sssd-docs 1.15.3 - en to ja translation catalogue (888 entries)

note: type: Content of: <reference><title>
en: SSSD Manual pages
ja: SSSD マニュアル ページ

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: modify a group
ja: グループを変更します。

note: type: Content of: <reference><refentry><refsect1><title>
en: DESCRIPTION
ja: 概要

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_groupmod</command> modifies the group to reflect the changes that are specified on the command line.
ja: <command>sss_groupmod</command> はコマンドラインにおいて指定された変更を反映するようグループを変更します。

note: type: Content of: <reference><refentry><refsect1><title>
en: OPTIONS
ja: オプション

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Append this group to groups specified by the <replaceable>GROUPS</replaceable> parameter.  The <replaceable>GROUPS</replaceable> parameter is a comma separated list of group names.
ja: このグループを <replaceable>GROUPS</replaceable> パラメーターにより指定されたグループに追加します。 <replaceable>GROUPS</replaceable> パラメーターはグループ名のカンマ区切り一覧です。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Remove this group from groups specified by the <replaceable>GROUPS</replaceable> parameter.
ja: このグループを <replaceable>GROUPS</replaceable> パラメーターにより指定されたグループから削除します。

note: type: Content of: <reference><refentry><refmeta><refmiscinfo>
en: File Formats and Conventions
ja: ファイル形式および変換

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: the configuration file for SSSD
ja: SSSD の設定ファイル

note: type: Content of: <reference><refentry><refsect1><title>
en: FILE FORMAT
ja: ファイルフォーマット

note: type: Content of: <reference><refentry><refsect1><para>
en: The file has an ini-style syntax and consists of sections and parameters. A section begins with the name of the section in square brackets and continues until the next section begins. An example of section with single and multi-valued parameters: <placeholder type="programlisting" id="0"/>
ja: ファイルは ini 形式の構文を持ち、セクションとパラメーターから構成されます。セクションは角括弧にあるセクション名から始まり、次のセクションが始まるまで続きます。 1 つセクションと複数の値を持つパラメーターの例: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: The data types used are string (no quotes needed), integer and bool (with values of <quote>TRUE/FALSE</quote>).
ja: 使用されるデータ形式は、文字列（引用符は不要）、整数および論理値（<quote>TRUE/FALSE</quote> の値）です。

note: type: Content of: <reference><refentry><refsect1><para>
en: All sections can have an optional <replaceable>description</replaceable> parameter. Its function is only as a label for the section.
ja: すべてのセクションはオプションの <replaceable>description</replaceable> パラメーターを持てます。その機能はセクションのラベルとしてのみです。

note: type: Content of: <reference><refentry><refsect1><para>
en: <filename>sssd.conf</filename> must be a regular file, owned by root and only root may read from or write to the file.
ja: <filename>sssd.conf</filename> は、root により所有され、root のみが読み書きできる、通常のファイルである必要があります。

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: debug_level (integer)
ja: debug_level (整数)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: debug_timestamps (bool)
ja: debug_timestamps (論理値)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: true
ja: 初期値: true

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: debug_microseconds (bool)
ja: debug_microseconds (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: false
ja: 初期値: false

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: timeout (integer)
ja: timeout (整数)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: 10
ja: 初期値: 10

note: type: Content of: <reference><refentry><refsect1><title>
en: SPECIAL SECTIONS
ja: 特別セクション

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: The [sssd] section
ja: [sssd] セクション

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><title>
en: Section parameters
ja: セクションのパラメーター

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: config_file_version (integer)
ja: config_file_version (整数)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Indicates what is the syntax of the config file. SSSD 0.6.0 and later use version 2.
ja: 設定ファイルの構文が何であるカを指示します。SSSD 0.6.0 およびそれ以降はバージョン 2 を使用します。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: reconnection_retries (integer)
ja: reconnection_retries (整数)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Number of times services should attempt to reconnect in the event of a Data Provider crash or restart before they give up
ja: データプロバイダーがクラッシュまたは再起動した場合、サービスが再接続をあきらめる前に試行する回数です。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 3
ja: 初期値: 3

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: re_expression (string)
ja: re_expression (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: full_name_format (string)
ja: full_name_format (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A <citerefentry> <refentrytitle>printf</refentrytitle> <manvolnum>3</manvolnum> </citerefentry>-compatible format that describes how to compose a fully qualified name from user name and domain name components.
ja: ユーザー名とドメイン名のコンポーネントから完全修飾名を表現する方法を表す <citerefentry> <refentrytitle>printf</refentrytitle> <manvolnum>3</manvolnum> </citerefentry> 互換形式。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: user name
ja: ユーザー名

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: domain name as specified in the SSSD config file.
ja: SSSD 設定ファイルにおいて指定されるドメイン名。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The following expansions are supported: <placeholder type="variablelist" id="0"/>
ja: 以下の拡張モジュールがサポートされます: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: try_inotify (boolean)
ja: try_inotify (論理値)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: SSSD monitors the state of resolv.conf to identify when it needs to update its internal DNS resolver. By default, we will attempt to use inotify for this, and will fall back to polling resolv.conf every five seconds if inotify cannot be used.
ja: SSSD は、内部 DNS リゾルバーを更新する必要となるときを認識するために、resolv.conf の状態を監視します。初期状態では、このために inotify を使用しようとします。inotify が使用できない場合 5 秒ごとに resolv.conf をポーリングするようフォールバックします。

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: There are some limited situations where it is preferred that we should skip even trying to use inotify. In these rare cases, this option should be set to 'false'
ja: inotify を使用することをスキップすることが望ましい、いくつかの制限された状況があります。これらの珍しい場合では、このオプションが 'false' に設定されるべきです

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: true on platforms where inotify is supported. False on other platforms.
ja: 初期値: inotify がサポートされるプラットフォームにおいては真です。他のプラットフォームにおいては偽です。

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Note: this option will have no effect on platforms where inotify is unavailable. On these platforms, polling will always be used.
ja: 注: このオプションは inotify が利用不可能なプラットフォームにおいて効果がありません。これらのプラットフォームにおいては、ポーリングが常に使用されます。

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: krb5_rcache_dir (string)
ja: krb5_rcache_dir (文字列)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Directory on the filesystem where SSSD should store Kerberos replay cache files.
ja: SSSD が Kerberos リプレイキャッシュファイルを保存するファイルシステムのディレクトリーです。

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This option accepts a special value __LIBKRB5_DEFAULTS__ that will instruct SSSD to let libkrb5 decide the appropriate location for the replay cache.
ja: このオプションは、libkrb5 がリプレイキャッシュに対する適切な場所を決められるよう SSSD に指示する、特別な値 __LIBKRB5_DEFAULTS__ を受け付けます。

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: Distribution-specific and specified at build-time. (__LIBKRB5_DEFAULTS__ if not configured)
ja: 初期値: ディストリビューション固有かつ構築時に指定されます。 (設定されていなければ __LIBKRB5_DEFAULTS__ です)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: default_domain_suffix (string)
ja: default_domain_suffix (文字列)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: not set
ja: 初期値: 設定されません

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: Individual pieces of SSSD functionality are provided by special SSSD services that are started and stopped together with SSSD.  The services are managed by a special service frequently called <quote>monitor</quote>. The <quote>[sssd]</quote> section is used to configure the monitor as well as some other important options like the identity domains.  <placeholder type="variablelist" id="0"/>
ja: SSSD の機能の各部分は SSSD と一緒に開始および停止される特別な SSSD サービスにより提供されます。特別なサービスにより管理されるサービスはよく<quote>モニター</quote>と呼ばれます。<quote>[sssd]</quote> セクションは、モニターだけでなく、識別ドメインのような他の重要なオプションを設定するために使用されます。 <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><title>
en: SERVICES SECTIONS
ja: サービスセクション

note: type: Content of: <reference><refentry><refsect1><para>
en: Settings that can be used to configure different services are described in this section. They should reside in the [<replaceable>$NAME</replaceable>] section, for example, for NSS service, the section would be <quote>[nss]</quote>
ja: 異なるサービスを設定するために使用される設定がこのセクションに記述されます。それらは [<replaceable>$NAME</replaceable>] セクションに置かれます。たとえば、NSS サービスは <quote>[nss]</quote> セクションです

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: General service configuration options
ja: サービス設定の全体オプション

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure any service.
ja: これらのオプションはすべてのサービスを設定するために使用できます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 60
ja: 初期値: 60

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 300
ja: 初期値: 300

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: NSS configuration options
ja: NSS 設定オプション

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the Name Service Switch (NSS) service.
ja: これらのオプションは Name Service Switch (NSS) サービスを設定するために使用できます。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: enum_cache_timeout (integer)
ja: enum_cache_timeout (整数)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss cache enumerations (requests for info about all users)
ja: nss_sss が列挙をキャッシュする秒数です（すべてのユーザーに関する情報に対する要求）。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 120
ja: 初期値: 120

