-<<
<;
<>>,>
J>X>i>>>>>>>>??9?	=?G?"^?'?l?@R@)A@A5B/RBBB&B BB7CGCgC2xCCZCF#D1jD$D,D%DaE>vE3EE!EF ?F`F}FBF)F)G*1G\G#oG3G%G3G%!H GHhHHHHH#H%I.IMI+_III#IIJ#J?J^JwJ#JJJJK:KVKoK!KKK2KL2*L%]LLM(MMMNw&N&N"N+N-O+BO4nO!OOLPfP.P!P%PPQ0&QJWQQ&Q%QRP&R$wR(RRR5R,3S.`S2SAS,TE1T3wTT(T#T4UJU+gUU UUU"U5!V
WV6bV$VV*V,V,WJW'dW,W%W'W>X-FX tXX X,X#X!!YCY_Y!xYY"Y)Y!Z($ZMZfZ!~ZZZTZ	[$[
4[B[#V[z[[
[[)[[\R\Um\A\V]A\])]<]B^GH^F^.^F_8M_;_Z_]`E{`:`>`;;a-wa7aaab"*bMbkb%bb
bbFb$c46c4kccV|d;d;e!Ke0me eee'ef!<f^f!}ff4ff-
g3;gogggg ggh!h9hNhhh hhhh
i!i%<iNbiiiii
j*%j:Pj%j*j$j5
k07k+hk#kkkBk>&l4el9lvlKm#km:m$mm.
n'0nXninnnn
nIn&of?o4oFo;"p=^p-pp-p,q55qkq!{qq&q)q
r=r)Mr'wr
rrrryr-lss<s
ss,t=tXtrt(t!tt&tu4u Nuou%uuuuuvv0v+wA/w2qwww=w
xAx?\x6xx5x=y>YyKyQyM6zWzMz*{A{
R{M]{{{{+{( |
I|T|k|| |2|*|#}-@}n}'}0}}}}}*~>~M~7c~~'~~=>"Ux */C$sŀH7e(́"%H_3l ׂ(ʃ-)!Ki
/$727j…
Յ#%3YEj$dž:7R&7.&(O9f$ň$^c|_$@*e.,T[!ҋ##Ό
33I(}+!ҍ$'#L9pI)8Us/Ha{אQup2A<[PL=6Jt<=E:;=N9I^\5?^u(Ԗ2<GPK՗!aX/g16ə0.Ds=LY3"ڛA-?CmB'8)U-m8;>
@ş##!)Kd5"2۠!
0>>8}š!-*2A]! ڢ6S!n "ԣ	*'Rnq73R@ǥ2%3;1o0/Ҧ2'5R]58&9#`'(ӨH
*VDEƩ8".iQ98D.8s6;=?@}AK>L3TDY-u?C5']Bx'*	-572m99ڱ.GNag+$$*$In~
γ$3LcwҴ
!-O^vŵ!"(K
O
 U
"x!
ʹع
"5DVj{!$ߺ	+#1|Uһ_Ѽ1B)8l-Ӿ/%2XEq%ݿ6"$hGT:2@/s1t2JK}$#!( JkC.01+]!v2"2*!(Lu,0''@ h.%%/!G#i#)1F`#xT,	-6,d("6@'0hB4$1V!v.!0P744;#(_!9,[-+=eL+'.%5<[':+'><1{3>D :eUE(<(e4;2)R!|+<
2:@*{8;,3"`050'SC7,%)"9L,,##-(V m% ( ":]mq

#'@h~0UnsfxIQ3CHZQ19?kP3=0jn~ZX7;H'ApB%6$Mr$KRGhG
g
Fi<%=4Q+*"'#E%i$593<p")&@Ys=*WP'
'E2b4(-#!>E<)&!>;Dz:D?""F-S8-$;QpY0(FWRVP726D7{=47(R*{E0'"
JXu@$eY~34On2'!.	8Q'l.)"
*+2-D@rCA9KE^IMEY9IK2Y~_[8
e
[
V

r



T

 


!
+=
;i



'
(
/
9L
5

0


-
5J




3


<
X
#x
$
F

6"
 Y
z
"
!


'
56
*l
 

)
!
#
Z:
?
)

/	
@	
^	
(u	
	
	
:	
)	
'


C

5]
/
1
#


4
B
(b
7
+
$
E

GZ

-










7
-I
w
I

2
"
;
Y
&w
A
5
A
X
2n
1

O
%@
!f

$
i
n+
j
8
0>
o
8
XD
/
-

+
0'
X
r
6
5
0
7"
'Z

"
%
&
G
OS





,
J
g
 


E
 '
H
e






f

/
B>
?
^
X 
;y
F
@
<=
=z
>
=
F5
6|
b
] 
9t 
b 
*!
<!
2Z!
C!
M!
F"
f"
`"
S^#
2#
=#
?#$
!c$
$
$
C$
$
W%
P&
DY&
#&
G&
-
'
K8'
E'
#'
;'
+*(
/V(
(
|)
:)
$)
G)
@*
*
%*
0+
<?+
$|+
#+
<+
4,
I7,
,

,
P,
F,
D-
%S-
+y-
;-
2-
N.
c.
*.
*.
*.
//
%2/
)X/
*/
*/
1/
#
0
#.0
#R0
/v0
$0
0
#0
|1
A1
91
F2
$N2
Bs2
52
>2
>+3
7j3
>3
;3
)4
gG4
A4
E4
75
/U5
&5
5
'5
5
06

76
NE6
36
T6
I7
g7
=Q8
28
l8
H/9
Hx9
B9
7:
4<:
q:
<:
8:
G:
?F;
K;
@;
=<
NQ<
B<
<
1=
D2=
Nw=
L=
>
A/>
&q>
,>
>
	>
4>
2#?
BV?
F?
?
?
@
@
.@
5@
P@
p@
&@
%@
$@
@
$A
8A
IA
\A
_A
lA
A
A
&A
A
A
A
B
0B
DB
[B
rB
B
B
B
B
B
!B
C
-C
BC
ZC
oC
C
C
C
$C
"C
D

.

w

	g+
\


B+



*2<$


JE:
X



&
P
O


e
V


y
a
I7
K)k
%
RG
"

Z
3




M
p
$3d
&
B8=

~


:
Q


,
1
Nl\


`}
vCLFR

iP`

>xY
^c
^
N

tn
uz
6
I
{

.
C9m
)
bc
W
m


|oa`


Vm
U8
O


<



J




(
S

kye

16Z~
M

x
v

wqf


=#
Q


_<


]p	
%
!T
n$
j-

}n
'x

E
}hzF
Od8o
?
_
KG3
b
rD
.q

u
[

]
>

 A~

V
ue

*

t

2
Ja

yfh/T


ET

Dpq

*Y
?
g 
j
o

9
S

K

Ii
H
!H


W'!
4
[
]l
0v"
9
@
N
	iLL
A{
sGH:



c

4
;X
;
Q
W'


s
U
d
PF
>



b

\
Dr

#
/
#
7


2
7=5)-t
0{zwR
4Z
s
[

g
j
l/
C
(@
%
" 
kr

S




?0
|


X+|
1
Y
&M-
@B

A
;
Uh
,_

5
f6(5^,

	%s: %s


******************************************************************************
Your system is configured to use the obsolete tool sss_ssh_knownhostsproxy.
Please read the sss_ssh_knownhosts(1) man page to learn about its replacement.
******************************************************************************


Invalid option %s: %s

  Attribute: %1$s
 %s is not present in cache.
 - gecos: %s
 - group id: %d
 - home directory: %s
 - no env -
 - no mapped users found - - shell: %s

