��}U�'@5
A5C5Y5n5
�5�5�5�5�5�5�566/6E6"X6'{61�6@�657/L78|7�7&�7 �787-8e8�8:�8�8�8Z9F^91�9%�9>�93<:*p:�:B�:)�:)(;*R;#};3�;%�; �;<4<K<[<y<#�<%�<�<#
=%=?=\=x=�=�=�=#�=>">>>[>*n>&�>;�>'�>P$?Tu?R�?@=@#Z@!~@�@��@%?A(eA�A&�A3�A2B75BAmB9�B7�B!!C�CC�C�C.D,2D!_D�D�D0�D�DJ�D3ELE=lE&�E�EP�E$9F(^F�F�F�F,�F+G.2G2aG,�G3�G�G#H+6H bH�H�H"�H6�H$I*-IXI/vI�I�I/�I'J%6J'\JS�JJ�J"#K)FK!pK-�K(�K�K!
L#L2L,HL	uLL
�L6�L�L�L
MMM*!M)LMvM�M �M�M�M�MN-NRANU�NA�N),O<VOB�OG�OFP.ePF�P8�P;QZPQE�Q:�Q;,R-hR7�R�R�R
�RSFSbS4tS4�SV�Se5T;�TG�T;U0[U �U'�U2�U4V=V(XV'�V(�V'�V!�V3W
PW^WnW�W�W �W�W�WX(X=X \X}X�X�X�X�X%Y7YVYeY{Y�Y)�Y*�Y:Z%;Z*aZ$�Z5�Z0�Z+[#D[h[C|[>�[4�[94\n\#�\:�\?�\.-]'\]�]�]�]�]I�]&^f<^�^9�^-�^,_5H_~_!�_�_&�_)�_?`]`<b`)�`'�`
�`�`a/5aea-taM�aM�aK>b
�b�b*�b,�bc7c(Vc!c�c&�c�c�c d6d%Odud�d�d�d�d0�d+�d2*e]ele{e=�e�eA�e?$f6df�f5�f=�f>!gK`gQ�gM�gWLhM�h�h	ii3i+Li(xi
�i�i�i�i �i2jEPj,�j,�j/�j* kKk0_k*�k�k(�k�kl=7l5ul1�l�l-�l""m$Emjm�m �m*�m/�m$nBn]n|nH�n�n�n(o7oPo"fo�o3�o�o�o(p-/p)]p�p
�p�p/�p$�p7q7Vq�q
�q�q�q�q�q%r)2r\rEmr�r$�r�rs!s�=s7�s&t7.tft.vt&�t9�t$u+uKu!^u.�u!�u)�u#�uv4vJvcv|v�v�v
�v)�v3w(6w+_w!�w�w�w�w�wx$%x#Jxnx9�xI�xy$y=yLyiy�y�y�y�y�yz/,z\zqz(�z!�z�z2�z<{W{'k{P�{K�{�0|a�|X}/v}1�}�}�}~~./~!^~"�~=�~L�~3.Sb/�0�8�1P�:��"��j�CK�B��'ҁ8��M3�/��&��%؂0��./�.^�;�� Ƀ!��M+�>y�5��#�'�(:�'c�+��*��!���2;�!n�
��>��8݆�%�!B�*d�A��!ч ��1�L�i�!�� ��ƈ����5�qS�7ʼn3��1�D�2_�%��1��5�/ �2P�'��%��5ы#�+�'?�Dg���(��@�*)�DT�E��"ߍi�9l�8��Dߎ8$�6]�A��֏;��=2�@p�A��K�>?�T~�ӑ-�?�C]�5�� גB��';�*c���5��2�9�P�j���������ה+�$�$:�_�$~�����ƕ
ɕו��$�<�P�h�������–ٖ��"�6�J�!b�������ϗ���!,�"N�q��
u�
O�Q� o�)��
��Țٚ�����9.�h�����3��>�K/�W{�LӜ* �_K�$��>Н/�?�K]�)��ӞV�3H�2|����o8�T��<��r:�H��E��/<�Wl�8Ģ<��;:�v�6��Wɣ&!�H�a�}���$��3ۤ0�-@�,n�!��*��!�#
�!.�*P�0{�W��*�3/�?c���L��C�lP�I��������:�7ت=�EN�?��+ԫ��-լ-�!1�-S�c��c�jI�v��j+�n��7��=�*�/@�ip�Hڱ:#�^�y�@��ղ��&m�H��Vݳ?4�"t�~��N�,e�2��,ŵ�?
�HM�0��:Ƕ<�7?�3w�B��E�04�e�9}�-��c�?I�3��:��g��7`�:��XӺC,�@p�4����}k�!�0�-<�Nj�R��$�.1�`�#t�H����
��_�c�|�����ʿO׿,'�-T�-��0��-��$.�!S�(u�r��Z�Hl�(��i��TH�A��S��?3�9s�H��N��[E�O��:��Q,�6~�V��*�%7�]�n�t��*�<.�Kk�����K�e��qD�e��H�6e�C��N��T/� ��F��C��C0�Ct�3��c��P�d�/w�)��?��?�*Q�<|�$��*��,	�&6�']�9��!��-��'�07�6h�����$��*��W"�<z�6��3��"�8�&T�{���"����e��`S�T��<	�F�5e�K��X��B@�?��!�������Z7�&�����A�^W�c��]�<x���H���$*�-O�l}���_��BQ�<����*��*�Q@���X��������N�"��(�m;�F��$��9�BO�3��,��N��*B�3m�B��*��N�*^�6��������B��c>�T����-�.9�Gh�'��c��`<�K����G��H>�H��[��a,�]��g��YT�$����1��'#�fK�M���$�-7�(e�-��G��E�?J�N��=��:�0R�R��-�� �9%� _�0��>��T��TE�&��K��?
�EM�+��#��*��9�3H�%|� ��>��%�g(�0����@���4�+S��g��!�/(�JX�G��P��&<�c�{�W��/��X�Qx�*�
����%6�\�5q�8�� �[
�]�(v���$��6���<�6�<N���K��B�o-�6��6��6*�Da�'��<�6�$B�4g�4��4�4�4;�4p���/��-�+�0K�0|�$��4�(�40�2e�6��<�*
i7
x�
&

#A

e

$w

%�

)�

!�

!
&0
%W
&}
N�
�

/
<K
�
D�
?�
,
7@
_x
R�
�+
|�
Xi
7�
H�
C
!Y
{
!�
8�
9�
7/
Kg
W�
?	
IK	
3�	
-�	
:�	
H2

9{

,�

e�

KH
`�
3�
E)
Zo
R�
-

:K

6�

B�

B
@C
9�
7�
'�
Z
:y
<�
�
8

UF
U�
U�
UH
E�
+�

X)
0�

�
U�
C
[
7g
!�
C�
s
=y
=�
.�
+$
-P
6~
:�
:�
,+
FX
4�
+�
4
�5
N�
W0
'�
�
X�
6%
M\
V�
Q

MS
6�
/�
_
<h
+�
9�
�
�
,�
d�
7N
@�
B�
/

}:
Q�
J

kU
T�
P 
ag 
/� 
J� 
uD!
c�!
Z"
Hy"
`�"
W##
!{#
?�#
_�#
`=$
N�$
?�$
Z-%
J�%
3�%
&
-$&
9R&
H�&
)�&
(�&
('
	8'
B'
Z'
w'
)�'
"�'
"�'
�'
"(
 6(
W(
	g(
q(
�(
�(
�(
2�(
�(
)
'#)
K)
b)
$v)
�)
�)
�)
�)
�)
*
*
1&*
X*
"w*
�*
"�*
!�*
�*
+
77+
 o+
�+

