.-.-.-.-.-

��l0�=�&�3�3�3444
=4K4\4s4�4�4�4�4"�4'�4l5��5RC6��6@H75�7/�7�7&8 .8O87g8�8�82�89Z 9F{91�9,�9%!:aG:>�:3�:*;G;Bg;)�;)�;*�;#)<3M<%�< �<�<�<�<=%=#D=%h=�=�=�=#�=>(>E>a>�>�>#�>�>�>
?*?=?%]?��?�@(�@�@�@&Aw2A!�A��ASBmB.�B!�B�B�B0CJ8C�C&�C�CP�C$2D(WD�D�D�D5�D,E45E.jE2�E,�E3�E-F#JFnF+�F�F �F�FG""G5EG6{G$�G*�GH H':H,bH-�H%�H'�H&I2IEI^IJyI"�I)�I!J-3J(aJ�J�J!�J�J�J	KK
K*K?K
VKaK)pK�K�K�KR�KU1LA�LV�LA M)bM<�MB�MGNFTN.�NF�N8O;JOZ�O]�OE?P:�P;�P-�P7*QbQ}Q�Q"�Q�Q�Q%
R0R
DRORFbR�R4�R4�R�%SVT;XT;�T!�T0�T #UTDU'�U2�U4�U)V3DV
xV�V�V�V�V �V	WW8WPWeW �W�W�W�W�WX%9X_X~X�X�X�X*�X:�X%9Y*_Y$�Y5�Y0�Y+Z#BZfZBzZ>�Z4�Z91[vk[�[#\:&\.a\'�\�\I�\&]fD]�]-�],�]5^L^!\^~^&�^)�^�^=�^)._'X_
�_�_�_�_-�_`
`'`,:`g`7�`�`�`(�`!a<a&Xaa�a �a�a%�ab&bFb�Nbc!c04c+ec(�cA�c2�c/d=?d}dA�d?�d6eOe5ae=�e>�eKfQ`fM�fWgMXg�g�gM�gh5h+Nh(zh
�h�h�h�h �h2i*Ri}i0�i*�i�ij"j=@j5~j1�j�j-�j"+kNkgk �k*�k/�k$l&lAlSlrlH�l7�lm+m(<mem~m"�m�m3�mnn�4n('o-Po)~o�o�o
�o�op/p$Mprp7�p7�p�p
q-q@qRqmq%}q�qE�q�q$r6rMrhr�r7�r&�r7�r3s.Cs&rs9�s$�s�st:+t^ftc�t_)u$�u.�uT�u!2v�Tv#,wPw
ew3sw3�w(�w+x!0xRxex$�x#�x9�xIyRyny�y�y�y�y�yz z?z]z/vzu�z2{AO{<�{P�{L|=l|J�|<�|=2}Ep};�}=�}N0~9~^�~\5u^�(
�3�2J�<}�P��K��W�a�XD�/��1͂���/�.C��r�!�"<�=_�L��3�"�AA�-��C��B��'8�8`�)��-Æ��/|�&��mӇ;A� }�!����>߈��#��#ǉ!�
�&�5D�2z�!��
ϊ>݊8�U�d�!��*��A΋!� 2�S�p�!�� ��Ό��!�=�q[�7͍3�9�2T�%��3��0�/�2B�'u�R��5�8&�&_�#����'���(��"�H3�*|�D��E��2�8�"T�iw�9�8�DT�8��6ҔA	�K�;k�=��@�A&�Kh�>��3�T'�D|���-ݗ?�CK�5��BŘ'�*0�[�5z�2��9��7�P�c�i�����+��$�$�,�$K�p�����
������Л$�	��5�N�e�y�����Ɯۜ��#�7�!O�7q�8��2��.�F�a�y�����ƞ!֞"������ �
��'�?�L�[�q�"��&��&աi���f�a\���M��L
�,Z���4��.ۥ
�B#�(f���?��'�e�Zr�;ͧ-	�&7�p^�RϨF"�Ai�)��Yթ1/�6a�:��"Ӫ-��*$�)O�y� ����&ʫ,�6�6U�*��&��#ެ/�2�(R�#{�&��"ƭ'�>�&P�)w�2��Ԯ3�0��L���/��ܰ ��4��P�*ݱ����²5�)�B�W�Nq�c��($�6M�!��o��5�7L� ��*��еA�B/�8r�3��=߶>�M\�(��6ӷ#
�:.�0i�"��
��$˸$�<�OR�3��4ֹ �,�,G�&t�7��,Ӻ(�,)�V�"j���`��(�.0�(_�J��.Ӽ �&#�$J�o��������ýڽ��	�7�W�"u���k����N��m�RY�+��O�H(�bq�g�;<�Cx�J��?�kG�t��](�:��P��;�KN�������(���-�'G� o�����G���H�E`����x��R�Hd�(��K��:"�h]�/��1��3(�#\�@�������� �()�)R�|�!���������1�"J�m�!����2��,��,�=� S�$t�1��A��-
�<;�0x�A��0��/�/L�|�B��R��F(�;o����#-�/Q�D��>��1�%7�Q]�.��v��U�4k�:��@���12�d�3��6����A��27�,j�����%����G�P�p���1����L��=�[�2v�$����(���$'�L�l�*����(������	���2�7N�+��E��G��@�@U���V��H�JP�
��=��Q��R9�V��\��X@�b��X��U�t�W�� ��"��A �Gb�
����%��&��'#�=K�:����6��7
�E�*[�)��L��A��=?�}�<��P��#+�O� o�*��.��,��"�:�3S���_��J�/P���/������4��.�3G�{�3����1��5�5A�/w�����!��$��?� Z�{�I��K��2/�b�t�������,���k���2����!�� �'9�Ca�9��I��)�)8�3b�U��-��+�F�8b�u��s�{��A�0C�bt�@���36�!j���6��=��.�;D�$����#�,�"�i8�Q��!�!�8�!M�#o�$�����$��#�$>�Dc�y��/"�HR�A��b�]@�?��M�@,�Dm�J��?��B=�V��;�a�]u�:�h�)w���6��F�]6�I����k�^�5KI�,��C)�m-0$^P�N�=#"aJ�:�S
M^%�D�27J��+w&�w�>B/�&��A��:	*�	0�	8
"V
'y
@�
E�
(HVUI�
�-*23]P�$�&
'.
*V
"�
$�
"�
'�
$+9,e��N!>p%�@�)=@;~<�6�-.i\<�C+G0s�.��9�8YGC�X�F>
�A�6�z	<�9�L�/H;xM�E=eQ�?�L5D�F�[^j�(�HPPF�?�&(,O|4�F�H_x�����)�"!#Dh#�������(CWo������ + E X k  � B� ;� 9"!\!u!�!�!�!�!�!"&("!O"q"�f���<��>�;�,�=B�i]��k�'o_��;
!!0�x`��%���=�7JZTe�2x(���A%��PF"�:w����	�W��&�9�Z��w4�_3�3�"�V
a#��yC����?)��UL r���G�2T�aj	�'��� ���7C&5�*�g�|���?D�������-l��{B@�\s�M
6�������G�0"{U
��jM�IX,$�t�R%ES��FNu�8f$m�V���Eph/d/gW�CN��:D?l���v�~�v75��(kQh���#��MNPX~����.P�8��}�$V`�8_��**2J��6@<�f��]^�L�>K��1�	�q��RB��bSF��+����h�RbK��4c��e���[�:n\��H����T�o�id-)��^�[�����.�KU/'HY;�m�W1t>�
�YQ�JcaY�}H��Xn��(y�9-�d�E+k,|�.5�[��9�������Z�������+u�bL) OQ�l��0�g�I�p�����G46�A���`������#�O3���Ii�e���S
O<^&�q]c��r�1�D���\�=@!���s�z����A��jz��t"�34{"�����"����
 %s is not present in cache.
 - gecos: %s
 - group id: %d
 - home directory: %s
 - no env -
 - shell: %s