 - user id: %d
 - user name: %s
%1$-25s %2$#.4x
%1$-25s Unknown domain
%1$-25s Unreachable service
%1$s must be run as root
%s
%s [%s]:
%s removed from cache
%s: Unable to read value [%d]: %s
, your cached password will expire at: A comma-separated list of groups, members of which should be excluded from recording,  only when scope=all. A comma-separated list of groups, members of which should have session recording enabled. Matches group names as returned by NSS. I.e. after the possible space replacement, case changes, etc.A comma-separated list of users to be excluded from recording, only when scope=allA comma-separated list of users which should have session recording enabled. Matches user names as returned by NSS. I.e. after the possible space replacement, case changes, etc.A list of extra attributes to download along with the user entryA mapping from user names to Kerberos principal namesA specific order of the domains to be looked upAccess control providerAction not provided
Active Directory backup server addressActive Directory client hostnameActive Directory domainActive Directory primary group attribute for ID-mappingActive Directory server addressActive servers:
Additional timeout to wait for a card if requestedAddress of backup IPA serverAfter changing the OTP password, you need to log out and back in order to acquire a ticketAll spaces in group or user names will be replaced with this characterAllow certificate based/Smartcard authentication.Allow passkey device authentication.Allow to generate ssh-keys from certificatesAllowed services for using smartcardsAllows to retain local users as members of an LDAP group for servers that use the RFC2307 schema.Always query all the caches before querying the Data ProvidersAn error occurred, but no description can be found.Analyze logged dataArchive SSSD log files in tarballArchiving log files into %s...
Attribute %1$s already indexed.
Attribute %1$s not indexed.
Attribute (-a) not provided
Attribute indicating that server side password policies are activeAttribute listing authorized PAM servicesAttribute listing authorized server hostsAttribute listing authorized server rhostsAttribute to indexAttribute with the name of the viewAttribute with the reference to the original objectAuthenticate at %1$s and press ENTER.Authenticate with PIN %1$s at %2$s and press ENTER.Authenticated with cached credentialsAuthentication is denied until: Authentication providerAuthentication timeoutAutofs providerAutomatic full refresh periodAutomatic smart refresh periodAutomounter map entry key attributeAutomounter map entry value attributeAutomounter map name attributeBackup local dataBackup local data and remove cached contentBase DN for IP hosts lookupsBase DN for IP networks lookupsBase DN for automounter map lookupsBase DN for group lookupsBase DN for netgroup lookupsBase DN for service lookupsBase DN for sudo rules lookupsBase DN for user lookupsBecome a daemon (default)Cache credentials for offline loginCache entry creation dateCache entry expiration timeCache entry last update timeCached in InfoPipeCan't find configuration db, was SSSD configured and run?
Can't read config: '%s'
Cannot get stat of SSSD socket.Certificate does not match rule.
Certificate matches rule.
Certificate related tools:Change or print information about SSSD debug levelCheck PAC flagsCheck mapping and matching rule with a certificateComma separated list of allowed usersComma separated list of groups that are allowed to log in. This applies only to groups within this SSSD domain. Local groups are not evaluated.Comma separated list of groups that are explicitly denied access. This applies only to groups within this SSSD domain. Local groups are not evaluated.Comma separated list of prohibited usersCommand '%s' failed with [%d]
Command to start serviceConfiguration files tools:Controls if SSSD should monitor the state of resolv.conf to identify when it needs to update its internal DNS resolver.Could not delete GPO entry from cache
Could not determine object domain
Could not determine real path for [%s]: %s
Could not find GUID attribute from GPO entry
Could not find GUID attribute in GPO entry
Could not find description attribute from GPO entry
Could not open available domains
Could not open domain %1$s. If the domain is a subdomain (trusted domain), use fully qualified name instead of --domain/-d parameter.
Couldn't invalidate %1$s
Couldn't invalidate %1$s %2$s
Create clean cache files and import local dataCreating backup of local data...
Creating cache index for domain %1$s
Current Password: DN for ppolicy queriesDNS service name for LDAP password change serverDefault logon right (or permit/deny) to use for unmapped PAM service namesDefault subdomain homedir valueDelete log files instead of truncatingDeleting cache index for domain %1$s
Deleting log files...
Directory on the filesystem where SSSD should store Kerberos replay cache files.Directory to store credential cachesDisable Active Directory range retrievalDisable the LDAP paging controlDiscovered %s servers:
Display a warning N days before the password expires.Display users/groups in fully-qualified formDomain of the information provider (mandatory)Domain to add to names without a domain component.Don't forget to also update the indexes on the remote providers.
Don't include group members in group lookupsERROR: Tevent chain ID support missing, log analyzer is unsupported.
Enable DNS sites - location based service discoveryEnable credential validationEnable debugging in the libfido2 libraryEnable enumerating all users/groupsEnable or disable core dumps for all SSSD processes.Enable or disable the domainEnable or disable the implicit files domainEnable/disable debug backtraceEnabled Active Directory domainsEnables FASTEnables enterprise principalsEnables principal canonicalizationEnables using of subdomains realms for authenticationEnter PIN:Entry cache background update timeout length (seconds)Entry cache timeout length (seconds)Enumerate cached GPOsEnumeration cache timeout length (seconds)Error during certificate matching [%d][%s].
Error looking up public keys
Error setting the locale
Error while executing external command
Error while executing external command '%s'
Error: Unable to get object [%d]: %s
FAST options ('never', 'try', 'demand')Failed to add mapping and matching rules with error [%d][%s].
Failed to boostrap SSSD 'monitor' process: %sFailed to decode base64 string.
Failed to delete GPO: %s
Failed to fetch cache entry: %s
Failed to generate mapping filter [%d][%s].
Failed to get initial capabilities
Failed to parse command line: %s
Failed to print object: %s
Failed to run validatorsFailed to setup certmap context.
File %1$s does not exist.
File that contains CA certificatesFile that contains the client certificateFile that contains the client keyFilter PAM responses sent to the pam_sssFilter for group lookupsFilter for user lookupsFirst Factor (Current Password): First Factor: Follow LDAP referralsForce a password change when remaining grace logins reach or go below this thresholdFull NameGECOS attributeGID attributeGPOs related tools:Generate access report for a domainGroup UUID attributeGroup member attributeGroup nameGroup passwordGroups that SSSD should explicitly ignoreHome directory attributeHost identity providerHostnames and/or fully qualified domain names of this machine to filter sudo rulesHow long (minutes) to deny login after offline_failed_login_attempts has been reachedHow long can cached credentials be used for cached authenticationHow long should SSSD talk to single DNS server before trying next server (miliseconds)How long should keep trying to resolve single DNS query (seconds)How long the PAC data is considered validHow long to allow cached logins between online logins (days)How long to keep cached entries after last successful login (days)How long to retain a connection to the LDAP server before disconnectingHow long to wait for replies from DNS when resolving servers (seconds)How long will be in-memory cache records validHow many days before password expiration a warning should be displayedHow many failed logins attempts are allowed when offlineHow many maximum entries to fetch during a wildcard requestHow many seconds to keep a host in the known_hosts file after its host keys were requestedHow many seconds to keep a host ssh key after refresh. IE how long to cache the host key for.How many seconds to keep identity information cached for PAM requestsHow many seconds will pam_sss wait for p11_child to finishHow many seconds will pam_sss wait for passkey_child to finishHow often should expired entries be refreshed in backgroundHow often should subdomains list be refreshedHow often to periodically update the client's DNS entryHow to dereference aliasesIP host entryUSN attributeIP host name attributeIP host number (address) attributeIP network entryUSN attributeIP network name attributeIP network number (address) attributeIPA client hostnameIPA domainIPA server addressIPv4 or IPv6 addresses or network of this machine to filter sudo rulesIdentity providerIdle time before automatic disconnection of a clientIdle time before automatic shutdown of the responderIf 2-Factor-Authentication (2FA) is used and credentials should be saved this value determines the minimal length the first authentication factor (long term password) must have to be saved as SHA512 hash into the cache.If a shell stored in central directory is allowed but not available, use this fallbackIf set to false, host argument given by PAM will be ignoredIf true, SSSD will switch back to lower-wins ordering logicIgnore unreadable LDAP referencesInclude microseconds in timestamps in debug logsInclude timestamps in debug logsIndex operation failed: %1$s
Indexes for domain %1$s:
InfoPipe User lookup with [%s] failed.
Information about cached GPOInformation about cached content:Information about cached groupInformation about cached netgroupInformation about cached userInforms that the responder has been socket-activatedInitgroups expiration timeInsert your passkey device, then press ENTER.Invalid input, please provide either '%s' or '%s'.
Invalid result.Invalidate all SSH hostsInvalidate all autofs mapsInvalidate all cached entriesInvalidate all cached sudo rulesInvalidate all groupsInvalidate all netgroupsInvalidate all servicesInvalidate all usersInvalidate cached objectsInvalidate particular SSH hostInvalidate particular autofs mapInvalidate particular groupInvalidate particular netgroupInvalidate particular serviceInvalidate particular sudo ruleInvalidate particular userIssues identified by validators: %zu
Kerberos TGT will not be granted upon login, user experience will be affected.Kerberos backup server addressKerberos realmKerberos realm to useKerberos server addressKerberos service keytabLDAP filter to determine access privilegesLength of time between attempts to reconnect while offlineLength of time between cache cleanupsLength of time between enumeration updatesLength of time to attempt connectionLength of time to attempt synchronous LDAP operationsLength of time to wait for a enumeration requestLength of time to wait for a search requestLifetime of TGT for LDAP connectionLifetime of the TGTList available domainsList of PAM services that are allowed to authenticate with GSSAPI.List of UIDs or user names allowed to access the PAC responderList of domains accessible even for untrusted users.List of options that should be inherited into a subdomainList of pairs <PAM service>:<authentication indicator> that must be enforced for PAM access with GSSAPI authenticationList of possible ciphers suitesList of trusted uids or user's nameList of user attributes the InfoPipe is allowed to publishLocal authentication methods policy Local data tools:Location of the keytab to validate credentialsLocation of the user's credential cacheLog files tools:Lower bound for ID-mappingManage cache indexesMapping filter:

