���ѧۧݧ�ӧ�� �ާ֧ߧ֧էا֧� - ���֧էѧܧ�ڧ��ӧѧ�� - /home/ukubnwwtacc0unt/chapelbellstudios.com/uploads/cover/sssd.mo.tar
���ѧ٧ѧ�
usr/share/locale/es/LC_MESSAGES/sssd.mo 0000644 00000221273 15204047713 0013435 0 ustar 00 �� l 0 � = �& �3 �3 �3 4 4 4 =4 K4 \4 s4 �4 �4 �4 �4 " �4 ' �4 l 5 � �5 R C6 � �6 @ H7 5 �7 / �7 �7 & 8 .8 O8 7 g8 �8 �8 2 �8 9 Z 9 F {9 1 �9 , �9 % !: a G: > �: 3 �: * ; G; B g; ) �; ) �; * �; # )< 3 M< % �< �< �< �< �< = %= # D= % h= �= �= �= # �= > (> E> a> �> �> # �> �> �> ? *? =? % ]? � �? � @ ( �@ �@ �@ & A w 2A ! �A � �A SB mB . �B ! �B �B �B 0 C J 8C �C & �C �C P �C $ 2D ( WD �D �D �D 5 �D , E 4 5E . jE 2 �E , �E 3 �E -F # JF nF + �F �F �F �F G " "G 5 EG 6 {G $ �G * �G H H ' :H , bH - �H % �H ' �H & I 2I EI ^I J yI " �I ) �I ! J - 3J ( aJ �J �J ! �J �J �J K K K *K ?K VK aK ) pK �K �K �K R �K U 1L A �L V �L A M ) bM < �M B �M G N F TN . �N F �N 8 O ; JO Z �O ] �O E ?P : �P ; �P - �P 7 *Q bQ }Q �Q " �Q �Q �Q % R 0R DR OR F bR �R 4 �R 4 �R � %S V T ; XT ; �T ! �T 0 �T #U T DU ' �U 2 �U 4 �U )V 3 DV xV �V �V �V �V �V W W 8W PW eW �W �W �W �W �W X % 9X _X ~X �X �X �X * �X : �X % 9Y * _Y $ �Y 5 �Y 0 �Y + Z # BZ fZ B zZ > �Z 4 �Z 9 1[ v k[ �[ # \ : &\ . a\ ' �\ �\ I �\ & ] f D] �] - �] , �] 5 ^ L^ ! \^ ~^ & �^ ) �^ �^ = �^ ) ._ ' X_ �_ �_ �_ �_ - �_ ` ` '` , :` g` 7 �` �` �` ( �` ! a <a & Xa a �a �a �a % �a b &b Fb � Nb c !c 0 4c + ec ( �c A �c 2 �c /d = ?d }d A �d ? �d 6 e Oe 5 ae = �e > �e K f Q `f M �f W g M Xg �g �g M �g h 5h + Nh ( zh �h �h �h �h �h 2 i * Ri }i 0 �i * �i �i j "j = @j 5 ~j 1 �j �j - �j " +k Nk gk �k * �k / �k $ l &l Al Sl rl H �l 7 �l m +m ( <m em ~m " �m �m 3 �m n n � 4n ( 'o - Po ) ~o �o �o �o �o p / p $ Mp rp 7 �p 7 �p �p q -q @q Rq mq % }q �q E �q �q $ r 6r Mr hr �r 7 �r & �r 7 �r 3s . Cs & rs 9 �s $ �s �s t : +t ^ ft c �t _ )u $ �u . �u T �u ! 2v � Tv # ,w Pw ew 3 sw 3 �w ( �w + x ! 0x Rx ex $ �x # �x 9 �x I y Ry ny �y �y �y �y �y z z ?z ]z / vz u �z 2 { A O{ < �{ P �{ L | = l| J �| < �| = 2} E p} ; �} = �} N 0~ 9 ~ ^ �~ \ 5 u ^ � ( � 3� 2 J� < }� P �� K � � W� a � X D� / �� 1 ͂ �� � /� . C� � r� ! � " <� = _� L �� 3 � " � A A� - �� C �� B �� ' 8� 8 `� ) �� - Æ � � / |� & �� m Ӈ ; A� }� ! �� �� > ߈ � � # �� # lj ! � � &� 5 D� 2 z� ! �� ϊ > ݊ 8 � U� d� ! �� * �� A ! � 2� S� p� ! �� �� Ό � � !� =� q [� 7 ͍ 3 � 9� 2 T� % �� 3 �� 0 � / � 2 B� ' u� R �� 5 � 8 &� & _� # �� �� ' �� � ( �� "� H 3� * |� D �� E � � 2� 8 � " T� i w� 9 � 8 � D T� 8 �� 6 Ҕ A � K� ; k� = �� @ � A &� K h� > �� 3 � T '� D |� �� - ݗ ? � C K� 5 �� B Ř ' � * 0� [� 5 z� 2 �� 9 � � 7� P� c� i� �� �� + �� $ � $ � ,� $ K� p� �� �� �� �� �� Л $ � � � 5� N� e� y� �� �� Ɯ ۜ � � #� 7� ! O� 7 q� 8 �� 2 � � .� F� a� y� �� �� ƞ ! ֞ " �� � � � � � � � '� ?� L� [� q� " �� & �� & ա i �� � f� a \� �� M �� L � , Z� �� 4 �� . ۥ � B #� ( f� �� ? �� ' � e � Z r� ; ͧ - � & 7� p ^� R Ϩ F "� A i� ) �� Y թ 1 /� 6 a� : �� " Ӫ - �� * $� ) O� y� �� �� & ʫ , � 6 � 6 U� * �� & �� # ެ / � 2� ( R� # {� & �� " ƭ ' � > � & P� ) w� 2 �� Ԯ 3 � 0 � � L� � � / �� ܰ �� 4 � � P� * ݱ � � �� ² 5 � ) � B� W� N q� c �� ( $� 6 M� ! �� o �� 5 � 7 L� �� * �� е A � B /� 8 r� 3 �� = ߶ > � M \� ( �� 6 ӷ # � : .� 0 i� " �� �� $ ˸ $ � < � O R� 3 �� 4 ֹ � ,� , G� & t� 7 �� , Ӻ ( � , )� V� " j� �� ` �� ( � . 0� ( _� J �� . Ӽ � & #� $ J� o� � �� �� �� ý ڽ �� � 7 � W� " u� �� k �� � � N �� m � R Y� + �� O � H (� b q� g � ; <� C x� J �� ? � k G� t �� ] (� : �� P �� ; � K N� �� �� �� ( �� � -� ' G� o� �� �� G �� � H � E `� � �� x �� R � H d� ( �� K �� : "� h ]� / �� 1 �� 3 (� # \� @ �� �� �� �� � ( )� ) R� |� ! �� �� �� �� � 1� " J� m� ! �� �� 2 �� , �� ,� =� S� $ t� 1 �� A �� - � < ;� 0 x� A �� 0 �� / � / L� |� B �� R �� F (� ; o� � �� # -� / Q� D �� > �� 1 � % 7� Q ]� . �� v �� U� 4 k� : �� @ �� � 1 2� d� 3 �� 6 �� �� A �� 2 7� , j� �� �� % �� �� G � P� p� �� 1 �� �� L �� =� [� 2 v� $ �� �� ( �� � $ '� L� l� * �� �� ( �� �� � � �� � 2 � 7 N� + �� E �� G �� @� @ U� �� V �� H � J P� �� = �� Q �� R 9� V �� \ �� X @� b �� X �� U� t� W �� �� " �� A � G b� �� �� % �� & �� ' #� = K� : �� �� 6 �� 7 � E� * [� ) �� L �� A �� = ?� }� < �� P �� # +� O� o� * �� . �� , �� " � :� 3 S� �� _ �� J � / P� �� / �� �� �� 4 �� .� 3 G� {� 3 �� �� 1 �� 5 � 5 A� / w� �� �� ! �� $ �� ? � Z� {� I �� K �� 2 /� b� t� �� �� �� , �� � k � �� 2 �� �� ! �� � ' 9� C a� 9 �� I �� )� ) 8� 3 b� U �� - �� + � F� 8 b� u �� s � { �� A � 0 C� b t� @ �� � 3 6� ! j� �� 6 �� = �� . � ; D� $ �� �� # � , � " � i 8� Q �� ! � ! � 8� ! M� # o� $ �� �� � $ �� # � $ >� D c� y �� / "� H R� A �� b � ] @� ? �� M � @ ,� D m� J �� ? �� B =� V �� ; � a � ] u� : � h � ) w� �� 6 �� F � ] 6� I �� � � k � ^ � 5 K I � , � � C ) � m - 0 $ ^ P � N � = # " a J � : � S M ^ % � D � 2 7 J � � + w & � w � > B / � & � � A � � : * � 0 � 8 " V ' y @ � E � ( H V U I � � - * 2 3 ] P � $ � & ' . * V " � $ � " � ' � $ + 9 , e � � N ! > p % � @ � ) = @ ; ~ < � 6 � - . i \ < � C + G 0 s � . � � 9 � 8 Y G C � X � F > � A � 6 � z < � 9 � L � / H ; x M � E = e Q � ? � L 5 D � F � [ ^ j � ( � H P P F � ? � & ( , O | 4 � F � H _ x � � � � � ) � " ! # D h # � � � � � � � ( C W o � � � � � � + E X k � B � ; � 9 "! \! u! �! �! �! �! �! " & (" ! O" q" � f � � � < � � > � ; � , � = B � i ] � � k � ' o _ � � ; ! ! 0 � x ` � � % � � � = � 7 J Z T e � 2 x ( � � � A % � � P F " � : w � � � � � W � � & � 9 � Z � � w 4 � _ 3 � 3 � " � V a # � � y C � � � � ? ) � � U L r � � � G � 2 T � a j � ' � � � � � � 7 C & 5 � * � g � | � � � ? D � � � � � � � - l � � { B @ � \ s � M 6 � � � � � � � G � 0 " { U � � j M � I X , $ � t � R % E S � � F N u � 8 f $ m � V � � � E p h / d / g W � C N � � : D ? l � � � v � ~ � v 7 5 � � ( k Q h � � � # � � M N P X ~ � � � � . P � 8 � � } � $ V ` � 8 _ � � * * 2 J � � 6 @ < � f � � ] ^ � L � > K � � 1 � � q � � R B � � b S F � � + � � � � h � R b K � � 4 c � � e � � � [ � : n \ � � H � � � � T � o � i d - ) � � ^ � [ � � � � � . � K U / ' H Y ; � m � W 1 t > � � Y Q � J c a Y � } H � � X n � � ( y � 9 - � d � E + k , | � . 5 � [ � � 9 � � � � � � � Z � � � � � � � + u � b L ) O Q � l � � 0 � g � I � p � � � � � G 4 6 � A � � � ` � � � � � � # � O 3 � � � I i � e � � � S O < ^ & � q ] c � � r � 1 � D � � � \ � = @ ! � � � s � z � � � � A � � j z � � t" �3 4 {" �����" ���� %s is not present in cache. - gecos: %s - group id: %d - home directory: %s - no env - - shell: %s - user id: %d - user name: %s %1$s must be run as root %s: Unable to read value [%d]: %s , your cached password will expire at: A comma-separated list of groups, members of which should be excluded from recording, only when scope=all. A comma-separated list of groups, members of which should have session recording enabled. Matches group names as returned by NSS. I.e. after the possible space replacement, case changes, etc. A comma-separated list of users to be excluded from recording, only when scope=all A comma-separated list of users which should have session recording enabled. Matches user names as returned by NSS. I.e. after the possible space replacement, case changes, etc. A list of extra attributes to download along with the user entry A mapping from user names to Kerberos principal names A specific order of the domains to be looked up Access control provider Active Directory backup server address Active Directory client hostname Active Directory domain Active Directory primary group attribute for ID-mapping Active Directory server address Active servers: Additional timeout to wait for a card if requested Address of backup IPA server After changing the OTP password, you need to log out and back in order to acquire a ticket All spaces in group or user names will be replaced with this character Allow certificate based/Smartcard authentication. Allow to generate ssh-keys from certificates Allowed services for using smartcards Allows to retain local users as members of an LDAP group for servers that use the RFC2307 schema. Always query all the caches before querying the Data Providers An error occurred, but no description can be found. An open file descriptor for the debug logs Archiving log files into %s... Attribute indicating that server side password policies are active Attribute listing authorized PAM services Attribute listing authorized server hosts Attribute listing authorized server rhosts Attribute with the name of the view Attribute with the reference to the original object Authenticated with cached credentials Authentication is denied until: Authentication provider Authentication timeout Autofs provider Automatic full refresh period Automatic smart refresh period Automounter map entry key attribute Automounter map entry value attribute Automounter map name attribute Base DN for IP hosts lookups Base DN for IP networks lookups Base DN for automounter map lookups Base DN for group lookups Base DN for netgroup lookups Base DN for service lookups Base DN for sudo rules lookups Base DN for user lookups Become a daemon (default) Cache credentials for offline login Cache entry creation date Cache entry expiration time Cache entry last update time Cached in InfoPipe Cannot get stat of SSSD socket. Comma separated list of allowed users Comma separated list of groups that are allowed to log in. This applies only to groups within this SSSD domain. Local groups are not evaluated. Comma separated list of groups that are explicitly denied access. This applies only to groups within this SSSD domain. Local groups are not evaluated. Comma separated list of prohibited users Command '%s' failed with [%d] Command to start service Control enumeration of trusted domains Controls if SSSD should monitor the state of resolv.conf to identify when it needs to update its internal DNS resolver. Could not open available domains Could not open domain %1$s. If the domain is a subdomain (trusted domain), use fully qualified name instead of --domain/-d parameter. Couldn't invalidate %1$s Couldn't invalidate %1$s %2$s Create clean cache files and import local data Creating backup of local data... Current Password: DN for ppolicy queries DNS service name for LDAP password change server Default logon right (or permit/deny) to use for unmapped PAM service names Default subdomain homedir value Delete log files instead of truncating Deleting log files... Directory on the filesystem where SSSD should store Kerberos replay cache files. Directory to store credential caches Disable Active Directory range retrieval Disable netlink interface Disable the LDAP paging control Discovered %s servers: Display a warning N days before the password expires. Display users/groups in fully-qualified form Do not filter domain local groups from other domains Domain of the information provider (mandatory) Domain to add to names without a domain component. Don't include group members in group lookups Enable DNS sites - location based service discovery Enable credential validation Enable enumerating all users/groups Enable or disable the domain Enable or disable the implicit files domain Enable/disable debug backtrace Enabled Active Directory domains Enables FAST Enables enterprise principals Enables principal canonicalization Enables using of subdomains realms for authentication Entry cache background update timeout length (seconds) Entry cache timeout length (seconds) Enumeration cache timeout length (seconds) Error looking up public keys Error setting the locale Error while executing external command Error while executing external command '%s' Error while reading configuration directory. Error: Unable to get object [%d]: %s FAST options ('never', 'try', 'demand') Failed to load configuration from %s. Failed to open %s Failed to run validators File %1$s does not exist. File ownership and permissions check failed. Expected root:root and 0600. File that contains CA certificates File that contains the client certificate File that contains the client key Files negative cache timeout length (seconds) Filter PAM responses sent to the pam_sss Filter for group lookups Filter for user lookups First Factor (Current Password): First Factor: Follow LDAP referrals Full Name GECOS attribute GID attribute Group UUID attribute Group member attribute Group name Group password Groups that SSSD should explicitly ignore Home directory attribute Host identity provider Host not specified Hostnames and/or fully qualified domain names of this machine to filter sudo rules How long (minutes) to deny login after offline_failed_login_attempts has been reached How long can cached credentials be used for cached authentication How long should SSSD talk to single DNS server before trying next server (miliseconds) How long should keep trying to resolve single DNS query (seconds) How long the PAC data is considered valid How long to allow cached logins between online logins (days) How long to keep cached entries after last successful login (days) How long to retain a connection to the LDAP server before disconnecting How long to wait for replies from DNS when resolving servers (seconds) How long will be in-memory cache records valid How many days before password expiration a warning should be displayed How many failed logins attempts are allowed when offline How many maximum entries to fetch during a wildcard request How many seconds to keep a host in the known_hosts file after its host keys were requested How many seconds to keep a host ssh key after refresh. IE how long to cache the host key for. How many seconds to keep identity information cached for PAM requests How many seconds will pam_sss wait for p11_child to finish How often should expired entries be refreshed in background How often should subdomains list be refreshed How often to periodically update the client's DNS entry How to dereference aliases IP host entryUSN attribute IP host name attribute IP host number (address) attribute IP network entryUSN attribute IP network name attribute IP network number (address) attribute IPA client hostname IPA domain IPA server address IPv4 or IPv6 addresses or network of this machine to filter sudo rules Identity provider Idle time before automatic disconnection of a client Idle time before automatic shutdown of the responder If 2-Factor-Authentication (2FA) is used and credentials should be saved this value determines the minimal length the first authentication factor (long term password) must have to be saved as SHA512 hash into the cache. If a shell stored in central directory is allowed but not available, use this fallback If set to false, host argument given by PAM will be ignored If true, SSSD will switch back to lower-wins ordering logic Ignore unreadable LDAP references Include microseconds in timestamps in debug logs Include timestamps in debug logs Indicates what is the syntax of the config file. SSSD 0.6.0 and later use version 2. InfoPipe User lookup with [%s] failed. Informs that the responder has been dbus-activated Informs that the responder has been socket-activated Initgroups expiration time Invalid input, please provide either '%s' or '%s'. Invalid port Invalid result. Invalidate all SSH hosts Invalidate all autofs maps Invalidate all cached entries Invalidate all cached sudo rules Invalidate all groups Invalidate all netgroups Invalidate all services Invalidate all users Invalidate particular SSH host Invalidate particular autofs map Invalidate particular group Invalidate particular netgroup Invalidate particular service Invalidate particular sudo rule Invalidate particular user Issues identified by validators: %zu Kerberos backup server address Kerberos realm Kerberos realm to use Kerberos server address Kerberos service keytab LDAP filter to determine access privileges Length of time between attempts to reconnect while offline Length of time between cache cleanups Length of time between enumeration updates Length of time to attempt connection Length of time to attempt synchronous LDAP operations Length of time to wait for a enumeration request Length of time to wait for a search request Lifetime of TGT for LDAP connection Lifetime of the TGT List of PAM services that are allowed to authenticate with GSSAPI. List of UIDs or user names allowed to access the PAC responder List of domains accessible even for untrusted users. List of options that should be inherited into a subdomain List of pairs <PAM service>:<authentication indicator> that must be enforced for PAM access with GSSAPI authentication List of possible ciphers suites List of trusted uids or user's name List of user attributes the InfoPipe is allowed to publish Location of the keytab to validate credentials Location of the user's credential cache Lower bound for ID-mapping Maximum age in days before the machine account password should be renewed Maximum nesting level SSSD will follow Maximum number of rules that can be refreshed at once. If this is exceeded, full refresh is performed. Maximum user ID Message printed when user account is expired. Message printed when user account is locked. Messages generated during configuration merging: %zu Minimum user ID Mode used to change user password Modification time attribute Modification time attribute for groups Modification time attribute for netgroups Name Name of attribute that is used as object class for sudo rules Name of the default domain for ID-mapping Negative cache timeout length (seconds) Netgroup name Netgroup triple attribute Netgroups members attribute New Password: No cache object matched the specified search No servers discovered. None so far. Not enough memory Number of IDs for each slice when ID-mapping Number of secondary slices Number of times to attempt connection to Data Providers Object class for IP hosts Object class for IP networks Object class for automounter map entries Object class for automounter maps Object class for sudo rules Objectclass for group override objects Objectclass for groups Objectclass for netgroups Objectclass for override objects Objectclass for services Objectclass for user override objects Objectclass for users Objectclass for view containers Offline One of the following strings specifying the scope of session recording: none - No users are recorded. some - Users/groups specified by users and groups options are recorded. all - All users are recorded. Online Online status: %s Only invalidate entries from a particular domain Operation mode for GPO-based access control Option -g is incompatible with -D or -i Option -i|--interactive is not allowed together with -D|--daemon Option for tuning the machine account renewal task Out of memory! Override GID value from the identity provider with this value Override existing backup Override homedir value from the identity provider with this value Override shell value from the identity provider with this value Override the DNS server used to perform the DNS update PAM Environment: PAM action [auth|acct|setc|chau|open|clos], default: PAM service names for which GPO-based access is always denied PAM service names for which GPO-based access is always granted PAM service names that map to the GPO (Deny)BatchLogonRight policy settings PAM service names that map to the GPO (Deny)InteractiveLogonRight policy settings PAM service names that map to the GPO (Deny)NetworkLogonRight policy settings PAM service names that map to the GPO (Deny)RemoteInteractiveLogonRight policy settings PAM service names that map to the GPO (Deny)ServiceLogonRight policy settings PAM service, default: PAM stack to use PKCS#11 URI to restrict the selection of devices for Smartcard authentication Password change failed. Password change provider Password expired. Change your password now. Password reset by root is not supported. Password: Passwords do not match Path of group file sources. Path of passwd file sources. Path to CA certificate directory Path to certificate database with PKCS#11 modules. Path to storage of trusted CA certificates Permission denied. Please select at least one object to invalidate Policy to evaluate the password expiration Primary GID attribute Print the host ssh public keys Print version number and exit Printf-compatible format for displaying fully-qualified names Privileged socket has wrong ownership or permissions. Public socket has wrong ownership or permissions. Reenter new Password: Refresh the configuration database, then exit Regex to parse username and domain Removing cache files... Renewable lifetime of the TGT Requested lifetime of the ticket Requested renewable lifetime of the ticket Requests canonicalization of the principal name Require TLS certificate verification Require TLS for ID lookups Resolver provider Restart SSSD after data import Restoring local data... Restrict or prefer a specific address family when performing DNS lookups Run PAC responder automatically for AD and IPA provider Run interactive (not a daemon) SELinux provider SID of the default domain for ID-mapping SSH public key attribute SSSD Domains to start SSSD InfoPipe user lookup result: SSSD Services to start SSSD backup of local data already exists, override? SSSD is already running SSSD is not run by root. SSSD monitors the state of resolv.conf to identify when it needs to update its internal DNS resolver. By default, we will attempt to use inotify for this, and will fall back to polling resolv.conf every five seconds if inotify cannot be used. SSSD must not be running. Stop SSSD now? SSSD needs to be restarted. Restart SSSD now? SSSD needs to be running. Start SSSD now? SSSD nss user lookup result: SSSD socket does not exist. SUDO provider Scope of group lookups Scope of user lookups Search base for Desktop Profile related objects Search base for HBAC related objects Search base for SUBID ranges Search base for object containing info about IPA domain Search base for objects containing info about ID ranges Search base for view containers Search by SID Search by group ID Search by user ID Second Factor (optional): Second Factor: Selects the principal to use for FAST Server message: Server where the change password service is running if not on the KDC Service name attribute Service name for DNS service lookups Service port attribute Service protocol attribute Session management provider Set libldap debug level Set lower boundary for allowed IDs from the LDAP server Set the verbosity of the debug logging Set upper boundary for allowed IDs from the LDAP server Shell attribute Shell to use if the provider does not list one Should filtered users appear in groups Show domain list including primary or trusted domain type Show information about active server Show list of discovered servers Show online status Similar to --genconf, but only refreshes the given section Size (in megabytes) of the data table allocated inside fast in-memory cache for group requests Size (in megabytes) of the data table allocated inside fast in-memory cache for initgroups requests Size (in megabytes) of the data table allocated inside fast in-memory cache for passwd requests Smart and full refresh random offset Specifies the server principal to use for FAST Specifies time in seconds for which the list of subdomains will be considered valid. Specify a non-default config file Specify a non-default snippet dir (The default is to look in the same place where the main config file is located. For example if the config is set to "/my/path/sssd.conf", the snippet dir "/my/path/conf.d" is used) Specify debug level you want to set Specify domain name. Specify name. Specify the maximal SSF for LDAP sasl authorization Specify the minimal SSF for LDAP sasl authorization Specify the sasl authorization id to use Specify the sasl authorization realm to use Specify the sasl mechanism to use Specify user name. Start SSSD if it is not running Start SSSD when the cache is removed Stop SSSD before removing the cache Store password if offline for later online authentication Substitute empty homedir value from the identity provider with this value Sudo rule command attribute Sudo rule host attribute Sudo rule name Sudo rule notafter attribute Sudo rule notbefore attribute Sudo rule option attribute Sudo rule order attribute Sudo rule runas attribute Sudo rule runasgroup attribute Sudo rule runasuser attribute Sudo rule user attribute System is offline, password change not possible The LDAP attribute that contains DN of HBAC rule which can be used for matching instead of memberUser and memberHost. The LDAP attribute that contains FQDN of the host. The LDAP attribute that contains NIS domain name of the netgroup. The LDAP attribute that contains SELinux user string itself. The LDAP attribute that contains all hosts / hostgroups this rule match against. The LDAP attribute that contains all users / groups this rule match against. The LDAP attribute that contains host category such as 'all'. The LDAP attribute that contains the UUID/GUID of an LDAP netgroup object. The LDAP attribute that contains the host's SSH public keys. The LDAP attribute that contains the name of SELinux usermap. The LDAP attribute that contains the names of the netgroup's members. The LDAP attribute that contains unique ID of the user map. The LDAP attribute that contains user category such as 'all'. The LDAP attribute that contains whether or not is user map enabled for usage. The LDAP attribute that corresponds to the netgroup name. The LDAP attribute that lists FQDNs of hosts and host groups that are members of the netgroup. The LDAP attribute that lists hosts and host groups that are direct members of the netgroup. The LDAP attribute that lists netgroup's memberships. The LDAP attribute that lists system users and groups that are direct members of the netgroup. The LDAP group external member attribute The SSSD domain to use The Schema Type in use on the LDAP server, rfc2307 The TTL to apply to the client's DNS entry after updating it The amount of time between lookups of the GPO policy files against the AD server The amount of time between lookups of the HBAC rules against the IPA server The amount of time in minutes between lookups of Desktop Profiles rules against the IPA server when the last request did not find any rule The amount of time in seconds between lookups of the Desktop Profile rules against the IPA server The amount of time in seconds between lookups of the SELinux maps against the IPA server The authentication token of the default bind DN The automounter location this IPA client is using The debug level to run with The default base DN The default bind DN The domain part of service discovery DNS query The entry cache can be set to automatically update entries in the background if they are requested beyond a percentage of the entry_cache_timeout value for the domain. The group ID to run the server as The group to create FAST ccache as The interface whose IP should be used for dynamic DNS updates The list of shells that will be vetoed, and replaced with the fallback shell The list of shells users are allowed to log in with The name of the NSS library to use The name of the NSS library to use for hosts and networks lookups The name of the automount master map in LDAP. The number of file descriptors that may be opened by this responder The number of members that must be missing to trigger a full deref The number of preforked proxy children. The number of records to retrieve in a single LDAP query The object class of a host entry in LDAP. The object class of a netgroup entry in LDAP. The option denotes that the SSSD is running on IPA server and should perform lookups of users and groups from trusted domains differently. The path to the proxy command must be absolute The port to use to connect to the host The provider which should handle fetching of subdomains. This value should be always the same as id_provider. The type of the authentication token of the default bind DN The user ID to run the server as The user to create FAST ccache as The user to drop privileges to The value of the password field the NSS provider should return The value of this option will be used in the expansion of the override_homedir option if the template contains the format string %H. This domain has no active servers. Time between two checks for renewal Treat usernames as case sensitive Truncating log files... Tune certificate verification Tune certificate verification for PAM authentication. Tune sssd to honor or ignore netlink state changes Type of the group and other flags UID attribute URI of a backup LDAP server where password changes are allowed URI of an LDAP server where password changes are allowed UUID attribute Unable to archive log files Unable to connect to system bus! Unable to create backup directory [%d]: %s Unable to create backup of local data, can not remove the cache. Unable to export group overrides Unable to export user overrides Unable to get online status Unable to get server list Unable to import group overrides Unable to import user overrides Unable to parse name %s. Unable to read user input Unable to remove cache files Unable to remove log files Unable to truncate log files Unexpected argument(s) provided, options that invalidate a single object only accept a single provided argument. Unexpected error while looking for an error description Unexpected format of the server credential message. Upper bound for ID-mapping Use ID-mapping of objectSID instead of pre-set IDs Use Kerberos auth for LDAP connection Use LDAPS port for LDAP and Global Catalog requests Use anonymous PKINIT to request FAST credentials Use autorid-compatible algorithm for ID-mapping Use custom version of krb5_get_init_creds_password Use only the upper case for realm names Use the following matching rules to filter the certificates for ssh-key generation Use the given string as search base for host objects. Use the given string as search base for trusted domains. Used configuration snippet files: %zu User name lookup with [%s] failed. User not specified User principal attribute (for Kerberos) Username attribute Users that SSSD should explicitly ignore Validate the PAC Various tags stored by the realmd configuration service for this domain. Watchdog timeout before restarting service What kind of authentication should be used to perform the DNS update What kind of messages are displayed to the user during authentication When SSSD switches to offline mode the amount of time before it tries to go back online will increase based upon the time spent disconnected. This value is in seconds and calculated by the following: offline_timeout + random_offset. When shall the PAM responder force an initgroups request Where to drop krb5 config snippets Whether the LDAP library should perform a reverse lookup to canonicalize the host name during a SASL bind Whether the domain is usable by the OS or by applications Whether the nsupdate utility should default to using TCP Whether the provider should explicitly update the PTR record as well Whether to automatically create private groups for users Whether to automatically update the client's DNS entry Whether to automatically update the client's DNS entry in FreeIPA Whether to create kdcinfo files Whether to evaluate the time-based attributes in sudo rules Whether to filter rules by hostname, IP addresses and network Whether to hash host names and addresses in the known_hosts file Whether to include rules that contains netgroup in host attribute Whether to include rules that contains regular expression in host attribute Whether to look up canonical group name from cache if possible Whether to match authenticated UPN with target user Whether to update the ldap_user_shadow_last_change attribute after a password change Whether to update the machine account password in the Samba database Whether to use Token-Groups Whether to use the Global Catalog for lookups Which PAM services are permitted to contact application domains Which attributes shall be used to evaluate if an account is expired