�
�G
&�
�
�
��+

�
C
R
�
�
g
�
{�
>H�i,
H
?
�v
FQG�
D
CW�	�+
�
6

7c�2


e
��
{
�P
9
�]l�
�
�
��

�N
��
�
9cF
��
h
�+�
��{�
t>n
y��
\8
b�
2S��
_
3
q
�
�
�
��
x
=�
�s��
`�M
.t
�I
T��/�
��
(z
�a
1�
U*
er
��
6�
v
W4�
�
1
@
I�K=�
�
�
�
�����
�
5_Q�M
�
�
�
�
��
��
g��
�
?�K


��
u�W
�
i=
D
S
s7E
�h
��
���
���
p�
*[��Bs
}
O
�
G�*a��
	p
�
l�
f�
�
��
3t�
#
8l
�O�
�j'�
w�
;
�
�
�
&�

4	
�
Z
$w5
pm�
~
,y
@�
�
z���30
d
�[
�


->
��
Z
�
�V?"
�
OP�/
�

J^��
E|
�
%^
�
�$�
Q
�"
dA��o�$
�
�E
])�(J
�V8\�
@�
�:�
��9(
hu2
'���f
��
�
;[)�
�
P�kc

&
A
K|���q�`-�
�
1
i
b�
�
!
%aN
F�Z�

!�I
D
B
j
Y-
"vb
�m�
ko���
T�
M�
�
^N�
_�
�
V
J\
�Xdrj�T
`
z!g��
#��
�
�R'
.
L�x�����
6
Y�
0
�
�
}R�
�u


�
�
�
��X
}�
<�
�4
C�ry,q��L<<
�
n�
�
.�
�f/ 
�5S�L
|7
�eA��
 
�
�)
�
��k
�
�]
:~
�
�
U
Ho
m
%
�Ux�
��
w

 #n��
:
�B�
�;��
Y
�
0X�

%1$sIs a member of: 
%1$sMember groups:  %s is not present in cache.
 - gecos: %s
 - group id: %d
 - home directory: %s
 - no env -
 - shell: %s

