sssd-docs 1.15.3 - en to es translation catalogue (960 entries)

note: type: Content of: <reference><title>
en: SSSD Manual pages
es: Páginas de manual de SSSD

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: modify a group
es: modifica un grupo

note: type: Content of: <reference><refentry><refsect1><title>
en: DESCRIPTION
es: DESCRIPCION

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_groupmod</command> modifies the group to reflect the changes that are specified on the command line.
es: <command>sss_groupmod</command> modifica el grupo para reflejar los cambios indicados en la línea de comandos.

note: type: Content of: <reference><refentry><refsect1><title>
en: OPTIONS
es: OPCIONES

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Append this group to groups specified by the <replaceable>GROUPS</replaceable> parameter.  The <replaceable>GROUPS</replaceable> parameter is a comma separated list of group names.
es: Agrega este grupo a otros grupos que hayan sido indicados con el parámetro <replaceable>GROUPS</replaceable>. El parámetros <replaceable>GROUPS</replaceable> es una lista de nombres de grupos separados por comas.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Remove this group from groups specified by the <replaceable>GROUPS</replaceable> parameter.
es: Elimina este grupo de los grupos especificados con el parámetro <replaceable>GROUPS</replaceable>

note: type: Content of: <reference><refentry><refmeta><refmiscinfo>
en: File Formats and Conventions
es: Formatos de archivo y convenciones

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: the configuration file for SSSD
es: El archivo de configuración de SSSD

note: type: Content of: <reference><refentry><refsect1><title>
en: FILE FORMAT
es: Formato de archivo

note: type: Content of: <reference><refentry><refsect1><para>
en: The file has an ini-style syntax and consists of sections and parameters. A section begins with the name of the section in square brackets and continues until the next section begins. An example of section with single and multi-valued parameters: <placeholder type="programlisting" id="0"/>
es: El archivo posee una sintaxis de tipo ini consistente de secciones y parámetros. Una sección comienza con el nombre de dicha sección colocado entre corchetes, y continua hasta que comienza la próxima sección. Este es un ejemplo de una sección con parámetros de valores simples y múltiples: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: The data types used are string (no quotes needed), integer and bool (with values of <quote>TRUE/FALSE</quote>).
es: Los tipos de datos utilizados son cadenas (no es necesario ingresarlos entre comillas), enteros o booleanos (cuyos valores son <quote>TRUE/FALSE</quote>).

note: type: Content of: <reference><refentry><refsect1><para>
en: A line comment starts with a hash sign (<quote>#</quote>) or a semicolon (<quote>;</quote>).  Inline comments are not supported.
es: Una línea de comentario comienza con una almohadilla (<quote>#</quote>) o un punto y coma (<quote>;</quote>). No se soportan los comentarios en línea.

note: type: Content of: <reference><refentry><refsect1><para>
en: All sections can have an optional <replaceable>description</replaceable> parameter. Its function is only as a label for the section.
es: Todas las secciones pueden tener un parámetro opcional de <replaceable>descripción</replaceable>. Su función es solo la de servir como etiqueta a tal sección.

note: type: Content of: <reference><refentry><refsect1><para>
en: <filename>sssd.conf</filename> must be a regular file, owned by root and only root may read from or write to the file.
es: <filename>sssd.conf</filename> debe ser un archivo regular, cuyo dueño sea el usuario root, y sólo este usuario podrá tener permisos de lectura y escritura sobre él.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: debug_level (integer)
es: debug_level (entero)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: true
es: Predeterminado: true

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: false
es: Predeterminado: false

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: timeout (integer)
es: timeout (entero)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: 10
es: Predeterminado: 10

note: type: Content of: <reference><refentry><refsect1><title>
en: SPECIAL SECTIONS
es: SECCIONES ESPECIALES

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: The [sssd] section
es: La sección [sssd]

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><title>
en: Section parameters
es: Parámetros de sección

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: config_file_version (integer)
es: config_file_version (entero)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Indicates what is the syntax of the config file. SSSD 0.6.0 and later use version 2.
es: Indica cuál es la sintaxis del archivo de configuración. SSSD 0.6.0 y posteriores utilizan una versión 2.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: services
es: servicios

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: reconnection_retries (integer)
es: reconnection_retries (entero)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Number of times services should attempt to reconnect in the event of a Data Provider crash or restart before they give up
es: Cantidad de intentos de reconexión de los servicios ante una eventual caída de datos del  proveedor, o de reiniciarse antes de abandonar

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 3
es: Predeterminado: 3

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: domains
es: dominios

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: re_expression (string)
es: re_expression (cadena)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default regular expression that describes how to parse the string containing user name and domain into these components.
es: Expresión regular por defecto que describe como analizar la cadena que contiene el nombre de usuario y el dominio en estos componentes.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: full_name_format (string)
es: full_name_format (cadena)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Each domain can have an individual format string configured.  see DOMAIN SECTIONS for more info on this option.
es: Cada dominio puede tener una cadena de formato individual configurar. Vea SECCIONES DOMINIO para más información sobre esta opción.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: SSSD monitors the state of resolv.conf to identify when it needs to update its internal DNS resolver. By default, we will attempt to use inotify for this, and will fall back to polling resolv.conf every five seconds if inotify cannot be used.
es: SSSD monitorea el estado de resolv.conf para saber cuando es necesario actualizar su resolutor DNS interno. Por defecto, intentaremos utilizar para ello la herramienta inotify, quien consultará a resolv.conf cada cinco segundos en caso que inotify no pueda ser utilizado.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: There are some limited situations where it is preferred that we should skip even trying to use inotify. In these rare cases, this option should be set to 'false'
es: Existen algunas pocas situaciones en donde lo preferible es evitar el uso de inotify. En estas raras excepciones, la opción debería ser definida en 'false'

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: true on platforms where inotify is supported. False on other platforms.
es: Predeterminado: 'true' en plataformas donde inotify tenga soporte. 'False' en el resto de las plataformas.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Note: this option will have no effect on platforms where inotify is unavailable. On these platforms, polling will always be used.
es: Nota: esta opción no tendrá efecto en plataformas donde inotify no se encuenytre disponible. En estas plataformas, la consulta (polling) será utilizada siempre.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: krb5_rcache_dir (string)
es: krb5_rcache_dir (cadena)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Directory on the filesystem where SSSD should store Kerberos replay cache files.
es: Directorio en el sistema de archivos donde SSSD debería guardar fichero de reproducción de cache de Kerberos.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This option accepts a special value __LIBKRB5_DEFAULTS__ that will instruct SSSD to let libkrb5 decide the appropriate location for the replay cache.
es: Esta opción acepta un valor especial __LIBKRB5_DEFAULTS__ que instruirá a SSSD para dejar a libkrb5 decidir la localización apropiada del escondrijo de respuesta.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: Distribution-specific and specified at build-time. (__LIBKRB5_DEFAULTS__ if not configured)
es: Por defecto: Distribución específica y especificado en la acumulación de tiempo. (si no se configura __LIBKRB5_DEFAULTS__)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: default_domain_suffix (string)
es: default_domain_suffix (cadena)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This string will be used as a default domain name for all names without a domain name component. The main use case is environments where the primary domain is intended for managing host policies and all users are located in a trusted domain.  The option allows those users to log in just with their user name without giving a domain name as well.
es: Esta cadena será usada como nombre de dominio por defecto para todos los nombre sin un componente de nombre de dominio. El principal caso de uso es en entornos donde el dominio principal está dirigido a gestionar las políticas de host y todos los usuarios están localizados en un dominio confiable. La opción permite a esos usuarios acceder sólo con su nombre de usuario sin dar también un nombre de dominio.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: not set
es: Predeterminado: no definido

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: Individual pieces of SSSD functionality are provided by special SSSD services that are started and stopped together with SSSD.  The services are managed by a special service frequently called <quote>monitor</quote>. The <quote>[sssd]</quote> section is used to configure the monitor as well as some other important options like the identity domains.  <placeholder type="variablelist" id="0"/>
es: Trozos individuales de funcionalidad SSSD son suministrados por servicios especiales SSSD que se inician y parar junto a SSSD. Los servicios son gestionados por un servicio especial frecuentemente llamado <quote>monitor</quote>. La sección <quote>[sssd]</quote> se usa para configurar el monitor así como algunas otras opciones importantes como la identidad de dominios. <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><title>
en: SERVICES SECTIONS
es: SECCIONES DE SERVICIOS

note: type: Content of: <reference><refentry><refsect1><para>
en: Settings that can be used to configure different services are described in this section. They should reside in the [<replaceable>$NAME</replaceable>] section, for example, for NSS service, the section would be <quote>[nss]</quote>
es: Los ajustes que pueden ser utilizados para configurar diferentes servicios se describe en esta sección. Ellos deben residir en la sección [<replaceable>$NAME</replaceable>], por ejemplo, para el servicio NSS, la sección sería <quote>[nss]</quote>

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: General service configuration options
es: Opciones de configuración de servicios generales

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure any service.
es: Estas opciones pueden usarse para configurar cualquier servicio.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: This option specifies the maximum number of file descriptors that may be opened at one time by this SSSD process. On systems where SSSD is granted the CAP_SYS_RESOURCE capability, this will be an absolute setting. On systems without this capability, the resulting value will be the lower value of this or the limits.conf "hard" limit.
es: Esta opción especifica el número máximo de descriptores de ficheros que pueden ser abiertos a la vez por este proceso SSSD. Sobre sistemas donde SSSD ha alcanzado la capacidad CAP_SYS_RESOURCE, este será un ajuste absoluto. Sobre sistemas sin esta capacidad, el valor resultante será el valor más bajo de este o de limite “hard” en limits.conf.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 8192 (or limits.conf "hard" limit)
es: Por defecto: 8192 (o limite “hard” en limits.conf)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 60
es: Predeterminado: 60

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 300
es: Predeterminado: 300

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: NSS configuration options
es: Opciones de configuración de NSS

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the Name Service Switch (NSS) service.
es: Estas opciones pueden ser usadas para configurar el servicio Name Service Switch (NSS).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: enum_cache_timeout (integer)
es: enum_cache_timeout (entero)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss cache enumerations (requests for info about all users)
es: Cuantos segundos ocultaría enumeraciones nss_sss (peticiones de información sobre todos los usuarios)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 120
es: Predeterminado: 120

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: entry_cache_nowait_percentage (integer)
es: entry_cache_nowait_percentage (entero)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The entry cache can be set to automatically update entries in the background if they are requested beyond a percentage of the entry_cache_timeout value for the domain.
es: La entrada a la cache puede ser fijada automáticamente para actualizar entradas en segundo plano si hay peticiones más allá de un porcentanje del valor de entry_cache_timeout para el dominio.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: For example, if the domain's entry_cache_timeout is set to 30s and entry_cache_nowait_percentage is set to 50 (percent), entries that come in after 15 seconds past the last cache update will be returned immediately, but the SSSD will go and update the cache on its own, so that future requests will not need to block waiting for a cache update.
es: Por ejemplo, si entry_cache_timeout del dominio está fijado a 30 y entry_cache_nowait_percentage está fijado a 50 (por ciento), las entradas que vengan después de 15 segundos pasado el último cache serán devueltas inmediatamente, pero SSSD irá y actualizará el cache por el mismo, de modo que las futuras peticiones no necesitarán bloquearse a la espera de una actualización del cache.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Valid values for this option are 0-99 and represent a percentage of the entry_cache_timeout for each domain. For performance reasons, this percentage will never reduce the nowait timeout to less than 10 seconds.  (0 disables this feature)
es: Los valores válidos para esta opción son 0-99 y representan un porcentaje de entry_cache_timeout para cada dominio. Por razones de rendimiento, este porcentaje nunca reducirá el tiempo de salida de no espera a menos de 10 segundos. (0 deshabilita esta función).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 50
es: Predeterminado: 50

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: entry_negative_timeout (integer)
es: entry_negative_timeout (entero)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies for how many seconds nss_sss should cache negative cache hits (that is, queries for invalid database entries, like nonexistent ones)  before asking the back end again.
es: Especifica por cuantos segundos nss_sss escondería golpes negativos al cache (esto es, consultas para entradas no válidas a la base de datos, como entradas no existentes) antes de preguntar al punto final otra vez.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 15
es: Predeterminado: 15

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: 0
es: Predeterminado: 0

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: filter_users, filter_groups (string)
es: filter_users, filter_groups (cadena)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: root
es: Predeterminado: root

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If you want filtered user still be group members set this option to false.
es: Si usted desea filtrar usuarios aunque sean miembros del grupo, fije esta opción a false.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: fallback_homedir (string)
es: fallback_homedir (cadena)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Set a default template for a user's home directory if one is not specified explicitly by the domain's data provider.
es: Fija la plantilla por defecto para el direcorio home del usuario si no se ha especificado una explícitamente por el proveedor de datos del dominio.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The available values for this option are the same as for override_homedir.
es: Los valores disponibles para esta opción son los mismos que para override_homedir.

note: type: Content of: <varlistentry><listitem><para>
en: example: <placeholder type="programlisting" id="0"/>
es: ejemplo: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set (no substitution for unset home directories)
es: Por defecto: no fijado (sin sustitución para los directorios home no fijados)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: override_shell (string)
es: override_shell (cadena)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set (SSSD will use the value retrieved from LDAP)
es: Por defecto: no fijado (SSSD usará el valor recuperado desde LDAP)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: allowed_shells (string)
es: allowed_shells (cadena)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Restrict user shell to one of the listed values. The order of evaluation is:
es: Restringe la shell de usuario a uno de los valores listados. El orden de evaluación es:

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: 1. If the shell is present in <quote>/etc/shells</quote>, it is used.
es: 1. Si el shell está presente en <quote>/etc/shells</quote>, se usa.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: 2. If the shell is in the allowed_shells list but not in <quote>/etc/shells</quote>, use the value of the shell_fallback parameter.
es: 2. Si el shell está en la lista allowed_shells pero no en <quote>/etc/shells</quote>, usa el valor del parámetro shell_fallback.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: 3. If the shell is not in the allowed_shells list and not in <quote>/etc/shells</quote>, a nologin shell is used.
es: 3. Si el shell no está en la lista allowed_shells y tampoco en <quote>/etc/shells</quote>, se usará un shell de no acceso.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: An empty string for shell is passed as-is to libc.
es: Una cadena vacía para el shell se pasa como-es a libc.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The <quote>/etc/shells</quote> is only read on SSSD start up, which means that a restart of the SSSD is required in case a new shell is installed.
es: <quote>/etc/shells</quote> es de sólo lectura en el inicio SSSD, lo que significa que se requiere el reinicio del SSSD en el caso de que se instale una nueva shell.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: Not set. The user shell is automatically used.
es: Por defecto: No fijado. La shell del usuario se usa automáticamente.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: vetoed_shells (string)
es: vetoed_shells (cadena)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Replace any instance of these shells with the shell_fallback
es: Reemplaza cualquier instancia de estos shells con shell_fallback

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: shell_fallback (string)
es: shell_fallback (cadena)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The default shell to use if an allowed shell is not installed on the machine.
es: La shell por defecto a usar si una shell permitida no está instalada en la máquina.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: /bin/sh
es: Predeterminado: /bin/sh

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set (Return NULL if no shell is specified and rely on libc to substitute something sensible when necessary, usually /bin/sh)
es: Por defecto: no fijado (Devuelve NULL si no se ha especificado una shell y confía en libc para sustituir algo sensible cuando sea necesario, normalmente /bin/sh)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: get_domains_timeout (int)
es: get_domains_timeout (entero)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies time in seconds for which the list of subdomains will be considered valid.
es: Especifica el tiempo en segundos por los cuales la lista de subdominios será considerada válida.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: memcache_timeout (int)
es: memcache_timeout (entero)

note: type: Content of: <varlistentry><listitem><para>
en: This option can also be set per-domain.
es: Esta opción puede ser también fijada por dominio.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: PAM configuration options
es: Opciones de configuración PAM

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the Pluggable Authentication Module (PAM) service.
es: Estas opciones pueden ser usadas para configurar el servicio Pluggable Authentication Module (PAM)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_credentials_expiration (integer)
es: offline_credentials_expiration (entero)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If the authentication provider is offline, how long should we allow cached logins (in days since the last successful online login).
es: Si la autenticación del proveedor es fuera de línea, cuanto permitiríamos los accesos escondidos (en días desde el último login en línea con éxito).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 0 (No limit)
es: Predeterminado: 0 (Sin límite)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_failed_login_attempts (integer)
es: offline_failed_login_attempts (entero)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If the authentication provider is offline, how many failed login attempts are allowed.
es: Si la autenticación del proveedor es fuera de línea, cuantos intentos de login fallados están permitidos.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_failed_login_delay (integer)
es: offline_failed_login_delay (entero)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The time in minutes which has to pass after offline_failed_login_attempts has been reached before a new login attempt is possible.
es: El tiempo en minutos que ha de pasar después de que offline_failed_login_attempts ha sido alcanzado antes de que un nuevo intento de login sea posible.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If set to 0 the user cannot authenticate offline if offline_failed_login_attempts has been reached. Only a successful online authentication can enable offline authentication again.
es: Si se fija en 0 el usuario no puede autenticarse fuerta de línea si se ha alcanzado offline_failed_login_attempts. Sólo una autenticación en línea con éxito puede habilitar otra vez la autenticación fuera de línea.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 5
es: Predeterminado: 5

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_verbosity (integer)
es: pam_verbosity (entero)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Controls what kind of messages are shown to the user during authentication. The higher the number to more messages are displayed.
es: Controla qué tipo de mensajes se muestra al usuario durante la autenticación. Cuanto mayor sea el número de mensajes más aparecen.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Currently sssd supports the following values:
es: Actualmente sssd soporta los siguientes valores:

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>0</emphasis>: do not show any message
es: <emphasis>0</emphasis>: no mostrar ningún mensaje

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>1</emphasis>: show only important messages
es: <emphasis>1</emphasis>: mostrar sólo mensajes importantes

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>2</emphasis>: show informational messages
es: <emphasis>2</emphasis>: mostrar mensajes informativos

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>3</emphasis>: show all messages and debug information
es: <emphasis>3</emphasis>: mostrar todos los mensajes e información de depuración

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: 1
es: Predeterminado: 1

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_id_timeout (integer)
es: pam_id_timeout (entero)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: For any PAM request while SSSD is online, the SSSD will attempt to immediately update the cached identity information for the user in order to ensure that authentication takes place with the latest information.
es: Para cualquier petición PAM mientras SSSD está en línea, SSSD intentará inmediatamente actualizar la información de identidad escondida por el usuario con el objetivo de asegurar que la autenticación tiene lugar con la información más actual.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: A complete PAM conversation may perform multiple PAM requests, such as account management and session opening. This option controls (on a per-client-application basis) how long (in seconds) we can cache the identity information to avoid excessive round-trips to the identity provider.
es: Una conversación PAM completa puede llevar a cabo múltiples peticiones PAM, como gestión de cuenta y apertura de sesión. Esta opción controla (sobre una base de por cliente-aplicación) cuanto (en segundos) podemos esconder la información de identidad para evitar excesivos viajes de ida y vuelata al proveedor de identidad.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_pwd_expiration_warning (integer)
es: pam_pwd_expiration_warning (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Display a warning N days before the password expires.
es: Mostrar una advertencia N días antes que la contraseña caduque.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Please note that the backend server has to provide information about the expiration time of the password.  If this information is missing, sssd cannot display a warning.
es: Por favor advierta que el servidor de punto final tiene que suministrar información sobre el tiempo de expiración de la contraseña. Si esta información desaparece, sssd no podrá mostrar un aviso.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If zero is set, then this filter is not applied, i.e. if the expiration warning was received from backend server, it will automatically be displayed.
es: Si está fijado cero, no se aplicará el filtro, esto es si se recibe una advertencia de expiración desde el servidor final, se mostrará automáticamente.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: This setting can be overridden by setting <emphasis>pwd_expiration_warning</emphasis> for a particular domain.
es: Este ajuste puede ser anulado por el ajuste <emphasis>pwd_expiration_warning</emphasis> para un dominio concreto.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: none
es: Predeterminado: none

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: False
es: Por defecto: False

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: SUDO configuration options
es: SUDO opciones de configuración

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: sudo_timed (bool)
es: sudo_timed (booleano)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Whether or not to evaluate the sudoNotBefore and sudoNotAfter attributes that implement time-dependent sudoers entries.
es: Si se evalúan o no los atributos sudoNotBefore y sudoNotAfter que implementa entradas de sudoers dependientes del tiempo.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: AUTOFS configuration options
es: Opciones de configuración AUTOFS

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the autofs service.
es: Estas opciones pueden ser usadas para configurar el servicio autofs.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: autofs_negative_timeout (integer)
es: autofs_negative_timeout (entero)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies for how many seconds should the autofs responder negative cache hits (that is, queries for invalid map entries, like nonexistent ones) before asking the back end again.
es: Especifica cuantos segundos debería el respondedor negativo autofs esconder golpes (esto es, consultas a entradas de mapa no válidad, como las no existentes) antes de preguntar al punto final otra vez.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: SSH configuration options
es: Opciones de configuración SSH