Which rules should be used to evaluate access control Your password has expired. You have %1$d grace login(s) remaining. Your password will expire in %1$d %2$s. a particular site to be used by the client accountExpires attribute of AD attribute containing the X509 certificate of the user attribute containing the email address of the user attribute listing allowed authentication types for a user dlopen failed with [%s]. dlsym failed with [%s]. entryUSN attribute error krbLastPwdChange attribute krbPasswordExpiration attribute lastUSN attribute ldap_backup_uri, The URI of the LDAP server ldap_uri, The URI of the LDAP server loginAllowedTimeMap attribute of NDS loginDisabled attribute of NDS loginExpirationTime attribute of NDS malloc failed. memberOf attribute no not connected nsAccountLock attribute objectSID attribute pam_acct_mgmt: %s pam_authenticate for user [%s]: %s pam_chauthtok: %s pam_close_session: %s pam_get_item failed: %s pam_open_session: %s pam_setcred: [%s] pam_start failed: %s set_debug_file_from_fd failed. shadowExpire attribute shadowFlag attribute shadowInactive attribute shadowLastChange attribute shadowMax attribute shadowMin attribute shadowWarning attribute sss_getpwnam_r failed with [%d]. sss_ssh_knownhostsproxy: Could not resolve hostname %s sss_ssh_knownhostsproxy: connect to host %s port %d: %s sss_ssh_knownhostsproxy: unable to proxy data: %s talloc_asprintf failed. testing pam_acct_mgmt testing pam_authenticate testing pam_chauthtok testing pam_close_session testing pam_open_session testing pam_setcred unknown action user: %s action: %s service: %s userAccountControl attribute of AD yes Project-Id-Version: PACKAGE VERSION Report-Msgid-Bugs-To: sssd-devel@lists.fedorahosted.org PO-Revision-Date: 2022-09-11 10:19+0000 Last-Translator: Emilio Herrera <ehespinosa57@gmail.com> Language-Team: Spanish <https://translate.fedoraproject.org/projects/sssd/sssd-master/es/> Language: es MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=2; plural=n != 1; X-Generator: Weblate 4.14 %s no está presente en cache. - gecos: %s - id de grupo: %d - directorio home: %s - no env - - shell: %s - id de usuario: %d - nombre de usuario: %s %1$s debe ser ejecutado como root %s: Incapaz de leer el valor [%d]: %s , su contraseña cacheada vencerá el: Una lista separada de grupos, cuyos miembros serían excluidos de la grabación, sólo cuando scope=all. Una lista separada por comas de grupos, cuyos miembros tendrían habilitado la grabación de sesión. Coincide con los nombres de grupo devueltos por NSS. I.e. después de los posibles cambios de espacio, cambios de mayúsculas/minúsculas, etc. Una lista separada por comas de usuarios a ser excluidos de la grabación, sólo cuando scope=all Una lista separada por comas de usuarios que deberían tener el registro de sesión habilitado. Coincide con los nombres de usuario que son devueltos por NSS. I.e. después de las posibles sustituciones de espacios, cambios de mayúsculas/minúsculas, etc. Una lista de los atributos extra a descargar junto con la entrada del usuario Un mapeo desde los nombres de usuario a los nombres de principal de Kerberos Un orden especifico de los dominios a buscar Proveedor de control de acceso Dirección del servidor de respaldo Active Directory Nombre de host del cliente de Active Directory Dominio Active Directory Atributo primario del grupo Active Directory para el mapeado de ID Dirección del servidor Active Directory Servidores activos: Tiempo de espera adicional a esperar por una tarjeta si se pide Dirección del servidor de respaldo IPA Después de cambiar la contraseña OTP, usted debe salir y volver a entrar con el objetivo de fijarla Todos los espacios en los nombres de usuario o grupo serán reemplazados por este caracter Permitir el certificado basado/en autenticación Smartcard. Permite generar claves ssh desde certificados Servicios permitidos usando smartcards Permite retener los usuarios locales como miembros de un grupo LDAP para servidores que usan el esquema RFC2307. Preguntar siempre a todos los caches antes de preguntar a los Proveedores de Datos Ha ocurrido un error, pero no se ha podido encontrar una descripción. Un arhivo abierto de descriptor para los registros de depuración Archivando ficheros de registro en %s... atributo indicando que las políticas de contraseña del lado del servidor están activas listado de atributos de servicios PAM autorizados Atributo de listado de equipos de servidor autorizados Atributo listando los rhosts de los servidores autorizados Atributo con el nombre de la vista Atributo con la referencia al objeto original Autenticado mediante credenciales cacheada La autenticación ha sido denegada hasta: Proveedor de Autenticación Expiración de la autenticación Proveedor de Autofs Período de refresco total automático Período de refresco inteligente automático Atributo de clave de entrada para mapa de automontador Atributo de valor de entrada para mapa de automontador Atributo de nombre de mapa de automontador DN base para búsquedas de IP de hosts DN base para búsquedas de redes IP Base DN para búsquedas de mapa de automontador DN base para busqueda de grupos DN base para búsquedas de grupos de red Base DN para servicio de búsquedas Base DN para búsquedas de reglas sudo DN base para búsquedas de usuario Convertirse en demonio (predeterminado) Hacer caché de las credenciales para ingresos fuera de línea Fecha de creación de la entrada cache Tiempo de expiración de la entrada cache Última hora de actualización de la entrada cache Cached en InfoPipe No se pueden obtener estadísticas del socket SSSD. Lista separada por comas de usuarios autorizados Lista separada por comas de grupos que tienen permitido el acceso. Esto se aplica sólo a los grupos dentro del dominio SSSD. Los grupos locales no serán evaluados. Lista separada por comas de grupos a los que explicítamente se les deniega el acceso. Esto se aplica sólo a los grupos dentro del dominio SSSD. Los grupos locales no serán evaluados. Lista separada por comas de usuarios prohibidos Comando '%s' falló con [%d] Comando para iniciar el servicio Control de enumeración de los dominios de confianza Controla si SSSD monitorizaría el estado de resolv.conf para identificar cuando necesita actualizar su interfaz de resolución DNS interno. No podría abrir los dominios disponibles No podría abrir el dominio %1$s. Si el dominio es un subdominio (dominio confiable), use el nombre totalmente cualificado en lugar de --domain/-d parametro. No podría invalidar %1$s No podría invalidar %1$s %2$s Crear limpiar ficheros cache e importar datos locales Creando respaldo de los datos locales... Contraseña actual: DN para consultas ppolicy Nombre del servicio DNS para el servidor de modificación de contraseñas LDAP Derecho de acceso por defecto (o permitir/denegar) a usar por el servicio de nombres PAM no mapeado Valor homedir del subdominio por defecto Borrar los ficheros de registro en lugar de dividirlos Borrando ficheros de registro... Directorio en el sistema de archivos donde SSSD debería guardar fichero de reproducción de cache de Kerberos. Directorio donde almacenar las credenciales cacheadas Deshabilitar el rango de recuperación Active Directory Deshabilitar el interfaz netlink Deshabilita el control de paginación LDAP Descubiertos %s servidores: Mostrar una advertencia N días antes que la contraseña caduque. Mostrar los usuarios/grupos en un formato completamente calificado No filtra los grupos del dominio local de otros dominios Dominio del proveedor de información (obligatorio) Dominio para añadir a los nombres sin componente de dominio. No incluye a los miembros del grupo en las búsquedas de grupo Habilita la localización de sitios DNS en base al servicio de descubrimiento Habilitar la validación de credenciales Habilitar la enumeración de todos los usuarios/grupos Habilitar o deshabilitar el dominio Habilitar o deshabilitar el dominio implícito de archivos Habilitar/deshabilitar el rastreo de depuración Habilitar dominio Active Directory Habilita FAST Permite los principios de la empresa Habilita canonicalización principal Habilita el uso de reinos de subdominios para autenticación Tiempo máximo (segundos) de la entrada de caché a actualizar en segundo plano Tiempo máximo de una entrada del caché (segundos) Tiempo máximo (segundos) del caché de enumeración Error buscando claves públicas Error al poner la región Error mientras se ejecutaba comando externo Error ejecutando comando externo '%s' Error mientras se lee el directorio de configuración. Error: Incapaz para obtener objeto [%d]: %s Opciones FAST ('never', 'try', 'demand') Fallo al cargar la configuración desde %s. Falló al abrir %s Falló al ejecutar los validadores No existe el archivo %s La propiedad del fichero y la comprobación de permisos fallaron. Se esperaba root:root y 0600. Archivo que contiene los certificados CA Fichero que contiene el certificado de cliente Fichero que contiene la llave de cliente Longitud de tiempo de espera para el cache negativo de archivos (segundos) Filtrar las respuestas PAM enviadas al pam_sss Filtro para búsquedas de grupos Filtro para las búsquedas del usuario Primer Factor (Contraseña Actual): Primer Factor: Seguir referencias LDAP Nombre completo Atributo GECOS Atributo GID Atributo UUID de grupo Atributo de miembro del grupo Nombre del grupo Contraseña del grupo Grupos que deben ser explícitamente ignorados por SSSD Atributo Directorio de inicio Suministrador de identidad de host Host no especificado Nombres de host y/o nombres de dominio totalmente cualificado de esta máquina para filtrar las reglas sudo Cuántos minutos se denegará el ingreso después de que se alcance el máximo de ingresos fallidos offline_failed_login_attempts Cuanto serán usadas las credenciales en cache para la autenticación en cache Cuanto debería SSSD hablar con un único servidor DNS antes de intentar el siguiente servidor (milisegundos) Cuanto debería mantenerse intentando resolver una única petición DNS (segundos) Longitud de datos PAC considerados válidos Por cuánto tiempo permitir ingresos cacheados entre ingresos en línea (días) Por cuánto tiempo permitir ingresos cacheados luego del último (días) El período de tiempo máximo para retener una conexión con el servidor LDAP antes de desconectar Cantidad de tiempo (en segundos) a esperar respuestas desde DNS cuando se estén resolviendo servidores Cuanto serán validos en la memoria los cache los registros Cuanto días se debe mostrar un aviso de expiración de contraseña Cuantos intentos de ingreso fallidos se permiten cuando está desconectado Máximas entradas a recuperar durante una solicitud de comodín Cuantos segundos mantener un host en el archivos known_host después de que se haya pedido su clave de host Cuantos segundos mantener una clave ssh de host después de refrescar. IE cuanto guardar en caché la clave de host. Cuanto segundos se mantendrá la información de identidad almacenada para solicitudes de PAM Cuantos segundos esperará pam_sss a que termine p11_child Frecuencia con la que deberían expirar las entradas refrescada en segundo plano Frecuencia con la que la lista de subdominios es refrescada Frecuencia con la que actualizar periódicamente la entrada del cliente DNS Como eliminar aliases Atributo entryUSN de host IP Atributo nombre de host IP Atributo número (dirección) de host IP Atributo entryUSN de red IP Atributo nombre de red IP Atributo número (dirección) de red IP Nombre de equipo del cliente IPA Dominio IPA Dirección del servidor IPA Direcciones o red IPv4 o IPv6 de esta máquina para filtrar reglas sudo Proveedor de identidad Tiempo de inactividad antes de la desconexión automática de un cliente Tiempo de inactividad antes del apagado automático de un contestador Si se usa 2-Factor-Authentication (2FA) y las credenciales deberían ser guardadas este valor determina la longitud mínima del primer factor de autenticación (contraseña de largo plazo) que debe ser guardado como hash SHA512 en el caché. Si una consola almacenada en el directorio central es permitida pero no se encuentra disponible, utilice esta de reserva Si se lo define en 'false', será ignorado el argumento de equipo ofrecido por PAM Si cierto, SSSD volverá a la lógica de ordenación de triunfos menores Ignorar las referencias LDAP no legibles Incluir microsegundos en la marca de tiempo en los registros de depuración Incluir la marca de tiempo en los registros de depuración Indica cuál es la sintaxis del archivo de configuración. SSSD 0.6.0 y posteriores utilizan versión 2. Búsqueda de Usuario InfoPipe con [%s] falló. Informa que el contestador ha sido dbus-activated Informa que el contestador ha sido socket-activated Tiempo de expiración de Initgroups Entrada no válida, por favor suministre bien '%s' o bien '%s'. Puerto no válido Resultado no válido. Invalidar todos los hosts SSH Invalidar todos los mapas autofs Invalidar todas las entradas en el cache Invalidar todas las reglas sudo cacheadas Invalidar todos los grupos Invalidar todos los grupos de red Invalidar todos los servicios Todos los usuarios invalidados Invalidar SSH host concreto Invalidar mapa autofs concreto Invalidar grupo concreto Invalidar un grupo de red concreto Invalidar un servicio concreto Invalidar una regla sudo concreta Usuario particular invalidado Cuestiones identificadas por los validadores: %zu Dirección del servidor de respaldo Kerberos Reinado Kerberos Reino Kerberos a usar Dirección del servidor Kerberos Tabla de clave del servicio Kerberos Filtro LDAP para determinar privilegios de acceso Tiempo entre intentos de reconexión cuando esté fuera de línea periodo de tiempo entre borrados de la caché Tiempo en segundos entre las actualizaciones de enumeración Tiempo durante el que se intentará la conexión Tiempo durante el que se intentará operaciones LDAP sincrónicas periodo de espera para solicitud de enumeración Tiempo máximo a esperar un pedido de búsqueda Período de vida del TGT para la conexión LDAP ciclo de vida del TGT Lista de servicios PAM que tienen permitido autenticar con GSSAPI. Lista de UIDs o nombres de usuario que tienen permitido acceder al contestador PAC Lista de dominios accesibles aún para usuarios los que no se confíe. Lista de las opciones que serían heredadas a un subdominio La lista de pares <PAM service>:<authentication indicator> que se debe hacer cumplir para el acceso PAM con autenticación GSSAPI Lista de posibles suites de cifrado Lista de uids o nombres de usuario de confianza Lista de atributos de usuario que InforPipe tiene permitido publicar Ubicación de la tabla de claves para validar las credenciales Ubicación del caché de credenciales del usuario Límite más bajo para el mapeo de ID Edad máxima en días antes de que la cuenta de contraseña debería ser renovada Máximo nivel de anidamiento que seguirá SSSD Número máximo de reglas que se pueden refrescar de una vez. Si esto se excede, se llevará a cabo un refresco total. ID máximo de usuario Mensaje impreso cuando una cuenta de usuario expira. Mensaje impreso cuando una cuenta de usuario es bloqueada. Mensajes generados durante la configuración de la fusión: %zu ID mínimo de usuario Modo usado para cambiar la contraseña de usuario Atributo hora de modificación Atributo de modificación de tiempo para los grupos Atributo de modificación de tiempo para grupos de red Nombre Nombre del atributo que se usa como objeto clase para reglas sudo Nombre del dominio por defecto para el mapeo de ID Tiempo máximo negativo del cache (segundos) Nombre de grupo de red Atributo triple de grupo de red Atributo de miembros de grupos de red Nueva contraseña: No hay objetos en el cache que coincidan con la búsqueda especificada No se descubrieron servidores. Ninguno tan lejos. Nos hay suficiente memoria Número de IDs por cada trozo cuando se mapean ID Número de trozos secundarios Número de veces que debe intentar la conexión con los Proveedores de Datos Objeto clase para IP de hosts Objeto clase para redes IP Objeto clase para entradas de mapa de automontador Objeto clase para mapas automontador Objeto clase para reglas sudo Objectclass para anular objetos de grupo clase objeto para Clases de objetos para grupos de red Objectclass para anular objetos Clase de objeto para servicio Objectclass para anular objetos de usuario Objectclass para los usuarios Objectclass para visualizar contenedores Fuera de línea Una de las siguientes cadenas especifica el alcance del registro de sesión: none - No se registran los usuarios. some - Usuarios/grupos especificados por las opciones usuarios y grupos se registran. all - Se registran todos los usuarios. En línea Estado en línea: %s Solo invalidar las entradas de un dominio concreto Modo de operación para control de acceso basado en GPO La opción -g ies incompatible con -D o -i La opción -i|--interactive no está permitida junto con -D|--daemon Opción para afinar la tarea de renovación de la cuenta de la máquina ¡Fuera de memoria! Sustituye valor GID del proveedor de la identidad con este valor Anular respaldo existente Sustituye valores del directorio personal del proveedor de la identidad con este valor Sustituir el valor de shell de la identidad del proveedor por este valor Borrar el servidor DNS utilizado para llevar a cabo una actualización DNS Entorno PAM: Acción PAM [auth|acct|setc|chau|open|clos], predeterminada: Servicio de nombres PAM por el que el acceso basado en GPO será siempre denegado Servicio de nombres PAM por el que el acceso basado en GPO será siempre alcanzado Servicio de nombres PAM que mapea a los ajustes de política GPO (Deny)BatchLogonRight Servicio de nombres PAM que mapea a los ajustes de política GPO (Deny)InteractiveLogonRight Servicio de nombres PAM que mapea a los ajustes de política GPO (Deny)NetworkLogonRight Servicio de nombres PAM que mapea a los ajustes de política GPO (Deny)RemoteInteractiveLogonRight Servicio de nombres PAM que mapea a los ajustes de política GPO (Deny)ServiceLogonRight Servicio PAM, predeterminado: Pila PAM a usar PKCS#11 URI para restringir la selección de dispositivos para autenticación Smartcard Falló el cambio de contraseña. Proveedor de cambio de contraseña La contraseña ha expirado. Modifíquela en este preciso momento. No existe soporte para reseteado de la contraseña por el usuario root. Contraseña: Las contraseñas no coinciden Ruta de las fuentes del fichero group Ruta de las fuentes del fichero passwd Ruta hacia un directorio certificado CA Ruta a la base de datos de certificados con módulos PKCS#11. Ruta al almacenamiento de los certificados CA de confianza Permiso denegado. Por favor seleccione al menos un objeto par invalidar Política para evaluar el vencimiento de la contraseña Atributo GID primario Imprimir las claves públicas ssh del host Muestra el número de versión y finaliza Formato compatible con printf para mostrar nombres completamente calificados El zócalo privilegiado posee permisos o pertenencia equivocados. El zócalo público posee permisos o pertenencia equivocados. Reingrese la contraseña nueva: Refrescar la base de datos de configuración, después salir Expresión regular para analizar sintácticamente el nombre de usuario y dominio Borrando los ficheros del cache... ciclo de vida renovable del TGT Tiempo de vida pedido del ticket Teimpo de vida renovable pedido del ticket Solicita la canonización del nombre principal Requiere la verificación de certificado TLS Requiere TLS para búsquedas de ID Proveedor de resolución Reiniciar SSSD después de la importación de datos Restaurando datos locales... Restringir o preferir una familia de direcciones específica, cuando se realicen búsquedas DNS Ejecutar el contestador PAC automáticamente para los proveedores AD e IPA Ejecutarse en forma interactiva (no un demonio) Proveedor SELinux SID del dominio por defecto para el mapeo de ID Atributo de clave pública SSH Dominios SSSD a iniciar SSSD InfoPipe resultado de la búsqueda de usuario: Servicios SSSD a iniciar Respaldo SSSD de datos locales ya existe, ¿anular? SSSD ya está corriendo SSSD no está siendo ejecutado por el usuario root. SSSD monitorea el estado de resolv.conf para saber cuando es necesario actualizar su resolutor DNS interno. Por defecto, intentaremos utilizar para ello la herramienta inotify, quien consultará a resolv.conf cada cinco segundos en caso que inotify no pueda ser utilizado. SSSD no debe estar corriendo. ¿Parar SSSD ahora? SSSD necesita ser reiniciado. ¿Reiniciar SSSD ahora? SSSD necesita estar corriendo. ¿Arrancar SSSD ahora? Resultado de la búsqueda de usuario SSSD nss: El socket SSSD no existe. Proveedor de SUDO Alcance de la búsqueda de grupos Ambito de las búsquedas del usuario Base de búsqueda para objetos relacionados con Desktop Profile Búsqueda base para objetos HBAC Buscar base para rangos SUBID Buscar base para el objeto que contiene información sobre el dominio IPA Buscar base para los objetos que contienen información sobre los rangos ID Buscar base para la visualización de contenedores Búsqueda por SID Búsqueda por ID de grupo Búsqueda por ID de usuario Segundo Factor (opcional): Segundo Factor: Selecciona el principal para su uso por FAST Mensaje del servidor: El servidor en donde está ejecutándose el servicio de modificación de contraseña, en caso de no ser KDC Atributo de nombre de servicio Nombre de servicio para busquedas de servicios DNS Atributo de puerto de servicio Atributo de protocolo de servidor Proveedor de gestión de sesión Fija el nivel de depuración de libldap Fijar el límite más bajo de IDs permitidas desde el servidor LDAP Establece el nivel de detalle del registro de depuración Fijar el límite más alto para las IDs permitidas desde el servidor LDAP Atributo shell Shell a usar si el proveedor no lista uno Deben aparecer los usuarios filtrados en los grupos Muestra la lista de dominio incluyendo los tipos de dominios primarios y de confianza Mostrar información sobre el servidor activo Mostrar la lista de servidores descubiertos Mostrar el estado en línea Similar a --genconf, pero solo refresca la sección dada Tamaño (en megabytes) de la tabla de datos colocada dentro de la memoria caché interna para las peticiones de grupo Tamaño (en megabytes) de la tabla de datos colocada en la memoria caché interna para las peticiones de initgroups Tamaño (en megabytes) de la tabla de datos colocada dentro de la memoria caché interna para las peticiones de contraseña Desplazamiento aleatorio de actualización completa e inteligente Especifica el servidor principal a usar por FAST Especifica el tiempo en segundos por los cuales la lista de subdominios será considerada válida. Indicar un archivo de configuración diferente al predeterminado Especificar un retazo de directorio no predeterminado (El valor predeterminado es busca en el mismo lugar donde se localiza el archivo de configuración principal. Por ejemplo si la configuración está establecida a "/my/path/sssd.conf", se usa el directorio retazo "/my/path/conf.d") Especifique el nivel de depuración que desea fijar Especificar el nombre de dominio. Especificar nombre. Especifica el SSF máximo para autorización sasl LDAP Especificar los SSF mínimos para autorizaciones sasl de LDAP Especifique el id de autorización sasl a usar Especifica el reinado de autorización sasl a ser utilizado Especificar el mecanismo sasl a usar Especificar nombre de usuario. Arrancar SSSD si no está corriendo Iniciar SSSD cuando se haya borrado el cache Para SSSD antes de borrar el cache Si se encuentra desconectado, almacena contraseñas para más tarde realizar una autenticación en línea Sustituir el valor vacío de homedir de la identidad del proveedor con este valor Atributo de regla de comando sudo Atributo de la regla host de sudo Nombre de regla sudo Atributo de regla noafter de sudo Atributo de regla notbefore de sudo Atributo de la regla opción de sudo Atributo de regla orden de sudo Atributo runas de regla sudo Atributo de regla runasgroup de sudo Atributo de la regla suda runasuser Atributo de la regla usuario de sudo El sistema está fuera de línea, no se puede cambiar la contraseña El atributo LDAP que contiene el DN de la regla HBAC que se debe usar para coincidir en lugar de memberUser y memberHost. El atributo LDAP que contiene el FQDN del host. El atributo LDAP que contiene el nombre de dominio NIS del grupo de red. El atributo LDAP que contiene la cadena de usuario SELinux misma. El atributo LDAP que contiene todos los hosts / grupos de host que deben coincidir con esta regla. El atributo LDAP que contiene todos los usuarios / grupos que deben coincidir con esta regla. El atributo LDAP que contiene la categoría de host como 'all'. El atributo LDAP que contiene el UUID/GUID de un objeto de grupo de red LDAP. El atributo LDAP que contiene las claves públicas SSH del host. El atributo LDAP que contiene el nombre del mapa de usuario SELinux. El atributo LDAP que contiene los nombres de los miembros de grupo de red. El atributo LDAP que contiene la ID única del mapa de usuario. El atributo LDAP que contiene la categoría de usuario como 'all'. El atributo LDAP que contiene si o no el mapa de usuario está habilitado para su uso. El atributo LDAP que corresponde al nombre de grupo de red. El atributo LDAP que lista los FQDNs de hosts y grupos de host que son miembros del grupo de red. El atributo LDAP que lista hosts y grupos de host que son miembros directos del grupo de red. El atributo LDAP que lista la membresía del grupo de red. El atributo LDAP que lista los usuarios y grupos del sistema que son miembros directos del grupo de red. Atributo de miembro de grupo externo LDAP El dominio SSSD a usar El Tipo de Esquema a usar en el servidor LDAP, rfc2307 El TTL a aplicar a la entrada del cliente DNS después de actualizarla La cantidad de tiempo entre búsquedas de los ficheros de política GPO contra el servidor AD Cantidad de tiempo entre búsquedas de reglas HBAC contra el servidor IPA La cantidad de tiempo en minutos entre búsquedas de reglas de Desktop Profiles contra el servidor IPA cuando la última petición no ha encontrado ninguna regla La cantidad de tiempo en segundos entre las búsquedas de las reglas Desktop Profile contra el servidor IPA La cantidad de tiempo en segundos entre búsquedas de los mapas SELinux contra el servidor IPA El token de autenticación del DN bind predeterminado La ubicación de montaje automático que este cliente de IPA está usando Nivel de depuración en que se debe ejecutar DN base predeterminado El DN Bind predeterminado La sección del dominio de la consulta para descubrir servicios DNS La entrada a la cache puede ser fijada automáticamente para actualizar entradas en segundo plano si hay peticiones más allá de un porcentanje del valor de entry_cache_timeout para el dominio. La ID de grupo para ejecutar el servidor como El grupo para crear FAST ccache como La interfaz cuya IP debería ser utilizada para actualizaciones DNS automáticas Lista de consolas que serán vetadas, y reemplazadas por la consola de reserva Lista de los usuarios de consola habilitados para registrarse Nombre de la biblioteca NSS a usar El nombre de la librería NSS a ser usada para búsquedas de hosts y redes El nombre del mapa maestro de montaje automático en LDAP. El número de descriptores de archivos que pueden ser abiertos por este contestador La cantidad de miembros que deben faltar para desencadenar una deref completa Número de hijos proxy prefabricados. La cantidad de registros a ser obtenidos en una única consulta LDAP La clase de objeto de una entrada de host en LDAP. La clase objeto de una entrada de grupo de red en LDAP. La opción denota que SSSD está corriendo sobre un servidor IPA y debería llevar a cabo búsquedas de usuarios y grupos desde los dominios de confianza server and should perform lookups of users and groups from trusted domains diferentemente. La ruta al comando proxy debe ser absoluta El puerto a usar para conectar al host El proveedor que debería manejar la búsqueda de subdominios. Este valor debería ser siempre el mismo de id_provider. El tipo del token de autenticación del DN bind predeterminado La ID de usuario para ejecutar el servidor como El usuario para crear FAST ccache como El usuario a quitar privilegios El valor del campo contraseña que el proveedor NSS debe devolver El valor de esta opción será usado en la expansión de la opción override_homedir si la plantilla contiene el formato de cadena %H. Este dominio no tiene servidores activos. Tiempo entre dos comprobaciones para renovación Trate al nombre de usuario con mayúsculas y minúsculas Truncando ficheros de registro... Ajustar la verificación del cetificado Ajustar la verificación de certificado para autenticación PAM. Ajustar sssd para aceptar o ignorar los cambios de estados de netlink Tipo del grupo y otras banderas Atributo UID URI de un servidor de respaldo LDAP donde están permitidos los cambios de contraseña URI de un servidor LDAP donde se permite la modificación de contraseñas Atributo UUID Incapaz de archivar los ficheros de registro ¡Incapaz de conectar al bus del sistema! Incapaz de crear el directorio de respaldo [%d]: %s Incapaz de crear el respaldo de los datos locales, no se puede quitar el cache. Incapaz de exportar grupos anulados Incapaz de exportar usuarios anulados Incapaz de obtener el estado en línea Incapaz de obtener la lista de servidores Incapaz de importar grupo anulado Incapaz de importar usuario anulado Incapaz de analizar el nombre %s. Incapaz de leer la entrada del usuario Incapaz de borrar ficheros en cache Incapaz de borrar los ficheros de registro Incapaz de truncar los ficheros de registro Se han suministrado argumento(s) no esperado, opciones que invalidan un único objeto solo aceptan que se les suministre un único argumento. Ha ocurrido un error no esperado mientras se buscaba la descripción del error Formato no esperado del mensaje de la credencial del servidor. Límite más alto para el mapeo de ID Usar el mapeado ID de objectSID en lugar de las IDs preajustadas Usar auth Kerberos para la conexión LDAP Utiliza el puerto LDAPS para peticiones LDAP y Global Catalog Usar PKINIT anónimo para peticiciones de credenciales FAST Usar el algoritmo compatible con autorid para el mapeo de ID Usar versión personal de krb5_get_init_creds_password Use solo el caso superior para nombres reales Usar las siguientes reglas de coincidencia para filtrar los certificados para la generación de clave ssh Usa la cadena dada como base de búsqueda para objetos host. Usa la cadena dada como base de búsqueda de dominios de confianza. Configuración usada ficheros retazos: %zu Búsqueda de nombre de usuario con [%s] falló. Usuario no especificado Atributo principal del usuario (para Kerberos) Atributo Username Usuarios que deben ser explícitamente ignorados por SSSD Validar el PAC Diversas banderas almacenadas por el servicio de configuración realmd para este dominio. Tiempo de espera del perro guardián antes de reiniciar el servicio Clase de autenticación que debería ser usada para llevar a cabo una actualización DNS Que clase de mensajes se muestran al usuario durante la autenticación Cuando SSSD conmuta al modo fuera de línea la cantidad tiempo antes de que intente volver a estar en línea se incrementará en base al tiempo que ha estado desconectado. Este valor es en segundos y se calcula mediante lo siguiente: offline_timeout + random_offset. Cuando deberá el respondedor PAM forzar una petición initgroups Dónde soltar los fragmentos de configuración de krb5 Si la Biblioteca LDAP debería realizar una búsqueda inversa para canonicalizar el nombre del host durante un enlace SASL Si el dominio es utilizable por el SO o por las aplicaciones Si la utilidad nsupdate debería utilizar por defecto TCP Si el proveedor debería explícitamente actualizar el registro PTR también Ya sea para crear grupos privados para usuarios Que actualice automáticamente las entradas del cliente DNS Si actualizar o no en forma automática la entrada DNS del cliente en FreeIPA Si se crean ficheros kdcinfo Ya sea para evaluar los atributos basados en el tiempo en reglas sudo Si filtrar la reglas por nombre de host, direcciones IP y red Si se deben picar los nombres de host y las direcciones en el archivo known-hosts Si incluir reglas que contienen netgroup en el atributo de host Si incluir reglas que contengan expresiones regulares en el atributo de host Si buscar el nombre canónico del grupo desde el cache si es posible Ya sea para hacer coincidir el UPN autenticado con el usuario objetivo Si actualizar el atributo ldap_user_shadow_last_change después de un cambio de contraseña Ya sea para actualizar la contraseña de la cuenta de la máquina en la base de datos de Samba Si usar Token-Groups Si se usa Global Catalog para búsquedas Que servicios PAM tienen permitido contactar con dominios de aplicación Los atributos que deberán ser utilizados para evaluar si una cuenta ha expirado Las reglas que deberían ser utilizadas para evaluar control de acceso Su contraseña ha expirado. Usted tiene %1$d accesos restantes. Su contraseña expirará en %1$d %2$s. un sitio concreto a ser usado por el cliente atributo accountExpires de AD atributo conteniendo el certificado X509 del usuario atributo que contiene la dirección de correo electrónico del usuario atributo listando los tipos de autenticación permitidos para un usuario dlopen falló con [%s]. dlsym falló con with [%s]. atributo entryUSN error atributo krbLastPwdChange atributo krbPasswordExpiration atributo lastUSN ldap_backup_uri, La URI del servidor LDAP ldap_uri, El URI del servidor LDAP loginAllowedTimeMap atributo de NDS loginDisabled atributo de NDS loginExpirationTime atributo de NDS malloc falló. Atributo memberOf no no conectado atributo nsAccountLock Atributo objectSID pam_acct_mgmt: %s pam_authenticate para usuario [%s]: %s pam_chauthtok: %s pam_close_session: %s pam_get_item falló: %s pam_open_session: %s pam_setcred: [%s] pam_start falló: %s set_debug_file_from_fd falló. atributo shadowExpire atributo shadowFlag atributo shadowInactive atributo shadowLastChange atributo shadowMax atributo shadowMin atributo shadowWarning sss_getpwnam_r falló con [%d]. sss_ssh_knownhostsproxy: Podría no resolver el nombre de host %s sss_ssh_knownhostsproxy: conectar al host %s puerto %d: %s sss_ssh_knownhostsproxy: incapaz para datos de proxy: %s talloc_asprintf falló. probando pam_acct_mgmt probando pam_authenticate probando pam_chauthtok probando pam_close_session probando pam_open_session probando pam_setcred acción desconocida usuario: %s acción: %s servicio: %s atributo userAccountControl de AD si PRIu64 Running under %, must be root Corriendo bajo %, debe ser root usr/share/locale/uk/LC_MESSAGES/sssd.mo 0000644 00000330124 15204050731 0013433 0 ustar 00 �� � 0 � � �, �; �; �; �; �; �; < < .