- user id: %d
 - user name: %s
%1$s must be run as root
%s: Unable to read value [%d]: %s
, your cached password will expire at: A comma-separated list of groups, members of which should be excluded from recording,  only when scope=all. A comma-separated list of groups, members of which should have session recording enabled. Matches group names as returned by NSS. I.e. after the possible space replacement, case changes, etc.A comma-separated list of users to be excluded from recording, only when scope=allA comma-separated list of users which should have session recording enabled. Matches user names as returned by NSS. I.e. after the possible space replacement, case changes, etc.A list of extra attributes to download along with the user entryA mapping from user names to Kerberos principal namesA specific order of the domains to be looked upAccess control providerActive Directory backup server addressActive Directory client hostnameActive Directory domainActive Directory primary group attribute for ID-mappingActive Directory server addressActive servers:
Additional timeout to wait for a card if requestedAddress of backup IPA serverAfter changing the OTP password, you need to log out and back in order to acquire a ticketAll spaces in group or user names will be replaced with this characterAllow certificate based/Smartcard authentication.Allow to generate ssh-keys from certificatesAllowed services for using smartcardsAllows to retain local users as members of an LDAP group for servers that use the RFC2307 schema.Always query all the caches before querying the Data ProvidersAn error occurred, but no description can be found.An open file descriptor for the debug logsArchiving log files into %s...
Attribute indicating that server side password policies are activeAttribute listing authorized PAM servicesAttribute listing authorized server hostsAttribute listing authorized server rhostsAttribute with the name of the viewAttribute with the reference to the original objectAuthenticated with cached credentialsAuthentication is denied until: Authentication providerAuthentication timeoutAutofs providerAutomatic full refresh periodAutomatic smart refresh periodAutomounter map entry key attributeAutomounter map entry value attributeAutomounter map name attributeBase DN for IP hosts lookupsBase DN for IP networks lookupsBase DN for automounter map lookupsBase DN for group lookupsBase DN for netgroup lookupsBase DN for service lookupsBase DN for sudo rules lookupsBase DN for user lookupsBecome a daemon (default)Cache credentials for offline loginCache entry creation dateCache entry expiration timeCache entry last update timeCached in InfoPipeCannot get stat of SSSD socket.Comma separated list of allowed usersComma separated list of groups that are allowed to log in. This applies only to groups within this SSSD domain. Local groups are not evaluated.Comma separated list of groups that are explicitly denied access. This applies only to groups within this SSSD domain. Local groups are not evaluated.Comma separated list of prohibited usersCommand '%s' failed with [%d]
Command to start serviceControl enumeration of trusted domainsControls if SSSD should monitor the state of resolv.conf to identify when it needs to update its internal DNS resolver.Could not open available domains
Could not open domain %1$s. If the domain is a subdomain (trusted domain), use fully qualified name instead of --domain/-d parameter.
Couldn't invalidate %1$s
Couldn't invalidate %1$s %2$s
Create clean cache files and import local dataCreating backup of local data...
Current Password: DN for ppolicy queriesDNS service name for LDAP password change serverDefault logon right (or permit/deny) to use for unmapped PAM service namesDefault subdomain homedir valueDelete log files instead of truncatingDeleting log files...
Directory on the filesystem where SSSD should store Kerberos replay cache files.Directory to store credential cachesDisable Active Directory range retrievalDisable netlink interfaceDisable the LDAP paging controlDiscovered %s servers:
Display a warning N days before the password expires.Display users/groups in fully-qualified formDo not filter domain local groups from other domainsDomain of the information provider (mandatory)Domain to add to names without a domain component.Don't include group members in group lookupsEnable DNS sites - location based service discoveryEnable credential validationEnable enumerating all users/groupsEnable or disable the domainEnable or disable the implicit files domainEnable/disable debug backtraceEnabled Active Directory domainsEnables FASTEnables enterprise principalsEnables principal canonicalizationEnables using of subdomains realms for authenticationEntry cache background update timeout length (seconds)Entry cache timeout length (seconds)Enumeration cache timeout length (seconds)Error looking up public keys
Error setting the locale
Error while executing external command
Error while executing external command '%s'
Error while reading configuration directory.
Error: Unable to get object [%d]: %s
FAST options ('never', 'try', 'demand')Failed to load configuration from %s.
Failed to open %s
Failed to run validatorsFile %1$s does not exist.
File ownership and permissions check failed. Expected root:root and 0600.
File that contains CA certificatesFile that contains the client certificateFile that contains the client keyFiles negative cache timeout length (seconds)Filter PAM responses sent to the pam_sssFilter for group lookupsFilter for user lookupsFirst Factor (Current Password): First Factor: Follow LDAP referralsFull NameGECOS attributeGID attributeGroup UUID attributeGroup member attributeGroup nameGroup passwordGroups that SSSD should explicitly ignoreHome directory attributeHost identity providerHost not specified
Hostnames and/or fully qualified domain names of this machine to filter sudo rulesHow long (minutes) to deny login after offline_failed_login_attempts has been reachedHow long can cached credentials be used for cached authenticationHow long should SSSD talk to single DNS server before trying next server (miliseconds)How long should keep trying to resolve single DNS query (seconds)How long the PAC data is considered validHow long to allow cached logins between online logins (days)How long to keep cached entries after last successful login (days)How long to retain a connection to the LDAP server before disconnectingHow long to wait for replies from DNS when resolving servers (seconds)How long will be in-memory cache records validHow many days before password expiration a warning should be displayedHow many failed logins attempts are allowed when offlineHow many maximum entries to fetch during a wildcard requestHow many seconds to keep a host in the known_hosts file after its host keys were requestedHow many seconds to keep a host ssh key after refresh. IE how long to cache the host key for.How many seconds to keep identity information cached for PAM requestsHow many seconds will pam_sss wait for p11_child to finishHow often should expired entries be refreshed in backgroundHow often should subdomains list be refreshedHow often to periodically update the client's DNS entryHow to dereference aliasesIP host entryUSN attributeIP host name attributeIP host number (address) attributeIP network entryUSN attributeIP network name attributeIP network number (address) attributeIPA client hostnameIPA domainIPA server addressIPv4 or IPv6 addresses or network of this machine to filter sudo rulesIdentity providerIdle time before automatic disconnection of a clientIdle time before automatic shutdown of the responderIf 2-Factor-Authentication (2FA) is used and credentials should be saved this value determines the minimal length the first authentication factor (long term password) must have to be saved as SHA512 hash into the cache.If a shell stored in central directory is allowed but not available, use this fallbackIf set to false, host argument given by PAM will be ignoredIf true, SSSD will switch back to lower-wins ordering logicIgnore unreadable LDAP referencesInclude microseconds in timestamps in debug logsInclude timestamps in debug logsIndicates what is the syntax of the config file. SSSD 0.6.0 and later use version 2.InfoPipe User lookup with [%s] failed.
Informs that the responder has been dbus-activatedInforms that the responder has been socket-activatedInitgroups expiration timeInvalid input, please provide either '%s' or '%s'.
Invalid port
Invalid result.Invalidate all SSH hostsInvalidate all autofs mapsInvalidate all cached entriesInvalidate all cached sudo rulesInvalidate all groupsInvalidate all netgroupsInvalidate all servicesInvalidate all usersInvalidate particular SSH hostInvalidate particular autofs mapInvalidate particular groupInvalidate particular netgroupInvalidate particular serviceInvalidate particular sudo ruleInvalidate particular userIssues identified by validators: %zu
Kerberos backup server addressKerberos realmKerberos realm to useKerberos server addressKerberos service keytabLDAP filter to determine access privilegesLength of time between attempts to reconnect while offlineLength of time between cache cleanupsLength of time between enumeration updatesLength of time to attempt connectionLength of time to attempt synchronous LDAP operationsLength of time to wait for a enumeration requestLength of time to wait for a search requestLifetime of TGT for LDAP connectionLifetime of the TGTList of PAM services that are allowed to authenticate with GSSAPI.List of UIDs or user names allowed to access the PAC responderList of domains accessible even for untrusted users.List of options that should be inherited into a subdomainList of pairs <PAM service>:<authentication indicator> that must be enforced for PAM access with GSSAPI authenticationList of possible ciphers suitesList of trusted uids or user's nameList of user attributes the InfoPipe is allowed to publishLocation of the keytab to validate credentialsLocation of the user's credential cacheLower bound for ID-mappingMaximum age in days before the machine account password should be renewedMaximum nesting level SSSD will followMaximum number of rules that can be refreshed at once. If this is exceeded, full refresh is performed.Maximum user IDMessage printed when user account is expired.Message printed when user account is locked.Messages generated during configuration merging: %zu
Minimum user IDMode used to change user passwordModification time attributeModification time attribute for groupsModification time attribute for netgroupsNameName of attribute that is used as object class for sudo rulesName of the default domain for ID-mappingNegative cache timeout length (seconds)Netgroup nameNetgroup triple attributeNetgroups members attributeNew Password: No cache object matched the specified search
No servers discovered.
None so far.
Not enough memory
Number of IDs for each slice when ID-mappingNumber of secondary slicesNumber of times to attempt connection to Data ProvidersObject class for IP hostsObject class for IP networksObject class for automounter map entriesObject class for automounter mapsObject class for sudo rulesObjectclass for group override objectsObjectclass for groupsObjectclass for netgroupsObjectclass for override objectsObjectclass for servicesObjectclass for user override objectsObjectclass for usersObjectclass for view containersOfflineOne of the following strings specifying the scope of session recording: none - No users are recorded. some - Users/groups specified by users and groups options are recorded. all - All users are recorded.OnlineOnline status: %s
Only invalidate entries from a particular domainOperation mode for GPO-based access controlOption -g is incompatible with -D or -i
Option -i|--interactive is not allowed together with -D|--daemon
Option for tuning the machine account renewal taskOut of memory!
Override GID value from the identity provider with this valueOverride existing backupOverride homedir value from the identity provider with this valueOverride shell value from the identity provider with this valueOverride the DNS server used to perform the DNS updatePAM Environment:
PAM action [auth|acct|setc|chau|open|clos], default: PAM service names for which GPO-based access is always deniedPAM service names for which GPO-based access is always grantedPAM service names that map to the GPO (Deny)BatchLogonRight policy settingsPAM service names that map to the GPO (Deny)InteractiveLogonRight policy settingsPAM service names that map to the GPO (Deny)NetworkLogonRight policy settingsPAM service names that map to the GPO (Deny)RemoteInteractiveLogonRight policy settingsPAM service names that map to the GPO (Deny)ServiceLogonRight policy settingsPAM service, default: PAM stack to usePKCS#11 URI to restrict the selection of devices for Smartcard authenticationPassword change failed. Password change providerPassword expired. Change your password now.Password reset by root is not supported.Password: Passwords do not matchPath of group file sources.Path of passwd file sources.Path to CA certificate directoryPath to certificate database with PKCS#11 modules.Path to storage of trusted CA certificatesPermission denied. Please select at least one object to invalidate