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the SSH service.
es: Estas opciones se pueden usar para configurar el servicio SSH.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: ssh_hash_known_hosts (bool)
es: ssh_hash_known_hosts (booleano)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Whether or not to hash host names and addresses in the managed known_hosts file.
es: Si se pican o no los nombres y las direcciones de host en fichero gestionado known_host.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: ssh_known_hosts_timeout (integer)
es: ssh_known_hosts_timeout (entero)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: How many seconds to keep a host in the managed known_hosts file after its host keys were requested.
es: Cuantos segundos se mantiene un host en el fichero known_hosts gestionados después de que se hayan pedido sus claves de host.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 180
es: Por defecto: 180

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: PAC responder configuration options
es: Opciones de configuración del respondedor PAC

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the PAC responder.
es: Estas opciones pueden ser usadas para configurar el respondedor PAC.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: allowed_uids (string)
es: allowed_uids (cadena)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of UID values or user names that are allowed to access the PAC responder. User names are resolved to UIDs at startup.
es: Especifica la lista separada por comas de los valores UID o nombres de usuario que tiene el acceso permitido al respondedor PAC.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 0 (only the root user is allowed to access the PAC responder)
es: Por defecto: 0 (sólo el usuario root tiene permitido el acceso al respondedor PAC)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Please note that although the UID 0 is used as the default it will be overwritten with this option. If you still want to allow the root user to access the PAC responder, which would be the typical case, you have to add 0 to the list of allowed UIDs as well.
es: Por favor advierta que aunque la UID 0 se usa por defecto será anulada con esta opción. Si usted deses todavía permitir al usuario root acceder al respondedor PAC, que sería el caso típico, usted tiene que añadir 0 a la lista de UIDs permitidas también.

note: type: Content of: <reference><refentry><refsect1><title>
en: DOMAIN SECTIONS
es: SECCIONES DE DOMINIO

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: min_id,max_id (integer)
es: min_id, max_id (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: UID and GID limits for the domain. If a domain contains an entry that is outside these limits, it is ignored.
es: Límites de UID y GID para el dominio. Si un dominio contiene una entrada que está fuera de estos límites, ésta es ignorada.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For users, this affects the primary GID limit. The user will not be returned to NSS if either the UID or the primary GID is outside the range. For non-primary group memberships, those that are in range will be reported as expected.
es: Para usuarios, esto afecta al límite primario GID. El usuario no será devuelto a NSS si bien la UID o el GID primario está fuera de rango. Para los miembros de grupos no primarios, aquellos que estén en rango serán reportados como en espera.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 1 for min_id, 0 (no limit) for max_id
es: Predeterminado: 1 para min_id, 0 (sin límite) para max_id

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: enumerate (bool)
es: enumerar (bool)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: TRUE = Users and groups are enumerated
es: TRUE = Usuarios y grupos son enumerados

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: FALSE = No enumerations for this domain
es: FALSE = Sin enumeraciones para este dominio

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: FALSE
es: Predeterminado: FALSE

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: While the first enumeration is running, requests for the complete user or group lists may return no results until it completes.
es: Mientras está corriendo la primera enumeración, peticiones para el usuario completo o listas de grupo pueden no devolver resultados hasta que se completen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Further, enabling enumeration may increase the time necessary to detect network disconnection, as longer timeouts are required to ensure that enumeration lookups are completed successfully.  For more information, refer to the man pages for the specific id_provider in use.
es: Adicionalmente, la habilitación de la enumeración puede incrementar el tiempo necesario para detectar la desconexión de red, tanto como los tiempos de espera necesarios para asegurar que las búsquedas de enumeración se han completado. Para más información vea las páginas de manual para el específico id_provider en uso.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For the reasons cited above, enabling enumeration is not recommended, especially in large environments.
es: Por las razones citadas arriba, no se recomienda habilitar la enumeración, especialmente en entornos grandes.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_timeout (integer)
es: entry_cache_timeout (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider entries valid before asking the backend again
es: Cuántos segundos debe considerar nss_sss  como válidas las entradas antes de volver a consultar al backend

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 5400
es: Predeterminado: 5400

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_user_timeout (integer)
es: entry_cache_user_timeout (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider user entries valid before asking the backend again
es: Cuantos segundos debería nss_sss considerar las entradas de usuario válidas antes de preguntar al punto final otra vez.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: entry_cache_timeout
es: Por defecto: entry_cache_timeout

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_group_timeout (integer)
es: entry_cache_group_timeout (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider group entries valid before asking the backend again
es: Cuantos segundos debería nss_sss considerar las entradas de grupo válidas antes de preguntar al punto final otra vez.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_netgroup_timeout (integer)
es: entry_cache_netgroup_timeout (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider netgroup entries valid before asking the backend again
es: Cuantos segundos debería nss_sss considerar las entradas de grupo de red válidas antes de preguntar al punto final otra vez.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_service_timeout (integer)
es: entry_cache_service_timeout (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider service entries valid before asking the backend again
es: Cuantos segundos debería nss_sss considerar las entradas de servicio válidas antes de preguntar al punto final otra vez.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_sudo_timeout (integer)
es: entry_cache_sudo_timeout (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should sudo consider rules valid before asking the backend again
es: Cuantos segundos debería considerar las regulas sudo válidas antes de preguntar al backend otra vez.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_autofs_timeout (integer)
es: entry_cache_autofs_timeout (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should the autofs service consider automounter maps valid before asking the backend again
es: Cuantos segundos deberá considerar el servicio autofs los mapas de automontaje válidos antes de preguntar al punto final otra vez.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Determines if user credentials are also cached in the local LDB cache
es: Determina si las credenciales del usuario están también escondidas en el cache LDB local

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: User credentials are stored in a SHA512 hash, not in plaintext
es: Las credenciales de usuario son almacenadas en un hash SHA512, no en texto plano

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: account_cache_expiration (integer)
es: account_cache_expiration (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Number of days entries are left in cache after last successful login before being removed during a cleanup of the cache. 0 means keep forever.  The value of this parameter must be greater than or equal to offline_credentials_expiration.
es: Entradas de números de días que son dejadas en el cache después del último login con éxito antes de ser borrado durante la limpieza de la cache. 0 significa mantener para siempre. El valor de este parámetro debe ser más grande o igual que offline_credentials_expiration.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 0 (unlimited)
es: Predeterminado: 0 (ilimitado)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: pwd_expiration_warning (integer)
es: pwd_expiration_warning (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that the backend server has to provide information about the expiration time of the password.  If this information is missing, sssd cannot display a warning. Also an auth provider has to be configured for the backend.
es: Por favor advierta que el servidor de backend tiene que suministrar información sobre la hora expiración de la contraseña. Si esta información está desaparecida, sssd no puede mostrar un aviso. También se tiene que configurar un proveedor de autorización para el backend.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 7 (Kerberos), 0 (LDAP)
es: Por defecto: 7 (Kerberos), 0 (LDAP)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: id_provider (string)
es: id_provider (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The identification provider used for the domain.  Supported ID providers are:
es: El proveedor de identificación usado por el dominio. Los proveedores de ID soportados son:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>proxy</quote>: Support a legacy NSS provider
es: <quote>proxy</quote>: Soporta un proveedor NSS legado

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>local</quote>: SSSD internal provider for local users
es: <quote>local</quote>: Proveedor interno SSSD para usuarios locales

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote>: LDAP provider. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
es: <quote>ldap</quote>: Proveedor LDAP. Vea <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> para más información sobre la configuración de LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote>: FreeIPA and Red Hat Enterprise Identity Management provider. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring FreeIPA.
es: <quote>ipa</quote>: Proveedor FreeIPA y Red Hat Enterprise Identity Management. Vea <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> para más información sobre la configuración de FreeIPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ad</quote>: Active Directory provider. See <citerefentry> <refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring Active Directory.
es: <quote>ad</quote>: Proveedor Active Directory. Vea <citerefentry> <refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> para más información sobre la configuración de Active Directory.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Use the full name and domain (as formatted by the domain's full_name_format) as the user's login name reported to NSS.
es: Utiliza el nombre completo y el dominio (formateado en el formato nombre_completo de dominio) como el nombre de acceso del usuario reportado a NSS.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If set to TRUE, all requests to this domain must use fully qualified names. For example, if used in LOCAL domain that contains a "test" user, <command>getent passwd test</command> wouldn't find the user while <command>getent passwd test@LOCAL</command> would.
es: Si es TRUE, todas las peticiones a este dominio deben usar nombres totalmente cualificados. Por ejemplo, si se usa en el dominio LOCAL que contiene un usuario “test”, <command>getent passwd test</command> no encontraría al usuario mientras que <command>getent passwd test@LOCAL</command> lo haría.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Do not return group members for group lookups.
es: No devuelve miembros de grupo para búsquedas de grupo.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: auth_provider (string)
es: auth_provider (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The authentication provider used for the domain.  Supported auth providers are:
es: El proveedor de autenticación usado por el dominio.  Los proveedores de autenticación soportados son:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> for native LDAP authentication. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
es: <quote>ldap</quote> para autenticación nativa LDAP. Vea <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> para más información sobre la configuración LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>krb5</quote> for Kerberos authentication. See <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring Kerberos.
es: <quote>krb5</quote> para autenticación Kerberos. Vea <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> para más información sobre la configuración de Kerberos.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>proxy</quote> for relaying authentication to some other PAM target.
es: <quote>proxy</quote> para la reinstalación de la autenticación a algún otro objetivo PAM.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables authentication explicitly.
es: <quote>none</quote> deshabilita la autenticación explícitamente.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>id_provider</quote> is used if it is set and can handle authentication requests.
es: Por defecto: <quote>id_provider</quote> se usa si se ha fijado y puede manejar las peticiones de autenticación.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: access_provider (string)
es: access_provider (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The access control provider used for the domain.  There are two built-in access providers (in addition to any included in installed backends)  Internal special providers are:
es: El proveedor de control de acceso usado por el dominio. Hay dos provedores de acceso integrados (además de cualquiera instalado en los finales). Los proveedores especiales internos son:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>permit</quote> always allow access. It's the only permitted access provider for a local domain.
es: <quote>permit</quote> siempre permite el acceso. Es el proveedor de acceso sólo permitido para un dominio local.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>deny</quote> always deny access.
es: <quote>deny</quote> siempre niega el acceso.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>simple</quote> access control based on access or deny lists. See <citerefentry> <refentrytitle>sssd-simple</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for more information on configuring the simple access module.
es: <quote>simple</quote> control de acceso basado en listas de acceso o denegación. Vea <citerefentry> <refentrytitle>sssd-simple</refentrytitle> <manvolnum>5</manvolnum></citerefentry> para más información sobre la configuración del módulo de acceso sencillo.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>permit</quote>
es: Predeterminado: <quote>permit</quote>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: chpass_provider (string)
es: chpass_provider (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider which should handle change password operations for the domain.  Supported change password providers are:
es: El proveedor que debería manejar las operaciones de cambio de password para el dominio. Los proveedores de cambio de passweord soportados son:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>krb5</quote> to change the Kerberos password. See <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring Kerberos.
es: <quote>krb5</quote> para cambiar una contraseña Kerberos. Vea <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> para más información sobre configurar Kerberos.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>proxy</quote> for relaying password changes to some other PAM target.
es: <quote>proxy</quote> para la reinstalación de cambios de password en algunos otros objetivos PAM.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disallows password changes explicitly.
es: <quote>none</quote> deniega explícitamente los cambios en la contraseña.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>auth_provider</quote> is used if it is set and can handle change password requests.
es: Por defecto: <quote>auth_provider</quote> se utiliza si se ha fijado y se puede manejar las peticiones de cambio de password.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: sudo_provider (string)
es: sudo_provider (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The SUDO provider used for the domain.  Supported SUDO providers are:
es: El proveedor SUDO usado por el dominio. Los proveedores SUDO soportados son:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> for rules stored in LDAP. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
es: <quote>ldap</quote> para reglas almacenadas en LDAP. Vea <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> para más información sobre la configuración LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables SUDO explicitly.
es: <quote>none</quote>deshabilita SUDO explícitamente.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: The value of <quote>id_provider</quote> is used if it is set.
es: Por defecto: el valor de <quote>id_provider</quote> se usa si está fijado.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: selinux_provider (string)
es: selinux_provider (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider which should handle loading of selinux settings. Note that this provider will be called right after access provider ends.  Supported selinux providers are:
es: El proveedor que manejaría la carga de los ajustes selinux. Advierta que este proveedor será llamado justo después de que el proveedor de acceso finalice. Los proveedores selinux soportados son:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to load selinux settings from an IPA server. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring IPA.
es: <quote>ipa</quote> para cargar ajustes selinux desde un servidor IPA. Vea <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> para más información sobre la configuración de IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disallows fetching selinux settings explicitly.
es: <quote>none</quote> deshabilita ir a buscar los ajustes selinux explícitamente.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>id_provider</quote> is used if it is set and can handle selinux loading requests.
es: Por defecto: <quote>id_provider</quote> se usa si está fijado y puede manejar las peticiones de carga selinux.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: subdomains_provider (string)
es: subdomains_provider (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider which should handle fetching of subdomains. This value should be always the same as id_provider.  Supported subdomain providers are:
es: El proveedor que debería manejar el atractivo de subdominios. Este valor debería ser siempre el mismo que id_provider. Los proveedores de subdominio soportados son:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to load a list of subdomains from an IPA server. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring IPA.
es: <quote>ipa</quote> para cargar una lista de subdominios desde un servidor IPA. Vea <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> para más información sobre la configuración de IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disallows fetching subdomains explicitly.
es: <quote>none</quote> deshabilita el buscador de subdominios explícitamente.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: autofs_provider (string)
es: autofs_provider (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The autofs provider used for the domain.  Supported autofs providers are:
es: El proveedor autofs usado por el dominio. Los proveedores autofs soportados son:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> to load maps stored in LDAP. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
es: <quote>ldap</quote> para cargar mapas almacenados en LDAP. Vea <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> para más información sobre la configuración de LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to load maps stored in an IPA server. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring IPA.
es: <quote>ipa</quote> para cargar mapas almacenados en un servidor IPA. Vea <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> para más información sobre la configuración de IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables autofs explicitly.
es: <quote>none</quote> deshabilita autofs explícitamente.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: hostid_provider (string)
es: hostid_provider (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider used for retrieving host identity information.  Supported hostid providers are:
es: El proveedor usado para recuperar información de identidad de host. Los proveedores de hostid soportados son:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to load host identity stored in an IPA server. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring IPA.
es: <quote>ipa</quote> para cargar la identidad del equipo almacenada en un servidor IPA. Vea <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> para más información sobre la configuración de IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables hostid explicitly.
es: <quote>none</quote> deshabilita hostid explícitamente.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default for the AD and IPA provider: <quote>(((?P&lt;domain&gt;[^\\]+)\\(?P&lt;name&gt;.+$))|((?P&lt;name&gt;[^@]+)@(?P&lt;domain&gt;.+$))|(^(?P&lt;name&gt;[^@\\]+)$))</quote> which allows three different styles for user names:
es: Por defecto para el proveedor AD e IPA: <quote>(((?P&lt;domain&gt;[^\\]+)\\(?P&lt;name&gt;.+$))|((?P&lt;name&gt;[^@]+)@(?P&lt;domain&gt;.+$))|(^(?P&lt;name&gt;[^@\\]+)$))</quote> que permite tres estilos diferentes de nombres de usuario:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: username
es: nombre de usuario

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: domain\username
es: dominio/nombre_de_usuario

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: While the first two correspond to the general default the third one is introduced to allow easy integration of users from Windows domains.
es: Mientras los primeros dos corresponden al valor por defecto general el tercero se introduce para permitir una fácil integración de usuarios desde dominios Windows.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>(?P&lt;name&gt;[^@]+)@?(?P&lt;domain&gt;[^@]*$)</quote> which translates to "the name is everything up to the <quote>@</quote> sign, the domain everything after that"
es: Predeterminado: <quote>(?P&lt;name&gt;[^@]+)@?(?P&lt;domain&gt;[^@]*$)</quote> que traduce al "todo lo que hay hasta el signo <quote>@</quote> es el nombre, el dominio es el resto detrás de este signo"

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: PLEASE NOTE: the support for non-unique named subpatterns is not available on all platforms (e.g. RHEL5 and SLES10). Only platforms with libpcre version 7 or higher can support non-unique named subpatterns.
es: POR FAVOR ADVIERTA: el soporte para subplantillas sin nombre único no está disponible en todas las plataformas (por ejemplo, RHEL5 y SLES10). Sólo las plataformas con la versión de libpcre 7 o superior pueden soportar las subplantillas sin nombre único.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: PLEASE NOTE ALSO: older version of libpcre only support the Python syntax (?P&lt;name&gt;) to label subpatterns.
es: POR FAVOR TENGA EN CUENTA ADEMAS: Versiones anteriores de libpcre sólo soportan la sintaxis Python  (?P&lt;name&gt;) para identificar subpatrones.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>%1$s@%2$s</quote>.
es: Predeterminado: <quote>%1$s@%2$s</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: lookup_family_order (string)
es: lookup_family_order (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Provides the ability to select preferred address family to use when performing DNS lookups.
es: Suministra la capacidad para seleccionar la familia de dirección preferente a usar cuando se lleven a cabo búsquedas DNS.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Supported values:
es: Valores soportados:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv4_first: Try looking up IPv4 address, if that fails, try IPv6
es: ipv4_first: Intenta buscar dirección IPv4, si falla, intenta IPv6

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv4_only: Only attempt to resolve hostnames to IPv4 addresses.
es: ipv4_only: Sólo intenta resolver nombres de host a direccones IPv4.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv6_first: Try looking up IPv6 address, if that fails, try IPv4
es: ipv6_first: Intenta buscar dirección IPv6, si falla, intenta IPv4

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv6_only: Only attempt to resolve hostnames to IPv6 addresses.
es: ipv6_only: Sólo intenta resolver nombres de host a direccones IPv6.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipv4_first
es: Predeterminado: ipv4_first

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dns_resolver_timeout (integer)
es: dns_resolver_timeout (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 6
es: Predeterminado: 6

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dns_discovery_domain (string)
es: dns_discovery_domain (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If service discovery is used in the back end, specifies the domain part of the service discovery DNS query.
es: Si el descubridor de servicio se usa en el punto final, especifica la parte de dominio de la pregunta al descubridor de servicio DNS.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use the domain part of machine's hostname
es: Predeterminado: Utilizar la parte del dominio del nombre de host del equipo

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: override_gid (integer)
es: override_gid (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Override the primary GID value with the one specified.
es: Anula el valor primario GID con el especificado.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: subdomain_homedir (string)
es: subdomain_homedir (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The value can be overridden by <emphasis>override_homedir</emphasis> option.
es: Este valor puede ser anulado por la opción <emphasis>override_homedir</emphasis>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <filename>/home/%d/%u</filename>
es: Por defecto: <filename>/home/%d/%u</filename>

note: type: Content of: <reference><refentry><refsect1><para>
en: These configuration options can be present in a domain configuration section, that is, in a section called <quote>[domain/<replaceable>NAME</replaceable>]</quote> <placeholder type="variablelist" id="0"/>
es: Estas opciones de configuración pueden estar presentes en la sección configuración de dominio, esto es, en una sección llamada <quote>[domain/<replaceable>NAME</replaceable>]</quote> <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: proxy_pam_target (string)
es: proxy_pam_target (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The proxy target PAM proxies to.
es: El proxy de destino PAM próximo a.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set by default, you have to take an existing pam configuration or create a new one and add the service name here.
es: Por defecto: no se fija por defecto, usted tiene que coger una configuración pam existente o crear una nueva y añadir el nombre de servicio aquí.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: proxy_lib_name (string)
es: proxy_lib_name (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the NSS library to use in proxy domains. The NSS functions searched for in the library are in the form of _nss_$(libName)_$(function), for example _nss_files_getpwent.
es: El nombre de la librería NSS para usar en los dominios proxy. Las funciones NSS buscadas dentro de la librería están el formato de _nss_$(libName)_$(function), por ejemplo _nss_files_getpwent.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: proxy_fast_alias (boolean)
es: proxy_fast_alias (booleano)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When a user or group is looked up by name in the proxy provider, a second lookup by ID is performed to "canonicalize" the name in case the requested name was an alias. Setting this option to true would cause the SSSD to perform the ID lookup from cache for performance reasons.
es: Cuando un usuario o grupo es buscado por nombre en el proveedor proxy, una segunda búsqueda por ID es llevada a cabo para “estandarizar” el nombre en el caso de que el nombre pedido fuera un alias. Fijando esta opción a true se causaría que SSSD lleve a cabo una búsqueda de ID desde el escondrijo por razones de rendimiento.

note: type: Content of: <reference><refentry><refsect1><para>
en: Options valid for proxy domains.  <placeholder type="variablelist" id="0"/>
es: Opciones válidas para dominios proxy.  <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: The local domain section
es: La sección de dominio local

