactive atribut obsahující shadowLastChange atribut shadowMax atribut shadowMin atribut shadowWarning sss_getpwnam_r se nezdařilo s [%d]. zkoušení pam_acct_mgmt zkoušení pam_authenticate zkoušení pam_chauthtok zkoušení pam_close_session zkoušení pam_open_session zkoušení pam_setcred neznámá akce uživatel: %s akce: %s služba: %s AD atribut userAccountControl ano
Save File
Cancel