← Back
Editing: sssd.mo
�� � � �- X= Y= b= ; d= �> �> �> �> �> ? ? -? H? W? g? y? �? �? �? �? �? �? " �? ' !@ l I@ � �@ R vA � �A @ {B 5 �B / �B "C :C & OC vC �C 7 �C �C D 2 D KD Z hD F �D 1 E $ <E , aE % �E a �E > F 3 UF �F ! �F �F �F G G B :G ) }G ) �G * �G �G # H 3 3H % gH 3 �H % �H �H I I 7I GI eI # �I % �I �I �I + �I +J HJ # hJ �J �J �J �J �J K # 1K UK oK �K �K : �K �K L ! /L QL lL 2 �L �L 2 �L % �L � #M � �M ( JN sN �N �N $ �N w �N & cO " �O + �O - �O + P 4 3P ! hP � �P Q +Q . JQ ! yQ % �Q �Q �Q 0 �Q J R gR & �R % �R �R P �R $ <S ( aS �S �S 5 �S , �S . %T 2 TT A �T , �T E �T 3 <U pU ( �U # �U 4 �U V + ,V XV wV �V �V " �V 5 �V W 6 'W $ ^W �W * �W , �W �W X ' )X , QX % ~X ' �X > �X - Y 9Y ZY tY , �Y # �Y ! �Y Z $Z ! =Z _Z " zZ ) �Z ! �Z ( �Z [ +[ ! C[ e[ t[ T �[ �[ �[ �[ \ # \ ?\ T\ k\ v\ ) �\ �\ �\ R �\ U 2] A �] V �] A !^ ) c^ < �^ B �^ G _ F U_ . �_ F �_ 8 ` ; K` Z �` ] �` E @a : �a > �a ; b - <b 7 jb �b $ �b �b �b " c 7c Uc % oc �c �c �c F �c d 4 d 4 Ud � �d V fe ; �e ; �e ! 5f 0 Wf �f �f �f ' �f g ! &g Hg ! gg �g 4 �g �g - �g 3 %h Yh ih �h �h �h �h �h i #i 8i Ri qi �i �i �i �i j % &j N Lj �j �j �j �j �j * k : :k % uk * �k $ �k 5 �k 0 !l + Rl # ~l �l �l B �l > m 4 Om 9 �m v �m 5n # Un : yn $ �n �n . �n ' o Bo So no �o �o �o I �o & p f )p 4 �p F �p ; q = Hq - �q �q - �q , �q 5 r Ur ! er �r & �r ) �r �r = �r ) 7s ' as �s �s �s �s y �s - Vt �t < �t �t �t , �t 'u Bu \u ( yu ! �u �u & �u v v 8v Yv % rv �v �v �v � �v �w �w 0 �w + �w A x 2 [x �x �x = �x �x A y ? Fy 6 �y �y 5 �y = z > Cz K �z Q �z M { W n{ M �{ | +| <| M G| �| �| �| + �| ( } 3} >} U} q} �} 2 �} * �} ~ - *~ X~ ' l~ 0 �~ �~ �~ �~ �~ * �~ ( 7 7 M � ' � � = � (� " ?� b� y� �� �� À � * � / -� $ ]� �� �� �� � H � 7 O� �� * �� т ( � � $� " :� ]� t� 3 �� �� փ � � ( ߄ - � ) 6� `� ~� �� �� �� / Յ $ � *� 7 G� 7 � �� ׆ � �� � � 8� % H� n� E � Ň $ ܇ � � 3� O� 7 g� & �� 7 ƈ �� . � & =� d� 9 {� $ �� ډ �� $ � ^ 2� c �� _ �� $ U� * z� � �� . A� T p� ! Ō � � # �� # � � � 3 *� 3 ^� ( �� + �� ! � � � $ <� # a� 9 �� I �� � %� >� M� j� �� �� �� א �� � / -� ]� v� �� �� �� Ց � � � Q 3� u �� 2 �� A .� < p� P �� L �� = K� J �� < Ԕ = � E O� ; �� = ѕ N � 9 ^� ^ �� \ �� 5 T� ^ �� ( � � 2 )� < \� P �� K � � 6� a �� X #� / |� 1 �� 6 ޚ @ � V� r� �� . �� � ɛ < q� = �� ? � L ,� 3 y� " �� A Н - � C @� B �� ' Ǟ 8 � ) (� - R� � �� m � ; y� �� > Ԡ � � �� # �� # ء ! �� � 7� 5 U� " �� 2 �� ! � � > � 8 P� �� �� ! �� - ף * � A 0� r� ! �� �� Τ � � &� ! A� c� " �� �� �� ܥ * �� %� A� ]� q {� 7 � 3 %� @ Y� �� 2 �� % � 3 � 1 B� 0 t� / �� 2 ը ' � R 0� 5 �� 8 �� � & � # 3� W� ' k� �� ( �� Ϫ H � * )� D T� E �� � ߫ 8 Ȭ " � d $� i �� 9 � 8 -� D f� 8 �� 6 � � ; ;� = w� @ �� A �� K 8� > �� 3 ð T �� D L� �� - �� ? ۱ C � 5 _� �� B �� ' � * � F� e� 5 o� 2 �� 9 س 9 � L� f� � �� �� �� �� ڴ + � $ � $ =� b� $ �� �� �� ɵ ̵ ڵ � � $ � ?� S� k� �� �� �� Ŷ ܶ � � %� 9� M� ! e� �� �� �� ɷ � �� � .� ! >� " `� �� �� �� �� � �� 3 i� �� ( �� � ' � ,� N D� �� # �� ' ѽ �� * � , 5� ; b� �� �� �� E ˾ a � � s� � "� � �� � d� � � n �� q � F u� 1 �� ? �� / .� ^� b z� * �� ! � n *� 2 �� � �� � �� � � g �� X �� Y O� � �� o |� [ �� > H� K �� 8 �� ; � 9 H� % �� � �� N 6� ] �� _ �� $ C� 9 h� E �� S �� w <� X �� A � N O� 7 �� & �� \ �� p Z� i �� o 5� \ �� L � � O� ) �� ) �� \ (� & �� 5 �� & �� - � 6 7� Q n� c �� 2 $� R W� M �� �� � � H �� L �� E 4� @ z� G �� a � ! e� � �� f � 7 p� 2 �� f �� H B� 1 �� = �� ; �� 7� q B� C �� S �� v L� w �� � ;� C �� � O &� T v� m �� R 9� B �� �� " �� H � { Y� g �� F =� B �� 0 �� � �� K �� K �� a &� ( �� �� W 1� O �� Y �� ~ 3� V �� � � c �� = !� @ _� X �� k �� 5 e� Q �� a �� 2 O� �� : �� i �� � =� �� c �� = 6� b t� G �� r � 8 �� 4 �� G � [ H� I �� 8 �� � '� W �� B � X O� ? �� U � M >� M �� 4 � H � c X� ) �� C � M *� A x� I �� $ � )� 9 C� }� - �� � � �� �� � e � ; <� x� . �� � � R �� 2 I� J |� � � � e� � $� � � t �� _ 0 � � � # z � � 1 � � � 5 y � � T � & � � � � � j � U � ` � 8 ^ 8 � # � % � 6 # Q % u 6 � " � � � " A � e � e S � � � � � l � ? � o � M Q 8 � ) � Y _ \ : � 9 � H 1 E z i � _ * ] � g � , P G } L � ` g s G � V # G z W � G S b X � S b c S � Z a u R � � * 7 � ( ( I " r % � G � � J � ` N b j � c _ � : � ! . 5! � d! � �! t i" v �" U# C m$ P �$ { % [ ~% R �% ^ -& V �& 3 �& @ ' 0 X' 2 �' ) �' ' �' � ( l �( � R) y M* � �* z g+ x �+ c [, 4 �, � �, � �- c . 2 �. k �. 0 !/ B R/ Q �/ �/ | �/ P k0 I �0 " 1 5 )1 = _1 �1 � �1 | �2 * -3 � X3 7 4 & <4 ] c4 4 �4 0 �4 0 '5 r X5 c �5 4 /6 ] d6 - �6 < �6 R -7 - �7 m �7 = 8 L Z8 �8 � �8 R: . ^: v �: Z ; d _; � �; & I< ' p< � �< S = � p= � > � �> D? O U? p �? x @ � �@ � A � �A � ,B � �B + HC % tC �C � �C ; KD 1 �D ; �D z �D m pE �E $ �E = F > PF = �F W �F O %G 8 uG T �G H \ #H r �H �H I !I + ;I a gI �I % �I t J 5 �J ? �J 4 �J } -K 6 �K q �K a TL X �L F M * VM 6 �M = �M Z �M x QN > �N 1 O : ;O F vO [ �O @ P � ZP j �P E jQ � �Q ' 2R M ZR 0 �R ( �R K S ( NS wS y �S h T sT � �T ^ SV Y �V Q W F ^W * �W $ �W & �W X l 8X B �X 7 �X e Y l �Y ? �Y G 3Z {Z �Z + �Z 8 �Z [ i 0[ # �[ p �[ & /\ J V\ & �\ . �\ E �\ : =] h x] I �] j +^ �^ � �^ p E_ : �_ e �_ J W` G �` : �` e %a � �a � :b � c m �c l 'd 8 �d t �e � Bf K �f � 7g A �h ` i # {i �i { �i y 2j - �j 9 �j $ k / 9k K ik < �k @ �k � 3l � �l ; lm 2 �m �m q �m l hn < �n 9 o G Lo � �o � p B �p x �p ; _q + �q ( �q ( �q ( r ( Br ( kr ) �r ) �r � �r � �s C �t i �t l 0u � �u � kv m Bw o �w ^ x j x q �x s \y } �y � Nz [ �z � J{ � �{ Y �| � } D �} 7~ M G~ g �~ � �~ v � . � � )� � ށ [ j� � Ƃ � V� � � 3 �� �� ׄ F �� Q >� X �� q � � [� � � � �� 8 � � N� c Ӊ � 7� � �� i Z� k ċ : 0� M k� � �� � �� d �� ] �� i \� � Ə 0 �� C Ґ j � _ �� 0 � < � � O� = Ғ u � . �� �� n ȓ Y 7� �� G �� M � ` ;� M �� � � 0 y� [ �� k � j r� G ݗ O %� C u� Y �� i � I }� 2 Ǚ \ �� 7 W� | �� = � ? J� 9 �� % ě [ � i F� s �� B $� s g� j ۞ o F� g �� i � p �� ] �� d W� � �� r �� z �� 5 u� ] �� W � + a� L �� 2 ڤ ^ � l� ~ �� f � � i� � �� � �� � R� Y � � >� � � r ˫ ` >� m �� � � w �� 9 � � A� w h O� � �� � F� } � � ^� u L� � ² J F� d �� � �� � �� � ;� 2 ǵ v �� M q� P �� � 1� b @� u �� � � �� $� ?� Y� d� |� �� $ �� ι ( � ! � & 0� W� & x� �� �� ͺ Ժ � � (� ; <� x� �� �� û ڻ � � &� @� ^� ~� �� �� " ͼ � � # &� J� $ k� # �� �� ( ӽ D �� $ A� f� � � � � � 0 � � 7 � T � � ; � B ~ 0 � [ " � � E � � � Z @ % $ > + � , y � � � � < � � � k 1 a � 5 � � � t � � � $ � j \ ] � 1 � 6 e y � . J h � � � � ) � r � � U � ~ � � � 2 � � b � H , � � ! Y � T ^ E � 6 � 1 ! _ / < � � � $ m � � s � � b � � � o 3 � j � � � � � � � Y i � � u p � � 0 � � T . � > c � z H � m h � [ f � _ r Q � Z � � � � 5 q | � � q \ � � � � � � � ? v � � n 3 � � � / � % � � P ' � � � d � 9 ^ � � # V v � i � m D � K X � � � � � U � ( v x ? s C G - 2 7 z � z � � � � � � N ^ A D } B � l � � � � � � - X � � � � � : " � @ � � L t � P � � � c W � � O � w [ � � � � � � ! � � Q � � � � R 4 � � 9 C � o = * } � � � O ) N � � L � g 2 � � d 4 y � � 5 � q � � � u � � R � I e � � \ B � _ � � E � � G � � � � � w � | { x # � S G � * { ( � � = K � � @ 7 � S l � ( / � b 3 � < H Q & V � � � , { c J � � � R � U N � F � d A � � + � � � o � � � s � � � � � � � � � 8 g � � � � � 6 � � � p � � � � � ` � � � � C j � � & � J � � w � + a � � > ' | � : D � p u � � � � ] ? ; � � � a � � � i A � n 4 � � � � � � � I t � � � � � Z � I ) � � } F � � n � � � P � h V � � � 9 � ' � � � � � e � � � O K � � � � k # " � � � � W � � = � � 8 � L � ] � M � � � � � � ` X � M � � � Y � � * W � k f � % � . � � S � � : � � g F - � � ; � � M l x � � 8 ~ � � f � r ` � � � & � %s: %s ****************************************************************************** Your system is configured to use the obsolete tool sss_ssh_knownhostsproxy. Please read the sss_ssh_knownhosts(1) man page to learn about its replacement. ****************************************************************************** Invalid option %s: %s Attribute: %1$s %s is not present in cache. - gecos: %s - group id: %d - home directory: %s - no env - - no mapped users found - - shell: %s - user id: %d - user name: %s %1$-25s %2$#.4x %1$-25s Unknown domain %1$-25s Unreachable service %1$s must be run as root %s %s [%s]: %s removed from cache %s: Unable to read value [%d]: %s , your cached password will expire at: A comma-separated list of groups, members of which should be excluded from recording, only when scope=all. A comma-separated list of groups, members of which should have session recording enabled. Matches group names as returned by NSS. I.e. after the possible space replacement, case changes, etc. A comma-separated list of users to be excluded from recording, only when scope=all A comma-separated list of users which should have session recording enabled. Matches user names as returned by NSS. I.e. after the possible space replacement, case changes, etc. A list of extra attributes to download along with the user entry A mapping from user names to Kerberos principal names A specific order of the domains to be looked up Access control provider Action not provided Active Directory backup server address Active Directory client hostname Active Directory domain Active Directory primary group attribute for ID-mapping Active Directory server address Active servers: Additional timeout to wait for a card if requested Address of backup IPA server After changing the OTP password, you need to log out and back in order to acquire a ticket All spaces in group or user names will be replaced with this character Allow certificate based/Smartcard authentication. Allow passkey device authentication. Allow to generate ssh-keys from certificates Allowed services for using smartcards Allows to retain local users as members of an LDAP group for servers that use the RFC2307 schema. Always query all the caches