 - user id: %d
 - user name: %s
%1$s must be run as root
%1$s%2$sGroup: %3$s
%1$sGID number: %2$d
%1$sMember users: %s: Unable to read value [%d]: %s
, your cached password will expire at: A group with the same name or GID already exists
A list of extra attributes to download along with the user entryA mapping from user names to Kerberos principal namesA specific order of the domains to be looked upA user or group with the same name or ID already exists
Access control providerActive Directory backup server addressActive Directory client hostnameActive Directory domainActive Directory primary group attribute for ID-mappingActive Directory server addressActive servers:
Add an attribute/value pair. The format is attrname=value.Add debug timestampsAddress of backup IPA serverAfter changing the OTP password, you need to log out and back in order to acquire a ticketAll spaces in group or user names will be replaced with this characterAllow certificate based/Smartcard authentication.Allowed services for using smartcardsAlways query all the caches before querying the Data ProvidersAn error occurred, but no description can be found.An open file descriptor for the debug logsArchiving log files into %s...
Attribute indicating that server side password policies are activeAttribute listing authorized PAM servicesAttribute listing authorized server hostsAttribute listing authorized server rhostsAttribute with the name of the viewAttribute with the reference to the original objectAuthenticated with cached credentialsAuthentication is denied until: Authentication providerAuthentication timeoutAutofs providerAutomatic full refresh periodAutomatic smart refresh periodAutomounter map entry key attributeAutomounter map entry value attributeAutomounter map name attributeBase DN for automounter map lookupsBase DN for group lookupsBase DN for netgroup lookupsBase DN for service lookupsBase DN for sudo rules lookupsBase DN for user lookupsBase for home directoriesBecome a daemon (default)Cache credentials for offline loginCache entry creation dateCache entry expiration timeCache entry last update timeCached in InfoPipeCannot create user's home directory: %1$s
Cannot create user's mail spool: %1$s
Cannot determine if the user was logged in on this platformCannot find group %1$s in local domain
Cannot find group %1$s in local domain, only groups in local domain are allowed
Cannot find group in local domain, modifying groups is allowed only in local domain
Cannot find user in local domain, modifying users is allowed only in local domain
Cannot get info about the user
Cannot remove homedir: %1$s
Cannot reset SELinux login context
Cannot set SELinux login context
Cannot set default values
Check that SSSD is running and the InfoPipe responder is enabled. Make sure 'ifp' is listed in the 'services' option in sssd.conf.
Comma separated list of allowed usersComma separated list of prohibited usersCommand to start serviceControl enumeration of trusted domainsCould not allocate ID for the group - domain full?
Could not allocate ID for the user - domain full?
Could not modify group - check if groupname is correct
Could not modify group - check if member group names are correct
Could not modify user - check if group names are correct
Could not modify user - user already member of groups?
Could not open available domains
Could not open domain %1$s. If the domain is a subdomain (trusted domain), use fully qualified name instead of --domain/-d parameter.
Couldn't invalidate %1$s
Couldn't invalidate %1$s %2$s
Create clean cache files and import local dataCreate user's directory if it does not existCreating backup of local data...
Current Password: DN for ppolicy queriesDNS service name for LDAP password change serverDebug levelDefault logon right (or permit/deny) to use for unmapped PAM service namesDefault shell, /bin/bashDefault subdomain homedir valueDelete an attribute/value pair. The format is attrname=value.Delete log files instead of truncatingDeleting log files...
Directory on the filesystem where SSSD should store Kerberos replay cache files.Directory to store credential cachesDisable Active Directory range retrievalDisable netlink interfaceDisable the LDAP paging controlDiscovered %s servers:
Display users/groups in fully-qualified formDo not remove home directory and mail spoolDomain of the information provider (mandatory)Domain to add to names without a domain component.Don't include group members in group lookupsEnable DNS sites - location based service discoveryEnable credential validationEnable enumerating all users/groupsEnable or disable the implicit files domainEnabled Active Directory domainsEnables FASTEnables enterprise principalsEnables principal canonicalizationEntry cache background update timeout length (seconds)Entry cache timeout length (seconds)Enumeration cache timeout length (seconds)Error initializing the tools
Error initializing the tools - no local domain
Error looking up public keys
Error setting the locale
Error while checking if the user was logged in
Error while executing external command
Error: Unable to get object [%d]: %s
FAST options ('never', 'try', 'demand')File %1$s does not exist. SSSD will use default configuration with files provider.
File ownership and permissions check failed. Expected root:root and 0600.
File that contains CA certificatesFile that contains the client certificateFile that contains the client keyFiles negative cache timeout length (seconds)Filter PAM responses sent to the pam_sssFilter for user lookupsFirst Factor (Current Password): First Factor: Follow LDAP referralsForce removal of files not owned by the userFull NameGECOS attributeGID attributeGroup %1$s is outside the defined ID range for domain
Group UUID attributeGroup member attributeGroup nameGroup passwordGroupsGroups must be in the same domain as user
Groups that SSSD should explicitly ignoreGroups to add this group toGroups to add this user toGroups to remove this group fromGroups to remove this user fromHome directoryHome directory attributeHost identity providerHost not specified
Hostnames and/or fully qualified domain names of this machine to filter sudo rulesHow long (minutes) to deny login after offline_failed_login_attempts has been reachedHow long can cached credentials be used for cached authenticationHow long the PAC data is considered validHow long to allow cached logins between online logins (days)How long to keep cached entries after last successful login (days)How long to retain a connection to the LDAP server before disconnectingHow long to wait for replies from DNS when resolving servers (seconds)How long will be in-memory cache records validHow many days before password expiration a warning should be displayedHow many failed logins attempts are allowed when offlineHow many maximum entries to fetch during a wildcard requestHow many seconds to keep a host in the known_hosts file after its host keys were requestedHow many seconds to keep identity information cached for PAM requestsHow many seconds will pam_sss wait for p11_child to finishHow often should expired entries be refreshed in backgroundHow often should subdomains list be refreshedHow often to periodically update the client's DNS entryHow to dereference aliasesIPA client hostnameIPA domainIPA server addressIPv4 or IPv6 addresses or network of this machine to filter sudo rulesIdentity providerIdle time before automatic disconnection of a clientIdle time before automatic shutdown of the responderIf a shell stored in central directory is allowed but not available, use this fallbackIf false peer's certificate may contain different hostname than proxy_url when https protocol is usedIf set to false, host argument given by PAM will be ignoredIf true peer's certificate is verified if proxy_url uses https protocolIf true, SSSD will switch back to lower-wins ordering logicInclude microseconds in timestamps in debug logsInclude timestamps in debug logsInfoPipe User lookup with [%s] failed.
Informs that the responder has been dbus-activatedInforms that the responder has been socket-activatedInitgroups expiration timeInternal error while parsing parameters
Internal error. Could not print group.
Internal error. Could not remove group.
Internal error. Could not remove user.
Invalid domain specified in FQDN
Invalid input, please provide either '%s' or '%s'.
Invalid port
Invalid result.Invalidate all SSH hostsInvalidate all autofs mapsInvalidate all cached entriesInvalidate all cached sudo rulesInvalidate all groupsInvalidate all netgroupsInvalidate all servicesInvalidate all usersInvalidate particular SSH hostInvalidate particular autofs mapInvalidate particular groupInvalidate particular netgroupInvalidate particular serviceInvalidate particular sudo ruleInvalidate particular userIssues identified by validators: %zu
Kerberos backup server addressKerberos realmKerberos realm to useKerberos server addressKerberos service keytabKill users' processes before removing himLDAP filter to determine access privilegesLength of time between attempts to reconnect while offlineLength of time between cache cleanupsLength of time between enumeration updatesLength of time to attempt connectionLength of time to attempt synchronous LDAP operationsLength of time to wait for a enumeration requestLength of time to wait for a search requestLifetime of TGT for LDAP connectionLifetime of the TGTList of UIDs or user names allowed to access the InfoPipe responderList of UIDs or user names allowed to access the PAC responderList of domains accessible even for untrusted users.List of options that should be inherited into a subdomainList of possible ciphers suitesList of trusted uids or user's nameList of user attributes the InfoPipe is allowed to publishList of user attributes the NSS responder is allowed to publishLocation of the keytab to validate credentialsLocation of the user's credential cacheLock the accountLogin shellLower bound for ID-mappingMagic Private Maximum age in days before the machine account password should be renewedMaximum nesting level SSSD will followMaximum number of rules that can be refreshed at once. If this is exceeded, full refresh is performed.Maximum user IDMember groups must be in the same domain as parent group
Message printed when user account is expired.Message printed when user account is locked.Messages generated during configuration merging: %zu
Minimum user IDMode used to change user passwordModification time attributeModification time attribute for groupsModification time attribute for netgroupsNSS request failed (%1$d). Entry might remain in memory cache.
NameName '%1$s' does not seem to be FQDN ('%2$s = TRUE' is set)
Name of the default domain for ID-mappingNegative cache timeout length (seconds)Netgroup nameNetgroup triple attributeNetgroups members attributeNever create user's directory, overrides configNew Password: No cache object matched the specified search
No such group in local domain. Printing groups only allowed in local domain.
No such group in local domain. Removing groups only allowed in local domain.
No such user in local domain. Removing users only allowed in local domain.
None so far.
Not enough memory
Not removing home dir - not owned by user
Number of IDs for each slice when ID-mappingNumber of secondary slicesNumber of times to attempt connection to Data ProvidersObject class for automounter map entriesObject class for automounter mapsObject class for sudo rulesObjectclass for group override objectsObjectclass for groupsObjectclass for netgroupsObjectclass for override objectsObjectclass for servicesObjectclass for user override objectsObjectclass for usersObjectclass for view containersOfflineOnlineOnline status: %s
Only invalidate entries from a particular domainOperation mode for GPO-based access controlOption for tuning the machine account renewal taskOut of memory
Out of memory!Out of memory!