Policy to evaluate the password expirationPrimary GID attributePrint the host ssh public keysPrint version number and exitPrintf-compatible format for displaying fully-qualified namesPrivileged socket has wrong ownership or permissions.Public socket has wrong ownership or permissions.Reenter new Password: Refresh the configuration database, then exitRegex to parse username and domainRemoving cache files...
Renewable lifetime of the TGTRequested lifetime of the ticketRequested renewable lifetime of the ticketRequests canonicalization of the principal nameRequire TLS certificate verificationRequire TLS for ID lookupsResolver providerRestart SSSD after data importRestoring local data...
Restrict or prefer a specific address family when performing DNS lookupsRun PAC responder automatically for AD and IPA providerRun interactive (not a daemon)SELinux providerSID of the default domain for ID-mappingSSH public key attributeSSSD Domains to startSSSD InfoPipe user lookup result:
SSSD Services to startSSSD backup of local data already exists, override?SSSD is already running
SSSD is not run by root.SSSD monitors the state of resolv.conf to identify when it needs to update its internal DNS resolver. By default, we will attempt to use inotify for this, and will fall back to polling resolv.conf every five seconds if inotify cannot be used.SSSD must not be running. Stop SSSD now?SSSD needs to be restarted. Restart SSSD now?SSSD needs to be running. Start SSSD now?SSSD nss user lookup result:
SSSD socket does not exist.SUDO providerScope of group lookupsScope of user lookupsSearch base for Desktop Profile related objectsSearch base for HBAC related objectsSearch base for SUBID rangesSearch base for object containing info about IPA domainSearch base for objects containing info about ID rangesSearch base for view containersSearch by SIDSearch by group IDSearch by user IDSecond Factor (optional): Second Factor: Selects the principal to use for FASTServer message: Server where the change password service is running if not on the KDCService name attributeService name for DNS service lookupsService port attributeService protocol attributeSession management providerSet libldap debug levelSet lower boundary for allowed IDs from the LDAP serverSet the verbosity of the debug loggingSet upper boundary for allowed IDs from the LDAP serverShell attributeShell to use if the provider does not list oneShould filtered users appear in groupsShow domain list including primary or trusted domain typeShow information about active serverShow list of discovered serversShow online statusSimilar to --genconf, but only refreshes the given sectionSize (in megabytes) of the data table allocated inside fast in-memory cache for group requestsSize (in megabytes) of the data table allocated inside fast in-memory cache for initgroups requestsSize (in megabytes) of the data table allocated inside fast in-memory cache for passwd requestsSmart and full refresh random offsetSpecifies the server principal to use for FASTSpecifies time in seconds for which the list of subdomains will be considered valid.Specify a non-default config fileSpecify a non-default snippet dir (The default is to look in the same place where the main config file is located. For example if the config is set to "/my/path/sssd.conf", the snippet dir "/my/path/conf.d" is used)Specify debug level you want to setSpecify domain name.Specify name.Specify the maximal SSF for LDAP sasl authorizationSpecify the minimal SSF for LDAP sasl authorizationSpecify the sasl authorization id to useSpecify the sasl authorization realm to useSpecify the sasl mechanism to useSpecify user name.Start SSSD if it is not runningStart SSSD when the cache is removedStop SSSD before removing the cacheStore password if offline for later online authenticationSubstitute empty homedir value from the identity provider with this valueSudo rule command attributeSudo rule host attributeSudo rule nameSudo rule notafter attributeSudo rule notbefore attributeSudo rule option attributeSudo rule order attributeSudo rule runas attributeSudo rule runasgroup attributeSudo rule runasuser attributeSudo rule user attributeSystem is offline, password change not possibleThe LDAP attribute that contains DN of HBAC rule which can be used for matching instead of memberUser and memberHost.The LDAP attribute that contains FQDN of the host.The LDAP attribute that contains NIS domain name of the netgroup.The LDAP attribute that contains SELinux user string itself.The LDAP attribute that contains all hosts / hostgroups this rule match against.The LDAP attribute that contains all users / groups this rule match against.The LDAP attribute that contains host category such as 'all'.The LDAP attribute that contains the UUID/GUID of an LDAP netgroup object.The LDAP attribute that contains the host's SSH public keys.The LDAP attribute that contains the name of SELinux usermap.The LDAP attribute that contains the names of the netgroup's members.The LDAP attribute that contains unique ID of the user map.The LDAP attribute that contains user category such as 'all'.The LDAP attribute that contains whether or not is user map enabled for usage.The LDAP attribute that corresponds to the netgroup name.The LDAP attribute that lists FQDNs of hosts and host groups that are members of the netgroup.The LDAP attribute that lists hosts and host groups that are direct members of the netgroup.The LDAP attribute that lists netgroup's memberships.The LDAP attribute that lists system users and groups that are direct members of the netgroup.The LDAP group external member attributeThe SSSD domain to useThe Schema Type in use on the LDAP server, rfc2307The TTL to apply to the client's DNS entry after updating itThe amount of time between lookups of the GPO policy files against the AD serverThe amount of time between lookups of the HBAC rules against the IPA serverThe amount of time in minutes between lookups of Desktop Profiles rules against the IPA server when the last request did not find any ruleThe amount of time in seconds between lookups of the Desktop Profile rules against the IPA serverThe amount of time in seconds between lookups of the SELinux maps against the IPA serverThe authentication token of the default bind DNThe automounter location this IPA client is usingThe debug level to run withThe default base DNThe default bind DNThe domain part of service discovery DNS queryThe entry cache can be set to automatically update entries in the background if they are requested beyond a percentage of the entry_cache_timeout value for the domain.The group ID to run the server asThe group to create FAST ccache asThe interface whose IP should be used for dynamic DNS updatesThe list of shells that will be vetoed, and replaced with the fallback shellThe list of shells users are allowed to log in withThe name of the NSS library to useThe name of the NSS library to use for hosts and networks lookupsThe name of the automount master map in LDAP.The number of file descriptors that may be opened by this responderThe number of members that must be missing to trigger a full derefThe number of preforked proxy children.The number of records to retrieve in a single LDAP queryThe object class of a host entry in LDAP.The object class of a netgroup entry in LDAP.The option denotes that the SSSD is running on IPA server and should perform lookups of users and groups from trusted domains differently.The path to the proxy command must be absolute
The port to use to connect to the hostThe provider which should handle fetching of subdomains. This value should be always the same as id_provider.The type of the authentication token of the default bind DNThe user ID to run the server asThe user to create FAST ccache asThe user to drop privileges toThe value of the password field the NSS provider should returnThe value of this option will be used in the expansion of the override_homedir option if the template contains the format string %H.This domain has no active servers.
Time between two checks for renewalTreat usernames as case sensitiveTruncating log files...
Tune certificate verificationTune certificate verification for PAM authentication.Tune sssd to honor or ignore netlink state changesType of the group and other flagsUID attributeURI of a backup LDAP server where password changes are allowedURI of an LDAP server where password changes are allowedUUID attributeUnable to archive log files
Unable to connect to system bus!
Unable to create backup directory [%d]: %sUnable to create backup of local data, can not remove the cache.
Unable to export group overrides
Unable to export user overrides
Unable to get online status
Unable to get server list
Unable to import group overrides
Unable to import user overrides
Unable to parse name %s.
Unable to read user input
Unable to remove cache files
Unable to remove log files
Unable to truncate log files
Unexpected argument(s) provided, options that invalidate a single object only accept a single provided argument.
Unexpected error while looking for an error descriptionUnexpected format of the server credential message.Upper bound for ID-mappingUse ID-mapping of objectSID instead of pre-set IDsUse Kerberos auth for LDAP connectionUse LDAPS port for LDAP and Global Catalog requestsUse anonymous PKINIT to request FAST credentialsUse autorid-compatible algorithm for ID-mappingUse custom version of krb5_get_init_creds_passwordUse only the upper case for realm namesUse the following matching rules to filter the certificates for ssh-key generationUse the given string as search base for host objects.Use the given string as search base for trusted domains.Used configuration snippet files: %zu
User name lookup with [%s] failed.
User not specified
User principal attribute (for Kerberos)Username attributeUsers that SSSD should explicitly ignoreValidate the PACVarious tags stored by the realmd configuration service for this domain.Watchdog timeout before restarting serviceWhat kind of authentication should be used to perform the DNS updateWhat kind of messages are displayed to the user during authenticationWhen SSSD switches to offline mode the amount of time before it tries to go back online will increase based upon the time spent disconnected. This value is in seconds and calculated by the following: offline_timeout + random_offset.When shall the PAM responder force an initgroups requestWhere to drop krb5 config snippetsWhether the LDAP library should perform a reverse lookup to canonicalize the host name during a SASL bindWhether the domain is usable by the OS or by applicationsWhether the nsupdate utility should default to using TCPWhether the provider should explicitly update the PTR record as wellWhether to automatically create private groups for usersWhether to automatically update the client's DNS entryWhether to automatically update the client's DNS entry in FreeIPAWhether to create kdcinfo filesWhether to evaluate the time-based attributes in sudo rulesWhether to filter rules by hostname, IP addresses and networkWhether to hash host names and addresses in the known_hosts fileWhether to include rules that contains netgroup in host attributeWhether to include rules that contains regular expression in host attributeWhether to look up canonical group name from cache if possibleWhether to match authenticated UPN with target userWhether to update the ldap_user_shadow_last_change attribute after a password changeWhether to update the machine account password in the Samba databaseWhether to use Token-GroupsWhether to use the Global Catalog for lookupsWhich PAM services are permitted to contact application domainsWhich attributes shall be used to evaluate if an account is expiredWhich rules should be used to evaluate access controlYour password has expired. You have %1$d grace login(s) remaining.Your password will expire in %1$d %2$s.a particular site to be used by the clientaccountExpires attribute of ADattribute containing the X509 certificate of the userattribute containing the email address of the userattribute listing allowed authentication types for a userdlopen failed with [%s].
dlsym failed with [%s].
entryUSN attributeerrorkrbLastPwdChange attributekrbPasswordExpiration attributelastUSN attributeldap_backup_uri, The URI of the LDAP serverldap_uri, The URI of the LDAP serverloginAllowedTimeMap attribute of NDSloginDisabled attribute of NDSloginExpirationTime attribute of NDSmalloc failed.
memberOf attributenonot connectednsAccountLock attributeobjectSID attributepam_acct_mgmt: %s