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: entry_cache_nowait_percentage (integer)
ja: entry_cache_nowait_percentage (整数)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The entry cache can be set to automatically update entries in the background if they are requested beyond a percentage of the entry_cache_timeout value for the domain.
ja: エントリーキャッシュは、ドメインに対して entry_cache_timeout の値を超えて要求された場合に、バックグラウンドでエントリーを自動的に更新するよう設定できます。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: For example, if the domain's entry_cache_timeout is set to 30s and entry_cache_nowait_percentage is set to 50 (percent), entries that come in after 15 seconds past the last cache update will be returned immediately, but the SSSD will go and update the cache on its own, so that future requests will not need to block waiting for a cache update.
ja: たとえば、ドメインの entry_cache_timeout が 30s に設定され、entry_cache_nowait_percentage が 50 (%) に設定されていると、エントリーが 15 秒経過後にきて、最新の更新キャッシュが直ちに返されます。しかし、SSSD が自身にキャッシュされ、更新されます。そのため、その先の要求はキャッシュ更新を待つことをブロックする必要がありません。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Valid values for this option are 0-99 and represent a percentage of the entry_cache_timeout for each domain. For performance reasons, this percentage will never reduce the nowait timeout to less than 10 seconds.  (0 disables this feature)
ja: このオプションに対して有効な値は 0-99 です。各ドメインに対する entry_cache_timeout のパーセンテージを表します。性能上の理由から、このパーセンテージは 10 秒よりも小さく nowait タイムアウトを減らすべきではありません。（0 はこの機能を無効にします）

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 50
ja: 初期値: 50

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: entry_negative_timeout (integer)
ja: entry_negative_timeout (整数)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies for how many seconds nss_sss should cache negative cache hits (that is, queries for invalid database entries, like nonexistent ones)  before asking the back end again.
ja: nss_sss が再びバックエンドに問い合わせる前にネガティブキャッシュヒット（つまり、存在しないドメインのように、無効なデータベースエントリーに対する問い合わせ）をキャッシュする秒数を指定します。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 15
ja: 初期値: 15

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: 0
ja: 初期値: 0

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: filter_users, filter_groups (string)
ja: filter_users, filter_groups (文字列)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: root
ja: 初期値: root

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: filter_users_in_groups (bool)
ja: filter_users_in_groups (論理値)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If you want filtered user still be group members set this option to false.
ja: フィルターされたユーザーがまだグループメンバーのままにしたいならば、このオプションを偽に設定します。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: fallback_homedir (string)
ja: fallback_homedir (文字列)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Set a default template for a user's home directory if one is not specified explicitly by the domain's data provider.
ja: ドメインのデータプロバイダーにより明示的に指定されていない場合に、ユーザーのホームディレクトリーの標準テンプレートを設定します。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The available values for this option are the same as for override_homedir.
ja: このオプションに対して利用可能なオプションは override_homedir に対するものと同じです。

note: type: Content of: <varlistentry><listitem><para>
en: example: <placeholder type="programlisting" id="0"/>
ja: 例: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set (no substitution for unset home directories)
ja: 初期値: 設定なし (ホームディレクトリーの設定がない場合は代替なし)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: override_shell (string)
ja: override_shell (文字列)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set (SSSD will use the value retrieved from LDAP)
ja: 初期値: 設定なし (SSSD は LDAP から取得された値を使用します)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: allowed_shells (string)
ja: allowed_shells (文字列)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Restrict user shell to one of the listed values. The order of evaluation is:
ja: ユーザーのシェルを一覧にある値のどれかに制限します。評価の順番は次のとおりです:

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: 1. If the shell is present in <quote>/etc/shells</quote>, it is used.
ja: 1. シェルが <quote>/etc/shells</quote> に存在すると、それが使用されます。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: 2. If the shell is in the allowed_shells list but not in <quote>/etc/shells</quote>, use the value of the shell_fallback parameter.
ja: 2. シェルが allowed_shells 一覧にあるが、<quote>/etc/shells</quote> になければ、shell_fallback パラメーターの値を使用します。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: 3. If the shell is not in the allowed_shells list and not in <quote>/etc/shells</quote>, a nologin shell is used.
ja: 3. シェルが allowed_shells 一覧になく、<quote>/etc/shells</quote> にもなければ、nologin シェルが使用されます。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: An empty string for shell is passed as-is to libc.
ja: シェルの空文字列は libc にそのまま渡されます。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The <quote>/etc/shells</quote> is only read on SSSD start up, which means that a restart of the SSSD is required in case a new shell is installed.
ja: <quote>/etc/shells</quote> は SSSD が開始されるときにのみ読み込まれます。これは新しいシェルがインストールされた場合 SSSD の再起動が必要になることを意味します。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: Not set. The user shell is automatically used.
ja: 初期値: 設定されません。ユーザーシェルが自動的に使用されます。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: vetoed_shells (string)
ja: vetoed_shells (文字列)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Replace any instance of these shells with the shell_fallback
ja: これらのシェルのインスタンスをすべて shell_fallback に置き換えます

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: shell_fallback (string)
ja: shell_fallback (文字列)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The default shell to use if an allowed shell is not installed on the machine.
ja: 許可されたシェルがマシンにインストールされていない場合に使用する標準シェルです。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: /bin/sh
ja: 初期値: /bin/sh

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: get_domains_timeout (int)
ja: get_domains_timeout (整数)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: memcache_timeout (int)
ja: memcache_timeout (整数)

note: type: Content of: <varlistentry><listitem><para>
en: This option can also be set per-domain.
ja: このオプションはドメインごとに設定できます。

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: PAM configuration options
ja: PAM 設定オプション

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the Pluggable Authentication Module (PAM) service.
ja: これらのオプションは Pluggable Authentication Module (PAM) サービスを設定するために使用できます。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_credentials_expiration (integer)
ja: offline_credentials_expiration (整数)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If the authentication provider is offline, how long should we allow cached logins (in days since the last successful online login).
ja: 認証プロバイダーがオフラインの場合に、キャッシュログインを許可する時間（オンラインログインの最終成功からの日数）です。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 0 (No limit)
ja: 初期値: 0 (無制限)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_failed_login_attempts (integer)
ja: offline_failed_login_attempts (整数)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If the authentication provider is offline, how many failed login attempts are allowed.
ja: 認証プロバイダーがオフラインの場合、ログイン試行の失敗が許容される回数です。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_failed_login_delay (integer)
ja: offline_failed_login_delay (整数)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The time in minutes which has to pass after offline_failed_login_attempts has been reached before a new login attempt is possible.
ja: 新しいログイン試行が可能になる前に offline_failed_login_attempts に達した後に渡される分単位の時間です。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If set to 0 the user cannot authenticate offline if offline_failed_login_attempts has been reached. Only a successful online authentication can enable offline authentication again.
ja: 0 に設定されていると、offline_failed_login_attempts に達した場合、ユーザーがオフライン認証できません。オンライン認証に成功すると、再びオフライン認証を有効にできます。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 5
ja: 初期値: 5

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_verbosity (integer)
ja: pam_verbosity (整数)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Controls what kind of messages are shown to the user during authentication. The higher the number to more messages are displayed.
ja: 認証中にユーザーに表示されるメッセージの種類を制御します。数字が大きければ大きいほどメッセージが表示されます。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Currently sssd supports the following values:
ja: 現在 sssd は以下の値をサポートします:

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>0</emphasis>: do not show any message
ja: <emphasis>0</emphasis>: 何もメッセージを表示しない

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>1</emphasis>: show only important messages
ja: <emphasis>1</emphasis>: 重要なメッセージのみを表示する

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>2</emphasis>: show informational messages
ja: <emphasis>2</emphasis>: 情報レベルのメッセージを表示する

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>3</emphasis>: show all messages and debug information
ja: <emphasis>3</emphasis>: すべてのメッセージとデバッグ情報を表示する

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: 1
ja: 初期値: 1

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_id_timeout (integer)
ja: pam_id_timeout (整数)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: For any PAM request while SSSD is online, the SSSD will attempt to immediately update the cached identity information for the user in order to ensure that authentication takes place with the latest information.
ja: SSSD がオンラインの間はすべての PAM 要求に対して、ユーザーが最新の情報で認証されるよう、SSSD は直ちにキャッシュされた識別情報を更新しようとします。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: A complete PAM conversation may perform multiple PAM requests, such as account management and session opening. This option controls (on a per-client-application basis) how long (in seconds) we can cache the identity information to avoid excessive round-trips to the identity provider.
ja: 完全な PAM のやりとりは、アカウント管理やセッション開始のように、複数の PAM 要求を実行できます。このオプションは、識別プロバイダーに対する過剰なラウンドトリップを避けるために識別情報をキャッシュできる時間（秒数）を（クライアントアプリケーションごとに）制御します。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_pwd_expiration_warning (integer)
ja: pam_pwd_expiration_warning (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Display a warning N days before the password expires.
ja: パスワードの期限が切れる前に N 日間警告を表示します。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Please note that the backend server has to provide information about the expiration time of the password.  If this information is missing, sssd cannot display a warning.
ja: バックエンドのサーバーがパスワードの有効期間に関する情報を提供する必要があることに注意してください。この情報がなければ、sssd は警告を表示します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: none
ja: 初期値: none

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: False
ja: 初期値: 偽

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: SUDO configuration options
ja: SUDO 設定オプション

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: sudo_timed (bool)
ja: sudo_timed (論理値)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Whether or not to evaluate the sudoNotBefore and sudoNotAfter attributes that implement time-dependent sudoers entries.
ja: 時間依存の sudoers エントリーを実装する sudoNotBefore と sudoNotAfter の属性を評価するかしないかです。

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: AUTOFS configuration options
ja: Autofs 設定オプション

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the autofs service.
ja: これらのオプションが autofs サービスを設定するために使用されます。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: autofs_negative_timeout (integer)
ja: autofs_negative_timeout (整数)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies for how many seconds should the autofs responder negative cache hits (that is, queries for invalid map entries, like nonexistent ones) before asking the back end again.
ja: autofs レスポンダーのネガティブキャッシュ（つまり、存在しないもののように、無効なマップエントリーに対する問い合わせ）が再びバックエンドに問い合わせる前にヒットする秒数を指定します。

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: SSH configuration options
ja: SSH 設定オプション