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: This section contains settings for domain that stores users and groups in SSSD native database, that is, a domain that uses <replaceable>id_provider=local</replaceable>.
es: Esta sección contiene la configuración para dominio que almacena los usuarios y grupos en la base de datos SSSD nativa, es decir, un dominio que utiliza <replaceable>id_provider=local</replaceable>.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: default_shell (string)
es: default_shell (cadena)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The default shell for users created with SSSD userspace tools.
es: El shell predeterminado para los usuarios creados con herramientas de espacio de usuario SSSD.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: <filename>/bin/bash</filename>
es: Predeterminado: <filename>/bin/bash</filename>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: base_directory (string)
es: base_directory (cadena)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The tools append the login name to <replaceable>base_directory</replaceable> and use that as the home directory.
es: Las herramientas anexan el nombre de inicio de sesión para <replaceable>base_directory</replaceable> y utilizan éste como el directorio de inicio.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: <filename>/home</filename>
es: Predeterminado: <filename>/home</filename>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Indicate if a home directory should be created by default for new users.  Can be overridden on command line.
es: Indica si se creará un directorio home por defecto para los nuevos usuarios. Puede ser anulado desde la línea de comando.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: TRUE
es: Predeterminado: TRUE

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Indicate if a home directory should be removed by default for deleted users.  Can be overridden on command line.
es: Indica si el directorio home será borrado por defecto para los usuarios borrados. Puede ser anulado desde la línea de comando.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: homedir_umask (integer)
es: homedir_umask (entero)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Used by <citerefentry> <refentrytitle>sss_useradd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> to specify the default permissions on a newly created home directory.
es: Utilizado por <citerefentry><refentrytitle>sss_useradd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> para especificar los permisos predeterminados en un directorio de inicio recién creado.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 077
es: Predeterminado: 077

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: skel_dir (string)
es: skel_dir (cadena)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The skeleton directory, which contains files and directories to be copied in the user's home directory, when the home directory is created by <citerefentry> <refentrytitle>sss_useradd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>
es: El directorio esqueleto, el cual contiene archivos y directorios a copiarse en el directorio principal del usuario, cuando se crea el directorio principal de <citerefentry><refentrytitle>sss_useradd</refentrytitle> <manvolnum>8</manvolnum></citerefentry>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: <filename>/etc/skel</filename>
es: Predeterminado: <filename>/etc/skel</filename>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: mail_dir (string)
es: mail_dir (cadena)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The mail spool directory. This is needed to manipulate the mailbox when its corresponding user account is modified or deleted.  If not specified, a default value is used.
es: El directorio carreta de correo. Es necesario para manipular el buzón de correo cuando la cuenta de usuario correspondiente es modificada o borrada. Si no se especifica, se utiliza un valor por defecto.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: <filename>/var/mail</filename>
es: Predeterminado: <filename>/var/mail</filename>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: userdel_cmd (string)
es: userdel_cmd (cadena)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The command that is run after a user is removed.  The command us passed the username of the user being removed as the first and only parameter. The return code of the command is not taken into account.
es: El comando que está corriendo después de que un usuario es borrado. El comando us para el nombre de usuario que está siendo borrado como primer y único parámetro. El código de retorno del comando no es tenido en cuenta.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: None, no command is run
es: Predeterminado: None, no se ejecuta comando

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of LDAP domains for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  Refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for detailed syntax information.
es: Esta página de manual describe la configuración de dominios LDAP para <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>. Vea la sección <quote>FILE FORMAT</quote> de la página de manual <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> para información detallada de la sintáxis.

note: type: Content of: <reference><refentry><refsect1><para>
en: You can configure SSSD to use more than one LDAP domain.
es: Puede configurar SSSD para usar más de un dominio LDAP.

note: type: Content of: <reference><refentry><refsect1><para>
en: LDAP back end supports id, auth, access and chpass providers. If you want to authenticate against an LDAP server either TLS/SSL or LDAPS is required. <command>sssd</command> <emphasis>does not</emphasis> support authentication over an unencrypted channel.  If the LDAP server is used only as an identity provider, an encrypted channel is not needed. Please refer to <quote>ldap_access_filter</quote> config option for more information about using LDAP as an access provider.
es: El punto final de LDAP soporta proveedores de id, auth, acceso y chpass. Si usted desea autenticarse contra un servidor LDAP se requiere bien TLS/SSL o LDAPS. <command>sssd</command> <emphasis>no</emphasis> soporta autenticación sobre un canal no esncriptado. Si el servidor LDAP se usa sólo como un proveedor de identidad, no se necesita un canal encriptado. Por favor vea la opción de configuración <quote>ldap_access_filter</quote> para más información sobre la utilización de LDAP como proveedor de acceso.

note: type: Content of: <reference><refentry><refsect1><title>
en: CONFIGURATION OPTIONS
es: OPCIONES DE CONFIGURACIÓN

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of URIs of the LDAP servers to which SSSD should connect in the order of preference. Refer to the <quote>FAILOVER</quote> section for more information on failover and server redundancy.  If neither option is specified, service discovery is enabled. For more information, refer to the <quote>SERVICE DISCOVERY</quote> section.
es: Especifica una lista separada por comas de URIs del servidor LDAP al que SSSD se conectaría en orden de preferencia. Vea la sección <quote>CONMUTACIÓN EN ERROR</quote> para más información sobre la conmutación en error y la redundancia de servidor. Si no hay opción especificada, se habilita el descubridor de servicio. Para más información, vea la sección <quote>DESCUBRIDOR DE SERVICIOS</quote>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The format of the URI must match the format defined in RFC 2732:
es: El formato de la URI debe coincidir con el formato definido en RFC 2732:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For explicit IPv6 addresses, &lt;host&gt; must be enclosed in brackets []
es: Para direcciones IPv6 explícitas, &lt;host&gt; debe estar entre corchetes []

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: example: ldap://[fc00::126:25]:389
es: ejemplo: ldap://[fc00::126:25]:389

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_chpass_uri, ldap_chpass_backup_uri (string)
es: ldap_chpass_uri, ldap_chpass_backup_uri (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of URIs of the LDAP servers to which SSSD should connect in the order of preference to change the password of a user. Refer to the <quote>FAILOVER</quote> section for more information on failover and server redundancy.
es: Especifica la lista separada por comas de URIs de los servidores LDAP a los que SSSD se conectaría con el objetivo preferente de cambiar la contraseña de un usuario. Vea la sección <quote>FAILOVER</quote> para más información sobre failover y redundancia de servidor.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: To enable service discovery ldap_chpass_dns_service_name must be set.
es: Para habilitar el servicio descubrimiento ldap_chpass_dns_service_name debe ser establecido.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: empty, i.e. ldap_uri is used.
es: Por defecto: vacio, esto es ldap_uri se está usando.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_search_base (string)
es: ldap_search_base (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The default base DN to use for performing LDAP user operations.
es: El DN base por defecto que se usará para realizar operaciones LDAP de usuario.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Starting with SSSD 1.7.0, SSSD supports multiple search bases using the syntax:
es: Desde SSSD 1.7.0, SSSD soporta múltiples bases de búsqueda usando la sintaxis:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The scope can be one of "base", "onelevel" or "subtree".
es: El alcance puede ser uno de “base”, “onlevel” o “subtree”.

note: type: Content of: <listitem><para>
en: The filter must be a valid LDAP search filter as specified by http://www.ietf.org/rfc/rfc2254.txt
es: El filtro debe ser un filtro de búsqueda LDAP válido como se especifica en http://www.ietf.org/rfc/rfc2254.txt

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Examples:
es: Ejemplos:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ldap_search_base = dc=example,dc=com (which is equivalent to)  ldap_search_base = dc=example,dc=com?subtree?
es: ldap_search_base = dc=example,dc=com (que es equivalente a) ldap_search_base = dc=example,dc=com?subtree?

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: It is unsupported to have multiple search bases which reference identically-named objects (for example, groups with the same name in two different search bases). This will lead to unpredictable behavior on client machines.
es: Nota: No está soportado tener múltiples bases de búsqueda que se referencien a objetos nombrados idénticamente (por ejemplo, grupos con el mismo nombre en dos bases de búsqueda diferentes). Esto llevara a comportamientos impredecibles sobre máquinas cliente.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: If not set, the value of the defaultNamingContext or namingContexts attribute from the RootDSE of the LDAP server is used. If defaultNamingContext does not exist or has an empty value namingContexts is used.  The namingContexts attribute must have a single value with the DN of the search base of the LDAP server to make this work. Multiple values are are not supported.
es: Por defecto: no se fija, se usa el valor de los atributos defaultNamingContext o namingContexts  de RootDSE del servidor LDAP usado. Si defaultNamingContext no existe o tiene un valor vacío se usa namingContexts. El atributo namingContexts debe tener un único valor con el DN de la base de búsqueda del servidor LDAP para hacer este trabajo. No se soportan múltiples valores.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_schema (string)
es: ldap_schema (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the Schema Type in use on the target LDAP server.  Depending on the selected schema, the default attribute names retrieved from the servers may vary.  The way that some attributes are handled may also differ.
es: Especifica el Tipo de Esquema en uso en el servidor LDAP objetivo. Dependiendo del esquema seleccionado, los nombres de atributos por defecto que se recuperan de los servidores pueden variar. La manera en que algunos atributos son manejados puede también diferir.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Four schema types are currently supported:
es: Cuatro tipos de esquema son actualmente soportados:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The main difference between these schema types is how group memberships are recorded in the server.  With rfc2307, group members are listed by name in the <emphasis>memberUid</emphasis> attribute.  With rfc2307bis and IPA, group members are listed by DN and stored in the <emphasis>member</emphasis> attribute.  The AD schema type sets the attributes to correspond with Active Directory 2008r2 values.
es: La principal diferencia entre estos tipos de esquemas es como las afiliaciones de grupo son grabadas en el servidor. Con rfc2307, los miembros de grupos son listados por nombre en el atributo  <emphasis>memberUid</emphasis>. Con rfc2307bis e IPA, los miembros de grupo son listados por DN y almacenados en el atributo <emphasis>member</emphasis>. El tipo de esquema AD fija los atributos para corresponderse con los valores Active Directory 2008r2.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: rfc2307
es: Predeterminado: rfc2307

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_default_bind_dn (string)
es: ldap_default_bind_dn (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The default bind DN to use for performing LDAP operations.
es: El enlazador DN por defecto a usar para llevar a cabo operaciones LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_default_authtok_type (string)
es: ldap_default_authtok_type (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The type of the authentication token of the default bind DN.
es: El tipo de ficha de autenticación del enlazador DN por defecto.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The two mechanisms currently supported are:
es: Los dos mecanismos actualmente soportados son:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: password
es: contraseña

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: password
es: Por defecto: contraseña

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_default_authtok (string)
es: ldap_default_authtok (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The authentication token of the default bind DN.  Only clear text passwords are currently supported.
es: La ficha de autenticación del enlazador DN por defecto. Sólo se soportan actualmente password de texto claro.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_object_class (string)
es: ldap_user_object_class (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a user entry in LDAP.
es: La clase de objeto de una entrada de usuario en LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: posixAccount
es: Predeterminado: posixAccount

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_name (string)
es: ldap_user_name (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's login name.
es: El atributo LDAP que corresponde al nombre de inicio de sesión del usuario.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_uid_number (string)
es: ldap_user_uid_number (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's id.
es: El atributo LDAP que corresponde al id de usuario.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: uidNumber
es: Predeterminado: uidNumber

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_gid_number (string)
es: ldap_user_gid_number (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's primary group id.
es: El atributo LDAP que corresponde al id del grupo primario del usuario.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: gidNumber
es: Predeterminado: gidNumber

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_gecos (string)
es: ldap_user_gecos (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's gecos field.
es: El atributo LDAP que corresponde al campo de gecos del usuario.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: gecos
es: Predeterminado: gecos

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_home_directory (string)
es: ldap_user_home_directory (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the name of the user's home directory.
es: El atributo LDAP que contiene el nombre del directorio principal del usuario.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: homeDirectory
es: Predeterminado: homeDirectory

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shell (string)
es: ldap_user_shell (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the path to the user's default shell.
es: El atributo LDAP que contiene la ruta de acceso a la shell predeterminada del usuario.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: loginShell
es: Predeterminado: loginShell

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_objectsid (string)
es: ldap_user_objectsid (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the objectSID of an LDAP user object. This is usually only necessary for ActiveDirectory servers.
es: El atributo LDAP que contiene el objectSID de un objeto usuario LDAP. Esto es normalmente sólo necesario para servidores ActiveDirectory.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_modify_timestamp (string)
es: ldap_user_modify_timestamp (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains timestamp of the last modification of the parent object.
es: El atributo LDAP que contiene la fecha y hora de la última modificación del objeto primario.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: modifyTimestamp
es: Predeterminado: modifyTimestamp

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_last_change (string)
es: ldap_user_shadow_last_change (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (date of the last password change).
es: Cuando se utiliza ldap_pwd_policy=shadow, este parámetro contiene el nombre de un atributo LDAP correspondiente a su <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> homologo (fecha del último cambio de password).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowLastChange
es: Predeterminado: shadowLastChange

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_min (string)
es: ldap_user_shadow_min (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (minimum password age).
es: Cuando se utiliza ldap_pwd_policy=shadow, este parámetro contiene el nombre de un atributo LDAP correspondiente a su <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> homologo (edad mínima del password).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowMin
es: Predeterminado: shadowMin

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_max (string)
es: ldap_user_shadow_max (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (maximum password age).
es: Cuando se utiliza ldap_pwd_policy=shadow, este parámetro contiene el nombre de un atributo LDAP correspondiente a su <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> homologo (edad máxima del password).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowMax
es: Predeterminado: shadowMax

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_warning (string)
es: ldap_user_shadow_warning (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (password warning period).
es: Cuando se utiliza ldap_pwd_policy=shadow, este parámetro contiene el nombre de un atributo LDAP correspondiente a su <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> homologo (período de aviso de password).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowWarning
es: Predeterminado: shadowWarning

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_inactive (string)
es: ldap_user_shadow_inactive (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (password inactivity period).
es: Cuando se utiliza ldap_pwd_policy=shadow, este parámetro contiene el nombre de un atributo LDAP correspondiente a su <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> homologo (período de inactividad de password).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowInactive
es: Predeterminado: shadowInactive

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_expire (string)
es: ldap_user_shadow_expire (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow or ldap_account_expire_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (account expiration date).
es: Cuando se utiliza ldap_pwd_policy=shadow o ldap_account_expire_policy=shadow, este parámetro contiene el nombre de un atributo correspondiente con su <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> homólogo (fecha de expiración de la cuenta).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowExpire
es: Predeterminado: shadowExpire

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_krb_last_pwd_change (string)
es: ldap_user_krb_last_pwd_change (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=mit_kerberos, this parameter contains the name of an LDAP attribute storing the date and time of last password change in kerberos.
es: Cuando se utiliza ldap_pwd_policy=mit_kerberos, este parámetro contiene el nombre de un atributo LDAP que almacena la fecha y la hora del último cambio de password en kerberos.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: krbLastPwdChange
es: Predeterminado: krbLastPwdChange

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_krb_password_expiration (string)
es: ldap_user_krb_password_expiration (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=mit_kerberos, this parameter contains the name of an LDAP attribute storing the date and time when current password expires.
es: Cuando se utiliza ldap_pwd_policy=mit_kerberos, este parámetro contiene el nombre de un atributo LDAP que almacena la fecha y la hora en la que expira el password actual.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: krbPasswordExpiration
es: Predeterminado: krbPasswordExpiration

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_ad_account_expires (string)
es: ldap_user_ad_account_expires (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=ad, this parameter contains the name of an LDAP attribute storing the expiration time of the account.
es: Cuando se utiliza ldap_account_expire_policy=ad, este parámetro contiene el nombre de un atributo LDAP que almacena el tiempo de expiración de la cuenta.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: accountExpires
es: Predeterminado: accountExpires

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_ad_user_account_control (string)
es: ldap_user_ad_user_account_control (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=ad, this parameter contains the name of an LDAP attribute storing the user account control bit field.
es: Cuando se usa ldap_account_expire_policy=ad, este parámetro contiene el nombre de un atributo LDAP que almacena el campo bit de control de la cuenta de usuario.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: userAccountControl
es: Predeterminado: userAccountControl

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_ns_account_lock (string)
es: ldap_ns_account_lock (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=rhds or equivalent, this parameter determines if access is allowed or not.
es: Cuando se usa ldap_account_expire_policy=rhds o esquivalente, este parámetro determina si el acceso está permitido o no.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: nsAccountLock
es: Predeterminado: nsAccountLock

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_nds_login_disabled (string)
es: ldap_user_nds_login_disabled (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=nds, this attribute determines if access is allowed or not.
es: Cuando se usa ldap_account_expire_policy=nds, este atributo determina si el acceso está permitido o no.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: loginDisabled
es: Predeterminado: loginDisabled

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_nds_login_expiration_time (string)
es: ldap_user_nds_login_expiration_time (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=nds, this attribute determines until which date access is granted.
es: Cuando se usa ldap_account_expire_policy=nds, este atributo determina hasta que fecha se concede el acceso.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_nds_login_allowed_time_map (string)
es: ldap_user_nds_login_allowed_time_map (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=nds, this attribute determines the hours of a day in a week when access is granted.
es: Cuando se utiliza ldap_account_expire_policy=nds, este atributo determina la hora de un día en la semana cuando se concede el acceso.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: loginAllowedTimeMap
es: Predeterminado: loginAllowedTimeMap

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_principal (string)
es: ldap_user_principal (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the user's Kerberos User Principal Name (UPN).
es: El atributo LDAP que contiene le Nombre Principal de Usuario Kerberos (UPN) del usuario.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: krbPrincipalName
es: Predeterminado: krbPrincipalName

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_ssh_public_key (string)
es: ldap_user_ssh_public_key (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the user's SSH public keys.
es: El atributo LDAP que contiene las claves públicas SSH del usuario.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Some directory servers, for example Active Directory, might deliver the realm part of the UPN in lower case, which might cause the authentication to fail. Set this option to a non-zero value if you want to use an upper-case realm.
es: Algunos servidores de directorio, por ejemplo Active Directory, pueden entregar la parte real del UPN en minúsculas, lo que puede causar fallos de autenticación. Fije esta opción en un valor distinto de cero si usted desea usar mayúsculas reales.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_enumeration_refresh_timeout (integer)
es: ldap_enumeration_refresh_timeout (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies how many seconds SSSD has to wait before refreshing its cache of enumerated records.
es: Especifica cuantos segundos SSSD tiene que esperar antes de refrescar su escondrijo de los registros enumerados.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_purge_cache_timeout (integer)
es: ldap_purge_cache_timeout (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Determine how often to check the cache for inactive entries (such as groups with no members and users who have never logged in) and remove them to save space.
es: Determina la frecuencia de comprobación del cache para entradas inactivas (como grupos sin miembros y usuarios que nunca han accedido) y borrarlos para guardar espacio.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_fullname (string)
es: ldap_user_fullname (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's full name.
es: El atributo LDAP que corresponde al nombre completo del usuario.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: cn
es: Predeterminado: cn

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_member_of (string)
es: ldap_user_member_of (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that lists the user's group memberships.
es: El atributo LDAP que lista los afiliación a grupo de usario.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: memberOf
es: Predeterminado: memberOf

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_authorized_service (string)
es: ldap_user_authorized_service (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If access_provider=ldap and ldap_access_order=authorized_service, SSSD will use the presence of the authorizedService attribute in the user's LDAP entry to determine access privilege.
es: Si access_provider=ldap y ldap_access_order=authorized_service, SSSD utilizará la presencia del atributo authorizedService en la entrada LDAP del usuario para determinar el privilegio de acceso.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: An explicit deny (!svc) is resolved first. Second, SSSD searches for explicit allow (svc) and finally for allow_all (*).
es: Una denegación explícita (¡svc) se resuelve primero. Segundo, SSSD busca permiso explícito (svc) y finalmente permitir todo (*).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: authorizedService
es: Predeterminado: iluminada

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_authorized_host (string)
es: ldap_user_authorized_host (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If access_provider=ldap and ldap_access_order=host, SSSD will use the presence of the host attribute in the user's LDAP entry to determine access privilege.
es: Si access_provider=ldap y ldap_access_order=host, SSSD utilizará la presencia del atributo host en la entrada LDAP del usuario para determinar el privilegio de acceso.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: An explicit deny (!host) is resolved first. Second, SSSD searches for explicit allow (host) and finally for allow_all (*).
es: Una denegación explícita (¡host) se resuelve primero. Segundo, la búsqueda SSSD para permiso explícito (host) y finalmente permitir todo (*).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_object_class (string)
es: ldap_group_object_class (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a group entry in LDAP.
es: La clase de objeto de una entrada de grupo LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: posixGroup
es: Por defecto: posixGroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_name (string)
es: ldap_group_name (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the group name.
es: El atributo LDAP que corresponde al nombre de grupo.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_gid_number (string)
es: ldap_group_gid_number (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the group's id.
es: El atributo LDAP que corresponde al id del grupo.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_member (string)
es: ldap_group_member (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the names of the group's members.
es: El atributo LDAP que contiene los nombres de los miembros del grupo.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: memberuid (rfc2307) / member (rfc2307bis)
es: Valor predeterminado: memberuid (rfc2307) / member (rfc2307bis)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_objectsid (string)
es: ldap_group_objectsid (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the objectSID of an LDAP group object. This is usually only necessary for ActiveDirectory servers.
es: El atributo LDAP que contiene el objectSID de un objeto grupo LDAP. Esto es normalmente sólo necesario para servidores ActiveDirectory.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_modify_timestamp (string)
es: ldap_group_modify_timestamp (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_nesting_level (integer)
es: ldap_group_nesting_level (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If ldap_schema is set to a schema format that supports nested groups (e.g. RFC2307bis), then this option controls how many levels of nesting SSSD will follow. This option has no effect on the RFC2307 schema.
es: Si ldap_schema está fijado en un formato de esquema que soporte los grupos anidados (por ejemplo, RFC2307bis), entonces esta opción controla cuantos niveles de anidamiento seguirá SSSD. Este opción no tiene efecto en el esquema RFC2307.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 2
es: Predeterminado: 2