pam_authenticate for user [%s]: %s

pam_chauthtok: %s

pam_close_session: %s

pam_get_item failed: %s
pam_open_session: %s

pam_setcred: [%s]

pam_start failed: %s
set_debug_file_from_fd failed.
shadowExpire attributeshadowFlag attributeshadowInactive attributeshadowLastChange attributeshadowMax attributeshadowMin attributeshadowWarning attributesss_getpwnam_r failed with [%d].
sss_ssh_knownhostsproxy: Could not resolve hostname %s
sss_ssh_knownhostsproxy: connect to host %s port %d: %s
sss_ssh_knownhostsproxy: unable to proxy data: %s
talloc_asprintf failed.
testing pam_acct_mgmt

testing pam_authenticate

testing pam_chauthtok

testing pam_close_session

testing pam_open_session

testing pam_setcred

unknown action
user: %s
action: %s
service: %s

userAccountControl attribute of ADyesProject-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To: sssd-devel@lists.fedorahosted.org
PO-Revision-Date: 2022-09-11 10:19+0000
Last-Translator: Emilio Herrera <ehespinosa57@gmail.com>
Language-Team: Spanish <https://translate.fedoraproject.org/projects/sssd/sssd-master/es/>
Language: es
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=2; plural=n != 1;
X-Generator: Weblate 4.14

%s no está presente en cache.
 - gecos: %s
 - id de grupo: %d
 - directorio home: %s
 - no env -
 - shell: %s