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the SSH service.
ja: これらのオプションは SSH サービスを設定するために使用されます。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: ssh_hash_known_hosts (bool)
ja: ssh_hash_known_hosts (論理値)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: ssh_known_hosts_timeout (integer)
ja: ssh_known_hosts_timeout (整数)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 180
ja: 初期値: 180

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: allowed_uids (string)
ja: allowed_uids (文字列)

note: type: Content of: <reference><refentry><refsect1><title>
en: DOMAIN SECTIONS
ja: ドメインセクション

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: min_id,max_id (integer)
ja: min_id,max_id (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: UID and GID limits for the domain. If a domain contains an entry that is outside these limits, it is ignored.
ja: ドメインに対する UID と GID の制限です。ドメインがこれらの制限の外にあるエントリーを含む場合、それは無視されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For users, this affects the primary GID limit. The user will not be returned to NSS if either the UID or the primary GID is outside the range. For non-primary group memberships, those that are in range will be reported as expected.
ja: ユーザーに対して、これはプライマリー GID 制限に影響します。 UID またはプライマリー GID が範囲外ならば、ユーザーは NSS に返されません。非プライマリーメンバーに対して、範囲内にあるものは予期されたものとして報告されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 1 for min_id, 0 (no limit) for max_id
ja: 初期値: min_id は 1, max_id は 0 (無制限)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: enumerate (bool)
ja: enumerate (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: TRUE = Users and groups are enumerated
ja: TRUE = ユーザーとグループが列挙されます

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: FALSE = No enumerations for this domain
ja: FALSE = このドメインに対して列挙しません

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: FALSE
ja: 初期値: FALSE

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: While the first enumeration is running, requests for the complete user or group lists may return no results until it completes.
ja: 最初の列挙が実行中の間、完全なユーザーまたはグループの一覧に対する要求は、それが完了するまで結果を返しません。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Further, enabling enumeration may increase the time necessary to detect network disconnection, as longer timeouts are required to ensure that enumeration lookups are completed successfully.  For more information, refer to the man pages for the specific id_provider in use.
ja: さらに、列挙を有効にすることにより、挙の検索が確実に正しく完了するよりも長くする必要があるので、ネットワーク切断を検知するために必要な時間が増える可能性があります。詳細は使用している具体的な id_provider のマニュアルページを参照してください。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_timeout (integer)
ja: entry_cache_timeout (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider entries valid before asking the backend again
ja: nss_sss が再びバックエンドに問い合わせる前にエントリーを有効であると考える秒数です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 5400
ja: 初期値: 5400

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_user_timeout (integer)
ja: entry_cache_user_timeout (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider user entries valid before asking the backend again
ja: nss_sss が再びバックエンドに問い合わせる前にユーザーエントリーを有効であると考える秒数です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: entry_cache_timeout
ja: 初期値: entry_cache_timeout

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_group_timeout (integer)
ja: entry_cache_group_timeout (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider group entries valid before asking the backend again
ja: nss_sss が再びバックエンドに問い合わせる前にグループエントリーを有効であると考える秒数です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_netgroup_timeout (integer)
ja: entry_cache_netgroup_timeout (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider netgroup entries valid before asking the backend again
ja: nss_sss が再びバックエンドに問い合わせる前にネットワークグループエントリーを有効であると考える秒数です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_service_timeout (integer)
ja: entry_cache_service_timeout (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider service entries valid before asking the backend again
ja: nss_sss が再びバックエンドに問い合わせる前にサービスエントリーを有効であると考える秒数です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_autofs_timeout (integer)
ja: entry_cache_autofs_timeout (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: refresh_expired_interval (integer)
ja: refresh_expired_interval (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 0 (disabled)
ja: 初期値: 0 (無効)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: cache_credentials (bool)
ja: cache_credentials (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Determines if user credentials are also cached in the local LDB cache
ja: ユーザーのクレディンシャルがローカル LDB キャッシュにキャッシュされるかどうかを決めます

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: User credentials are stored in a SHA512 hash, not in plaintext
ja: ユーザーのクレディンシャルが、平文ではなく SHA512 ハッシュで保存されます

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: account_cache_expiration (integer)
ja: account_cache_expiration (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Number of days entries are left in cache after last successful login before being removed during a cleanup of the cache. 0 means keep forever.  The value of this parameter must be greater than or equal to offline_credentials_expiration.
ja: 正常にログイン後、キャッシュのクリーンアップ中にエントリーが削除される前の日数です。 0 は永久に保持することを意味します。このパラメーターの値は offline_credentials_expiration と同等以上でなければいけません。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 0 (unlimited)
ja: 初期値: 0 (無制限)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: pwd_expiration_warning (integer)
ja: pwd_expiration_warning (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 7 (Kerberos), 0 (LDAP)
ja: 初期値: 7 (Kerberos), 0 (LDAP)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: id_provider (string)
ja: id_provider (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The identification provider used for the domain.  Supported ID providers are:
ja: ドメインに対して使用される識別子プロバイダーです。サポートされる ID プロバイダーは次のとおりです:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>proxy</quote>: Support a legacy NSS provider
ja: <quote>proxy</quote>: レガシーな NSS プロバイダーのサポート

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>local</quote>: SSSD internal provider for local users
ja: <quote>local</quote>: ローカルユーザー向け SSSD 内部プロバイダー

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote>: LDAP provider. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
ja: <quote>ldap</quote>: LDAP プロバイダー。LDAP の設定に関する詳細は <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> を参照してください。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote>: FreeIPA and Red Hat Enterprise Identity Management provider. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring FreeIPA.
ja: <quote>ipa</quote>: FreeIPA および Red Hat Enterprise Identity Management プロバイダー。FreeIPA の設定に関する詳細は <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> を参照してください。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ad</quote>: Active Directory provider. See <citerefentry> <refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring Active Directory.
ja: <quote>ad</quote>: Active Directory プロバイダー。Active Directory の設定に関する詳細は <citerefentry> <refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> を参照してください。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: use_fully_qualified_names (bool)
ja: use_fully_qualified_names (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Use the full name and domain (as formatted by the domain's full_name_format) as the user's login name reported to NSS.
ja: NSS に報告するユーザーのログイン名としてフルネームとドメイン (ドメインの完全名形式により整形されたように) を使用します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If set to TRUE, all requests to this domain must use fully qualified names. For example, if used in LOCAL domain that contains a "test" user, <command>getent passwd test</command> wouldn't find the user while <command>getent passwd test@LOCAL</command> would.
ja: TRUE に設定されていると、このドメインへのすべての要求は完全修飾名を使用する必要があります。たとえば、 "test" ユーザーを含む LOCAL ドメインにおいて使用されていると、<command>getent passwd test</command> はユーザーを見つけられませんが、<command>getent passwd test@LOCAL</command> は見つけられます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ignore_group_members (bool)
ja: ignore_group_members (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: auth_provider (string)
ja: auth_provider (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The authentication provider used for the domain.  Supported auth providers are:
ja: ドメインに対して使用される認証プロバイダーです。サポートされる認証プロバイダーは次のとおりです:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> for native LDAP authentication. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
ja: <quote>ldap</quote> は本来の LDAP 認証向けです。LDAP の設定に関する詳細は <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> を参照してください。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>krb5</quote> for Kerberos authentication. See <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring Kerberos.
ja: <quote>krb5</quote> は Kerberos 認証向けです。Kerberos の設定に関する詳細は <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> を参照してください。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>proxy</quote> for relaying authentication to some other PAM target.
ja: <quote>proxy</quote> はいくつかの他の PAM ターゲットに認証を中継します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables authentication explicitly.
ja: <quote>none</quote> は明示的に認証を無効化します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>id_provider</quote> is used if it is set and can handle authentication requests.
ja: 初期値: <quote>id_provider</quote> が設定され、認証要求を取り扱うことができるならば、それが使用されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: access_provider (string)
ja: access_provider (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The access control provider used for the domain.  There are two built-in access providers (in addition to any included in installed backends)  Internal special providers are:
ja: ドメインに対して使用されるアクセス制御プロバイダーです。 2 つの組み込みアクセスプロバイダーがあります（インストールされたバックエンドに含まれるすべてを加えます）。内部の特別プロバイダーは次のとおりです:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>permit</quote> always allow access. It's the only permitted access provider for a local domain.
ja: <quote>permit</quote> は常にアクセスを許可します。ローカルドメインに対するプロバイダーのみアクセスが許可されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>deny</quote> always deny access.
ja: <quote>deny</quote> は常にアクセスを拒否します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>simple</quote> access control based on access or deny lists. See <citerefentry> <refentrytitle>sssd-simple</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for more information on configuring the simple access module.
ja: <quote>simple</quote> アクセス制御はアクセスまたは拒否の一覧に基づきます。simple アクセスモジュールの設定に関する詳細は <citerefentry> <refentrytitle>sssd-simple</refentrytitle> <manvolnum>5</manvolnum></citerefentry> を参照してください。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>permit</quote>
ja: 初期値: <quote>permit</quote>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: chpass_provider (string)
ja: chpass_provider (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider which should handle change password operations for the domain.  Supported change password providers are:
ja: ドメインに対するパスワード変更操作を取り扱うプロバイダーです。サポートされるパスワード変更プロバイダーは次のとおりです:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>krb5</quote> to change the Kerberos password. See <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring Kerberos.
ja: <quote>krb5</quote> は Kerberos のパスワードを変更します。 Kerberos の設定に関する詳細は <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> を参照してください。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>proxy</quote> for relaying password changes to some other PAM target.
ja: <quote>proxy</quote> はいくつかの他の PAM ターゲットにパスワードの変更を中継します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disallows password changes explicitly.
ja: <quote>none</quote> は明示的にパスワードの変更を無効化します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>auth_provider</quote> is used if it is set and can handle change password requests.
ja: 初期値: <quote>auth_provider</quote> が設定され、パスワードの変更要求を取り扱うことができるならば、それが使用されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: sudo_provider (string)
ja: sudo_provider (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The SUDO provider used for the domain.  Supported SUDO providers are:
ja: ドメインに使用される SUDO プロバイダーです。サポートされる SUDO プロバイダーは次のとおりです:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> for rules stored in LDAP. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
ja: <quote>ldap</quote> は LDAP に保存されているルールのためです。LDAP の設定に関する詳細は <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> を参照します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables SUDO explicitly.
ja: <quote>none</quote> は SUDO を明示的に無効化します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: The value of <quote>id_provider</quote> is used if it is set.
ja: 初期値: <quote>id_provider</quote> の値が設定されていると使用されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: selinux_provider (string)
ja: selinux_provider (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: subdomains_provider (string)
ja: subdomains_provider (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disallows fetching subdomains explicitly.
ja: <quote>none</quote> はサブドメインの取り出しを明示的に無効化します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: autofs_provider (string)
ja: autofs_provider (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The autofs provider used for the domain.  Supported autofs providers are:
ja: ドメインに対して使用される autofs プロバイダーです。  サポートされる autofs プロバイダーは次のとおりです:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> to load maps stored in LDAP. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
ja: <quote>ldap</quote> は LDAP に保存されているマップを読み込みます。LDAP の設定に関する詳細は <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> を参照してください。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to load maps stored in an IPA server. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring IPA.
ja: <quote>ipa</quote> は IPA サーバーに保存されているマップを読み込みます。IPA の設定に関する詳細は <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> を参照してください。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables autofs explicitly.
ja: <quote>none</quote> は明示的に autofs を無効にします。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: hostid_provider (string)
ja: hostid_provider (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider used for retrieving host identity information.  Supported hostid providers are:
ja: ホスト識別情報を取得するために使用されるプロバイダーです。  サポートされる hostid プロバイダーは次のとおりです:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to load host identity stored in an IPA server. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring IPA.
ja: <quote>ipa</quote> は IPA サーバーに保存されているホスト識別子を読み込みます。IPA の設定に関する詳細は <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> を参照してください。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables hostid explicitly.
ja: <quote>none</quote> は明示的に hostid を無効にします。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>(?P&lt;name&gt;[^@]+)@?(?P&lt;domain&gt;[^@]*$)</quote> which translates to "the name is everything up to the <quote>@</quote> sign, the domain everything after that"
ja: 初期値: <quote>(?P&lt;name&gt;[^@]+)@?(?P&lt;domain&gt;[^@]*$)</quote> です。"the name is everything up to the <quote>@</quote> sign, the domain everything after that" に解釈されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: PLEASE NOTE ALSO: older version of libpcre only support the Python syntax (?P&lt;name&gt;) to label subpatterns.
ja: 関連注記: 古いバージョンの libpcre はサブパターンをラベル付けするために Python 構文 (?P&lt;name&gt;) のみをサポートします。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>%1$s@%2$s</quote>.
ja: 初期値: <quote>%1$s@%2$s</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: lookup_family_order (string)
ja: lookup_family_order (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Provides the ability to select preferred address family to use when performing DNS lookups.
ja: DNS 検索を実行するときに使用する、優先アドレスファミリーを選択する機能を提供します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Supported values:
ja: サポートする値:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv4_first: Try looking up IPv4 address, if that fails, try IPv6
ja: ipv4_first: IPv4 アドレスの検索を試行します。失敗すると IPv6 を試行します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv4_only: Only attempt to resolve hostnames to IPv4 addresses.
ja: ipv4_only: ホスト名を IPv4 アドレスに名前解決することのみを試行します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv6_first: Try looking up IPv6 address, if that fails, try IPv4
ja: ipv6_first: IPv6 アドレスの検索を試行します。失敗すると IPv4 を試行します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv6_only: Only attempt to resolve hostnames to IPv6 addresses.
ja: ipv6_only: ホスト名を IPv6 アドレスに名前解決することのみを試行します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipv4_first
ja: 初期値: ipv4_first