before querying the Data Providers An error occurred, but no description can be found. Analyze logged data Archive SSSD log files in tarball Archiving log files into %s... Attribute %1$s already indexed. Attribute %1$s not indexed. Attribute (-a) not provided Attribute indicating that server side password policies are active Attribute listing authorized PAM services Attribute listing authorized server hosts Attribute listing authorized server rhosts Attribute to index Attribute with the name of the view Attribute with the reference to the original object Authenticate at %1$s and press ENTER. Authenticate with PIN %1$s at %2$s and press ENTER. Authenticated with cached credentials Authentication is denied until: Authentication provider Authentication timeout Autofs provider Automatic full refresh period Automatic smart refresh period Automounter map entry key attribute Automounter map entry value attribute Automounter map name attribute Backup local data Backup local data and remove cached content Base DN for IP hosts lookups Base DN for IP networks lookups Base DN for automounter map lookups Base DN for group lookups Base DN for netgroup lookups Base DN for service lookups Base DN for sudo rules lookups Base DN for user lookups Become a daemon (default) Cache credentials for offline login Cache entry creation date Cache entry expiration time Cache entry last update time Cached in InfoPipe Can't find configuration db, was SSSD configured and run? Can't read config: '%s' Cannot get stat of SSSD socket. Certificate does not match rule. Certificate matches rule. Certificate related tools: Change or print information about SSSD debug level Check PAC flags Check mapping and matching rule with a certificate Comma separated list of allowed users Comma separated list of groups that are allowed to log in. This applies only to groups within this SSSD domain. Local groups are not evaluated. Comma separated list of groups that are explicitly denied access. This applies only to groups within this SSSD domain. Local groups are not evaluated. Comma separated list of prohibited users Command '%s' failed with [%d] Command to start service Configuration files tools: Configuration validation failed: %s Controls if SSSD should monitor the state of resolv.conf to identify when it needs to update its internal DNS resolver. Could not delete GPO entry from cache Could not determine object domain Could not determine real path for [%s]: %s Could not find GUID attribute from GPO entry Could not find GUID attribute in GPO entry Could not find description attribute from GPO entry Could not open available domains Could not open domain %1$s. If the domain is a subdomain (trusted domain), use fully qualified name instead of --domain/-d parameter. Couldn't invalidate %1$s Couldn't invalidate %1$s %2$s Create clean cache files and import local data Creating backup of local data... Creating cache index for domain %1$s Current Password: DN for ppolicy queries DNS service name for LDAP password change server Default logon right (or permit/deny) to use for unmapped PAM service names Default subdomain homedir value Delete log files instead of truncating Deleting cache index for domain %1$s Deleting log files... Directory on the filesystem where SSSD should store Kerberos replay cache files. Directory to store credential caches Disable Active Directory range retrieval Disable the LDAP paging control Discovered %s servers: Display a warning N days before the password expires. Display users/groups in fully-qualified form Domain of the information provider (mandatory) Domain to add to names without a domain component. Don't forget to also update the indexes on the remote providers. Don't include group members in group lookups ERROR: Tevent chain ID support missing, log analyzer is unsupported. Enable DNS sites - location based service discovery Enable credential validation Enable debugging in the libfido2 library Enable enumerating all users/groups Enable or disable core dumps for all SSSD processes. Enable or disable the domain Enable or disable the implicit files domain Enable/disable debug backtrace Enabled Active Directory domains Enables FAST Enables enterprise principals Enables principal canonicalization Enables using of subdomains realms for authentication Enter PIN: Entry cache background update timeout length (seconds) Entry cache timeout length (seconds) Enumerate cached GPOs Enumeration cache timeout length (seconds) Error during certificate matching [%d][%s]. Error looking up public keys Error setting the locale Error while executing external command Error while executing external command '%s' Error: Unable to get object [%d]: %s FAST options ('never', 'try', 'demand') Failed to add mapping and matching rules with error [%d][%s]. Failed to boostrap SSSD 'monitor' process: %s Failed to decode base64 string. Failed to delete GPO: %s Failed to fetch cache entry: %s Failed to generate mapping filter [%d][%s]. Failed to get initial capabilities Failed to parse command line: %s Failed to print object: %s Failed to run validators Failed to setup certmap context. File %1$s does not exist. File that contains CA certificates File that contains the client certificate File that contains the client key Filter PAM responses sent to the pam_sss Filter for group lookups Filter for user lookups First Factor (Current Password): First Factor: Follow LDAP referrals Force a password change when remaining grace logins reach or go below this threshold Full Name GECOS attribute GID attribute GPOs related tools: Generate access report for a domain Group UUID attribute Group member attribute Group name Group password Groups that SSSD should explicitly ignore Home directory attribute Host identity provider Hostnames and/or fully qualified domain names of this machine to filter sudo rules How long (minutes) to deny login after offline_failed_login_attempts has been reached How long can cached credentials be used for cached authentication How long should SSSD talk to single DNS server before trying next server (miliseconds) How long should keep trying to resolve single DNS query (seconds) How long the PAC data is considered valid How long to allow cached logins between online logins (days) How long to keep cached entries after last successful login (days) How long to retain a connection to the LDAP server before disconnecting How long to wait for replies from DNS when resolving servers (seconds) How long will be in-memory cache records valid How many days before password expiration a warning should be displayed How many failed logins attempts are allowed when offline How many maximum entries to fetch during a wildcard request How many seconds to keep a host in the known_hosts file after its host keys were requested How many seconds to keep a host ssh key after refresh. IE how long to cache the host key for. How many seconds to keep identity information cached for PAM requests How many seconds will pam_sss wait for p11_child to finish How many seconds will pam_sss wait for passkey_child to finish How often should expired entries be refreshed in background How often should subdomains list be refreshed How often to periodically update the client's DNS entry How to dereference aliases How to read rootDSE from LDAP server IP host entryUSN attribute IP host name attribute IP host number (address) attribute IP network entryUSN attribute IP network name attribute IP network number (address) attribute IPA client hostname IPA domain IPA server address IPv4 or IPv6 addresses or network of this machine to filter sudo rules Identity provider Idle time before automatic disconnection of a client Idle time before automatic shutdown of the responder If 2-Factor-Authentication (2FA) is used and credentials should be saved this value determines the minimal length the first authentication factor (long term password) must have to be saved as SHA512 hash into the cache. If a shell stored in central directory is allowed but not available, use this fallback If set to false, host argument given by PAM will be ignored If true, SSSD will switch back to lower-wins ordering logic Ignore unreadable LDAP references Include microseconds in timestamps in debug logs Include timestamps in debug logs Index operation failed: %1$s Indexes for domain %1$s: InfoPipe User lookup with [%s] failed. Information about cached GPO Information about cached content: Information about cached group Information about cached netgroup Information about cached user Informs that the responder has been socket-activated Initgroups expiration time Insert your passkey device, then press ENTER. Invalid input, please provide either '%s' or '%s'. Invalid result. Invalidate all SSH hosts Invalidate all autofs maps Invalidate all cached entries Invalidate all cached sudo rules Invalidate all groups Invalidate all netgroups Invalidate all services Invalidate all users Invalidate cached objects Invalidate particular SSH host Invalidate particular autofs map Invalidate particular group Invalidate particular netgroup Invalidate particular service Invalidate particular sudo rule Invalidate particular user Issues identified by validators: %zu Kerberos TGT will not be granted upon login, user experience will be affected. Kerberos backup server address Kerberos realm Kerberos realm to use Kerberos server address Kerberos service keytab LDAP filter to determine access privileges Length of time between attempts to reconnect while offline Length of time between cache cleanups Length of time between enumeration updates Length of time to