Override GID value from the identity provider with this valueOverride existing backupOverride homedir value from the identity provider with this valueOverride shell value from the identity provider with this valueOverride the DNS server used to perform the DNS updatePAM Environment:
PAM action [auth|acct|setc|chau|open|clos], default: PAM service names for which GPO-based access is always deniedPAM service names for which GPO-based access is always grantedPAM service names that map to the GPO (Deny)BatchLogonRight policy settingsPAM service names that map to the GPO (Deny)InteractiveLogonRight policy settingsPAM service names that map to the GPO (Deny)NetworkLogonRight policy settingsPAM service names that map to the GPO (Deny)RemoteInteractiveLogonRight policy settingsPAM service names that map to the GPO (Deny)ServiceLogonRight policy settingsPAM service, default: PAM stack to usePassword change failed. Password change providerPassword expired. Change your password now.Password reset by root is not supported.Password: Passwords do not matchPath of group file sources.Path of passwd file sources.Path to CA certificate directoryPath to certificate database with PKCS#11 modules.Path to directory where certificate authority certificates are storedPath to file containing client's certificatePath to file containing client's private keyPath to file containing server's CA certificatePath to storage of trusted CA certificatesPermission denied. Please select at least one object to invalidate
Policy to evaluate the password expirationPrimary GID attributePrint indirect group members recursivelyPrint the host ssh public keysPrint version number and exitPrintf-compatible format for displaying fully-qualified namesPrivileged socket has wrong ownership or permissions.Public socket has wrong ownership or permissions.Reenter new Password: Refresh the configuration database, then exitRegex to parse username and domainRemove home directory and mail spoolRemoving cache files...
Renewable lifetime of the TGTRequested lifetime of the ticketRequested renewable lifetime of the ticketRequests canonicalization of the principal nameRequire TLS certificate verificationRequire TLS for ID lookupsRestart SSSD after data importRestoring local data...
Restrict or prefer a specific address family when performing DNS lookupsRun interactive (not a daemon)SELinux providerSID of the default domain for ID-mappingSSH public key attributeSSSD Domains to startSSSD InfoPipe user lookup result:
SSSD Services to startSSSD backup of local data already exists, override?SSSD is already running
SSSD is not run by root.SSSD must not be running. Stop SSSD now?SSSD needs to be restarted. Restart SSSD now?SSSD needs to be running. Start SSSD now?SSSD nss user lookup result:
SUDO providerScope of user lookupsSearch base for Desktop Profile related objectsSearch base for HBAC related objectsSearch base for object containing info about IPA domainSearch base for objects containing info about ID rangesSearch base for view containersSearch by SIDSearch by group IDSearch by user IDSecond Factor (optional): Second Factor: Selects the principal to use for FASTSend the debug output to stderr directly.Server message: Server where the change password service is running if not on the KDCService name attributeService name for DNS service lookupsService port attributeService protocol attributeSession management providerSet an attribute to a name/value pair. The format is attrname=value. For multi-valued attributes, the command replaces the values already presentSet lower boundary for allowed IDs from the LDAP serverSet the verbosity of the debug loggingSet upper boundary for allowed IDs from the LDAP serverShell attributeShell to use if the provider does not list oneShould filtered users appear in groupsShow domain list including primary or trusted domain typeShow information about active serverShow list of discovered serversShow online statusShow timestamps with microsecondsSpecifies the server principal to use for FASTSpecify a non-default config fileSpecify an alternative skeleton directorySpecify debug level you want to setSpecify domain name.Specify group to add
Specify group to add to
Specify group to delete
Specify group to modify
Specify group to remove from
Specify group to show
Specify name.Specify the attribute name/value pair(s)
Specify the minimal SSF for LDAP sasl authorizationSpecify the sasl authorization id to useSpecify the sasl authorization realm to useSpecify the sasl mechanism to useSpecify user name.Specify user to add
Specify user to delete
Specify user to modify
Start SSSD if it is not runningStart SSSD when the cache is removedStop SSSD before removing the cacheStore password hashesStore password if offline for later online authenticationSubstitute empty homedir value from the identity provider with this valueSudo rule command attributeSudo rule host attributeSudo rule nameSudo rule notafter attributeSudo rule notbefore attributeSudo rule option attributeSudo rule order attributeSudo rule runas attributeSudo rule runasgroup attributeSudo rule runasuser attributeSudo rule user attributeSystem is offline, password change not possibleThe GID of the groupThe GID of the userThe LDAP group external member attributeThe SELinux user for user's loginThe SSSD domain to useThe Schema Type in use on the LDAP server, rfc2307The TTL to apply to the client's DNS entry after updating itThe UID of the userThe URL Custodia server is listening onThe amount of time between lookups of the GPO policy files against the AD serverThe amount of time between lookups of the HBAC rules against the IPA serverThe amount of time in minutes between lookups of Desktop Profiles rules against the IPA server when the last request did not find any ruleThe amount of time in seconds between lookups of the Desktop Profile rules against the IPA serverThe amount of time in seconds between lookups of the SELinux maps against the IPA serverThe authentication token of the default bind DNThe automounter location this IPA client is usingThe comment stringThe debug level to run withThe default base DNThe default bind DNThe domain part of service discovery DNS queryThe group ID to run the server asThe group to create FAST ccache asThe interface whose IP should be used for dynamic DNS updatesThe list of shells that will be vetoed, and replaced with the fallback shellThe list of shells users are allowed to log in withThe list of the headers to forward to the Custodia server together with the requestThe maximum allowed number of nested containersThe maximum number of secrets that can be storedThe maximum number of secrets that can be stored per UIDThe maximum payload size of a secret in kilobytesThe method to use when authenticating to a Custodia serverThe name of the NSS library to useThe name of the headers that will be added into a HTTP request with the value defined in auth_header_valueThe number of file descriptors that may be opened by this responderThe number of members that must be missing to trigger a full derefThe number of preforked proxy children.The number of records to retrieve in a single LDAP queryThe password to use when authenticating to a Custodia server using basic_authThe path to the proxy command must be absolute
The port to use to connect to the hostThe post-delete command failed: %1$s
The provider where the secrets will be stored inThe selected GID is outside the allowed range
The selected UID is outside the allowed range
The type of the authentication token of the default bind DNThe user ID to run the server asThe user to create FAST ccache asThe user to drop privileges toThe username to use when authenticating to a Custodia server using basic_authThe value of the password field the NSS provider should returnThe value sssd-secrets would use for auth_header_nameTime between two checks for renewalTimeout for messages sent over the SBUSTransaction error. Could not add group.
Transaction error. Could not add user.
Transaction error. Could not modify group.
Transaction error. Could not modify user.
Treat usernames as case sensitiveTruncating log files...
Tune certificate verificationTune sssd to honor or ignore netlink state changesType of the group and other flagsUID attributeURI of a backup LDAP server where password changes are allowedURI of an LDAP server where password changes are allowedUUID attributeUnable to archive log files
Unable to connect to the InfoPipeUnable to create backup directory [%d]: %sUnable to create backup of local data, can not remove the cache.
Unable to export group overrides
Unable to export user overrides
Unable to get online status
Unable to get server list
Unable to get user name attrUnable to get user objectUnable to import group overrides
Unable to import user overrides
Unable to parse name %s.
Unable to read user input
Unable to remove cache files
Unable to remove log files
Unable to truncate log files
Unexpected argument(s) provided, options that invalidate a single object only accept a single provided argument.
Unexpected error while looking for an error descriptionUnexpected format of the server credential message.Unlock the accountUpper bound for ID-mappingUse ID-mapping of objectSID instead of pre-set IDsUse Kerberos auth for LDAP connectionUse LDAP_MATCHING_RULE_IN_CHAIN for group lookupsUse LDAP_MATCHING_RULE_IN_CHAIN for initgroup lookupsUse autorid-compatible algorithm for ID-mappingUse custom version of krb5_get_init_creds_passwordUse only the upper case for realm namesUsed configuration snippet files: %u
User %1$s is outside the defined ID range for domain
User name lookup with [%s] failed.
User not specified
User principal attribute (for Kerberos)User's home directory already exists, not copying data from skeldir
Username attributeUsers that SSSD should explicitly ignoreWARNING: The user (uid %1$lu) was still logged in when deleted.
Watchdog timeout before restarting serviceWhat kind of authentication should be used to perform the DNS updateWhat kind of messages are displayed to the user during authenticationWhere to drop krb5 config snippetsWhether the LDAP library should perform a reverse lookup to canonicalize the host name during a SASL bindWhether the domain is usable by the OS or by applicationsWhether the nsupdate utility should default to using TCPWhether the provider should explicitly update the PTR record as wellWhether to automatically create private groups for usersWhether to automatically update the client's DNS entryWhether to automatically update the client's DNS entry in FreeIPAWhether to create kdcinfo filesWhether to evaluate the time-based attributes in sudo rulesWhether to filter rules by hostname, IP addresses and networkWhether to hash host names and addresses in the known_hosts fileWhether to include rules that contains netgroup in host attributeWhether to include rules that contains regular expression in host attributeWhether to look up canonical group name from cache if possibleWhether to update the ldap_user_shadow_last_change attribute after a password changeWhether to use Token-GroupsWhether to use the Global Catalog for lookupsWhich PAM services are permitted to contact application domainsWhich attributes shall be used to evaluate if an account is expiredWhich rules should be used to evaluate access controlWrite debug messages to logfilesYour password has expired. You have %1$d grace login(s) remaining.Your password will expire in %1$d %2$s.a particular site to be used by the clientaccountExpires attribute of ADattribute containing the X509 certificate of the userattribute containing the email address of the userattribute listing allowed authentication types for a userdlopen failed with [%s].
dlsym failed with [%s].
entryUSN attributeerrorkrbLastPwdChange attributekrbPasswordExpiration attributelastUSN attributeldap_backup_uri, The URI of the LDAP serverldap_uri, The URI of the LDAP serverloginAllowedTimeMap attribute of NDSloginDisabled attribute of NDSloginExpirationTime attribute of NDSmalloc failed.
memberOf attributenonot connectednsAccountLock attributeobjectSID attributepam_acct_mgmt: %s