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dns_resolver_timeout (integer)
ja: dns_resolver_timeout (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 6
ja: 初期値: 6

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dns_discovery_domain (string)
ja: dns_discovery_domain (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If service discovery is used in the back end, specifies the domain part of the service discovery DNS query.
ja: サービス検索がバックエンドで使用されていると、サービス検索 DNS クエリーのドメイン部分を指定します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use the domain part of machine's hostname
ja: 初期値: マシンのホスト名のドメイン部分を使用します

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: override_gid (integer)
ja: override_gid (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Override the primary GID value with the one specified.
ja: プライマリー GID の値を指定されたもので上書きします。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: subdomain_homedir (string)
ja: subdomain_homedir (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: flat (NetBIOS) name of a subdomain.
ja: サブドメインのフラット (NetBIOS) 名。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The value can be overridden by <emphasis>override_homedir</emphasis> option.
ja: 値は <emphasis>override_homedir</emphasis> オプションにより上書きできます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <filename>/home/%d/%u</filename>
ja: 初期値: <filename>/home/%d/%u</filename>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: realmd_tags (string)
ja: realmd_tags (文字列)

note: type: Content of: <reference><refentry><refsect1><para>
en: These configuration options can be present in a domain configuration section, that is, in a section called <quote>[domain/<replaceable>NAME</replaceable>]</quote> <placeholder type="variablelist" id="0"/>
ja: これらの設定オプションはドメイン設定のセクション、つまり <quote>[domain/<replaceable>NAME</replaceable>]</quote> に存在します <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: proxy_pam_target (string)
ja: proxy_pam_target (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The proxy target PAM proxies to.
ja: 中継するプロキシターゲット PAM です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set by default, you have to take an existing pam configuration or create a new one and add the service name here.
ja: 初期値: 設定されません。既存の PAM 設定を使用するか、新しく作成してサービス名をここに追加する必要があります。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: proxy_lib_name (string)
ja: proxy_lib_name (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the NSS library to use in proxy domains. The NSS functions searched for in the library are in the form of _nss_$(libName)_$(function), for example _nss_files_getpwent.
ja: プロキシードメインにおいて使用する NSS ライブラリーの名前です。ライブラリーにおいて検索する NSS 関数は _nss_$(libName)_$(function) の形式です。たとえば _nss_files_getpwent です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: proxy_fast_alias (boolean)
ja: proxy_fast_alias (論理値)

note: type: Content of: <reference><refentry><refsect1><para>
en: Options valid for proxy domains.  <placeholder type="variablelist" id="0"/>
ja: プロキシドメインに対して有効なオプションです。 <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: The local domain section
ja: ローカルドメインのセクション

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: This section contains settings for domain that stores users and groups in SSSD native database, that is, a domain that uses <replaceable>id_provider=local</replaceable>.
ja: このセクションは、ユーザーとグループを SSSD ネイティブデータベースに保存するドメイン、つまり、 <replaceable>id_provider=local</replaceable> を使用するドメインに対する設定を含みます。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: default_shell (string)
ja: default_shell (文字列)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The default shell for users created with SSSD userspace tools.
ja: SSSD ユーザー空間ツールを用いて作成されたユーザーの初期シェルです。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: <filename>/bin/bash</filename>
ja: 初期値: <filename>/bin/bash</filename>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: base_directory (string)
ja: base_directory (文字列)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The tools append the login name to <replaceable>base_directory</replaceable> and use that as the home directory.
ja: ツールがログイン名を <replaceable>base_directory</replaceable> に追加して、ホームディレクトリーとして使用します。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: <filename>/home</filename>
ja: 初期値: <filename>/home</filename>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: create_homedir (bool)
ja: create_homedir (論理値)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Indicate if a home directory should be created by default for new users.  Can be overridden on command line.
ja: 初期状態で新規ユーザーに対するホームディレクトリーが作成されるかを指示します。コマンドラインにおいて上書きできます。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: TRUE
ja: 初期値: TRUE

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: remove_homedir (bool)
ja: remove_homedir (論理値)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Indicate if a home directory should be removed by default for deleted users.  Can be overridden on command line.
ja: 初期状態で新規ユーザーに対するホームディレクトリーが削除されるかを指示します。コマンドラインにおいて上書きできます。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: homedir_umask (integer)
ja: homedir_umask (整数)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Used by <citerefentry> <refentrytitle>sss_useradd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> to specify the default permissions on a newly created home directory.
ja: 新規に作成されるホームディレクトリーにパーミッションの初期値を指定するために <citerefentry> <refentrytitle>sss_useradd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> により使用されます。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 077
ja: 初期値: 077

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: skel_dir (string)
ja: skel_dir (文字列)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The skeleton directory, which contains files and directories to be copied in the user's home directory, when the home directory is created by <citerefentry> <refentrytitle>sss_useradd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>
ja: ホームディレクトリーが <citerefentry> <refentrytitle>sss_useradd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> により作成されるとき、ユーザーのホームディレクトリーにコピーされるファイルおよびディレクトリーを含む、スケルトンディレクトリーです。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: <filename>/etc/skel</filename>
ja: 初期値: <filename>/etc/skel</filename>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: mail_dir (string)
ja: mail_dir (文字列)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The mail spool directory. This is needed to manipulate the mailbox when its corresponding user account is modified or deleted.  If not specified, a default value is used.
ja: メールスプールディレクトリーです。これに対応するユーザーアカウントが変更または削除されたとき、これを操作する必要があります。指定されていなければ、初期値が使用されます。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: <filename>/var/mail</filename>
ja: 初期値: <filename>/var/mail</filename>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: userdel_cmd (string)
ja: userdel_cmd (文字列)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The command that is run after a user is removed.  The command us passed the username of the user being removed as the first and only parameter. The return code of the command is not taken into account.
ja: ユーザーの削除後に実行されるコマンドです。コマンドは最初の唯一のパラメーターとして削除されるユーザーのユーザー名を渡します。コマンドの返り値は考慮されません。