attempt connection Length of time to attempt synchronous LDAP operations Length of time to wait for a enumeration request Length of time to wait for a search request Lifetime of TGT for LDAP connection Lifetime of the TGT List available domains List of PAM services that are allowed to authenticate with GSSAPI. List of UIDs or user names allowed to access the PAC responder List of domains accessible even for untrusted users. List of options that should be inherited into a subdomain List of pairs <PAM service>:<authentication indicator> that must be enforced for PAM access with GSSAPI authentication List of possible ciphers suites List of trusted uids or user's name List of user attributes the InfoPipe is allowed to publish Local authentication methods policy Local data tools: Location of the keytab to validate credentials Location of the user's credential cache Log files tools: Lower bound for ID-mapping Manage cache indexes Mapping filter: %s Mapping rule Matching rule Maximum age in days before the machine account password should be renewed Maximum nesting level SSSD will follow Maximum number of rules that can be refreshed at once. If this is exceeded, full refresh is performed. Maximum period deviation between enumeration updates Maximum period deviation when refreshing expired entries in background Maximum period deviation when refreshing the subdomain list Maximum period deviation when updating the client's DNS entry Maximum time deviation between cache cleanups Maximum user ID Message printed when user account is expired. Message printed when user account is locked. Messages generated during configuration merging: %zu Minimum user ID Mode used to change user password Modification time attribute Modification time attribute for groups Modification time attribute for netgroups Name Name of attribute that is used as object class for sudo rules Name of the default domain for ID-mapping Negative cache timeout length (seconds) Netgroup name Netgroup triple attribute Netgroups members attribute New Password: No Kerberos TGT granted as the server does not support this method. Your single-sign on(SSO) experience will be affected. No cache object matched the specified search No servers discovered. Non-root service user support isn't built. Can't run under % None so far. Not enough memory Number of IDs for each slice when ID-mapping Number of secondary slices Object class for IP hosts Object class for IP networks Object class for automounter map entries Object class for automounter maps Object class for sudo rules Objectclass for group override objects Objectclass for groups Objectclass for netgroups Objectclass for override objects Objectclass for services Objectclass for user override objects Objectclass for users Objectclass for view containers Offline One of the following strings specifying the scope of session recording: none - No users are recorded. some - Users/groups specified by users and groups options are recorded. all - All users are recorded. Online Online status: %s Only invalidate entries from a particular domain Operation mode for GPO-based access control Option -i|--interactive is not allowed together with -D|--daemon Option for tuning the machine account renewal task Out of memory Out of memory! Override GID value from the identity provider with this value Override existing backup Override homedir value from the identity provider with this value Override shell value from the identity provider with this value Override the DNS server used to perform the DNS update PAM Environment: PAM action [auth|acct|setc|chau|open|clos], default: PAM service names for which GPO-based access is always denied PAM service names for which GPO-based access is always granted PAM service names that map to the GPO (Deny)BatchLogonRight policy settings PAM service names that map to the GPO (Deny)InteractiveLogonRight policy settings PAM service names that map to the GPO (Deny)NetworkLogonRight policy settings PAM service names that map to the GPO (Deny)RemoteInteractiveLogonRight policy settings PAM service names that map to the GPO (Deny)ServiceLogonRight policy settings PAM service, default: PAM stack to use PIN locked PKCS#11 URI to restrict the selection of devices for Smartcard authentication Passkey related tools: Password change failed. Password change provider Password expired. Change your password now. Password reset by root is not supported. Password: Passwords do not match Path of group file sources. Path of passwd file sources. Path to CA certificate directory Path to certificate database with PKCS#11 modules. Path to storage of trusted CA certificates Perform passkey registration Perform static analysis of SSSD configuration Permission denied. Please (re)insert (different) Smartcard Please select at least one object to invalidate Policy GUID Policy Name Policy Path Policy file timeout Policy to evaluate the password expiration Policy version Primary GID attribute Print information about a user and check authentication Print information about domain Print information about the certificate Print version number and exit Printf-compatible format for displaying fully-qualified names Reenter new Password: Regex to parse username and domain Remove all cached GPOs Remove cached GPO Remove existing SSSD log files Removing cache files... Renewable lifetime of the TGT Requested lifetime of the ticket Requested renewable lifetime of the ticket Requests canonicalization of the principal name Require TLS certificate verification Require TLS for ID lookups Resolver provider Restart SSSD after data import Restore local data from backup Restoring local data... Restrict or prefer a specific address family when performing DNS lookups Run PAC responder automatically for AD and IPA provider Run interactive (not a daemon) Run with high debug level to see details. SELinux provider SID of the default domain for ID-mapping SSH public key attribute SSSD Domains to start SSSD InfoPipe user lookup result: SSSD Services to start SSSD Status: SSSD backup of local data already exists, override? SSSD is not run by trusted user. SSSD is not running. SSSD monitors the state of resolv.conf to identify when it needs to update its internal DNS resolver. By default, we will attempt to use inotify for this, and will fall back to polling resolv.conf every five seconds if inotify cannot be used. SSSD must not be running. Stop SSSD now? SSSD needs to be restarted. Restart SSSD now? SSSD needs to be running. Start SSSD now? SSSD nss user lookup result: SSSD socket does not exist. SUDO provider Scope of group lookups Scope of user lookups Search base for Desktop Profile related objects Search base for HBAC related objects Search base for SUBID ranges Search base for object containing info about IPA domain Search base for objects containing info about ID ranges Search base for view containers Search by GPO guid Search by SID Search by group ID Search by user ID Second Factor (optional): Second Factor: Selects the principal to use for FAST Server message: Server where the change password service is running if not on the KDC Service name attribute Service name for DNS service lookups Service port attribute Service protocol attribute Session management provider Set libldap debug level Set lower boundary for allowed IDs from the LDAP server Set the verbosity of the debug logging Set upper boundary for allowed IDs from the LDAP server Shell attribute Shell to use if the provider does not list one Should filtered users appear in groups Show debug information Show domain list including primary or trusted domain type Show information about active server Show list of discovered servers Show online status Show users mapped to the certificate Size (in megabytes) of the data table allocated inside fast in-memory cache for group requests Size (in megabytes) of the data table allocated inside fast in-memory cache for initgroups requests Size (in megabytes) of the data table allocated inside fast in-memory cache for passwd requests Smart and full refresh random offset Socket has wrong ownership or permissions. Specifies the interval, in seconds, that SSSD waits before attempting to reconnect to the primary server after a successful connection to the backup server Specifies the server principal to use for FAST Specifies time in seconds for which the list of subdomains will be considered valid. Specify a non-default config file Specify a non-default snippet dir (The default is to look in the same place where the main config file is located. For example if the config is set to "/my/path/sssd.conf", the snippet dir "/my/path/conf.d" is used) Specify base64 encoded certificate. Specify debug level you want to set Specify domain name. Specify name. Specify the maximal SSF for LDAP sasl authorization Specify the minimal SSF for LDAP sasl authorization Specify the sasl authorization id to use Specify the sasl authorization realm to use Specify the sasl mechanism to use Specify user name. Start SSSD if it is not running Start SSSD when the cache is removed Stop SSSD before removing the cache Store password if offline for later online authentication Substitute empty homedir value from the identity provider with this value Sudo rule command attribute Sudo rule host attribute Sudo rule name Sudo rule notafter attribute Sudo rule notbefore attribute Sudo rule option attribute Sudo rule order attribute Sudo rule runas attribute Sudo rule runasgroup attribute Sudo rule runasuser attribute Sudo rule user attribute System is offline, password change not possible Target a specific