< ?< V< c< ~< �< �< �< �< �< �< " = ' 2= l Z= � �= R �> � �> @ �? 5 �? / @ 3@ K@ & `@ �@ �@ 7 �@ �@ A 2 )A \A Z yA F �A 1 B MB $ ^B , �B % �B a �B > 8C 3 wC * �C �C ! �C D ,D MD jD B �D ) �D ) �D * E IE # \E 3 �E % �E 3 �E % F 4F UF mF �F �F �F # �F % �F G :G + LG xG �G # �G �G �G H ,H KH dH # ~H �H �H �H �H I ! (I JI eI 2 �I �I 2 �I % �I � J � �J ( CK lK �K �K & �K w �K ! ^L � �L M !M . @M ! oM % �M �M �M 0 �M J N ]N & }N % �N �N P �N $ 2O ( WO �O �O �O 5 �O , P 4 5P . jP 2 �P A �P , Q E ;Q 3 �Q �Q ( �Q # �Q 4 R TR + qR �R �R �R �R " S 5 +S aS 6 lS $ �S * �S , �S T >T ' XT , �T - �T % �T ' U > )U hU , �U & �U �U �U ! V +V J FV " �V ) �V ! �V - W ( .W WW pW ! �W �W �W �W �W �W # �W X 0X GX RX ) aX �X �X �X R �X U "Y A xY V �Y A Z ) SZ < }Z B �Z G �Z F E[ . �[ F �[ 8 \ ; ;\ Z w\ ] �\ E 0] : v] > �] ; �] - ,^ 7 Z^ �^ �^ �^ " �^ _ _ % :_ `_ t_ _ F �_ �_ 4 �_ 4 ` � U` V 1a ; �a ; �a ! b 0 "b Sb tb �b T �b ' c ! )c Kc ! jc �c 2 �c 4 �c d - -d 3 [d �d �d �d �d �d �d e 6e Oe ge |e �e �e �e �e f /f Of % jf �f �f �f �f �f * g : /g % jg * �g $ �g 5 �g 0 h + Gh # sh �h �h B �h > i 4 Di 9 yi v �i *j # Jj : nj �j . �j ' �j k #k >k Sk mk zk I �k & �k f �k 4 `l F �l ; �l = m - Vm �m - �m , �m 5 �m %n ! 5n Wn & sn ) �n �n = �n ) o ' 1o Yo go �o �o - �o �o �o p , p @p 7 [p �p �p ( �p ! �p q & 1q Xq oq �q �q % �q �q �q r � 'r �r �r 0 s + >s ( js A �s 2 �s t = t Vt A ot ? �t 6 �t (u 5 :u = pu > �u K �u Q 9v M �v W �v M 1w w �w �w M �w x x 0x + Ix ( ux �x �x �x �x �x 2 y * My xy �y - �y �y ' �y 0 z * Fz qz 7 �z �z ' �z { %{ = C{ 5 �{ 1 �{ �{ - | " .| Q| p| �| �| * �| / �| $ #} H} c} u} �} �} H �} 7 ~ M~ l~ ( }~ �~ �~ " �~ �~ 3 P i � � � ( �� - �� ) � � *� F� T� k� / �� $ �� ց 7 � 7 +� c� �� �� �� �� т % � � E � ^� $ u� �� �� ̃ � 7 � & 8� 7 _� �� . �� & ք �� 9 � $ N� s� �� $ �� : ˅ ^ � c e� _ Ɇ $ )� . N� T }� ! ҇ � � # ̈ # � � )� 3 7� 3 k� ( �� + ȉ ! � � )� $ I� # n� 9 �� I ̊ � 2� K� Z� w� �� �� ʋ � � !� / :� j� �� �� �� ˌ � �� � (� ) @� u j� 2 � A � < U� P �� L � = 0� J n� < �� = �� E 4� ; z� = �� N � 9 C� ^ }� \ ܑ 5 9� ^ o� ( Β �� 2 � < A� P ~� K ϓ � � a �� X � / a� 1 �� Õ ߕ � . � � 6� ! ޖ " � = #� L a� 3 �� " � A � - G� C u� B �� ' �� 8 $� ) ]� - �� � �� / @� & p� m �� ; � A� ! b� �� > �� � � g� # �� # �� ! ˜ � � 5 $� " Z� 2 }� ! �� ҝ > � 8 � X� g� ! �� * �� A ў ! � 5� V� s� ! �� �� " џ � � )� G� c� q �� 7 � 3 +� @ _� �� 2 �� % � 3 � 1 H� 0 z� / �� 2 ۢ ' � R 6� 5 �� 8 �� & �� # � C� ' W� � ( �� �� H ̤ * � D @� E �� � ˥ 8 �� " � i � 9 z� 8 �� D � 8 2� 6 k� A �� � ; � = @� @ ~� A �� K � > M� 3 �� T �� D � Z� - v� ? �� C � 5 (� ^� B y� ' �� * � � .� 5 8� 2 n� 9 �� 9 ۭ � /� H� O� b� h� �� �� + �� $ � $ � +� $ J� o� � �� �� �� �� ϯ $ � � � 4� M� d� x� �� �� Ű ڰ � � "� 6� ! N� 7 p� 8 �� 2 � � -� E� `� x� �� �� Ų ! ղ " �� � � $� &� >� [� i� ' �� % �� G е � $ 2� & W� ~� & �� * �� O � E 1� [ w� � ӷ � �� � B� � � � �� ] ?� z �� 0 � I� A c� ? �� � � � , �� ¿ f � 4 I� � ~� � (� l �� & � d G� R �� W �� � W� r .� W �� p �� D j� I �� 8 �� 3 2� 1 f� & �� � �� N M� _ �� a �� . ^� 3 �� P �� R � s e� O �� 6 )� ' `� ; �� E �� T � Z _� a �� g � T �� J �� x $� J �� H �� � 1� C �� S �� N L� L �� S �� R <� [ �� 4 �� H � M i� �� U �� ? *� : j� I �� ] �� ) M� � w� b �� _� � d �� H �� * H� ; s� E �� � �� C �� � 2� = %� B c� g �� P � F _� �� ) �� L �� � =� _ �� L T� F �� 0 �� � � ` �� I � + P� : |� $ �� � �� T m� a �� J $� b o� | �� N O� � �� b L� K �� J �� P F� e �� 5 �� Q 3� i �� 0 �� � I 2� p |� m �� [� n o� L �� v +� { �� W � L v� [ �� b � d �� J �� 2 2� { e� < �� N � K m� ( �� F �� f )� ! �� � �� 7 Q� I �� = �� l � P ~� " �� 2 �� ; %� a� 5 }� �� �� �� C �� 2� - Q� � �� U �� 4 � * 8� c� � �� � 2� � �� � ~� y n� Z � � C� � � � v� � �� < �� � � � �� � '� � � �� � �� � K� � � z _� C � � � > �� % � ' 6 , ' c ) � 8 � ( � & � F � � � u ~ � � � � � � � U � ` � W ] 4 � - � � _ � : X 9 � L � G S b X � S ] c f � ! ( * J = u @ � N � Q C 9 � L � ; I X O � A � D 4 ? y R � A F N M � K � 9 / i C � $ � 1 � E � b D � J B ^ � o � ^ \ Q � 5 C = Y s � � � � f K � � \ � K � x 7 3 � h � R M 3 � d � 0 9 ) j � ) � � � n � � i � � ` � � � � W ; n � � � W! m �! 9 `" @ �" " �" 2 �" E 1# w# s �# � �# _ y$ ( �$ 4 % ? 7% w% p �% 5 & 8& ' N& � v& 2 *' � ]' / �' - ( i <( Z �( 3 ) Y 5) * �) : �) P �) , F* i s* : �* K + d+ � |+ - - ^ 2- X �- Q �- m <. � �. $ 6/ � [/ C �/ � *0 s �0 � 21 �1 K �1 k +2 f �2 � �2 � �3 � (4 � �4 � Z5 1 �5 > 6 _6 � z6 ; 7 D J7 & �7 V �7 k 8 y8 & �8 C �8 D �8 : 89 Y s9 o �9 , =: 0 j: L �: ( �: Y ; � k; Q �; # I< t m< 7 �< A = 9 \= I �= J �= t +> j �> 4 ? R @? g �? < �? * 8@ . c@ 1 �@ M �@ r A > �A I �A 9 B N HB M �B 4 �B � C h �C d D ! �D { �D 2 !E 5 TE I �E 5 �E F � F �F I �F G � #G L �H U EI J �I D �I " +J NJ $ `J 8 �J ] �J E K ; bK ^ �K � �K @ �L �L ; �L G M 9 \M �M t �M ) 'N � QN & �N V O & fO . �O . �O G �O | 3P q �P ~ "Q �Q r �Q j 4R < �R � �R D fS A �S + �S c T j }T � �T � �U � iV j W � |W � X A �X � �X E yZ g �Z ' '[ O[ � g[ � �[ { m\ m �\ V W] . �] E �] 8 #^ 4 \^ x �^ � _ 1 �_ - �_ ` \ 7` V �` 7 �` 1 #a ( Ua x ~a � �a 9 ~b n �b 5 'c ]c ~c �c �c �c �c " d 7d � Vd � �d = �e g �e ^ Uf � �f � vg c Dh f �h X i ` hi } �i � Gj o �j � 9k c �k � *l � �l t �m � n F �n A Ao M �o } �o Op � �p � Qq � Ir d �r f /s u �s @ t 1 Mt 8 t o �t F (u j ov L �v � 'w } �w r (x S �x � �x _ ty � �y � Xz n �z { c{ ; �{ Y | u| m }} x �} � d~ e C x � X "� I {� p ŀ � 6� # � I 5� ^ � N ނ 0 -� B ^� � �� P #� o t� 0 � � o (� _ �� �� C � � P� Z ֆ � 1� U �� a � @ w� C �� S �� _ P� G �� 1 �� T *� 9 � ? �� ? �� � 9� Z � { {� l �� f d� � ˍ C �� v Ύ Y E� a �� � � Y �� b � � e� q � r �� W � V [� + �� a ޓ 0 @� J q� �� � Ք � i� � � � �� R � � ^� [ �� � U� � H� i ڛ � D� � Ŝ i M� � �� G A� � �� � � b �� � � � �� � 8� � ͡ � c� � � s |� b � � S� � � � u� ? �� x >� R �� V � a� �� T �� i � ` P� { �� -� J� f� q� �� �� $ �� ݩ 1 � . &� & U� |� & �� Ī ܪ � �� � -� F� 9 Z� �� �� �� � �� � ' *� R� n� �� �� Ƭ ߬ �� $ � Y :� Q �� g � N� & o� ) �� & �� * � ) � $ <� a� 6 z� $ �� ֯ � � J j � � � t f T q � k E Y � + � a M � � � X � � f � | � i � � � � ? e � / � � ! � ` 2 v V S F m � ` z h � � � � h � � g � � � . � & � � � � � R = > � � � Q q � � � # K F ) 3 � � � � # � � � 4 � � q b ) ( � i � G 6 � � � � 7 P X � � _ c & � � � � o � 8 ; W � R � y � � � [ � D N � : � � L @ G � t � � � � � + � � \ � � � ; h � l � � � � � % u � U � ) | � � ( ~ � � @ a � $ � C � I s W � ( � � � x � B � 0 � k ' � ] � � > - � � 7 g � t 8 � = � A / � � � � d � 0 � � 4 � � A � 2 � � � c 4 � � = � � 0 � [ ] � . o y � V \ s � � I a � u � A � O � W � � � � � � � $ ? � � 1 ~ � � � T ! � � C ^ M � � ? 9 � 2 � J / � � : 8 � ; � � � � � � � � � g � � � � # � � � G V � l � m � � � 6 w [ Z % � � n ^ � : � � � Q L y � Y � � � � E � � � � � x P T j k 9 � � B ~ � � � � D % c � E p > � � � 5 � � < � � ` X � � 3 � n � v � H � } � � � � � � � � { F , e � * � � � � 1 � � U 7 z � � r � � � z � � Z � � r � � @ � � Z _ � � � d � � � � S - � | Y � < * * � � - � � � � \ � � S J � . � � � B { � 6 � � m p � 1 � � � K _ � u � � H $ p i � j � � 5 w & 3 � H � f � x � M � � P � � � � � � " Q b � � e ^ � � � " � � R � � v O � � d � � I , � L � ! � , � � � n � } � " � r l O N � C o � s � � � b � � � � { ' 5 � � U ' ] } N � 9 < + D K � � w ݯ �; �; � ����� $ - ���� Attribute: %1$s %s is not present in cache. - gecos: %s - group id: %d - home directory: %s - no env - - no mapped users found - - shell: %s - user id: %d - user name: %s %1$-25s %2$#.4x %1$-25s Unknown domain %1$-25s Unreachable service %1$s must be run as root %s: Unable to read value [%d]: %s , your cached password will expire at: A comma-separated list of groups, members of which should be excluded from recording, only when scope=all. A comma-separated list of groups, members of which should have session recording enabled. Matches group names as returned by NSS. I.e. after the possible space replacement, case changes, etc. A comma-separated list of users to be excluded from recording, only when scope=all A comma-separated list of users which should have session recording enabled. Matches user names as returned by NSS. I.e. after the possible space replacement, case changes, etc. A list of extra attributes to download along with the user entry A mapping from user names to Kerberos principal names A specific order of the domains to be looked up Access control provider Action not provided Active Directory backup server address Active Directory client hostname Active Directory domain Active Directory primary group attribute for ID-mapping Active Directory server address Active servers: Additional timeout to wait for a card if requested Address of backup IPA server After changing the OTP password, you need to log out and back in order to acquire a ticket All spaces in group or user names will be replaced with this character Allow certificate based/Smartcard authentication. Allow core dumps Allow passkey device authentication. Allow to generate ssh-keys from certificates Allowed services for using smartcards Allows to retain local users as members of an LDAP group for servers that use the RFC2307 schema. Always query all the caches before querying the Data Providers An error occurred, but no description can be found. An open file descriptor for the debug logs Analyze logged data Archive SSSD log files in tarball Archiving log files into %s... Attribute %1$s already indexed. Attribute %1$s not indexed. Attribute (-a) not provided Attribute indicating that server side password policies are active Attribute listing authorized PAM services Attribute listing authorized server hosts Attribute listing authorized server rhosts Attribute to index Attribute with the name of the view Attribute with the reference to the original object Authenticate at %1$s and press ENTER. Authenticate with PIN %1$s at %2$s and press ENTER. Authenticated with cached credentials Authentication is denied until: Authentication provider Authentication timeout Autofs provider Automatic full refresh period Automatic smart refresh period Automounter map entry key attribute Automounter map entry value attribute Automounter map name attribute Backup local data Backup local data and remove cached content Base DN for IP hosts lookups Base DN for IP networks lookups Base DN for automounter map lookups Base DN for group lookups Base DN for netgroup lookups Base DN for service lookups Base DN for sudo rules lookups Base DN for user lookups Become a daemon (default) Cache credentials for offline login Cache entry creation date Cache entry expiration time Cache entry last update time Cached in InfoPipe Cannot get stat of SSSD socket. Certificate does not match rule. Certificate matches rule. Certificate related tools: Change or print information about SSSD debug level Check PAC flags Check mapping and matching rule with a certificate Comma separated list of allowed users Comma separated list of groups that are allowed to log in. This applies only to groups within this SSSD domain. Local groups are not evaluated. Comma separated list of groups that are explicitly denied access. This applies only to groups within this SSSD domain. Local groups are not evaluated. Comma separated list of prohibited users Command '%s' failed with [%d] Command to start service Configuration files tools: Control enumeration of trusted domains Controls if SSSD should monitor the state of resolv.conf to identify when it needs to update its internal DNS resolver. Could not open available domains Could not open domain %1$s. If the domain is a subdomain (trusted domain), use fully qualified name instead of --domain/-d parameter. Couldn't invalidate %1$s Couldn't invalidate %1$s %2$s Create clean cache files and import local data Creating backup of local data... Creating cache index for domain %1$s Current Password: DN for ppolicy queries DNS service name for LDAP password change server Default logon right (or permit/deny) to use for unmapped PAM service names Default subdomain homedir value Delete log files instead of truncating Deleting cache index for domain %1$s Deleting log files... Directory on the filesystem where SSSD should store Kerberos replay cache files. Directory to store credential caches Disable Active Directory range retrieval Disable netlink interface Disable the LDAP paging control Discovered %s servers: Display a warning N days before the password expires. Display users/groups in fully-qualified form Do not filter domain local groups from other domains Domain of the information provider (mandatory) Domain to add to names without a domain component. Don't forget to also update the indexes on the remote providers. Don't include group members in group lookups ERROR: Tevent chain ID support missing, log analyzer is unsupported. Enable DNS sites - location based service discovery Enable credential validation Enable debugging in the libfido2 library Enable enumerating all users/groups Enable or disable core dumps for all SSSD processes. Enable or disable the domain Enable or disable the implicit files domain Enable/disable debug backtrace Enabled Active Directory domains Enables FAST Enables enterprise principals Enables principal canonicalization Enables using of subdomains realms for authentication Enter PIN: Entry cache background update timeout length (seconds) Entry cache timeout length (seconds) Enumeration cache timeout length (seconds) Error during certificate matching [%d][%s]. Error looking up public keys Error setting the locale Error while executing external command Error while executing external command '%s' Error while reading configuration directory. Error: Unable to get object [%d]: %s FAST options ('never', 'try', 'demand') Failed to add mapping and matching rules with error [%d][%s]. Failed to decode base64 string. Failed to generate mapping filter [%d][%s]. Failed to load configuration from %s. Failed to open %s Failed to run validators Failed to setup certmap context. File %1$s does not exist. File ownership and permissions check failed. Expected root:root and 0600. File that contains CA certificates File that contains the client certificate File that contains the client key Files negative cache timeout length (seconds) Filter PAM responses sent to the pam_sss Filter for group lookups Filter for user lookups First Factor (Current Password): First Factor: Follow LDAP referrals Full Name GECOS attribute GID attribute Generate access report for a domain Group UUID attribute Group member attribute Group name Group password Groups that SSSD should explicitly ignore Home directory attribute Host identity provider Host not specified Hostnames and/or fully qualified domain names of this machine to filter sudo rules How long (minutes) to deny login after offline_failed_login_attempts has been reached How long can cached credentials be used for cached authentication How long should SSSD talk to single DNS server before trying next server (miliseconds) How long should keep trying to resolve single DNS query (seconds) How long the PAC data is considered valid How long to allow cached logins between online logins (days) How long to keep cached entries after last successful login (days) How long to retain a connection to the LDAP server before disconnecting How long to wait for replies from DNS when resolving servers (seconds) How long will be in-memory cache records valid How many days before password expiration a warning should be displayed How many failed logins attempts are allowed when offline How many maximum entries to fetch during a wildcard request How many seconds to keep a host in the known_hosts file after its host keys were requested How many seconds to keep a host ssh key after refresh. IE how long to cache the host key for. How many seconds to keep identity information cached for PAM requests How many seconds will pam_sss wait for p11_child to finish How many seconds will pam_sss wait for passkey_child to finish How often should expired entries be refreshed in background How often should subdomains list be refreshed How often to periodically update the client's DNS entry How to dereference aliases IP host entryUSN attribute IP host name attribute IP host number (address) attribute IP network entryUSN attribute IP network name attribute IP network number (address) attribute IPA client hostname IPA domain IPA server address IPv4 or IPv6 addresses or network of this machine to filter sudo rules Identity provider Idle time before automatic disconnection of a client Idle time before automatic shutdown of the responder If 2-Factor-Authentication (2FA) is used and credentials should be saved this value determines the minimal length the first authentication factor (long term password) must have to be saved as SHA512 hash into the cache. If a shell stored in central directory is allowed but not available, use this fallback If set to false, host argument given by PAM will be ignored If true, SSSD will switch back to lower-wins ordering logic Ignore unreadable LDAP references Include microseconds in timestamps in debug logs Include timestamps in debug logs Index operation failed: %1$s Indexes for domain %1$s: Indicates what is the syntax of the config file. SSSD 0.6.0 and later use version 2. InfoPipe User lookup with [%s] failed. Information about cached content: Information about cached group Information about cached netgroup Information about cached user Informs that the responder has been dbus-activated Informs that the responder has been socket-activated Initgroups expiration time Insert your passkey device, then press ENTER. Invalid input, please provide either '%s' or '%s'. Invalid port Invalid result. Invalidate all SSH hosts Invalidate all autofs maps Invalidate all cached entries Invalidate all cached sudo rules Invalidate all groups Invalidate all netgroups Invalidate all services Invalidate all users Invalidate cached objects Invalidate particular SSH host Invalidate particular autofs map Invalidate particular group Invalidate particular netgroup Invalidate particular service Invalidate particular sudo rule Invalidate particular user Issues identified by validators: %zu Kerberos backup server address Kerberos realm Kerberos realm to use Kerberos server address Kerberos service keytab LDAP filter to determine access privileges Length of time between attempts to reconnect while offline Length of time between cache cleanups Length of time between enumeration updates Length of time to attempt connection Length of time to attempt synchronous LDAP operations Length of time to wait for a enumeration request Length of time to wait for a search request Lifetime of TGT for LDAP connection Lifetime of the TGT List available domains List of PAM services that are allowed to authenticate with GSSAPI. List of UIDs or user names allowed to access the PAC responder List of domains accessible even for untrusted users. List of options that should be inherited into a subdomain List of pairs <PAM service>:<authentication indicator> that must be enforced for PAM access with GSSAPI authentication List of possible ciphers suites List of trusted uids or user's name List of user attributes the InfoPipe is allowed to publish Local data tools: Location of the keytab to validate credentials Location of the user's credential cache Log files tools: Lower bound for ID-mapping Manage cache indexes Mapping filter: %s Mapping rule Matching rule Maximum age in days before the machine account password should be renewed Maximum nesting level SSSD will follow Maximum number of rules that can be refreshed at once. If this is exceeded, full refresh is performed. Maximum period deviation between enumeration updates Maximum period deviation when refreshing expired entries in background Maximum period deviation when refreshing the subdomain list Maximum period deviation when updating the client's DNS entry Maximum time deviation between cache cleanups Maximum user ID Message printed when user account is expired. Message printed when user account is locked. Messages generated during configuration merging: %zu Minimum user ID Mode used to change user password Modification time attribute Modification time attribute for groups Modification time attribute for netgroups Name Name of attribute that is used as object class for sudo rules Name of the default domain for ID-mapping Negative cache timeout length (seconds) Netgroup name Netgroup triple attribute Netgroups members attribute New Password: No cache object matched the specified search No servers discovered. None so far. Not enough memory Number of IDs for each slice when ID-mapping Number of secondary slices Number of times to attempt connection to Data Providers Object class for IP hosts Object class for IP networks Object class for automounter map entries Object class for automounter maps Object class for sudo rules Objectclass for group override objects Objectclass for groups Objectclass for netgroups Objectclass for override objects Objectclass for services Objectclass for user override objects Objectclass for users Objectclass for view containers Offline One of the following strings specifying the scope of session recording: none - No users are recorded. some - Users/groups specified by users and groups options are recorded. all - All users are recorded. Online Online status: %s Only invalidate entries from a particular domain Operation mode for GPO-based access control Option -g is incompatible with -D or -i Option -i|--interactive is not allowed together with -D|--daemon Option for tuning the machine account renewal task Out of memory! Override GID value from the identity provider with this value Override existing backup Override homedir value from the identity provider with this value Override shell value from the identity provider with this value Override the DNS server used to perform the DNS update PAM Environment: PAM action [auth|acct|setc|chau|open|clos], default: PAM service names for which GPO-based access is always denied PAM service names for which GPO-based access is always granted PAM service names that map to the GPO (Deny)BatchLogonRight policy settings PAM service names that map to the GPO (Deny)InteractiveLogonRight policy settings PAM service names that map to the GPO (Deny)NetworkLogonRight policy settings PAM service names that map to the GPO (Deny)RemoteInteractiveLogonRight policy settings PAM service names that map to the GPO (Deny)ServiceLogonRight policy settings PAM service, default: PAM stack to use PIN locked PKCS#11 URI to restrict the selection of devices for Smartcard authentication Passkey related tools: Password change failed. Password change provider Password expired. Change your password now. Password reset by root is not supported. Password: Passwords do not match Path of group file sources. Path of passwd file sources. Path to CA certificate directory Path to certificate database with PKCS#11 modules. Path to storage of trusted CA certificates Perform cache upgrade Perform passkey registration Perform static analysis of SSSD configuration Permission denied. Please (re)insert (different) Smartcard Please select at least one object to invalidate Policy to evaluate the password expiration Primary GID attribute Print information about a user and check authentication Print information about domain Print information about the certificate Print the host ssh public keys Print version number and exit Printf-compatible format for displaying fully-qualified names Privileged socket has wrong ownership or permissions. Public socket has wrong ownership or permissions. Reenter new Password: Refresh the configuration database, then exit Regex to parse username and domain Remove existing SSSD log files Removing cache files... Renewable lifetime of the TGT Requested lifetime of the ticket Requested renewable lifetime of the ticket Requests canonicalization of the principal name Require TLS certificate verification Require TLS for ID lookups Resolver provider Restart SSSD after data import Restore local data from backup Restoring local data... Restrict or prefer a specific address family when performing DNS lookups Run PAC responder automatically for AD and IPA provider Run interactive (not a daemon) SELinux provider SID of the default domain for ID-mapping SSH public key attribute SSSD Domains to start SSSD InfoPipe user lookup result: SSSD Services to start SSSD Status: SSSD backup of local data already exists, override? SSSD is already running SSSD is not run by root. SSSD is not running. SSSD monitors the state of resolv.conf to identify when it needs to update its internal DNS resolver. By default, we will attempt to use inotify for this, and will fall back to polling resolv.conf every five seconds if inotify cannot be used. SSSD must not be running. Stop SSSD now? SSSD needs to be restarted. Restart SSSD now? SSSD needs to be running. Start SSSD now? SSSD nss user lookup result: SSSD socket does not exist. SUDO provider Scope of group lookups Scope of user lookups Search base for Desktop Profile related objects Search base for HBAC related objects Search base for SUBID ranges Search base for object containing info about IPA domain Search base for objects containing info about ID ranges Search base for view containers Search by SID Search by group ID Search by user ID Second Factor (optional): Second Factor: Selects the principal to use for FAST Server message: Server where the change password service is running if not on the KDC Service name attribute Service name for DNS service lookups Service port attribute Service protocol attribute Session management provider Set libldap debug level Set lower boundary for allowed IDs from the LDAP server Set the verbosity of the debug logging Set upper boundary for allowed IDs from the LDAP server Shell attribute Shell to use if the provider does not list one Should filtered users appear in groups Show debug information Show domain list including primary or trusted domain type Show information about active server Show list of discovered servers Show online status Show users mapped to the certificate Similar to --genconf, but only refreshes the given section Size (in megabytes) of the data table allocated inside fast in-memory cache for group requests Size (in megabytes) of the data table allocated inside fast in-memory cache for initgroups requests Size (in megabytes) of the data table allocated inside fast in-memory cache for passwd requests Smart and full refresh random offset Specifies the server principal to use for FAST Specifies time in seconds for which the list of subdomains will be considered valid. Specify a non-default config file Specify a non-default snippet dir (The default is to look in the same place where the main config file is located. For example if the config is set to "/my/path/sssd.conf", the snippet dir "/my/path/conf.d" is used) Specify base64 encoded certificate. Specify debug level you want to set Specify domain name. Specify name. Specify the maximal SSF for LDAP sasl authorization Specify the minimal SSF for LDAP sasl authorization Specify the sasl authorization id to use Specify the sasl authorization realm to use Specify the sasl mechanism to use Specify user name. Start SSSD if it is not running Start SSSD when the cache is removed Stop SSSD before removing the cache Store password if offline for later online authentication Substitute empty homedir value from the identity provider with this value Sudo rule command attribute Sudo rule host attribute Sudo rule name Sudo rule notafter attribute Sudo rule notbefore attribute Sudo rule option attribute Sudo rule order attribute Sudo rule runas attribute Sudo rule runasgroup attribute Sudo rule runasuser attribute Sudo rule user attribute System is offline, password change not possible Target a specific domain Target the AUTOFS service Target the IFP service Target the NSS service Target the PAC service Target the PAM service Target the SSH service Target the SSSD service Target the SUDO service Tevent chain ID used for logging purposes The LDAP attribute that contains DN of HBAC rule which can be used for matching instead of memberUser and memberHost. The LDAP attribute that contains FQDN of the host. The LDAP attribute that contains NIS domain name of the netgroup. The LDAP attribute that contains SELinux user string itself. The LDAP attribute that contains all hosts / hostgroups this rule match against. The LDAP attribute that contains all users / groups this rule match against. The LDAP attribute that contains host category such as 'all'. The LDAP attribute that contains the UUID/GUID of an LDAP netgroup object. The LDAP attribute that contains the host's SSH public keys. The LDAP attribute that contains the name of SELinux usermap. The LDAP attribute that contains the names of the netgroup's members. The LDAP attribute that contains unique ID of the user map. The LDAP attribute that