pam_authenticate for user [%s]: %s

pam_chauthtok: %s

pam_close_session: %s

pam_get_item failed: %s
pam_open_session: %s

pam_setcred: [%s]

pam_start failed: %s
shadowExpire attributeshadowFlag attributeshadowInactive attributeshadowLastChange attributeshadowMax attributeshadowMin attributeshadowWarning attributesss_getpwnam_r failed with [%d].
testing pam_acct_mgmt

testing pam_authenticate

testing pam_chauthtok

testing pam_close_session

testing pam_open_session

testing pam_setcred

unknown action
user: %s
action: %s
service: %s

userAccountControl attribute of ADyesProject-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To: sssd-devel@lists.fedorahosted.org
POT-Creation-Date: 2019-10-07 11:34+0200
PO-Revision-Date: 2019-11-04 03:20+0000
Last-Translator: Keiko Moriguchi <kemorigu@redhat.com>
Language-Team: Japanese (http://www.transifex.com/projects/p/sssd/language/ja/)
Language: ja
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=1; plural=0;
X-Generator: Zanata 4.6.2


%1$s は次のメンバー: 
%1$s メンバーグループ:  %s はキャッシュにありません
 - gecos: %s
 - group id: %d
 - home directory: %s
 - no env -
 - shell: %s