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option tells SSSD to take advantage of an Active Directory-specific feature which may speed up group lookup operations on deployments with complex or deep nested groups.
es: Esta opción le dice a SSSD como tomar ventajar de una función específica de Active Directory que puede acelerar las operaciones de búsqueda de grupo son despliegues con grupos complejos o profundamente anidados.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In most common cases, it is best to leave this option disabled. It generally only provides a performance increase on very complex nestings.
es: En los casos más comunes, es mejor dejar esta opción deshabilitada. Generalmente sólo suministra un incremento de rendimiento en anidamientos muy complejos.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If this option is enabled, SSSD will use it if it detects that the server supports it during initial connection. So "True" here essentially means "auto-detect".
es: Si esta opción está habilitada, SSSD la usará si detecta que el servidor la soporta durante la conexión inicial. De modo que “True” aquí significa esencialmente “auto-detect”.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: This feature is currently known to work only with Active Directory 2008 R1 and later. See <ulink url="http://msdn.microsoft.com/en-us/library/windows/desktop/aa746475%28v=vs.85%29.aspx"> MSDN(TM) documentation</ulink> for more details.
es: Nota: Esta función se sabe que actualmente trabajo sólo con Active Directory 2008 R1 y posteriores. Vea <ulink url="http://msdn.microsoft.com/en-us/library/windows/desktop/aa746475%28v=vs.85%29.aspx"> MSDN(TM) documentation</ulink> para más detalles.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option tells SSSD to take advantage of an Active Directory-specific feature which might speed up initgroups operations (most notably when dealing with complex or deep nested groups).
es: Esta opción le dice a SSSD que tome ventaja de una función específica de Active Directory que puede acelerar las operaciones de inicio de grupo (más notable cuando se trata con grupos complejos o profundamente anidados).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_object_class (string)
es: ldap_netgroup_object_class (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a netgroup entry in LDAP.
es: La clase de objeto de una entrada netgroup en LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In IPA provider, ipa_netgroup_object_class should be used instead.
es: En proveedor IPA, ipa_netgroup_object_class, se usaría en su lugar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: nisNetgroup
es: Predeterminado: nisNetgroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_name (string)
es: ldap_netgroup_name (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the netgroup name.
es: El atributo LDAP que corresponde al nombre del netgroup.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In IPA provider, ipa_netgroup_name should be used instead.
es: Un proveedor IPA, ipa_netgroup_name sería usado en su lugar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_member (string)
es: ldap_netgroup_member (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the names of the netgroup's members.
es: El atributo LDAP que contiene los nombres de los miembros de grupo de red.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In IPA provider, ipa_netgroup_member should be used instead.
es: Un proveedor IPA, ipa_netgroup_member sería usado en su lugar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: memberNisNetgroup
es: Predeterminado: memberNisNetgroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_triple (string)
es: ldap_netgroup_triple (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the (host, user, domain) netgroup triples.
es: El atributo LDAP que contiene los (host, usuario, dominio) triples de grupo de red.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option is not available in IPA provider.
es: Esta opción no está disponible en el proveedor IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: nisNetgroupTriple
es: Predeterminado: nisNetgroupTriple

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_modify_timestamp (string)
es: ldap_netgroup_modify_timestamp (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipService
es: Por defecto: ipService

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for host objects.
es: Opcional. Usa la cadena dada como base de búsqueda para objetos host.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: See <quote>ldap_search_base</quote> for information about configuring multiple search bases.
es: Vea <quote>ldap_search_base</quote> para información sobre la configuración de múltiples bases de búsqueda.

note: type: Content of: <listitem><para>
en: Default: the value of <emphasis>ldap_search_base</emphasis>
es: Predeterminado: el valor de <emphasis>ldap_search_base</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_object_class (string)
es: ldap_service_object_class (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a service entry in LDAP.
es: La clase objeto de una entrada de servicio en LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_name (string)
es: ldap_service_name (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the name of service attributes and their aliases.
es: El atributo LDAP que contiene el nombre de servicio de atributos y sus alias.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_port (string)
es: ldap_service_port (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the port managed by this service.
es: El atributo LDAP que contiene el puerto manejado por este servicio.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipServicePort
es: Por defecto: ipServicePort

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_proto (string)
es: ldap_service_proto (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the protocols understood by this service.
es: El atributo LDAP que contiene los protocolos entendidos por este servicio.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipServiceProtocol
es: Por defecto: ipServiceProtocol

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_search_base (string)
es: ldap_service_search_base (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_search_timeout (integer)
es: ldap_search_timeout (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the timeout (in seconds) that ldap searches are allowed to run before they are cancelled and cached results are returned (and offline mode is entered)
es: Especifica el tiempo de salida (en segundos) que la búsqueda ldap está permitida para correr antes que de quea cancelada y los resultados escondidos devueltos (y se entra en modo fuera de línea)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: this option is subject to change in future versions of the SSSD. It will likely be replaced at some point by a series of timeouts for specific lookup types.
es: Nota: esta opción será sujeto de cambios en las futuras versiones del SSSD. Probablemente será sustituido en algunos puntos por una serie de tiempos de espera para tipos específicos de búsqueda.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_enumeration_search_timeout (integer)
es: ldap_enumeration_search_timeout (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the timeout (in seconds) that ldap searches for user and group enumerations are allowed to run before they are cancelled and cached results are returned (and offline mode is entered)
es: Especifica el tiempo de espera (en segundos) en los que las búsquedas ldap de enumeraciones de usuario y grupo están permitidas de correr antes de que sean canceladas y devueltos los resultados escondidos (y se entra en modo fuera de línea)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_network_timeout (integer)
es: ldap_network_timeout (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the timeout (in seconds) after which the <citerefentry> <refentrytitle>poll</refentrytitle> <manvolnum>2</manvolnum> </citerefentry>/<citerefentry> <refentrytitle>select</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> following a <citerefentry> <refentrytitle>connect</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> returns in case of no activity.
es: Especifica el tiempo de salida (en segudos) después del cual <citerefentry> <refentrytitle>poll</refentrytitle> <manvolnum>2</manvolnum> </citerefentry>/<citerefentry> <refentrytitle>select</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> siguiendo un <citerefentry> <refentrytitle>connect</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> vuelve en caso de no actividad.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_opt_timeout (integer)
es: ldap_opt_timeout (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_connection_expire_timeout (integer)
es: ldap_connection_expire_timeout (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies a timeout (in seconds) that a connection to an LDAP server will be maintained. After this time, the connection will be re-established. If used in parallel with SASL/GSSAPI, the sooner of the two values (this value vs. the TGT lifetime)  will be used.
es: Especifica un tiempo de espera (en segundos) en el que se mantendrá una conexión a un servidor LDAP. Después de este tiempo, la conexión será restablecida. Si su usa en paralelo con SASL/GSSAPI, se usará el valor más temprano (este valor contra el tiempo de vida TGT).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 900 (15 minutes)
es: Predeterminado: 900 (15 minutos)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_page_size (integer)
es: ldap_page_size (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the number of records to retrieve from LDAP in a single request. Some LDAP servers enforce a maximum limit per-request.
es: Especifica el número de registros a recuperar desde una única petición LDAP. Algunos servidores LDAP hacen cumplir un límite máximo por petición.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 1000
es: Predeterminado: 1000

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_disable_paging (boolean)
es: ldap_disable_paging (booleano)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Disable the LDAP paging control. This option should be used if the LDAP server reports that it supports the LDAP paging control in its RootDSE but it is not enabled or does not behave properly.
es: Deshabilita el control de paginación LDAP. Esta opción se debería usar si el servidor LDAP reporta que soporta el control de paginación LDAP en sus RootDSE pero no está habilitado o no se comporta apropiadamente.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example: OpenLDAP servers with the paging control module installed on the server but not enabled will report it in the RootDSE but be unable to use it.
es: Ejemplo: los servidores OpenLDAP con el módulo de control de paginación instalado sobre el servidor pero no habilitado lo reportarán en el RootDSE pero es incapaz de usarlo.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example: 389 DS has a bug where it can only support a one paging control at a time on a single connection. On busy clients, this can result in some requests being denied.
es: Ejemplo: 389 DS tiene un bug donde puede sólo soportar un control de paginación a la vez en una única conexión. Sobre clientes ocupados, esto puede ocasionar que algunas peticiones sean denegadas.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_minssf (integer)
es: ldap_sasl_minssf (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When communicating with an LDAP server using SASL, specify the minimum security level necessary to establish the connection. The values of this option are defined by OpenLDAP.
es: Cuando se está comunicando con un servidor LDAP usando SASL, especifica el nivel de seguridad mínimo necesario para establecer la conexión. Los valores de esta opción son definidos por OpenLDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use the system default (usually specified by ldap.conf)
es: Por defecto: Usa el sistema por defecto (normalmente especificado por ldap.conf)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_deref_threshold (integer)
es: ldap_deref_threshold (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the number of group members that must be missing from the internal cache in order to trigger a dereference lookup. If less members are missing, they are looked up individually.
es: Especifica el número de miembros del grupo que deben estar desaparecidos desde el escondrijo interno con el objetivo de disparar una búsqueda deference. Si hay menos miembros desaparecidos, se buscarán individualmente.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: You can turn off dereference lookups completely by setting the value to 0.
es: Usted puede quitar las búsquedas dereference completamente fijando el valor a 0.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A dereference lookup is a means of fetching all group members in a single LDAP call.  Different LDAP servers may implement different dereference methods. The currently supported servers are 389/RHDS, OpenLDAP and Active Directory.
es: Una búsqueda dereference es un medio de descargar todos los miembros del grupo en una única llamada LDAP. Servidores diferentes LDAP pueden implementar diferentes métodos dereference. Los servidores actualmente soportados son 389/RHDS, OpenLDAP y Active Directory.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>Note:</emphasis> If any of the search bases specifies a search filter, then the dereference lookup performance enhancement will be disabled regardless of this setting.
es: <emphasis>Nota:</emphasis> Si alguna de las bases de búsqueda especifica un filtro de búsqueda, la mejora del rendimiento de la búsqueda dereference será deshabilitado sin tener en cuenta este ajuste.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_reqcert (string)
es: ldap_tls_reqcert (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies what checks to perform on server certificates in a TLS session, if any. It can be specified as one of the following values:
es: Especifica que comprobaciones llevar a cabo sobre los certificados del servidor en una sesión TLS, si las hay. Puede ser especificado como uno de los siguientes valores:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>never</emphasis> = The client will not request or check any server certificate.
es: <emphasis>never</emphasis> = El cliente no pedirá o comprobará ningún certificado de servidor.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>allow</emphasis> = The server certificate is requested. If no certificate is provided, the session proceeds normally. If a bad certificate is provided, it will be ignored and the session proceeds normally.
es: <emphasis>allow</emphasis> = Se pide el certificado del servidor. Si no se suministra certificado, la sesión sigue normalmente. Si se suministra un certificado malo, será ignorado y la sesión continua normalmente.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>try</emphasis> = The server certificate is requested. If no certificate is provided, the session proceeds normally. If a bad certificate is provided, the session is immediately terminated.
es: <emphasis>try</emphasis> = Se pide el certificado del servidor. Si no se suministra certificado, la sesión continua normalmente. Si se suministra un certificado malo, la sesión se termina inmediatamente.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>demand</emphasis> = The server certificate is requested. If no certificate is provided, or a bad certificate is provided, the session is immediately terminated.
es: <emphasis>demand</emphasis> = Se pide el certificado del servidor. Si no se suministra certificado, o se suministra un certificado malo, la sesión se termina inmediatamente.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>hard</emphasis> = Same as <quote>demand</quote>
es: <emphasis>hard</emphasis> = Igual que <quote>demand</quote>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: hard
es: Predeterminado: hard

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cacert (string)
es: ldap_tls_cacert (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the file that contains certificates for all of the Certificate Authorities that <command>sssd</command> will recognize.
es: Especifica el fichero que contiene los certificados de todas las Autoridades de Certificación que <command>sssd</command> reconocerá.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: use OpenLDAP defaults, typically in <filename>/etc/openldap/ldap.conf</filename>
es: Por defecto: use los valores por defecto OpenLDAP, normalmente en <filename>/etc/openldap/ldap.conf</filename>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cacertdir (string)
es: ldap_tls_cacertdir (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the path of a directory that contains Certificate Authority certificates in separate individual files. Typically the file names need to be the hash of the certificate followed by '.0'.  If available, <command>cacertdir_rehash</command> can be used to create the correct names.
es: Especifica la ruta de un directorio que contiene los certificados de las Autoridades de Certificación en ficheros individuales separados. Normalmente los nombres de fichero necesita ser el hash del certificado seguido por ‘.0’. si esta disponible <command>cacertdir_rehash</command> puede ser usado para crear los nombres correctos.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cert (string)
es: ldap_tls_cert (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the file that contains the certificate for the client's key.
es: Especifica el fichero que contiene el certificado para la clave del cliente.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_key (string)
es: ldap_tls_key (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the file that contains the client's key.
es: Especifica el archivo que contiene la clave del cliente.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cipher_suite (string)
es: ldap_tls_cipher_suite (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_id_use_start_tls (boolean)
es: ldap_id_use_start_tls (booleano)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies that the id_provider connection must also use <systemitem class="protocol">tls</systemitem> to protect the channel.
es: Especifica que la id_de proveedor de la conexión debe también utilizar <systemitem class="protocol">tls</systemitem> para proteger el canal.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_id_mapping (boolean)
es: ldap_id_mapping (booleano)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies that SSSD should attempt to map user and group IDs from the ldap_user_objectsid and ldap_group_objectsid attributes instead of relying on ldap_user_uid_number and ldap_group_gid_number.
es: Especifica que SSSD intentaría mapear las IDs de usuario y grupo desde los atributos ldap_user_objectsid y ldap_group_objectsid en lugar de apoyarse en ldap_user_uid_number y ldap_group_gid_number.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Currently this feature supports only ActiveDirectory objectSID mapping.
es: Actualmente está función soporta sólo mapeos de objectSID de ActiveDirectory.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_mech (string)
es: ldap_sasl_mech (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the SASL mechanism to use.  Currently only GSSAPI is tested and supported.
es: Especifica el mecanismo SASL a emplear.  Actualmente sólo GSSAPI está probado y soportado.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_authid (string)
es: ldap_sasl_authid (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the SASL authorization id to use.  When GSSAPI is used, this represents the Kerberos principal used for authentication to the directory.  This option can either contain the full principal (for example host/myhost@EXAMPLE.COM) or just the principal name (for example host/myhost).
es: Especifica la id de autorización SASL a usar. Cuando se usa GSSAPI, esto representa el Kerberos principal usado para autenticación al directorio. Esta opción puede contener el principal completo (por ejemplo host/myhost@EXAMPLE.COM) o sólo en nombre principal (por ejemplo host/myhost).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: host/hostname@REALM
es: Por defecto: host/nombre_de_host@REALM

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the SASL realm to use. When not specified, this option defaults to the value of krb5_realm.  If the ldap_sasl_authid contains the realm as well, this option is ignored.
es: Especifica el reino SASL a usar. Cuando no se especifica, esta opción se pone por defecto al valor de krb5_realm. Si ldap_sasl_authid contiene el reino también, esta opción se ignora.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the value of krb5_realm.
es: Por defecto: el valor de krb5_realm.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If set to true, the LDAP library would perform a reverse lookup to canonicalize the host name during a SASL bind.
es: Si se fija en true, la librería LDAP llevaría a cabo una búsqueda inversa para para canocalizar el nombre de host durante una unión SASL.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: false;
es: Predeterminado: false;

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_krb5_keytab (string)
es: ldap_krb5_keytab (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the keytab to use when using SASL/GSSAPI.
es: Especifica la keytab a usar cuando se utilice SASL/GSSAPI.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: System keytab, normally <filename>/etc/krb5.keytab</filename>
es: Por defecto: Keytab del sistema, normalmente <filename>/etc/krb5.keytab</filename>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_krb5_init_creds (boolean)
es: ldap_krb5_init_creds (booleano)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies that the id_provider should init Kerberos credentials (TGT).  This action is performed only if SASL is used and the mechanism selected is GSSAPI.
es: Especifica la id de proveedor que iniciaría las credenciales Kerberos (TGT). Esta acción se lleva a cabo sólo si SASL se usa y el mecanismo seleccionado es GSSAPI.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_krb5_ticket_lifetime (integer)
es: ldap_krb5_ticket_lifetime (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the lifetime in seconds of the TGT if GSSAPI is used.
es: Especifica el tiempo de vida en segundos del TGT si se usa GSSAPI.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 86400 (24 hours)
es: Predeterminado: 86400 (24 horas)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_server, krb5_backup_server (string)
es: krb5_server, krb5_backup_server (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of IP addresses or hostnames of the Kerberos servers to which SSSD should connect in the order of preference. For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section. An optional port number (preceded by a colon) may be appended to the addresses or hostnames.  If empty, service discovery is enabled - for more information, refer to the <quote>SERVICE DISCOVERY</quote> section.
es: Especifica una lista separada por comas de direcciones IP o nombres de host de los servidores Kerberos a los cuales se conectaría SSSD en orden de preferencia. Para más información sobre failover y redundancia de servidor, vea la sección <quote>FAILOVER</quote>. Un número de puerto opcional (precedido de dos puntos) puede ser añadido a las direcciones o nombres de host. Si está vacío, el servicio descubridor está habilitado – para más información, vea la sección <quote>SERVICE DISCOVERY</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using service discovery for KDC or kpasswd servers, SSSD first searches for DNS entries that specify _udp as the protocol and falls back to _tcp if none are found.
es: Cuando se utiliza el servicio descubiertos para servidores KDC o kpasswd, SSSD primero busca entradas DNS que especifiquen _udop como protocolo y regresa a _tcp si no se encuentra nada.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option was named <quote>krb5_kdcip</quote> in earlier releases of SSSD. While the legacy name is recognized for the time being, users are advised to migrate their config files to use <quote>krb5_server</quote> instead.
es: Este opción se llamaba <quote>krb5_kdcip</quote> en las revisiones más tempranas de SSSD. Mientras el legado de nombre se reconoce por el tiempo que sea, los usuarios son advertidos para migrar sus ficheros de configuración para usar <quote>krb5_server</quote> en su lugar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_realm (string)
es: krb5_realm (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the Kerberos REALM (for SASL/GSSAPI auth).
es: Especifica el REALM Kerberos (para autorización SASL/GSSAPI).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: System defaults, see <filename>/etc/krb5.conf</filename>
es: Predeterminado: Predeterminados del sistema, vea <filename>/etc/krb5.conf</filename>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies if the host principal should be canonicalized when connecting to LDAP server. This feature is available with MIT Kerberos >= 1.7
es: Especifica si el host principal sería estandarizado cuando se conecte a un servidor LDAP. Esta función está disponible con MIT Kerberos >= 1.7

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_pwd_policy (string)
es: ldap_pwd_policy (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Select the policy to evaluate the password expiration on the client side. The following values are allowed:
es: Seleccione la política para evaluar la caducidad de la contraseña en el lado del cliente. Los siguientes valores son permitidos:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>none</emphasis> - No evaluation on the client side. This option cannot disable server-side password policies.
es: <emphasis>none</emphasis> - Sin evaluación en el lado cliente. Esta opción no puede deshabilitar las políticas de password en el lado servidor.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>shadow</emphasis> - Use <citerefentry><refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum></citerefentry> style attributes to evaluate if the password has expired.
es: <emphasis>shadow</emphasis> - Usa los atributos de estilo  <citerefentry><refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum></citerefentry> para evaluar si la contraseña ha expirado.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>mit_kerberos</emphasis> - Use the attributes used by MIT Kerberos to determine if the password has expired. Use chpass_provider=krb5 to update these attributes when the password is changed.
es: <emphasis>mit_kerberos</emphasis> - Usa los atributos utilizados por MIT Kerberos para determinar si el password ha expirado. Use chpass_provider=krb5 para actualizar estos atributos cuando se cambia el password.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies whether automatic referral chasing should be enabled.
es: Especifica si el seguimiento de referencias automático debería ser habilitado.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that sssd only supports referral chasing when it is compiled with OpenLDAP version 2.4.13 or higher.
es: Por favor advierta que sssd sólo soporta seguimiento de referencias cuando está compilado con OpenLDAP versión 2.4.13 o más alta.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Chasing referrals may incur a performance penalty in environments that use them heavily, a notable example is Microsoft Active Directory. If your setup does not in fact require the use of referrals, setting this option to false might bring a noticeable performance improvement.
es: Al perseguir referencia se puede incurrir en una penalización de rendimiento en entornos que lo usen pesadamente, un ejemplo notable es Microsoft Active Directory. Si su ajuste no requieren de hecho el uso de referencias, fijar esta opción a false le llevará a una notable mejora de rendimiento.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_dns_service_name (string)
es: ldap_dns_service_name (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the service name to use when service discovery is enabled.
es: Especifica el nombre del servicio para utilizar cuando está habilitado el servicio de descubrimiento.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ldap
es: Predeterminado: ldap