contains user category such as 'all'. The LDAP attribute that contains whether or not is user map enabled for usage. The LDAP attribute that corresponds to the netgroup name. The LDAP attribute that lists FQDNs of hosts and host groups that are members of the netgroup. The LDAP attribute that lists hosts and host groups that are direct members of the netgroup. The LDAP attribute that lists netgroup's memberships. The LDAP attribute that lists system users and groups that are direct members of the netgroup. The LDAP group external member attribute The SSSD domain to use The Schema Type in use on the LDAP server, rfc2307 The TTL to apply to the client's DNS entry after updating it The amount of time between lookups of the GPO policy files against the AD server The amount of time between lookups of the HBAC rules against the IPA server The amount of time in minutes between lookups of Desktop Profiles rules against the IPA server when the last request did not find any rule The amount of time in seconds between lookups of the Desktop Profile rules against the IPA server The amount of time in seconds between lookups of the SELinux maps against the IPA server The authentication token of the default bind DN The automounter location this IPA client is using The debug level to run with The default base DN The default bind DN The domain part of service discovery DNS query The entry cache can be set to automatically update entries in the background if they are requested beyond a percentage of the entry_cache_timeout value for the domain. The group ID to run the server as The group to create FAST ccache as The interface whose IP should be used for dynamic DNS updates The list of shells that will be vetoed, and replaced with the fallback shell The list of shells users are allowed to log in with The name of the NSS library to use The name of the NSS library to use for hosts and networks lookups The name of the automount master map in LDAP. The number of file descriptors that may be opened by this responder The number of members that must be missing to trigger a full deref The number of preforked proxy children. The number of records to retrieve in a single LDAP query The object class of a host entry in LDAP. The object class of a netgroup entry in LDAP. The option denotes that the SSSD is running on IPA server and should perform lookups of users and groups from trusted domains differently. The path to the proxy command must be absolute The port to use to connect to the host The provider which should handle fetching of subdomains. This value should be always the same as id_provider. The type of the authentication token of the default bind DN The user ID to run the server as The user to create FAST ccache as The user to drop privileges to The value of the password field the NSS provider should return The value of this option will be used in the expansion of the override_homedir option if the template contains the format string %H. There is no configuration. This domain has no active servers. Time between two checks for renewal Treat usernames as case sensitive Truncating log files... Tune certificate verification Tune certificate verification for PAM authentication. Tune passkey verification behavior Tune sssd to honor or ignore netlink state changes Type of the group and other flags UID attribute URI of a backup LDAP server where password changes are allowed URI of an LDAP server where password changes are allowed UUID attribute Unable to archive log files Unable to connect to system bus! Unable to create backup directory [%d]: %s Unable to create backup of local data, can not remove the cache. Unable to export group overrides Unable to export user overrides Unable to get online status Unable to get server list Unable to import group overrides Unable to import user overrides Unable to parse command arguments Unable to parse name %s. Unable to read user input Unable to remove cache files Unable to remove log files Unable to truncate log files Unexpected argument(s) provided, options that invalidate a single object only accept a single provided argument. Unexpected error while looking for an error description Unexpected format of the server credential message. Unknown action: %1$s Valid actions are "%2$s", "%3$s and "%4$s" Upper bound for ID-mapping Use ID-mapping of objectSID instead of pre-set IDs Use Kerberos auth for LDAP connection Use LDAPS port for LDAP and Global Catalog requests Use anonymous PKINIT to request FAST armor ticket Use anonymous PKINIT to request FAST credentials Use autorid-compatible algorithm for ID-mapping Use custom version of krb5_get_init_creds_password Use only the upper case for realm names Use the following matching rules to filter the certificates for ssh-key generation Use the given string as search base for host objects. Use the given string as search base for trusted domains. Used configuration snippet files: %zu User name lookup with [%s] failed. User not specified User principal attribute (for Kerberos) Username attribute Users that SSSD should explicitly ignore Validate the PAC Various tags stored by the realmd configuration service for this domain. Watchdog timeout before restarting service What kind of authentication should be used to perform the DNS update What kind of messages are displayed to the user during authentication When SSSD switches to offline mode the amount of time before it tries to go back online will increase based upon the time spent disconnected. This value is in seconds and calculated by the following: offline_timeout + random_offset. When shall the PAM responder force an initgroups request Where to drop krb5 config snippets Whether the LDAP library should perform a reverse lookup to canonicalize the host name during a SASL bind Whether the domain is usable by the OS or by applications Whether the nsupdate utility should default to using TCP Whether the provider should explicitly update the PTR record as well Whether to automatically create private groups for users Whether to automatically update the client's DNS entry Whether to automatically update the client's DNS entry in FreeIPA Whether to create kdcinfo files Whether to evaluate the time-based attributes in sudo rules Whether to filter rules by hostname, IP addresses and network Whether to hash host names and addresses in the known_hosts file Whether to include rules that contains netgroup in host attribute Whether to include rules that contains regular expression in host attribute Whether to look up canonical group name from cache if possible Whether to match authenticated UPN with target user Whether to update the ldap_user_shadow_last_change attribute after a password change Whether to update the machine account password in the Samba database Whether to use Token-Groups Whether to use the Global Catalog for lookups Which PAM services are permitted to contact application domains Which attributes shall be used to evaluate if an account is expired Which rules should be used to evaluate access control Your password has expired. Your password has expired. You have %1$d grace login(s) remaining. Your password will expire in %1$d %2$s. a particular site to be used by the client accountExpires attribute of AD attribute attribute containing the X509 certificate of the user attribute containing the email address of the user attribute containing the passkey mapping data of the user attribute listing allowed authentication types for a user dlopen failed with [%s]. dlsym failed with [%s]. domain entryUSN attribute error krbLastPwdChange attribute krbPasswordExpiration attribute lastUSN attribute ldap_backup_uri, The URI of the LDAP server ldap_uri, The URI of the LDAP server loginAllowedTimeMap attribute of NDS loginDisabled attribute of NDS loginExpirationTime attribute of NDS malloc failed. memberOf attribute no not connected nsAccountLock attribute objectSID attribute pam_acct_mgmt: %s pam_authenticate for user [%s]: %s pam_chauthtok: %s pam_close_session: %s pam_get_item failed: %s pam_open_session: %s pam_setcred: [%s] pam_start failed: %s set_debug_file_from_fd failed. shadowExpire attribute shadowFlag attribute shadowInactive attribute shadowLastChange attribute shadowMax attribute shadowMin attribute shadowWarning attribute sss_getpwnam_r failed with [%d]. sss_ssh_knownhostsproxy: Could not resolve hostname %s sss_ssh_knownhostsproxy: connect to host %s port %d: %s sss_ssh_knownhostsproxy: unable to proxy data: %s talloc_asprintf failed. testing pam_acct_mgmt testing pam_authenticate testing pam_chauthtok testing pam_close_session testing pam_open_session testing pam_setcred unknown action user: %s action: %s service: %s userAccountControl attribute of AD yes Project-Id-Version: PACKAGE VERSION Report-Msgid-Bugs-To: sssd-devel@lists.fedorahosted.org PO-Revision-Date: 2023-06-02 05:50+0000 Last-Translator: Yuri Chornoivan <yurchor@ukr.net> Language-Team: Ukrainian <https://translate.fedoraproject.org/projects/sssd/sssd-2-9/uk/> Language: uk MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=3; plural=n%10==1 && n%100!=11 ? 0 : n%10>=2 && n%10<=4 && (n%100<10 || n%100>=20) ? 1 : 2; X-Generator: Weblate 4.17 Атрибут: %1$s %s немає у кеші. - gecos: %s - ід. групи: %d - домашній каталог: %s - немає середовища - - не знайдено пов'язаних користувачів - - оболонка: %s - ід. користувача: %d - ім'я користувача: %s %1$-25s %2$#.4x %1$-25s Невідомий домен %1$-25s Недоступна служба %1$s слід запускати від імені користувача root %s: не вдалося прочитати значення [%d]: %s , строк дії вашого кешованого пароля завершиться: Список відокремлених комами записів груп, учасників яких має бути виключено з записування; лише якщо scope=all Список відокремлених комами записів груп, для користувачів яких буде увімкнено записування сеансів. Належність до списку визначатиметься за назвами, повернутими NSS, тобто після можливих замін пробілів, змін регістру символів тощо. Список відокремлених комами облікових записів користувачів, яких має бути виключено з записування; лише якщо scope=all Список відокремлених комами записів користувачів, для яких увімкнено записування сеансів. Належність до списку визначатиметься за іменами, повернутими NSS, тобто після можливих замін пробілів, змін регістру символів тощо. Список додаткових атрибутів, які слід отримувати разом із записом користувача Прив’язка імен користувачів до основних імен Kerberos Певний порядок доменів, у якому їх слід використовувати для пошуку Служба керування доступом Дію не надано Адреса резервного сервера Active Directory Назва клієнтського вузла Active Directory Домен Active Directory Атрибут основної групи Active Directory для встановлення відповідності ідентифікатора Адреса сервера Active Directory Активні сервери: Додатковий час очікування на картку, якщо надійде запит Адреса резервного сервера IPA Після зміни пароля OTP вам слід вийти із системи і увійти до неї знову, щоб отримати про квиток Усі пробіли у назвах груп і іменах користувачів буде замінено на цей символ Дозволити розпізнавання за сертифікатом або смарткарткою. Дозволити дампи ядра Дозволити розпізнавання за допомогою пристрою пароля. Дозволити створення ключів SSH з сертифікатів Дозволені служби для використання смарт-карток Надає змогу зберігати локальних користувачів як учасників групи LDAP для серверів, у яких використовується схема RFC2307. Завжди опитувати усі кеші до опитування засобів надання даних Сталася помилка, але не вдалося знайти її опису. Дескриптор відкритого файла для запису журналів діагностики Аналізувати записані до журналу дані Архівувати файли журналу SSSD до архіву tar Архівуємо файли журналу до %s... Атрибут %1$s вже індексовано. Атрибут %1$s не індексовано. Атрибут (-a) не задано Атрибут, що відповідає за активізацію правил обробки паролів на боці сервера Атрибути зі списком уповноважених служб PAM Атрибути зі списком уповноважених серверних вузлів Атрибути зі списком уповноважених серверних r-вузлів Атрибут для індексування Атрибут із назвою перегляду Атрибут із посиланням на початковий об’єкт Пройдіть розпізнавання на %1$s і натисніть ENTER. Пройдіть розпізнавання за допомогою PIN %1$s на %2$s і натисніть ENTER. Розпізнано за реєстраційними даними з кешу Розпізнавання заборонено до: Служба розпізнавання Час очікування на розпізнавання Служба автоматизації файлових систем Період автоматичного повного оновлення даних Період автоматичного кмітливого оновлення даних Атрибут ключа запису карти автоматичного монтування Атрибут значення запису карти автоматичного монтування Атрибут назви карти автоматичного монтування Створити резервну копію локальних даних Створити резервну копію локальних даних і вилучити кешовані дані Базова назва домену для пошуків IP-вузлів Базова назва домену для пошуків IP-мереж Базовий сервер назв домену для пошуків карти автоматичного монтування Базова назва домену для пошуків груп Базова назва домену для пошуків груп у мережі Базова сервер назв домену для пошуку служб Базова назва домену для пошуків правил sudo Базова назва домену для пошуків користувачів Запуститися фонову службу (типова поведінка) Кешувати реєстраційні дані для автономного входу Дата створення запису у кеші Час завершення строку дії запису у кеші Момент останнього оновлення запису у кеші Кешовано в InfoPipe Не вдалося отримати статистику щодо сокета SSSD. Сертифікат не відповідає правилу. Сертифікат відповідає правилу. Пов'язані із сертифікацією інструменти: Змінити або вивести дані щодо рівня діагностики SSSD Перевірити прапорці PAC Перевірити прив'язку та правило відповідності за допомогою сертифіката Відокремлений комами список дозволених користувачів Відокремлений комами список груп, користувачам яких дозволено вхід до системи. Стосується лише груп у межах цього домену SSSD. Локальні групи не обробляються. Відокремлений комами список груп, користувачам яких явно заборонено доступ. Стосується лише груп у межах цього домену SSSD. Локальні групи не обробляються. Відокремлений комами список заборонених користувачів Не вдалося виконати команду «%s», код [%d] Команда запуску служби Інструменти файлів налаштувань: Керувати нумерацією надійних доменів Керує тим, чи SSSD має спостерігати за станом resolv.conf для визначення моменту, коли слід оновити дані вбудованого інструмента визначення DNS. Не вдалося відкрити доступні домени Не вдалося відкрити домен %1$s. Якщо цей домен є піддоменом (довіреним доменом), скористайтеся повною назвою замість параметра --domain/-d. Не вдалося скасувати чинність %1$s Не вдалося скасувати чинність %1$s %2$s Створити порожні файли кешу і імпортувати локальні дані Створюємо резервну копію локальних даних... Створюємо покажчик кешу для домену %1$s Поточний пароль: DN для запитів щодо ppolicy Назва у службі DNS сервера зміни паролів LDAP Типове правило входу (або допуск/заборона), яким слід користуватися для неприв’язаних назв служб PAM Типове значення домашнього каталогу для піддоменів Вилучити файли журналу замість обрізання Вилучаємо покажчик кешу для домену %1$s Вилучаємо файли журналу... Каталог у файловій системі, де SSSD має зберігати файли кешу відтворення Kerberos. Каталог, де зберігатиметься кеш реєстраційних даних Вимкнути отримання діапазонів Active Directory Вимкнути інтерфейс netlink Вимкнути контроль сторінок у LDAP Виявлено сервери %s: Показати попередження за вказану кількість днів перед завершенням дії пароля. Показувати записи користувачів/груп повністю Не фільтрувати локальні групи домену з інших доменів Домен надання відомостей (обов’язковий) Домен, який слід додати до назв без компонента домену. Не забудьте також оновити покажчики на віддалених надавачах даних. Не включати учасників групи у пошуки групи Помилка: немає підтримки ідентифікатора ланцюжка Tevent, можливість аналізу журналу недоступна. Увімкнути сайти DNS — визначення служб на основі адрес Увімкнути перевірку реєстраційних даних Увімкнути діагностику у бібліотеці libfido2 Увімкнути нумерацію всіх користувачів/груп Увімкнути або вимкнути дампи ядра для усіх процесів SSSD. Увімкнути або вимкнути домен Увімкнути або вимкнути домен неявних файлів Увімкнути або вимкнути діагностичне зворотне трасування Увімкнені домени Active Directory Вмикає FAST Увімкнути промислові реєстраційні дані Вмикає перетворення реєстраційних записів у канонічну форму Вмикає використання областей піддоменів для розпізнавання Введіть PIN: Час очікування на фонове оновлення кешу записів (у секундах) Тривалість кешування записів (у секундах) Тривалість часу очікування на дані кешу нумерування (у секундах) Помилка під час спроби встановити відповідність сертифіката [%d][%s]. Помилка під час спроби пошуку відкритих ключів Помилка під час спроби встановити локаль Помилка під час спроби виконати зовнішню команду Помилка під час спроби виконати зовнішню команду «%s» Помилка під час спроби прочитати каталог налаштувань. Помилка: не вдалося отримати об'єкт [%d]: %s Параметри FAST ('never', 'try', 'demand') Не вдалося додати прив'язку і правила відповідності. Помилка: [%d][%s]. Не вдалося декодувати рядок base64. Не вдалося створити фільтр прив'язки [%d][%s]. Не вдалося завантажити налаштування з %s. Не вдалося відкрити %s Не вдалося запустити засоби перевірки Не вдалося встановити контекст прив'язки сертифікатів. Файла %1$s не існує. Не вдалося виконати перевірку прав власності і доступу до файлів. Мало бути root:root і 0600. Файл, що містить сертифікати CA Файл, що містить клієнтський сертифікат Файл, що містить клієнтський ключ Від’ємний час очікування на дані з кешу файлів (у секундах) Фільтрувати відповіді PAM, які надіслано pam_sss Фільтр пошуку груп Фільтр пошуку користувачів Перший фактор (поточний пароль): Перший фактор: Переходити за посиланнями LDAP Повне ім'я Атрибут GECOS Атрибут GID Створити звіт щодо доступу до домену Атрибут UUID групи Атрибут членства у групі Назва групи Пароль групи Групи користувачів, які SSSD має явно ігнорувати Атрибут домашнього каталогу Служба профілів вузлів Не вказано вузол Назви вузлів і/або повні назви у домені для цього комп’ютера для фільтрування списку правил sudo Тривалість (у хвилинах) заборони входу після досягнення значення offline_failed_login_attempts Строк, протягом якого кешовані реєстраційні дані може бути використано для розпізнавання за кешем Гранична тривалість спроби обмінятися даними SSSD з окремим сервером DNS, перш ніж програма спробує наступний сервер (у мілісекундах) Гранична тривалість спроби обробки окремого запиту DNS (у секундах) Час, протягом якого дані PAC вважатимуться чинними Тривалість зберігання кешованих реєстраційних даних між входами до системи (у днях) Тривалість зберігання кешованих записів після останнього успішного входу (у днях) Тривалість підтримування з’єднання з сервером LDAP перед роз’єднанням Тривалість очікування на відповідь від DNS під час визначення адрес серверів (у секундах) Строк дії записів кешу у пам’яті Визначає кількість днів між днем, коли має бути показано попередження, і днем, коли завершиться строк дії пароля Макс. дозволена кількість помилкових спроб входу у автономному режимі Максимальна кількість записів для отримання під час обробки запитів із замінниками Кількість секунд, протягом яких запису вузла зберігатиметься у файлі known_hosts після надсилання запиту щодо ключів вузла Кількість секунд, протягом яких слід зберігати ключ ssh вузла після оновлення. Іншими словами, параметр визначає тривалість зберігання ключа вузла у кеші. Тривалість (у секундах) зберігання даних щодо розпізнавання у кеші для запитів PAM Час у секундах, протягом якого pam_sss очікуватиме на завершення роботи p11_child Час у секундах, протягом якого pam_sss очікуватиме на завершення роботи passkey_child Наскільки часто має виконувати оновлення у тлі застарілих записів Частота оновлення списку піддоменів Визначає, наскільки часто слід періодично оновлювати запис DNS клієнта Спосіб розіменування псевдонімів Атрибут entryUSN IP-вузла Атрибут назви IP-вузла Атрибут номер (адреси) IP-вузла Атрибут entryUSN IP-мережі Атрибут назви IP-мережі Атрибут номер (адреси) IP-мережі Назва вузла клієнта IPA Домен IPA Адреса сервера IPA Адреси IPv4 або IPv6 чи мережа цього комп’ютера для фільтрування списку правил sudo Служба профілів Проміжок бездіяльності до автоматичного від’єднання клієнтської частини Проміжок бездіяльності до автоматичного вимикання відповідача Якщо використано двофакторне розпізнавання (2FA) і реєстраційні дані мають зберігатися, це значення визначає мінімальну довжину першого фактора розпізнавання (довготривалого пароля), який має бути збережено у форматі контрольної суми SHA512 у кеші. Якщо оболонка, що зберігається у центральному каталозі дозволена, але недоступна, використовувати цю резервну Якщо встановлено значення «false», аргумент вузла, наданий PAM, буде проігноровано Якщо має значення true, SSSD перемикнеться на логіку упорядковування менший-кращий Ігнорувати непридатні до читання посилання LDAP Включати мілісекунди до часових позначок у журналах Додати до діагностичних журналів позначки часу Помилка дії з покажчиком: %1$s Покажчики для домену %1$s: Визначає версію синтаксичних конструкцій файла налаштування. Для версій SSSD 0.6.0 та пізніших слід використовувати версію 2. Не вдалося знайти користувача InfoPipe за допомогою [%s]. Відомості щодо кешованих даних: Відомості щодо кешованої групи Відомості щодо кешованої мережевої групи Відомості щодо кешованого користувача Інформує про те, що на відповідачі задіяно D-Bus Інформує про те, що на відповідачі задіяно сокет Час завершення строку дії груп ініціалізації Вставте ваш пристрій ключа і натисніть клавішу ENTER. Некоректні вхідні дані, будь ласка, вкажіть «%s» або «%s». Некоректний порт. Некоректний результат. Скасувати чинність усіх вузлів SSH Скасувати визначення всіх карт autofs Скасувати чинність усіх кешованих записів Скасувати чинність усіх кешованих правил sudo Скасувати визначення всіх груп Скасувати визначення всіх мережевих груп Скасувати визначення всіх служб Скасувати визначення всіх користувачів Скасувати чинність усіх кешованих об'єктів Скасувати чинність певного вузла SSH Скасувати визначення певну карту autofs Скасувати визначення певної групи Скасувати визначення певної мережевої групи Скасувати визначення певної служби Скасувати чинність певного правила sudo Скасувати визначення певного користувача Вади, які виявлено засобами перевірки: %zu Адреса резервного сервера Kerberos Область Kerberos Область Kerberos, якою слід скористатися Адреса сервера Kerberos Таблиця ключів служби Kerberos Фільтр LDAP для визначення прав доступу Проміжок часу між повторними спробами встановлення з’єднання у автономному режимі Проміжок часу між спорожненнями кешу Проміжок часу між оновленнями нумерації Проміжок часу між спробами встановлення з’єднання Проміжок часу між спробами виконання синхронних операцій LDAP Тривалість очікування на дані запиту щодо переліку Тривалість очікування на дані запиту пошуку Строк дії TGT для з’єднання LDAP Строк дії TGT Вивести список доступних доменів Список служб PAM, яким дозволене розпізнавання за допомогою GSSAPI. Список унікальних ідентифікаторів (UID) або імен користувачів, яким надано доступ до відповідача PAC Список доменів, доступ до яких відкрито навіть для ненадійних користувачів. Список параметрів, які має бути успадковано у піддомені Список пар <служба PAM>:<індикатор розпізнавання>, для яких має бути примусово встановлено доступ PAM із розпізнаванням GSSAPI Показати список можливих інструментів шифрування Список надійних UUID або імен користувачів Список атрибутів запису користувача, які може оприлюднювати InfoPipe Локальні інструменти даних: Адреса таблиці ключів для перевірки реєстраційних даних Адреса кешу реєстраційних даних користувача Інструменти файлів журналу: Нижня межа встановлення відповідності ідентифікатора Керувати покажчиками кешу Фільтр прив'язки: %s Правило прив'язки Правило відповідності Максимальний вік пароля облікового запису комп'ютера, при досягненні якого пароль має бути оновлено Максимальний рівень вкладеності, який використовуватиме SSSD Максимальна кількість правил, які може бути одночасно оновлено. Якщо цю кількість буде перевищено, буде виконано повне оновлення. Максимальне відхилення періоду між оновленнями переліку Максимальне відхилення періоду при оновленні прострочених записів у фоновому режимі Максимальне відхилення періоду при оновленні списку підлеглих доменів Максимальне припустиме відхилення періоду при оновленні клієнтського запису DNS Максимальне відхилення часу між чищеннями кешу Макс. ідентифікатор користувача Повідомлення, яке буде виведено, коли строк дії облікового запису користувача буде завершено. Повідомлення, яке буде виведено, коли обліковий запис користувача буде заблоковано. Повідомлення, створені під час об'єднування налаштувань: %zu Мін. ідентифікатор користувача Режим для зміни пароля користувача Атрибут часу зміни Атрибут часу зміни для груп Атрибут часу зміни для мережевих груп Назва Назва атрибута, який використано як клас об'єктів для правил sudo Назва типового домену для встановлення відповідності ідентифікаторів Від’ємний час очікування на дані з кешу (у секундах) Назва мережевої групи Атрибут трійки груп у мережі Атрибут членства у групах у мережі Новий пароль: Вказаному критерію пошуку не відповідає жоден об’єкт у кеші Не виявлено жодного сервера. Поки немає. Недостатньо пам’яті Кількість ідентифікаторів для кожного зрізу під час встановлення відповідності ідентифікаторів Кількість вторинних зрізів Кількість повторних спроб встановлення з’єднання з надавачами даних Клас об'єктів для IP-вузлів Клас об'єктів для IP-мереж Клас об’єктів для записів карт автоматичного монтування Клас об’єктів для карт автоматичного монтування Клас об’єктів для правил sudo Клас об’єктів для об’єктів перевизначення груп Клас об’єктів для груп Клас об’єктів для груп у мережі Клас об’єктів для об’єктів перевизначення Клас об’єктів для служб Клас об’єктів для об’єктів перевизначення користувачів Клас об’єктів для користувачів Клас об’єктів для контейнерів перегляду Поза мережею Один із таких рядків, які визначають область записування сеансу: none — не записувати жодного користувача.; some — записувати користувачів і групи, які вказано параметрами users і groups; all — записувати усіх користувачів. У мережі Стан з'єднання: %s Скасувати визначення лише записів з певного домену Режим роботи для керування доступом на основі GPO Параметр -g є несумісним із параметрами -D і -i Параметр -i|--interactive не можна поєднувати із параметром -D|--daemon Параметр налаштовування завдання оновлення облікових записів комп’ютерів Не вистачає пам'яті Замінити значення ідентифікатора групи від надавача профілю цим значенням Перевизначити наявну резервну копію Замінити значення назви домашнього каталогу від надавача профілю цим значенням Замінити значення оболонки від надавача профілю цим значенням Перевизначити сервер DNS, який використовуватиметься для виконання оновлення DNS Середовище PAM: Дія PAM [auth|acct|setc|chau|open|clos], типове значення: Назви служб PAM, яким ніколи не надається доступ на основі GPO Назви служб PAM, яким завжди надається доступ на основі GPO Назви служб PAM, які виконують прив’язування до параметрів правил GPO (Deny)BatchLogonRight Назви служб PAM, які виконують прив’язування до параметрів правил GPO (Deny)InteractiveLogonRight Назви служб PAM, які виконують прив’язування до параметрів правил GPO (Deny)NetworkLogonRight Назви служб PAM, які виконують прив’язування до параметрів правил GPO (Deny)RemoteInteractiveLogonRight Назви служб PAM, які виконують прив’язування до параметрів правил GPO (Deny)ServiceLogonRight Служба PAM, типове значення: Стек PAM, який слід використовувати PIN заблоковано Адреса PKCS#11 для обмеження переліку пристроїв для розпізнавання за смарт-карткою Пов'язані із ключем інструменти: Спроба зміни пароля зазнала невдачі. Служба зміни паролів Строк дії пароля вичерпано. Змініть ваш пароль. Підтримки скидання пароля користувачем root не передбачено. Пароль: Паролі не збігаються Шлях до початкового тексту файла group. Шлях до початкового тексту файла passwd. Шлях до каталогу сертифікатів CA Шлях до бази даних сертифікатів із модулями PKCS#11. Шлях до сховища надійних сертифікатів служб сертифікації (CA) Виконати оновлення кешу Виконати реєстрацію ключа Виконати статичний аналіз налаштувань SSSD Відмовлено у доступі. Будь ласка, вставте (повторно) (іншу) смарт-картку Будь ласка, виберіть принаймні один об’єкт для скасовування відповідності Правила оцінки завершення строку дії пароля Головний атрибут GID Вивести відомості щодо користувача і перевірити розпізнавання Вивести відомості щодо домену Вивести відомості щодо сертифіката Вивести відкриті ключі SSH вузла Вивести номер версії і завершити роботу Сумісний з printf формат показу повних назв У привілейованого сокета помилковий власник або права доступу. У відкритого сокета помилковий власник або права доступу. Ще раз введіть новий пароль: Оновити налаштування бази даних, потім вийти Формальний вираз для обробки імені користувача і домену Вилучити наявні файли журналу SSSD Вилучаємо файли кешу... Поновлюваний строк дії TGT Запитаний строк дії квитка Запитаний час оновлення строку дії квитка Вимагає перетворення реєстраційного запису у канонічну форму Потрібна перевірка сертифіката TLS Вимагати TLS для пошуків ідентифікаторів Надавач даних визначення адрес Перезапустити SSSD після імпортування даних Відновити локальні дані з резервної копії Відновлюємо локальні дані... Обмежити або надавати перевагу певному сімейству адрес під час виконання пошуків DNS Запускати відповідач PAC автоматично для надавачів AD та IPA Запустити у інтерактивному режимі (без фонової служби) Надавач даних SELinux SID типового домену для встановлення відповідності ідентифікаторів Атрибут відкритого ключа SSH Домени SSSD, які слід запустити Результат пошуку користувача у InfoPipe SSSD: Служби SSSD, які слід запустити Стан SSSD: Резервна копія SSSD для локальних даних вже існує. Хочете її перезаписати? SSSD вже запущено SSSD запущено не від імені користувача root. SSSD не запущено. SSSD спостерігає за станом resolv.conf для визначення моменту, коли слід оновити дані вбудованого інструменту визначення DNS. Типово, з цією метою використовується inotify. У разі неможливості використання inotify, виконуватиметься опитування resolv.conf кожні п’ять секунд. Роботу SSSD не завершено. Зупинити SSSD зараз? SSSD слід перезапустити. Перезапустити SSSD зараз? SSSD має бути запущено. Запустити SSSD зараз? Результат пошуку користувача у nss SSSD: Сокета SSSD не існує. Служба SUDO Область пошуку груп Діапазон пошуків користувачів Шукати у базі пов'язані і профілями станцій об'єкти Шукати у базі об’єкти, пов’язані з HBAC Основа пошуку для діапазонів SUBID Шукати у базі об’єкт, що містить дані щодо домену IPA Шукати у базі об’єкти, що містять дані щодо діапазонів ідентифікаторів Шукати у базі контейнери перегляду Шукати за SID Шукати за ідентифікатором групи Шукати за ідентифікатором користувача Другий фактор (необов'язковий): Другий фактор: Визначає реєстраційний запис, який слід використовувати для FAST Повідомлення сервера: Сервер, на якому запущено службу зміни паролів, якщо такий не вдасться виявити у KDC Атрибут назви служби Назва служби для пошуків за допомогою служби DNS Атрибут порту служби Атрибут протоколу служби Засіб керування сеансами Встановити рівень діагностики для libldap Встановити нижню межу для дозволених ідентифікаторів із сервера LDAP Встановити рівень докладності діагностичних записів журналу Встановити верхню межу для дозволених ідентифікаторів із сервера LDAP Атрибут оболонки Оболонка, яку слід використовувати, якщо засіб не надає жодної Чи слід показувати відфільтрованих користувачів у групах Показати діагностичні відомості Показати список доменів з включенням основних або довірених типів доменів Показати