    %s

Mapping ruleMatching ruleMaximum age in days before the machine account password should be renewedMaximum nesting level SSSD will followMaximum number of rules that can be refreshed at once. If this is exceeded, full refresh is performed.Maximum period deviation between enumeration updatesMaximum period deviation when refreshing expired entries in backgroundMaximum period deviation when refreshing the subdomain listMaximum period deviation when updating the client's DNS entryMaximum time deviation between cache cleanupsMaximum user IDMessage printed when user account is expired.Message printed when user account is locked.Messages generated during configuration merging: %zu
Minimum user IDMode used to change user passwordModification time attributeModification time attribute for groupsModification time attribute for netgroupsNameName of attribute that is used as object class for sudo rulesName of the default domain for ID-mappingNegative cache timeout length (seconds)Netgroup nameNetgroup triple attributeNetgroups members attributeNew Password: No Kerberos TGT granted as the server does not support this method. Your single-sign on(SSO) experience will be affected.No cache object matched the specified search
No servers discovered.
Non-root service user support isn't built. Can't run under %None so far.
Not enough memory
Number of IDs for each slice when ID-mappingNumber of secondary slicesObject class for IP hostsObject class for IP networksObject class for automounter map entriesObject class for automounter mapsObject class for sudo rulesObjectclass for group override objectsObjectclass for groupsObjectclass for netgroupsObjectclass for override objectsObjectclass for servicesObjectclass for user override objectsObjectclass for usersObjectclass for view containersOfflineOne of the following strings specifying the scope of session recording: none - No users are recorded. some - Users/groups specified by users and groups options are recorded. all - All users are recorded.OnlineOnline status: %s
Only invalidate entries from a particular domainOperation mode for GPO-based access controlOption -i|--interactive is not allowed together with -D|--daemon
Option for tuning the machine account renewal taskOut of memory
Out of memory!
Override GID value from the identity provider with this valueOverride existing backupOverride homedir value from the identity provider with this valueOverride shell value from the identity provider with this valueOverride the DNS server used to perform the DNS updatePAM Environment:
PAM action [auth|acct|setc|chau|open|clos], default: PAM service names for which GPO-based access is always deniedPAM service names for which GPO-based access is always grantedPAM service names that map to the GPO (Deny)BatchLogonRight policy settingsPAM service names that map to the GPO (Deny)InteractiveLogonRight policy settingsPAM service names that map to the GPO (Deny)NetworkLogonRight policy settingsPAM service names that map to the GPO (Deny)RemoteInteractiveLogonRight policy settingsPAM service names that map to the GPO (Deny)ServiceLogonRight policy settingsPAM service, default: PAM stack to usePIN lockedPKCS#11 URI to restrict the selection of devices for Smartcard authenticationPasskey related tools:Password change failed. Password change providerPassword expired. Change your password now.Password reset by root is not supported.Password: Passwords do not matchPath of group file sources.Path of passwd file sources.Path to CA certificate directoryPath to certificate database with PKCS#11 modules.Path to storage of trusted CA certificatesPerform passkey registrationPerform static analysis of SSSD configurationPermission denied. Please (re)insert (different) SmartcardPlease select at least one object to invalidate
Policy GUIDPolicy NamePolicy PathPolicy file timeoutPolicy to evaluate the password expirationPolicy versionPrimary GID attributePrint information about a user and check authenticationPrint information about domainPrint information about the certificatePrint version number and exitPrintf-compatible format for displaying fully-qualified namesReenter new Password: Regex to parse username and domainRemove all cached GPOsRemove cached GPORemove existing SSSD log filesRemoving cache files...
Renewable lifetime of the TGTRequested lifetime of the ticketRequested renewable lifetime of the ticketRequests canonicalization of the principal nameRequire TLS certificate verificationRequire TLS for ID lookupsResolver providerRestart SSSD after data importRestore local data from backupRestoring local data...
Restrict or prefer a specific address family when performing DNS lookupsRun PAC responder automatically for AD and IPA providerRun interactive (not a daemon)SELinux providerSID of the default domain for ID-mappingSSH public key attributeSSSD Domains to startSSSD InfoPipe user lookup result:
SSSD Services to startSSSD Status:SSSD backup of local data already exists, override?SSSD is not run by trusted user.SSSD is not running.
SSSD monitors the state of resolv.conf to identify when it needs to update its internal DNS resolver. By default, we will attempt to use inotify for this, and will fall back to polling resolv.conf every five seconds if inotify cannot be used.SSSD must not be running. Stop SSSD now?SSSD needs to be restarted. Restart SSSD now?SSSD needs to be running. Start SSSD now?SSSD nss user lookup result:
SSSD socket does not exist.SUDO providerScope of group lookupsScope of user lookupsSearch base for Desktop Profile related objectsSearch base for HBAC related objectsSearch base for SUBID rangesSearch base for object containing info about IPA domainSearch base for objects containing info about ID rangesSearch base for view containersSearch by GPO guidSearch by SIDSearch by group IDSearch by user IDSecond Factor (optional): Second Factor: Selects the principal to use for FASTServer message: Server where the change password service is running if not on the KDCService name attributeService name for DNS service lookupsService port attributeService protocol attributeSession management providerSet libldap debug levelSet lower boundary for allowed IDs from the LDAP serverSet the verbosity of the debug loggingSet upper boundary for allowed IDs from the LDAP serverShell attributeShell to use if the provider does not list oneShould filtered users appear in groupsShow debug informationShow domain list including primary or trusted domain typeShow information about active serverShow list of discovered serversShow online statusShow users mapped to the certificateSize (in megabytes) of the data table allocated inside fast in-memory cache for group requestsSize (in megabytes) of the data table allocated inside fast in-memory cache for initgroups requestsSize (in megabytes) of the data table allocated inside fast in-memory cache for passwd requestsSmart and full refresh random offsetSocket has wrong ownership or permissions.Specifies the interval, in seconds, that SSSD waits before attempting to reconnect to the primary server after a successful connection to the backup serverSpecifies the server principal to use for FASTSpecifies time in seconds for which the list of subdomains will be considered valid.Specify a non-default config fileSpecify a non-default snippet dir (The default is to look in the same place where the main config file is located. For example if the config is set to "/my/path/sssd.conf", the snippet dir "/my/path/conf.d" is used)Specify base64 encoded certificate.Specify debug level you want to setSpecify domain name.Specify name.Specify the maximal SSF for LDAP sasl authorizationSpecify the minimal SSF for LDAP sasl authorizationSpecify the sasl authorization id to useSpecify the sasl authorization realm to useSpecify the sasl mechanism to useSpecify user name.Start SSSD if it is not runningStart SSSD when the cache is removedStop SSSD before removing the cacheStore password if offline for later online authenticationSubstitute empty homedir value from the identity provider with this valueSudo rule command attributeSudo rule host attributeSudo rule nameSudo rule notafter attributeSudo rule notbefore attributeSudo rule option attributeSudo rule order attributeSudo rule runas attributeSudo rule runasgroup attributeSudo rule runasuser attributeSudo rule user attributeSystem is offline, password change not possibleTarget a specific domainTarget the AUTOFS serviceTarget the IFP serviceTarget the NSS serviceTarget the PAC serviceTarget the PAM serviceTarget the SSH serviceTarget the SSSD serviceTarget the SUDO serviceThe GPO path was not yet stored in cache. Please remove files manually from [%s]
The LDAP attribute that contains DN of HBAC rule which can be used for matching instead of memberUser and memberHost.The LDAP attribute that contains FQDN of the host.The LDAP attribute that contains NIS domain name of the netgroup.The LDAP attribute that contains SELinux user string itself.The LDAP attribute that contains all hosts / hostgroups this rule match against.The LDAP attribute that contains all users / groups this rule match against.The LDAP attribute that contains host category such as 'all'.The LDAP attribute that contains the UUID/GUID of an LDAP netgroup object.The LDAP attribute that contains the host's SSH public keys.The LDAP attribute that contains the name of SELinux usermap.The LDAP attribute that contains the names of the netgroup's members.The LDAP attribute that contains unique ID of the user map.The LDAP attribute that contains user category such as 'all'.The LDAP attribute that contains whether or not is user map enabled for usage.The LDAP attribute that corresponds to the netgroup name.The LDAP attribute that lists FQDNs of hosts and host groups that are members of the netgroup.The LDAP attribute that lists hosts and host groups that are direct members of the netgroup.The LDAP attribute that lists netgroup's memberships.The LDAP attribute that lists system users and groups that are direct members of the netgroup.The LDAP group external member attributeThe SSSD domain to useThe Schema Type in use on the LDAP server, rfc2307The TTL to apply to the client's DNS entry after updating itThe amount of time between lookups of the GPO policy files against the AD serverThe amount of time between lookups of the HBAC rules against the IPA serverThe amount of time in minutes between lookups of Desktop Profiles rules against the IPA server when the last request did not find any ruleThe amount of time in seconds between lookups of the Desktop Profile rules against the IPA serverThe amount of time in seconds between lookups of the SELinux maps against the IPA serverThe authentication token of the default bind DNThe automounter location this IPA client is usingThe cached GPO path [%s] is not under [%s], ignoring.
The debug level to run withThe default base DNThe default bind DNThe domain part of service discovery DNS queryThe entry cache can be set to automatically update entries in the background if they are requested beyond a percentage of the entry_cache_timeout value for the domain.The interface whose IP should be used for dynamic DNS updatesThe list of shells that will be vetoed, and replaced with the fallback shellThe list of shells users are allowed to log in withThe name of the NSS library to useThe name of the NSS library to use for hosts and networks lookupsThe name of the automount master map in LDAP.The number of file descriptors that may be opened by this responderThe number of members that must be missing to trigger a full derefThe number of preforked proxy children.The number of records to retrieve in a single LDAP queryThe object class of a host entry in LDAP.The object class of a netgroup entry in LDAP.The option denotes that the SSSD is running on IPA server and should perform lookups of users and groups from trusted domains differently.The provider which should handle fetching of subdomains. This value should be always the same as id_provider.The type of the authentication token of the default bind DNThe user to drop privileges toThe value of the password field the NSS provider should returnThe value of this option will be used in the expansion of the override_homedir option if the template contains the format string %H.There is no configuration.
This domain has no active servers.
Time between two checks for renewalTreat usernames as case sensitiveTruncating log files...
Tune certificate verificationTune certificate verification for PAM authentication.Tune passkey verification behaviorTune sssd to honor or ignore netlink state changesType of the group and other flagsUID attributeURI of a backup LDAP server where password changes are allowedURI of an LDAP server where password changes are allowedUUID attributeUnable to archive log files
Unable to connect to system bus!
Unable to convert message to sysdb attrs: %s
Unable to create backup directory [%d]: %sUnable to create backup of local data, can not remove the cache.
Unable to create filter
Unable to export group overrides
Unable to export user overrides
Unable to get GPOs base DN
Unable to get attribute list!
Unable to get online status
Unable to get server list
Unable to import group overrides
Unable to import user overrides
Unable to parse command arguments
Unable to parse name %s.
Unable to read user input
Unable to remove cache files
Unable to remove downloaded GPO files: %s
Unable to remove log files
Unable to search sysdb: %s
Unable to truncate log files
Unexpected argument(s) provided, options that invalidate a single object only accept a single provided argument.
Unexpected error while looking for an error descriptionUnexpected format of the server credential message.Unknown action: %1$s
Valid actions are "%2$s", "%3$s and "%4$s"
Upper bound for ID-mappingUse ID-mapping of objectSID instead of pre-set IDsUse Kerberos auth for LDAP connectionUse LDAPS port for LDAP and Global Catalog requestsUse anonymous PKINIT to request FAST armor ticketUse anonymous PKINIT to request FAST credentialsUse autorid-compatible algorithm for ID-mappingUse custom version of krb5_get_init_creds_passwordUse only the upper case for realm namesUse the following matching rules to filter the certificates for ssh-key generationUse the given string as search base for host objects.Use the given string as search base for trusted domains.Use the ppolicy extensionUsed configuration snippet files: %zu
User name lookup with [%s] failed.
User not specified
User principal attribute (for Kerberos)Username attributeUsers that SSSD should explicitly ignoreValidate the PACVarious tags stored by the realmd configuration service for this domain.Watchdog timeout before restarting serviceWhat kind of authentication should be used to perform the DNS updateWhat kind of messages are displayed to the user during authenticationWhen SSSD switches to offline mode the amount of time before it tries to go back online will increase based upon the time spent disconnected. This value is in seconds and calculated by the following: offline_timeout + random_offset.When shall the PAM responder force an initgroups requestWhere to drop krb5 config snippetsWhether the LDAP library should perform a reverse lookup to canonicalize the host name during a SASL bindWhether the domain is usable by the OS or by applicationsWhether the nsupdate utility should default to using TCPWhether the provider should explicitly update the PTR record as wellWhether to automatically create private groups for usersWhether to automatically update the client's DNS entryWhether to create kdcinfo filesWhether to evaluate the time-based attributes in sudo rulesWhether to filter rules by hostname, IP addresses and networkWhether to hash host names and addresses in the known_hosts fileWhether to include rules that contains netgroup in host attributeWhether to include rules that contains regular expression in host attributeWhether to look up canonical group name from cache if possibleWhether to match authenticated UPN with target userWhether to update the ldap_user_shadow_last_change attribute after a password changeWhether to update the machine account password in the Samba databaseWhether to use Token-GroupsWhether to use the Global Catalog for lookupsWhich PAM services are permitted to contact application domainsWhich attributes shall be used to evaluate if an account is expiredWhich rules should be used to evaluate access controlYour password has expired.Your password has expired. You have %1$d grace login(s) remaining.Your password will expire in %1$d %2$s.a particular site to be used by the clientaccountExpires attribute of ADattributeattribute containing the X509 certificate of the userattribute containing the email address of the userattribute containing the passkey mapping data of the userattribute listing allowed authentication types for a userdlopen failed with [%s].
dlsym failed with [%s].
domainentryUSN attributeerrorkrbLastPwdChange attributekrbPasswordExpiration attributelastUSN attributeldap_backup_uri, The URI of the LDAP serverldap_uri, The URI of the LDAP serverloginAllowedTimeMap attribute of NDSloginDisabled attribute of NDSloginExpirationTime attribute of NDSmalloc failed.
memberOf attributenonot connectednsAccountLock attributeobjectSID attributepam_acct_mgmt: %s