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_chpass_dns_service_name (string)
es: ldap_chpass_dns_service_name (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the service name to use to find an LDAP server which allows password changes when service discovery is enabled.
es: Especifica el nombre del servicio para utilizar al buscar un servidor LDAP que permita cambios de contraseña cuando está habilitado el servicio de descubrimiento.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. service discovery is disabled
es: Por defecto: no fijado, esto es servicio descubridor deshabilitado.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_chpass_update_last_change (bool)
es: ldap_chpass_update_last_change (booleano)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies whether to update the ldap_user_shadow_last_change attribute with days since the Epoch after a password change operation.
es: Especifica si actualizar el atributo ldap_user_shadow_last_change con días desde el Epoch después de una operación de cambio de contraseña.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_access_filter (string)
es: ldap_access_filter (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example:
es: Ejemplo:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Empty
es: Predeterminado: vacío

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_account_expire_policy (string)
es: ldap_account_expire_policy (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: With this option a client side evaluation of access control attributes can be enabled.
es: Con esta opción pueden ser habilitados los atributos de evaluación de control de acceso del lado cliente.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that it is always recommended to use server side access control, i.e. the LDAP server should deny the bind request with a suitable error code even if the password is correct.
es: Por favor advierta que siempre se recomienda utilizar el control de acceso del lado servidor, esto es el servidor LDAP denegaría petición de enlace con una código de error definible aunque el password sea correcto.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The following values are allowed:
es: Los siguientes valores están permitidos:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>shadow</emphasis>: use the value of ldap_user_shadow_expire to determine if the account is expired.
es: <emphasis>shadow</emphasis>: usa el valor de ldap_user_shadow_expire para determinar si la cuenta ha expirado.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>ad</emphasis>: use the value of the 32bit field ldap_user_ad_user_account_control and allow access if the second bit is not set. If the attribute is missing access is granted. Also the expiration time of the account is checked.
es: <emphasis>ad</emphasis>: usa el valor del campo de 32 bit ldap_user_ad_user_account_control y permite el acceso si el segundo bit no está fijado. Si el atributo está desaparecido se concede el acceso. También se comprueba el tiempo de expiración de la cuenta.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>rhds</emphasis>, <emphasis>ipa</emphasis>, <emphasis>389ds</emphasis>: use the value of ldap_ns_account_lock to check if access is allowed or not.
es: <emphasis>rhds</emphasis>, <emphasis>ipa</emphasis>, <emphasis>389ds</emphasis>: usa el valor de ldap_ns_account_lock para comprobar si se permite el acceso o no.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>nds</emphasis>: the values of ldap_user_nds_login_allowed_time_map, ldap_user_nds_login_disabled and ldap_user_nds_login_expiration_time are used to check if access is allowed. If both attributes are missing access is granted.
es: <emphasis>nds</emphasis>: los valores de ldap_user_nds_login_allowed_time_map, ldap_user_nds_login_disabled y ldap_user_nds_login_expiration_time se usan para comprobar si el acceso está permitido. Si ambos atributos están desaparecidos se concede el acceso.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_access_order (string)
es: ldap_access_order (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of access control options.  Allowed values are:
es: Lista separada por coma de opciones de control de acceso.  Los valores permitidos son:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>filter</emphasis>: use ldap_access_filter
es: <emphasis>filtro</emphasis>: utilizar ldap_access_filter

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>expire</emphasis>: use ldap_account_expire_policy
es: <emphasis>caducar</emphasis>: utilizar ldap_account_expire_policy

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>authorized_service</emphasis>: use the authorizedService attribute to determine access
es: <emphasis>authorized_service</emphasis>: utilizar el atributo autorizedService para determinar el acceso

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>host</emphasis>: use the host attribute to determine access
es: <emphasis>host</emphasis>: usa el atributo host para determinar el acceso

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: filter
es: Predeterminado: filter

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that it is a configuration error if a value is used more than once.
es: Tenga en cuenta que es un error de configuración si un valor es usado más de una vez.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_deref (string)
es: ldap_deref (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies how alias dereferencing is done when performing a search. The following options are allowed:
es: Especifica cómo se hace la eliminación de referencias al alias cuando se lleva a cabo una búsqueda. Están permitidas las siguientes opciones:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>never</emphasis>: Aliases are never dereferenced.
es: <emphasis>never</emphasis>: Nunca serán eliminadas las referencias al alias.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>searching</emphasis>: Aliases are dereferenced in subordinates of the base object, but not in locating the base object of the search.
es: <emphasis>searching</emphasis>: Las referencias al alias son eliminadas en subordinadas del objeto base, pero no en localización del objeto base de la búsqueda.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>finding</emphasis>: Aliases are only dereferenced when locating the base object of the search.
es: <emphasis>finding</emphasis>: Sólo se eliminarán las referencias a alias cuando se localice el objeto base de la búsqueda.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>always</emphasis>: Aliases are dereferenced both in searching and in locating the base object of the search.
es: <emphasis>always</emphasis>: Las referencias al alias se eliminarán tanto para la búsqueda como en la localización del objeto base de la búsqueda.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Empty (this is handled as <emphasis>never</emphasis> by the LDAP client libraries)
es: Por defecto: Vacío (esto es manejado como <emphasis>nunca</emphasis> por las librerías cliente LDAP)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Allows to retain local users as members of an LDAP group for servers that use the RFC2307 schema.
es: Permite retener los usuarios locales como miembros de un grupo LDAP para servidores que usan el esquema RFC2307.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In some environments where the RFC2307 schema is used, local users are made members of LDAP groups by adding their names to the memberUid attribute.  The self-consistency of the domain is compromised when this is done, so SSSD would normally remove the "missing" users from the cached group memberships as soon as nsswitch tries to fetch information about the user via getpw*() or initgroups() calls.
es: En algunos entornos donde se usa el esquema RFC2307, los usuarios locales son hechos miembros de los grupos LDAP añadiendo sus nombres al atributo memberUid. La autoconsistencia del dominio se ve comprometida cuando se hace esto, de modo que SSSD debería normalmente quitar los usuarios “desparecidos” de las afiliaciones a grupos escondidas tan pronto como nsswitch intenta ir a buscar información del usuario por medio de las llamadas getpw*() o initgroups().

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option falls back to checking if local users are referenced, and caches them so that later initgroups() calls will augment the local users with the additional LDAP groups.
es: Esta opción cae de nuevo en comprobar si los usuarios locales están referenciados, y los almacena en caché de manera que más tarde las llamadas initgroups() aumentará los usuarios locales con los grupos LDAP adicionales.

note: type: Content of: <reference><refentry><refsect1><para>
en: All of the common configuration options that apply to SSSD domains also apply to LDAP domains. Refer to the <quote>DOMAIN SECTIONS</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for full details.  <placeholder type="variablelist" id="0"/>
es: Todas las opciones de configuración comunes que se aplican a los dominios SSSD también se aplican a los dominios LDAP. Vea la sección <quote>DOMAIN SECTIONS</quote> de la página de manual <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> para detalles completos. <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><title>
en: SUDO OPTIONS
es: OPCIONES SUDO

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_object_class (string)
es: ldap_sudorule_object_class (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a sudo rule entry in LDAP.
es: El objeto clase de una regla de entrada sudo en LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoRole
es: Por defecto: sudoRole

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_name (string)
es: ldap_sudorule_name (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the sudo rule name.
es: El atributo LDAP que corresponde a la regla nombre de sudo.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_command (string)
es: ldap_sudorule_command (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the command name.
es: El atributo LDAP que corresponde al nombre de comando.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoCommand
es: Por defecto: sudoCommand

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_host (string)
es: ldap_sudorule_host (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the host name (or host IP address, host IP network, or host netgroup)
es: El atributo LDAP que corresponde al nombre de host (o dirección IP del host, red IP del host o grupo de red del host)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoHost
es: Por defecto: sudoHost

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_user (string)
es: ldap_sudorule_user (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user name (or UID, group name or user's netgroup)
es: El atributo LDAP que corresponde al nombre de usuario (o UID. nombre de grupo o grupo de red del usuario)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoUser
es: Por defecto: sudoUser

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_option (string)
es: ldap_sudorule_option (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the sudo options.
es: El atributo LDAP que corresponde a las opciones sudo.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoOption
es: Por defecto: sudoOption

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_runasuser (string)
es: ldap_sudorule_runasuser (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user name that commands may be run as.
es: El atributo LDAP que corresponde al nombre de usuario que los comandos pueden ejecutar como.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoRunAsUser
es: Por defectot: sudoRunAsUser

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_runasgroup (string)
es: ldap_sudorule_runasgroup (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the group name or group GID that commands may be run as.
es: El atributo LDAP que corresponde al nombre de grupo o GID de grupo que puede ejecutar comandos como.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoRunAsGroup
es: Por defecto: sudoRunAsGroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_notbefore (string)
es: ldap_sudorule_notbefore (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the start date/time for when the sudo rule is valid.
es: El atributo LDAP que corresponde al inicio de fecha/hora para cuando la regla sudo es válida.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoNotBefore
es: Por defecto: sudoNotBefore

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_notafter (string)
es: ldap_sudorule_notafter (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the expiration date/time, after which the sudo rule will no longer be valid.
es: El atributo LDAP que corresponde a la fecha/hora final, después de la cual la regla sudo dejará de ser válida.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoNotAfter
es: Por defecto: sudoNotAfter

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_order (string)
es: ldap_sudorule_order (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the ordering index of the rule.
es: El atributo LDAP que corresponde al índice de ordenación de la regla.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoOrder
es: Por defecto: sudoOrder

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_full_refresh_interval (integer)
es: ldap_sudo_full_refresh_interval (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds SSSD will wait between executing a full refresh of sudo rules (which downloads all rules that are stored on the server).
es: Cuantos segundos esperará SSSD entre ejecutar un refresco total de las reglas sudo (que descarga todas las reglas que están almacenadas en el servidor).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The value must be greater than <emphasis>ldap_sudo_smart_refresh_interval </emphasis>
es: El valor debe ser mayor que <emphasis>ldap_sudo_smart_refresh_interval </emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 21600 (6 hours)
es: Por defecto: 21600 (6 horas)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_smart_refresh_interval (integer)
es: ldap_sudo_smart_refresh_interval (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds SSSD has to wait before executing a smart refresh of sudo rules (which downloads all rules that have USN higher than the highest USN of cached rules).
es: Cuantos segundos tiene que esperar SSSD antes de ejecutar una actualización inteligente de las reglas sudo (que descarga todas las reglas que tienen USBN más alto que el USN más alto de las reglas escondidas).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If USN attributes are not supported by the server, the modifyTimestamp attribute is used instead.
es: Si los atributos USN no se soportan por el servidor, se usa en su lugar el atributo modifyTimestamp.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_use_host_filter (boolean)
es: ldap_sudo_use_host_filter (booleano)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If true, SSSD will download only rules that are applicable to this machine (using the IPv4 or IPv6 host/network addresses and hostnames).
es: Si es true, SSSD descargará sólo las reglas que son aplicables a esta máquina (usando las direcciones de host/red y nombres de host IPv4 o IPv6).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_hostnames (string)
es: ldap_sudo_hostnames (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Space separated list of hostnames or fully qualified domain names that should be used to filter the rules.
es: Lista separada por espacios de nombres de host o nombres de dominio totalmente cualificados que sería usada para filtrar las reglas.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If this option is empty, SSSD will try to discover the hostname and the fully qualified domain name automatically.
es: Si esta opción está vacía, SSSD intentará descubrir el nombre de host y el nombre de dominio totalmente cualificado automáticamente.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If <emphasis>ldap_sudo_use_host_filter</emphasis> is <emphasis>false</emphasis> then this option has no effect.
es: Si <emphasis>ldap_sudo_use_host_filter</emphasis> es <emphasis>false</emphasis> esta opción no tiene efecto.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not specified
es: Por defecto: no especificado

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_ip (string)
es: ldap_sudo_ip (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Space separated list of IPv4 or IPv6 host/network addresses that should be used to filter the rules.
es: Lista separada por espacios de direcciones de host/red IPv4 o IPv6 que sería usada para filtrar las reglas.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If this option is empty, SSSD will try to discover the addresses automatically.
es: esta opción está vacía, SSSD intentará descrubrir las direcciones automáticamente.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_include_netgroups (boolean)
es: sudo_include_netgroups (booleano)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If true then SSSD will download every rule that contains a netgroup in sudoHost attribute.
es: Si está a true SSSD descargará cada regla que contenga un grupo de red en el atributo sudoHost.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_include_regexp (boolean)
es: ldap_sudo_include_regexp (booleano)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If true then SSSD will download every rule that contains a wildcard in sudoHost attribute.
es: Si es verdad SSSD descargará cada regla que contenga un comodín en el atributo sudoHost.

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page only describes attribute name mapping.  For detailed explanation of sudo related attribute semantics, see <citerefentry> <refentrytitle>sudoers.ldap</refentrytitle><manvolnum>5</manvolnum> </citerefentry>
es: Esta página de manual sólo describe el atributo de nombre mapping. Para una explicación detallada de la semántica del atributo relacionada con sudo, vea <citerefentry> <refentrytitle>sudoers.ldap</refentrytitle><manvolnum>5</manvolnum> </citerefentry>

note: type: Content of: <reference><refentry><refsect1><title>
en: AUTOFS OPTIONS
es: OPCIONES AUTOFS

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_autofs_map_object_class (string)
es: ldap_autofs_map_object_class (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of an automount map entry in LDAP.
es: El objeto clase de una entrada de mapa de automontaje en LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_autofs_map_name (string)
es: ldap_autofs_map_name (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of an automount map entry in LDAP.
es: El nombre de una entrada de mapa de automontaje en LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_autofs_entry_object_class (string)
es: ldap_autofs_entry_object_class (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_autofs_entry_key (string)
es: ldap_autofs_entry_key (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The key of an automount entry in LDAP. The entry usually corresponds to a mount point.
es: La clave de una entrada de automontaje en LDAP. La entrada corresponde normalmente a un punto de montaje.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_autofs_entry_value (string)
es: ldap_autofs_entry_value (cadena)

note: type: Content of: <reference><refentry><refsect1><title>
en: ADVANCED OPTIONS
es: OPCIONES AVANZADAS

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_search_base (string)
es: ldap_netgroup_search_base (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_search_base (string)
es: ldap_user_search_base (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_search_base (string)
es: ldap_group_search_base (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_search_base (string)
es: ldap_sudo_search_base (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_autofs_search_base (string)
es: ldap_autofs_search_base (cadena)

note: type: Content of: <reference><refentry><refsect1><title>
en: EXAMPLE
es: EJEMPLO

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and LDAP is set to one of the domains in the <replaceable>[domains]</replaceable> section.
es: El siguiente ejemplo asume que SSSS está configurado correctamente y LDAP está fijado a uno de los dominios de la sección <replaceable>[domains]</replaceable>.

note: type: Content of: <reference><refentry><refsect1><title>
en: NOTES
es: NOTAS

note: type: Content of: <reference><refentry><refsect1><para>
en: The descriptions of some of the configuration options in this manual page are based on the <citerefentry> <refentrytitle>ldap.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page from the OpenLDAP 2.4 distribution.
es: Las descripciones de algunas de las opciones de configuración en esta página de manual están basadas en la página de manual <citerefentry> <refentrytitle>ldap.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> de la distribución OpenLDAP 2.4.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: PAM module for SSSD
es: Módulo PAM para SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>pam_sss.so</command> is the PAM interface to the System Security Services daemon (SSSD). Errors and results are logged through <command>syslog(3)</command> with the LOG_AUTHPRIV facility.
es: <command>pam_sss.so</command> es la interfaz PAM para el demonio Servicios de Seguridad de Sistema (SSSD). Los errores y resultados son registrados a través de <command>syslog(3)</command> con la facilidad LOG_AUTHPRIV.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Suppress log messages for unknown users.
es: Suprime el registro de mensajes de usuarios desconocidos.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: If <option>forward_pass</option> is set the entered password is put on the stack for other PAM modules to use.
es: Si <option>forward_pass</option> está fijada el password introducido se pone en la pila para que lo usen otros módulos PAM.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The argument use_first_pass forces the module to use a previous stacked modules password and will never prompt the user - if no password is available or the password is not appropriate, the user will be denied access.
es: El argumento use_first_pass fuerza al módulo a usar un módulo de password apilado previamente y nunca preguntará al usuario - si no hay password disponible o el password no es apropiado, se denegará el acceso al usuario.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: When password changing enforce the module to set the new password to the one provided by a previously stacked password module.
es: Cuando cambia el password fuerza al módulo a fijar el nuevo password a uno suministrado por un módulo de password previamente apilado.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: If specified the user is asked another N times for a password if authentication fails. Default is 0.
es: Si el usuario especificado es preguntado N veces por un password si la autenticación falla. Por defecto es 0.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Please note that this option might not work as expected if the application calling PAM handles the user dialog on its own. A typical example is <command>sshd</command> with <option>PasswordAuthentication</option>.
es: Por favor advierta que esta opción puede no trabajar como se espera llamando PAM a manejar el diálogo de usuario por el mismo. Un ejecplo típico es <command>sshd</command> con <option>PasswordAuthentication</option>.

note: type: Content of: <reference><refentry><refsect1><title>
en: MODULE TYPES PROVIDED
es: TIPOS DE MÓDULOS SUMINISTRADOS

note: type: Content of: <reference><refentry><refsect1><para>
en: All module types (<option>account</option>, <option>auth</option>, <option>password</option> and <option>session</option>) are provided.
es: Todos los tipos de módulos (<option>account</option>, <option>auth</option>, <option>password</option> y <option>session</option>) son suministrados.

note: type: Content of: <reference><refentry><refsect1><title>
en: FILES
es: ARCHIVOS

note: type: Content of: <reference><refentry><refsect1><para>
en: If a password reset by root fails, because the corresponding SSSD provider does not support password resets, an individual message can be displayed. This message can e.g. contain instructions about how to reset a password.
es: Si un password se resetea por un fallo de root, como el correspondiente proveedor SSSD no soporta el reseteo de password, se puede mostrar un mensaje individual. Este mensaje puede, por ejemplo, contener instrucciones sobre como resetear un password.

note: type: Content of: <reference><refentry><refsect1><para>
en: The message is read from the file <filename>pam_sss_pw_reset_message.LOC</filename> where LOC stands for a locale string returned by <citerefentry> <refentrytitle>setlocale</refentrytitle><manvolnum>3</manvolnum> </citerefentry>. If there is no matching file the content of <filename>pam_sss_pw_reset_message.txt</filename> is displayed. Root must be the owner of the files and only root may have read and write permissions while all other users must have only read permissions.
es: El mensaje se lee desde el fichero <filename>pam_sss_pw_reset_message.LOC</filename> donde LOC destaca una cadena de lugar devuelta por <citerefentry> <refentrytitle>setlocale</refentrytitle><manvolnum>3</manvolnum> </citerefentry>. Si no hay fichero coincidente se muestra el contenido de <filename>pam_sss_pw_reset_message.txt</filename>. Root debe ser el propietario de los ficheros y sólo root puede tener permisos de lectura y escritura mientras que todos los demás usuarios sólo tienen permisos de lectura.

note: type: Content of: <reference><refentry><refsect1><para>
en: These files are searched in the directory <filename>/etc/sssd/customize/DOMAIN_NAME/</filename>. If no matching file is present a generic message is displayed.
es: Estos ficheros son buscados en el directorio <filename>/etc/sssd/customize/DOMAIN_NAME/</filename>. Si no hay archivos coincidentes se muestra un mensaje genérico.

note: type: Content of: <reference><refentry><refsect1><para>
en: <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> puts the Realm and the name or IP address of the KDC into the environment variables SSSD_KRB5_REALM and SSSD_KRB5_KDC respectively.  When <command>sssd_krb5_locator_plugin</command> is called by the kerberos libraries it reads and evaluates these variables and returns them to the libraries.
es: <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> pone el Reino y el nombre o dirección IP del KDC en las variables de entorno SSSD_KRB5_REALM y SSSD_KRB5_KDC respectivamente. Cuando <command>sssd_krb5_locator_plugin</command> es llamado por las librerías kerberos lee y evalúa estas variables y se las devuelve a las librerías.

note: type: Content of: <reference><refentry><refsect1><para>
en: Not all Kerberos implementations support the use of plugins. If <command>sssd_krb5_locator_plugin</command> is not available on your system you have to edit /etc/krb5.conf to reflect your Kerberos setup.
es: No todas las implementaciones Kerberos soportan el uso de plugins. Si <command>sssd_krb5_locator_plugin</command> no está disponible en su sistema usted tiene que editar /etc/krb5.conf para reflejar sus ajustes Kerberos.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the environment variable SSSD_KRB5_LOCATOR_DEBUG is set to any value debug messages will be sent to stderr.
es: Si la variable de entorno SSSD_KRB5_LOCATOR_DEBUR está fijada a cualquier valor los mensajes de depuración se enviarán a stderr.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: the configuration file for SSSD's 'simple' access-control provider
es: el fichero de configuración para en proveedor de control de acceso 'simple' de SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the simple access-control provider for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
es: Esta página de manual describe la configuración del proveedor de control de acceso simple para <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  Para una referencia detallada de sintaxis, vea la sección <quote>FILE FORMAT</quote> de la página de manual <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The simple access provider grants or denies access based on an access or deny list of user or group names. The following rules apply:
es: El proveedor de acceso simple otorga o deniega el acceso en base a una lista de acceso o denegación de usuarios o grupo de nombres. Se aplican las siguientes reglas:

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If all lists are empty, access is granted
es: Si todas las listas están vacías, se concede acceso

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If any list is provided, the order of evaluation is allow,deny. This means that any matching deny rule will supersede any matched allow rule.
es: Si se ha suministrado alguna lista, el orden de evaluación es permitir,denegar. Esto significa que cualquier regla de denegación será saltada por cualquier regla de permiso coincidente.