дані щодо активного сервера Показати список виявлених серверів Показати стан з'єднання Показати користувачів, яких пов'язано із сертифікатом Подібний до --genconf, але оновлює дані лише вказаного розділу Розмір (у мегабайтах) таблиці даних, які розміщено у швидкому кеші у пам'яті, для запитів щодо груп Розмір (у мегабайтах) таблиці даних, які розміщено у швидкому кеші у пам'яті, для запитів щодо груп ініціалізації Розмір (у мегабайтах) таблиці даних, яку розміщено у швидкому кеші у пам'яті, для запитів passwd Випадковий кмітливий відступ і відступ повного оновлення Визначає реєстраційний запис сервера, який слід використовувати для FAST Визначає час у секундах, протягом якого список піддоменів вважатиметься чинним. Вказати нетиповий файл налаштувань Вказати нетиповий каталог фрагментів (Типовою поведінкою є пошук у тому самому місці, де зберігається файл основних налаштувань. Наприклад, якщо файлом налаштувань є «/my/path/sssd.conf», буде використано каталог фрагментів «/my/path/conf.d») Вказати закодований у base64 сертифікат. Вкажіть рівень діагностики, яким ви хочете скористатися Вказати назву домену. Вказати ім'я. Вказати максимальне значення SSF для розпізнавання на LDAP за допомогою sasl Вказати мінімальне значення SSF для розпізнавання на LDAP за допомогою sasl Вкажіть ідентифікатор уповноваження SASL, який слід використовувати Вкажіть область уповноваження SASL, яку слід використовувати Вкажіть механізм SASL, який слід використовувати Вказати ім'я користувача. Запустити SSSD, якщо його ще не запущено Запуск SSSD після вилучення кешу Зупинка SSSD до вилучення кешу Зберігати пароль у автономному режимі для розпізнавання у мережі Замінювати порожні значення домашніх каталогів у засобі надання даних профілів цим значенням Атрибут команди правила sudo Атрибут вузла правила sudo Назва правила sudo Атрибут граничного часу завершення дії правила sudo Атрибут граничного часу початку дії правила sudo Атрибут параметрів правила sudo Атрибут порядку правила sudo Атрибут runas правила sudo Атрибут групи, від імені якої виконуватиметься запуск, правила sudo Атрибут користувача, від імені якого виконуватиметься запуск, правила sudo Атрибут користувача правила sudo Система працює у автономному режимі, зміна пароля неможлива Спрямувати на вказаний домен Ціль — служба AUTOFS Ціль — служба IFP Ціль — служба NSS Ціль — служба PAC Ціль — служба PAM Ціль — служба SSH Ціль — пристрій SSSD Ціль — служба SUDO Ідентифікатор ланцюжка Tevent, який використовується для ведення журналу Атрибут LDAP, який містить DN правила HBAC, яким можна скористатися для встановлення відповідності замість memberUser і memberHost. Атрибут LDAP, який містить FQDN вузла. Атрибут LDAP, який містить назву домену NIS мережевої групи. Атрибут LDAP, який містить сам рядок користувача SELinux. Атрибут LDAP, який містить усі вузли або групи вузлів, для яких встановлюється відповідність цього правила. Атрибут LDAP, який містить усі записи користувачів або груп, для яких встановлюється відповідність цього правила. Атрибут LDAP, який містить категорію вузла, зокрема «all». Атрибут LDAP, що містить UUID/GUID об’єкта мережевої групи LDAP. Атрибут LDAP, який містить відкриті ключі SSH вузла. Атрибут LDAP, що містить назву карти користувачів SELinux. Атрибут LDAP, у якому містяться імена учасників мережевої групи (netgroup). Атрибут LDAP, який містить унікальний ідентифікатор карти користувачів. Атрибут LDAP, який містить категорію користувача, зокрема «all». Атрибут LDAP, який визначає, чи увімкнено для користування карту користувачів. Атрибут LDAP, що відповідає назві мережевої групи (netgroup). Атрибут LDAP, у якому міститься список FQDN вузлів і груп вузлів, які є учасниками мережевої групи. Атрибут LDAP, у якому міститься список вузлів і груп вузлів, які є безпосередніми учасниками мережевої групи. Атрибут LDAP, у якому міститься список учасників мережевої групи. Атрибут LDAP, у якому міститься список загальносистемних користувачів та груп, які є безпосередніми учасниками мережевої групи. Атрибут групи LDAP зовнішнього учасника Домен SSSD, який слід використовувати Тип схеми, використаний на сервері LDAP, rfc2307 TTL, який слід застосовувати до запису DNS клієнта після його оновлення Інтервал часу між послідовними сеансами пошуку правил GPO на сервері AD Інтервал часу між послідовними сеансами пошуку правил HBAC на сервері IPA Час, у хвилинах, між пошуками у правилах профілів станцій на сервері IPA, якщо під час останнього запиту не було знайдено жодного правила Час, у секундах, між пошуками у правилах профілів станцій на сервері IPA Час, у секундах, між пошуками у картах SELinux на сервері IPA Лексема розпізнавання типової назви сервера прив’язки Адреса автоматичного монтування, яку використовує цей клієнт IPA Рівень діагностики під час запуску Типова базова назва домену Типова назва домену прив’язки Частина запиту щодо виявлення служби DNS, пов’язана з доменом Можна встановити кеш записів для автоматичного оновлення записів у фоновому режимі, якщо запит щодо них надходить у визначений у відсотках від entry_cache_timeout для домену період часу. Ідентифікатор групи, від імені якої слід запустити сервер Група, від імені якої слід створити ccache FAST Інтерфейс, чию адресу IP має бути використано для динамічних оновлень DNS Список оболонок, які буде заборонено і замінено резервною оболонкою Список оболонок, за допомогою яких можуть входити користувачі Назва бібліотеки NSS, яку слід використовувати Назва бібліотеки NSS, яку слід використовувати для пошуків вузлів і мереж Назва основної карти автоматичного монтування у LDAP. Кількість дескрипторів файлів, які може бути відкрито цим відповідачем Кількість учасників, яких має не вистачати для вмикання повного скасування посилань Кількість попередньо відгалужених дочірніх проксі-записів. Кількість записів, які слід отримувати у відповідь на один запит LDAP Клас об’єктів запису вузла у LDAP. Клас об’єктів запису мережевої групи (netgroup) у LDAP. За допомогою цього параметра можна визначити, чи працює SSSD на сервері IPA і має виконувати пошуки користувачів і груп з довірених доменів окремо. Має бути вказано абсолютний шлях до команди проксі-сервера Порт, яким слід користуватися для встановлення з’єднань з вузлом Засіб надання даних, який має обробляти отримання даних піддоменів. Це значення має завжди збігатися зі значенням id_provider. Тип розпізнавання для типової назви сервера прив’язки Ідентифікатор користувача, від імені якого слід запустити сервер Користувач, від імені якого слід створити ccache FAST Користувач, привілеї якого слід скинути Значення поля пароля, яке має повертати постачальник даних NSS Значення цього параметра буде використано у розгортанні параметра override_homedir, якщо шаблон містить рядок форматування %H. Немає налаштувань. У цьому домені немає активних серверів. Граничний час між двома перевірками для поновлення Враховувати регістр у іменах користувачів Обрізаємо файли журналу... Скоригувати перевірку сертифікатів Скоригувати перевірку сертифікатів для розпізнавання за допомогою PAM. Скоригувати поведінку при перевірці пароля Налаштувати sssd на врахування або ігнорування змін стану netlink Тип групи та інші прапорці Атрибут UID Адреса резервного сервера LDAP, для якої можливі зміни паролів Адреса на сервері LDAP, для якої можливі зміни паролів Атрибут UUID Не вдалося архівувати файли журналу Не вдалося встановити з'єднання із системним каналом передавання даних! Не вдалося створити каталог резервної копії [%d]: %s Не вдалося створити резервну копію локальних даних, не вдалося вилучити кеш. Не вдалося експортувати перевизначення групи Не вдалося експортувати перевизначення користувача Не вдалося отримати стан з'єднання Не вдалося отримати список серверів Не вдалося імпортувати перевизначення групи Не вдалося імпортувати перевизначення користувача Не вдалося обробити аргументи команди Не вдалося обробити ім'я %s. Не вдалося прочитати вхідні дані користувача Не вдалося вилучити файли кешу Не вдалося вилучити файли журналу Не вдалося обрізати файли журналу Надано неочікувані аргументи. Параметри, які скасовують чинність окремого об'єкта вимагають лише одного наданого аргументу. Неочікувана помилка під час пошуку опису помилки Некоректний формат повідомлення щодо реєстраційних даних сервера. Невідома дія: %1$s Коректними діями є такі: «%2$s», «%3$s» та «%4$s» Верхня межа встановлення відповідності ідентифікатора Використовувати відповідності ідентифікаторів objectSID замість попередньо встановлених ідентифікаторів Розпізнавання Kerberos для з’єднання LDAP Використовувати порт LDAPS для запитів LDAP і загального каталогу (GC) Анонімний PKINIT для запитів щодо квитка захисту FAST Анонімні PKINIT для запитів щодо реєстраційних даних FAST Використовувати для встановлення відповідності ідентифікаторів алгоритм, сумісний з autorid Використовувати нетипову версію krb5_get_init_creds_password Використовувати для назв областей лише великі літери Використати вказані нижче відповідні правила для фільтрування сертифікатів для створення ключів SSH Використати вказаний рядок як основу пошуку об’єктів вузлів. Використати вказаний рядок як основу пошуку надійних доменів. Використаних файлів фрагментів налаштувань: %zu Не вдалося знайти користувача за допомогою [%s]. Не вказано користувача Атрибут реєстраційного запису користувача (для Kerberos) Атрибут імені користувача Користувачі, яких SSSD має явно ігнорувати Перевірити PAC Різноманітні теґи, що зберігаються службою налаштовування realmd для цього домену. Час очікування відповіді засобу спостереження перед перезапуском служби Визначає тип розпізнавання, який слід використовувати для виконання оновлення DNS Тип повідомлень, які буде показано користувачеві під час розпізнавання Коли SSSD перемикається на автономний режим роботи, час, який має минути, перш ніж буде здійснено спробу повернутися до режиму у мережі, збільшуватиметься, відповідно до часу, проведеного у режимі від’єднання. Це значення вказується у секундах і обчислюється за такою формулою: час_очікування_від'єднання + випадкове_зміщення. Визначає, коли відповідач PAM має примусово виконувати запит щодо груп ініціалізації Місце, куди слід скидати фрагменти налаштувань krb5 Визначає, чи має бібліотека LDAP виконувати зворотній пошук з метою переведення назв вузлів у канонічну форму під час прив’язки до SASL Визначає, чи можна використовувати домен у операційній системі або у програмах Визначає, чи слід програмі nsupdate типово використовувати TCP Визначає, чи слід надавачу даних також явним чином оновлювати запис PTR Визначає, чи слід автоматично створювати приватні групи для користувачів Визначає, чи слід автоматично оновлювати запис DNS клієнта Визначає, чи слід автоматично оновлювати запис DNS клієнтського вузла у FreeIPA Визначає, чи слід створювати файли kdcinfo Визначає, чи слід обробляти атрибути правил sudo, пов’язані з часовими обмеженнями Визначає, чи слід фільтрувати правила за назвами вузлів, IP-адресами та мережами Чи слід хешувати назви та адреси вузлів у файлі known_hosts Визначає, чи слід включати правила, що містять мережеву групу у атрибуті вузла Визначає, чи слід включати правила, що містять формальний вираз у атрибуті вузла Визначає, чи слід виконувати пошук канонічної назви групи у кеші, якщо це можливо Чи слід встановлювати відповідність розпізнаного UPN із користувачем призначення Визначає, чи слід оновлювати атрибут ldap_user_shadow_last_change після зміни пароля Визначає, чи слід оновлювати пароль облікового запису комп'ютера у базі даних Samba Визначає, чи слід використовувати крупи реєстраційних записів Чи слід використовувати загальний каталог для пошуку Визначає, яким службам PAM дозволено встановлювати з'єднання із доменами програм Атрибути які слід використовувати для визначення чинності облікового запису Правила, які має бути використано для визначення достатності прав доступу Строк дії вашого пароля вичерпано. Строк дії вашого пароля вичерпано. Залишилося %1$d резервних входи. Строк дії вашого пароля завершиться за %1$d %2$s. певний сайт, який слід використовувати клієнту Атрибут accountExpires AD атрибут атрибут, що містить сертифікат X509 користувача атрибут, що містить адресу електронної пошти користувача атрибут, що містить дані прив'язки ключа користувача атрибут зі списком дозволених типів розпізнавання для користувача Помилка dlopen [%s]. Помилка dlsym [%s]. домен Атрибут entryUSN помилка Атрибут krbLastPwdChange Атрибут krbPasswordExpiration Атрибут lastUSN ldap_backup_uri, адреса сервера LDAP ldap_uri, адреса URI сервера LDAP Атрибут loginAllowedTimeMap NDS Атрибут loginDisabled NDS Атрибут loginExpirationTime NDS Помилка malloc. Атрибут memberOf ні не з’єднано Атрибут nsAccountLock Атрибут objectSID pam_acct_mgmt: %s pam_authenticate для користувача [%s]: %s pam_chauthtok: %s pam_close_session: %s Помилка pam_get_item: %s pam_open_session: %s pam_setcred: [%s] Помилка pam_start: %s Помилка set_debug_file_from_fd. Атрибут shadowExpire Атрибут shadowFlag Атрибут shadowInactive Атрибут shadowLastChange Атрибут shadowMax Атрибут shadowMin Атрибут shadowWarning помилка sss_getpwnam_r [%d]. sss_ssh_knownhostsproxy: не вдалося визначити назву вузла %s sss_ssh_knownhostsproxy: з'єднання із вузлом %s, порт %d: %s sss_ssh_knownhostsproxy: не вдалося пропустити крізь проксі дані: %s Помилка talloc_asprintf. перевіряємо pam_acct_mgmt перевіряємо pam_authenticate перевіряємо pam_chauthtok перевіряємо pam_close_session перевіряємо pam_open_session перевіряємо pam_setcred невідома дія користувач: %s дія: %s служба: %s Атрибут userAccountControl AD так PRIu64 Running under %, must be root Запущено від імені %, а має бути від імені root usr/share/locale/it/LC_MESSAGES/sssd.mo 0000644 00000027552 15204051176 0013444 0 ustar 00 �� w � � � ' A > Y * � % � � " 9 R # l % � ( � � � P $ \ , � . � � # � 6 + $ b � " � ) � ! � ( > H ) X � U � < � B . F q 8 � � + > 0 P � � � � * � : % G * m $ � 5 � + � . ? ' n � � � ' � � 7 A W h � + � � � � * 4 = J 5 � 1 � � " $ * O H j � � � � . E ? & � � & � ! � ( ! . / P 2 � / � � � = ' " e C � ; � > # G k � % � ' � ' � ( * I $ t � � � # i � 2 � 3 � * ( : c ~ � � 1 � 0 4 4 i � < � ' � 1 3 4 ( h 4 � � : � * " 9 \ % } � � � � ! 0 ! F! n e! C �! Z " 1 s" 3 �" % �" �" # ## <# = R# 4 �# �# �# �# 2 $ 4 B$ ( w$ - �$ # �$ > �$ ) 1% " [% 8 ~% - �% �% �% & ' #& K& 3 \& �& �& �& �& + �& ' *' / E' 3 u' �' F �' < ( 8 H( �( 6 �( * �( �( Z ) ) y) �) �) �) ( �) * I /* 5 y* �* 1 �* / �* 0 '+ ' X+ E �+ 2 �+ 2 �+ ! ,, N, e, W |, # �, K �, : D- G - 0 �- # �- . 5 *. ) `. ' �. �. 0 �. 3 �. % 1/ W/ # b ] A - U ! Q 5 w & q . @ n s 8 g $ h ? 0 Y K a F _ S M 7 3 k I N \ e J ) c D m t , T o = > 6 p f W 4 R ( v j ^ : P 1 C < d X " Z O % 9 + * B E r / L 2 ' G ` u i [ ; H l V , your cached password will expire at: Access control provider Always query all the caches before querying the Data Providers An open file descriptor for the debug logs Authenticated with cached credentials Authentication is denied until: Authentication provider Authentication timeout Base DN for user lookups Become a daemon (default) Cache credentials for offline login Comma separated list of allowed users Comma separated list of prohibited users Command to start service Current Password: Directory on the filesystem where SSSD should store Kerberos replay cache files. Directory to store credential caches Display users/groups in fully-qualified form Domain of the information provider (mandatory) Enable credential validation Enable enumerating all users/groups Enables FAST Entry cache background update timeout length (seconds) Entry cache timeout length (seconds) Error setting the locale File that contains CA certificates File that contains the client certificate File that contains the client key Filter for user lookups Follow LDAP referrals Full Name GECOS attribute Groups that SSSD should explicitly ignore Home directory attribute How long (minutes) to deny login after offline_failed_login_attempts has been reached How long to allow cached logins between online logins (days) How long to keep cached entries after last successful login (days) How long to wait for replies from DNS when resolving servers (seconds) How many failed logins attempts are allowed when offline How to dereference aliases IPA client hostname IPA domain IPA server address Identity provider Include microseconds in timestamps in debug logs Include timestamps in debug logs Kerberos realm Kerberos server address Kerberos service keytab LDAP filter to determine access privileges Length of time between attempts to reconnect while offline Length of time between cache cleanups Length of time between enumeration updates Length of time to attempt connection Length of time to attempt synchronous LDAP operations Length of time to wait for a search request List of possible ciphers suites Location of the keytab to validate credentials Location of the user's credential cache Maximum user ID Minimum user ID Modification time attribute Negative cache timeout length (seconds) New Password: Number of times to attempt connection to Data Providers Objectclass for users PAM stack to use Password change failed. Password change provider Password expired. Change your password now. Password: Passwords do not match Path to CA certificate directory Policy to evaluate the password expiration Primary GID attribute Printf-compatible format for displaying fully-qualified names Privileged socket has wrong ownership or permissions. Public socket has wrong ownership or permissions. Reenter new Password: Regex to parse username and domain Require TLS certificate verification Require TLS for ID lookups Restrict or prefer a specific address family when performing DNS lookups Run interactive (not a daemon) SSSD Domains to start SSSD Services to start SSSD is not run by root. Scope of user lookups Server message: Server where the change password service is running if not on the KDC Set the verbosity of the debug logging Shell attribute Should filtered users appear in groups Specify a non-default config file Specify the sasl authorization id to use Specify the sasl mechanism to use System is offline, password change not possible The Schema Type in use on the LDAP server, rfc2307 The authentication token of the default bind DN The debug level to run with The default base DN The default bind DN The interface whose IP should be used for dynamic DNS updates The name of the NSS library to use The number of file descriptors that may be opened by this responder The type of the authentication token of the default bind DN The value of the password field the NSS provider should return Time between two checks for renewal Tune certificate verification UID attribute Use Kerberos auth for LDAP connection Use only the upper case for realm names User principal attribute (for Kerberos) Username attribute Users that SSSD should explicitly ignore Watchdog timeout before restarting service ldap_uri, The URI of the LDAP server memberOf attribute Project-Id-Version: PACKAGE VERSION Report-Msgid-Bugs-To: sssd-devel@lists.fedorahosted.org PO-Revision-Date: 2020-09-15 08:29+0000 Last-Translator: Milo Casagrande <milo@milo.name> Language-Team: Italian <https://translate.fedoraproject.org/projects/sssd/sssd-master/it/> Language: it MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=2; plural=n != 1; X-Generator: Weblate 4.2.2 , la password in cache scadrà il: Provider di access control Interrogare tutte le cache prima dei provider dati Un descrittore di file aperto per l'output di debug Autenticato con le credenziali nella cache L'autenticazione verrà negata fino al: Provider di autenticazione Timeout di autenticazione Base DN per i lookup utente Esegui come demone (default) Salvare in cache le credenziali per login offline Lista separata da virgola degli utenti abilitati Lista separata da virgola degli utenti non abilitati Comando per avviare il servizio Password corrente: Directory dove salvare file di cache delle risposte Kerberos Directory in cui salvare le credenziali Mostrare utenti/gruppi in formato fully-qualified Dominio del provider di informazioni (obbligatorio) Abilita la validazione delle credenziali Consentire l'enumerazione di tutti gli utenti/gruppi Abilita FAST Durata timeout aggiornamento cache in background (secondi) Durata timeout elementi in cache (secondi) Errore di impostazione del locale File contenente i certificati CA File contenente il certificato client File contenente la chiave client Filtro per i lookup utente Seguire i referral LDAP Nome completo Attributo GECOS Gruppi che SSSD dovrebbe ignorare esplicitamente Attributo della home directory Per quanto tempo (minuti) negare i tentativi di login dopo che offline_failed_login_attemps è stato raggiunto Per quanto tempo accettare login in cache tra login online (giorni) Per quanto tempo tenere in cache gli elementi dopo un login che ha avuto successo (giorni) Il tempo di attesa per le richieste DNS (secondi) Numero di tentativi di login falliti quando offline Metodo di deferenziazione degli alias Hostname del client IPA Dominio IPA Indirizzo del server IPA Provider di identità Include i microsecondi nella marcatura temporale per il debug Include marcatura temporale nei messaggi di registro Realm Kerberos Indirizzo del server Kerberos Keytab del servizio Kerberos Filtro LDAP per determinare i privilegi di accesso Durata tra tentativi di riconnessione quando offline Intervallo di tempo per la pulizia cache Durata tra gli aggiornamenti alle enumeration Durata del tentativo di connessione Durata del tentativo di esecuzione di operazioni LDAP sincrone Durata attesa per le richieste di ricerca Lista delle possibili cipher suite Percorso del keytab per la validazione delle credenziali Percorso della cache delle credenziali utente ID utente massimo ID utente minimo Attributo data di modifica Durata timeout negative cache (secondi) Nuova password: Numero di tentativi di connessione ai provider dati Objectclass per gli utenti Stack PAM da usare Cambio password fallito. Provider di cambio password Password scaduta. Cambiare la password ora. Password: Le password non coincidono Percorso della directory dei cerficati della CA Politica per controllare la scadenza della password Attributo del GID primario Formato compatibile con printf per la visualizzazione di nomi completi Il socket privilegiato ha permessi o propritario non validi. Il socket pubblico ha permessi o propritario non validi. Conferma nuova password: Espressione regolare per leggere nome utente e dominio Richiedere la verifica del certificato TLS Richiedere TLS per gli ID lookup Restringere o preferire una specifica famiglia di indirizzi per l'esecuzione di lookup DNS Esegui interattivamente (non come demone) Domini SSSD da avviare Servizi SSSD da avviare SSSD non è eseguito da root. Ambito di applicazione dei lookup utente Messaggio del server: Server dove viene eseguito il servizio di cambio password, se non nel KDC Imposta il livello di dettaglio dei messaggi di debug Attributo della shell Indica se mostrare gli utenti filtrati nei gruppi Specificare un file di configurazione specifico Specificare l'id di autorizzazione sasl da usare Specificare il meccanismo sasl da usare Il sistema è offline, non è possibile richiedere un cambio password Lo Schema Type utilizzato dal server LDAP, rfc2307 Il token di autenticazione del bind DN predefinito Il livello di debug da utilizzare Il base DN predefinito Il bind DN predefinito L'interfaccia il cui indirizzo IP dovrebbe essere usato per aggiornamenti DNS dinamici. Il nome della libreria NSS da usare Il numero di descrittori file che possono essere aperti da questo responder Il tipo di token di autenticazione del bind DN predefinito Il valore del campo password che deve essere ritornato dal provider NSS Intervallo di tempo tra due controlli di rinnovo Regola il controllo del certificato Attributo UID Usare autorizzazione Kerberos per la connessione LDAP Usare solo maiuscole per i nomi dei realm Attributo user principal (per Kerberos) Attributo del nome utente Utenti che SSSD dovrebbe ignorare esplicitamente Timeout di controllo prima di riavviare il servizio ldap_uri, l'indirizzo del server LDAP Attributo memberOf usr/share/locale/ru/LC_MESSAGES/sssd.mo 0000644 00000331221 15204051207 0013440 0 ustar 00 �� � 0 � � - < $< (< T< U< W< j< �< �< �< �< �< �< �< = = (= @= ]= " w= ' �= l �= � /> R �> � B? @ �? 5 5@ / k@ �@ �@ & �@ �@ A 7 (A `A �A 2 �A �A Z �A F <B 1 �B �B $ �B , �B % C a >C > �C 3 �C * D >D ! RD tD �D �D �D B �D ) 2E ) \E * �E �E # �E 3 �E % F 3 BF % vF �F �F �F �F �F G # 9G % ]G �G �G + �G �G �G # H AH [H xH �H �H �H # �H I $I @I ]I pI ! �I �I �I 2 �I J 2 +J % ^J � �J � K ( �K �K �K L & 'L w NL ! �L � �L oM �M . �M ! �M % �M N 2N 0 IN J zN �N & �N % O 2O P IO $ �O ( �O �O P "P 5 :P , pP 4 �P . �P 2 Q A 4Q , vQ E �Q 3 �Q R ( :R # cR 4 �R �R + �R S $S ES RS " pS 5 �S �S 6 �S $ T * 0T , [T �T �T ' �T , �T - U % CU ' iU > �U �U , �U & V EV XV ! qV �V J �V " �V ) W ! FW - hW ( �W �W �W ! �W X !X 7X AX QX # _X �X �X �X �X ) �X �X Y #Y R 7Y U �Y A �Y V "Z A yZ ) �Z < �Z B "[ G e[ F �[ . �[ F #\ 8 j\ ; �\ Z �\ ] :] E �] : �] > ^ ; X^ - �^ 7 �^ �^ _ 0_ " G_ j_ �_ % �_ �_ �_ �_ F �_ A` 4 S` 4 �` � �` V �a ; �a ; ,b ! hb 0 �b �b �b �b T c ' ic ! �c �c ! �c �c 2 d 4 Ed zd - �d 3 �d �d e e .e Ie ge �e �e �e �e �e �e f >f Zf yf �f �f % �f N �f Gg fg ug �g �g * �g : �g % !h * Gh $ rh 5 �h 0 �h + �h # *i Ni bi B yi > �i 4 �i 9 0j v jj �j # k : %k $ `k �k . �k ' �k �k �k l /l Il Vl I dl & �l f �l 4 <m F qm ; �m = �m - 2n `n - pn , �n 5 �n o ! o 3o & Oo ) vo �o = �o ) �o ' p 5p Cp ]p yp y �p - q 0q Hq Vq , iq �q 7 �q �q r ( r ! Ir kr & �r �r �r �r s % s ?s Us us � }s It Pt 0 ct + �t ( �t A �t 2 +u ^u = nu �u A �u ? v 6 Gv ~v 5 �v = �v > w K Cw Q �w M �w W /x M �x �x �x �x M y Vy my �y + �y ( �y �y �y z 2z Oz 2 pz * �z �z �z - { /{ ' C{ 0 k{ * �{ �{ 7 �{ | ' 4| \| {| = �| 5 �| 1 } ?} - V} " �} �} �} �} �} * ~ / I~ $ y~ �~ �~ �~ �~ H " 7 k � � ( � � � " +� N� e� 3 r� �� �� � � ( � - � ) 8� b� �� �� �� �� / ׂ $ � ,� 7 I� 7 �� �� ك � �� � '� % 7� ]� E n� �� $ ˄ � � "� >� 7 V� & �� 7 �� � . �� & ,� S� 9 j� $ �� Ɇ � $ �� : !� ^ \� c �� _ � $ � . �� T ӈ ! (� � J� # "� # F� j� � 3 �� 3 �� ( �� + � ! J� l� � $ �� # ċ 9 � I "� l� �� �� �� ͌ � � � :� Y� w� / �� �� ٍ � � !� 8� O� f� ~� ) �� u �� 2 6� A i� < �� P � L 9� = �� J Đ < � = L� E �� ; Б = � N J� 9 �� ^ Ӓ \ 2� 5 �� ^ œ ( $� M� 2 d� < �� P Ԕ K %� � q� a �� X ^� / �� 1 � � 5� I� . ]� � �� ! 4� " V� = y� L �� 3 � " 8� A [� - �� C ˙ B � ' R� 8 z� ) �� - ݚ � � / �� & ƛ m � ; [� �� ! �� ڜ > �� � 8� �� # ٝ # �� ! !� C� \� 5 z� " �� 2 Ӟ ! � (� > 6� 8 u� �� �� ! ڟ * �� A '� ! i� �� �� ɠ ! � � " '� J� d� � �� �� q ס 7 I� 3 �� @ �� �� 2 � % D� 3 j� 1 �� 0 У / � 2 1� ' d� R �� 5 ߤ 8 � & N� # u� �� ' �� ե ( � � H "� * k� D �� E ۦ � !� 8 � " C� i f� 9 Ш 8 � D C� 8 �� 6 �� A �� :� ; Z� = �� @ Ԫ A � K W� > �� 3 � T � D k� �� - ̬ ? �� C :� 5 ~� �� B ϭ ' � * :� e� �� 5 �� 2 Į 9 �� 9 1� k� �� �� �� �� �� ٯ �� + � $ 7� $ \� �� $ �� Ű հ � � �� � %� $ 9� ^� r� �� �� �� α � � � 0� I� d� x� �� ! �� 7 Ʋ 8 �� 2 7� j� �� �� �� γ � � � ! +� " M� p� t� y� {� ( �� �� ʶ ' � � N "� q� # �� ' �� * � , � ; @� E |� a ¸ � $� � ӹ � k� � � � �� n E� q �� F &� 1 m� ? �� / ߿ � b +� * �� ! �� n � 2 J� � }� � 8� � �� * ?� g j� X �� Y +� � �� o X� [ �� W $� > |� K �� 8 � ; @� 9 |� % �� � �� N j� ] �� _ � $ w� 9 �� E �� S � w p� X �� A A� N �� 7 �� & � \ 1� p �� i �� o i� \ �� L 6� � �� ) � ) 2� \ \� & �� 5 �� & � - =� 6 k� Q �� c �� 2 X� R �� M �� ,� L M� E �� @ �� G !� a i� ! �� � �� f o� 7 �� 2 � f A� H �� 1 �� = #� S a� �� C �� � O � T j� m �� R -� B �� �� " �� H � { M� g �� F 1� B x� 0 �� � �� K �� K �� - � a H� ( �� �� W S� t �� O � Y p� ~ �� V I� � �� c T� = �� @ �� X 7� k �� 5 �� Q 2� a �� 2 �� � : /� i j� � �� U� c i� = �� G � r S� 8 �� 4 �� G 4� [ |� L �� I %� 8 o� � �� B 5� U x� I �� & � H ?� c �� ) �� � � C �� M �� A 8� V z� I �� $ � @� 9 Z� �� - �� �� �� � ; � V� . w� �� �� R �� 2 '� J Z� �� � �� � _� � � � �� t �� _ *� � �� � � z �� � +� � �� � /� y � � N� � � � � � � � � d� � � U �� ` �� 8 X # � % � 6 � # % 6 6 \ " � � � � � A l e � e � z � i � - � � ? b o � M 8 ` ) � � � Y � : � 9 8 H r E � a i c _ � ] - g � " � , G C L � ` � g 9 G � V � G @ W � G � S ( X | S � b ) S � Z � a ; R � � � 7 � ( � ( " 8 % [ G � � � J | ` � N ( j w c � _ F : � � . � � * � � t / v � C 3 P w { � [ D R � ^ � V R 3 � @ � 0 2 O ) � ' � � � l � � y ! � �! z -" x �" c !# 4 �# � �# � \$ c �$ 2 H% k {% 0 �% B & Q [& �& | �& P 1' I �' " �' 5 �' = %( c( � }( | v) * �) 7 * & V* ] }* 4 �* a + 0 r+ 0 �+ r �+ c G, 4 �, ] �, - >- < l- R �- - �- m *. = �. L �. #/ � 4/ �0 . �0 v 1 Z �1 ; �1 d 2 � |2 ' 3 � )3 S �3 � 4 � �4 � I5 �5 O �5 p 66 x �6 � 7 � �7 � 48 � �8 � P9 + �9 % : +: � H: ; �: 1 ; ; J; z �; m < o< $ ~< = �< > �< = = W ^= O �= 0 > 8 7> T p> �> \ �> r B? a �? % @ t =@ 5 �@ ? �@ 7 (A 4 `A } �A � B � �B 6 /C M fC q �C F &D * mD 6 �D = �D Z E x hE > �E 1 F : RF F �F [ �F @ 0G � qG j H E �H ' �H M �H 0 =I ( nI K �I ( �I J y %J # �J V �J K � 5K ^ �L Y YM Q �M F N * LN $ wN & �N �N l �N B LO 7 �O e �O l -P ? �P �P �P + Q 8 :Q sQ i �Q # �Q p R & �R J �R & S . 'S E VS : �S h �S I @T j �T �T � U p �U : V e PV J �V G W : IW e �W � �W � lX � Y � �Y m �Z t [ � }[ K &\ � r\ A ^ ` U^ # �^ �^ { �^ y m_ - �_ 9 ` $ O` / t` K �` < �` @ -a � na � b ; �b 2 �b c q 1c l �c < d 9 Md G �d � �d � Pe B �e x !f ; �f + �f ( g ( +g ( Tg ( }g ( �g ) �g ) �g o #h � �h C si i �i l !j � �j � \k m 3l o �l ^ m j pm q �m s Mn } �n � ?o [ �o � ;p � �p Y �q � �q D �r (s M 8s g �s � �s v tt . �t � v � �v [ [w � �w 3 Gx {x �x F �x Q y ^ Tz V �z q { � |{ � | 8 �| � �| c `} � �} � G~ i �~ k Q : � M � � F� S 0� 2 �� � �� d �� l � d � ] � i B� � �� 0 �� C �� j �� _ g� 0 dž < �� � 5� = �� u �� . l� �� n �� Y � w� G �� M Ӊ M !� � o� [ �� k Z� O Ƌ C � Y Z� i �� I � 2 h� \ �� 7 �� = 0� 9 n� % �� [ Ώ i *� s �� B � s K� j �� o *� g �� i � p l� ] ݓ d ;� � �� r k� z ޕ ] Y� W �� + � L ;� 2 �� ^ �� � ~ 1� f �� � � � �� � 4� � � Y �� � � r ԝ ` G� m �� � � a �� n �� 9 i� � �� w 9� h �� � � � �� } B� � �� u �� � $� J �� d � � X� � �� � �� 2 )� v \� M Ө P !