domain Target the AUTOFS service Target the IFP service Target the NSS service Target the PAC service Target the PAM service Target the SSH service Target the SSSD service Target the SUDO service The GPO path was not yet stored in cache. Please remove files manually from [%s] The LDAP attribute that contains DN of HBAC rule which can be used for matching instead of memberUser and memberHost. The LDAP attribute that contains FQDN of the host. The LDAP attribute that contains NIS domain name of the netgroup. The LDAP attribute that contains SELinux user string itself. The LDAP attribute that contains all hosts / hostgroups this rule match against. The LDAP attribute that contains all users / groups this rule match against. The LDAP attribute that contains host category such as 'all'. The LDAP attribute that contains the UUID/GUID of an LDAP netgroup object. The LDAP attribute that contains the host's SSH public keys. The LDAP attribute that contains the name of SELinux usermap. The LDAP attribute that contains the names of the netgroup's members. The LDAP attribute that contains unique ID of the user map. The LDAP attribute that contains user category such as 'all'. The LDAP attribute that contains whether or not is user map enabled for usage. The LDAP attribute that corresponds to the netgroup name. The LDAP attribute that lists FQDNs of hosts and host groups that are members of the netgroup. The LDAP attribute that lists hosts and host groups that are direct members of the netgroup. The LDAP attribute that lists netgroup's memberships. The LDAP attribute that lists system users and groups that are direct members of the netgroup. The LDAP group external member attribute The SSSD domain to use The Schema Type in use on the LDAP server, rfc2307 The TTL to apply to the client's DNS entry after updating it The amount of time between lookups of the GPO policy files against the AD server The amount of time between lookups of the HBAC rules against the IPA server The amount of time in minutes between lookups of Desktop Profiles rules against the IPA server when the last request did not find any rule The amount of time in seconds between lookups of the Desktop Profile rules against the IPA server The amount of time in seconds between lookups of the SELinux maps against the IPA server The authentication token of the default bind DN The automounter location this IPA client is using The cached GPO path [%s] is not under [%s], ignoring. The certificate(s) file for authentication for the DoT transport The debug level to run with The default base DN The default bind DN The domain part of service discovery DNS query The entry cache can be set to automatically update entries in the background if they are requested beyond a percentage of the entry_cache_timeout value for the domain. The file of the certificate authorities certificates for DoT The interface whose IP should be used for dynamic DNS updates The key file for authenticated encryption for the DoT transport The list of shells that will be vetoed, and replaced with the fallback shell The list of shells users are allowed to log in with The name of the NSS library to use The name of the NSS library to use for hosts and networks lookups The name of the automount master map in LDAP. The number of file descriptors that may be opened by this responder The number of members that must be missing to trigger a full deref The number of preforked proxy children. The number of records to retrieve in a single LDAP query The object class of a host entry in LDAP. The object class of a netgroup entry in LDAP. The option denotes that the SSSD is running on IPA server and should perform lookups of users and groups from trusted domains differently. The provider which should handle fetching of subdomains. This value should be always the same as id_provider. The type of the authentication token of the default bind DN The user to drop privileges to The value of the password field the NSS provider should return The value of this option will be used in the expansion of the override_homedir option if the template contains the format string %H. There is no configuration. This domain has no active servers. Time between two checks for renewal Treat usernames as case sensitive Truncating log files... Tune certificate verification Tune certificate verification for PAM authentication. Tune passkey verification behavior Tune sssd to honor or ignore netlink state changes Type of the group and other flags UID attribute URI of a backup LDAP server where password changes are allowed URI of an LDAP server where password changes are allowed UUID attribute Unable to archive log files Unable to connect to system bus! Unable to convert message to sysdb attrs: %s Unable to create backup directory [%d]: %s Unable to create backup of local data, can not remove the cache. Unable to create filter Unable to export group overrides Unable to export user overrides Unable to get GPOs base DN Unable to get attribute list! Unable to get online status Unable to get server list Unable to import group overrides Unable to import user overrides Unable to parse command arguments Unable to parse name %s. Unable to read user input Unable to remove cache files Unable to remove downloaded GPO files: %s Unable to remove log files Unable to search sysdb: %s Unable to truncate log files Unexpected argument(s) provided, options that invalidate a single object only accept a single provided argument. Unexpected error while looking for an error description Unexpected format of the server credential message. Unknown action: %1$s Valid actions are "%2$s", "%3$s and "%4$s" Upper bound for ID-mapping Use ID-mapping of objectSID instead of pre-set IDs Use Kerberos auth for LDAP connection Use LDAPS port for LDAP and Global Catalog requests Use anonymous PKINIT to request FAST armor ticket Use anonymous PKINIT to request FAST credentials Use autorid-compatible algorithm for ID-mapping Use custom version of krb5_get_init_creds_password Use only the upper case for realm names Use the following matching rules to filter the certificates for ssh-key generation Use the given string as search base for host objects. Use the given string as search base for trusted domains. Use the ppolicy extension Used configuration snippet files: %zu User name lookup with [%s] failed. User not specified User principal attribute (for Kerberos) Username attribute Users that SSSD should explicitly ignore Validate the PAC Various tags stored by the realmd configuration service for this domain. Watchdog timeout before restarting service What kind of authentication should be used to perform the DNS update What kind of messages are displayed to the user during authentication When SSSD switches to offline mode the amount of time before it tries to go back online will increase based upon the time spent disconnected. This value is in seconds and calculated by the following: offline_timeout + random_offset. When shall the PAM responder force an initgroups request Where to drop krb5 config snippets Whether DNS update of A and AAAA record should be performed in one update or in two separate updates Whether the LDAP library should perform a reverse lookup to canonicalize the host name during a SASL bind Whether the domain is usable by the OS or by applications Whether the nsupdate utility should default to using TCP Whether the provider should explicitly update the PTR record as well Whether to automatically create private groups for users Whether to automatically update the client's DNS entry Whether to create kdcinfo files Whether to evaluate the time-based attributes in sudo rules Whether to filter rules by hostname, IP addresses and network Whether to hash host names and addresses in the known_hosts file Whether to include rules that contains netgroup in host attribute Whether to include rules that contains regular expression in host attribute Whether to look up canonical group name from cache if possible Whether to match authenticated UPN with target user Whether to update the ldap_user_shadow_last_change attribute after a password change Whether to update the machine account password in the Samba database Whether to use Token-Groups Whether to use the Global Catalog for lookups Which PAM services are permitted to contact application domains Which attributes shall be used to evaluate if an account is expired Which rules should be used to evaluate access control Your password has expired. Your password has expired. You have %1$d grace login(s) remaining. Your password will expire in %1$d %2$s. a particular site to be used by the client accountExpires attribute of AD attribute attribute containing the X509 certificate of the user attribute containing the email address of the user attribute containing the passkey mapping data of the user attribute listing allowed authentication types for a user dlopen failed with [%s]. dlsym failed with [%s]. domain entryUSN attribute error krbLastPwdChange attribute krbPasswordExpiration attribute lastUSN attribute ldap_backup_uri, The URI of the LDAP server ldap_uri, The URI of the LDAP server loginAllowedTimeMap attribute of NDS loginDisabled attribute of NDS loginExpirationTime attribute of NDS malloc failed. memberOf attribute no not connected nsAccountLock attribute objectSID attribute pam_acct_mgmt: %s pam_authenticate for user [%s]: %s pam_chauthtok: %s pam_close_session: %s pam_get_item failed: %s pam_open_session: %s pam_setcred: [%s] pam_start failed: %s shadowExpire attribute shadowFlag attribute shadowInactive attribute shadowLastChange attribute shadowMax attribute shadowMin attribute shadowWarning attribute sss_getpwnam_r failed with [%d]. talloc failed testing pam_acct_mgmt testing pam_authenticate testing pam_chauthtok testing pam_close_session testing pam_open_session testing pam_setcred unknown action user: %s action: %s service: %s userAccountControl attribute of AD yes Project-Id-Version: PACKAGE VERSION Report-Msgid-Bugs-To: sssd-devel@lists.fedorahosted.org PO-Revision-Date: 2025-06-24 20:53+0000 Last-Translator: Elena Mishina <lepata@basealt.ru> Language-Team: Russian <https://translate.fedoraproject.org/projects/sssd/sssd-master/ru/> Language: ru MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=3; plural=n%10==1 && n%100!