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If either or both "allow" lists are provided, all users are denied unless they appear in the list.
es: Si una o ambas listas de "permiso" se suministran, todos los usuarios serán denegados a no ser que aparezcan en la lista.

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If only "deny" lists are provided, all users are granted access unless they appear in the list.
es: Si sólo se suministran listas de "denegación", todos los usuarios obtendran acceso a no ser que aparezcan en la lista.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_allow_users (string)
es: simple_allow_users (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of users who are allowed to log in.
es: Lista separada por comas de usuarios a los está permitido el acceso.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_deny_users (string)
es: simple_deny_users (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of users who are explicitly denied access.
es: Lista separada por comas de usuarios a los que explicítamente se les deniega el acceso.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_allow_groups (string)
es: simple_allow_groups (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of groups that are allowed to log in. This applies only to groups within this SSSD domain. Local groups are not evaluated.
es: Lista separada por comas de grupos que tienen permitido el acceso. Esto se aplica sólo a los grupos dentro del dominio SSSD. Los grupos locales no serán evaluados.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_deny_groups (string)
es: simple_deny_groups (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of groups that are explicitly denied access. This applies only to groups within this SSSD domain. Local groups are not evaluated.
es: Lista separada por comas de grupos a los que explicítamente se les deniega el acceso. Esto se aplica sólo a los grupos dentro del dominio SSSD. Los grupos locales no serán evaluados.

note: type: Content of: <reference><refentry><refsect1><para>
en: Refer to the section <quote>DOMAIN SECTIONS</quote> of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for details on the configuration of an SSSD domain.  <placeholder type="variablelist" id="0"/>
es: Vea la sección  <quote>DOMAIN SECTIONS</quote> de la página de manual <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> para detalles sobre la configuración de un dominio SSSD. <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: Specifying no values for any of the lists is equivalent to skipping it entirely. Beware of this while generating parameters for the simple provider using automated scripts.
es: No especificando valores para ninguna de las listas es equivalente a saltarle totalmente. Tenga cuidado de esto mientras genera parámetros para el simple proveedor usando secuencias de comandos automatizadas.

note: type: Content of: <reference><refentry><refsect1><para>
en: Please note that it is an configuration error if both, simple_allow_users and simple_deny_users, are defined.
es: Por favor advierta que es un error de configuración si tanto, simple_allow_users como simple_deny_user, están definidos.

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and example.com is one of the domains in the <replaceable>[sssd]</replaceable> section. This examples shows only the simple access provider-specific options.
es: El siguiente ejemplo asume que SSSD está correctamente configurado y example.com es uno de los dominios en la sección <replaceable>[sssd]</replaceable>. Este ejemplo muestra sólo las opciones específicas del proveedor de acceso simple.

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the IPA provider for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
es: Este página de manual describe la configuración del proveedor IPA para <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>. Para una referencia de sintaxis detalladas, vea la sección <quote>FILE FORMAT</quote> de la página de manual <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The IPA provider is a back end used to connect to an IPA server.  (Refer to the freeipa.org web site for information about IPA servers.)  This provider requires that the machine be joined to the IPA domain; configuration is almost entirely self-discovered and obtained directly from the server.
es: El proveedor IPA es un back end usado para conectar a un servidor IPA. (Vea el sitio web freeipa.org para información sobre los servidores IPA). Este proveedor requiere que la máquina este unido al dominio IPA; la configuración es casi enteramente auto descubierta y obtenida directamente del servidor.

note: type: Content of: <reference><refentry><refsect1><para>
en: The IPA provider will use the PAC responder if the Kerberos tickets of users from trusted realms contain a PAC. To make configuration easier the PAC responder is started automatically if the IPA ID provider is configured.
es: El porveedor IPA usara el respondedor PAC si las entradas Kerberos de los usuario de reinos confiables contienen un PAC. Para hacer la configuración más fácil el respondedor PAC es iniciado automáticamente si la ID del proveedor IPA está configurada.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_domain (string)
es: ipa_domain (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the name of the IPA domain.  This is optional. If not provided, the configuration domain name is used.
es: Especifica el nombre del dominio IPA. Esto es opcional. Si no se suministra, se usa el nombre de configuración del dominio.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_server, ipa_backup_server (string)
es: ipa_server, ipa_backup_server (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The comma-separated list of IP addresses or hostnames of the IPA servers to which SSSD should connect in the order of preference. For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section.  This is optional if autodiscovery is enabled.  For more information on service discovery, refer to the <quote>SERVICE DISCOVERY</quote> section.
es: La lista separada por comas de direcciones IP o nombres de host de los servidores IPA a los que SSSD se conectaría en orden de preferencia. Para más información sobre conmutación en error y redundancia de servidores, vea la sección <quote>FAILOVER</quote>. Esto es opcional si autodiscovery está habilitado. Para más información sobre el servicio descubridor, vea la sección <quote>SERVICE DISCOVERY</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hostname (string)
es: ipa_hostname (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: On older systems (such as RHEL 5), for this behavior to work reliably, the default Kerberos realm must be set properly in /etc/krb5.conf
es: NOTA: Sobre sistemas más antiguos (como RHEL 5), para que este comportamiento trabaje fiablemente, el reino por defecto Kerberos debe ser fijado apropiadamente en /etc/krb5.conf

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 1200 (seconds)
es: Por defecto: 1200 (segundos)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use base DN
es: Predeterminado: Utilizar DN base

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hbac_search_base (string)
es: ipa_hbac_search_base (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for HBAC related objects.
es: Opcional. Usa la cadena dada como base de búsqueda para los objetos HBAC relacionados.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_host_search_base (string)
es: ipa_host_search_base (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_selinux_search_base (string)
es: ipa_selinux_search_base (cadena)Opcional.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for SELinux user maps.
es: Opcional. Usa la cadena dada como base de búsqueda para los mapas de usuario SELinux.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_subdomains_search_base (string)
es: ipa_subdomains_search_base (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for trusted domains.
es: Opcional: Usa la cadena dada como base de búsqueda de dominios de confianza.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the value of <emphasis>cn=trusts,%basedn</emphasis>
es: Por defecto: el valor de <emphasis>cn=trusts,%basedn</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_master_domain_search_base (string)
es: ipa_master_domain_search_base (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for master domain object.
es: Opcional: Usa la cadena dada como base de búsqueda para el objeto maestro de dominio.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the value of <emphasis>cn=ad,cn=etc,%basedn</emphasis>
es: Por defecto: el valor de <emphasis>cn=ad,cn=etc,%basedn</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the Kerberos realm. This is optional and defaults to the value of <quote>ipa_domain</quote>.
es: El nombre del reino Kerberos. Esto es opcional y por defecto está al valor de <quote>ipa_domain</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the Kerberos realm has a special meaning in IPA - it is converted into the base DN to use for performing LDAP operations.
es: El nombre del reino Kerberos tiene un significado especial en IPA – es convertido hacia la base DN para usarlo para llevar a cabo operaciones LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 5 (seconds)
es: Predeterminado: 5 (segundos)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hbac_refresh (integer)
es: ipa_hbac_refresh (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The amount of time between lookups of the HBAC rules against the IPA server. This will reduce the latency and load on the IPA server if there are many access-control requests made in a short period.
es: La cantidad de tiempo entre vbúsquedas de las reglas HBAC contra el servidor IPA. Esto reducirá la latencia y la carga sobre el servidor IPA si hay muchas peticiones de control de acceso hechas en un corto período.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hbac_selinux (integer)
es: ipa_hbac_selinux (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The amount of time between lookups of the SELinux maps against the IPA server. This will reduce the latency and load on the IPA server if there are many user login requests made in a short period.
es: La cantidad de tiempo entre búsquedas de los mapas SELinux contra el servidor IPA. Esto reducirá la latencia y la carga sobre el servidor IPA si hay muchas peticiones de acceso de usuario hechas en un corto período.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_automount_location (string)
es: ipa_automount_location (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The automounter location this IPA client will be using
es: La localización del automontador de este cliente IPA que será usada

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: The location named "default"
es: Por defecto: La localización llamada “default”

note: type: Content of: <reference><refentry><refsect1><title>
en: SUBDOMAINS PROVIDER
es: PROVEEDOR DE SUBDOMINIOS

note: type: Content of: <reference><refentry><refsect1><para>
en: The IPA subdomains provider behaves slightly differently if it is configured explicitly or implicitly.
es: El proveedor de subdominios IPA se comporta de forma ligeramente diferente si está configurado explícitamente o implícitamente.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the option 'subdomains_provider = ipa' is found in the domain section of sssd.conf, the IPA subdomains provider is configured explicitly, and all subdomain requests are sent to the IPA server if necessary.
es: Si la opción ' subdomains_provider = ipa' se encuentra en la sección de dominio de sssd.conf, el proveedor de subdominios de IPA se configura explícitamente, y todas las peticiones de subdominio se envían al servidor de IPA si es necesario.

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and example.com is one of the domains in the <replaceable>[sssd]</replaceable> section. This examples shows only the ipa provider-specific options.
es: El siguiente ejemplo asume que SSSD está correctamente configurado y example.com es uno de los dominios en la sección <replaceable>[sssd]</replaceable>. Este ejemplo muestra sólo las opciones específicas del proveedor ipa.

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the AD provider for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
es: Esta página de manual describe la configuración del proveedor AD para <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>. Para una referencia detallada de sintaxis, vea la sección <quote>FILE FORMAT</quote> de la página de manual <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The AD provider supports connecting to Active Directory 2008 R2 or later. Earlier versions may work, but are unsupported.
es: El proveedor AD soporta la conexión a Active Directory 2008 R2 o posteriores. Las versiones anteriores pueden trabajar, pero no está soportadas.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_domain (string)
es: ad_domain (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the name of the Active Directory domain.  This is optional. If not provided, the configuration domain name is used.
es: Especifica el nombre del dominio Active Directory. Esto es opcional. Si no se suministra, se usa la configuración del nombre de dominio.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For proper operation, this option should be specified as the lower-case version of the long version of the Active Directory domain.
es: Para una operativa apropiada, esta opción sería especificada en la versión minúscula de la versión larga del dominio Active Directory.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_server, ad_backup_server (string)
es: ad_server, ad_backup_server (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_hostname (string)
es: ad_hostname (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. May be set on machines where the hostname(5) does not reflect the fully qualified name used in the Active Directory domain to identify this host.
es: Opcional. Puede ser fijada en máquinas donde el hostname(5) no refleja el nombre totalmente cualificado usaro en el dominio Active Directory para identificar este host.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This field is used to determine the host principal in use in the keytab. It must match the hostname for which the keytab was issued.
es: Este campo se usa para determinar el host principal en uso en la keytab. Debe coincidir con el nombre del host desde que se envío la keytab.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: True
es: Predeterminado: True

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and example.com is one of the domains in the <replaceable>[sssd]</replaceable> section. This example shows only the AD provider-specific options.
es: El siguiente ejemplo asume que SSSD está correctamente configurado y example.com es uno de los dominios en la sección <replaceable>[sssd]</replaceable>. Este ejemplo muestra sólo las opciones específicas del proveedor AD.

note: type: Content of: <reference><refentry><refsect1><para>
en: The AD access control provider checks if the account is expired.  It has the same effect as the following configuration of the LDAP provider: <placeholder type="programlisting" id="0"/>
es: El proveedor de control de acceso AD comprueba si la cuenta está expirada. Tiene el mismo efecto que la siguiente configuración del proveedor LDAP: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: Configuring sudo with the SSSD back end
es: Configuración de sudo con el motor de SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes how to configure <citerefentry> <refentrytitle>sudo</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> to work with <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> and how SSSD caches sudo rules.
es: Esta página de manual describe como configurar <citerefentry> <refentrytitle>sudo</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> para trabajar con <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> y como SSSD esconde reglas sudo.

note: type: Content of: <reference><refentry><refsect1><title>
en: Configuring sudo to cooperate with SSSD
es: Configurando sudo para cooperar con SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: To enable SSSD as a source for sudo rules, add <emphasis>sss</emphasis> to the <emphasis>sudoers</emphasis> entry in <citerefentry> <refentrytitle>nsswitch.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
es: Para habilitar SSSD como una fuente de reglas sudo, añada <emphasis>sss</emphasis> a la entrada <emphasis>sudoers</emphasis> en <citerefentry> <refentrytitle>nsswitch.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: For example, to configure sudo to first lookup rules in the standard <citerefentry> <refentrytitle>sudoers</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> file (which should contain rules that apply to local users) and then in SSSD, the nsswitch.conf file should contain the following line:
es: Por ejemplo, para configurar sudo para primero buscar reglas en el fichero <citerefentry> <refentrytitle>sudoers</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> estándar (que contendría reglas para aplicar al usuario local) y después en SSSD, el fichero nsswitch.conf contiene la siguiente línea:

note: type: Content of: <reference><refentry><refsect1><para>
en: More information about configuring the sudoers search order from the nsswitch.conf file as well as information about the LDAP schema that is used to store sudo rules in the directory can be found in <citerefentry> <refentrytitle>sudoers.ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
es: Más información sobre la configuración del orden de búsqueda de sudoers desde el fichero nsswuitch.conf así información sobre el esquema LDAP que se usa para almacenar reglas sudo en el directorio se puede encontrar en  <citerefentry> <refentrytitle>sudoers.ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><title>
en: Configuring SSSD to fetch sudo rules
es: Configurando SSSD para ir a buscar reglas sudo

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example shows how to configure SSSD to download sudo rules from an LDAP server.
es: El siguiente ejemplo muestra como configurar SSSD para descargar reglas sudo desde un servidor LDAP.

note: type: Content of: <reference><refentry><refsect1><title>
en: The SUDO rule caching mechanism
es: El mecanismo de almacenamiento en cache de regla SUDO

note: type: Content of: <reference><refentry><refsect1><para>
en: The biggest challenge, when developing sudo support in SSSD, was to ensure that running sudo with SSSD as the data source provides the same user experience and is as fast as sudo but keeps providing the most current set of rules as possible. To satisfy these requirements, SSSD uses three kinds of updates. They are referred to as full refresh, smart refresh and rules refresh.
es: El mayor desafío, cuando se desarrolla soporte sudo en SSSD, fue asegurar que ejecutando sudo con SSSD como la fuente de datos suministre la misma experiencia de usuario y sea tan rápido como sudo pero se mantenga proporcionando el conjunto más actual de reglas como sea posible. Para satisfacer estos requisitos, SSSD usa tres clases de actualizaciones. A ellas nos referimos como refresco total, refresco inteligente y refresco de reglas.

note: type: Content of: <reference><refentry><refsect1><para>
en: The <emphasis>smart refresh</emphasis> periodically downloads rules that are new or were modified after the last update. Its primary goal is to keep the database growing by fetching only small increments that do not generate large amounts of network traffic.
es: El <emphasis>refresco inteligente</emphasis> periódicamente descarga reglas que son nuevas o fueron modificadas desde la última actualización. Su objetivo principal es mantener la base de datos creciendo mediante la atracción de pequeños incrementos que no generen grandes cantidades de tráfico de red.

note: type: Content of: <reference><refentry><refsect1><para>
en: The <emphasis>full refresh</emphasis> simply deletes all sudo rules stored in the cache and replaces them with all rules that are stored on the server. This is used to keep the cache consistent by removing every rule which was deleted from the server. However, full refresh may produce a lot of traffic and thus it should be run only occasionally depending on the size and stability of the sudo rules.
es: <emphasis>full refresh</emphasis> simplemente refresca todas las reglas sudo almacenadas en el cache y las reemplaza con las reglas que están almacenadas en el servidor. Esto se usa para mantener el cache consistente borrando cada regla que fue borrada del servidor. Sin embargo, un refresco total puede producir gran cantidad de tráfico y por lo tanto debería ser ejecutado sólo ocasionalmente dependiendo del tamaño y de la estabilidad de las reglas sudo.

note: type: Content of: <reference><refentry><refsect1><para>
en: The <emphasis>rules refresh</emphasis> ensures that we do not grant the user more permission than defined. It is triggered each time the user runs sudo. Rules refresh will find all rules that apply to this user, check their expiration time and redownload them if expired.  In the case that any of these rules are missing on the server, the SSSD will do an out of band full refresh because more rules (that apply to other users) may have been deleted.
es: El <emphasis>refresco de reglas</emphasis> asegura que no concedamos más permisos al usuario que los definidos. Se dispara cada vez que el usuario ejecuta sudo. El refresco de reglas encontrará todas las reglas que se apliquen a ese usuario, comprobará su tiempo de expiración y las recargará si han expirado. En el caso de que alguna de esas reglas estén desaparecidas del servidor, SSSD hará un refresco total fuera de banda puesto que más reglas (que apliquen a otros usuarios) pueden haber sido borradas.

note: type: Content of: <reference><refentry><refsect1><para>
en: If enabled, SSSD will store only rules that can be applied to this machine. This means rules that contain one of the following values in <emphasis>sudoHost</emphasis> attribute:
es: Si está habilitado, SSSD almacenará sólo las reglas que pueden ser aplicadas a esa máquina. Esto indica reglas que contienen uno de los siguientes valores en el atributo <emphasis>sudoHost</emphasis>:

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: wildcard
es: comodines

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: netgroup (in the form "+netgroup")
es: netgroup (en la forma "+netgroup")

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: hostname or fully qualified domain name of this machine
es: nombre de host o nombre de dominio totalmente cualificado de esta máquina

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: one of the IP addresses of this machine
es: una de las direcciones IP de esta máquina

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: one of the IP addresses of the network (in the form "address/mask")
es: una de las direcciones IP de la red (en la forma "dirección/máscara")

note: type: Content of: <reference><refentry><refsect1><para>
en: There are many configuration options that can be used to adjust the behavior. Please refer to "ldap_sudo_*" in <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> and "sudo_*" in <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
es: Hay muchas opciones de configuración que pueden ser usadas para ajustar el comportamiento. Por favor vea "ldap_sudo_*" en <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> y "sudo_*" en <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>SSSD</command> provides a set of daemons to manage access to remote directories and authentication mechanisms. It provides an NSS and PAM interface toward the system and a pluggable backend system to connect to multiple different account sources as well as D-Bus interface. It is also the basis to provide client auditing and policy services for projects like FreeIPA. It provides a more robust database to store local users as well as extended user data.
es: <command>SSSD</command> suministra un conjunto de demonios para gestionar el acceso a directorios remotos y mecanismos de autenticación. Suministra una interfaz NSS y PAM hacia el sistema y un sistema de parte trasera conectable para conectar múltiples fuentes de cuentas diferentes así como interfaz D-Bus. Es también la base para suministrar servicios de auditoría y política a los clientes para proyectos como FreeIPA. Suministra una base de datos más robusta para almacenar los usuarios locales así como datos de usuario extendidos.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-d</option>,<option>--debug-level</option> <replaceable>LEVEL</replaceable>
es: <option>-d</option>,<option>--debug-level</option> <replaceable>NIVEL</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>1</emphasis>: Add a timestamp to the debug messages
es: <emphasis>1</emphasis>: Agregar marca de tiempo a mensajes de depuración

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>0</emphasis>: Disable timestamp in the debug messages
es: <emphasis>0</emphasis>: Desactiva marca de tiempo en mensajes de depuración

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>1</emphasis>: Add microseconds to the timestamp in debug messages
es: <emphasis>1</emphasis>: Agregar microsegundos a la marca de tiempo en mensajes de depuración

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>0</emphasis>: Disable microseconds in timestamp
es: <emphasis>0</emphasis>: Desactiva microsegundos en marcas de tiempo