 - user id: %d
 - user name: %s
%1$s は root として実行する必要があります
%1$s%2$s グループ: %3$s
%1$s GID 番号: %2$d
%1$s メンバーユーザー: %s: 値 [%d] の読み込みができません: %s
、キャッシュされたパスワードが失効します: 同じ名前または GID を持つグループがすでに存在します
ユーザーエントリーと共にダウンロードする追加的な属性の一覧ユーザー名から Kerberos プリンシパル名までのマッピング検索するドメインの特定の順番同じ名前または ID を持つユーザーまたはグループがすでに存在します
アクセス制御プロバイダーActive Directory バックアップサーバーのアドレスActive Directory クライアントホスト名Active Directory ドメインID マッピングの Active Directory プライマリーグループ属性Active Directory サーバーアドレスアクティブサーバー:
属性/値のペアを追加します。フォーマットは attrname=value です。デバッグのタイムスタンプを追加するバックアップ IPA サーバーのアドレスOTP パスワードの変更後、チケットを取得するためにログアウト後に再びログインする必要がありますグループ名またはユーザー名のすべてのスペースは、この文字に置き換えられます証明書ベースまたはスマートカードによる認証を許可します。スマートカードの使用が許可されたサービスデータプロバイダーをクエリーする前に、常にすべてのキャッシュをクエリーしますエラーが発生しましたが、説明がありませんでした。デバッグログのオープンファイルディスクリプターログファイルを %s へアーカイブ...
サーバー側パスワードポリシーが有効であることを意味する属性認可された PAM サービスを一覧化する属性認可されたサーバーホストを一覧化する属性認可されたサーバー rhosts を一覧化する属性ビューの名前の属性オリジナルオブジェクトを参照する属性キャッシュされているクレディンシャルを用いて認証されました次まで認証が拒否されます: 認証プロバイダー認証のタイムアウトAutofs プロバイダー自動的な完全更新間隔自動的なスマート更新間隔automounter マップエントリーのキー属性automounter マップエントリーの値属性オートマウントのマップ名の属性automonter のマップ検索のベース DNグループ検索のベース DNネットグループ検索のベース DNサービス検索のベース DNsudo ルール検索のベース DNユーザー検索のベース DNホームディレクトリーのベースデーモンとして実行（デフォルト）オフラインログインのためにクレディンシャルをキャッシュするキャッシュエントリーの作成日キャッシュエントリーの期限切れ時間キャッシュエントリーが最後に更新された時間InfoPipe にキャッシュユーザーのホームディレクトリーを作成できません: %1$s
ユーザーのメールスプールを作成できません: %1$s
ユーザーがこのプラットフォームにログインしていたかを確認できませんでしたローカルドメインにグループ %1$s を見つけられません
ローカルドメインにグループ %1$s が見つかりません。ローカルドメインにあるグループのみが許可されます
ローカルドメインにグループが見つかりませんでした。グループの変更はローカルドメインにおいてのみ許可されます
ローカルドメインにユーザーを見つけられません。ユーザーの変更はローカルドメインにおいてのみ許可されます。
ユーザーに関する情報を取得できません
ホームディレクトリーを削除できません: %1$s
SELinux ログインコンテキストをリセットできません
SELinux ログインコンテキストを設定できません
デフォルト値を設定できません
SSSD が実行中で、InfoPipe レスポンダーが有効化されていることを確認します。'ifp' が sssd.conf の 'services' オプションに一覧表示されていることを確認します。
許可ユーザーのカンマ区切り一覧禁止ユーザーのカンマ区切り一覧サービス開始のコマンド信頼されたドメインの列挙を制御グループに ID を割り当てられませんでした - ドメインがいっぱいですか?
ユーザーに ID を割り当てられませんでした - ドメインがいっぱいですか?
グループを変更できませんでした - グループ名が正しいかを確認してください
グループを変更できませんでした - メンバーグループ名が正しいかを確認してください
ユーザーを変更できませんでした - グループ名が正しいかを確認してください
ユーザーを変更できませんでした - ユーザーはすでにグループのメンバーですか?
利用可能なドメインを開けませんでした
ドメイン %1$s を開けませんでした。ドメインがサブドメイン (信頼済みドメイン) であれば、--domain/-d パラメーターの代わりに完全修飾名を使用してください。
%1$s を無効化できませんでした
%1$s %2$s を無効化できませんでした
クリーンなキャッシュファイルを作成し、ローカルデータをインポートしますユーザーのディレクトリーが存在しなければ作成するローカルデータのバックアップを作成中...
現在のパスワード: ppolicy クエリーの DNLDAP パスワードの変更サーバーの DNS サービス名デバッグレベルマッピングされていない PAM サービス名に使用するデフォルトのログオン権利 (または許可/拒否)デフォルトのシェル, /bin/bashデフォルトのサブドメインホームディレクトリーの値属性/値のペアを削除します。フォーマットは attrname=value です。切り捨てる代わりにログファイルを削除しますログファイルを削除中...
SSSD が Kerberos リプレイキャッシュファイルを保存するファイルシステムのディレクトリです。クレディンシャルのキャッシュを保存するディレクトリーActive Directory 範囲の取得の無効化netlink インターフェースを無効にするLDAP ページング制御を無効化する%s サーバーを発見:
ユーザー・グループを完全修飾形式で表示するホームディレクトリーとメールスプールを削除しない情報プロバイダーのドメイン (必須)domain 要素なしで追加するドメインの名前。グループ検索にグループメンバーを含めないDNS サイトの有効化 - 位置にサービス探索クレディンシャルの検証を有効にするすべてのユーザー・グループの列挙を有効にする暗黙のファイルドメインを有効化または無効化する有効化された Active Directory ドメインFAST を有効にするエンタープライズ・プリンシパルの有効化プリンシパル正規化を有効にするエントリーキャッシュのバックグラウンド更新のタイムアウト時間（秒）エントリーキャッシュのタイムアウト長（秒）列挙キャッシュのタイムアウト（秒）ツールを初期化中にエラーが発生しました
ツールを初期化中にエラーが発生しました - ローカルドメインがありません
公開鍵の検索中にエラーが発生しました
ロケールの設定中にエラーが発生しました
ユーザーがログインしていたかを確認中にエラーが発生しました
外部のコマンドを実行中にエラーが発生しました
エラー: オブジェクト [%d] を取得できません: %s
FAST のオプション ('never'、'try'、'demand')ファイル %1$s は存在しません。SSSD は、ファイルプロバイダーでデフォルトの設定を使用します。
ファイルの所有権とパーミッションの確認に失敗しました。予期される root:root および 0600。
CA 証明書を含むファイルクライアント証明書を含むファイルクライアントの鍵を含むファイルファイルネガティブキャッシュのタイムアウト時間（秒）pam_sss へ送信された PAM のレスポンスをフィルタリングしますユーザー検索のフィルター1 番目の要素 (現在のパスワード): 1 番目の要素: LDAP リフェラルにしたがうユーザーにより所有されていないファイルの強制削除氏名GECOS の属性GID 属性グループ %1$s はドメインに対して定義された ID の範囲を越えています
グループ UUID 属性グループメンバー属性グループ名グループのパスワードグループグループがユーザーと同じドメインになければいけません
SSSD が明示的に無視するグループこのグループに追加するグループこのユーザーを追加するグループこのグループから削除するグループこのユーザーを削除するグループホームディレクトリーホームディレクトリの属性ホスト識別プロバイダーホストが指定されていません
sudo ルールをフィルターするこのマシンのホスト名および/または完全修飾ドメイン名offline_failed_login_attempts に達した後にログインを拒否する時間（分）証明書キャッシュを認証キャッシュに使用できる期間PAC データが有効とされる期間オンラインログイン中にキャッシュによるログインが許容される期間（日数）最終ログイン成功時からキャッシュエントリーを保持する日数LDAP サーバーを切断する前に接続を保持する時間サーバーを名前解決するときに DNS から応答を待つ時間（秒）メモリー内のキャッシュレコードが有効な期間警告が表示されるパスワード失効前の日数オフラインのときに許容されるログイン試行失敗回数ワイルドカードの要求の間に取得する最大エントリーの数ホスト鍵が要求された後 known_hosts ファイルにホストを保持する秒数PAM 要求に対してキャッシュされた認証情報を保持する秒数p11_child が完了するまでに pam_sss が待つ秒数期限切れのエントリーがバックグラウンドで更新される頻度サブドメインの一覧のリフレッシュ回数どのくらい定期的にクライアントの DNS エントリーを更新するかエイリアスを参照解決する方法IPA クライアントのホスト名IPA ドメインIPA サーバーのアドレスsudo ルールをフィルターするこのマシンの IPv4 または IPv6 アドレスまたはネットワークアイデンティティプロバイダークライアントの自動切断までのアイドル時間レスポンダーの自動シャットダウンまでのアイドル時間中央ディレクトリーに保存されたシェルが許可されるが、利用できない場合、このフォールバックを使用するhttps プロトコルが使用される場合に、間違ったピアの証明書が proxy_url 以外の異なるホスト名を含むかどうかもし偽に設定されていると、 PAM により渡されたホスト引数は無視されますproxy_url が https protocol を使用する場合に、正しいピアの証明書が検証されるかどうか正しい場合、SSSD は小さい番号が優先される順位付けのロジックへ戻りますデバッグログにミリ秒単位のタイムスタンプを含めるデバッグログにタイムスタンプを含める[%s] での InfoPipe ユーザーの検索に失敗しました。
レスポンダーが dbus でアクティベートされたと知らせますレスポンダーがソケットでアクティベートされたと知らせますInitgroups の期限切れ時間パラメーターを解析中に内部エラーが発生しました