� r� �� b �� u � {� � �� �� �� �� ƫ ޫ � $ � 0� ( G� ! p� & �� �� & ڬ � � /� 6� T� q� �� ; �� ڭ � � %� <� P� % l� �� �� Ȯ � � � 8� " U� S x� P ̯ g � �� �� # Ű � $ � # /� S� ( r� D �� $ � � � % � @ � h G � l � H � � \ � � I � � � � � U � � � � � : y � Y S � M � � k 2 ! - � 9 | � _ ! � � � } � � � > R a � � � � e � � � D i & � + � � I � � � Q ~ f � � � � F T K ; � � u � � x � % � � C d E e � � ^ M � , / : � + � � Q � z f S e � L v 7 3 � � C � , � � u � � � � � D � � � � J � b n � � � � � � � " � � t � � � � � r o � � p O � � l g � ) \ � ` � � ) � � N ] / K 4 � v � z � 3 � b o ? � E A ` { � ~ < � h 4 � � [ Z � � W 1 � w � � � ( � � B A d t 3 � � � ^ , k � � � 6 � � � � � � � � � � { � � � � � $ � � � U ( � � w q � j _ � ! � ? � � H * @ 2 1 [ � O � V . � � P � z � # - � } � R } � Q � | N 4 � � � � + � � : 8 0 9 p * � � b � . � � � � � � m 2 v � � B � � q � W ~ � � � � � � I � = > / � � � � � � � � � [ � s � � � � � R � g � � � � ` � E | < Z B � " � � G d = � A � � C a � � & � � ] � � � � � � j & 5 _ L ' � c � � � � s " w � � > $ � � N 8 . ( � � � W � � ) � � j � � 6 @ g 7 � � D � 5 � h O � � � i � � � 6 P � � � � y � J o L � � * n 9 � � p � � l � � � 5 � � � � � � 0 � c c S X � � � V � � # � � � � � � = � f � � � { Y � u q � r � Z T y � % � H � � � x � Y K T � � ; � � � ' � M � P X m 7 ? � � � � r 8 � ; � U � ^ � ' J 1 � � � � k F � � s $ t � i m � x � � � a � � � # � V - � < � � F \ G � 0 � � ] � X n � ,< @< � ����0� J ���� Attribute: %1$s %s is not present in cache. - gecos: %s - group id: %d - home directory: %s - no env - - no mapped users found - - shell: %s - user id: %d - user name: %s %1$-25s %2$#.4x %1$-25s Unknown domain %1$-25s Unreachable service %1$s must be run as root %s: Unable to read value [%d]: %s , your cached password will expire at: A comma-separated list of groups, members of which should be excluded from recording, only when scope=all. A comma-separated list of groups, members of which should have session recording enabled. Matches group names as returned by NSS. I.e. after the possible space replacement, case changes, etc. A comma-separated list of users to be excluded from recording, only when scope=all A comma-separated list of users which should have session recording enabled. Matches user names as returned by NSS. I.e. after the possible space replacement, case changes, etc. A list of extra attributes to download along with the user entry A mapping from user names to Kerberos principal names A specific order of the domains to be looked up Access control provider Action not provided Active Directory backup server address Active Directory client hostname Active Directory domain Active Directory primary group attribute for ID-mapping Active Directory server address Active servers: Additional timeout to wait for a card if requested Address of backup IPA server After changing the OTP password, you need to log out and back in order to acquire a ticket All spaces in group or user names will be replaced with this character Allow certificate based/Smartcard authentication. Allow core dumps Allow passkey device authentication. Allow to generate ssh-keys from certificates Allowed services for using smartcards Allows to retain local users as members of an LDAP group for servers that use the RFC2307 schema. Always query all the caches before querying the Data Providers An error occurred, but no description can be found. An open file descriptor for the debug logs Analyze logged data Archive SSSD log files in tarball Archiving log files into %s... Attribute %1$s already indexed. Attribute %1$s not indexed. Attribute (-a) not provided Attribute indicating that server side password policies are active Attribute listing authorized PAM services Attribute listing authorized server hosts Attribute listing authorized server rhosts Attribute to index Attribute with the name of the view Attribute with the reference to the original object Authenticate at %1$s and press ENTER. Authenticate with PIN %1$s at %2$s and press ENTER. Authenticated with cached credentials Authentication is denied until: Authentication provider Authentication timeout Autofs provider Automatic full refresh period Automatic smart refresh period Automounter map entry key attribute Automounter map entry value attribute Automounter map name attribute Backup local data Backup local data and remove cached content Base DN for IP hosts lookups Base DN for IP networks lookups Base DN for automounter map lookups Base DN for group lookups Base DN for netgroup lookups Base DN for service lookups Base DN for sudo rules lookups Base DN for user lookups Become a daemon (default) Cache credentials for offline login Cache entry creation date Cache entry expiration time Cache entry last update time Cached in InfoPipe Cannot get stat of SSSD socket. Certificate does not match rule. Certificate matches rule. Certificate related tools: Change or print information about SSSD debug level Check PAC flags Check mapping and matching rule with a certificate Comma separated list of allowed users Comma separated list of groups that are allowed to log in. This applies only to groups within this SSSD domain. Local groups are not evaluated. Comma separated list of groups that are explicitly denied access. This applies only to groups within this SSSD domain. Local groups are not evaluated. Comma separated list of prohibited users Command '%s' failed with [%d] Command to start service Configuration files tools: Control enumeration of trusted domains Controls if SSSD should monitor the state of resolv.conf to identify when it needs to update its internal DNS resolver. Could not open available domains Could not open domain %1$s. If the domain is a subdomain (trusted domain), use fully qualified name instead of --domain/-d parameter. Couldn't invalidate %1$s Couldn't invalidate %1$s %2$s Create clean cache files and import local data Creating backup of local data... Creating cache index for domain %1$s Current Password: DN for ppolicy queries DNS service name for LDAP password change server Default logon right (or permit/deny) to use for unmapped PAM service names Default subdomain homedir value Delete log files instead of truncating Deleting cache index for domain %1$s Deleting log files... Directory on the filesystem where SSSD should store Kerberos replay cache files. Directory to store credential caches Disable Active Directory range retrieval Disable netlink interface Disable the LDAP paging control Discovered %s servers: Display a warning N days before the password expires. Display users/groups in fully-qualified form Do not filter domain local groups from other domains Domain of the information provider (mandatory) Domain to add to names without a domain component. Don't forget to also update the indexes on the remote providers. Don't include group members in group lookups ERROR: Tevent chain ID support missing, log analyzer is unsupported. Enable DNS sites - location based service discovery Enable credential validation Enable debugging in the libfido2 library Enable enumerating all users/groups Enable or disable core dumps for all SSSD processes. Enable or disable the domain Enable or disable the implicit files domain Enable/disable debug backtrace Enabled Active Directory domains Enables FAST Enables enterprise principals Enables principal canonicalization Enables using of subdomains realms for authentication Enter PIN: Entry cache background update timeout length (seconds) Entry cache timeout length (seconds) Enumeration cache timeout length (seconds) Error during certificate matching [%d][%s]. Error looking up public keys Error setting the locale Error while executing external command Error while executing external command '%s' Error while reading configuration directory. Error: Unable to get object [%d]: %s FAST options ('never', 'try', 'demand') Failed to add mapping and matching rules with error [%d][%s]. Failed to decode base64 string. Failed to generate mapping filter [%d][%s]. Failed to load configuration from %s. Failed to open %s Failed to run validators Failed to setup certmap context. File %1$s does not exist. File ownership and permissions check failed. Expected root:root and 0600. File that contains CA certificates File that contains the client certificate File that contains the client key Files negative cache timeout length (seconds) Filter PAM responses sent to the pam_sss Filter for group lookups Filter for user lookups First Factor (Current Password): First Factor: Follow LDAP referrals Full Name GECOS attribute GID attribute Generate access report for a domain Group UUID attribute Group member attribute Group name Group password Groups that SSSD should explicitly ignore Home directory attribute Host identity provider Host not specified Hostnames and/or fully qualified domain names of this machine to filter sudo rules How long (minutes) to deny login after offline_failed_login_attempts has been reached How long can cached credentials be used for cached authentication How long should SSSD talk to single DNS server before trying next server (miliseconds) How long should keep trying to resolve single DNS query (seconds) How long the PAC data is considered valid How long to allow cached logins between online logins (days) How long to keep cached entries after last successful login (days) How long to retain a connection to the LDAP server before disconnecting How long to wait for replies from DNS when resolving servers (seconds) How long will be in-memory cache records valid How many days before password expiration a warning should be displayed How many failed logins attempts are allowed when offline How many maximum entries to fetch during a wildcard request How many seconds to keep a host in the known_hosts file after its host keys were requested How many seconds to keep a host ssh key after refresh. IE how long to cache the host key for. How many seconds to keep identity information cached for PAM requests How many seconds will pam_sss wait for p11_child to finish How many seconds will pam_sss wait for passkey_child to finish How often should expired entries be refreshed in background How often should subdomains list be refreshed How often to periodically update the client's DNS entry How to dereference aliases IP host entryUSN attribute IP host name attribute IP host number (address) attribute IP network entryUSN attribute IP network name attribute IP network number (address) attribute IPA client hostname IPA domain IPA server address IPv4 or IPv6 addresses or network of this machine to filter sudo rules Identity provider Idle time before automatic disconnection of a client Idle time before automatic shutdown of the responder If 2-Factor-Authentication (2FA) is used and credentials should be saved this value determines the minimal length the first authentication factor (long term password) must have to be saved as SHA512 hash into the cache. If a shell stored in central directory is allowed but not available, use this fallback If set to false, host argument given by PAM will be ignored If true, SSSD will switch back to lower-wins ordering logic Ignore unreadable LDAP references Include microseconds in timestamps in debug logs Include timestamps in debug logs Index operation failed: %1$s Indexes for domain %1$s: Indicates what is the syntax of the config file. SSSD 0.6.0 and later use version 2. InfoPipe User lookup with [%s] failed. Information about cached content: Information about cached group Information about cached netgroup Information about cached user Informs that the responder has been dbus-activated Informs that the responder has been socket-activated Initgroups expiration time Insert your passkey device, then press ENTER. Invalid input, please provide either '%s' or '%s'. Invalid port Invalid result. Invalidate all SSH hosts Invalidate all autofs maps Invalidate all cached entries Invalidate all cached sudo rules Invalidate all groups Invalidate all netgroups Invalidate all services Invalidate all users Invalidate cached objects Invalidate particular SSH host Invalidate particular autofs map Invalidate particular group Invalidate particular netgroup Invalidate particular service Invalidate particular sudo rule Invalidate particular user Issues identified by validators: %zu Kerberos TGT will not be granted upon login, user experience will be affected. Kerberos backup server address Kerberos realm Kerberos realm to use Kerberos server address Kerberos service keytab LDAP filter to determine access privileges Length of time between attempts to reconnect while offline Length of time between cache cleanups Length of time between enumeration updates Length of time to attempt connection Length of time to attempt synchronous LDAP operations Length of time to wait for a enumeration request Length of time to wait for a search request Lifetime of TGT for LDAP connection Lifetime of the TGT List available domains List of PAM services that are allowed to authenticate with GSSAPI. List of UIDs or user names allowed to access the PAC responder List of domains accessible even for untrusted users. List of options that should be inherited into a subdomain List of pairs <PAM service>:<authentication indicator> that must be enforced for PAM access with GSSAPI authentication List of possible ciphers suites List of trusted uids or user's name List of user attributes the InfoPipe is allowed to publish Local authentication methods policy Local data tools: Location of the keytab to validate credentials Location of the user's credential cache Log files tools: Lower bound for ID-mapping Manage cache indexes Mapping filter: %s Mapping rule Matching rule Maximum age in days before the machine account password should be renewed Maximum nesting level SSSD will follow Maximum number of rules that can be refreshed at once. If this is exceeded, full refresh is performed. Maximum period deviation between enumeration updates Maximum period deviation when refreshing expired entries in background Maximum period deviation when refreshing the subdomain list Maximum period deviation when updating the client's DNS entry Maximum time deviation between cache cleanups Maximum user ID Message printed when user account is expired. Message printed when user account is locked. Messages generated during configuration merging: %zu Minimum user ID Mode used to change user password Modification time attribute Modification time attribute for groups Modification time attribute for netgroups Name Name of attribute that is used as object class for sudo rules Name of the default domain for ID-mapping Negative cache timeout length (seconds) Netgroup name Netgroup triple attribute Netgroups members attribute New Password: No Kerberos TGT granted as the server does not support this method. Your single-sign on(SSO) experience will be affected. No cache object matched the specified search No servers discovered. None so far. Not enough memory Number of IDs for each slice when ID-mapping Number of secondary slices Number of times to attempt connection to Data Providers Object class for IP hosts Object class for IP networks Object class for automounter map entries Object class for automounter maps Object class for sudo rules Objectclass for group override objects Objectclass for groups Objectclass for netgroups Objectclass for override objects Objectclass for services Objectclass for user override objects Objectclass for users Objectclass for view containers Offline One of the following strings specifying the scope of session recording: none - No users are recorded. some - Users/groups specified by users and groups options are recorded. all - All users are recorded. Online Online status: %s Only invalidate entries from a particular domain Operation mode for GPO-based access control Option -g is incompatible with -D or -i Option -i|--interactive is not allowed together with -D|--daemon Option for tuning the machine account renewal task Out of memory! Override GID value from the identity provider with this value Override existing backup Override homedir value from the identity provider with this value Override shell value from the identity provider with this value Override the DNS server used to perform the DNS update PAM Environment: PAM action [auth|acct|setc|chau|open|clos], default: PAM service names for which GPO-based access is always denied PAM service names for which GPO-based access is always granted PAM service names that map to the GPO (Deny)BatchLogonRight policy settings PAM service names that map to the GPO (Deny)InteractiveLogonRight policy settings PAM service names that map to the GPO (Deny)NetworkLogonRight policy settings PAM service names that map to the GPO (Deny)RemoteInteractiveLogonRight policy settings PAM service names that map to the GPO (Deny)ServiceLogonRight policy settings PAM service, default: PAM stack to use PIN locked PKCS#11 URI to restrict the selection of devices for Smartcard authentication Passkey related tools: Password change failed. Password change provider Password expired. Change your password now. Password reset by root is not supported. Password: Passwords do not match Path of group file sources. Path of passwd file sources. Path to CA certificate directory Path to certificate database with PKCS#11 modules. Path to storage of trusted CA certificates Perform cache upgrade Perform passkey registration Perform static analysis of SSSD configuration Permission denied. Please (re)insert (different) Smartcard Please select at least one object to invalidate Policy to evaluate the password expiration Primary GID attribute Print information about a user and check authentication Print information about domain Print information about the certificate Print the host ssh public keys Print version number and exit Printf-compatible format for displaying fully-qualified names Privileged socket has wrong ownership or permissions. Public socket has wrong ownership or permissions. Reenter new Password: Refresh the configuration database, then exit Regex to parse username and domain Remove existing SSSD log files Removing cache files... Renewable lifetime of the TGT Requested lifetime of the ticket Requested renewable lifetime of the ticket Requests canonicalization of the principal name Require TLS certificate verification Require TLS for ID lookups Resolver provider Restart SSSD after data import Restore local data from backup Restoring local data... Restrict or prefer a specific address family when performing DNS lookups Run PAC responder automatically for AD and IPA provider Run interactive (not a daemon) SELinux provider SID of the default domain for ID-mapping SSH public key attribute SSSD Domains to start SSSD InfoPipe user lookup result: SSSD Services to start SSSD Status: SSSD backup of local data already exists, override? SSSD is already running SSSD is not run by root. SSSD is not running. SSSD monitors the state of resolv.conf to identify when it needs to update its internal DNS resolver. By default, we will attempt to use inotify for this, and will fall back to polling resolv.conf every five seconds if inotify cannot be used. SSSD must not be running. Stop SSSD now? SSSD needs to be restarted. Restart SSSD now? SSSD needs to be running. Start SSSD now? SSSD nss user lookup result: SSSD socket does not exist. SUDO provider Scope of group lookups Scope of user lookups Search base for Desktop Profile related objects Search base for HBAC related objects Search base for SUBID ranges Search base for object containing info about IPA domain Search base for objects containing info about ID ranges Search base for view containers Search by SID Search by group ID Search by user ID Second Factor (optional): Second Factor: Selects the principal to use for FAST Server message: Server where the change password service is running if not on the KDC Service name attribute Service name for DNS service lookups Service port attribute Service protocol attribute Session management provider Set libldap debug level Set lower boundary for allowed IDs from the LDAP server Set the verbosity of the debug logging Set upper boundary for allowed IDs from the LDAP server Shell attribute Shell to use if the provider does not list one Should filtered users appear in groups Show debug information Show domain list including primary or trusted domain type Show information about active server Show list of discovered servers Show online status Show users mapped to the certificate Similar to --genconf, but only refreshes the given section Size (in megabytes) of the data table allocated inside fast in-memory cache for group requests Size (in megabytes) of the data table allocated inside fast in-memory cache for initgroups requests Size (in megabytes) of the data table allocated inside fast in-memory cache for passwd requests Smart and full refresh random offset Specifies the server principal to use for FAST Specifies time in seconds for which the list of subdomains will be considered valid. Specify a non-default config file Specify a non-default snippet dir (The default is to look in the same place where the main config file is located. For example if the config is set to "/my/path/sssd.conf", the snippet dir "/my/path/conf.d" is used) Specify base64 encoded certificate. Specify debug level you want to set Specify domain name. Specify name. Specify the maximal SSF for LDAP sasl authorization Specify the minimal SSF for LDAP sasl authorization Specify the sasl authorization id to use Specify the sasl authorization realm to use Specify the sasl mechanism to use Specify user name. Start SSSD if it is not running Start SSSD when the cache is removed Stop SSSD before removing the cache Store password if offline for later online authentication Substitute empty homedir value from the identity provider with this value Sudo rule command attribute Sudo rule host attribute Sudo rule name Sudo rule notafter attribute Sudo rule notbefore attribute Sudo rule option attribute Sudo rule order attribute Sudo rule runas attribute Sudo rule runasgroup attribute Sudo rule runasuser attribute Sudo rule user attribute System is offline, password change not possible Target a specific domain Target the AUTOFS service Target the IFP service Target the NSS service Target the PAC service Target the PAM service Target the SSH service Target the SSSD service Target the SUDO service Tevent chain ID used for logging purposes The LDAP attribute that contains DN of HBAC rule which can be used for matching instead of memberUser and memberHost. The LDAP attribute that contains FQDN of the host. The LDAP attribute that contains NIS domain name of the netgroup. The LDAP attribute that contains SELinux user string itself. The LDAP attribute that contains all hosts / hostgroups this rule match against. The LDAP attribute that contains all users / groups this rule match against. The LDAP attribute that contains host category such as 'all'. The LDAP attribute that contains the UUID/GUID of an LDAP netgroup object. The LDAP attribute that contains the host's SSH public keys. The LDAP attribute that contains the name of SELinux usermap. The LDAP attribute that contains the names of the netgroup's members. The LDAP attribute that contains unique ID of the user map. The LDAP attribute that contains user category such as 'all'. The LDAP attribute that contains whether or not is user map enabled for usage. The LDAP attribute that corresponds to the netgroup name. The LDAP attribute that lists FQDNs of hosts and host groups that are members of the netgroup. The LDAP attribute that lists hosts and host groups that are direct members of the netgroup. The LDAP attribute that lists netgroup's memberships. The LDAP attribute that lists system users and groups that are direct members of the netgroup. The LDAP group external member attribute The SSSD domain to use The Schema Type in use on the LDAP server, rfc2307 The TTL to apply to the client's DNS entry after updating it The amount of time between lookups of the GPO policy files against the AD server The amount of time between lookups of the HBAC rules against the IPA server The amount of time in minutes between lookups of Desktop Profiles rules against the IPA server when the last request did not find any rule The amount of time in seconds between lookups of the Desktop Profile rules against the IPA server The amount of time in seconds between lookups of the SELinux maps against the IPA server The authentication token of the default bind DN The automounter location this IPA client is using The debug level to run with The default base DN The default bind DN The domain part of service discovery DNS query The entry cache can be set to automatically update entries in the background if they are requested beyond a percentage of the entry_cache_timeout value for the domain. The group ID to run the server as The group to create FAST ccache as The interface whose IP should be used for dynamic DNS updates The list of shells that will be vetoed, and replaced with the fallback shell The list of shells users are allowed to log in with The name of the NSS library to use The name of the NSS library to use for hosts and networks lookups The name of the automount master map in LDAP. The number of file descriptors that may be opened by this responder The number of members that must be missing to trigger a full deref The number of preforked proxy children. The number of records to retrieve in a single LDAP query The object class of a host entry in LDAP. The object class of a netgroup entry in LDAP. The option denotes that the SSSD is running on IPA server and should perform lookups of users and groups from trusted domains differently. The path to the proxy command must be absolute The port to use to connect to the host The provider which should handle fetching of subdomains. This value should be always the same as id_provider. The type of the authentication token of the default bind DN The user ID to run the server as The user to create FAST ccache as The user to drop privileges to The value of the password field the NSS provider should return The value of this option will be used in the expansion of the override_homedir option if the template contains the format string %H. There is no configuration. This domain has no active servers. Time between two checks for renewal Treat usernames as case sensitive Truncating log files... Tune certificate verification Tune certificate verification for PAM authentication. Tune passkey verification behavior Tune sssd to honor or ignore netlink state changes Type of the group and other flags UID attribute URI of a backup LDAP server where password changes are allowed URI of an LDAP server where password changes are allowed UUID attribute Unable to archive log files Unable to connect to system bus! Unable to create backup directory [%d]: %s Unable to create backup of local data, can not remove the cache. Unable to export group overrides Unable to export user overrides Unable to get online status Unable to get server list Unable to import group overrides Unable to import user overrides Unable to parse command arguments Unable to parse name %s. Unable to read user input Unable to remove cache files Unable to remove log files Unable to truncate log files Unexpected argument(s) provided, options that invalidate a single object only accept a single provided argument. Unexpected error while looking for an error description Unexpected format of the server credential message. Unknown action: %1$s Valid actions are "%2$s", "%3$s and "%4$s" Upper bound for ID-mapping Use ID-mapping of objectSID instead of pre-set IDs Use Kerberos auth for LDAP connection Use LDAPS port for LDAP and Global Catalog requests Use anonymous PKINIT to request FAST armor ticket Use anonymous PKINIT to request FAST credentials Use autorid-compatible algorithm for ID-mapping Use custom version of krb5_get_init_creds_password Use only the upper case for realm names Use the following matching rules to filter the certificates for ssh-key generation Use the given string as search base for host objects. Use the given string as search base for trusted domains. Used configuration snippet files: %zu User name lookup with [%s] failed. User not specified User principal attribute (for Kerberos) Username attribute Users that SSSD should explicitly ignore Validate the PAC Various tags stored by the realmd configuration service for this domain. Watchdog timeout before restarting service What kind of authentication should be used to perform the DNS update What kind of messages are displayed to the user during authentication When SSSD switches to offline mode the amount of time before it tries to go back online will increase based upon the time spent disconnected. This value is in seconds and calculated by the following: offline_timeout + random_offset. When shall the PAM responder force an initgroups request Where to drop krb5 config snippets Whether the LDAP library should perform a reverse lookup to canonicalize the host name during a SASL bind Whether the domain is usable by the OS or by applications Whether the nsupdate utility should default to using TCP Whether the provider should explicitly update the PTR record as well Whether to automatically create private groups for users Whether to automatically update the client's DNS entry Whether to automatically update the client's DNS entry in FreeIPA Whether to create kdcinfo files Whether to evaluate the time-based attributes in sudo rules Whether to filter rules by hostname, IP addresses and network Whether to hash host names and addresses in the known_hosts file Whether to include rules that contains netgroup in host attribute Whether to include rules that contains regular expression in host attribute Whether to look up canonical group name from cache if possible Whether to match authenticated UPN with target user Whether to update the ldap_user_shadow_last_change attribute after a password change Whether to update the machine account password in the Samba database Whether to use Token-Groups Whether to use the Global Catalog for lookups Which PAM services are permitted to contact application domains Which attributes shall be used to evaluate if an account is expired Which rules should be used to evaluate access control Your password has expired. Your password has expired. You have %1$d grace login(s) remaining. Your password will expire in %1$d %2$s. a particular site to be used by the client accountExpires attribute of AD attribute attribute containing the X509 certificate of the user attribute containing the email address of the user attribute containing the passkey mapping data of the user attribute listing allowed authentication types for a user dlopen failed with [%s]. dlsym failed with [%s]. domain entryUSN attribute error krbLastPwdChange attribute krbPasswordExpiration attribute lastUSN attribute ldap_backup_uri, The URI of the LDAP server ldap_uri, The URI of the LDAP server loginAllowedTimeMap attribute of NDS loginDisabled attribute of NDS loginExpirationTime attribute of NDS malloc failed. memberOf attribute no not connected nsAccountLock attribute objectSID attribute pam_acct_mgmt: %s pam_authenticate for user [%s]: %s pam_chauthtok: %s pam_close_session: %s pam_get_item failed: %s pam_open_session: %s pam_setcred: [%s] pam_start failed: %s set_debug_file_from_fd failed. shadowExpire attribute shadowFlag attribute shadowInactive attribute shadowLastChange attribute shadowMax attribute shadowMin attribute shadowWarning attribute sss_getpwnam_r failed with [%d]. sss_ssh_knownhostsproxy: Could not resolve hostname %s sss_ssh_knownhostsproxy: connect to host %s port %d: %s sss_ssh_knownhostsproxy: unable to proxy data: %s talloc_asprintf failed. testing pam_acct_mgmt testing pam_authenticate testing pam_chauthtok testing pam_close_session testing pam_open_session testing pam_setcred unknown action user: %s action: %s service: %s userAccountControl attribute of AD yes Project-Id-Version: PACKAGE VERSION Report-Msgid-Bugs-To: sssd-devel@lists.fedorahosted.org PO-Revision-Date: 2023-09-18 03:54+0000 Last-Translator: Elena Mishina <lepata@basealt.ru> Language-Team: Russian <https://translate.fedoraproject.org/projects/sssd/sssd-2-9/ru/> Language: ru MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=3; plural=n%10==1 && n%100!=11 ? 0 : n%10>=2 && n%10<=4 && (n%100<10 || n%100>=20) ? 