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: None, no command is run
ja: 初期値: なし、コマンドを実行しません

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of LDAP domains for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  Refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for detailed syntax information.
ja: このマニュアルページは <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> 向けの LDAP ドメインの設定を説明しています。詳細な構文については <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> マニュアルページの <quote>ファイル形式</quote> セクションを参照してください。

note: type: Content of: <reference><refentry><refsect1><para>
en: You can configure SSSD to use more than one LDAP domain.
ja: SSSD が複数の LDAP ドメインを使用するよう設定できます。

note: type: Content of: <reference><refentry><refsect1><para>
en: LDAP back end supports id, auth, access and chpass providers. If you want to authenticate against an LDAP server either TLS/SSL or LDAPS is required. <command>sssd</command> <emphasis>does not</emphasis> support authentication over an unencrypted channel.  If the LDAP server is used only as an identity provider, an encrypted channel is not needed. Please refer to <quote>ldap_access_filter</quote> config option for more information about using LDAP as an access provider.
ja: LDAP バックエンドは id, auth, access および chpass プロバイダーをサポートします。 LDAP サーバーに対して認証したければ、 TLS/SSL または LDAPS のどちらかが必要になります。 <command>sssd</command> は暗号化されないチャネルにおける認証はサポート<emphasis>されません</emphasis>。 LDAP サーバーが識別プロバイダーとしてのみ使用されるならば、暗号化チャネルは必要ありません。アクセスプロバイダーとして LDAP を使用することの詳細は <quote>ldap_access_filter</quote> 設定オプションを参照してください。

note: type: Content of: <reference><refentry><refsect1><title>
en: CONFIGURATION OPTIONS
ja: 設定オプション

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_uri, ldap_backup_uri (string)
ja: ldap_uri, ldap_backup_uri (文字列)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The format of the URI must match the format defined in RFC 2732:
ja: URI の形式は RFC 2732 に決められている形式と一致しなければいけません:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For explicit IPv6 addresses, &lt;host&gt; must be enclosed in brackets []
ja: IPv6 アドレスを明示するために、&lt;host&gt; を角括弧 [] でくくる必要があります。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: example: ldap://[fc00::126:25]:389
ja: 例: ldap://[fc00::126:25]:389

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_chpass_uri, ldap_chpass_backup_uri (string)
ja: ldap_chpass_uri, ldap_chpass_backup_uri (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: To enable service discovery ldap_chpass_dns_service_name must be set.
ja: サービス discovery ldap_chpass_dns_service_name を有効にするには、設定する必要があります。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: empty, i.e. ldap_uri is used.
ja: 初期値: 空、つまり ldap_uri が使用されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_search_base (string)
ja: ldap_search_base (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The default base DN to use for performing LDAP user operations.
ja: LDAP ユーザー操作を実行するために使用される初期ベース DN です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Starting with SSSD 1.7.0, SSSD supports multiple search bases using the syntax:
ja: SSSD 1.7.0 以降、SSSD は次の構文を使用して複数の検索ベースをサポートします:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The scope can be one of "base", "onelevel" or "subtree".
ja: 範囲は "base", "onelevel" または "subtree" のどれかです。

note: type: Content of: <listitem><para>
en: The filter must be a valid LDAP search filter as specified by http://www.ietf.org/rfc/rfc2254.txt
ja: フィルターは http://www.ietf.org/rfc/rfc2254.txt により指定されたような有効な LDAP 検索フィルターである必要があります。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Examples:
ja: 例:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_schema (string)
ja: ldap_schema (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: rfc2307
ja: 初期値: rfc2307

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_default_bind_dn (string)
ja: ldap_default_bind_dn (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The default bind DN to use for performing LDAP operations.
ja: LDAP ユーザー操作を実行するために使用される初期バインド DN です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_default_authtok_type (string)
ja: ldap_default_authtok_type (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The type of the authentication token of the default bind DN.
ja: 初期バインド DN の認証トークンの形式です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The two mechanisms currently supported are:
ja: 現在 2 つのメカニズムがサポートされます:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: password
ja: 初期値: password

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_default_authtok (string)
ja: ldap_default_authtok (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The authentication token of the default bind DN.  Only clear text passwords are currently supported.
ja: デフォルトのバインド DN の認証トークンです。平文テキストのパスワードのみが現在サポートされます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_object_class (string)
ja: ldap_user_object_class (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a user entry in LDAP.
ja: LDAP にあるユーザーエントリーのオブジェクトクラスです。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: posixAccount
ja: 初期値: posixAccount

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_name (string)
ja: ldap_user_name (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's login name.
ja: ユーザーのログイン名に対応する LDAP の属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_uid_number (string)
ja: ldap_user_uid_number (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's id.
ja: ユーザーの ID に対応する LDAP の属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: uidNumber
ja: 初期値: uidNumber

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_gid_number (string)
ja: ldap_user_gid_number (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's primary group id.
ja: ユーザーのプライマリーグループ ID に対応する LDAP の属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: gidNumber
ja: 初期値: gidNumber

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_gecos (string)
ja: ldap_user_gecos (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's gecos field.
ja: ユーザーの gecos 項目に対応する LDAP の属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: gecos
ja: 初期値: gecos

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_home_directory (string)
ja: ldap_user_home_directory (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the name of the user's home directory.
ja: ユーザーのホームディレクトリーの名前を含む LDAP の属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: homeDirectory
ja: 初期値: homeDirectory

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shell (string)
ja: ldap_user_shell (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the path to the user's default shell.
ja: ユーザーの初期シェルのパスを含む LDAP の属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: loginShell
ja: 初期値: loginShell

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_objectsid (string)
ja: ldap_user_objectsid (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the objectSID of an LDAP user object. This is usually only necessary for ActiveDirectory servers.
ja: LDAP ユーザーオブジェクトの objectSID を含む LDAP 属性です。これは通常 ActiveDirectory サーバーに対してのみ必要です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_modify_timestamp (string)
ja: ldap_user_modify_timestamp (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains timestamp of the last modification of the parent object.
ja: 親オブジェクトの最終変更のタイムスタンプを含む LDAP 属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: modifyTimestamp
ja: 初期値: modifyTimestamp

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_last_change (string)
ja: ldap_user_shadow_last_change (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (date of the last password change).
ja: ldap_pwd_policy=shadow を使用するとき、このパラメーターは <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> の対応部分（最終パスワード変更日）に対応する LDAP 属性の名前を含みます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowLastChange
ja: 初期値: shadowLastChange

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_min (string)
ja: ldap_user_shadow_min (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (minimum password age).
ja: ldap_pwd_policy=shadow を使用するとき、このパラメーターは <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> の対応部分（最小パスワード期限）に対応する LDAP 属性の名前を含みます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowMin
ja: 初期値: shadowMin

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_max (string)
ja: ldap_user_shadow_max (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (maximum password age).
ja: ldap_pwd_policy=shadow を使用するとき、このパラメーターは <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> の対応部分（最大パスワード期限）に対応する LDAP 属性の名前を含みます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowMax
ja: 初期値: shadowMax

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_warning (string)
ja: ldap_user_shadow_warning (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (password warning period).
ja: ldap_pwd_policy=shadow を使用するとき、このパラメーターは <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> の対応部分（パスワード警告期間）に対応する LDAP 属性の名前を含みます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowWarning
ja: 初期値: shadowWarning

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_inactive (string)
ja: ldap_user_shadow_inactive (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (password inactivity period).
ja: ldap_pwd_policy=shadow を使用するとき、このパラメーターは <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> の対応部分（パスワード無効期間）に対応する LDAP 属性の名前を含みます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowInactive
ja: 初期値: shadowInactive

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_expire (string)
ja: ldap_user_shadow_expire (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow or ldap_account_expire_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (account expiration date).
ja: ldap_pwd_policy=shadow を使用するとき、このパラメーターは <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> の対応部分（アカウント失効日）に対応する LDAP 属性の名前を含みます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowExpire
ja: 初期値: shadowExpire

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_krb_last_pwd_change (string)
ja: ldap_user_krb_last_pwd_change (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=mit_kerberos, this parameter contains the name of an LDAP attribute storing the date and time of last password change in kerberos.
ja: ldap_pwd_policy=mit_kerberos を使用しているとき、このパラメーターは Kerberos の最終パスワード変更日時を保存する LDAP 属性の名前を含みます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: krbLastPwdChange
ja: 初期値: krbLastPwdChange

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_krb_password_expiration (string)
ja: ldap_user_krb_password_expiration (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=mit_kerberos, this parameter contains the name of an LDAP attribute storing the date and time when current password expires.
ja: ldap_pwd_policy=mit_kerberos を使用しているとき、このパラメーターは現在のパスワード失効日時を保存する LDAP 属性の名前を含みます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: krbPasswordExpiration
ja: 初期値: krbPasswordExpiration

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_ad_account_expires (string)
ja: ldap_user_ad_account_expires (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=ad, this parameter contains the name of an LDAP attribute storing the expiration time of the account.
ja: ldap_account_expire_policy=ad を使用するとき、このパラメーターはアカウントの失効日時を保存する LDAP 属性の名前を含みます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: accountExpires
ja: 初期値: accountExpires