- id de usuario: %d
 - nombre de usuario: %s
%1$s debe ser ejecutado como root
%s: Incapaz de leer el valor [%d]: %s
, su contraseña cacheada vencerá el:Una lista separada de grupos, cuyos miembros serían excluidos de la grabación, sólo cuando scope=all. Una lista separada por comas de grupos, cuyos miembros tendrían habilitado la grabación de sesión. Coincide con los nombres de grupo devueltos por NSS. I.e. después de los posibles cambios de espacio, cambios de mayúsculas/minúsculas, etc.Una lista separada por comas de usuarios a ser excluidos de la grabación, sólo cuando scope=allUna lista separada por comas de usuarios que deberían tener el registro de sesión habilitado. Coincide con los nombres de usuario que son devueltos por NSS. I.e. después de las posibles sustituciones de espacios, cambios de mayúsculas/minúsculas, etc.Una lista de los atributos extra a descargar junto con la entrada del usuarioUn mapeo desde los nombres de usuario a los nombres de principal de KerberosUn orden especifico de los dominios a buscarProveedor de control de accesoDirección del servidor de respaldo Active DirectoryNombre de host del cliente de Active DirectoryDominio Active DirectoryAtributo primario del grupo Active Directory para el mapeado de IDDirección del servidor Active DirectoryServidores activos:
Tiempo de espera adicional a esperar por una tarjeta si se pideDirección del servidor de respaldo IPADespués de cambiar la contraseña OTP, usted debe salir y volver a entrar con el objetivo de fijarlaTodos los espacios en los nombres de usuario o grupo serán reemplazados por este caracterPermitir el certificado basado/en autenticación Smartcard.Permite generar claves ssh desde certificadosServicios permitidos usando smartcardsPermite retener los usuarios locales como miembros de un grupo LDAP para servidores que usan el esquema RFC2307.Preguntar siempre a todos los caches antes de preguntar a los Proveedores de DatosHa ocurrido un error, pero no se ha podido encontrar una descripción.Un arhivo abierto de descriptor para los registros de depuraciónArchivando ficheros de registro en %s...
atributo indicando que las políticas de contraseña del lado del servidor están activaslistado de atributos de servicios PAM autorizadosAtributo de listado de equipos de servidor autorizadosAtributo listando los rhosts de los servidores autorizadosAtributo con el nombre de la vistaAtributo con la referencia al objeto originalAutenticado mediante credenciales cacheadaLa autenticación ha sido denegada hasta:Proveedor de AutenticaciónExpiración de la autenticaciónProveedor de AutofsPeríodo de refresco total automáticoPeríodo de refresco inteligente automáticoAtributo de clave de entrada para mapa de automontadorAtributo de valor de entrada para mapa de automontadorAtributo de nombre de mapa de automontadorDN base para búsquedas de IP de hostsDN base para búsquedas de redes IPBase DN para búsquedas de mapa de automontadorDN base para busqueda de gruposDN base para búsquedas de grupos de redBase DN para servicio de búsquedasBase DN para búsquedas de reglas sudoDN base para búsquedas de usuarioConvertirse en demonio (predeterminado)Hacer caché de las credenciales para ingresos fuera de líneaFecha de creación de la entrada cacheTiempo de expiración de la entrada cacheÚltima hora de actualización de la entrada cacheCached en InfoPipeNo se pueden obtener estadísticas del socket SSSD.Lista separada por comas de usuarios autorizadosLista separada por comas de grupos que tienen permitido el acceso. Esto se aplica sólo a los grupos dentro del dominio SSSD. Los grupos locales no serán evaluados.Lista separada por comas de grupos a los que explicítamente se les deniega el acceso. Esto se aplica sólo a los grupos dentro del dominio SSSD. Los grupos locales no serán evaluados.Lista separada por comas de usuarios prohibidosComando '%s' falló con [%d]
Comando para iniciar el servicioControl de enumeración de los dominios de confianzaControla si SSSD monitorizaría el estado de resolv.conf para identificar cuando necesita actualizar su interfaz de resolución DNS interno.No podría abrir los dominios disponibles
No podría abrir el dominio %1$s. Si el dominio es un subdominio (dominio confiable), use el nombre totalmente cualificado en lugar de --domain/-d parametro.
No podría invalidar %1$s
No podría invalidar %1$s %2$s
Crear limpiar ficheros cache e importar datos localesCreando respaldo de los datos locales...
Contraseña actual: DN para consultas ppolicyNombre del servicio DNS para el servidor de modificación de contraseñas LDAPDerecho de acceso por defecto (o permitir/denegar) a usar por el servicio de nombres PAM no mapeadoValor homedir del subdominio por defectoBorrar los ficheros de registro en lugar de dividirlosBorrando ficheros de registro...
Directorio en el sistema de archivos donde SSSD debería guardar fichero de reproducción de cache de Kerberos.Directorio donde almacenar las credenciales cacheadasDeshabilitar el rango de recuperación Active DirectoryDeshabilitar el interfaz netlinkDeshabilita el control de paginación LDAPDescubiertos %s servidores:
Mostrar una advertencia N días antes que la contraseña caduque.Mostrar los usuarios/grupos en un formato completamente calificadoNo filtra los grupos del dominio local de otros dominiosDominio del proveedor de información (obligatorio)Dominio para añadir a los nombres sin componente de dominio.No incluye a los miembros del grupo en las búsquedas de grupoHabilita la localización de sitios DNS en base al servicio de descubrimientoHabilitar la validación de credencialesHabilitar la enumeración de todos los usuarios/gruposHabilitar o deshabilitar el dominioHabilitar o deshabilitar el dominio implícito de archivosHabilitar/deshabilitar el rastreo de depuraciónHabilitar dominio Active DirectoryHabilita FASTPermite los principios de la empresaHabilita canonicalización principalHabilita el uso de reinos de subdominios para autenticaciónTiempo máximo (segundos) de la entrada de caché a actualizar en segundo planoTiempo máximo de una entrada del caché (segundos)Tiempo máximo (segundos) del caché de enumeraciónError buscando claves públicas
Error al poner la región
Error mientras se ejecutaba comando externo
Error ejecutando comando externo '%s'
Error mientras se lee el directorio de configuración.
Error: Incapaz para obtener objeto [%d]: %s
Opciones FAST ('never', 'try', 'demand')Fallo al cargar la configuración desde %s.
Falló al abrir %s
Falló al ejecutar los validadoresNo existe el archivo %s
La propiedad del fichero y la comprobación de permisos fallaron. Se esperaba root:root y 0600.
Archivo que contiene los certificados CAFichero que contiene el certificado de clienteFichero que contiene la llave de clienteLongitud de tiempo de espera para el cache negativo de archivos (segundos)Filtrar las respuestas PAM enviadas al pam_sssFiltro para búsquedas de gruposFiltro para las búsquedas del usuarioPrimer Factor (Contraseña Actual): Primer Factor: Seguir referencias LDAPNombre completoAtributo GECOSAtributo GIDAtributo UUID de grupoAtributo de miembro del grupoNombre del grupoContraseña del grupoGrupos que deben ser explícitamente ignorados por SSSDAtributo Directorio de inicioSuministrador de identidad de hostHost no especificado