pam_authenticate for user [%s]: %s

pam_chauthtok: %s

pam_close_session: %s

pam_get_item failed: %s
pam_open_session: %s

pam_setcred: [%s]

pam_start failed: %s
shadowExpire attributeshadowFlag attributeshadowInactive attributeshadowLastChange attributeshadowMax attributeshadowMin attributeshadowWarning attributesss_getpwnam_r failed with [%d].
talloc failed
testing pam_acct_mgmt

testing pam_authenticate

testing pam_chauthtok

testing pam_close_session

testing pam_open_session

testing pam_setcred

unknown action
user: %s
action: %s
service: %s

userAccountControl attribute of ADyesProject-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To: sssd-devel@lists.fedorahosted.org
PO-Revision-Date: 2025-04-29 08:31+0000
Last-Translator: Salvatore Cocuzza <info@salvatorecocuzza.it>
Language-Team: Italian <https://translate.fedoraproject.org/projects/sssd/sssd-master/it/>
Language: it
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=2; plural=n != 1;
X-Generator: Weblate 5.11
	%s: %s


******************************************************************************
Il tuo sistema è configurato per usare lo strumento obsoleto sss_ssh_knownhostsproxy.
Per favore leggi la pagina man sss_ssh_knownhosts(1) per informazioni sulla sua sostituzione.
******************************************************************************


Opzione non valida %s: %s

  Attributo: %1$s
 %s non è presente nella cache.
 - gecos: %s
 - id gruppo: %d
 - directory home: %s
 - nessun env -
 - nessun utente mappato trovato - - shell: %s