=11 ? 0 : n%10>=2 && n%10<=4 && (n%100<10 || n%100>=20) ? 1 : 2; X-Generator: Weblate 5.12.2 %s: %s ****************************************************************************** Ваша система настроена на использование устаревшего инструмента sss_ssh_knownhostsproxy. Пожалуйста, обратитесь к справочной странице sss_ssh_knownhosts(1), чтобы узнать о его замене. ****************************************************************************** Недопустимый параметр %s: %s Атрибут: %1$s %s отсутствует в кэше. - gecos: %s - id группы: %d - домашний каталог: %s - нет среды - - сопоставленные пользователи не найдены - - оболочка: %s - id пользователя: %d - имя пользователя: %s %1$-25s %2$#.4x %1$-25s Неизвестный домен %1$-25s Недоступная служба %1$s требует прав пользователя root %s %s [%s]: %s удален из кеша %s: не удалось прочитать значение [%d]: %s , срок действия вашего кэшированного пароля истечёт: Разделённый запятыми список групп, участники которых исключаются из записи; только если scope=all. Разделённый запятыми список групп, для участников которых включена запись сеансов. Соответствие списку устанавливается по именам групп, возвращённым NSS, то есть после возможной замены пробелов, смены регистра и так далее. Разделённый запятыми список пользователей, которые исключаются из записи; только если scope=all Разделённый запятыми список пользователей, для которых включена запись сеансов. Соответствие списку устанавливается по именам пользователей, возвращённым NSS, то есть после возможной замены пробелов, смены регистра и так далее. Список дополнительных атрибутов для загрузки вместе с записью пользователя Сопоставление имён пользователей с именами участников Kerberos Порядок доменов, в котором их следует использовать для поиска Поставщик данных для контроля доступа Действие не предусмотрено Адрес резервного сервера Active Directory Имя узла клиента Active Directory Домен Active Directory Атрибут основной группы Active Directory для сопоставления ID Адрес сервера Active Directory Активные серверы: Дополнительный тайм-аут для ожидания карты в случае запроса Адрес резервного сервера IPA После смены одноразового пароля необходимо выйти из системы и снова войти в неё, чтобы получить билет Все пробелы в именах пользователей и групп будут заменены этим символом Разрешить проверку подлинности на основе сертификата или смарт-карты. Разрешить проверку подлинности на основе ключа доступа. Разрешить генерировать ключи SSH из сертификатов Разрешённые службы для использования смарт-карт Разрешает сохранять локальных пользователей как участников группы LDAP для серверов, которые используют схему RFC2307. Всегда опрашивать все кэши перед опросом поставщиков данных Произошла ошибка, но не удалось найти её описание. Анализ записанных в журнал данных Архивировать файлы журналов SSSD в архив tar Архивация файлов журнала в %s... Атрибут %1$s уже проиндексирован. Атрибут %1$s не проиндексирован. Атрибут (-ы) не задан Атрибут, который обозначает, что политики паролей на стороне сервера активны Атрибут со списком авторизованных служб PAM Атрибут со списком авторизованных серверных узлов Атрибут со списком авторизованных серверных r-узлов Атрибут для индекса Атрибут с именем представления Атрибут со ссылкой на исходный объект Пожалуйста, авторизуйтесь на %1$s и нажмите ENTER. Пожалуйста, авторизуйтесь с помощью PIN-кода %1$s на %2$s и нажмите ENTER. Проверка подлинности с учётными данными из кэша Проверка подлинности запрещена до: Поставщик данных для проверки подлинности Тайм-аут проверки подлинности Поставщик данных Autofs Период полного автоматического обновления данных Период автоматического интеллектуального обновления данных Атрибут ключа записи карты автоматического монтирования Атрибут значения записи карты автоматического монтирования Атрибут имени карты автоматического монтирования Создать резервную копию локальных данных Создать резервную копию локальных данных и удалить кэшированные данные Base DN для поиска IP-узлов Base DN для поиска IP-сетей Base DN для поиска карт автоматического монтирования Base DN для поиска групп Base DN для поиска сетевых групп Base DN для поиска служб Base DN для поиска правил sudo Base DN для поиска пользователей Запускаться в качестве службы (по умолчанию) Кэшировать учётные данные для неинтерактивного входа Дата создания записи в кэше Время истечения срока действия записи в кэше Время последнего обновления записи в кэше Кэшировано в InfoPipe Не удается найти базу данных конфигурации. Был ли настроен и запущен SSSD? Не возможно прочитать конфигурацию: '%s' Не удалось получить статистику сокета SSSD. Сертификат не соответствует правилу. Сертификат соответствует правилу. Инструменты, связанные с сертификатом: Изменить или вывести информацию об уровне отладки SSSD Проверить PAC флаги Проверить соответствие и правило сопоставления с помощью сертификата Разделённый запятыми список разрешённых пользователей Разделённый запятыми список групп, пользователям которых разрешён вход в систему. Применимо только к группам внутри этого домена SSSD. Локальные группы не обрабатываются. Разделённый запятыми список групп, пользователям которых явно запрещён доступ. Применимо только к группам внутри этого домена SSSD. Локальные группы не обрабатываются. Разделённый запятыми список запрещённых пользователей Не удалось выполнить команду '%s', код [%d] Команда для запуска службы Инструменты файлов конфигурации: Ошибка проверки конфигурации: %s Управляет тем, следует ли SSSD отслеживать состояние resolv.conf для определения момента, когда требуется обновить данные встроенного сопоставителя DNS. Не удалось удалить запись объекта групповой политики из кэша Не удалось определить домен объекта Не удалось определить реальный путь для [%s]: %s Не удалось найти атрибут GUID в записи объекта групповой политики Не удалось найти атрибут GUID в записи объекта групповой политики. Не удалось найти атрибут описания (description) в записи объекта групповой политики Не удалось открыть доступные домены Не удалось открыть домен %1$s. Если этот домен является поддоменом (доверенным доменом), используйте полностью определённое имя вместо параметра --domain/-d. Не удалось объявить недействительность %1$s Не удалось объявить недействительность %1$s %2$s Создать пустые файлы кэша и импортировать локальные данные Создание резервной копии локальных данных... Создание индекса кэша для домена %1$s Текущий пароль: DN для запросов ppolicy Имя сервера смены паролей LDAP в службе DNS Право доступа по умолчанию (или разрешение/запрет) для имён служб PAM Стандартное значение домашнего каталога для поддоменов Удалить файлы журнала вместо усечения Удаление индекса кэша для домена %1$s Удаление файлов журнала... Каталог файловой системы, в котором SSSD следует сохранять файлы кэша повтора Kerberos. Каталог для хранения кэша учётных данных Отключить получение диапазонов Active Directory Отключить управление переходами между страницами LDAP Обнаружены серверы %s: Показать предупреждение за N дней до истечения срока действия пароля. Отображать пользователей/группы в полной форме Домен поставщика информации (обязательный) Домен для имён без указанного компонента домена. Не забудьте также обновить индексы на удаленных поставщиках данных. Не включать участников группы при поиске групп ОШИБКА: Отсутствует поддержка идентификатора цепочки Tevent, анализатор журнала не поддерживается. Включить сайты DNS — обнаружение служб по расположению Включить проверку учётных данных Включить отладку в библиотеке libfido2 Включить перечисление всех пользователей/групп Включить или отключить дампы памяти для всех процессов SSSD. Включить или отключить домен Включить или отключить домен неявных файлов Включить или отключить обратную трассировку отладки Включённые домены Active Directory Включает FAST Включает участники-предприятия Включает преобразование участников в каноническую форму Включает использование областей поддоменов для проверки подлинности Введите PIN: Тайм-аут фонового обновления кэша записей (в секундах) Тайм-аут кэша записей (в секундах) Перечислить кэшированные объекты групповой политики Тайм-аут кэша перечисления (в секундах) Ошибка при попытке установить соответствие сертификата [%d][%s]. Ошибка поиска открытых ключей Ошибка при установке локали Ошибка при выполнении внешней команды Ошибка при попытке выполнения внешней команды '%s' Ошибка: не удалось получить объект [%d]: %s Параметры FAST («never», «try», «demand») Не удалось добавить правила сопоставления и соответствия из-за ошибки [%d][%s]. Не удалось ускорить процесс «мониторинга» SSSD: %s Не удалось декодировать строку base64. Не удалось удалить объект групповой политики: %s Не удалось получить запись кэша: %s Не удалось создать фильтр сопоставления [%d][%s]. Не удалось получить исходные возможности Не удалось разобрать аргументы команды: %s Не удалось вывести объект: %s Не удалось