Nombres de host y/o nombres de dominio totalmente cualificado de esta máquina para filtrar las reglas sudoCuántos minutos se denegará el ingreso después de que se alcance el máximo de ingresos fallidos offline_failed_login_attemptsCuanto serán usadas las credenciales en cache para la autenticación en cacheCuanto debería SSSD hablar con un único servidor DNS antes de intentar el siguiente servidor (milisegundos)Cuanto debería mantenerse intentando resolver una única petición DNS (segundos)Longitud de datos PAC considerados válidosPor cuánto tiempo permitir ingresos cacheados entre ingresos en línea (días)Por cuánto tiempo permitir ingresos cacheados luego del último (días)El período de tiempo máximo para retener una conexión con el servidor LDAP antes de desconectarCantidad de tiempo (en segundos) a esperar respuestas desde DNS cuando se estén resolviendo servidoresCuanto serán validos en la memoria los cache los registrosCuanto días se debe mostrar un aviso de expiración de contraseñaCuantos intentos de ingreso fallidos se permiten cuando está desconectadoMáximas entradas a recuperar durante una solicitud de comodínCuantos segundos mantener un host en el archivos known_host después de que se haya pedido su clave de hostCuantos segundos mantener una clave ssh de host después de refrescar. IE cuanto guardar en caché la clave de host.Cuanto segundos se mantendrá la información de identidad almacenada para solicitudes de PAMCuantos segundos esperará pam_sss a que termine p11_childFrecuencia con la que deberían expirar las entradas refrescada en segundo planoFrecuencia con la que la lista de subdominios es refrescadaFrecuencia con la que actualizar periódicamente la entrada del cliente DNSComo eliminar aliasesAtributo entryUSN de host IPAtributo nombre de host IPAtributo número (dirección) de host IPAtributo entryUSN de red IPAtributo nombre de red IPAtributo número (dirección) de red IPNombre de equipo del cliente IPADominio IPADirección del servidor IPADirecciones o red IPv4 o IPv6 de esta máquina para filtrar reglas sudoProveedor de identidadTiempo de inactividad antes de la desconexión automática de un clienteTiempo de inactividad antes del apagado automático de un contestadorSi se usa 2-Factor-Authentication (2FA) y las credenciales deberían ser guardadas este valor determina la longitud mínima del primer factor de autenticación (contraseña de largo plazo) que debe ser guardado como hash SHA512 en el caché.Si una consola almacenada en el directorio central es permitida pero no se encuentra disponible, utilice esta de reservaSi se lo define en 'false', será ignorado el argumento de equipo ofrecido por PAMSi cierto, SSSD volverá a la lógica de ordenación de triunfos menoresIgnorar las referencias LDAP no legiblesIncluir microsegundos en la marca de tiempo en los registros de depuraciónIncluir la marca de tiempo en los registros de depuraciónIndica cuál es la sintaxis del archivo de configuración. SSSD 0.6.0 y posteriores utilizan versión 2.Búsqueda de Usuario InfoPipe con [%s] falló.
Informa que el contestador ha sido dbus-activatedInforma que el contestador ha sido socket-activatedTiempo de expiración de InitgroupsEntrada no válida, por favor suministre bien '%s' o bien '%s'.
Puerto no válido
Resultado no válido.Invalidar todos los hosts SSHInvalidar todos los mapas autofsInvalidar todas las entradas en el cacheInvalidar todas las reglas sudo cacheadasInvalidar todos los gruposInvalidar todos los grupos de redInvalidar todos los serviciosTodos los usuarios invalidadosInvalidar SSH host concretoInvalidar mapa autofs concretoInvalidar grupo concretoInvalidar un grupo de red concretoInvalidar un servicio concretoInvalidar una regla sudo concretaUsuario particular invalidadoCuestiones identificadas por los validadores: %zu
Dirección del servidor de respaldo KerberosReinado KerberosReino Kerberos a usarDirección del servidor KerberosTabla de clave del servicio KerberosFiltro LDAP para determinar privilegios de accesoTiempo entre intentos de reconexión cuando esté fuera de líneaperiodo de tiempo entre borrados de la cachéTiempo en segundos entre las actualizaciones de enumeraciónTiempo durante el que se intentará la conexiónTiempo durante el que se intentará operaciones LDAP sincrónicasperiodo de espera para solicitud de enumeraciónTiempo máximo a esperar un pedido de búsquedaPeríodo de vida del TGT para la conexión LDAPciclo de vida del TGTLista de servicios PAM que tienen permitido autenticar con GSSAPI.Lista de UIDs o nombres de usuario que tienen permitido acceder al contestador PACLista de dominios accesibles aún para usuarios los que no se confíe.Lista de las opciones que serían heredadas a un subdominioLa lista de pares <PAM service>:<authentication indicator> que se debe hacer cumplir para el acceso PAM con autenticación GSSAPILista de posibles suites de cifradoLista de uids o nombres de usuario de confianzaLista de atributos de usuario que InforPipe tiene permitido publicarUbicación de la tabla de claves para validar las credencialesUbicación del caché de credenciales del usuarioLímite más bajo para el mapeo de IDEdad máxima en días antes de que la cuenta de contraseña debería ser renovadaMáximo nivel de anidamiento que seguirá SSSDNúmero máximo de reglas que se pueden refrescar de una vez. Si esto se excede, se llevará a cabo un refresco total.ID máximo de usuarioMensaje impreso cuando una cuenta de usuario expira.Mensaje impreso cuando una cuenta de usuario es bloqueada.Mensajes generados durante la configuración de la fusión: %zu
ID mínimo de usuarioModo usado para cambiar la contraseña de usuarioAtributo hora de modificaciónAtributo de modificación de tiempo para los gruposAtributo de modificación de tiempo para grupos de redNombreNombre del atributo que se usa como objeto clase para reglas sudoNombre del dominio por defecto para el mapeo de IDTiempo máximo negativo del cache (segundos)Nombre de grupo de redAtributo triple de grupo de redAtributo de miembros de grupos de redNueva contraseña: No hay objetos en el cache que coincidan con la búsqueda especificada
No se descubrieron servidores.
Ninguno tan lejos.
Nos hay suficiente memoria
Número de IDs por cada trozo cuando se mapean IDNúmero de trozos secundariosNúmero de veces que debe intentar la conexión con los Proveedores de DatosObjeto clase para IP de hostsObjeto clase para redes IPObjeto clase para entradas de mapa de automontadorObjeto clase para mapas automontadorObjeto clase para reglas sudoObjectclass para anular objetos de grupoclase objeto paraClases de objetos para grupos de redObjectclass para anular objetosClase de objeto para servicioObjectclass para anular objetos de usuarioObjectclass para los usuariosObjectclass para visualizar contenedoresFuera de líneaUna de las siguientes cadenas especifica el alcance del registro de sesión: none - No se registran los usuarios. some - Usuarios/grupos especificados por las opciones usuarios y grupos se registran. all - Se registran todos los usuarios.En líneaEstado en línea: %s
Solo invalidar las entradas de un dominio concretoModo de operación para control de acceso basado en GPOLa opción -g ies incompatible con -D o -i
La opción -i|--interactive no está permitida junto con -D|--daemon
Opción para afinar la tarea de renovación de la cuenta de la máquina¡Fuera de memoria!
Sustituye valor GID del proveedor de la identidad con este valorAnular respaldo existenteSustituye valores del directorio personal del proveedor de la identidad con este valorSustituir el valor de shell de la identidad del proveedor por este valorBorrar el servidor DNS utilizado para llevar a cabo una actualización DNSEntorno PAM:
Acción PAM [auth|acct|setc|chau|open|clos], predeterminada: Servicio de nombres PAM por el que el acceso basado en GPO será siempre denegadoServicio de nombres PAM por el que el acceso basado en GPO será siempre alcanzadoServicio de nombres PAM que mapea a los ajustes de política GPO (Deny)BatchLogonRightServicio de nombres PAM que mapea a los ajustes de política GPO (Deny)InteractiveLogonRightServicio de nombres PAM que mapea a los ajustes de política GPO (Deny)NetworkLogonRightServicio de nombres PAM que mapea a los ajustes de política GPO (Deny)RemoteInteractiveLogonRightServicio de nombres PAM que mapea a los ajustes de política GPO (Deny)ServiceLogonRightServicio PAM, predeterminado: Pila PAM a usarPKCS#11 URI para restringir la selección de dispositivos para autenticación SmartcardFalló el cambio de contraseña.Proveedor de cambio de contraseñaLa contraseña ha expirado. Modifíquela en este preciso momento.No existe soporte para reseteado de la contraseña por el usuario root.Contraseña: Las contraseñas no coincidenRuta de las fuentes del fichero groupRuta de las fuentes del fichero passwdRuta hacia un directorio certificado CARuta a la base de datos de certificados con módulos PKCS#11.Ruta al almacenamiento de los certificados CA de confianzaPermiso denegado.Por favor seleccione al menos un objeto par invalidar