 - id utente: %d
 - nome utente: %s
%1$-25s %2$#.4x
%1$-25s Dominio sconosciuto
%1$-25s Servizio irraggiungibile
%1$s deve essere eseguito come root
%s
%s [%s]:
%s rimosso dalla cache
%s: Impossibile leggere il valore [%d]: %s
, la password in cache scadrà il: Un elenco separato da virgole di gruppi, i cui membri dovrebbero essere esclusi dalla registrazione, solo quando scope=all. Un elenco separato da virgole di gruppi, i cui membri dovrebbero avere la registrazione della sessione abilitata. Corrisponde ai nomi dei gruppi restituiti da NSS. Cioè dopo la possibile sostituzione degli spazi, cambiamenti di maiuscolo/minuscolo, ecc.Un elenco separato da virgole di utenti da escludere dalla registrazione, solo quando scope=allUn elenco separato da virgole di utenti per i quali la registrazione della sessione dovrebbe essere abilitata. Corrisponde ai nomi utente restituiti da NSS. Cioè dopo la possibile sostituzione degli spazi, cambiamenti di maiuscolo/minuscolo, ecc.Un elenco di attributi extra da scaricare insieme alla voce utenteUna mappatura dai nomi utente ai nomi principal KerberosUn ordine specifico dei domini da interrogareProvider di access controlAzione non fornita
Indirizzo del server di backup Active DirectoryNome host del client Active DirectoryDominio Active DirectoryAttributo del gruppo primario di Active Directory per la mappatura IDIndirizzo del server Active DirectoryServer attivi:
Timeout aggiuntivo per attendere una card se richiestaIndirizzo del server IPA di backupDopo aver cambiato la password OTP, è necessario disconnettersi e riconnettersi per acquisire un ticketTutti gli spazi nei nomi di gruppo o utente verranno sostituiti con questo carattereConsenti l'autenticazione basata su certificato/Smartcard.Consenti l'autenticazione del dispositivo passkey.Consenti di generare chiavi ssh dai certificatiServizi consentiti per l'utilizzo delle smartcardConsente di mantenere gli utenti locali come membri di un gruppo LDAP per i server che utilizzano lo schema RFC2307.Interrogare tutte le cache prima dei provider datiSi è verificato un errore, ma non è possibile trovare alcuna descrizione.Analizza dati loggatiArchivia file di log SSSD in tarballArchiviazione file di log in %s...
Attributo %1$s già indicizzato.
Attributo %1$s non indicizzato.
Attributo (-a) non fornito
Attributo che indica che le policy password lato server sono attiveAttributo che elenca i servizi PAM autorizzatiAttributo che elenca gli host server autorizzatiAttributo che elenca gli rhost server autorizzatiAttributo da indicizzareAttributo con il nome della vistaAttributo con il riferimento all'oggetto originaleAutenticati su %1$s e premi INVIO.Autenticati con il PIN %1$s su %2$s e premi INVIO.Autenticato con le credenziali nella cacheL'autenticazione verrà negata fino al: Provider di autenticazioneTimeout di autenticazioneProvider AutofsPeriodo di aggiornamento completo automaticoPeriodo di aggiornamento intelligente automaticoAttributo chiave voce mappa automounterAttributo valore voce mappa automounterAttributo nome mappa automounterBackup dati localiBackup dati locali e rimozione contenuto cacheDN base per le ricerche degli host IPDN base per le ricerche delle reti IPDN base per le ricerche della mappa automounterDN base per le ricerche di gruppoDN base per le ricerche di netgroupDN base per le ricerche di servizioDN base per le ricerche delle regole sudoBase DN per i lookup utenteEsegui come demone (default)Salvare in cache le credenziali per login offlineData creazione voce cacheOra scadenza voce cacheOra ultimo aggiornamento voce cacheNella cache di InfoPipeImpossibile trovare il db di configurazione, SSSD è stato configurato ed eseguito?
Impossibile leggere la configurazione: '%s'
Impossibile ottenere lo stat del socket SSSD.Il certificato non corrisponde alla regola.
Il certificato corrisponde alla regola.
Strumenti relativi ai certificati:Cambia o stampa informazioni sul livello di debug SSSDControlla flag PACVerifica regola di mappatura e corrispondenza con un certificatoLista separata da virgola degli utenti abilitatiElenco separato da virgole di gruppi autorizzati ad accedere. Questo si applica solo ai gruppi all'interno di questo dominio SSSD. I gruppi locali non vengono valutati.Elenco separato da virgole di gruppi a cui è esplicitamente negato l'accesso. Questo si applica solo ai gruppi all'interno di questo dominio SSSD. I gruppi locali non vengono valutati.Lista separata da virgola degli utenti non abilitatiIl comando '%s' è fallito con [%d]
Comando per avviare il servizioStrumenti file di configurazione:Controlla se SSSD debba monitorare lo stato di resolv.conf per identificare quando ha bisogno di aggiornare il suo resolver DNS interno.Impossibile eliminare la voce GPO dalla cache
Impossibile determinare il dominio dell'oggetto
Impossibile determinare il percorso reale per [%s]: %s
Impossibile trovare l'attributo GUID dalla voce GPO
Impossibile trovare l'attributo GUID nella voce GPO
Impossibile trovare l'attributo descrizione dalla voce GPO
Impossibile aprire i domini disponibili
Impossibile aprire il dominio %1$s. Se il dominio è un sottodominio (dominio attendibile), usa il nome completo invece del parametro --domain/-d.
Impossibile invalidare %1$s
Impossibile invalidare %1$s %2$s
Crea file cache puliti e importa dati localiCreazione backup dei dati locali in corso...
Creazione indice cache per il dominio %1$s
Password corrente: DN per le query ppolicyNome del servizio DNS per il server di modifica password LDAPDiritto di accesso predefinito (o consenti/nega) da utilizzare per i nomi dei servizi PAM non mappatiValore predefinito homedir del sottodominioElimina file di log invece di troncarliEliminazione indice cache per il dominio %1$s
Eliminazione file di log in corso...
Directory dove salvare file di cache delle risposte KerberosDirectory in cui salvare le credenzialiDisabilita il recupero dell'intervallo di Active DirectoryDisabilita il controllo di paginazione LDAPScoperti %s server:
Mostra un avviso N giorni prima della scadenza della password.Mostrare utenti/gruppi in formato fully-qualifiedDominio del provider di informazioni (obbligatorio)Dominio da aggiungere ai nomi senza una componente di dominio.Non dimenticare di aggiornare anche gli indici sui provider remoti.
Non includere i membri del gruppo nelle ricerche di gruppoERRORE: Supporto ID catena Tevent mancante, l'analizzatore di log non è supportato.
Abilita siti DNS - individuazione del servizio basata sulla posizioneAbilita la validazione delle credenzialiAbilita il debug nella libreria libfido2Consentire l'enumerazione di tutti gli utenti/gruppiAbilita o disabilita i core dump per tutti i processi SSSD.Abilita o disabilita il dominioAbilita o disabilita il dominio implicito dei fileAbilita/disabilita il backtrace del debugDomini Active Directory abilitatiAbilita FASTAbilita i principal aziendaliAbilita la canonicalizzazione del principalAbilita l'uso dei realm dei sottodomini per l'autenticazioneInserire PIN:Durata timeout aggiornamento cache in background (secondi)Durata timeout elementi in cache (secondi)Enumera GPO nella cacheDurata del timeout della cache di enumerazione (secondi)Errore durante la corrispondenza del certificato [%d][%s].