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Send the debug output to files instead of stderr. By default, the log files are stored in <filename>/var/log/sssd</filename> and there are separate log files for every SSSD service and domain.
es: Envía la salida de depuración a ficheros en lugar de a stderr. Por defecto, los ficheros de registro se almacenan en <filename>/var/log/sssd</filename> y hay ficheros de registro separados para cada servicio y dominio SSSD.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Become a daemon after starting up.
es: Convertido en un demonio después de la puesta en marcha.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Run in the foreground, don't become a daemon.
es: Ejecutar en primer plano, no convertirse en un demonio.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Specify a non-default config file. The default is <filename>/etc/sssd/sssd.conf</filename>. For reference on the config file syntax and options, consult the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
es: Especifica un fichero de configuración distinto al de por defecto. El por defecto es <filename>/etc/sssd/sssd.conf</filename>. Para referencia sobre las opciones y sintaxis del fichero de configuración, consulta la página de manual <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Print version number and exit.
es: Imprimir número de versión y salir.

note: type: Content of: <reference><refentry><refsect1><title>
en: Signals
es: Señales

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Informs the SSSD to gracefully terminate all of its child processes and then shut down the monitor.
es: Informa a SSSD para terminar graciosamente todos sus procesos hijos y después para el monitor.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Tells the SSSD to stop writing to its current debug file descriptors and to close and reopen them. This is meant to facilitate log rolling with programs like logrotate.
es: Le dice a SSSD que pare de escribir en su fichero descriptor de depuración actual y cerrar y reabrirlo. Esto significa facilitar la circulación de registro con programas como logrotate.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: obfuscate a clear text password
es: oscurecer un password en texto claro

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_obfuscate</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>[PASSWORD]</replaceable></arg>
es: <command>sss_obfuscate</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>[CONTRASEÑA]</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_obfuscate</command> converts a given password into human-unreadable format and places it into appropriate domain section of the SSSD config file.
es: <command>sss_obfuscate</command> convierte una contraseña dada en un formato no legible y la sitúa en la sección apropiada del dominio del fichero de configuración SSSD.

note: type: Content of: <reference><refentry><refsect1><para>
en: The cleartext password is read from standard input or entered interactively.  The obfuscated password is put into <quote>ldap_default_authtok</quote> parameter of a given SSSD domain and the <quote>ldap_default_authtok_type</quote> parameter is set to <quote>obfuscated_password</quote>. Refer to <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more details on these parameters.
es: La contraseña en texto claro es leída desde la entrada estándar e introducida interactivamente. La contraseña ofuscada se pone en el parámetro <quote>ldap_default_authtok</quote> de un dominio SSSD dado y el parámetro <quote>ldap_default_authtok_type</quote> se fija a <quote>obfuscated_password</quote>. Vea <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> para más detalles sobre estos parámetros.

note: type: Content of: <reference><refentry><refsect1><para>
en: Please note that obfuscating the password provides <emphasis>no real security benefit</emphasis> as it is still possible for an attacker to reverse-engineer the password back. Using better authentication mechanisms such as client side certificates or GSSAPI is <emphasis>strongly</emphasis> advised.
es: Por favor advierta que oscurecer la contraseña <emphasis>no suministra un beneficio real de seguridad</emphasis> y es posible para un atacante mediante ingeniería inversa volver atrás la contraseña. Se recomienda <emphasis>firmemente</emphasis> el uso de mejores mecanismos de autenticación como certificados en el lado cliente o GSSAPI.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The password to obfuscate will be read from standard input.
es: La contraseña a oscurecer será leída desde la entrada estándar.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-d</option>,<option>--domain</option> <replaceable>DOMAIN</replaceable>
es: <option>-d</option>,<option>--domain</option> <replaceable>DOMINIO</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The SSSD domain to use the password in. The default name is <quote>default</quote>.
es: El dominio SSSD en el que usar la contraseña. El nombre por defecto es <quote>default</quote>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-f</option>,<option>--file</option> <replaceable>FILE</replaceable>
es: <option>-f</option>,<option>--file</option> <replaceable>ARCHIVO</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Read the config file specified by the positional parameter.
es: Lee el fichero de configuración especificado por el parámetro posicional.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: <filename>/etc/sssd/sssd.conf</filename>
es: Predeterminado: <filename>/etc/sssd/sssd.conf</filename>

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: create a new user
es: Crea un nuevo usuario

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_useradd</command> creates a new user account using the values specified on the command line plus the default values from the system.
es: <command>sss_useradd</command> crea una nueva cuenta de usuario usando los valores especificados en la línea de comandos más los valores por defecto del sistema.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the UID of the user to the value of <replaceable>UID</replaceable>.  If not given, it is chosen automatically.
es: Fija la UID del usuario al valor de <replaceable>UID</replaceable>. Si no se da, se elige automáticamente.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-c</option>,<option>--gecos</option> <replaceable>COMMENT</replaceable>
es: <option>-c</option>,<option>--gecos</option> <replaceable>COMENTARIO</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Any text string describing the user. Often used as the field for the user's full name.
es: Cualquier cadena de texto describiendo al usuario. Frecuentemente se usa como el campo para el nombre completo del usuario.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The home directory of the user account.  The default is to append the <replaceable>LOGIN</replaceable> name to <filename>/home</filename> and use that as the home directory.  The base that is prepended before <replaceable>LOGIN</replaceable> is tunable with <quote>user_defaults/baseDirectory</quote> setting in sssd.conf.
es: El directorio home de la cuenta de usuario. Por defecto se añade el nombre <replaceable>LOGIN</replaceable> a <filename>/home</filename> y utiliza esto como directorio home. La base de que se antepondrá antes <replaceable>LOGIN</replaceable> es sintonizable con el ajuste <quote>user_defaults/baseDirectory</quote> en sssd.conf.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The user's login shell. The default is currently <filename>/bin/bash</filename>.  The default can be changed with <quote>user_defaults/defaultShell</quote> setting in sssd.conf.
es: La shell de acceso del usuario. Por defecto es actualmente <filename>/bin/bash</filename>. El valor por defecto puede ser cambiado con el ajuste <quote>user_defaults/defaultShell</quote> en sssd.conf.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-G</option>,<option>--groups</option> <replaceable>GROUPS</replaceable>
es: <option>-G</option>,<option>--groups</option> <replaceable>GRUPOS</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: A list of existing groups this user is also a member of.
es: Una lista de grupos existentes de los que el usuario también es miembro.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Create the user's home directory if it does not exist. The files and directories contained in the skeleton directory (which can be defined with the -k option or in the config file) will be copied to the home directory.
es: Crea el directorio home del usuario si no existe. Los ficheros y directorios contenidos en el directorio esqueleto (que pueden ser definidos con la opción –k o en el fichero de configuración) serán copiados en el directorio home.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Do not create the user's home directory. Overrides configuration settings.
es: No se crear el directorio principal del usuario. Reemplaza los valores de configuración.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The skeleton directory, which contains files and directories to be copied in the user's home directory, when the home directory is created by <command>sss_useradd</command>.
es: El directorio esqueleto, que contiene ficheros y directorios a copiar en el directorio home del usuario, cuando el directorio home es creado por <command>sss_useradd</command>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: This option is only valid if the <option>-m</option> (or <option>--create-home</option>) option is specified, or creation of home directories is set to TRUE in the configuration.
es: Esta opción sólo es válida si se ha especificado la opción <option>-m</option> (o <option>--create-home</option>), o la creación de directorios home está fijada a TRUE en la configuración.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The SELinux user for the user's login. If not specified, the system default will be used.
es: El usuario SELinux para el acceso de usuario. Si no se especifica, se usará el valor por defecto del sistema.

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the Kerberos 5 authentication backend for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, please refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
es: Esta página de manual describe la configuración del motor de autenticación de Kerberos 5 para  <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>. Para una referencia detallada de la sintaxis, por favor vea la sección <quote>FORMATO DE ARCHIVO</quote> de la página de manual de <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The Kerberos 5 authentication backend contains auth and chpass providers. It must be paired with an identity provider in order to function properly (for example, id_provider = ldap). Some information required by the Kerberos 5 authentication backend must be provided by the identity provider, such as the user's Kerberos Principal Name (UPN). The configuration of the identity provider should have an entry to specify the UPN. Please refer to the man page for the applicable identity provider for details on how to configure this.
es: El motor de autenticaciónd e Kerberos 5 contiene proveedores auth y chpass. Debe ir junto con un proveedor de identidad para que funcione adecuadamente (por ejemplo, id_provider = ldap). Algo de información requerida por el motor de autenticación de Kerberos 5 debe ser provista por el proveedor de identidad, tal como el Nombre Principal del usuario de Kerberos (NPU). La configuración del proveedor de identidad debe tener una entrada específica para el NPU. Por favor, vea la página del manual para el proveedor de identidad aplicable, para más detalles sobre cómo configurar esto.

note: type: Content of: <reference><refentry><refsect1><para>
en: This backend also provides access control based on the .k5login file in the home directory of the user. See <citerefentry> <refentrytitle>.k5login</refentrytitle><manvolnum>5</manvolnum> </citerefentry> for more details. Please note that an empty .k5login file will deny all access to this user. To activate this feature, use 'access_provider = krb5' in your SSSD configuration.
es: Este motor también provee control de acceso basado en el archivo .k5login en el directorio de inicio del usuario. Vea <citerefentry> <refentrytitle>.k5login</refentrytitle><manvolnum>5</manvolnum> </citerefentry> para más detalles. Por favor, observe que un archivo .k5login vacío negará todo el acceso a este usaurio. Para activar esta característica, use 'access_provider = krb5' en su configuración de SSSD.

note: type: Content of: <reference><refentry><refsect1><para>
en: In the case where the UPN is not available in the identity backend, <command>sssd</command> will construct a UPN using the format <replaceable>username</replaceable>@<replaceable>krb5_realm</replaceable>.
es: En el caso de que el NPU no esté disponible en el motor de identidad, <command>sssd</command> construirá un NPU usando el formato <replaceable>username</replaceable>@<replaceable>krb5_realm</replaceable>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of IP addresses or hostnames of the Kerberos servers to which SSSD should connect, in the order of preference. For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section. An optional port number (preceded by a colon) may be appended to the addresses or hostnames.  If empty, service discovery is enabled; for more information, refer to the <quote>SERVICE DISCOVERY</quote> section.
es: Especifica una lista separada por comas de direcciones IP o nombres de host de los servidores Kerberos a los cuales se conectaría SSSD en orden de preferencia. Para más información sobre failover y redundancia de servidor, vea la sección <quote>FAILOVER</quote>. Un número de puerto opcional (precedido de dos puntos) puede ser añadido a las direcciones o nombres de host. Si está vacío, el servicio descubridor está habilitado; para más información, vea la sección <quote>SERVICE DISCOVERY</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the Kerberos realm. This option is required and must be specified.
es: El nombre del reino Kerberos. Esta opción se requiere y debe ser especificada.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_kpasswd, krb5_backup_kpasswd (string)
es: krb5_kpasswd, krb5_backup_kpasswd (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If the change password service is not running on the KDC, alternative servers can be defined here. An optional port number (preceded by a colon) may be appended to the addresses or hostnames.
es: Si el servicio de cambio de contraseña no está corriendo en el KDC, se pueden definir aquí servidores alternativos. Un número de puerto opcional (precedido de dos puntos) debe ser añadido a las direcciones o nombres de host.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section.  NOTE: Even if there are no more kpasswd servers to try, the backend is not switched to operate offline if authentication against the KDC is still possible.
es: Para más información sobre recuperación de fallos y redundancia de servidor, consulte la sección de <quote>conmutación por error</quote>.  Nota: incluso si no hay más servidores kpasswd para  intentar, y el punto final no está conmutado para trabajar fuera de línea la autenticación contra el KDC es todavía posible.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use the KDC
es: Predeterminado: Use the KDC

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_ccachedir (string)
es: krb5_ccachedir (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: /tmp
es: Predeterminado: /tmp

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: login name
es: nombre de acceso

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: login UID
es: UID de acceso

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: principal name
es: nombre principal

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: realm name
es: nombre de reino

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: home directory
es: directorio home

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: a literal '%'
es: un literal ‘%’

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_auth_timeout (integer)
es: krb5_auth_timeout (entero)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_keytab (string)
es: krb5_keytab (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The location of the keytab to use when validating credentials obtained from KDCs.
es: La localización de la keytab a usar cuando son obtenidas credenciales validadas desde KDCs.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: /etc/krb5.keytab
es: Predeterminado: /etc/krb5.keytab

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_renewable_lifetime (string)
es: krb5_renewable_lifetime (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. the TGT is not renewable
es: Por defecto: no fijado, esto es el TGT no es renovable

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_lifetime (string)
es: krb5_lifetime (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. the default ticket lifetime configured on the KDC.
es: Por defecto: no fijado, esto es el tiempo de vida de la entrada por defecto configurado en el KDC.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_use_fast (string)
es: krb5_use_fast (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Enables flexible authentication secure tunneling (FAST) for Kerberos pre-authentication. The following options are supported:
es: Habilita la autenticación segura flexible de los túneles (FSAT) para la pre-autenticación Kerberos. Se soportan las siguientes opciones:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. FAST is not used.
es: Por defecto: no fijado, esto es no se usa FAST.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_fast_principal (string)
es: krb5_fast_principal (cadena)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the server principal to use for FAST.
es: Especifica el servidor principal para usar por FAST.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: create a new group
es: Crea un nuevo grupo

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_groupadd</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>GROUP</replaceable></arg>
es: <command>sss_groupadd</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>GRUPO</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_groupadd</command> creates a new group. These groups are compatible with POSIX groups, with the additional feature that they can contain other groups as members.
es: <command>sss_groupadd</command> cre un nuevo grupo. Estos grupos son compatibles con grupos POXIS, con la característica adicional que pueden contener otros grupos como miembros.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the GID of the group to the value of <replaceable>GID</replaceable>.  If not given, it is chosen automatically.
es: Fija el GID del grupo al valor de <replaceable>GID</replaceable>. Si no se da, se elige automáticamente.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: delete a user account
es: eliminar una cuenta de usuario

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_userdel</command> deletes a user identified by login name <replaceable>LOGIN</replaceable> from the system.
es: <command>sss_userdel</command> borra del sistema un usuario identificado por su nombre de acceso <replaceable>LOGIN</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Files in the user's home directory will be removed along with the home directory itself and the user's mail spool. Overrides the configuration.
es: Los ficheros en el directorio home del usuario serán borrados así como el directorio home mismo y el buzón de correo del usuario. Reescribe la configuración.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Files in the user's home directory will NOT be removed along with the home directory itself and the user's mail spool. Overrides the configuration.
es: Los ficheros en el directorio home del usuario NO serán borrados así como el directorio home mismo y el buzón de correo del usuario. Reescribe la configuración.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: This option forces <command>sss_userdel</command> to remove the user's home directory and mail spool, even if they are not owned by the specified user.
es: Esta opción fuerza a <command>sss_userdel</command> a borrar el directorio home del usuario y el buzón de correo, aunque no sea propiedad del usuario especificado.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Before actually deleting the user, terminate all his processes.
es: Antes de realmente eliminar al usuario, terminar todos sus procesos.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: delete a group
es: eliminar un grupo

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_groupdel</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>GROUP</replaceable></arg>
es: <command>sss_groupdel</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>GRUPO</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_groupdel</command> deletes a group identified by its name <replaceable>GROUP</replaceable> from the system.
es: <command>sss_groupdel</command> borra del sistema un grupo identificado por su nombre <replaceable>GROUP</replaceable>.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: print properties of a group
es: imprime las propiedades de un grupo

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_groupshow</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>GROUP</replaceable></arg>
es: <command>sss_groupshow</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>GRUPO</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_groupshow</command> displays information about a group identified by its name <replaceable>GROUP</replaceable>. The information includes the group ID number, members of the group and the parent group.
es: <command>sss_groupshow</command> muestra información sobre un grupo identificado por su nombre <replaceable>GROUP</replaceable>. La información incluye el número de ID del grupo, miembros del grupo y padres del grupo.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Also print indirect group members in a tree-like hierarchy.  Note that this also affects printing parent groups - without <option>R</option>, only the direct parent will be printed.
es: También imprime miembros indirectos del grupo en una jerarquía de árbol. Advierta que esto también afecta a la impresión de los grupos padres – sin <option>R</option>,, sólo se imprimirá los padres directos.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: modify a user account
es: Modifica una cuenta de usuario

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_usermod</command> modifies the account specified by <replaceable>LOGIN</replaceable> to reflect the changes that are specified on the command line.
es: <command>sss_usermod</command> modifica la cuenta especificada por <replaceable>LOGIN</replaceable> para reflejar los cambios que se han especificado en la línea de comando.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The home directory of the user account.
es: El directorio principal de la cuenta de usuario.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The user's login shell.
es: Shell de inicio de sesión del usuario.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Append this user to groups specified by the <replaceable>GROUPS</replaceable> parameter.  The <replaceable>GROUPS</replaceable> parameter is a comma separated list of group names.
es: Añade este usuario a los grupos especificados por el parámetro <replaceable>GROUPS</replaceable>. El parámetro <replaceable>GROUPS</replaceable> es una lista separada por comas de nombres de grupo.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Remove this user from groups specified by the <replaceable>GROUPS</replaceable> parameter.
es: Borrar este usuario de los grupos especificados por el parámetro <replaceable>GROUPS</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Lock the user account. The user won't be able to log in.
es: Bloquea la cuenta de usuario. El usuario no será capaz de acceder.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Unlock the user account.
es: Desbloquea la cuenta de usuario.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The SELinux user for the user's login.
es: El usuario SELinux para el acceso del usuario.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: perform cache cleanup
es: lleva a cabo la limpieza del escondrijo

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific user.
es: Invalida el usuario específico.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all user records. This option overrides invalidation of specific user if it was also set.
es: Invalida todos los registros de usuario. Esta opción anula la invalidación de usuario específico si también está fijada.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific group.
es: Invalida grupo específico.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all group records. This option overrides invalidation of specific group if it was also set.
es: Invalida todos los registros de grupo. Esta opción anula la invalidación de grupo específico si también está fijada.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific netgroup.
es: Invalida grupo de red específico.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all netgroup records. This option overrides invalidation of specific netgroup if it was also set.
es: Invalida todos los registros de grupo de red. Esta opción anula la invalidación de grupo de red específico si también está fijada.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific service.
es: Invalida servicio específico

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all service records. This option overrides invalidation of specific service if it was also set.
es: Invalida todos los archivos de servicio. Esta opción anula la invalidación de servicio específico si también fue fijada.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific autofs maps.
es: Invalida mapas específicos autofs.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all autofs maps. This option overrides invalidation of specific map if it was also set.
es: Invalida todos los mapas autofs. Esta opción anula la invalidación de mapa específico si fue fijada.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Restrict invalidation process only to a particular domain.
es: Restringe el proceso de invalidación sólo a un dominio concreto.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: seed the SSSD cache with a user
es: alimenta el cache SSSD con un usuario

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_seed</command> seeds the SSSD cache with a user entry and temporary password. If a user entry is already present in the SSSD cache then the entry is updated with the temporary password.
es: <command>sss_seed</command> alimenta el cache SSSD con una entrada de usuario y una contresañe temporal. Si una entrada de usuario está ya presente en el cache SSSD la entrada se actualiza con la contraseña temporal

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Provide the name of the domain in which the user is a member of. The domain is also used to retrieve user information. The domain must be configured in sssd.conf. The <replaceable>DOMAIN</replaceable> option must be provided.  Information retrieved from the domain overrides what is provided in the options.
es: Suministra el nombre del dominio del que el usuario es miembro. El dominio también se usa para recuperar información del usuario. El dominio debe estar configurado en sssd.conf. La opción  <replaceable>DOMAIN</replaceable> debe ser suministrada. La información recuperada del dominio anula la que se ha suministrado en las opciones.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The username of the entry to be created or modified in the cache. The <replaceable>USER</replaceable> option must be provided.
es: El nombre de usuario de la entrada a ser creado o modificado en el cache. Se debe suministrar la opción <replaceable>USER</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the UID of the user to <replaceable>UID</replaceable>.
es: Fija la UID del usuario a <replaceable>UID</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the GID of the user to <replaceable>GID</replaceable>.
es: Fija la GID del usuario a <replaceable>GID</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the home directory of the user to <replaceable>HOME_DIR</replaceable>.
es: Fija el directorio home del usuario a <replaceable>HOME_DIR</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the login shell of the user to <replaceable>SHELL</replaceable>.
es: Fija la shell de acceso del usuario a <replaceable>SHELL</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Interactive mode for entering user information. This option will only prompt for information not provided in the options or retrieved from the domain.
es: Modo interactivo de introducir información del usuario. Esta opción sólo preguntará por la información no suministrada en las opciones o recuperada del dominio.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Specify file to read user's password from. (if not specified password is prompted for)
es: Especifica el fichero desde donde leer la contraseña del usuario (si no se especifica se pregunta por la contraseña)

note: type: Content of: <reference><refentry><refsect1><para>
en: The length of the password (or the size of file specified with -p or --password-file option) must be less than or equal to PASS_MAX bytes (64 bytes on systems with no globally-defined PASS_MAX value).
es: La longitud de la contraseña (o el tamaño especificado con la opción -p or --password-file) debe ser menos o igual a PASS_MAX bytes ( 64 bytes en sistemas sin valor  PASS_MAX globalmente definido).

note: type: Content of: <refsect1><title>
en: SEE ALSO
es: VEA TAMBIEN

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: get OpenSSH authorized keys
es: obtiene las claves OpenSSH autorizadas

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_ssh_authorizedkeys</command> acquires SSH public keys for user <replaceable>USER</replaceable> and outputs them in OpenSSH authorized_keys format (see the <quote>AUTHORIZED_KEYS FILE FORMAT</quote> section of <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> for more information).
es: <command>sss_ssh_authorizedkeys</command> adquiere la clave pública SSH para el usuario <replaceable>USER</replaceable> y las saca en formato de claves autorizadas OpenSSH (vea la sección <quote>AUTHORIZED_KEYS FILE FORMAT</quote> de <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> para más información).