запустить средства проверки Не удалось настроить контекст привязки сертификатов. Файл %1$s не существует. Файл, который содержит сертификаты CA Файл, который содержит сертификат клиента Файл, который содержит ключ клиента Фильтровать ответы PAM, отправленные pam_sss Фильтр поиска групп Фильтр поиска Первый фактор (текущий пароль): Первый фактор: Переходить по ссылкам LDAP Принудительно изменить пароль, если оставшееся количество льготных входов достигло или стало меньше этого порога Полное имя Атрибут GECOS Атрибут GID Инструменты, связанные с объектами групповой политики: Создать отчет о доступе к домену Атрибут UUID группы Атрибут участника группы Имя группы Пароль группы Группы, которые SSSD следует явно игнорировать Атрибут домашнего каталога Поставщик данных для идентификации узла Имена узлов и/или полные доменные имена для этого компьютера для фильтрации правил sudo Временной интервал (в минутах), в течение которого будет запрещён вход после достижения offline_failed_login_attempts Как долго можно использовать кэшированные учётные данные для проверки подлинности с использованием кэша Как долго SSSD следует пытаться обменяться данными с одним сервером DNS перед переходом к следующему (в миллисекундах) Как долго следует пытаться разрешить один запрос DNS (в секундах) Как долго данные PAC будут считаться действительными Разрешённый интервал кэшированных входов между интерактивными входами (в днях) Как долго хранить кэшированные записи после последнего успешного входа (в днях) Как долго поддерживать подключение к серверу LDAP перед отключением Время ожидания ответа DNS при преобразовании имён серверов (в секундах) Насколько долго записи кэша в памяти будут оставаться действительными Разрешённое количество дней до показа предупреждения об истечении срока действия пароля Разрешённое количество неудачных попыток неинтерактивного входа Максимальное количество записей, которое может быть получено при запросе с использованием подстановочных знаков Разрешённое количество секунд, в течение которого узел хранится в файле known_hosts после запроса ключей этого узла Количество секунд, в течение которого ключ SSH узла хранится после обновления. Иными словами, параметр определяет длительность хранения ключа узла в кэше. Разрешённое количество секунд, в течение которого данные идентификации хранятся в кэше для запросов PAM Разрешённое количество секунд, в течение которого pam_sss ожидает завершения работы p11_child Разрешённое количество секунд, в течение которого pam_sss ожидает завершения работы passkey_child Как часто следует выполнять фоновое обновление записей с истекшим сроком действия Как часто следует обновлять список поддоменов Частота периодического обновления записи DNS клиента Как разыменовывать псевдонимы Как прочитать rootDSE с сервера LDAP Атрибут entryUSN IP-узла Атрибут имени IP-узла Атрибут номера (адреса) IP-узла Атрибут entryUSN IP-сети Атрибут имени IP-сети Атрибут номера (адреса) IP-сети Имя узла клиента IPA Домен IPA Адрес сервера IPA Адреса IPv4 или IPv6 или сеть этого компьютера для фильтрации списка правил sudo Поставщик данных для идентификации Время простоя до автоматического отсоединения клиента Время простоя до автоматического отключения ответчика Если используется двухфакторная проверка подлинности (2FA) и следует сохранить учётные данные, это значение определяет минимальную длину первого фактора проверки подлинности (долговременного пароля), который должен быть сохранён в формате контрольной суммы SHA512 в кэше. Если командная оболочка из центрального каталога разрешена, но не доступна, использовать эту как запасную Если установлено значение «false», предоставленный PAM атрибут узла будет проигнорирован Если значение «true», SSSD вернётся к логике упорядочивания «побеждает самое низкое» Игнорировать нечитаемые ссылки LDAP Указывать микросекунды в отметках времени в журнале отладки Добавить отметки времени в журнал отладки Ошибка операции с индексом: %1$s Индексы для домена %1$s: Не удалось найти пользователя InfoPipe с помощью [%s]. Сведения о кэшированном объекте групповой политики Сведения о кэшированных данных: Сведения о кэшированной группе Сведения о кэшированной сетевой группе Сведения о кэшированном пользователе Сообщает о том, что ответчик активирован с помощью сокета Время истечения срока действия групп инициализации Вставьте устройство с ключом доступа и нажмите ENTER. Некорректные входные данные, укажите либо «%s», либо «%s». Некорректный результат. Объявить недействительными все узлы SSH Объявить недействительными все карты autofs Объявить недействительными все кэшированные записи Объявить недействительными все кэшированные правила sudo Объявить недействительными все группы Объявить недействительными все сетевые группы Объявить недействительными все службы Объявить недействительными всех пользователей Аннулировать все кэшированные объекты Объявить недействительным конкретный узел SSH Объявить недействительной конкретную карту autofs Объявить недействительной конкретную группу Объявить недействительной конкретную сетевую группу Объявить недействительной конкретную службу Объявить недействительным конкретное правило sudo Объявить недействительным конкретного пользователя Проблемы, выявленные средствами проверки: %zu После входа в систему не будет предоставлен TGT Kerberos. Это может помешать нормальной работе пользователя. Адрес резервного сервера Kerberos Область действия Kerberos Область действия Kerberos Адрес сервера Kerberos Keytab-файл службы Kerberos Фильтр LDAP для определения прав доступа Временной интервал между попытками возобновления соединения при нахождении в автономном режиме Временной интервал между очистками кэша Временной интервал между обновлениями перечисления Временной интервал для попытки соединения Временной интервал для попытки синхронизации операций LDAP Временной интервал для ожидания запроса перечисления Временной интервал для ожидания поискового запроса Время жизни TGT для LDAP-соединений Время жизни TGT Список доступных доменов Список служб PAM, которым разрешена проверка подлинности с помощью GSSAPI. Список UID или имён пользователей, которым разрешён доступ к ответчику PAC Список доменов, доступных даже для недоверенных пользователей. Список параметров, которые должны быть унаследованы в поддомене Список пар <служба PAM>:<индикатор проверки подлинности>, для которых должен быть принудительно установлен доступ PAM с проверкой подлинности с помощью GSSAPI Список возможных средств шифрования Список доверенных UID или имён пользователей Список атрибутов пользователя, которые разрешено публиковать InfoPipe Локальная политика методов проверки подлинности Инструменты для работы с локальными данными: Расположение keytab-файла для проверки учётных данных Расположение кэша учётных данных пользователя Инструменты файлов журнала: Нижняя граница для сопоставления ID Управление индексами кэша Фильтр сопоставления: %s Правило сопоставления Правило соответствия Максимальный срок действия (в днях) пароля учётной записи компьютера, по достижении которого он должен быть обновлён Максимальный уровень вложенности, который используется SSSD Максимальное количество правил, которые можно обновить одновременно. Если это количество превышено, будет выполнено полное обновление. Максимальное отклонение периода между обновлениями перечисления Максимальное отклонение периода при обновлении просроченных записей в фоновом режиме Максимальное отклонение периода при обновлении списка поддоменов Максимальное отклонение периода при обновлении записи DNS клиента Максимальное отклонение периода между очистками кэша Максимальный ID пользователя Сообщение, которое выводится при истечении срока действия учётной записи пользователя. Сообщение, которое выводится при блокировке учётной записи пользователя. Сообщения, созданные при объединении конфигурации: %zu Минимальный ID пользователя Режим, который используется для смены пароля пользователя Атрибут времени изменения Атрибут времени изменения для групп Атрибут времени изменения для сетевых групп Имя Имя атрибута, который используется как класс объектов для правил sudo Имя домена по умолчанию для сопоставления ID Отрицательный тайм-аут кэша (в секундах) Имя сетевой группы Атрибут тройки сетевых групп Атрибут участников сетевых групп Новый пароль: TGT Kerberos не предоставлен, поскольку на сервере не предусмотрена поддержка этого метода. Это повлияет на работу системы единого входа (SSO). Указанным параметрам поиска не соответствует ни один объект в кэше Серверы не обнаружены. Поддержка пользователей службы без полномочий root не реализована. Невозможно запустить ниже % На данный момент отсутствуют. Недостаточно памяти Количество ID для каждого среза при сопоставлении ID Количество вторичных срезов Класс объектов для IP-узлов Класс объектов для IP-сетей Класс объектов для записей карт автоматического монтирования Класс объектов для карт автоматического монтирования Класс объектов для правил sudo Класс объектов для объектов переопределения групп Класс объектов для групп Класс объектов для сетевых групп Класс объектов для объектов переопределения Класс объектов для служб Класс объектов для объектов переопределения пользователей Класс объектов для пользователей Класс объектов для контейнеров просмотра Не в сети Одна из следующих строк, которые определяют область записи сеанса: none — незаписывать ни одного пользователя; some — записывать пользователей и группы,которые указаны параметрами users и groups; all — записывать всех пользователей. В сети Состояние подключения: %s Объявить недействительными только записи из конкретного домена