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_ad_user_account_control (string)
ja: ldap_user_ad_user_account_control (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=ad, this parameter contains the name of an LDAP attribute storing the user account control bit field.
ja: ldap_account_expire_policy=ad を使用するとき、このパラメーターはユーザーアカウントの制御ビット項目を保存する LDAP 属性の名前を含みます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: userAccountControl
ja: 初期値: userAccountControl

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_ns_account_lock (string)
ja: ldap_ns_account_lock (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=rhds or equivalent, this parameter determines if access is allowed or not.
ja: ldap_account_expire_policy=rhds または同等のものを使用するとき、このパラメーターがアクセスが許可されるかされないかを決定します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: nsAccountLock
ja: 初期値: nsAccountLock

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_nds_login_disabled (string)
ja: ldap_user_nds_login_disabled (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=nds, this attribute determines if access is allowed or not.
ja: ldap_account_expire_policy=nds を使用するとき、アクセスが許可されるかされないかをこの属性が決定します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: loginDisabled
ja: 初期値: loginDisabled

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_nds_login_expiration_time (string)
ja: ldap_user_nds_login_expiration_time (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=nds, this attribute determines until which date access is granted.
ja: ldap_account_expire_policy=nds を使用しているとき、この属性はデータアクセスがいつまで許可されるのかを決定します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_nds_login_allowed_time_map (string)
ja: ldap_user_nds_login_allowed_time_map (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=nds, this attribute determines the hours of a day in a week when access is granted.
ja: ldap_account_expire_policy=nds を使用しているとき、この属性はアクセスが許可されるときの一週間の日の時間を決定します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: loginAllowedTimeMap
ja: 初期値: loginAllowedTimeMap

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_principal (string)
ja: ldap_user_principal (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the user's Kerberos User Principal Name (UPN).
ja: ユーザーの Kerberos User Principal Name (UPN) を含む LDAP 属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: krbPrincipalName
ja: 初期値: krbPrincipalName

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_ssh_public_key (string)
ja: ldap_user_ssh_public_key (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the user's SSH public keys.
ja: ユーザーの SSH 公開鍵を含む LDAP 属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_force_upper_case_realm (boolean)
ja: ldap_force_upper_case_realm (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Some directory servers, for example Active Directory, might deliver the realm part of the UPN in lower case, which might cause the authentication to fail. Set this option to a non-zero value if you want to use an upper-case realm.
ja: いくつかのディレクトリーサーバー、たとえば Active Directory、は小文字のレルムを転送しません。それにより、認証が失敗します。もし大文字のレルムを使用したい場合、このオプションを 0 以外に設定します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_enumeration_refresh_timeout (integer)
ja: ldap_enumeration_refresh_timeout (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies how many seconds SSSD has to wait before refreshing its cache of enumerated records.
ja: SSSD が列挙レコードのキャッシュを更新する前に待つ必要がある秒数を指定します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_purge_cache_timeout (integer)
ja: ldap_purge_cache_timeout (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Determine how often to check the cache for inactive entries (such as groups with no members and users who have never logged in) and remove them to save space.
ja: 使用していないエントリー（メンバーのいないグループやログインしたことがないユーザーなど）に対してキャッシュを確認して、保存領域を節約するためにそれらを削除する間隔を決めます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_fullname (string)
ja: ldap_user_fullname (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's full name.
ja: ユーザーの完全名に対応する LDAP 属性です。

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: cn
ja: 初期値: cn

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_member_of (string)
ja: ldap_user_member_of (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that lists the user's group memberships.
ja: ユーザーのグループメンバーを一覧にする LDAP 属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: memberOf
ja: 初期値: memberOf

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_authorized_service (string)
ja: ldap_user_authorized_service (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If access_provider=ldap and ldap_access_order=authorized_service, SSSD will use the presence of the authorizedService attribute in the user's LDAP entry to determine access privilege.
ja: もし access_provider=ldap かつ ldap_access_order=authorized_service ならば、SSSD はアクセス権限を決定するために、ユーザーの LDAP エントリーにある authorizedService 属性を使用します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: An explicit deny (!svc) is resolved first. Second, SSSD searches for explicit allow (svc) and finally for allow_all (*).
ja: 明示的な拒否 (!svc) が始めに解決されます。次に SSSD は明示的な許可 (svc) を検索します。最後にすべて許可 (*) を検索します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: authorizedService
ja: 初期値: authorizedService

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_authorized_host (string)
ja: ldap_user_authorized_host (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If access_provider=ldap and ldap_access_order=host, SSSD will use the presence of the host attribute in the user's LDAP entry to determine access privilege.
ja: access_provider=ldap かつ ldap_access_order=host ならば、 SSSD はアクセス権限を決めるために、ユーザーの LDAP エントリーにあるホスト属性の存在を使用します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: An explicit deny (!host) is resolved first. Second, SSSD searches for explicit allow (host) and finally for allow_all (*).
ja: 明示的な拒否 (!host) がまず解決されます。次に SSSD が明示的な許可 (host) を検索します。最後にすべて許可 (*) が検索されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: host
ja: 初期値: host

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_object_class (string)
ja: ldap_group_object_class (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a group entry in LDAP.
ja: LDAP にあるグループエントリーのオブジェクトクラスです。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: posixGroup
ja: 初期値: posixGroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_name (string)
ja: ldap_group_name (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the group name.
ja: グループ名に対応する LDAP 属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_gid_number (string)
ja: ldap_group_gid_number (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the group's id.
ja: グループの ID に対応する LDAP 属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_member (string)
ja: ldap_group_member (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the names of the group's members.
ja: グループのメンバーの名前を含む LDAP の属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: memberuid (rfc2307) / member (rfc2307bis)
ja: 初期値: memberuid (rfc2307) / member (rfc2307bis)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_objectsid (string)
ja: ldap_group_objectsid (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the objectSID of an LDAP group object. This is usually only necessary for ActiveDirectory servers.
ja: LDAP グループオブジェクトの objectSID を含む LDAP 属性です。これは通常 ActiveDirectory サーバーに対してのみ必要です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_modify_timestamp (string)
ja: ldap_group_modify_timestamp (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_nesting_level (integer)
ja: ldap_group_nesting_level (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If ldap_schema is set to a schema format that supports nested groups (e.g. RFC2307bis), then this option controls how many levels of nesting SSSD will follow. This option has no effect on the RFC2307 schema.
ja: ldap_schema が入れ子グループ (例: RFC2307bis) をサポートするスキーマ形式に設定されていると、このオプションが入れ子 SSSD がしたがうレベルを制御します。このオプションは RFC2307 スキーマにおいて効果がありません。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 2
ja: 初期値: 2

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_object_class (string)
ja: ldap_netgroup_object_class (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a netgroup entry in LDAP.
ja: LDAP にあるネットワークグループエントリーのオブジェクトクラスです。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In IPA provider, ipa_netgroup_object_class should be used instead.
ja: IPA プロバイダーにおいては ipa_netgroup_object_class が代わりに使用されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: nisNetgroup
ja: 初期値: nisNetgroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_name (string)
ja: ldap_netgroup_name (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the netgroup name.
ja: ネットワークグループ名に対応する LDAP 属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In IPA provider, ipa_netgroup_name should be used instead.
ja: IPA プロバイダーにおいては ipa_netgroup_name が代わりに使用されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_member (string)
ja: ldap_netgroup_member (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the names of the netgroup's members.
ja: ネットワークグループのメンバーの名前を含む LDAP 属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In IPA provider, ipa_netgroup_member should be used instead.
ja: IPA プロバイダーにおいては ipa_netgroup_member が代わりに使用されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: memberNisNetgroup
ja: 初期値: memberNisNetgroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_triple (string)
ja: ldap_netgroup_triple (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the (host, user, domain) netgroup triples.
ja: ネットワークグループの三つ組（ホスト、ユーザー、ドメイン）を含む LDAP 属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option is not available in IPA provider.
ja: このオプションは IPA プロバイダーにおいて利用可能ではありません。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: nisNetgroupTriple
ja: 初期値: nisNetgroupTriple

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_modify_timestamp (string)
ja: ldap_netgroup_modify_timestamp (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipService
ja: 初期値: ipService

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for host objects.
ja: オプションです。ホストオブジェクトの検索ベースとして与えられた文字列を使用します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: See <quote>ldap_search_base</quote> for information about configuring multiple search bases.
ja: 複数の検索ベースを設定することの詳細は <quote>ldap_search_base</quote> を参照してください。

note: type: Content of: <listitem><para>
en: Default: the value of <emphasis>ldap_search_base</emphasis>
ja: 初期値: <emphasis>ldap_search_base</emphasis> の値

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_object_class (string)
ja: ldap_service_object_class (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a service entry in LDAP.
ja: LDAP にあるサービスエントリーのオブジェクトクラスです。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_name (string)
ja: ldap_service_name (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the name of service attributes and their aliases.
ja: サービス属性の名前とそのエイリアスを含む LDAP 属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_port (string)
ja: ldap_service_port (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the port managed by this service.
ja: このサービスにより管理されるポートを含む LDAP 属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipServicePort
ja: 初期値: ipServicePort

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_proto (string)
ja: ldap_service_proto (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the protocols understood by this service.
ja: このサービスにより認識されるプロトコルを含む LDAP 属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipServiceProtocol
ja: 初期値: ipServiceProtocol