Política para evaluar el vencimiento de la contraseñaAtributo GID primarioImprimir las claves públicas ssh del hostMuestra el número de versión y finalizaFormato compatible con printf para mostrar nombres completamente calificadosEl zócalo privilegiado posee permisos o pertenencia equivocados.El zócalo público posee permisos o pertenencia equivocados.Reingrese la contraseña nueva:Refrescar la base de datos de configuración, después salirExpresión regular para analizar sintácticamente el nombre de usuario y dominioBorrando los ficheros del cache...
ciclo de vida renovable del TGTTiempo de vida pedido del ticketTeimpo de vida renovable pedido del ticketSolicita la canonización del nombre principalRequiere la verificación de certificado TLSRequiere TLS para búsquedas de IDProveedor de resoluciónReiniciar SSSD después de la importación de datosRestaurando datos locales...
Restringir o preferir una familia de direcciones específica, cuando se realicen búsquedas DNSEjecutar el contestador PAC automáticamente para los proveedores AD e IPAEjecutarse en forma interactiva (no un demonio)Proveedor SELinuxSID del dominio por defecto para el mapeo de IDAtributo de clave pública SSHDominios SSSD a iniciarSSSD InfoPipe resultado de la búsqueda de usuario:
Servicios SSSD a iniciarRespaldo SSSD de datos locales ya existe, ¿anular?SSSD ya está corriendo
SSSD no está siendo ejecutado por el usuario root.SSSD monitorea el estado de resolv.conf para saber cuando es necesario actualizar su resolutor DNS interno. Por defecto, intentaremos utilizar para ello la herramienta inotify, quien consultará a resolv.conf cada cinco segundos en caso que inotify no pueda ser utilizado.SSSD no debe estar corriendo. ¿Parar SSSD ahora?SSSD necesita ser reiniciado. ¿Reiniciar SSSD ahora?SSSD necesita estar corriendo. ¿Arrancar SSSD ahora?Resultado de la búsqueda de usuario SSSD nss:
El socket SSSD no existe.Proveedor de SUDOAlcance de la búsqueda de gruposAmbito de las búsquedas del usuarioBase de búsqueda para objetos relacionados con Desktop ProfileBúsqueda base para objetos HBACBuscar base para rangos SUBIDBuscar base para el objeto que contiene información sobre el dominio IPABuscar base para los objetos que contienen información sobre los rangos IDBuscar base para la visualización de contenedoresBúsqueda por SIDBúsqueda por ID de grupoBúsqueda por ID de usuarioSegundo Factor (opcional): Segundo Factor:Selecciona el principal para su uso por FASTMensaje del servidor:El servidor en donde está ejecutándose el servicio de modificación de contraseña, en caso de no ser KDCAtributo de nombre de servicioNombre de servicio para busquedas de servicios DNSAtributo de puerto de servicioAtributo de protocolo de servidorProveedor de gestión de sesiónFija el nivel de depuración de libldapFijar el límite más bajo de IDs permitidas desde el servidor LDAPEstablece el nivel de detalle del registro de depuraciónFijar el límite más alto para las IDs permitidas desde el servidor LDAPAtributo shellShell a usar si el proveedor no lista unoDeben aparecer los usuarios filtrados en los gruposMuestra la lista de dominio incluyendo los tipos de dominios primarios y de confianzaMostrar información sobre el servidor activoMostrar la lista de servidores descubiertosMostrar el estado en líneaSimilar a --genconf, pero solo refresca la sección dadaTamaño (en megabytes) de la tabla de datos colocada dentro de la memoria caché interna para las peticiones de grupoTamaño (en megabytes) de la tabla de datos colocada en la memoria caché interna para las peticiones de initgroupsTamaño (en megabytes) de la tabla de datos colocada dentro de la memoria caché interna para las peticiones de contraseñaDesplazamiento aleatorio de actualización completa e inteligenteEspecifica el servidor principal a usar por FASTEspecifica el tiempo en segundos por los cuales la lista de subdominios será considerada válida.Indicar un archivo de configuración diferente al predeterminadoEspecificar un retazo de directorio no predeterminado (El valor predeterminado es busca en el mismo lugar donde se localiza el archivo de configuración principal. Por ejemplo si la configuración está establecida a "/my/path/sssd.conf", se usa el directorio retazo "/my/path/conf.d")Especifique el nivel de depuración que desea fijarEspecificar el nombre de dominio.Especificar nombre.Especifica el SSF máximo para autorización sasl LDAPEspecificar los SSF mínimos para autorizaciones sasl de LDAPEspecifique el id de autorización sasl a usarEspecifica el reinado de autorización sasl a ser utilizadoEspecificar el mecanismo sasl a usarEspecificar nombre de usuario.Arrancar SSSD si no está corriendoIniciar SSSD cuando se haya borrado el cachePara SSSD antes de borrar el cacheSi se encuentra desconectado, almacena contraseñas para más tarde realizar una autenticación en líneaSustituir el valor vacío de homedir de la identidad del proveedor con este valorAtributo de regla de comando sudoAtributo de la regla host de sudoNombre de regla sudoAtributo de regla noafter de sudoAtributo de regla notbefore de sudoAtributo de la regla opción de sudoAtributo de regla orden de sudoAtributo runas de regla sudoAtributo de regla runasgroup de sudoAtributo de la regla suda runasuserAtributo de la regla usuario de sudoEl sistema está fuera de línea, no se puede cambiar la contraseñaEl atributo LDAP que contiene el DN de la regla HBAC que se debe usar para coincidir en lugar de memberUser y memberHost.El atributo LDAP que contiene el FQDN del host.El atributo LDAP que contiene el nombre de dominio NIS del grupo de red.El atributo LDAP que contiene la cadena de usuario SELinux misma.El atributo LDAP que contiene todos los hosts / grupos de host que deben coincidir con esta regla.El atributo LDAP que contiene todos los usuarios / grupos que deben coincidir con esta regla.El atributo LDAP que contiene la categoría de host como 'all'.El atributo LDAP que contiene el UUID/GUID de un objeto de grupo de red LDAP.El atributo LDAP que contiene las claves públicas SSH del host.El atributo LDAP que contiene el nombre del mapa de usuario SELinux.El atributo LDAP que contiene los nombres de los miembros de grupo de red.El atributo LDAP que contiene la ID única del mapa de usuario.El atributo LDAP que contiene la categoría de usuario como 'all'.El atributo LDAP que contiene si o no el mapa de usuario está habilitado para su uso.El atributo LDAP que corresponde al nombre de grupo de red.El atributo LDAP que lista los FQDNs de hosts y grupos de host que son miembros del grupo de red.El atributo LDAP que lista hosts y grupos de host que son miembros directos del grupo de red.El atributo LDAP que lista la membresía del grupo de red.El atributo LDAP que lista los usuarios y grupos del sistema que son miembros directos del grupo de red.Atributo de miembro de grupo externo LDAPEl dominio SSSD a usarEl Tipo de Esquema a usar en el servidor LDAP, rfc2307El TTL a aplicar a la entrada del cliente DNS después de actualizarlaLa cantidad de tiempo entre búsquedas de los ficheros de política GPO contra el servidor ADCantidad de tiempo entre búsquedas de reglas HBAC contra el servidor IPALa cantidad de tiempo en minutos entre búsquedas de reglas de Desktop Profiles contra el servidor IPA cuando la última petición no ha encontrado ninguna reglaLa cantidad de tiempo en segundos entre las búsquedas de las reglas Desktop Profile contra el servidor IPALa cantidad de tiempo en segundos entre búsquedas de los mapas SELinux contra el servidor IPAEl token de autenticación del DN bind predeterminadoLa ubicación de montaje automático que este cliente de IPA está usandoNivel de depuración en que se debe ejecutarDN base predeterminadoEl DN Bind predeterminadoLa sección del dominio de la consulta para descubrir servicios DNSLa entrada a la cache puede ser fijada automáticamente para