Режим работы для управления доступом на основе GPO Параметр -i|--interactive нельзя использовать вместе с -D|--daemon Параметр для настройки задания по обновлению учётной записи компьютера Недостаточно памяти Недостаточно памяти! Переопределять значение GID от поставщика учётных данных этим значением Переопределить существующую резервную копию Переопределять значение домашнего каталога от поставщика учётных данных этим значением Переопределять значение командной оболочки от поставщика учётных данных этим значением Переопределить сервер DNS, который используется для выполнения обновления DNS Среда PAM: Действие PAM [auth|acct|setc|chau|open|clos], по умолчанию: Имена служб PAM, которым всегда запрещается доступ на основе GPO Имена служб PAM, которым всегда предоставляется доступ на основе GPO Имена служб PAM, которые сопоставляются параметрам политики GPO (Deny)BatchLogonRight Имена служб PAM, которые сопоставляются параметрам политики GPO (Deny)InteractiveLogonRight Имена служб PAM, которые сопоставляются параметрам политики GPO (Deny)NetworkLogonRight Имена служб PAM, которые сопоставляются параметрам политики GPO (Deny)RemoteInteractiveLogonRight Имена служб PAM, которые сопоставляются параметрам политики GPO (Deny)ServiceLogonRight Служба PAM, по умолчанию: Используемый стек PAM PIN заблокирован URI PKCS#11 для ограничения перечня устройств с проверкой подлинности по смарт-карте Инструменты, связанные с ключом: Не удалось сменить пароль. Поставщик операции смены пароля Срок действия пароля истёк. Необходимо сейчас изменить ваш пароль. Поддержка сброса пароля пользователем root не предусмотрена. Пароль: Пароли не совпадают Путь к исходному тексту файла group. Путь к исходному тексту файла passwd. Путь к каталогу с сертификатами CA Путь к базе данных сертификатов с модулями PKCS#11. Путь к хранилищу доверенных сертификатов CA Зарегистрировать ключ доступа Выполнить статический анализ конфигурации SSSD Доступ запрещён. Пожалуйста, вставьте (повторно/другую) смарт-карту Выберите хотя бы один объект для объявления недействительным GUID политики Имя политики Путь политики Тайм-аут файла политики Политика вычисления окончания срока действия пароля Версия политики Атрибут основного GID Показать информацию о пользователе и проверить аутентификацию Показать информацию о домене Показать информацию о сертификате Вывести номер версии и выйти Printf-совместимый формат для отображения полностью определённых имён Введите новый пароль ещё раз: Регулярное выражение для разбора имени пользователя и домена Удалить все кэшированные объекты групповой политики Удалить кэшированный объект групповой политики Удалить существующие файлы журнала SSSD Удаление файлов кэша... Возобновляемое время жизни TGT Запрашиваемое время жизни билета Запрашиваемое возобновляемое время жизни билета Запрашивает преобразование имени участника в каноническую форму Требуется проверка сертификата TLS Требовать TLS для запросов ID Поставщик данных сопоставителя Перезапустить SSSD после импорта данных Восстановить локальные данные из резервной копии Восстановление локальных данных... Ограничивать или предпочитать определённое семейство адресов при выполнении запросов DNS Автоматически запускать ответчик PAC для поставщиков AD и IPA Запускаться интерактивно (не службой) Запустите с более высоким уровнем отладки, чтобы увидеть подробности. Поставщик данных SELinux SID домена по умолчанию для сопоставления ID Атрибут открытого ключа SSH Запускаемые домены SSSD Результат поиска пользователя в InfoPipe SSSD: Запускаемые службы SSSD Состояние SSSD: Резервная копия локальных данных SSSD уже существует. Перезаписать? Запуск SSSD выполнен не от имени доверенного пользователя. SSSD не запущен. SSSD отслеживает состояние resolv.conf для определения момента, когда требуется обновить данные встроенного сопоставителя DNS. По умолчанию для этого используется inotify. Если невозможно использовать inotify, опрос resolv.conf будет выполняться каждые пять секунд. Необходимо завершить работу SSSD. Сделать это сейчас? Необходимо перезапустить SSSD. Сделать это сейчас? Необходимо запустить SSSD. Сделать это сейчас? Результат поиска пользователя в nss SSSD: Сокет SSSD не существует. Поставщик данных SUDO Область поиска групп Глубина поиска База поиска объектов, связанных с профилями рабочего стола База поиска объектов, связанных с HBAC База поиска для диапазонов SUBID База поиска объекта, содержащего информацию о домене IPA База поиска объектов, содержащих информацию о диапазонах ID База поиска контейнеров просмотра Поиск по guid объекта групповой политики Поиск по SID Поиск по ID группы Поиск по ID пользователя Второй фактор (необязательно): Второй фактор: Выбирает участника, которого следует использовать для FAST Сообщение сервера: Сервер, на котором запущена служба смены пароля (если не на KDC) Атрибут имени службы Имя службы для поиска с помощью службы DNS Атрибут порта службы Атрибут протокола службы Поставщик данных управления сеансами Установить уровень отладки libldap Установить нижнюю границу для разрешённых ID с сервера LDAP Установить подробность журнала отладки Установить верхнюю границу для разрешённых ID с сервера LDAP Атрибут оболочки Оболочка, которая будет использоваться, если поставщиком оболочка не указана Должны ли отфильтрованные пользователи появляться в группах Показать отладочную информацию Показать список доменов, включая основные и доверенные Показать информацию об активном сервере Показать список обнаруженных серверов Показать состояние подключения Показать пользователей, сопоставленных с сертификатом Размер (в мегабайтах) таблицы данных, которая размещена в быстром кэше в памяти для запросов group Размер (в мегабайтах) таблицы данных, которая размещена в быстром кэше в памяти для запросов групп инициализации Размер (в мегабайтах) таблицы данных, которая размещена в быстром кэше в памяти для запросов passwd Случайная задержка интеллектуального и полного обновления Для сокета установлен неверный владелец или права доступа. Указывает интервал в секундах, в течение которого SSSD ожидает перед попыткой повторного подключения к основному серверу после успешного подключения к резервному серверу Указывает участник-сервер, который следует использовать для FAST Указывает время в секундах, в течение которого список поддоменов считается действительным. Указать нестандартный файл конфигурации Указать нестандартный каталог фрагментов. (Стандартное поведение — искать там же, где находится основной файл конфигурации. Например, если он находится по пути «/my/path/sssd.conf», расположением каталога фрагментов будет «/my/path/conf.d».) Укажите сертификат в кодировке base64. Укажите уровень отладки, который следует установить Укажите имя домена. Укажите имя. Укажите максимальное значение SSF для авторизации на LDAP с помощью SASL Укажите минимальное значение SSF для авторизации на LDAP с помощью SASL Укажите ID авторизации SASL Укажите область авторизации SASL Укажите механизм SASL Укажите имя пользователя. Запустить SSSD, если запуск не был выполнен Запустить SSSD после удаления кэша Остановить SSSD перед удалением кэша При отсутствии соединения сохранить пароль и пройти проверку подлинности позже Заменять пустое значение домашнего каталога от поставщика учётных данных этим значением Атрибут command (команда) правила sudo Атрибут host (узел) правила sudo Имя правила sudo Атрибут notafter (предельное время окончания действия) правила sudo Атрибут notbefore (предельное время начала действия) правила sudo Атрибут option (параметр) правила sudo Атрибут order (порядок) правила sudo Атрибут runas (запуск от имени) правила sudo Атрибут runasgroup (группа, от имени которой выполняется запуск) правила sudo Атрибут runasuser (пользователь, от имени которого выполняется запуск) правила sudo Атрибут user (пользователь) правила sudo Система находится в автономном режиме, невозможно сменить пароль Направить на определенный домен Направить на службу AUTOFS Направить на службу IFP Направить на службу NSS Направить на службу PAC Направить на службу PAM Направить на службу SSH Направить на службу SSSD Направить на службу SUDO Путь к объекту групповой политики еще не был сохранен в кеше. Пожалуйста, удалите файлы вручную из [%s] Атрибут LDAP, который содержит DN правила HBAC, которое можно использовать для установления соответствия вместо memberUser и memberHost. Атрибут LDAP, который содержит FQDN узла. Атрибут LDAP, который содержит имя домена NIS сетевой группы. Атрибут LDAP, который содержит саму строку пользователя SELinux. Атрибут LDAP, который содержит все узлы или группы узлов, для которых устанавливается соответствие этого правила. Атрибут LDAP, который содержит всех пользователей или группы, для которых устанавливается соответствие этого правила. Атрибут LDAP, который содержит категорию узла (например, «all»). Атрибут LDAP, который содержит UUID/GUID объекта сетевой группы LDAP. Атрибут LDAP, который содержит открытые ключи SSH узла. Атрибут LDAP, который содержит имя карты пользователей SELinux. Атрибут LDAP, который содержит имена участников сетевой группы. Атрибут LDAP, который содержит уникальный ID карты пользователей. Атрибут LDAP, который содержит категорию пользователя (например, «all»). Атрибут LDAP, который определяет, включена ли эта карта пользователей для использования. Атрибут LDAP, соответствующий имени сетевой группы. Атрибут LDAP со списком FQDN узлов и групп узлов, которые являются участниками сетевой группы. Атрибут LDAP со списком узлов и групп узлов, которые являются непосредственными участниками сетевой группы. Атрибут LDAP со списком участников сетевой