Errore nella ricerca delle chiavi pubbliche
Errore di impostazione del locale
Errore durante l'esecuzione del comando esterno
Errore durante l'esecuzione del comando esterno '%s'
Errore: Impossibile ottenere l'oggetto [%d]: %s
Opzioni FAST ('never', 'try', 'demand')Fallita l'aggiunta delle regole di mappatura e corrispondenza con errore [%d][%s].
Fallito il bootstrap del processo 'monitor' di SSSD: %sFallita la decodifica della stringa base64.
Fallita l'eliminazione della GPO: %s
Fallito il recupero della voce cache: %s
Fallita la generazione del filtro di mappatura [%d][%s].
Impossibile ottenere le capability iniziali
Fallita l'analisi della riga di comando: %s
Fallita la stampa dell'oggetto: %s
Fallita l'esecuzione dei validatoriFallita l'impostazione del contesto certmap.
File %1$s non esiste.
File contenente i certificati CAFile contenente il certificato clientFile contenente la chiave clientFiltra le risposte PAM inviate a pam_sssFiltro per le ricerche di gruppoFiltro per i lookup utentePrimo Fattore (Password attuale): Primo Fattore: Seguire i referral LDAPForza un cambio password quando i login di cortesia rimanenti raggiungono o scendono al di sotto di questa sogliaNome completoAttributo GECOSAttributo GIDStrumenti relativi alle GPO:Genera report di accesso per un dominioAttributo UUID gruppoAttributo membro gruppoNome gruppoPassword gruppoGruppi che SSSD dovrebbe ignorare esplicitamenteAttributo della home directoryProvider di identità hostNomi host e/o nomi di dominio completi di questa macchina per filtrare le regole sudoPer quanto tempo (minuti) negare i tentativi di login dopo che offline_failed_login_attemps è stato raggiuntoPer quanto tempo le credenziali nella cache possono essere utilizzate per l'autenticazione dalla cachePer quanto tempo SSSD dovrebbe comunicare con un singolo server DNS prima di provare il server successivo (millisecondi)Per quanto tempo continuare a provare a risolvere una singola query DNS (secondi)Per quanto tempo i dati PAC sono considerati validiPer quanto tempo accettare login in cache tra login online (giorni)Per quanto tempo tenere in cache gli elementi dopo un login che ha avuto successo (giorni)Per quanto tempo mantenere una connessione al server LDAP prima di disconnettersiIl tempo di attesa per le richieste DNS (secondi)Per quanto tempo saranno validi i record nella cache in memoriaQuanti giorni prima della scadenza della password deve essere mostrato un avvisoNumero di tentativi di login falliti quando offlineQuante voci massime recuperare durante una richiesta wildcardPer quanti secondi mantenere un host nel file known_hosts dopo che le sue chiavi host sono state richiestePer quanti secondi mantenere una chiave ssh host dopo l'aggiornamento. Cioè per quanto tempo mettere in cache la chiave host.Per quanti secondi mantenere le informazioni di identità nella cache per le richieste PAMQuanti secondi pam_sss attenderà che p11_child terminiQuanti secondi pam_sss attenderà che passkey_child terminiOgni quanto tempo le voci scadute devono essere aggiornate in backgroundOgni quanto tempo l'elenco dei sottodomini deve essere aggiornatoOgni quanto tempo aggiornare periodicamente la voce DNS del clientMetodo di deferenziazione degli aliasAttributo entryUSN host IPAttributo nome host IPAttributo numero (indirizzo) host IPAttributo entryUSN rete IPAttributo nome rete IPAttributo numero (indirizzo) rete IPHostname del client IPADominio IPAIndirizzo del server IPAIndirizzi IPv4 o IPv6 o rete di questa macchina per filtrare le regole sudoProvider di identitàTempo di inattività prima della disconnessione automatica di un clientTempo di inattività prima della disconnessione automatica di un clientSe viene utilizzata l'autenticazione a 2 fattori (2FA) e le credenziali devono essere salvate, questo valore determina la lunghezza minima che il primo fattore di autenticazione (password a lungo termine) deve avere per essere salvato come hash SHA512 nella cache.Se una shell memorizzata nella directory centrale è consentita ma non disponibile, usa questa fallbackSe impostato su false, l'argomento host fornito da PAM verrà ignoratoSe vero, SSSD tornerà alla logica di ordinamento lower-winsIgnora i riferimenti LDAP illeggibiliInclude i microsecondi nella marcatura temporale per il debugInclude marcatura temporale nei messaggi di registroOperazione di indicizzazione fallita: %1$s
Indici per il dominio %1$s:
Ricerca Utente InfoPipe con [%s] fallita.
Informazioni sulla GPO nella cacheInformazioni sul contenuto nella cache:Informazioni sul gruppo nella cacheInformazioni sul netgroup nella cacheInformazioni sull'utente nella cacheInforma che il responder è stato attivato via socketOra scadenza InitgroupsInserisci il tuo dispositivo passkey, quindi premi INVIO.Input non valido, per favore fornisci '%s' o '%s'.
Risultato non valido.Invalida tutti gli host SSHInvalida tutte le mappe autofsInvalida tutte le voci nella cacheInvalida tutte le regole sudo nella cacheInvalida tutti i gruppiInvalida tutti i netgroupInvalida tutti i serviziInvalida tutti gli utentiInvalida oggetti nella cacheInvalida host SSH specificoInvalida mappa autofs specificaInvalida gruppo specificoInvalida netgroup specificoInvalida servizio specificoInvalida regola sudo specificaInvalida utente specificoProblemi identificati dai validatori: %zu
Il TGT Kerberos non verrà concesso al login, l'esperienza utente ne risentirà.Indirizzo del server di backup KerberosRealm KerberosRealm Kerberos da utilizzareIndirizzo del server KerberosKeytab del servizio KerberosFiltro LDAP per determinare i privilegi di accessoDurata tra tentativi di riconnessione quando offlineIntervallo di tempo per la pulizia cacheDurata tra gli aggiornamenti alle enumerationDurata del tentativo di connessioneDurata del tentativo di esecuzione di operazioni LDAP sincronePeriodo di tempo di attesa per una richiesta di enumerazioneDurata attesa per le richieste di ricercaDurata del TGT per la connessione LDAPDurata del TGTElenca domini disponibiliElenco dei servizi PAM autorizzati ad autenticarsi con GSSAPI.Elenco di UID o nomi utente autorizzati ad accedere al PAC responderElenco dei domini accessibili anche per utenti non fidati.Elenco di opzioni che dovrebbero essere ereditate in un sottodominioElenco di coppie <servizio PAM>:<indicatore di autenticazione> che devono essere applicate per l'accesso PAM con autenticazione GSSAPILista delle possibili cipher suiteElenco di UID o nomi utente fidatiElenco degli attributi utente che InfoPipe è autorizzato a pubblicarePolitica dei metodi di autenticazione locali Strumenti dati locali:Percorso del keytab per la validazione delle credenzialiPercorso della cache delle credenziali utenteStrumenti file di log:Limite inferiore per la mappatura IDGestisci indici cacheFiltro di mappatura:

    %s

Regola di mappaturaRegola di corrispondenzaEtà massima in giorni prima che la password dell'account macchina debba essere rinnovataLivello massimo di annidamento che SSSD seguiràNumero massimo di regole che possono essere aggiornate contemporaneamente. Se questo viene superato, viene eseguito un aggiornamento completo.Massima deviazione del periodo tra gli aggiornamenti dell'enumerazioneDeviazione massima del periodo durante l'aggiornamento in background delle voci scaduteDeviazione massima del periodo durante l'aggiornamento dell'elenco dei sottodominiDeviazione massima del periodo durante l'aggiornamento della voce DNS del clientMassima deviazione temporale tra le pulizie della cacheID utente massimoMessaggio stampato quando l'account utente è scaduto.Messaggio stampato quando l'account utente è bloccato.Messaggi generati durante l'unione della configurazione: %zu
ID utente minimoModalità utilizzata per cambiare la password utenteAttributo data di modificaAttributo tempo di modifica per i gruppiAttributo tempo di modifica per i netgroupNomeNome dell'attributo utilizzato come classe oggetto per le regole sudoNome del dominio predefinito per la mappatura IDDurata timeout negative cache (secondi)Nome netgroupAttributo tripletta netgroupAttributo membri netgroupNuova password: Nessun TGT Kerberos concesso poiché il server non supporta questo metodo. La tua esperienza di single-sign on (SSO) ne risentirà.Nessun oggetto della cache corrisponde alla ricerca specificata
Nessun server scoperto.
Il supporto per utente di servizio non root non è compilato. Impossibile eseguire come %Nessuno finora.
Memoria insufficiente
Numero di ID per ogni slice durante la mappatura IDNumero di slice secondarieClasse oggetto per gli host IPClasse oggetto per le reti IPClasse oggetto per le voci della mappa automounterClasse oggetto per le mappe automounterClasse oggetto per le regole sudoObjectclass per gli oggetti di override gruppoObjectclass per i gruppiObjectclass per i netgroupObjectclass per gli oggetti di overrideObjectclass per i serviziObjectclass per gli oggetti di override utenteObjectclass per gli utentiObjectclass per i contenitori delle visteOfflineUna delle seguenti stringhe che specificano l'ambito della registrazione della sessione: none - Nessun utente viene registrato. some - Gli utenti/gruppi specificati dalle opzioni users e groups vengono registrati. all - Tutti gli utenti vengono registrati.OnlineStato online: %s
Invalida solo le voci da un dominio specificoModalità operativa per il controllo degli accessi basato su GPOL'opzione -i|--interactive non è consentita insieme a -D|--daemon
Opzione per regolare l'attività di rinnovo dell'account macchinaMemoria esaurita
Memoria esaurita!
Sovrascrive il valore GID dal provider di identità con questo valoreSovrascrivi backup esistenteSovrascrive il valore homedir dal provider di identità con questo valoreSovrascrive il valore della shell dal provider di identità con questo valoreSovrascrive il server DNS utilizzato per eseguire l'aggiornamento DNSAmbiente PAM:
Azione PAM [auth|acct|setc|chau|open|clos], predefinito: Nomi dei servizi PAM per i quali l'accesso basato su GPO è sempre negatoNomi dei servizi PAM per i quali l'accesso basato su GPO è sempre concessoNomi dei servizi PAM che mappano alle impostazioni della policy GPO (Deny)BatchLogonRightNomi dei servizi PAM che mappano alle impostazioni della policy GPO (Deny)InteractiveLogonRightNomi dei servizi PAM che mappano alle impostazioni della policy GPO (Deny)NetworkLogonRightNomi dei servizi PAM che mappano alle impostazioni della policy GPO (Deny)RemoteInteractiveLogonRightNomi dei servizi PAM che mappano alle impostazioni della policy GPO (Deny)ServiceLogonRightServizio PAM, predefinito: Stack PAM da usarePIN bloccatoURI PKCS#11 per limitare la selezione dei dispositivi per l'autenticazione SmartcardStrumenti relativi alle passkey:Cambio password fallito.Provider di cambio passwordPassword scaduta. Cambiare la password ora.Il reset della password da parte di root non è supportato.Password: Le password non coincidonoPercorso delle sorgenti del file group.Percorso delle sorgenti del file passwd.Percorso della directory dei cerficati della CAPercorso del database dei certificati con moduli PKCS#11.Percorso dell'archivio dei certificati CA attendibiliEsegui registrazione passkeyEsegui analisi statica della configurazione SSSDPermesso negato. Per favore (re)inserisci (un'altra) SmartcardPer favore seleziona almeno un oggetto da invalidare
GUID PolicyNome PolicyPercorso PolicyTimeout file PolicyPolitica per controllare la scadenza della passwordVersione PolicyAttributo del GID primarioStampa informazioni su un utente e verifica l'autenticazioneStampa informazioni sul dominioStampa informazioni sul certificatoStampa il numero di versione ed esciFormato compatibile con printf per la visualizzazione di nomi completiConferma nuova password: Espressione regolare per leggere nome utente e dominioRimuovi tutte le GPO dalla cacheRimuovi GPO dalla cacheRimuovi file di log SSSD esistentiRimozione file cache in corso...
Durata rinnovabile del TGTDurata richiesta del ticketDurata rinnovabile richiesta del ticketRichiede la canonicalizzazione del nome del principalRichiedere la verifica del certificato TLSRichiedere TLS per gli ID lookupProvider resolverRiavvia SSSD dopo l'importazione dei datiRipristina dati locali dal backupRipristino dati locali in corso...
Restringere o preferire una specifica famiglia di indirizzi per l'esecuzione di lookup DNSEsegue automaticamente il PAC responder per i provider AD e IPAEsegui interattivamente (non come demone)Provider SELinuxSID del dominio predefinito per la mappatura IDAttributo chiave pubblica SSHDomini SSSD da avviareRisultato ricerca utente SSSD InfoPipe:
Servizi SSSD da avviareStato SSSD:Il backup SSSD dei dati locali esiste già, sovrascrivere?SSSD non è eseguito da un utente fidato.SSSD non è in esecuzione.
SSSD monitora lo stato di resolv.conf per identificare quando ha bisogno di aggiornare il suo resolver DNS interno. Per impostazione predefinita, tenteremo di usare inotify per questo, e passeremo al polling di resolv.conf ogni cinque secondi se inotify non può essere utilizzato.SSSD non deve essere in esecuzione. Fermare SSSD ora?SSSD deve essere riavviato. Riavviare SSSD ora?SSSD deve essere in esecuzione. Avviare SSSD ora?Risultato ricerca utente SSSD nss:
Il socket SSSD non esiste.Provider SUDOAmbito delle ricerche di gruppoAmbito di applicazione dei lookup utenteBase di ricerca per oggetti relativi al Profilo DesktopBase di ricerca per oggetti relativi a HBACBase di ricerca per intervalli SUBIDBase di ricerca per l'oggetto contenente informazioni sul dominio IPABase di ricerca per oggetti contenenti informazioni sugli intervalli IDBase di ricerca per i contenitori delle visteCerca per GUID GPOCerca per SIDCerca per ID gruppoCerca per ID utenteSecondo Fattore (opzionale): Secondo Fattore: Seleziona il principal da utilizzare per FASTMessaggio del server:Server dove viene eseguito il servizio di cambio password, se non nel KDCAttributo nome servizioNome del servizio per le ricerche del servizio DNSAttributo porta servizioAttributo protocollo servizioProvider di gestione sessioneImposta il livello di debug di libldapImposta il limite inferiore per gli ID consentiti dal server LDAPImposta il livello di dettaglio dei messaggi di debugImposta il limite superiore per gli ID consentiti dal server LDAPAttributo della shellShell da usare se il provider non ne specifica unaIndica se mostrare gli utenti filtrati nei gruppiMostra informazioni di debugMostra l'elenco dei domini includendo il tipo di dominio primario o attendibileMostra informazioni sul server attivoMostra elenco dei server scopertiMostra stato onlineMostra utenti mappati al certificatoDimensione (in megabyte) della tabella dati allocata nella cache veloce in memoria per le richieste groupDimensione (in megabyte) della tabella dati allocata nella cache veloce in memoria per le richieste initgroupsDimensione (in megabyte) della tabella dati allocata nella cache veloce in memoria per le richieste passwdOffset casuale per aggiornamento intelligente e completoIl socket ha proprietario o permessi non validi.Specifica l'intervallo, in secondi, che SSSD attende prima di tentare di riconnettersi al server primario dopo una connessione riuscita al server di backupSpecifica il principal del server da utilizzare per FASTSpecifica il tempo in secondi per cui l'elenco dei sottodomini sarà considerato valido.Specificare un file di configurazione specificoSpecifica una directory snippet non predefinita (L'impostazione predefinita è cercare nella stessa posizione in cui si trova il file di configurazione principale. Ad esempio, se la configurazione è impostata su "/mio/percorso/sssd.conf", viene utilizzata la directory snippet "/mio/percorso/conf.d")Specifica certificato codificato in base64.Specifica il livello di debug che vuoi impostareSpecificare nome dominio.Specificare nome.Specifica l'SSF massimo per l'autorizzazione sasl LDAPSpecifica l'SSF minimo per l'autorizzazione sasl LDAPSpecificare l'id di autorizzazione sasl da usareSpecifica il realm di autorizzazione sasl da utilizzareSpecificare il meccanismo sasl da usareSpecificare nome utente.Avvia SSSD se non è in esecuzioneAvvia SSSD quando la cache è rimossaFerma SSSD prima di rimuovere la cacheMemorizza la password se offline per l'autenticazione online successivaSostituisce il valore homedir vuoto dal provider di identità con questo valoreAttributo comando regola sudoAttributo host regola sudoNome regola sudoAttributo notafter regola sudoAttributo notbefore regola sudoAttributo opzione regola sudoAttributo ordine regola sudoAttributo runas regola sudoAttributo runasgroup regola sudoAttributo runasuser regola sudoAttributo utente regola sudoIl sistema è offline, non è possibile richiedere un cambio passwordIndirizza a un dominio specificoIndirizza al servizio AUTOFSIndirizza al servizio IFPIndirizza al servizio NSSIndirizza al servizio PACIndirizza al servizio PAMIndirizza al servizio SSHIndirizza al servizio SSSDIndirizza al servizio SUDOIl percorso GPO non era ancora memorizzato nella cache. Per favore rimuovi i file manualmente da [%s]