1 : 2; X-Generator: Weblate 5.0.2 Атрибут: %1$s %s отсутствует в кэше. - gecos: %s - id группы: %d - домашний каталог: %s - нет среды - - сопоставленные пользователи не найдены - - оболочка: %s - id пользователя: %d - имя пользователя: %s %1$-25s %2$#.4x %1$-25s Неизвестный домен %1$-25s Недоступная служба %1$s требует прав пользователя root %s: не удалось прочитать значение [%d]: %s , срок действия вашего кэшированного пароля истечёт: Разделённый запятыми список групп, участники которых исключаются из записи; только если scope=all. Разделённый запятыми список групп, для участников которых включена запись сеансов. Соответствие списку устанавливается по именам групп, возвращённым NSS, то есть после возможной замены пробелов, смены регистра и так далее. Разделённый запятыми список пользователей, которые исключаются из записи; только если scope=all Разделённый запятыми список пользователей, для которых включена запись сеансов. Соответствие списку устанавливается по именам пользователей, возвращённым NSS, то есть после возможной замены пробелов, смены регистра и так далее. Список дополнительных атрибутов для загрузки вместе с записью пользователя Сопоставление имён пользователей с именами участников Kerberos Порядок доменов, в котором их следует использовать для поиска Поставщик данных для контроля доступа Действие не предусмотрено Адрес резервного сервера Active Directory Имя узла клиента Active Directory Домен Active Directory Атрибут основной группы Active Directory для сопоставления ID Адрес сервера Active Directory Активные серверы: Дополнительный тайм-аут для ожидания карты в случае запроса Адрес резервного сервера IPA После смены одноразового пароля необходимо выйти из системы и снова войти в неё, чтобы получить билет Все пробелы в именах пользователей и групп будут заменены этим символом Разрешить проверку подлинности на основе сертификата или смарт-карты. Разрешить дампы памяти Разрешить проверку подлинности на основе ключа доступа. Разрешить генерировать ключи SSH из сертификатов Разрешённые службы для использования смарт-карт Разрешает сохранять локальных пользователей как участников группы LDAP для серверов, которые используют схему RFC2307. Всегда опрашивать все кэши перед опросом поставщиков данных Произошла ошибка, но не удалось найти её описание. Дескриптор открытых файлов для журнала отладки Анализ записанных в журнал данных Архивировать файлы журналов SSSD в архив tar Архивация файлов журнала в %s... Атрибут %1$s уже проиндексирован. Атрибут %1$s не проиндексирован. Атрибут (-ы) не задан Атрибут, который обозначает, что политики паролей на стороне сервера активны Атрибут со списком авторизованных служб PAM Атрибут со списком авторизованных серверных узлов Атрибут со списком авторизованных серверных r-узлов Атрибут для индекса Атрибут с именем представления Атрибут со ссылкой на исходный объект Пожалуйста, авторизуйтесь на %1$s и нажмите ENTER. Пожалуйста, авторизуйтесь с помощью PIN-кода %1$s на %2$s и нажмите ENTER. Проверка подлинности с учётными данными из кэша Проверка подлинности запрещена до: Поставщик данных для проверки подлинности Тайм-аут проверки подлинности Поставщик данных Autofs Период полного автоматического обновления данных Период автоматического интеллектуального обновления данных Атрибут ключа записи карты автоматического монтирования Атрибут значения записи карты автоматического монтирования Атрибут имени карты автоматического монтирования Создать резервную копию локальных данных Создать резервную копию локальных данных и удалить кэшированные данные Base DN для поиска IP-узлов Base DN для поиска IP-сетей Base DN для поиска карт автоматического монтирования Base DN для поиска групп Base DN для поиска сетевых групп Base DN для поиска служб Base DN для поиска правил sudo Base DN для поиска пользователей Запускаться в качестве службы (по умолчанию) Кэшировать учётные данные для неинтерактивного входа Дата создания записи в кэше Время истечения срока действия записи в кэше Время последнего обновления записи в кэше Кэшировано в InfoPipe Не удалось получить статистику сокета SSSD. Сертификат не соответствует правилу. Сертификат соответствует правилу. Инструменты, связанные с сертификатом: Изменить или вывести информацию об уровне отладки SSSD Проверить PAC флаги Проверить соответствие и правило сопоставления с помощью сертификата Разделённый запятыми список разрешённых пользователей Разделённый запятыми список групп, пользователям которых разрешён вход в систему. Применимо только к группам внутри этого домена SSSD. Локальные группы не обрабатываются. Разделённый запятыми список групп, пользователям которых явно запрещён доступ. Применимо только к группам внутри этого домена SSSD. Локальные группы не обрабатываются. Разделённый запятыми список запрещённых пользователей Не удалось выполнить команду '%s', код [%d] Команда для запуска службы Инструменты файлов конфигурации: Управление перечислением доверенных доменов Управляет тем, следует ли SSSD отслеживать состояние resolv.conf для определения момента, когда требуется обновить данные встроенного сопоставителя DNS. Не удалось открыть доступные домены Не удалось открыть домен %1$s. Если этот домен является поддоменом (доверенным доменом), используйте полностью определённое имя вместо параметра --domain/-d. Не удалось объявить недействительность %1$s Не удалось объявить недействительность %1$s %2$s Создать пустые файлы кэша и импортировать локальные данные Создание резервной копии локальных данных... Создание индекса кэша для домена %1$s Текущий пароль: DN для запросов ppolicy Имя сервера смены паролей LDAP в службе DNS Право доступа по умолчанию (или разрешение/запрет) для имён служб PAM Стандартное значение домашнего каталога для поддоменов Удалить файлы журнала вместо усечения Удаление индекса кэша для домена %1$s Удаление файлов журнала... Каталог файловой системы, в котором SSSD следует сохранять файлы кэша повтора Kerberos. Каталог для хранения кэша учётных данных Отключить получение диапазонов Active Directory Отключить интерфейс netlink Отключить управление переходами между страницами LDAP Обнаружены серверы %s: Показать предупреждение за N дней до истечения срока действия пароля. Отображать пользователей/группы в полной форме Не отфильтровывать группы, локальные в домене, в других доменах Домен поставщика информации (обязательный) Домен для имён без указанного компонента домена. Не забудьте также обновить индексы на удаленных поставщиках данных. Не включать участников группы при поиске групп ОШИБКА: Отсутствует поддержка идентификатора цепочки Tevent, анализатор журнала не поддерживается. Включить сайты DNS — обнаружение служб по расположению Включить проверку учётных данных Включить отладку в библиотеке libfido2 Включить перечисление всех пользователей/групп Включить или отключить дампы памяти для всех процессов SSSD. Включить или отключить домен Включить или отключить домен неявных файлов Включить или отключить обратную трассировку отладки Включённые домены Active Directory Включает FAST Включает участники-предприятия Включает преобразование участников в каноническую форму Включает использование областей поддоменов для проверки подлинности Введите PIN: Тайм-аут фонового обновления кэша записей (в секундах) Тайм-аут кэша записей (в секундах) Тайм-аут кэша перечисления (в секундах) Ошибка при попытке установить соответствие сертификата [%d][%s]. Ошибка поиска открытых ключей Ошибка при установке локали Ошибка при выполнении внешней команды Ошибка при попытке выполнения внешней команды '%s' Ошибка при чтении каталога конфигурации. Ошибка: не удалось получить объект [%d]: %s Параметры FAST («never», «try», «demand») Не удалось добавить правила сопоставления и соответствия из-за ошибки [%d][%s]. Не удалось декодировать строку base64. Не удалось создать фильтр сопоставления [%d][%s]. Не удалось загрузить конфигурацию из %s. Не удалось открыть %s Не удалось запустить средства проверки Не удалось настроить контекст привязки сертификатов. Файл %1$s не существует. Не удалось проверить принадлежность и разрешения файла. Ожидалось: root:root и 0600. Файл, который содержит сертификаты CA Файл, который содержит сертификат клиента Файл, который содержит ключ клиента Отрицательный тайм-аут кэша файлов (в секундах) Фильтровать ответы PAM, отправленные pam_sss Фильтр поиска групп Фильтр поиска Первый фактор (текущий пароль): Первый фактор: Переходить по ссылкам LDAP Полное имя Атрибут GECOS Атрибут GID Создать отчет о доступе к домену Атрибут UUID группы Атрибут участника группы Имя группы Пароль группы Группы, которые SSSD следует явно игнорировать Атрибут домашнего каталога Поставщик данных для идентификации узла Не указан узел Имена узлов и/или полные доменные имена для этого компьютера для фильтрации правил sudo Временной интервал (в минутах), в течение которого будет запрещён вход после достижения offline_failed_login_attempts Как долго можно использовать кэшированные учётные данные для проверки подлинности с использованием кэша Как долго SSSD следует пытаться обменяться данными с одним сервером DNS перед переходом к следующему (в миллисекундах) Как долго следует пытаться разрешить один запрос DNS (в секундах) Как долго данные PAC будут считаться действительными Разрешённый интервал кэшированных входов между интерактивными входами (в днях) Как долго хранить кэшированные записи после последнего успешного входа (в днях) Как долго поддерживать подключение к серверу LDAP перед отключением Время ожидания ответа DNS при преобразовании имён серверов (в секундах) Насколько долго записи кэша в памяти будут оставаться действительными Разрешённое количество дней до показа предупреждения об истечении срока действия пароля Разрешённое количество неудачных попыток неинтерактивного входа Максимальное количество записей, которое может быть получено при запросе с использованием подстановочных знаков Разрешённое количество секунд, в течение которого узел хранится в файле known_hosts после запроса ключей этого узла Количество секунд, в течение которого ключ SSH узла хранится после обновления. Иными словами, параметр определяет длительность хранения ключа узла в кэше. Разрешённое количество секунд, в течение которого данные идентификации хранятся в кэше для запросов PAM Разрешённое количество секунд, в течение которого pam_sss ожидает завершения работы p11_child Разрешённое количество секунд, в течение которого pam_sss ожидает завершения работы passkey_child Как часто следует выполнять фоновое обновление записей с истекшим сроком действия Как часто следует обновлять список поддоменов Частота периодического обновления записи DNS клиента Как разыменовывать псевдонимы Атрибут entryUSN IP-узла Атрибут имени IP-узла Атрибут номера (адреса) IP-узла Атрибут entryUSN IP-сети Атрибут имени IP-сети Атрибут номера (адреса) IP-сети Имя узла клиента IPA Домен IPA Адрес сервера IPA Адреса IPv4 или IPv6 или сеть этого компьютера для фильтрации списка правил sudo Поставщик данных для идентификации Время простоя до автоматического отсоединения клиента Время простоя до автоматического отключения ответчика Если используется двухфакторная проверка подлинности (2FA) и следует сохранить учётные данные, это значение определяет минимальную длину первого фактора проверки подлинности (долговременного пароля), который должен быть сохранён в формате контрольной суммы SHA512 в кэше. Если командная оболочка из центрального каталога разрешена, но не доступна, использовать эту как запасную Если установлено значение «false», предоставленный PAM атрибут узла будет проигнорирован Если значение «true», SSSD вернётся к логике упорядочивания «побеждает самое низкое» Игнорировать нечитаемые ссылки LDAP Указывать микросекунды в отметках времени в журнале отладки Добавить отметки времени в журнал отладки Ошибка операции с индексом: %1$s Индексы для домена %1$s: Обозначает версию синтаксических конструкций файла конфигурации. Для SSSD 0.6.0 и более поздних версий используется версия 2. Не удалось найти пользователя InfoPipe с помощью [%s]. Сведения о кэшированных данных: Сведения о кэшированной группе Сведения о кэшированной сетевой группе Сведения о кэшированном пользователе Сообщает о том, что ответчик активирован с помощью dbus Сообщает о том, что ответчик активирован с помощью сокета Время истечения срока действия групп инициализации Вставьте устройство с ключом доступа и нажмите ENTER. Некорректные входные данные, укажите либо «%s», либо «%s». Некорректный порт Некорректный результат. Объявить недействительными все узлы SSH Объявить недействительными все карты autofs Объявить недействительными все кэшированные записи Объявить недействительными все кэшированные правила sudo Объявить недействительными все группы Объявить недействительными все сетевые группы Объявить недействительными все службы Объявить недействительными всех пользователей Аннулировать все кэшированные объекты Объявить недействительным конкретный узел SSH Объявить недействительной конкретную карту autofs Объявить недействительной конкретную группу Объявить недействительной конкретную сетевую группу Объявить недействительной конкретную службу Объявить недействительным конкретное правило sudo Объявить недействительным конкретного пользователя Проблемы, выявленные средствами проверки: %zu После входа в систему не будет предоставлен TGT Kerberos. Это может помешать нормальной работе пользователя. Адрес резервного сервера Kerberos Область действия Kerberos Область действия Kerberos Адрес сервера Kerberos Keytab-файл службы Kerberos Фильтр LDAP для определения прав доступа Временной интервал между попытками возобновления соединения при нахождении в автономном режиме Временной интервал между очистками кэша Временной интервал между обновлениями перечисления Временной интервал для попытки соединения Временной интервал для попытки синхронизации операций LDAP Временной интервал для ожидания запроса перечисления Временной интервал для ожидания поискового запроса Время жизни TGT для LDAP-соединений Время жизни TGT Список доступных доменов Список служб PAM, которым разрешена проверка подлинности с помощью GSSAPI. Список UID или имён пользователей, которым разрешён доступ к ответчику PAC Список доменов, доступных даже для недоверенных пользователей. Список параметров, которые должны быть унаследованы в поддомене Список пар <служба PAM>:<индикатор проверки подлинности>, для которых должен быть принудительно установлен доступ PAM с проверкой подлинности с помощью GSSAPI Список возможных средств шифрования Список доверенных UID или имён пользователей Список атрибутов пользователя, которые разрешено публиковать InfoPipe Локальная политика методов проверки подлинности Инструменты для работы с локальными данными: Расположение keytab-файла для проверки учётных данных Расположение кэша учётных данных пользователя Инструменты файлов журнала: Нижняя граница для сопоставления ID Управление индексами кэша Фильтр сопоставления: %s Правило сопоставления Правило соответствия Максимальный срок действия (в днях) пароля учётной записи компьютера, по достижении которого он должен быть обновлён Максимальный уровень вложенности, который используется SSSD Максимальное количество правил, которые можно обновить одновременно. Если это количество превышено, будет выполнено полное обновление. Максимальное отклонение периода между обновлениями перечисления Максимальное отклонение периода при обновлении просроченных записей в фоновом режиме Максимальное отклонение периода при обновлении списка поддоменов Максимальное отклонение периода при обновлении записи DNS клиента Максимальное отклонение периода между очистками кэша Максимальный ID пользователя Сообщение, которое выводится при истечении срока действия учётной записи пользователя. Сообщение, которое выводится при блокировке учётной записи пользователя. Сообщения, созданные при объединении конфигурации: %zu Минимальный ID пользователя Режим, который используется для смены пароля пользователя Атрибут времени изменения Атрибут времени изменения для групп Атрибут времени изменения для сетевых групп Имя Имя атрибута, который используется как класс объектов для правил sudo Имя домена по умолчанию для сопоставления ID Отрицательный тайм-аут кэша (в секундах) Имя сетевой группы Атрибут тройки сетевых групп Атрибут участников сетевых групп Новый пароль: TGT Kerberos не предоставлен, поскольку на сервере не предусмотрена поддержка этого метода. Это повлияет на работу системы единого входа (SSO). Указанным параметрам поиска не соответствует ни один объект в кэше Серверы не обнаружены. На данный момент отсутствуют. Недостаточно памяти Количество ID для каждого среза при сопоставлении ID Количество вторичных срезов Количество попыток подключения к поставщикам данных Класс объектов для IP-узлов Класс объектов для IP-сетей Класс объектов для записей карт автоматического монтирования Класс объектов для карт автоматического монтирования Класс объектов для правил sudo Класс объектов для объектов переопределения групп Класс объектов для групп Класс объектов для сетевых групп Класс объектов для объектов переопределения Класс объектов для служб Класс объектов для объектов переопределения пользователей Класс объектов для пользователей Класс объектов для контейнеров просмотра Не в сети Одна из следующих строк, которые определяют область записи сеанса: none — незаписывать ни одного пользователя; some — записывать пользователей и группы,которые указаны параметрами users и groups; all — записывать всех пользователей. В сети Состояние подключения: %s Объявить недействительными только записи из конкретного домена Режим работы для управления доступом на основе GPO Параметр -g несовместим с -D или -i Параметр -i|--interactive нельзя использовать вместе с -D|--daemon Параметр для настройки задания по обновлению учётной записи компьютера Недостаточно памяти! Переопределять значение GID от поставщика учётных данных этим значением Переопределить существующую резервную копию Переопределять значение домашнего каталога от поставщика учётных данных этим значением Переопределять значение командной оболочки от поставщика учётных данных этим значением Переопределить сервер DNS, который используется для выполнения обновления DNS Среда PAM: Действие PAM [auth|acct|setc|chau|open|clos], по умолчанию: Имена служб PAM, которым всегда запрещается доступ на основе GPO Имена служб PAM, которым всегда предоставляется доступ на основе GPO Имена служб PAM, которые сопоставляются параметрам политики GPO (Deny)BatchLogonRight Имена служб PAM, которые сопоставляются параметрам политики GPO (Deny)InteractiveLogonRight Имена служб PAM, которые сопоставляются параметрам политики GPO (Deny)NetworkLogonRight Имена служб PAM, которые сопоставляются параметрам политики GPO (Deny)RemoteInteractiveLogonRight Имена служб PAM, которые сопоставляются параметрам политики GPO (Deny)ServiceLogonRight Служба PAM, по умолчанию: Используемый стек PAM PIN заблокирован URI PKCS#11 для ограничения перечня устройств с проверкой подлинности по смарт-карте Инструменты, связанные с ключом: Не удалось сменить пароль. Поставщик операции смены пароля Срок действия пароля истёк. Необходимо сейчас изменить ваш пароль. Поддержка сброса пароля пользователем root не предусмотрена. Пароль: Пароли не совпадают Путь к исходному тексту файла group. Путь к исходному тексту файла passwd. Путь к каталогу с сертификатами CA Путь к базе данных сертификатов с модулями PKCS#11. Путь к хранилищу доверенных сертификатов CA Выполнить обновление кэша Зарегистрировать ключ доступа Выполнить статический анализ конфигурации SSSD Доступ запрещён. Пожалуйста, вставьте (повторно/другую) смарт-карту Выберите хотя бы один объект для объявления недействительным Политика вычисления окончания срока действия пароля Атрибут основного GID Показать информацию о пользователе и проверить аутентификацию Показать информацию о домене Показать информацию о сертификате Вывести открытые ключи SSH узла Вывести номер версии и выйти Printf-совместимый формат для отображения полностью определённых имён Для привилегированного сокета установлен неверный владелец или права доступа. Для общедоступного сокета установлен неверный владелец или права доступа. Введите новый пароль ещё раз: Обновить базу данных конфигурации и выйти Регулярное выражение для разбора имени пользователя и домена Удалить существующие файлы журнала SSSD Удаление файлов кэша... Возобновляемое время жизни TGT Запрашиваемое время жизни билета Запрашиваемое возобновляемое время жизни билета Запрашивает преобразование имени участника в каноническую форму Требуется проверка сертификата TLS Требовать TLS для запросов ID Поставщик данных сопоставителя Перезапустить SSSD после импорта данных Восстановить локальные данные из резервной копии Восстановление локальных данных... Ограничивать или предпочитать определённое семейство адресов при выполнении запросов DNS Автоматически запускать ответчик PAC для поставщиков AD и IPA Запускаться интерактивно (не службой) Поставщик данных SELinux SID домена по умолчанию для сопоставления ID Атрибут открытого ключа SSH Запускаемые домены SSSD Результат поиска пользователя в InfoPipe SSSD: Запускаемые службы SSSD Состояние SSSD: Резервная копия локальных данных SSSD уже существует. Перезаписать? SSSD уже выполняется Запуск SSSD выполнен не от имени пользователя root. SSSD не запущен. SSSD отслеживает состояние resolv.conf для определения момента, когда требуется обновить данные встроенного сопоставителя DNS. По умолчанию для этого используется inotify. Если невозможно использовать inotify, опрос resolv.conf будет выполняться каждые пять секунд. Необходимо завершить работу SSSD. Сделать это сейчас? Необходимо перезапустить SSSD. Сделать это сейчас? Необходимо запустить SSSD. Сделать это сейчас? Результат поиска пользователя в nss SSSD: Сокет SSSD не существует. Поставщик данных SUDO Область поиска групп Глубина поиска База поиска объектов, связанных с профилями рабочего стола База поиска объектов, связанных с HBAC База поиска для диапазонов SUBID База поиска объекта, содержащего информацию о домене IPA База поиска объектов, содержащих информацию о диапазонах ID База поиска контейнеров просмотра Поиск по SID Поиск по ID группы Поиск по ID пользователя Второй фактор (необязательно): Второй фактор: Выбирает участника, которого следует использовать для FAST Сообщение сервера: Сервер, на котором запущена служба смены пароля (если не на KDC) Атрибут имени службы Имя службы для поиска с помощью службы DNS Атрибут порта службы Атрибут протокола службы Поставщик данных управления сеансами Установить уровень отладки libldap Установить нижнюю границу для разрешённых ID с сервера LDAP Установить подробность журнала отладки Установить верхнюю границу для разрешённых ID с сервера LDAP Атрибут оболочки Оболочка, которая будет использоваться, если поставщиком оболочка не указана Должны ли отфильтрованные пользователи появляться в группах Показать отладочную информацию Показать список доменов, включая основные и доверенные Показать информацию об активном сервере Показать список обнаруженных серверов Показать состояние подключения Показать пользователей, сопоставленных с сертификатом Аналогично --genconf, но выполняется обновление только указанного раздела Размер (в мегабайтах) таблицы данных, которая размещена в быстром кэше в памяти для запросов group Размер (в мегабайтах) таблицы данных, которая размещена в быстром кэше в памяти для запросов групп инициализации Размер (в мегабайтах) таблицы данных, которая размещена в быстром кэше в памяти для запросов passwd Случайная задержка интеллектуального и полного обновления Указывает участник-сервер, который следует использовать для FAST Указывает время в секундах, в течение которого список поддоменов считается действительным. Указать нестандартный файл конфигурации Указать нестандартный каталог фрагментов. (Стандартное поведение — искать там же, где находится основной файл конфигурации. Например, если он находится по пути «/my/path/sssd.conf», расположением каталога фрагментов будет «/my/path/conf.d».) Укажите сертификат в кодировке base64. Укажите уровень отладки, который следует установить Укажите имя домена. Укажите имя. Укажите максимальное значение SSF для авторизации на LDAP с помощью SASL Укажите минимальное значение SSF для авторизации на LDAP с помощью SASL Укажите ID авторизации SASL Укажите область авторизации SASL Укажите механизм SASL Укажите имя пользователя. Запустить SSSD, если запуск не был выполнен Запустить SSSD после удаления кэша Остановить SSSD перед удалением кэша При отсутствии соединения сохранить пароль и пройти проверку подлинности позже Заменять пустое значение домашнего каталога от поставщика учётных данных этим значением Атрибут command (команда) правила sudo Атрибут host (узел) правила sudo Имя правила sudo Атрибут notafter (предельное время окончания действия) правила sudo Атрибут notbefore (предельное время начала действия) правила sudo Атрибут option (параметр) правила sudo Атрибут order (порядок) правила sudo Атрибут runas (запуск от имени) правила sudo Атрибут runasgroup (группа, от имени которой выполняется запуск) правила sudo Атрибут runasuser (пользователь, от имени которого выполняется запуск) правила sudo Атрибут user (пользователь) правила sudo Система находится в автономном режиме, невозможно сменить пароль Направить на определенный домен Направить на службу AUTOFS Направить на службу IFP Направить на службу NSS Направить на службу PAC Направить на службу PAM Направить на службу SSH Направить на службу SSSD Направить на службу SUDO Идентификатор цепочки Tevent, используемый для ведения журнала Атрибут LDAP, который содержит DN правила HBAC, которое можно использовать для установления соответствия вместо memberUser и memberHost. Атрибут LDAP, который содержит FQDN узла. Атрибут LDAP, который содержит имя домена NIS сетевой группы. Атрибут LDAP, который содержит саму строку пользователя SELinux. Атрибут LDAP, который содержит все узлы или группы узлов, для которых устанавливается соответствие этого правила. Атрибут LDAP, который содержит всех пользователей или группы, для которых устанавливается соответствие этого правила. Атрибут LDAP, который содержит категорию узла (например, «all»). Атрибут LDAP, который содержит UUID/GUID объекта сетевой группы LDAP. Атрибут LDAP, который содержит открытые ключи SSH узла. Атрибут LDAP, который содержит имя карты пользователей SELinux. Атрибут LDAP, который содержит имена участников сетевой группы. Атрибут LDAP, который содержит уникальный ID карты пользователей. Атрибут LDAP, который содержит категорию пользователя (например, «all»). Атрибут LDAP, который определяет, включена ли эта карта пользователей для использования. Атрибут LDAP, соответствующий имени сетевой группы. Атрибут LDAP со списком FQDN узлов и групп узлов, которые являются участниками сетевой группы. Атрибут LDAP со списком узлов и групп узлов, которые являются непосредственными участниками сетевой группы. Атрибут LDAP со списком участников сетевой группы. Атрибут LDAP со списком общесистемных пользователей и групп, которые являются непосредственными участниками сетевой группы. Атрибут LDAP внешнего участника группы Домен SSSD Тип схемы, используемой на LDAP-сервере, rfc2307 TTL для применения к записи DNS клиента после её обновления Временной интервал между сеансами поиска файлов политики GPO на сервере AD Временной интервал между сеансами поиска правил HBAC на сервере IPA Временной интервал (в минутах) между сеансами поиска правил профилей рабочего стола на сервере IPA, если во время последнего запроса не было найдено ни одного правила Временной интервал (в секундах) между сеансами поиска правил профилей рабочего стола на сервере IPA Временной интервал (в секундах) между сеансами поиска карт SELinux на сервере IPA Маркер проверки подлинности для bind DN по умолчанию Расположение автоматического монтирования, которое использует этот клиент IPA Уровень отладки для запуска Base DN по умолчанию Bind DN по умолчанию Доменная часть DNS-запроса поиска служб Можно настроить кэш записей на автоматическое обновление записей в фоновомрежиме, если запрос о них поступает позже срока, определённого в процентах от значенияentry_cache_timeout для домена. ID группы, от имени которой следует запустить сервер Группа, от имени которой следует создать ccache FAST Интерфейс, адрес которого будет использован для обновления DNS Список командных оболочек, которые будут ветированы и заменены запасной оболочкой Список командных оболочек, с которыми пользователям разрешён вход в систему Имя используемой библиотеки NSS Имя библиотеки NSS, которая будет использоваться для поиска узлов и сетей Имя основной карты автоматического монтирования в LDAP. Количество файловых дескрипторов, которые может открыть этот ответчик Количество участников, которых должно не хватать, для активации полного разыменования Количество предварительно ответвлённых дочерних прокси. Количество записей для получения в ответ на один запрос LDAP Класс объектов записи узла в LDAP. Класс объектов записи сетевой группы в LDAP. Параметр обозначает, что SSSD работает на сервере IPA и следует иначе выполнять поиск пользователей и групп из доверенных доменов. Путь к команде прокси должен быть абсолютным Порт для подключения к узлу Поставщик данных, который должен обрабатывать получение данных поддоменов. Это значение всегда должно совпадать со значением id_provider. Тип маркера проверки подлинности для bind DN по умолчанию ID пользователя, от имени которого следует запустить сервер Пользователь, от имени которого следует создать ccache FAST Пользователь, чьи привилегии будут использоваться Значение поля пароля, которое должен вернуть поставщик NSS Значение этого параметра будет использоваться в расширении параметра override_homedir, если шаблон содержит строку формата %H. Нет никакой конфигурации. В этом домене нет активных серверов. Временной интервал между двумя проверками для обновления Обрабатывать имена пользователей с учётом регистра Усечение файлов журнала... Настроить проверку сертификатов Настроить проверку сертификатов для проверки подлинности с помощью PAM. Настроить проверку ключа доступа Настроить sssd на учёт или игнорирование изменений состояния netlink Тип группы и другие флаги Атрибут UID URI резервного сервера LDAP, на котором разрешена смена паролей URI сервера LDAP, на котором разрешена смена паролей Атрибут UUID Не удалось архивировать файлы журнала Не удалось подключиться к системной шине! Не удалось создать резервный каталог [%d]: %s Не удалось создать резервную копию локальных данных, невозможно удалить кэш. Не удалось экспортировать переопределения групп Не удалось экспортировать переопределения пользователей Не удалось получить состояние подключения Не удалось получить список серверов Не удалось импортировать переопределения групп Не удалось импортировать переопределения пользователей Не удалось разобрать аргументы команды Не удалось разобрать имя %s. Не удалось прочитать входные данные пользователя Не удалось удалить файлы кэша Не удалось удалить файлы журнала Не удалось усечь файлы журнала Предоставлен недопустимый аргумент или аргументы. Параметры, объявляющие недействительность одного объекта, принимают только один предоставленный аргумент. Непредвиденная ошибка при поиске описания ошибки Некорректный формат сообщения об учётных данных сервера. Неизвестное действие: %1$s Допустимые действия «%2$s», «%3$s» и «%4$s» Верхняя граница для сопоставления ID Использовать сопоставление ID objectSID вместо предустановленных ID Использовать проверку подлинности Kerberos для LDAP-соединений Использовать порт LDAPS для запросов LDAP и глобального каталога Использовать анонимный PKINIT для запроса билета защиты FAST Использовать анонимный PKINIT для запроса учётных данных FAST Использовать совместимый с autorid алгоритм для сопоставления ID Использовать нестандартную версию krb5_get_init_creds_password Использовать для имён областей только верхний регистр Использовать следующие правила установления соответствия при фильтрации сертификатов для создания ключей SSH Использовать указанную строку как базу поиска объектов узлов. Использовать указанную строку как базу поиска доверенных доменов. Использованных файлов фрагментов конфигурации: %zu Не удалось найти имя пользователя с помощью [%s]. Не указан пользователь Атрибут участника-пользователя (для Kerberos) Атрибут имени пользователя Пользователи, которых SSSD следует явно игнорировать Проверить PAC Различные метки, сохранённые службой настройки realmd для этого домена. Тайм-аут сторожевого таймера перед перезапуском службы Какая проверка подлинности должна использоваться для выполнения обновления DNS Какие сообщения будут показаны пользователю во время проверки подлинности Когда SSSD переключается на автономный режим работы, время до попытки вернуться к работе в сети будет увеличиваться в соответствии со временем, проведённым без подключения. Это значение измеряется в секундах и вычисляется по формуле: offline_timeout + random_offset. Когда ответчику PAM следует принудительно выполнять запрос групп инициализации Место для размещения фрагментов конфигурации krb5 Следует ли библиотеке LDAP выполнять обратный просмотр для преобразования имени узла в каноническую форму во время привязки SASL Определяет, может ли домен использоваться ОС или приложениями Следует ли утилите nsupdate по умолчанию использовать TCP Следует ли поставщику данных также явно обновлять запись PTR Следует ли автоматически создавать закрытые группы для пользователей Следует ли автоматически обновлять запись DNS клиента Следует ли автоматически обновлять запись DNS клиента во FreeIPA Следует ли создавать файлы kdcinfo Следует ли обрабатывать связанные с временными ограничениями атрибуты правил sudo Следует ли фильтровать правила по именам узлов, IP-адресам и сетям Следует ли хэшировать имена и адреса узлов в файле known_hosts Следует ли включать правила, которые содержат сетевую группу в атрибуте узла Следует ли включать правила, которые содержат регулярное выражение в атрибуте узла Следует ли искать каноническое имя группы в кэше, когда это возможно Следует ли устанавливать соответствие имени участника-пользователя (UPN), прошедшего проверку подлинности, целевому пользователю Следует ли обновлять атрибут ldap_user_shadow_last_change после смены пароля Следует ли обновлять пароль учётной записи компьютера в базе данных Samba Следует ли использовать группы маркеров Следует ли использовать глобальный каталог для поиска Указывает, каким службам PAM разрешено устанавливать соединение с доменами приложений Атрибуты, которые используются, чтобы определить, не истёк ли срок действия учётной записи Правила, которые используются, чтобы определить достаточность прав доступа Срок действия пароля истёк. Срок действия пароля истёк. Осталось попыток входа в систему: %1$d. Срок действия пароля истекает через %1$d %2$s. Конкретный сайт для использования клиентом Атрибут accountExpires AD атрибут Атрибут, который содержит сертификат X509 пользователя Атрибут, который содержит адрес электронной почты пользователя атрибут, содержащий данные сопоставления ключа доступа пользователя Атрибут со список разрешённых типов проверки подлинности для пользователя Ошибка dlopen [%s]. Ошибка dlsym [%s]. домен Атрибут entryUSN ошибка Атрибут krbLastPwdChange Атрибут krbPasswordExpiration Атрибут lastUSN ldap_backup_uri, URI сервера LDAP ldap_uri, URI сервера LDAP Атрибут loginAllowedTimeMap NDS Атрибут loginDisabled NDS Атрибут loginExpirationTime NDS Ошибка malloc. Атрибут memberOf нет нет подключения Атрибут nsAccountLock Атрибут objectSID pam_acct_mgmt: %s pam_authenticate для пользователя [%s]: %s pam_chauthtok: %s pam_close_session: %s Ошибка pam_get_item: %s pam_open_session: %s pam_setcred: [%s] Ошибка pam_start: %s Ошибка set_debug_file_from_fd. Атрибут shadowExpire Атрибут shadowFlag Атрибут shadowInactive Атрибут shadowLastChange Атрибут shadowMax Атрибут shadowMin Атрибут shadowWarning Ошибка sss_getpwnam_r [%d]. sss_ssh_knownhostsproxy: не удалось разрешить имя узла %s sss_ssh_knownhostsproxy: подключение к узлу %s, порт %d: %s sss_ssh_knownhostsproxy: не удалось передать через прокси данные: %s Ошибка talloc_asprintf. проверка pam_acct_mgmt проверка pam_authenticate проверка pam_chauthtok проверка pam_close_session проверка pam_open_session проверка pam_setcred неизвестное действие пользователь: %s действие: %s служба: %s Атрибут userAccountControl AD да PRIu64 Running under %, must be root Запущено от %, а должно быть от имени пользователя root usr/share/locale/nl/LC_MESSAGES/sssd.mo 0000644 00000075737 15204051255 0013447 0 ustar 00 �� ( \ � � � � � ' � & - T u 7 � � � 3 * 6 B a ) � ) � % � ? W n ~ � # � % � # $ H b � � � # � % ( 7 ` ! y � � " 0 5 P f $ � ( � , % . R 2 � , � 3 � # 2 V c " � 6 � $ � * ! +! I! " c! ) �! ! �! �! �! " " " (" ?" J" ) Y" �" �" �" R �" U # < p# B �# G �# F 8$ . $ F �$ 8 �$ Z .