actualizar entradas en segundo plano si hay peticiones más allá de un porcentanje del valor de entry_cache_timeout para el dominio.La ID de grupo para ejecutar el servidor comoEl grupo para crear FAST ccache comoLa interfaz cuya IP debería ser utilizada para actualizaciones DNS automáticasLista de consolas que serán vetadas, y reemplazadas por la consola de reservaLista de los usuarios de consola habilitados para registrarseNombre de la biblioteca NSS a usarEl nombre de la librería NSS a ser usada para búsquedas de hosts y redesEl nombre del mapa maestro de montaje automático en LDAP.El número de descriptores de archivos que pueden ser abiertos por este contestadorLa cantidad de miembros que deben faltar para desencadenar una deref completaNúmero de hijos proxy prefabricados.La cantidad de registros a ser obtenidos en una única consulta LDAPLa clase de objeto de una entrada de host en LDAP.La clase objeto de una entrada de grupo de red en LDAP.La opción denota que SSSD está corriendo sobre un servidor IPA y debería llevar a cabo búsquedas de usuarios y grupos desde los dominios de confianza server and should perform lookups of users and groups from trusted domains diferentemente.La ruta al comando proxy debe ser absoluta
El puerto a usar para conectar al hostEl proveedor que debería manejar la búsqueda de subdominios. Este valor debería ser siempre el mismo de id_provider.El tipo del token de autenticación del DN bind predeterminadoLa ID de usuario para ejecutar el servidor comoEl usuario para crear FAST ccache comoEl usuario a quitar privilegiosEl valor del campo contraseña que el proveedor NSS debe devolverEl valor de esta opción será usado en la expansión de la opción override_homedir si la plantilla contiene el formato de cadena %H.Este dominio no tiene servidores activos.
Tiempo entre dos comprobaciones para renovaciónTrate al nombre de usuario con mayúsculas y minúsculasTruncando ficheros de registro...
Ajustar la verificación del cetificadoAjustar la verificación de certificado para autenticación PAM.Ajustar sssd para aceptar o ignorar los cambios de estados de netlinkTipo del grupo y otras banderasAtributo UIDURI de un servidor de respaldo LDAP donde están permitidos los cambios de contraseñaURI de un servidor LDAP donde se permite la modificación de contraseñasAtributo UUIDIncapaz de archivar los ficheros de registro
¡Incapaz de conectar al bus del sistema!
Incapaz de crear el directorio de respaldo [%d]: %sIncapaz de crear el respaldo de los datos locales, no se puede quitar el cache.
Incapaz de exportar grupos anulados
Incapaz de exportar usuarios anulados
Incapaz de obtener el estado en línea
Incapaz de obtener la lista de servidores
Incapaz de importar grupo anulado
Incapaz de importar usuario anulado
Incapaz de analizar el nombre %s.
Incapaz de leer la entrada del usuario
Incapaz de borrar ficheros en cache
Incapaz de borrar los ficheros de registro
Incapaz de truncar los ficheros de registro
Se han suministrado argumento(s) no esperado, opciones que invalidan un único objeto solo aceptan que se les suministre un único argumento.
Ha ocurrido un error no esperado mientras se buscaba la descripción del errorFormato no esperado del mensaje de la credencial del servidor.Límite más alto para el mapeo de IDUsar el mapeado ID de objectSID en lugar de las IDs preajustadasUsar auth Kerberos para la conexión LDAPUtiliza el puerto LDAPS para peticiones LDAP y Global CatalogUsar PKINIT anónimo para peticiciones de credenciales FASTUsar el algoritmo compatible con autorid para el mapeo de IDUsar versión personal de krb5_get_init_creds_passwordUse solo el caso superior para nombres realesUsar las siguientes reglas de coincidencia para filtrar los certificados para la generación de clave sshUsa la cadena dada como base de búsqueda para objetos host.Usa la cadena dada como base de búsqueda de dominios de confianza.Configuración usada ficheros retazos: %zu
Búsqueda de nombre de usuario con [%s] falló.
Usuario no especificado
Atributo principal del usuario (para Kerberos)Atributo UsernameUsuarios que deben ser explícitamente ignorados por SSSDValidar el PACDiversas banderas almacenadas por el servicio de configuración realmd para este dominio.Tiempo de espera del perro guardián antes de reiniciar el servicioClase de autenticación que debería ser usada para llevar a cabo una actualización DNSQue clase de mensajes se muestran al usuario durante la autenticaciónCuando SSSD conmuta al modo fuera de línea la cantidad tiempo antes de que intente volver a estar en línea se incrementará en base al tiempo que ha estado desconectado. Este valor es en segundos y se calcula mediante lo siguiente: offline_timeout + random_offset.Cuando deberá el respondedor PAM forzar una petición initgroupsDónde soltar los fragmentos de configuración de krb5Si la Biblioteca LDAP debería realizar una búsqueda inversa para canonicalizar el nombre del host durante un enlace SASLSi el dominio es utilizable por el SO o por las aplicacionesSi la utilidad nsupdate debería utilizar por defecto TCPSi el proveedor debería explícitamente actualizar el registro PTR tambiénYa sea para crear grupos privados para usuariosQue actualice automáticamente las entradas del cliente DNSSi actualizar o no en forma automática la entrada DNS del cliente en FreeIPASi se crean ficheros kdcinfoYa sea para evaluar los atributos basados en el tiempo en reglas sudoSi filtrar la reglas por nombre de host, direcciones IP y redSi se deben picar los nombres de host y las direcciones en el archivo known-hostsSi incluir reglas que contienen netgroup en el atributo de hostSi incluir reglas que contengan expresiones regulares en el atributo de hostSi buscar el nombre canónico del grupo desde el cache si es posibleYa sea para hacer coincidir el UPN autenticado con el usuario objetivoSi actualizar el atributo ldap_user_shadow_last_change después de un cambio de contraseñaYa sea para actualizar la contraseña de la cuenta de la máquina en la base de datos de SambaSi usar Token-GroupsSi se usa Global Catalog para búsquedasQue servicios PAM tienen permitido contactar con dominios de aplicaciónLos atributos que deberán ser utilizados para evaluar si una cuenta ha expiradoLas reglas que deberían ser utilizadas para evaluar control de accesoSu contraseña ha expirado. Usted tiene %1$d accesos restantes.Su contraseña expirará en %1$d %2$s.un sitio concreto a ser usado por el clienteatributo accountExpires de ADatributo conteniendo el certificado X509 del usuarioatributo que contiene la dirección de correo electrónico del usuarioatributo listando los tipos de autenticación permitidos para un usuariodlopen falló con [%s].
dlsym falló con with [%s].
atributo entryUSNerroratributo krbLastPwdChangeatributo krbPasswordExpirationatributo lastUSNldap_backup_uri, La URI del servidor LDAPldap_uri, El URI del servidor LDAPloginAllowedTimeMap atributo de NDSloginDisabled atributo de NDSloginExpirationTime atributo de NDSmalloc falló.
Atributo memberOfnono conectadoatributo nsAccountLockAtributo objectSIDpam_acct_mgmt: %s

pam_authenticate para usuario [%s]: %s

pam_chauthtok: %s

pam_close_session: %s

pam_get_item falló: %s
pam_open_session: %s

pam_setcred: [%s]

pam_start falló: %s
set_debug_file_from_fd falló.
atributo shadowExpireatributo shadowFlagatributo shadowInactiveatributo shadowLastChangeatributo shadowMaxatributo shadowMinatributo shadowWarningsss_getpwnam_r falló con [%d].
sss_ssh_knownhostsproxy: Podría no resolver el nombre de host %s
sss_ssh_knownhostsproxy: conectar al host %s puerto %d: %s
sss_ssh_knownhostsproxy: incapaz para datos de proxy: %s
talloc_asprintf falló.
probando pam_acct_mgmt

probando pam_authenticate

probando pam_chauthtok

probando pam_close_session

probando pam_open_session

probando pam_setcred

acción desconocida
usuario: %s
acción: %s
servicio: %s

atributo userAccountControl de ADsiPRIu64Running under %, must be root
Corriendo bajo %, debe ser root

/home/../bin/../share/locale/es_DO/../ku_IQ/../es_ES/../pra/../es/LC_MESSAGES/sssd.mo