L'attributo LDAP che contiene il DN della regola HBAC che può essere utilizzato per la corrispondenza invece di memberUser e memberHost.L'attributo LDAP che contiene l'FQDN dell'host.L'attributo LDAP che contiene il nome di dominio NIS del netgroup.L'attributo LDAP che contiene la stringa utente SELinux stessa.L'attributo LDAP che contiene tutti gli host / gruppi di host a cui questa regola corrisponde.L'attributo LDAP che contiene tutti gli utenti / gruppi a cui questa regola corrisponde.L'attributo LDAP che contiene la categoria host come 'all'.L'attributo LDAP che contiene l'UUID/GUID di un oggetto netgroup LDAP.L'attributo LDAP che contiene le chiavi pubbliche SSH dell'host.L'attributo LDAP che contiene il nome della usermap SELinux.L'attributo LDAP che contiene i nomi dei membri del netgroup.L'attributo LDAP che contiene l'ID univoco della mappa utente.L'attributo LDAP che contiene la categoria utente come 'all'.L'attributo LDAP che indica se la mappa utente è abilitata per l'uso.L'attributo LDAP che corrisponde al nome del netgroup.L'attributo LDAP che elenca gli FQDN degli host e dei gruppi di host che sono membri del netgroup.L'attributo LDAP che elenca gli host e i gruppi di host che sono membri diretti del netgroup.L'attributo LDAP che elenca le appartenenze del netgroup.L'attributo LDAP che elenca gli utenti e i gruppi di sistema che sono membri diretti del netgroup.L'attributo membro esterno del gruppo LDAPIl dominio SSSD da utilizzareLo Schema Type utilizzato dal server LDAP, rfc2307Il TTL da applicare alla voce DNS del client dopo averla aggiornataL'intervallo di tempo tra le ricerche dei file delle policy GPO sul server ADL'intervallo di tempo tra le ricerche delle regole HBAC sul server IPAL'intervallo di tempo in minuti tra le ricerche delle regole dei Profili Desktop sul server IPA quando l'ultima richiesta non ha trovato alcuna regolaL'intervallo di tempo in secondi tra le ricerche delle regole del Profilo Desktop sul server IPAL'intervallo di tempo in secondi tra le ricerche delle mappe SELinux sul server IPAIl token di autenticazione del bind DN predefinitoLa posizione dell'automounter utilizzata da questo client IPAIl percorso GPO nella cache [%s] non è sotto [%s], ignorando.
Il livello di debug da utilizzareIl base DN predefinitoIl bind DN predefinitoLa parte del dominio della query DNS di individuazione del servizioLa cache delle voci può essere impostata per aggiornare automaticamente le voci in background se vengono richieste oltre una percentuale del valore entry_cache_timeout per il dominio.L'interfaccia il cui indirizzo IP dovrebbe essere usato per aggiornamenti DNS dinamici.L'elenco delle shell che verranno bloccate e sostituite con la shell di fallbackL'elenco delle shell con cui gli utenti sono autorizzati ad accedereIl nome della libreria NSS da usareIl nome della libreria NSS da utilizzare per le ricerche di host e retiIl nome della mappa master automount in LDAP.Il numero di descrittori file che possono essere aperti da questo responderIl numero di membri che devono mancare per attivare un deref completoIl numero di figli proxy preforked.Il numero di record da recuperare in una singola query LDAPLa classe oggetto di una voce host in LDAP.La classe oggetto di una voce netgroup in LDAP.L'opzione indica che SSSD è in esecuzione sul server IPA e dovrebbe eseguire le ricerche di utenti e gruppi dai domini attendibili in modo diverso.Il provider che dovrebbe gestire il recupero dei sottodomini. Questo valore dovrebbe essere sempre lo stesso di id_provider.Il tipo di token di autenticazione del bind DN predefinitoL'utente a cui abbassare i privilegiIl valore del campo password che deve essere ritornato dal provider NSSIl valore di questa opzione verrà utilizzato nell'espansione dell'opzione override_homedir se il template contiene la stringa di formato %H.Non c'è configurazione.
Questo dominio non ha server attivi.
Intervallo di tempo tra due controlli di rinnovoTratta i nomi utente come sensibili alle maiuscole/minuscoleTroncamento file di log in corso...
Regola il controllo del certificatoRegola la verifica del certificato per l'autenticazione PAM.Regola il comportamento della verifica della passkeyConfigura sssd per rispettare o ignorare le modifiche di stato di netlinkTipo del gruppo e altri flagAttributo UIDURI di un server LDAP di backup dove sono consentite le modifiche della passwordURI di un server LDAP dove sono consentite le modifiche della passwordAttributo UUIDImpossibile archiviare i file di log
Impossibile connettersi al bus di sistema!
Impossibile convertire il messaggio in attributi sysdb: %s
Impossibile creare la directory di backup [%d]: %sImpossibile creare il backup dei dati locali, impossibile rimuovere la cache.
Impossibile creare il filtro
Impossibile esportare gli override gruppo
Impossibile esportare gli override utente
Impossibile ottenere il DN base delle GPO
Impossibile ottenere l'elenco degli attributi!
Impossibile ottenere lo stato online
Impossibile ottenere l'elenco dei server
Impossibile importare gli override gruppo
Impossibile importare gli override utente
Impossibile analizzare gli argomenti del comando
Impossibile analizzare il nome %s.
Impossibile leggere l'input utente
Impossibile rimuovere i file cache
Impossibile rimuovere i file GPO scaricati: %s
Impossibile rimuovere i file di log
Impossibile cercare sysdb: %s
Impossibile troncare i file di log
Argomento/i inatteso/i fornito/i, le opzioni che invalidano un singolo oggetto accettano solo un singolo argomento fornito.
Errore inatteso durante la ricerca di una descrizione dell'erroreFormato inatteso del messaggio di credenziali del server.Azione sconosciuta: %1$s
Le azioni valide sono "%2$s", "%3$s e "%4$s"
Limite superiore per la mappatura IDUtilizza la mappatura ID di objectSID invece degli ID preimpostatiUsare autorizzazione Kerberos per la connessione LDAPUtilizza la porta LDAPS per le richieste LDAP e Global CatalogUtilizza PKINIT anonimo per richiedere il ticket armatura FASTUtilizza PKINIT anonimo per richiedere credenziali FASTUtilizza algoritmo compatibile con autorid per la mappatura IDUsa versione personalizzata di krb5_get_init_creds_passwordUsare solo maiuscole per i nomi dei realmUsa le seguenti regole di corrispondenza per filtrare i certificati per la generazione delle chiavi sshUsa la stringa fornita come base di ricerca per gli oggetti host.Usa la stringa fornita come base di ricerca per i domini attendibili.Utilizza l'estensione ppolicyFile snippet di configurazione utilizzati: %zu
Ricerca nome utente con [%s] fallita.
Utente non specificato
Attributo user principal (per Kerberos)Attributo del nome utenteUtenti che SSSD dovrebbe ignorare esplicitamenteValida il PACVari tag memorizzati dal servizio di configurazione realmd per questo dominio.Timeout di controllo prima di riavviare il servizioQuale tipo di autenticazione deve essere utilizzata per eseguire l'aggiornamento DNSQuale tipo di messaggi viene mostrato all'utente durante l'autenticazioneQuando SSSD passa alla modalità offline, il tempo prima che tenti di tornare online aumenterà in base al tempo trascorso disconnesso. Questo valore è espresso in secondi ed è calcolato come segue: offline_timeout + random_offset.Quando il responder PAM deve forzare una richiesta initgroupsDove depositare gli snippet di configurazione krb5Se la libreria LDAP debba eseguire una ricerca inversa per canonicalizzare il nome host durante un bind SASLSe il dominio è utilizzabile dal sistema operativo o dalle applicazioniSe l'utilità nsupdate debba utilizzare TCP per impostazione predefinitaSe il provider debba aggiornare esplicitamente anche il record PTRSe creare automaticamente gruppi privati per gli utentiSe aggiornare automaticamente la voce DNS del clientSe creare file kdcinfoSe valutare gli attributi basati sul tempo nelle regole sudoSe filtrare le regole per nome host, indirizzi IP e reteSe eseguire l'hash dei nomi host e degli indirizzi nel file known_hostsSe includere regole che contengono netgroup nell'attributo hostSe includere regole che contengono espressioni regolari nell'attributo hostSe cercare il nome canonico del gruppo dalla cache, se possibileSe confrontare l'UPN autenticato con l'utente di destinazioneSe aggiornare l'attributo ldap_user_shadow_last_change dopo un cambio passwordSe aggiornare la password dell'account macchina nel database SambaSe utilizzare i Token-GroupsSe utilizzare il Catalogo Globale per le ricercheQuali servizi PAM sono autorizzati a contattare i domini applicativiQuali attributi devono essere utilizzati per valutare se un account è scadutoQuali regole dovrebbero essere usate per valutare il controllo degli accessiLa tua password è scaduta.La tua password è scaduta. Hai %1$d login di cortesia rimanenti.La tua password scadrà tra %1$d %2$s.un sito particolare da utilizzare dal clientAttributo accountExpires di ADattributoattributo contenente il certificato X509 dell'utenteattributo contenente l'indirizzo email dell'utenteattributo contenente i dati di mappatura della passkey dell'utenteattributo che elenca i tipi di autenticazione consentiti per un utentedlopen fallito con [%s].
dlsym fallito con [%s].
dominioAttributo entryUSNerroreAttributo krbLastPwdChangeAttributo krbPasswordExpirationAttributo lastUSNldap_backup_uri, l'URI del server LDAPldap_uri, l'indirizzo del server LDAPAttributo loginAllowedTimeMap di NDSAttributo loginDisabled di NDSAttributo loginExpirationTime di NDSmalloc fallito.
Attributo memberOfnonon connessoAttributo nsAccountLockAttributo objectSIDpam_acct_mgmt: %s

pam_authenticate per utente [%s]: %s

pam_chauthtok: %s

pam_close_session: %s

pam_get_item fallito: %s
pam_open_session: %s

pam_setcred: [%s]

pam_start fallito: %s
Attributo shadowExpireAttributo shadowFlagAttributo shadowInactiveAttributo shadowLastChangeAttributo shadowMaxAttributo shadowMinAttributo shadowWarningsss_getpwnam_r fallito con [%d].
talloc fallito
test pam_acct_mgmt

test pam_authenticate

test pam_chauthtok

test pam_close_session

test pam_open_session

test pam_setcred

azione sconosciuta
utente: %s
azione: %s
servizio: %s

Attributo userAccountControl di ADsì