内部エラー。グループを表示できませんでした。
内部エラー。グループを削除できませんでした。
内部エラー。ユーザーを削除できませんでした。
FQDN で指定されたドメインが無効です
無効なインプットです。'%s' または '%s' のいずれかを提供してください。
無効なポート
無効な結果。すべての SSH ホストを無効化しますすべての autofs マップの無効化すべてのキャッシュエントリーを無効化しますすべてのキャッシュ sudo ルールを無効化しますすべてのグループを無効にするすべてのネットワークグループを無効にするすべてのサービスの無効化すべてのユーザーを無効にする特定の SSH ホストを無効化します特定の autofs マップの無効化特定のグループを無効にする特定のネットワークグループを無効にする特定のサービスの無効化特定の sudo ルールを無効化します特定のユーザーを無効にするバリデーターで特定された問題: %zu
Kerberos バックアップサーバーのアドレスKerberos レルム使用する Kerberos レルムKerberos サーバーのアドレスKerberos サービスのキーテーブルユーザーを削除する前にそのユーザーのプロセスを強制停止するアクセス権限を決めるための LDAP フィルターオフラインの間に再接続を試行する時間キャッシュをクリーンアップする間隔列挙の更新間隔接続を試行する時間LDAP 同期操作を試行する時間列挙の要求を待つ時間検索要求を待つ時間LDAP 接続の TGT の有効期間TGT の有効期間InfoPipe レスポンダーへのアクセスが許可された UID またはユーザー名の一覧PAC レスポンダーへのアクセスが許可された UID またはユーザー名の一覧信頼できないユーザーでさえアクセス可能なドメインの一覧。サブドメインに継承すべきオプションの一覧利用可能な暗号の一覧信頼できる UID またはユーザー名の一覧InfoPipe がパブリッシュを許可されたユーザー属性の一覧NSS レスポンダーがパブリッシュを許可されたユーザー属性の一覧クレディンシャルを検証するキーテーブルの場所ユーザーのクレディンシャルキャッシュの位置アカウントをロックするログインシェルID マッピングの下限マジックプライベート マシンアカウントのパスワードの更新が必要となるまでの最大日数SSSD が従う最大ネストレベル一度にリフレッシュ可能なルールの最大数。最大数を超えると、フルリフレッシュが実行されます。最大ユーザー IDメンバーグループが親グループと同じドメインにある必要があります
ユーザーアカウントの有効期限が切れると、メッセージが印刷されます。ユーザーアカウントがロックされると、メッセージが印刷されます。設定のマージ中に生成されたメッセージ: %zu
最小ユーザー IDユーザーのパスワードの変更にモードを使用しました変更日時の属性グループの変更日時の属性ネットグループの変更日時の属性NSS リクエストに失敗しました (%1$d)。項目はメモリーキャッシュに残されます。
名前名前 '%1$s' が FQDN であるように見えません ('%2$s = TRUE' が設定されます)
ID マッピングに対するデフォルトドメインの名前ネガティブキャッシュのタイムアウト（秒）ネットグループ名ネットグループの三つ組の属性ネットグループメンバーの属性ユーザーのディレクトリーを作成しない、設定を上書きする新しいパスワード: 指定された検索に一致するキャッシュオブジェクトがありません
そのようなグループはローカルドメインにありません。グループの表示はローカルドメインにおいてのみ許可されます。
そのようなグループはローカルドメインにありません。グループの削除はローカルドメインにおいてのみ許可されます。
そのようなユーザーはローカルドメインにいません。ユーザーの削除はローカルドメインにおいてのみ許可されます。
今のところありません。
十分なメモリーがありません
ホームディレクトリーを削除していません - ユーザーにより所有されていません
ID マッピングするとき、各スライスに対する ID の数セカンダリースライスの数データプロバイダーの接続を試行する回数automounter マップエントリーのオブジェクトクラスautomounter マップのオブジェクトクラスsudo ルールのオブジェクトクラスグループが上書きするオブジェクトのオブジェクトクラスグループのオブジェクトクラスネットグループのオブジェクトクラス上書きされたオブジェクトのオブジェクトクラスサービスのオブジェクトクラスユーザーが上書きするオブジェクトのオブジェクトクラスユーザーのオブジェクトクラスビューコンテナーのオブジェクトクラスオフラインオンラインオンライン状態: %s
特定のドメインのみからエントリーを無効にするグローバルカタログベースのアクセス制御に対するオペレーションモードマシンアカウントの更新タスクをチューニングするオプションメモリー不足
メモリの空き容量がありません。メモリの空き容量がありません。
識別プロバイダーからの GID 値をこの値で上書きする既存のバックアップを上書き識別プロバイダーからのホームディレクトリーの値をこの値で上書きするアイデンティティプロバイダーからのシェル値をこの値で上書きしますDNS の更新を実行する際に使用する DNS サーバーを上書きPAM 環境:
PAM アクション [auth|acct|setc|chau|open|clos]、デフォルト: GPO ベースのアクセスが常に拒否される PAM サービス名GPO ベースのアクセスが常に許可される PAM サービス名GPO (Deny)BatchLogonRight のポリシー設定にマッピングした PAM サービス名GPO (Deny)InteractiveLogonRight のポリシー設定にマッピングした PAM サービス名GPO (Deny)NetworkLogonRight のポリシー設定にマッピングした PAM サービス名GPO (Deny)RemoteInteractiveLogonRight のポリシー設定にマッピングした PAM サービス名(Deny)ServiceLogonRight のポリシー設定にマッピングした PAM サービス名PAM サービス、デフォルト: 使用する PAM スタックパスワードの変更に失敗しました。 パスワード変更プロバイダーパスワードの期限が切れました。いますぐパスワードを変更してください。root によるパスワードのリセットはサポートされません。パスワード: パスワードが一致しませんグループファイルソースへのパスpasswd ファイルソースへのパスCA 証明書のディレクトリーのパスPKCS#11 モジュールでの証明書データベースへのパス。CA 証明書が保存されているディレクトリーへのパスクライアントの証明書を含むファイルへのパスクライアントのプライベートキーを含むファイルへのパスサーバーの CA 証明書を含むファイルへのパス信頼された CA 証明書のストレージへのパスパーミッションが拒否されました。無効化するオブジェクトを少なくとも一つ選択してください
パスワード失効の評価のポリシープライマリー GID の属性間接グループメンバーを再帰的に表示するホスト SSH 公開鍵を印刷バージョン番号を表示して終了する完全修飾名を表示するための printf 互換の形式特権ソケットの所有者またはパーミッションが誤っています。公開ソケットの所有者またはパーミッションが誤っています。新しいパスワードの再入力: 設定データベースをリフレッシュし、その後終了しますユーザー名とドメインを構文解析する正規表現ホームディレクトリーとメールスプールを削除するキャッシュファイルの削除中...
更新可能な TGT の有効期間チケットの要求された有効期間チケットの要求された更新可能な有効期間プリンシパル名の正規化を要求しますTLS 証明書の検証を要求するID 検索に TLS を要求するデータのインポートの後、SSSD を再起動しますローカルデータの復元中...
DNS 検索を実行するときに特定のアドレスファミリーを制限または優先します対話的に実行（デーモンではない）SELinux プロバイダーID マッピングに対するデフォルトドメインの SIDSSH 公開鍵の属性開始する SSSD ドメインSSSD InfoPipe ユーザー検索の結果:
開始する SSSD サービスローカルデータの SSSD バックアップはすでに存在しますが、上書きしますか?SSSD はすでに実行中です
SSSD は root により実行されません。SSSD を実行してはいけません。SSSD を今、停止しますか?SSSD は再起動が必要です。SSSD を今、再起動しますか?SSSD を実行する必要があります。SSSD をすぐに実行しますか?SSSD nss ユーザー検索の結果:
SUDO プロバイダーユーザー検索の範囲デスクトッププロファイルに関連するオブジェクトの検索ベースHBAC 関連オブジェクトの検索ベースIPA ドメインに関する情報を含むオブジェクトに対する検索ベースID 範囲に関する情報を含むオブジェクトに対する検索ベースビューコンテナーの検索ベースSID で検索グループ ID で検索ユーザーID で検索2 番目の要素 (オプション): 2 番目の要素:  FAST に使用するプリンシパルを選択するデバッグ出力を stderr に直接送信します。サーバーのメッセージ: KDC になければ、パスワード変更サービスが実行されているサーバーサービス名の属性DNS サービス検索のサービス名サービスポートの属性サービスプロトコルの属性セッションマネージャーのプロバイダー名前/値のペアに属性を指定します。形式は attrname=value です。複数の値を持つ属性の場合、コマンドがすでに存在する値に置き換えられます。LDAP サーバーから許可される ID の下限の設定デバッグのロギングの冗長性を設定するLDAP サーバーから許可される ID の上限の設定シェルの属性プロバイダーが一覧に持っていないとき使用するシェルフィルターされたユーザーをグループに表示するプライマリーまたは信頼されたドメインタイプを含むドメインリストを表示しますアクティブサーバーに関する情報の表示発見されたサーバーに関する一覧を表示オンライン状態を表示タイムスタンプをミリ秒単位で表示するFAST で使用するサーバープリンシパルを指定します非標準の設定ファイルの指定代替のスケルトンディレクトリーを指定する設定したいデバッグレベルを指定しますドメイン名を指定します。追加するグループを指定してください
追加するグループを指定してください
削除するグループを指定してください
変更するグループを指定してください
削除するグループを指定してください
表示するグループを指定してください
名前を指定します。属性の名前/値のペアを指定します
LDAP SASL 認可の最小 SSF を指定する使用する SASL 認可 ID を指定する使用する SASL 認可レルムを指定する使用する SASL メカニズムを指定するユーザー名を指定します。追加するユーザーを指定してください