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_search_base (string)
ja: ldap_service_search_base (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_search_timeout (integer)
ja: ldap_search_timeout (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: this option is subject to change in future versions of the SSSD. It will likely be replaced at some point by a series of timeouts for specific lookup types.
ja: 注: このオプションは SSSD の将来のバージョンにおいて変更される可能性があります。特定の種類の検索のために一連のタイムアウトによりある時点に置き換えられるかもしれません。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_enumeration_search_timeout (integer)
ja: ldap_enumeration_search_timeout (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_network_timeout (integer)
ja: ldap_network_timeout (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the timeout (in seconds) after which the <citerefentry> <refentrytitle>poll</refentrytitle> <manvolnum>2</manvolnum> </citerefentry>/<citerefentry> <refentrytitle>select</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> following a <citerefentry> <refentrytitle>connect</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> returns in case of no activity.
ja: <citerefentry> <refentrytitle>connect</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> に続けて <citerefentry> <refentrytitle>poll</refentrytitle> <manvolnum>2</manvolnum> </citerefentry>/<citerefentry> <refentrytitle>select</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> が未使用を返した後のタイムアウト（秒単位）を指定します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_opt_timeout (integer)
ja: ldap_opt_timeout (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_connection_expire_timeout (integer)
ja: ldap_connection_expire_timeout (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 900 (15 minutes)
ja: 初期値: 900 (15 分)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_page_size (integer)
ja: ldap_page_size (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the number of records to retrieve from LDAP in a single request. Some LDAP servers enforce a maximum limit per-request.
ja: 1 回の要求で LDAP から取得するレコード数を指定します。いくつかの LDAP サーバーは 1 要求あたりの最大数の制限を強制します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 1000
ja: 初期値: 1000

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_disable_paging (boolean)
ja: ldap_disable_paging (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Disable the LDAP paging control. This option should be used if the LDAP server reports that it supports the LDAP paging control in its RootDSE but it is not enabled or does not behave properly.
ja: LDAP ページング制御を無効にします。LDAP サーバーがその RootDSE において LDAP ページング制御をサポートするが、有効化されていない、もしくは正しく動作しないことを報告する場合に、このオプションが使用されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example: OpenLDAP servers with the paging control module installed on the server but not enabled will report it in the RootDSE but be unable to use it.
ja: 例: サーバーにページング制御モジュールがインストールされているが、RootDSE において有効化されていないと報告され、それを使用できない OpenLDAP サーバーです。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example: 389 DS has a bug where it can only support a one paging control at a time on a single connection. On busy clients, this can result in some requests being denied.
ja: 例: 389 DS は単一の接続において同時に 1 つのページ制御のみをサポートします。負荷の高いクライアントにおいては、いくつかの要求が拒否される結果になる可能性があります。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_disable_range_retrieval (boolean)
ja: ldap_disable_range_retrieval (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Disable Active Directory range retrieval.
ja: Active Directory の範囲の取得を無効化します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_minssf (integer)
ja: ldap_sasl_minssf (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_deref_threshold (integer)
ja: ldap_deref_threshold (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_reqcert (string)
ja: ldap_tls_reqcert (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies what checks to perform on server certificates in a TLS session, if any. It can be specified as one of the following values:
ja: もしあれば、 TLS セッションにおいてサーバー証明書において実行するためにチェックするものを指定します。以下の値のうち 1 つを指定できます:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>never</emphasis> = The client will not request or check any server certificate.
ja: <emphasis>never</emphasis> = クライアントがすべてのサーバー証明書を要求または確認しません。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>allow</emphasis> = The server certificate is requested. If no certificate is provided, the session proceeds normally. If a bad certificate is provided, it will be ignored and the session proceeds normally.
ja: <emphasis>allow</emphasis> = サーバー証明書が要求されます。証明書が提供されなければ、セッションが通常通り進められます。不正な証明書が提供されると、それは無視され、セッションが通常通り進められます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>try</emphasis> = The server certificate is requested. If no certificate is provided, the session proceeds normally. If a bad certificate is provided, the session is immediately terminated.
ja: <emphasis>try</emphasis> = サーバー証明書が要求されます。証明書が提供されなければ、セッションが通常通り進められます。不正な証明書が提供されると、セッションが直ちに終了します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>demand</emphasis> = The server certificate is requested. If no certificate is provided, or a bad certificate is provided, the session is immediately terminated.
ja: <emphasis>demand</emphasis> = サーバー証明書が要求されます。証明書が提供されなければ、もしくは不正な証明書が提供されれば、セッションが直ちに終了します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>hard</emphasis> = Same as <quote>demand</quote>
ja: <emphasis>hard</emphasis> = <quote>demand</quote> と同じです

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: hard
ja: 初期値: hard

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cacert (string)
ja: ldap_tls_cacert (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the file that contains certificates for all of the Certificate Authorities that <command>sssd</command> will recognize.
ja: Specifies the file that contains certificates for all of the Certificate Authorities that <command>sssd</command> が認識するすべての認証局に対する証明書を含むファイルを指定します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: use OpenLDAP defaults, typically in <filename>/etc/openldap/ldap.conf</filename>
ja: 初期値: OpenLDAP の初期値の使用、一般的に <filename>/etc/openldap/ldap.conf</filename> にあります

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cacertdir (string)
ja: ldap_tls_cacertdir (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the path of a directory that contains Certificate Authority certificates in separate individual files. Typically the file names need to be the hash of the certificate followed by '.0'.  If available, <command>cacertdir_rehash</command> can be used to create the correct names.
ja: 個別のファイルに CA 証明書を含むディレクトリーのパスを指定します。一般的にファイル名は '.0' で終わる証明書のハッシュである必要があります。利用可能ならば、<command>cacertdir_rehash</command> は正しい名前を作成するために使用できます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cert (string)
ja: ldap_tls_cert (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the file that contains the certificate for the client's key.
ja: クライアントのキーに対する証明書を含むファイルを指定します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_key (string)
ja: ldap_tls_key (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the file that contains the client's key.
ja: クライアントのキーを含むファイルを指定します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cipher_suite (string)
ja: ldap_tls_cipher_suite (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_id_use_start_tls (boolean)
ja: ldap_id_use_start_tls (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies that the id_provider connection must also use <systemitem class="protocol">tls</systemitem> to protect the channel.
ja: チャネルを保護するために <systemitem class="protocol">tls</systemitem> も使用する必要がある id_provider 接続を指定します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_id_mapping (boolean)
ja: ldap_id_mapping (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Currently this feature supports only ActiveDirectory objectSID mapping.
ja: この機能は現在 ActiveDirectory objectSID マッピングのみサポートします。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_mech (string)
ja: ldap_sasl_mech (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the SASL mechanism to use.  Currently only GSSAPI is tested and supported.
ja: 使用する SASL メカニズムを指定します。現在 GSSAPI のみがテストされサポートされます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_authid (string)
ja: ldap_sasl_authid (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: host/hostname@REALM
ja: 初期値: host/hostname@REALM

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_realm (string)
ja: ldap_sasl_realm (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the value of krb5_realm.
ja: 初期値: krb5_realm の値

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_canonicalize (boolean)
ja: ldap_sasl_canonicalize (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If set to true, the LDAP library would perform a reverse lookup to canonicalize the host name during a SASL bind.
ja: 真に設定されていると、 LDAP ライブラリーは SASL バインド中にホスト名を正規化するために逆引きを実行します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: false;
ja: 初期値: false;