% E �% ; �% 7 & C& ^& r& }& F �& �& 4 �& V ' ; u' 0 �' �' ( ( ,( B( [( s( �( �( �( �( ) ) <) K) c) * {) : �) % �) * * $ 2* 5 W* 0 �* + �* # �* + > "+ a+ . �+ ' �+ �+ �+ , , & /, ) V, ) �, ' �, �, �, �, - - %- S- , f- 7 �- ( �- ! �- . 2. I. c. |. 0 �. = �. A / ? C/ �/ �/ �/ + �/ ( �/ 0 &0 =0 0 ^0 * �0 �0 �0 = �0 5 ,1 1 b1 �1 " �1 �1 $ �1 2 H ,2 u2 ( �2 �2 �2 �2 3 3 *3 $ @3 7 e3 7 �3 % �3 �3 E 4 R4 $ i4 �4 �4 7 �4 & �4 7 5 W5 . g5 & �5 ! �5 3 �5 ( 6 + <6 ! h6 9 �6 I �6 7 *7 C7 R7 o7 �7 �7 �7 �7 �7 / 8 H8 2 _8 < �8 K �8 X 9 / t9 1 �9 �9 �9 : . : = I: L �: 3 �: " ; C +; B o; 8 �; / �; & < ; B< > ~< # �< ! �< = > = 8 P= 7 �= 3 �= �= 2 > % C> / i> ' �> �> ' �> �> ( ? D 9? E ~? i �? 8 .@ D g@ 6 �@ A �@ %A ; EA = �A @ �A A B K BB > �B T �B C "C 5 fC B �C ' �C D &D 9D TD tD + �D $ �D $ �D �D $ E @E SE kE E �E �E �E �E �E F " F � BF H % H (H EH % _H ! �H �H 9 �H �H I I 4I & ~I E �I 4 �I / J + PJ |J �J �J �J & �J # �J ( #K & LK sK ( �K �K �K �K ! L ( 8L # aL ( �L / �L / �L M % -M � SM �M 5 N T @N 4 �N ( �N . �N . "O . QO ; �O - �O 9 �O ) $P . NP }P �P ! �P 9 �P & Q + +Q , WQ " �Q , �Q ( �Q # �Q ' !R IR dR sR �R �R �R �R + �R �R S "S g <S T �S F �S H @T _ �T U �T < ?U W |U @ �U q V \ �V C �V D (W . mW �W �W �W S �W X F 2X b yX Q �X / .Y % ^Y �Y �Y �Y �Y �Y Z ! )Z KZ hZ �Z �Z �Z �Z �Z [ 0 "[ W S[ # �[ , �[ �[ - \ / F\ & v\ & �\ �\ V �\ " 1] ; T] 2 �] �] �] �] ^ # $^ & H^ - o^ * �^ �^ �^ �^ _ I _ e_ + {_ 3 �_ ) �_ " ` (` F` `` }` �` 4 �` B �` G +a @ sa �a �a �a / b 6 @b wb �b �b 4 �b , �b %c ;c D [c : �c 3 �c # d > 3d " rd * �d % �d c �d Je , he �e ' �e ' �e " f 'f & 5f * \f 9 �f : �f 2 �f /g I >g �g & �g �g �g ? �g . 8h ? gh �h 5 �h 9 �h . 'i 6 Vi 9 �i 5 �i 4 �i P 2j R �j �j �j k k ;k Zk uk �k �k �k 5 �k 'l = Dl Z �l C �l V !m / xm > �m % �m n "n B 7n V zn J �n / o 1 Lo N ~o Q �o J p 3 jp 4 �p 4 �p F q ( Oq 0 xq �q M �q G r 7 Mr > �r �r E �r 2 %s 4 Xs - �s �s ' �s t . t R Dt H �t l �t : Mu : �u A �u P v * Vv J �v D �v G w H Yw S �w D �w [ ;x K �x J �x I .y ( xy �y �y �y �y z * !z # Lz % pz �z % �z �z �z { { 2{ G{ `{ {{ �{ �{ # �{ � � $ N � / M � � � � Q � � � � q � � � � w � " c ] � � o � � > # T L � 7 � � � s � V x � = � R W � � 1 � � C 6 � � A ! � 3 � � � � � E J � v � � " � { � � � X g ' � h � � � � � � � � � - 4 � � � [ � d ` \ � � � � � H � � � } ) � % � b � � � D 8 � � $ � � e ^ f p � : � B � r � � ' | � � � * � � � P � 5 � � � a j ? � F y k < � ! � ( � � n � � � � m . + � � � � O � G � I # % S 9 t z _ K ~ � & � ( � l � � � � � & � � � � Z � � � i @ � � ; Y , 2 U � � � u 0 � %1$s must be run as root , your cached password will expire at: Access control provider Active Directory backup server address Active Directory client hostname Active Directory domain Active Directory primary group attribute for ID-mapping Active Directory server address Address of backup IPA server An error occurred, but no description can be found. An open file descriptor for the debug logs Attribute indicating that server side password policies are active Attribute listing authorized PAM services Attribute listing authorized server hosts Authenticated with cached credentials Authentication is denied until: Authentication provider Authentication timeout Autofs provider Automatic full refresh period Automatic smart refresh period Automounter map entry key attribute Automounter map entry value attribute Automounter map name attribute Base DN for automounter map lookups Base DN for group lookups Base DN for netgroup lookups Base DN for service lookups Base DN for sudo rules lookups Base DN for user lookups Become a daemon (default) Cache credentials for offline login Comma separated list of allowed users Comma separated list of prohibited users Command to start service Could not open available domains Could not open domain %1$s. If the domain is a subdomain (trusted domain), use fully qualified name instead of --domain/-d parameter. Current Password: DNS service name for LDAP password change server Directory on the filesystem where SSSD should store Kerberos replay cache files. Directory to store credential caches Disable Active Directory range retrieval Disable the LDAP paging control Display users/groups in fully-qualified form Domain of the information provider (mandatory) Domain to add to names without a domain component. Don't include group members in group lookups Enable DNS sites - location based service discovery Enable credential validation Enable enumerating all users/groups Enables FAST Enables enterprise principals Enables principal canonicalization Entry cache background update timeout length (seconds) Entry cache timeout length (seconds) Enumeration cache timeout length (seconds) Error looking up public keys Error setting the locale File that contains CA certificates File that contains the client certificate File that contains the client key Filter for user lookups Follow LDAP referrals Full Name GECOS attribute GID attribute Group member attribute Group name Group password Groups that SSSD should explicitly ignore Home directory attribute Host identity provider Host not specified Hostnames and/or fully qualified domain names of this machine to filter sudo rules How long (minutes) to deny login after offline_failed_login_attempts has been reached How long to allow cached logins between online logins (days) How long to keep cached entries after last successful login (days) How long to retain a connection to the LDAP server before disconnecting How long to wait for replies from DNS when resolving servers (seconds) How long will be in-memory cache records valid How many days before password expiration a warning should be displayed How many failed logins attempts are allowed when offline How many seconds to keep a host in the known_hosts file after its host keys were requested How many seconds to keep identity information cached for PAM requests How often should expired entries be refreshed in background How often to periodically update the client's DNS entry How to dereference aliases IPA client hostname IPA domain IPA server address IPv4 or IPv6 addresses or network of this machine to filter sudo rules Identity provider Idle time before automatic disconnection of a client If a shell stored in central directory is allowed but not available, use this fallback If set to false, host argument given by PAM will be ignored Include microseconds in timestamps in debug logs Include timestamps in debug logs Invalid port Invalidate all autofs maps Invalidate all groups Invalidate all netgroups Invalidate all services Invalidate all users Invalidate particular autofs map Invalidate particular group Invalidate particular netgroup Invalidate particular service Invalidate particular user Kerberos backup server address Kerberos realm Kerberos server address Kerberos service keytab LDAP filter to determine access privileges Length of time between attempts to reconnect while offline Length of time between cache cleanups Length of time between enumeration updates Length of time to attempt connection Length of time to attempt synchronous LDAP operations Length of time to wait for a enumeration request Length of time to wait for a search request Lifetime of TGT for LDAP connection Lifetime of the TGT List of UIDs or user names allowed to access the PAC responder List of possible ciphers suites Location of the keytab to validate credentials Location of the user's credential cache Lower bound for ID-mapping Maximum user ID Minimum user ID Modification time attribute Modification time attribute for groups Modification time attribute for netgroups Name of the default domain for ID-mapping Negative cache timeout length (seconds) Netgroup name Netgroup triple attribute Netgroups members attribute New Password: No cache object matched the specified search Not enough memory Number of IDs for each slice when ID-mapping Number of times to attempt connection to Data Providers Object class for automounter map entries Object class for automounter maps Object class for sudo rules Objectclass for groups Objectclass for netgroups Objectclass for services Objectclass for users Only invalidate entries from a particular domain Override GID value from the identity provider with this value Override homedir value from the identity provider with this value Override shell value from the identity provider with this value PAM stack to use Password change failed. Password change provider Password expired. Change your password now. Password reset by root is not supported. Password: Passwords do not match Path to CA certificate directory Please select at least one object to invalidate Policy to evaluate the password expiration Primary GID attribute Print version number and exit Printf-compatible format for displaying fully-qualified names Privileged socket has wrong ownership or permissions. Public socket has wrong ownership or permissions. Reenter new Password: Regex to parse username and domain Renewable lifetime of the TGT Require TLS certificate verification Require TLS for ID lookups Restrict or prefer a specific address family when performing DNS lookups Run interactive (not a daemon) SID of the default domain for ID-mapping SSH public key attribute SSSD Domains to start SSSD Services to start SSSD is not run by root. SUDO provider Scope of user lookups Search base for HBAC related objects Search base for object containing info about IPA domain Search base for objects containing info about ID ranges Selects the principal to use for FAST Server message: Server where the change password service is running if not on the KDC Service name attribute Service name for DNS service lookups Service port attribute Service protocol attribute Set lower boundary for allowed IDs from the LDAP server Set the verbosity of the debug logging Set upper boundary for allowed IDs from the LDAP server Shell attribute Shell to use if the provider does not list one Should filtered users appear in groups Specify a non-default config file Specify the minimal SSF for LDAP sasl authorization Specify the sasl authorization id to use Specify the sasl authorization realm to use Specify the sasl mechanism to use Store password if offline for later online authentication Substitute empty homedir value from the identity provider with this value Sudo rule command attribute Sudo rule host attribute Sudo rule name Sudo rule notafter attribute Sudo rule notbefore attribute Sudo rule option attribute Sudo rule order attribute Sudo rule runasgroup attribute Sudo rule runasuser attribute Sudo rule user attribute System is offline, password change not possible The SSSD domain to use The Schema Type in use on the LDAP server, rfc2307 The TTL to apply to the client's DNS entry after updating it The amount of time between lookups of the HBAC rules against the IPA server The amount of time in seconds between lookups of the SELinux maps against the IPA server The authentication token of the default bind DN The automounter location this IPA client is using The debug level to run with The default base DN The default bind DN The domain part of service discovery DNS query The interface whose IP should be used for dynamic DNS updates The list of shells that will be vetoed, and replaced with the fallback shell The list of shells users are allowed to log in with The name of the NSS library to use The number of file descriptors that may be opened by this responder The number of members that must be missing to trigger a full deref The number of records to retrieve in a single LDAP query The path to the proxy command must be absolute The port to use to connect to the host The type of the authentication token of the default bind DN The value of the password field the NSS provider should return Time between two checks for renewal Treat usernames as case sensitive UID attribute URI of a backup LDAP server where password changes are allowed URI of an LDAP server where password changes are allowed Unexpected error while looking for an error description Unexpected format of the server credential message. Upper bound for ID-mapping Use ID-mapping of objectSID instead of pre-set IDs Use Kerberos auth for LDAP connection Use autorid-compatible algorithm for ID-mapping Use only the upper case for realm names User not specified User principal attribute (for Kerberos) Username attribute Users that SSSD should explicitly ignore What kind of authentication should be used to perform the DNS update What kind of messages are displayed to the user during authentication Whether the LDAP library should perform a reverse lookup to canonicalize the host name during a SASL bind Whether the nsupdate utility should default to using TCP Whether the provider should explicitly update the PTR record as well Whether to automatically update the client's DNS entry Whether to automatically update the client's DNS entry in FreeIPA Whether to create kdcinfo files Whether to evaluate the time-based attributes in sudo rules Whether to filter rules by hostname, IP addresses and network Whether to hash host names and addresses in the known_hosts file Whether to include rules that contains netgroup in host attribute Whether to include rules that contains regular expression in host attribute Whether to look up canonical group name from cache if possible Whether to update the ldap_user_shadow_last_change attribute after a password change Which attributes shall be used to evaluate if an account is expired Which rules should be used to evaluate access control Your password has expired. You have %1$d grace login(s) remaining. Your password will expire in %1$d %2$s. accountExpires attribute of AD entryUSN attribute krbLastPwdChange attribute krbPasswordExpiration attribute lastUSN attribute ldap_backup_uri, The URI of the LDAP server ldap_uri, The URI of the LDAP server loginAllowedTimeMap attribute of NDS loginDisabled attribute of NDS loginExpirationTime attribute of NDS memberOf attribute nsAccountLock attribute objectSID attribute shadowExpire attribute shadowFlag attribute shadowInactive attribute shadowLastChange attribute shadowMax attribute shadowMin attribute shadowWarning attribute userAccountControl attribute of AD Project-Id-Version: PACKAGE VERSION Report-Msgid-Bugs-To: sssd-devel@lists.fedorahosted.org PO-Revision-Date: 2014-12-14 11:47-0500 Last-Translator: Copied by Zanata <copied-by-zanata@zanata.org> Language-Team: Dutch (http://www.transifex.com/projects/p/sssd/language/nl/) Language: nl MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=2; plural=(n != 1); X-Generator: Zanata 4.6.2 %1$s moet als root uitgevoerd worden , uw wachtwoord verloopt op: Toegangscontroleaanbieder Active Directory back-up server adres Active Directory cliënt hostnaam Active Directory domein Active Directory primaire groep attribuut voor ID-mapping Active Directory server adres Adres van back-up IPA server Er is een fout opgetreden, maar er kan geen omschrijving gevonden worden. Een geopend bestand voor de debug logs Attribuut welke aangeeft dat wachtwoordtactiek op de server actief is Attribuut voor tonen van geautoriseerde PAM services Attribuut dat geautoriseerde server hosts toont Geauthenticeerd met gecachte inloggegevens. Inloggen wordt geweigerd tot: Authentiecatieaanbieder Authenticatie timeout Autofs provider Automatische volledige ververs periode Automatische slimme ververs periode Automounter map sleutel ingave attribuut Automounter map ingavewaarde attribuut Automounter map naam attribuut Basis DN voor automounter kaart opzoeken Basis DN voor groep opzoeken Basis DN voor netgroep opzoeken Basis DN voor service lookups Basis DN voor sudo regels lookups Base DN voor het opzoeken van gebruikers Start in de achtergrond (standaard) Cache inloggegevens voor offline gebruik Kommagescheiden lijst van toegestane gebruikers Kommagescheiden lijst van geweigerde gebruikers Commando om service te starten Kon beschikbare domeinen niet openen Kon domein %1$s niet openen. Als het domein een subdomein (vertrouwd domein) is, gebruik dan de volledig gekwalificeerde naam in plaats van --domain/-d parameter. Huidig wachtwoord: DNS service naam voor LDAP wachtwoord verander server Map in het bestandssysteem waarin SSSD Kerberos replay cache bestanden moet opslaan. Werkmap waar authenticatiegegevens opgeslagen worden Zet Active Directory bereik opvragen uit Het LDAP paging besturingselement uitschakelen Laat gebruikers/groepen in volledige vorm zien Domein voor de informatie provider (verplicht) Domein toe te voegen aan namen zonder een domein component. Neem groepsleden niet mee in groep zoekacties Zet DNS sites aan - locatie gebaseerde service ontdekking Schakel authenticatiegegevensvalidatie in Schakel enumeratie van alle gebruikers/groepen Zet FAST aan Zet enterprise principals aan Zet hoofdpersoon sanctioneren aan Entry cache achtergrond update timeout duur (in seconden) Entry cache timeout duur (in seconden) Enumeratie cache timeout duur (in seconden) Fout bij het opzoeken van publieke sleutels Fout bij het zetten van de locale Bestand dat de bekende CA-certificaten bevat Bestand dat het client certificaat bevat Bestand dat de client sleutel bevat Filter voor het opzoeken van gebruikers Volg LDAP-doorverwijzingen Volledige naam GECOS-attribuut GID attribuut Groep deelnemer attribuut Groepsnaam Groep wachtwoord Groepen die SSSD expliciet dient te negeren Gebruikersmap-attribuut Host identity provider Host niet gespecificeerd Hostnamen en/of volledig gekwalificeerde domeinnamen van deze machine voor het filteren van sudo regels Hoe lang (in minuten) logins weigeren nadat offline_failed_login_attempts is bereikt Hoe lang zijn cached logins toegestaan tussen online logins (in dagen) Hoe lang blijven gegevens opgeslagen na een succesvolle login (in dagen) Hoe lang een verbinding met de LDAP server gebouden moet blijven voordat het losgekoppeld wordt Hoe lang te wachten op antwoord van de DSN bij het opzoeken van servers (in seconden) Hoe lang zullen cache records in het geheugen geldig blijven Hoeveel dagen voor het verlopen van het wachtwoord moet een waarschuwing getoond worden Hoe veel mislukte inlogpogingen zijn toegestaan in offline-modus Hoeveel seconden moet een host in het known_hosts bestand blijven nadat de host sleutels ervan werden aangevraagd Hoeveel seconden moet de identiteit informatie in cache opgeslagen worden voor PAN aanvragen Hoe vaak moeten verlopen ingangen op de achtergrond ververst worden Hoe vaak de DNS ingang van de client periodiek vernieuwd moet worden Hoe moet de alias referentie verwijderd worden IPA-clienthostname IPA-domein IPA-serveradres IPv4 of IPv6 adressen of netwerk van deze machine voor het filteren van sudo regels Identiteitaanbieder Duur van inactiviteit voor het automatisch loskoppelen van een cliënt Als een shell opgeslagen in de centrale map toegestaan is, maar niet beschikbaar, gebruik dan deze Als dit op false ingesteld is, wordt het host argument gegeven door PAM genegeerd Voeg microseconden aan tijdstempel is debug log Neem tijdstempels op in de debug logs Ongeldige poort Maak alle autofs mappen ongeldig Maak alle groepen ongeldig Maak alle netgroepen ongeldig Maak alle services ongeldig Maak alle gebruikers ongeldig Maak bepaalde autofs map ongeldig Maak bepaalde groep ongeldig Maak bepaalde netgroep ongeldig Maak bepaalde service ongeldig Maak bepaalde gebruiker ongeldig Kerberos back-up server adres Kerberos-rijk Kerberos-serveradres Kerberos service keytab LDAP-filter om toegangsprivileges mee te bepalen Duur tussen pogingen om de verbinding opnieuw tot stand te brengen tijdens offline zijn Tijdsduur tussen cache opschoningen Tijd om te wachten tussen enumeratie-updates Hoe lang pogen te verbinden Hoe lang proberen synchroon LDAP te benaderen Tijdsduur te wachten voor een opsommingsverzoek Tijd om te wachten op een zoekopdracht Levensduur van TGT voor LDAP-connectie Levensduur van de TGT Lijst met UID's of gebruikersnamen waarvoor toegang tot de PAC responder toegestaan is Lijst van mogelijke sleutel suites Locatie van de keytab om authenticatiegegevens te valideren Locatie van de authenticatiecache van de gebruiker Ondergrens voor ID-mapping Maximum gebruiker ID Minimum gebruiker ID Modification time-attribuut Verandertijd attribuut voor groepen Verandertijd attribuut voor netgroepen Naam van het standaard domein voor ID-mapping Negatieve cache timeout duur (in seconden) Netgroep naam Netgroep triple attibuut Netgroep leden attribuut Nieuw Wachtwoord: Geen enkel cache object komt overeen met de gespecificeerde zoekopdracht Niet genoeg geheugen Aantal ID's voor elk segment bij ID-mapping Aantal pogingen naar de Data Providers te verbinden Objectklasse voor automounter map ingaven Object class voor automounter maps Objectklasse voor sudo regels Objectklasse voor groepen Objectklasse voor netgroepen Objectclass voor services Objectclass voor gebruikers Maak alleen ingangen van een bepaald domein ongeldig Overschrijf GID waarde van de identiteit aanbieder met deze waarde Overschrijf homedir waarde van de identiteit aanbieder met deze waarde Overschrijf shell waarde van identiteit provider met deze waarde PAM-stack die gebruikt wordt Wijzigen van wachtwoord mislukt. Wachtwoordwijzigingsaanbieder Wachtwoord verlopen. Verander nu uw wachtwoord. Wachtwoorden als root wijzigen wordt niet ondersteund. Wachtwoord: Wachtwoorden komen niet overeen Pad naar de CA-certificatenmap Selecteer tenminste een object om ongeldig te maken Policy om wacthwoordverloop mee te evalueren Primair GID-attribuut Print versie nummer en sluit af Printf-compatibel formaat voor het tonen van namen in volledige vorm Socket met privileges heeft verkeerde rechten of eigendom. Publiek socket heeft verkeerde rechten of eigendom. Voer nieuw wachtwoord nogmaals in: Reguliere expressie om gebruikersnamen en domeinen te ontleden Vernieuwbare levensduur van de TGT Vereis verificatie van het TLS-certificaat Vereis TLS voor het opzoeken van ID's Beperk of geef de voorkeur aan een specifieke adresfamilie wanneer er DNS-lookups uitgevoerd worden Start interactief (standaard) SID van het standaard domein voor ID-mapping SSH publieke sleutel attribuut SSSD Domeinen die gestart moeten worden SSSD Services die gestart moeten worden SSSD wordt niet door root gestart. SUDO provider Scope voor het opzoeken van gebruikers Zoek basis voor HBAC gerelateerde objecten Zoek in base voor object die info over IPA domein bevat Zoek in base voor objecten die info over ID bereiken bevat Selecteert de hoofdpersoon te gebruiken voor FAST Serverbericht: Server waar het wachtwoord wijzigingsservice draait indien niet op de KDC Service naam attribuut Service naam voor DNS service opzoeken Service port attribuut Service protocol attribuut Laagste grens instellen voor toegestane id's van de LDAP-server Stel de verbositeit van de debug statements in Hoogste grens instellen voor toegestane id's van de LDAP-server Shell-attribuut Te gebruiken shell als de aanbieder er geen aangeeft Dienen gefilterde gebruikers zichtbaar te zijn in groepen Geef een niet-standaard configuratiebestand op Specificeer de minimale SSF voor LDAP sasl autorisatie Geef het SASL-authorisatie-ID op wat gebruikt moet worden Specificeer het te gebruiken sasl autorisatiegebied Geef het SASL-mechanisme op wat gebruikt moet worden Sla het wachtwoord op indien offline voor later gebruik bij online authenticatie Vervang lege persoonlijke map waarde van de eindentiteitsaanbieder met deze waarde Sudo regel opdracht attribuut Sudo regel host attribuut Sudo regelnaam Sudo regel notafter attribuut Sudo regel notbefore attribuut Sudo regel optie attribuut Sudo regel volgorde attribuut Sudo regel runasgroup attribuut Sudo regel runasuser attribuut Sudo regel gebruiker attribuut Systeem is offline, wachtwoord wijzigen niet mogelijk Hrt te gebruiken SSSD domein Het schema type wat gebruikt wordt op de LDAP server, rfc2307 De TTL die toegepast moet worden op de DNS ingang van de cliënt na het vernieuwen hiervan De tijdsduur tussen het opzoeken van HBAC regels voor de IPA server De tijdsduur in seconden tussen zoekopdrachten in de SELinux mappen voor de IPA server Het authenticatietoken van de standaard bind DN De automounter locatie die door deze IPA client wordt gebruikt Het debugniveau waarmee gestart wordt De standaard base DN De standaard bind DN Het domeingedeelte van DNS queries die service discovery uitvoeren De adapter wiens IP-adres gebruikt moet worden voor het dynamisch bijwerken van de DNS De lijst van shells die verboden zijn, en vervangen door de fallback shell De lijst van shells waarmee ingelogd kan worden De naam van de NSS-bibliotheek die gebruikt wordt Het aantal bestand descriptors die door deze beantwoorder geopend mogen worden Het aantal leden van moet ontbreken om een volledige de-referentie te veroorzaken Het aantal records dat opgehaald moet worden met een enkele LDAP bevraging Het pad naar het proxy commando moet absoluut zijn De te gebruiken poort voor het verbinden met de host Het type authenticatietoken van de standaard bind DN De waarde van het wachtwoordveld die de NSS aanbieder terug moet geven Tijd tussen twee checks voor vernieuwing Behandel gebruikersnamen als hoofdlettergevoelig UID-attribuut URI van een back-up LDAP server waar wachtwoord veranderingen toegestaan zijn URI van een LDAP server waarop wachtwoord veranderingen toegestaan zijn Onverwachtte fout bij het opzoeken van een omschrijving Onverwacht formaat van het inloggegevensbericht van de server. Bovengrens voor ID-mapping Gebruik ID-mapping van objectSID gebruiken in plaats van pre-set ID's Gebruik Kerberos authenticatie voor LDAP-connectie Gebruik autorid-compatibel algoritme voor ID-mapping Gebruik alleen hoofdletters voor gebiedsnamen Gebruiker niet gespecificeerd Userprincipal-attribuut (voor Kerberos) Username-attribuut Gebruikers die SSSD expliciet dient te negeren Welke soort authenticatie moet gebruikt worden om de DNS vernieuwing uit te voeren Welke boodschappen worden aan de gebruiker getoond tijdens authenticatie Moet de LDAP bibliotheek omgekeerd opzoeken uitvoeren om de hostnaam te autoriseren tijdens een SASL binding Of het nsupdate hulpprogramma standaard TCP moet gebruiken Of de provider ook de PTR record expliciet moet vernieuwen Of de DNS ingang van de cliënt automatisch vernieuwd moet worden Of de DNS-gegevens van de client automatisch bijgewerkt moeten worden in FreeIPA Moeten kdcinfo bestanden aangemaakt worden Of de tijd-gebaseerde attributen in sudo regels moeten worden geëvalueerd Moeten regels gefilterd worden volgens hostnaam, IP adres en netwerk Moeten host namen en adressen gehashd worden in het known_hosts bestand Moeten regels toegevoegd worden die netgroep bevatten in host attribuut Moeten regels toegevoegd worden die regulaire expressie bevatten in host attribuut Moet indien mogelijk canonieke groepsnaam in cache opgezocht worden Moet het ldap_user_shadow_last_change attribuut vernieuwd worden na een wachtwoordwijziging Welke attributen worden gebruikt voor evaluatie als het account verlopen is Welke regels moeten gebruikt worden voor de evaluatie van toegangscontrole Je wachtwoord is verlopen. Je hebt nog slechts %1$d login(s) beschikbaar. Je wachtwoord zal verlopen in %1$d %2$s. accountExpires attribuut van AD entryUSN attribuut krbLastPwdChange attribuut krbPasswordExpiration attribuut lastUSN attribuut ldap_backup_uri, De URI van de LDAP server ldap_uri, de URI van de LDAP server loginAllowedTimeMap attribuut van NDS loginDisabled attribuut van NDS loginExpirationTime attribuut van NDS memberOf-attribuut nsAccountLock attribuut objectSID attribuut shadowExpire attribuut shadowFlag attribuut shadowInactive attribuut shadowLastChange attribuut shadowMax attribuut shadowMin attribuut shadowWarning attribuut userAccountControl attribuut van AD
| ver. 1.4 |
Github
|
.
| PHP 8.1.34 | ���֧ߧ֧�ѧ�ڧ� ����ѧߧڧ��: 0.06 |
proxy
|
phpinfo
|
���ѧ����ۧܧ