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Search for user public keys in SSSD domain <replaceable>DOMAIN</replaceable>.
es: Busca las claves públicas del usuario en el dominio SSSD <replaceable>DOMAIN</replaceable>.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: get OpenSSH host keys
es: obtiene las claves OpenSSH del host

note: type: Content of: <reference><refentry><refsect1><para>
en: If <replaceable>PROXY_COMMAND</replaceable> is specified, it is used to create the connection to the host instead of opening a socket.
es: Si se especifica <replaceable>PROXY_COMMAND</replaceable>, se usa para crear la conexión al host en lugar de abrir un socket.

note: type: Content of: <reference><refentry><refsect1><para>
en: <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> can be configured to use <command>sss_ssh_knownhostsproxy</command> for host key authentication by using the following directives for <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> configuration: <placeholder type="programlisting" id="0"/>
es: <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> puede ser configurado para usar <command>sss_ssh_knownhostsproxy</command> para autenticación de la clave del host usando las siguientes directivas <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> configuration: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Use port <replaceable>PORT</replaceable> to connect to the host.  By default, port 22 is used.
es: Usa el puerto <replaceable>PORT</replaceable> para conectar al host. Por defecto, el puerto usado es el 22.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Search for host public keys in SSSD domain <replaceable>DOMAIN</replaceable>.
es: Busca las claves públicas del host en el dominio SSSD <replaceable>DOMAIN</replaceable>.

note: type: Content of: <refsect1><title>
en: SERVICE DISCOVERY
es: SERVICIO DE DESCUBRIMIENTO

note: type: Content of: <refsect1><para>
en: The service discovery feature allows back ends to automatically find the appropriate servers to connect to using a special DNS query. This feature is not supported for backup servers.
es: La función servicio descubridor permite a los puntos finales encontrar automáticamente los servidores apropiados a conectar para usar una pregunta especial al DNS. Esta función no está soportada por los servidores de respaldo.

note: type: Content of: <refsect1><refsect2><title>
en: Configuration
es: Configuración

note: type: Content of: <refsect1><refsect2><para>
en: If no servers are specified, the back end automatically uses service discovery to try to find a server. Optionally, the user may choose to use both fixed server addresses and service discovery by inserting a special keyword, <quote>_srv_</quote>, in the list of servers. The order of preference is maintained. This feature is useful if, for example, the user prefers to use service discovery whenever possible, and fall back to a specific server when no servers can be discovered using DNS.
es: Si no se especifican servidores, el punto final usar automáticamente el servicio descubridor para intentar encontrar un servidor. Opcionalmente, el usuario puede elegir utilizar tanto las direcciones de servidor fijadas como el servicio descubridor para insertar una palabra clave especial, <quote>_srv_</quote>, en la lista de servidores. El orden de preferencia se mantiene. Esta función es útil sí, por ejemplo, el usuario prefiere usar el servicio descubridor siempre que sea posible, el volver a un servidor específico cuando no se pueden descubrir servidores usando DNS.

note: type: Content of: <refsect1><refsect2><title>
en: The domain name
es: El nombre de dominio

note: type: Content of: <refsect1><refsect2><para>
en: Please refer to the <quote>dns_discovery_domain</quote> parameter in the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for more details.
es: Por favor vea el parámetro <quote>dns_discovery_domain</quote> en la página de manual <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> para más detalles.

note: type: Content of: <refsect1><refsect2><title>
en: The protocol
es: El protocolo

note: type: Content of: <refsect1><refsect2><para>
en: The queries usually specify _tcp as the protocol. Exceptions are documented in respective option description.
es: Las consultas normalmente especifican _tcp como protocolo. Las excepciones se documentan en la descripción de la opción respectiva.

note: type: Content of: <refsect1><refsect2><title>
en: See Also
es: Vea también

note: type: Content of: <refsect1><refsect2><para>
en: For more information on the service discovery mechanism, refer to RFC 2782.
es: Para más información sobre el mecanismo del servicio descubridor, vea el RFC 2782.

note: type: Content of: <refsect1><title>
en: FAILOVER
es: CONMUTACIÓN POR ERROR

note: type: Content of: <refsect1><para>
en: The failover feature allows back ends to automatically switch to a different server if the current server fails.
es: La función conmutación en error permite a los finales conmutar automáticamente a un servidor diferente si el servidor actual falla.

note: type: Content of: <refsect1><refsect2><title>
en: Failover Syntax
es: Sintaxis de conmutación por error

note: type: Content of: <refsect1><refsect2><para>
en: The list of servers is given as a comma-separated list; any number of spaces is allowed around the comma. The servers are listed in order of preference. The list can contain any number of servers.
es: La lista de servidores se da como una lista separada por comas; se permite cualquier número de espacios a los lados de la coma. Los servidores son listados en orden de preferencia. La lista puede contener cualquier número de servidores.

note: type: Content of: <refsect1><refsect2><title>
en: The Failover Mechanism
es: El mecanismo de conmutación por errorEl mecanismo de failover distingue entre una máquina y un servicio. El punto final intenta primero resolver el nombre de host de una máquina dada; si el intento de resolución falla, la máquina es considerada fuera de línea. No se harán más intentos de conexión con esta máquina para ningún otro servicio. Si el intento de resolución tiene éxito, el punto final intenta conectar a un servicio en esa máquina. Si el intento de conexión al servicio falla, entonces sólo se considera fuera de línea este servicio concreto y el punto final conmutará automáticamente sobre el siguientes servicio. La máquina se considera que sigue en línea y se puede intentar el acceso a otros servicios.

note: type: Content of: <refsect1><refsect2><para>
en: The failover mechanism distinguishes between a machine and a service. The back end first tries to resolve the hostname of a given machine; if this resolution attempt fails, the machine is considered offline. No further attempts are made to connect to this machine for any other service. If the resolution attempt succeeds, the back end tries to connect to a service on this machine. If the service connection attempt fails, then only this particular service is considered offline and the back end automatically switches over to the next service.  The machine is still considered online and might still be tried for another service.
es: El mecanismo de conmutación por error distingue entre una máquina y un servicio. El punto final intenta primero resolver el nombre de host de una máquina dada; si el intento de resolución falla, la máquina es considerada fuera de línea. No se harán más intentos de conexión con esta máquina para ningún otro servicio. Si el intento de resolución tiene éxito, el punto final intenta conectar a un servicio en esa máquina. Si el intento de conexión al servicio falla, entonces sólo se considera fuera de línea este servicio concreto y el punto final conmutará automáticamente sobre el siguientes servicio. La máquina se considera que sigue en línea y se puede intentar el acceso a otros servicios.

note: type: Content of: <refsect1><refsect2><para>
en: Further connection attempts are made to machines or services marked as offline after a specified period of time; this is currently hard coded to 30 seconds.
es: Los intentos de conexión adicionales son hechos a máquinas o servicios marcaros como fuera de línea después de un período de tiempo especificado; esto está codificado a fuego actualmente en 30 segundos.

note: type: Content of: <refsect1><refsect2><para>
en: If there are no more machines to try, the back end as a whole switches to offline mode, and then attempts to reconnect every 30 seconds.
es: Si no hay más máquinas para intentarlo, el punto final al completo conmutará al modo fuera de línea y después intentará reconectar cada 30 segundo.

note: type: Content of: <refsect1><title>
en: ID MAPPING
es: ASIGNACIÓN DE ID

note: type: Content of: <refsect1><para>
en: The ID-mapping feature allows SSSD to act as a client of Active Directory without requiring administrators to extend user attributes to support POSIX attributes for user and group identifiers.
es: La función asignación de ID permite a SSSD actuar como un cliente de Active Directory sin requerir de administradores para extender los atributos de usuario para soportar atributos POSIX para los identificadores de usuario y grupo.

note: type: Content of: <refsect1><para>
en: NOTE: When ID-mapping is enabled, the uidNumber and gidNumber attributes are ignored. This is to avoid the possibility of conflicts between automatically-assigned and manually-assigned values. If you need to use manually-assigned values, ALL values must be manually-assigned.
es: NOTA: Cuando asignación de ID está habilitado, los atributos uidNumber y gidNumber son ignorados. Esto es para evitar la posibilidad de conflictos entre los valores automáticamente asignados y los asignados manualmente. Si usted necesita usar los valore asignados manualmente, TODOS los valores deben ser asignados manualmente.

note: type: Content of: <refsect1><refsect2><title>
en: Mapping Algorithm
es: Algoritmo de asignación

note: type: Content of: <refsect1><refsect2><para>
en: Active Directory provides an objectSID for every user and group object in the directory. This objectSID can be broken up into components that represent the Active Directory domain identity and the relative identifier (RID) of the user or group object.
es: Active Directory suministra un objectSID para cada objeto usuario y grupo en el directorio. El objectSID puede ser dividido en componente que representan la identidad del dominio Active Directory y le identificador relativo (RID) del objeto usuario y grupo.

note: type: Content of: <refsect1><refsect2><para>
en: The SSSD ID-mapping algorithm takes a range of available UIDs and divides it into equally-sized component sections - called "slices"-. Each slice represents the space available to an Active Directory domain.
es: El algoritmo de asignación de ID de SSSD tiene un rango de UIDs disponibles y lo divide en secciones componente de igual tamaño – llamadas “rebanadas” -. Cada rebanada representa el espacio disponible para un dominio Active Directory.

note: type: Content of: <refsect1><refsect2><para>
en: When a user or group entry for a particular domain is encountered for the first time, the SSSD allocates one of the available slices for that domain. In order to make this slice-assignment repeatable on different client machines, we select the slice based on the following algorithm:
es: Cuando se encuentra por primera vez una entrada de usuario o grupo para un dominio concreto, SSSD asigna una de las rebanadas disponibles para ese dominio. Con el objetivo de hacer esta asignación de rebanadas repetible sobre diferentes máquinas clientes, seleccionamos la rebanada en base al siguiente algoritmo:

note: type: Content of: <refsect1><refsect2><para>
en: The SID string is passed through the murmurhash3 algorithm to convert it to a 32-bit hashed value. We then take the modulus of this value with the total number of available slices to pick the slice.
es: La cadena SID pasada a través del algoritmo murmurhash3 para convertirlo en un valor picado de 32 bit. Después tomamos los módulos de este valor con el número total de rebanadas disponibles para recoger la rebanada.

note: type: Content of: <refsect1><refsect2><para>
en: NOTE: It is possible to encounter collisions in the hash and subsequent modulus. In these situations, we will select the next available slice, but it may not be possible to reproduce the same exact set of slices on other machines (since the order that they are encountered will determine their slice). In this situation, it is recommended to either switch to using explicit POSIX attributes in Active Directory (disabling ID-mapping) or configure a default domain to guarantee that at least one is always consistent. See <quote>Configuration</quote> for details.
es: NOTA: Es posible encontrar colisiones en el picadillo y los módulos subsiguientes. En estas situaciones, seleccionaremos la siguiente rebanada disponible, pero puede no ser posible reproducir los mismos conjuntos exactos de rebanadas sobre otras máquinas (puesto que el orden en que se encuentren desterminará sus rebanadas). En esta situación, se recomienda o bien conmutar para usar los atributos explícitos POSIX en Active Directory (deshabilitando la asignación de ID) o configurar un dominio por defecto para garantizar que al menos uno sea siempre consistente. Vea <quote>Configuración</quote> para detalles.

note: type: Content of: <refsect1><refsect2><para>
en: Minimum configuration (in the <quote>[domain/DOMAINNAME]</quote> section):
es: Configuración mínima (en la sección <quote>[domain/DOMAINNAME]</quote>):

note: type: Content of: <refsect1><refsect2><para><programlisting>
en: ldap_id_mapping = True
    ldap_schema = ad
es: ldap_id_mapping = True ldap_schema = ad

note: type: Content of: <refsect1><refsect2><refsect3><title>
en: Advanced Configuration
es: Configuración Avanzada

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_range_min (integer)
es: ldap_idmap_range_min (entero)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specifies the lower bound of the range of POSIX IDs to use for mapping Active Directory user and group SIDs.
es: Especifica el límite inferior del rango de IDs POXIS a usar para la asignación de SIDs de usuario y grupo de Active Directory.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: NOTE: This option is different from <quote>min_id</quote> in that <quote>min_id</quote> acts to filter the output of requests to this domain, whereas this option controls the range of ID assignment. This is a subtle distinction, but the good general advice would be to have <quote>min_id</quote> be less-than or equal to <quote>ldap_idmap_range_min</quote>
es: NOTA: Esta opción es diferente de <quote>min_id</quote> en esta <quote>min_id</quote> actúa para filtrar la salida de las peticiones a este dominio, mientras esta opción controla el rango de la asignación de ID. Esto es una sutil diferencia, pero el buen consejo general sería que <quote>min_id</quote> fuera menor o igual que <quote>ldap_idmap_range_min</quote>

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: 200000
es: Por defecto: 200000

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_range_max (integer)
es: ldap_idmap_range_max (entero)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specifies the upper bound of the range of POSIX IDs to use for mapping Active Directory user and group SIDs.
es: Especifica el límite superior del rango de IDs POXIS a usar para la asignación de SIDs de usuario y grupo por Active Directory.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: NOTE: This option is different from <quote>max_id</quote> in that <quote>max_id</quote> acts to filter the output of requests to this domain, whereas this option controls the range of ID assignment. This is a subtle distinction, but the good general advice would be to have <quote>max_id</quote> be greater-than or equal to <quote>ldap_idmap_range_max</quote>
es: NOTA: Esta opción es diferente de <quote>max_id</quote> en esta <quote>max_id</quote> actúa para filtrar la salida de las peticiones a este dominio, mientras esta opción controla el rango de la asignación de ID. Esto es una sutil diferencia, pero el buen consejo general sería que <quote>max_id</quote> fuera menor o igual que <quote>ldap_idmap_range_max</quote>

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: 2000200000
es: Por defecto: 2000200000

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_range_size (integer)
es: ldap_idmap_range_size (entero)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specifies the number of IDs available for each slice.  If the range size does not divide evenly into the min and max values, it will create as many complete slices as it can.
es: Especifica el número de IDs disponibles para cada rebanada. Si el rango no se divide de forma igual entre los valores mínimo y máximo, creará tantas rebanadas completas como sea posible.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_default_domain_sid (string)
es: ldap_idmap_default_domain_sid (cadena)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specify the domain SID of the default domain. This will guarantee that this domain will always be assigned to slice zero in the ID map, bypassing the murmurhash algorithm described above.
es: Especifica el SID de dominio del dominio por defecto. Esto garantizará que este dominio será asignado siempre a la rebanada cero en el mapa de ID, sobrepasando el algoritmo murmurhash descrito arriba.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_default_domain (string)
es: ldap_idmap_default_domain (cadena)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specify the name of the default domain.
es: Especifica el nombre del dominio por defecto.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_autorid_compat (boolean)
es: ldap_idmap_autorid_compat (booleano)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Changes the behavior of the ID-mapping algorithm to behave more similarly to winbind's <quote>idmap_autorid</quote> algorithm.
es: Cambia el comportamiento del algoritmo de asignación de id para que se comporte de un modo más similar al algoritmo <quote>idmap_autorid</quote> de winbind.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: When this option is configured, domains will be allocated starting with slice zero and increasing monatomically with each additional domain.
es: Cuando esta opción está configurada, los dominios serán asignados empezando con la rebanada cero e incrementándose de uno en uno con cada dominio adicional.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: NOTE: This algorithm is non-deterministic (it depends on the order that users and groups are requested). If this mode is required for compatibility with machines running winbind, it is recommended to also use the <quote>ldap_idmap_default_domain_sid</quote> option to guarantee that at least one domain is consistently allocated to slice zero.
es: NOTA: Este algoritmo no es determinista (depende del orden en que usuario y grupos son pedidos). Si se requiere este modo para compatibilidad con máquinas que ejecutan winbind, se recomienda que también use la opción <quote>ldap_idmap_default_domain_sid</quote> para garantizar que al menos un dominio está asignado consistentemente a la rebanada cero.

note: type: Content of: <varlistentry><listitem><para>
en: Display help message and exit.
es: Muestra mensaje de ayuda y sale.

note: type: Content of: <listitem><para>
en: Currently supported debug levels:
es: Niveles de depuración actualmente soportados:

note: type: Content of: <listitem><para>
en: <emphasis>Example</emphasis>: To log fatal failures, critical failures, serious failures and function data use 0x0270.
es: <emphasis>Ejemplo</emphasis>: Para registrar fallos fatales, críticos y serios y datos de función use 0x0270.

note: type: Content of: <listitem><para>
en: <emphasis>Example</emphasis>: To log fatal failures, configuration settings, function data, trace messages for internal control functions use 0x1310.
es: <emphasis>Example</emphasis>: Para registrar fallos fatales, ajustes de configuración, datos de función, mensajes de traza para funciones de control interno use 0x1310.

note: type: Content of: <refsect1><title>
en: THE LOCAL DOMAIN
es: EL DOMINIO LOCAL

note: type: Content of: <refsect1><para>
en: In order to function correctly, a domain with <quote>id_provider=local</quote> must be created and the SSSD must be running.
es: Con el objetivo de que funcione correctamente, se debe crear un dominio con <quote>id_provider=local</quote> y el SSSD debe estar corriendo.

note: type: Content of: <refsect1><para>
en: The administrator might want to use the SSSD local users instead of traditional UNIX users in cases where the group nesting (see <citerefentry> <refentrytitle>sss_groupadd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>) is needed. The local users are also useful for testing and development of the SSSD without having to deploy a full remote server. The <command>sss_user*</command> and <command>sss_group*</command> tools use a local LDB storage to store users and groups.
es: El administrador puede desear usar los usuarios locales SSSD en lugar de los usuarios tradicionales UNIX en los casos donde los grupos anidados (vea <citerefentry> <refentrytitle>sss_groupadd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>) sean necesarios. Los usuarios locales son también útiles para la prueba y el desarrollo del SSSD sin tener que desplegar un servidor remoto completo. Las herramientas <command>sss_user*</command> y <command>sss_group*</command> usan un almacenamiento LDB local para almacenar usuarios y grupos.

note: type: Content of: <listitem><para>
en: An optional base DN, search scope and LDAP filter to restrict LDAP searches for this attribute type.
es: Una base DN opcional, alcance de la búsqueda y filtro LDAP para búsquedas LDAP de este tipo de atributo.

note: type: Content of: <listitem><para>
en: syntax: <placeholder type="programlisting" id="0"/>
es: sintaxis: <placeholder type="programlisting" id="0"/>

note: type: Content of: <listitem><para>
en: For examples of this syntax, please refer to the <quote>ldap_search_base</quote> examples section.
es: Para ejemplos de esta sintaxis, por favor vea la sección de ejemplos de <quote>ldap_search_base</quote>

note: type: Content of: <listitem><para>
en: Please note that specifying scope or filter is not supported for searches against an Active Directory Server that might yield a large number of results and trigger the Range Retrieval extension in the response.
es: Por favor advierta que especificar el alcance o el filtro no está soportado para búsquedas contra un Active Directory Server que puede ceder un gran número de resultados y disparar la extensión Range Retrieval en la respuesta.

note: type: Content of: <para>
en: Please note that the automounter only reads the master map on startup, so if any autofs-related changes are made to the sssd.conf, you typically also need to restart the automounter daemon after restarting the SSSD.
es: Por favor advierta que el automontador sólo lee el mapa maestro en el arranque, se modo que si se hace cualquier cambio relacionado con autofs al sssd.conf, usted normalmente también necesitará reiniciar el demonio automontador después de reiniciar el SSSD.

note: type: Content of: <varlistentry><term>
en: override_homedir (string)
es: override_homedir (cadena)

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: UID number
es: número UID

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: domain name
es: nombre de dominio

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: fully qualified user name (user@domain)
es: nombre totalmente cualificado del usuario (user@domain)

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: The original home directory retrieved from the identity provider.
es: El directorio home original recuperado del proveedor de identidad.

note: type: Content of: <varlistentry><listitem><para>
en: Override the user's home directory. You can either provide an absolute value or a template. In the template, the following sequences are substituted: <placeholder type="variablelist" id="0"/>
es: Anula el directorio home del usuario. Usted puede suministras bien un valor absoluto o una plantilla. En la plantilla, serán sustituidas las siguientes secuencias: <placeholder type="variablelist" id="0"/>

note: type: Content of: <varlistentry><listitem><para>
en: Default: Not set (SSSD will use the value retrieved from LDAP)
es: Por defecto: No fijado (SSSD usará el valor recuperado desde LDAP)