группы. Атрибут LDAP со списком общесистемных пользователей и групп, которые являются непосредственными участниками сетевой группы. Атрибут LDAP внешнего участника группы Домен SSSD Тип схемы, используемой на LDAP-сервере, rfc2307 TTL для применения к записи DNS клиента после её обновления Временной интервал между сеансами поиска файлов политики GPO на сервере AD Временной интервал между сеансами поиска правил HBAC на сервере IPA Временной интервал (в минутах) между сеансами поиска правил профилей рабочего стола на сервере IPA, если во время последнего запроса не было найдено ни одного правила Временной интервал (в секундах) между сеансами поиска правил профилей рабочего стола на сервере IPA Временной интервал (в секундах) между сеансами поиска карт SELinux на сервере IPA Маркер проверки подлинности для bind DN по умолчанию Расположение автоматического монтирования, которое использует этот клиент IPA Путь к кэшированному объекту групповой политики [%s] не находится в каталоге [%s], игнорируется. Файл сертификатов для аутентификации при использовании транспорта DoT Уровень отладки для запуска Base DN по умолчанию Bind DN по умолчанию Доменная часть DNS-запроса поиска служб Можно настроить кэш записей на автоматическое обновление записей в фоновомрежиме, если запрос о них поступает позже срока, определённого в процентах от значенияentry_cache_timeout для домена. Файл сертификатов удостоверяющих центров для DoT Интерфейс, адрес которого будет использован для обновления DNS Файл ключа для аутентифицированного шифрования при использовании транспорта DoT Список командных оболочек, которые будут ветированы и заменены запасной оболочкой Список командных оболочек, с которыми пользователям разрешён вход в систему Имя используемой библиотеки NSS Имя библиотеки NSS, которая будет использоваться для поиска узлов и сетей Имя основной карты автоматического монтирования в LDAP. Количество файловых дескрипторов, которые может открыть этот ответчик Количество участников, которых должно не хватать, для активации полного разыменования Количество предварительно ответвлённых дочерних прокси. Количество записей для получения в ответ на один запрос LDAP Класс объектов записи узла в LDAP. Класс объектов записи сетевой группы в LDAP. Параметр обозначает, что SSSD работает на сервере IPA и следует иначе выполнять поиск пользователей и групп из доверенных доменов. Поставщик данных, который должен обрабатывать получение данных поддоменов. Это значение всегда должно совпадать со значением id_provider. Тип маркера проверки подлинности для bind DN по умолчанию Пользователь, чьи привилегии будут использоваться Значение поля пароля, которое должен вернуть поставщик NSS Значение этого параметра будет использоваться в расширении параметра override_homedir, если шаблон содержит строку формата %H. Нет никакой конфигурации. В этом домене нет активных серверов. Временной интервал между двумя проверками для обновления Обрабатывать имена пользователей с учётом регистра Усечение файлов журнала... Настроить проверку сертификатов Настроить проверку сертификатов для проверки подлинности с помощью PAM. Настроить проверку ключа доступа Настроить sssd на учёт или игнорирование изменений состояния netlink Тип группы и другие флаги Атрибут UID URI резервного сервера LDAP, на котором разрешена смена паролей URI сервера LDAP, на котором разрешена смена паролей Атрибут UUID Не удалось архивировать файлы журнала Не удалось подключиться к системной шине! Не удалось преобразовать сообщение в атрибуты sysdb: %s Не удалось создать резервный каталог [%d]: %s Не удалось создать резервную копию локальных данных, невозможно удалить кэш. Не удалось создать фильтр Не удалось экспортировать переопределения групп Не удалось экспортировать переопределения пользователей Не удалось получить базовый DN объекта групповой политики Невозможно получить список атрибутов! Не удалось получить состояние подключения Не удалось получить список серверов Не удалось импортировать переопределения групп Не удалось импортировать переопределения пользователей Не удалось разобрать аргументы команды Не удалось разобрать имя %s. Не удалось прочитать входные данные пользователя Не удалось удалить файлы кэша Не удалось удалить загруженные файлы объекта групповой политики: %s Не удалось удалить файлы журнала Не удалось выполнить поиск в sysdb: %s Не удалось усечь файлы журнала Предоставлен недопустимый аргумент или аргументы. Параметры, объявляющие недействительность одного объекта, принимают только один предоставленный аргумент. Непредвиденная ошибка при поиске описания ошибки Некорректный формат сообщения об учётных данных сервера. Неизвестное действие: %1$s Допустимые действия «%2$s», «%3$s» и «%4$s» Верхняя граница для сопоставления ID Использовать сопоставление ID objectSID вместо предустановленных ID Использовать проверку подлинности Kerberos для LDAP-соединений Использовать порт LDAPS для запросов LDAP и глобального каталога Использовать анонимный PKINIT для запроса билета защиты FAST Использовать анонимный PKINIT для запроса учётных данных FAST Использовать совместимый с autorid алгоритм для сопоставления ID Использовать нестандартную версию krb5_get_init_creds_password Использовать для имён областей только верхний регистр Использовать следующие правила установления соответствия при фильтрации сертификатов для создания ключей SSH Использовать указанную строку как базу поиска объектов узлов. Использовать указанную строку как базу поиска доверенных доменов. Использовать расширение ppolicy Использованных файлов фрагментов конфигурации: %zu Не удалось найти имя пользователя с помощью [%s]. Не указан пользователь Атрибут участника-пользователя (для Kerberos) Атрибут имени пользователя Пользователи, которых SSSD следует явно игнорировать Проверить PAC Различные метки, сохранённые службой настройки realmd для этого домена. Тайм-аут сторожевого таймера перед перезапуском службы Какая проверка подлинности должна использоваться для выполнения обновления DNS Какие сообщения будут показаны пользователю во время проверки подлинности Когда SSSD переключается на автономный режим работы, время до попытки вернуться к работе в сети будет увеличиваться в соответствии со временем, проведённым без подключения. Это значение измеряется в секундах и вычисляется по формуле: offline_timeout + random_offset. Когда ответчику PAM следует принудительно выполнять запрос групп инициализации Место для размещения фрагментов конфигурации krb5 Следует ли выполнять обновление DNS-записей типа A и AAAA в одном запросе или в двух отдельных Следует ли библиотеке LDAP выполнять обратный просмотр для преобразования имени узла в каноническую форму во время привязки SASL Определяет, может ли домен использоваться ОС или приложениями Следует ли утилите nsupdate по умолчанию использовать TCP Следует ли поставщику данных также явно обновлять запись PTR Следует ли автоматически создавать закрытые группы для пользователей Определяет, следует ли автоматически обновлять запись DNS клиента Следует ли создавать файлы kdcinfo Следует ли обрабатывать связанные с временными ограничениями атрибуты правил sudo Следует ли фильтровать правила по именам узлов, IP-адресам и сетям Следует ли хэшировать имена и адреса узлов в файле known_hosts Следует ли включать правила, которые содержат сетевую группу в атрибуте узла Следует ли включать правила, которые содержат регулярное выражение в атрибуте узла Следует ли искать каноническое имя группы в кэше, когда это возможно Следует ли устанавливать соответствие имени участника-пользователя (UPN), прошедшего проверку подлинности, целевому пользователю Следует ли обновлять атрибут ldap_user_shadow_last_change после смены пароля Следует ли обновлять пароль учётной записи компьютера в базе данных Samba Следует ли использовать группы маркеров Следует ли использовать глобальный каталог для поиска Указывает, каким службам PAM разрешено устанавливать соединение с доменами приложений Атрибуты, которые используются, чтобы определить, не истёк ли срок действия учётной записи Правила, которые используются, чтобы определить достаточность прав доступа Срок действия пароля истёк. Срок действия пароля истёк. Осталось попыток входа в систему: %1$d. Срок действия пароля истекает через %1$d %2$s. Конкретный сайт для использования клиентом Атрибут accountExpires AD атрибут Атрибут, который содержит сертификат X509 пользователя Атрибут, который содержит адрес электронной почты пользователя атрибут, содержащий данные сопоставления ключа доступа пользователя Атрибут со список разрешённых типов проверки подлинности для пользователя Ошибка dlopen [%s]. Ошибка dlsym [%s]. домен Атрибут entryUSN ошибка Атрибут krbLastPwdChange Атрибут krbPasswordExpiration Атрибут lastUSN ldap_backup_uri, URI сервера LDAP ldap_uri, URI сервера LDAP Атрибут loginAllowedTimeMap NDS Атрибут loginDisabled NDS Атрибут loginExpirationTime NDS Ошибка malloc. Атрибут memberOf нет нет подключения Атрибут nsAccountLock Атрибут objectSID pam_acct_mgmt: %s pam_authenticate для пользователя [%s]: %s pam_chauthtok: %s pam_close_session: %s Ошибка pam_get_item: %s pam_open_session: %s pam_setcred: [%s] Ошибка pam_start: %s Атрибут shadowExpire Атрибут shadowFlag Атрибут shadowInactive Атрибут shadowLastChange Атрибут shadowMax Атрибут shadowMin Атрибут shadowWarning Ошибка sss_getpwnam_r [%d]. ошибка talloc проверка pam_acct_mgmt проверка pam_authenticate проверка pam_chauthtok проверка pam_close_session проверка pam_open_session проверка pam_setcred неизвестное действие пользователь: %s действие: %s служба: %s Атрибут userAccountControl AD да
Save File
Cancel