削除するユーザーを指定する
変更するユーザーを指定してください
実行中でない場合、SSSD を開始しますキャッシュの削除後に SSSD を開始しますキャッシュを削除する前に SSSD を停止しますパスワードハッシュを保存する後からオンライン認証するためにオフラインの場合にパスワードを保存しますアイデンティティプロバイダーからの空のホームディレクトリーをこの値で置き換えますsudo ルールのコマンドの属性sudo ルールのホストの属性sudo ルール名sudo ルールの notafter の属性sudo ルールの notbefore の属性sudo ルールのオプションの属性sudo ルールの order の属性sudo ルールの runas の属性sudo ルールの runasgroup の属性sudo ルールの runasuser の属性sudo ルールのユーザーの属性システムがオフラインです、パスワード変更ができませんグループの GIDユーザーの GIDLDAP グループの外部メンバーの属性ユーザーのログインに対する SELinux ユーザー使用する SSSD ドメインLDAP サーバーにおいて使用中のスキーマ形式, rfc2307クライアントの DNS 項目を更新後、適用する TTLユーザーの UIDURL Custodia サーバーはリッスンしていますAD サーバーに対する GPO ポリシーファイルを検索している間の合計時間IPA サーバーに対する HBAC ルールを検索している間の合計時間最後の要求がルールを何も見つけなかった場合の IPA サーバーに対するデスクトッププロファイルル ールを検索している間の分単位の合計時間IPA サーバーに対するデスクトッププロファイルルールを検索している間の秒単位の合計時間IPA サーバーに対する SELinux マップの検索の間の秒単位の合計時間デフォルトのバインド DN の認証トークンこの IPA クライアントが使用している automounter の場所コメント文字列実行するデバッグレベルデフォルトのベース DNデフォルトのバインド DNサービス検索 DNS クエリーのドメイン部分次のようにサーバーを実行するグループ ID次のように FAST ccache を作成するグループ動的 DNS 更新のために使用される IP のインターフェース拒否されてフォールバックシェルで置き換えられるシェルの一覧ユーザーがログインを許可されるシェルの一覧要求と共に Custodia サーバーへ転送するヘッダーの一覧ネストされたコンテナーの最大許可数保存可能なシークレットの最大数UID ごとに保存可能なシークレットの最大数キロバイトでのシークレットの最大ペイロードサイズCustodia サーバーへの認証時に使用する方法使用する NSS ライブラリーの名前auth_header_value で値が定義され、HTTP リクエストに追加されるヘッダーの名前このレスポンダーににより開かれるファイル記述子の数完全な参照解決を引き起こすために欠けている必要があるメンバーの数事前にフォークされた子プロキシの数単一の LDAP 問い合わせにおいて取得するレコード数basic_auth を使った Custodia サーバーへの認証時に使用するパスワードプロキシコマンドへのパスは絶対パスにする必要があります
ホストへの接続に使用するポート削除後コマンドの実行に失敗しました: %1$s
シークレットが保存されるプロバイダー選択された GID は許容される範囲を越えています
選択された UID は許容される範囲を越えています
デフォルトのバインド DN の認証トークンの種類次のようにサーバーを実行するユーザー ID次のように FAST ccache を作成するユーザーユーザーが特権を停止しますbasic_auth を使った Custodia サーバーへの認証時に使用するユーザー名NSS プロバイダーが返すパスワード項目の値sssd-secrets の値は、auth_header_name で使用します更新を確認する間隔SBUS 経由のメッセージ送信のタイムアウトトランザクションエラー。グループを追加できませんでした。
トランザクションエラー。ユーザーを追加できませんでした。
トランザクションエラー。グループを変更できませんでした。
トランザクションエラー。ユーザーを変更できませんでした。
ユーザー名が大文字小文字を区別するよう取り扱うログファイルを切り捨てます...
証明書検証の調整SSSD を調整し、netlink の状態変更を尊重するか、または無視しますグループおよび他のフラグのタイプUID の属性パスワードの変更が許可されるバックアップ LDAP サーバーの URIパスワードの変更が許可される LDAP サーバーの URIUUID 属性ログファイルのアーカイブができません
InfoPipe に接続できませんバックアップディレクトリー [%d] の作成に失敗: %sローカルデータのバックアップの作成ができません。キャッシュを削除できません。
グループの上書きをエクスポートできません
ユーザーの上書きをエクスポートできません
オンライン状態を取得できません
サーバー一覧を取得できません
ユーザー名 attr を取得できませんユーザーオブジェクトを取得できませんグループの上書きをインポートできません
ユーザーの上書きをインポートできません
名前 %s を構文解析できません。
ユーザーインプットの読み込みができませんでした
キャッシュファイルを削除できません
ログファイルを削除できません
ログファイルの切り捨てができません
予期しない引数が提供される場合、1 つのオブジェクトを無効化するオプションは、提供された引数を 1 つだけ受け取ります。
エラーの説明を検索中に予期しないエラーが発生しましたサーバーのクレディンシャルメッセージの予期しない形式です。アカウントをロック解除するID マッピングの上限事前設定済み ID の代わりに objectSID の ID マッピングを使用しますLDAP 接続に対して Kerberos 認証を使用するグループ検索のために LDAP_MATCHING_RULE_IN_CHAIN を使用します初期グループの検索のために LDAP_MATCHING_RULE_IN_CHAIN を使用しますID マッピングに対する autorid 互換アルゴリズムを使用しますkrb5_get_init_creds_password のカスタムバージョンを使用しますレルム名に対して大文字のみを使用する設定スニペットファイルを使用: %u
ユーザー %1$s はドメインに対して定義された ID の範囲を超えています
[%s] でのユーザー名の検索に失敗しました。
ユーザーが指定されていません
ユーザープリンシパルの属性（Kerberos 用）ユーザーのホームディレクトリーがすでに存在します、スケルトンディレクトリーからデータをコピーしません
ユーザー名の属性SSSD が明示的に無視するユーザー警告: ユーザー (uid %1$lu) が削除されたときにまだログインしていました。
サービス再起動前の Watchdog タイムアウトDNS 更新を実行するために使用すべき認証の種類認証中にユーザーに表示されるメッセージの種類krb5 設定スニペットを削除する場所LDAP ライブラリーが SASL バインド中にホスト名を正規化するために逆引きを実行するかどうかOS またはアプリケーションがドメインを使用できるかどうかnsupdate ユーティリティが標準で TCP を使用するかどうかプロバイダーが同じように PTR レコードを明示的に更新する必要があるかどうかユーザーにプライベートグループを自動的に作成するかどうか自動的にクライアントの DNS エントリーを更新するかどうかFreeIPA にあるクライアントの DNS エントリーを自動的に更新するかどうかkdcinfo ファイルを作成するかどうかsudo ルールにおいて時間による属性を評価するかどうかホスト名、IP アドレスおよびネットワークによるフィルタールールを使用するかどうかknown_hosts ファイルにおいてホスト名とアドレスをハッシュ化するかどうかホスト属性にネットワークグループを含むルールを含めるかどうかホスト属性に正規表現を含むルールを含めるかどうか可能ならばキャッシュから正規化されたグループ名を検索するかどうかパスワード変更後 ldap_user_shadow_last_change 属性を更新するかどうかToken-Group を使うかどうか検索にグローバルカタログを使用するかどうかアプリケーションドメインへの接続を許可される PAM サービスはどれかどの属性がアカウントが失効しているかを評価するために使用されるかどのルールがアクセス制御を評価するために使用されるかデバッグメッセージをログファイルに書き込むパスワードの期限が切れています。あと %1$d 回ログインできます。あなたのパスワードは %1$d %2$s に期限切れになります。クライアントが使用する特定のサイトAD の accountExpires 属性ユーザーの X509 証明書を含む属性ユーザーの電子メールアドレスを含む属性ユーザー用に許可された認証タイプを一覧化する属性dlopen は [%s] で失敗しました。
dlsym は [%s] で失敗しました。
entryUSN 属性エラーkrbLastPwdChange 属性krbPasswordExpiration 属性lastUSN 属性ldap_backup_uri, LDAP サーバーの URIldap_uri, LDAP サーバーの URINDS の loginAllowedTimeMap 属性NDS の loginDisabled 属性NDS の loginExpirationTime 属性malloc は失敗しました。
memberOf 属性いいえ接続していませんnsAccountLock 属性objectSID 属性pam_acct_mgmt: %s

ユーザー [%s] 向けの pam_authenticate: %s

pam_chauthtok: %s

pam_close_session: %s

pam_get_item に失敗しました: %s
pam_open_session: %s

pam_setcred: [%s]

pam_start に失敗しました: %s
shadowExpire 属性shadowFlag 属性shadowInactive 属性shadowLastChange 属性shadowMax 属性shadowMin 属性shadowWarning 属性sss_getpwnam_r が [%d] で失敗しました。
pam_acct_mgmt のテスト中
pam_authenticate のテスト中

pam_chauthtok のテスト中

pam_close_session のテスト中
pam_open_session のテスト中
pam_setcred のテスト中

不明なアクション
ユーザー: %s
アクション: %s
サービス: %s

AD の userAccountControl 属性はい