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_krb5_keytab (string)
ja: ldap_krb5_keytab (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the keytab to use when using SASL/GSSAPI.
ja: SASL/GSSAPI を使用するときに使用するキーテーブルを指定します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: System keytab, normally <filename>/etc/krb5.keytab</filename>
ja: 初期値: システムのキーテーブル、通常 <filename>/etc/krb5.keytab</filename>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_krb5_init_creds (boolean)
ja: ldap_krb5_init_creds (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies that the id_provider should init Kerberos credentials (TGT).  This action is performed only if SASL is used and the mechanism selected is GSSAPI.
ja: Kerberos クレディンシャル (TGT) を初期化する id_provider を指定します。この操作は、 SASL が使用され、選択されたメカニズムが GSSAPI である場合のみ実行されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_krb5_ticket_lifetime (integer)
ja: ldap_krb5_ticket_lifetime (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the lifetime in seconds of the TGT if GSSAPI is used.
ja: GSSAPI が使用されている場合、TGT の有効期間を秒単位で指定します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 86400 (24 hours)
ja: 初期値: 86400 (24 時間)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_server, krb5_backup_server (string)
ja: krb5_server, krb5_backup_server (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using service discovery for KDC or kpasswd servers, SSSD first searches for DNS entries that specify _udp as the protocol and falls back to _tcp if none are found.
ja: KDC または kpasswd サーバーに対してサービス検索を使用するとき、SSSD はまずプロトコルとして _udp を指定する DNS エントリーを検索して、何も見つからなければ _tcp にフォールバックします。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option was named <quote>krb5_kdcip</quote> in earlier releases of SSSD. While the legacy name is recognized for the time being, users are advised to migrate their config files to use <quote>krb5_server</quote> instead.
ja: このオプションは以前の SSSD において <quote>krb5_kdcip</quote> という名前でした。古い名前がしばらく認められる間、ユーザーは代わりに <quote>krb5_server</quote> を使用するよう設定ファイルを移行することが推奨されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_realm (string)
ja: krb5_realm (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the Kerberos REALM (for SASL/GSSAPI auth).
ja: (SASL/GSSAPI 認証向け) Kerberos レルムを指定します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: System defaults, see <filename>/etc/krb5.conf</filename>
ja: 初期値: システムの初期値、<filename>/etc/krb5.conf</filename> 参照。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_canonicalize (boolean)
ja: krb5_canonicalize (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies if the host principal should be canonicalized when connecting to LDAP server. This feature is available with MIT Kerberos >= 1.7
ja: LDAP サーバーに接続するとき、ホストのプリンシパルが正規化されるかどうかを指定します。この機能は MIT Kerberos >= 1.7 で利用可能です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_use_kdcinfo (boolean)
ja: krb5_use_kdcinfo (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: See the <citerefentry> <refentrytitle>sssd_krb5_locator_plugin</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> manual page for more information on the locator plugin.
ja: 位置情報プラグインの詳細は <citerefentry> <refentrytitle>sssd_krb5_locator_plugin</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> マニュアルページを参照ください。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_pwd_policy (string)
ja: ldap_pwd_policy (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Select the policy to evaluate the password expiration on the client side. The following values are allowed:
ja: クライアント側においてパスワード期限切れを評価するためのポリシーを選択します。以下の値が許容されます:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>none</emphasis> - No evaluation on the client side. This option cannot disable server-side password policies.
ja: <emphasis>none</emphasis> - クライアント側において評価しません。このオプションはサーバー側のパスワードポリシーを無効にできません。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>shadow</emphasis> - Use <citerefentry><refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum></citerefentry> style attributes to evaluate if the password has expired.
ja: <emphasis>shadow</emphasis> - パスワードが失効したかを評価するために <citerefentry><refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum></citerefentry> 形式の属性を使用します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>mit_kerberos</emphasis> - Use the attributes used by MIT Kerberos to determine if the password has expired. Use chpass_provider=krb5 to update these attributes when the password is changed.
ja: <emphasis>mit_kerberos</emphasis> - パスワードが期限切れしているかを決定するために MIT Kerberos により使用される属性を使用します。パスワードが変更されるとき、これらの属性を更新するために chpass_provider=krb5 を使用します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_referrals (boolean)
ja: ldap_referrals (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies whether automatic referral chasing should be enabled.
ja: 自動参照追跡が有効化されるかを指定します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that sssd only supports referral chasing when it is compiled with OpenLDAP version 2.4.13 or higher.
ja: OpenLDAP バージョン 2.4.13 およびそれ以降とともにコンパイルされているとき、 sssd のみが参照追跡をサポートすることに注意してください。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_dns_service_name (string)
ja: ldap_dns_service_name (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the service name to use when service discovery is enabled.
ja: サービス検索が有効にされているときに使用するサービスの名前を指定します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ldap
ja: 初期値: ldap

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_chpass_dns_service_name (string)
ja: ldap_chpass_dns_service_name (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the service name to use to find an LDAP server which allows password changes when service discovery is enabled.
ja: サービス検索が有効にされているときに、パスワード変更を許可する LDAP サーバーを検索するために使用するサービスの名前を指定します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. service discovery is disabled
ja: 初期値: 設定されていません、つまりサービス検索が無効にされています

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_chpass_update_last_change (bool)
ja: ldap_chpass_update_last_change (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_access_filter (string)
ja: ldap_access_filter (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example:
ja: 例:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Empty
ja: 初期値: 空白

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_account_expire_policy (string)
ja: ldap_account_expire_policy (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: With this option a client side evaluation of access control attributes can be enabled.
ja: このオプションを使用すると、アクセス制御属性のクライアント側評価が有効になります。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that it is always recommended to use server side access control, i.e. the LDAP server should deny the bind request with a suitable error code even if the password is correct.
ja: 必ずサーバー側のアクセス制御を使用することが推奨されることに注意してください。つまり、パスワードが正しいときさえ、適切なエラーコードでバインド要求を拒否します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The following values are allowed:
ja: 以下の値が許可されます:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>shadow</emphasis>: use the value of ldap_user_shadow_expire to determine if the account is expired.
ja: <emphasis>shadow</emphasis>: アカウントが失効しているかを決めるために ldap_user_shadow_expire の値を使用します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>rhds</emphasis>, <emphasis>ipa</emphasis>, <emphasis>389ds</emphasis>: use the value of ldap_ns_account_lock to check if access is allowed or not.
ja: <emphasis>rhds</emphasis>, <emphasis>ipa</emphasis>, <emphasis>389ds</emphasis>: アクセスが許可されるかされないかを確認するために ldap_ns_account_lock の値を使用します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>nds</emphasis>: the values of ldap_user_nds_login_allowed_time_map, ldap_user_nds_login_disabled and ldap_user_nds_login_expiration_time are used to check if access is allowed. If both attributes are missing access is granted.
ja: <emphasis>nds</emphasis>: アクセスが許可されるかを確認するために the values of ldap_user_nds_login_allowed_time_map, ldap_user_nds_login_disabled および ldap_user_nds_login_expiration_time の値が使用されます。どの値もなければ、アクセスが許可されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_access_order (string)
ja: ldap_access_order (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of access control options.  Allowed values are:
ja: アクセス制御オプションのカンマ区切り一覧です。許可される値は次のとおりです:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>filter</emphasis>: use ldap_access_filter
ja: <emphasis>filter</emphasis>: ldap_access_filter を使用します

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>expire</emphasis>: use ldap_account_expire_policy
ja: <emphasis>expire</emphasis>: ldap_account_expire_policy を使用します

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>authorized_service</emphasis>: use the authorizedService attribute to determine access
ja: <emphasis>authorized_service</emphasis>: アクセス権を決定するために authorizedService 属性を使用します

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>host</emphasis>: use the host attribute to determine access
ja: <emphasis>host</emphasis>: アクセス権を決めるために host 属性を使用します

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: filter
ja: 初期値: filter

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that it is a configuration error if a value is used more than once.
ja: 値が複数使用されていると設定エラーになることに注意してください。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_deref (string)
ja: ldap_deref (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies how alias dereferencing is done when performing a search. The following options are allowed:
ja: 検索を実行するときにどのように参照解決を実行するかを指定します。以下のオプションが許容されます:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>never</emphasis>: Aliases are never dereferenced.
ja: <emphasis>never</emphasis>: エイリアスが参照解決されません。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>searching</emphasis>: Aliases are dereferenced in subordinates of the base object, but not in locating the base object of the search.
ja: <emphasis>searching</emphasis>: エイリアスはベースオブジェクトの下位に参照解決されますが、検索のベースオブジェクトの位置を探すときはされません。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>finding</emphasis>: Aliases are only dereferenced when locating the base object of the search.
ja: <emphasis>finding</emphasis>: エイリアスは検索のベースオブジェクトの位置を探すときのみ参照解決されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>always</emphasis>: Aliases are dereferenced both in searching and in locating the base object of the search.
ja: <emphasis>always</emphasis>: エイリアスは検索のベースオブジェクトを検索するときも位置を検索するときも参照解決されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Empty (this is handled as <emphasis>never</emphasis> by the LDAP client libraries)
ja: 初期値: 空白（LDAP クライアントライブラリにより <emphasis>never</emphasis> として取り扱われます）

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_rfc2307_fallback_to_local_users (boolean)
ja: ldap_rfc2307_fallback_to_local_users (論理値)

note: type: Content of: <reference><refentry><refsect1><para>
en: All of the common configuration options that apply to SSSD domains also apply to LDAP domains. Refer to the <quote>DOMAIN SECTIONS</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for full details.  <placeholder type="variablelist" id="0"/>
ja: SSSD ドメインに適用するすべての全体設定オプションを LDAP ドメインに適用します。完全な詳細は <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> マニュアルページの <quote>ドメインセクション</quote> を参照してください。  <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><title>
en: SUDO OPTIONS
ja: SUDO オプション

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_object_class (string)
ja: ldap_sudorule_object_class (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a sudo rule entry in LDAP.
ja: LDAP にある sudo ルールエントリーのオブジェクトクラスです。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoRole
ja: 初期値: sudoRole

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_name (string)
ja: ldap_sudorule_name (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the sudo rule name.
ja: sudo ルール名に対応する LDAP 属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_command (string)
ja: ldap_sudorule_command (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the command name.
ja: コマンド名に対応する LDAP 属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoCommand
ja: 初期値: sudoCommand

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_host (string)
ja: ldap_sudorule_host (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the host name (or host IP address, host IP network, or host netgroup)
ja: ホスト名（またはホスト IP アドレス、ホスト IP ネットワーク、ホストネットワークグループ）に対応する LDAP 属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoHost
ja: 初期値: sudoHost

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_user (string)
ja: ldap_sudorule_user (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user name (or UID, group name or user's netgroup)
ja: ユーザー名（または UID、グループ名、ユーザーのネットワークグループ）に対応する LDAP 属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoUser
ja: 初期値: sudoUser

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_option (string)
ja: ldap_sudorule_option (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the sudo options.
ja: sudo オプションに対応する LDAP 属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoOption
ja: 初期値: sudoOption

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_runasuser (string)
ja: ldap_sudorule_runasuser (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user name that commands may be run as.
ja: コマンドを実行するユーザー名に対応する LDAP 属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoRunAsUser
ja: 初期値: sudoRunAsUser

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_runasgroup (string)
ja: ldap_sudorule_runasgroup (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the group name or group GID that commands may be run as.
ja: コマンドを実行するグループ名またはグループの GID に対応する LDAP 属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoRunAsGroup
ja: 初期値: sudoRunAsGroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_notbefore (string)
ja: ldap_sudorule_notbefore (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the start date/time for when the sudo rule is valid.
ja: sudo ルールが有効になる開始日時に対応する LDAP 属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoNotBefore
ja: 初期値: sudoNotBefore

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_notafter (string)
ja: ldap_sudorule_notafter (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the expiration date/time, after which the sudo rule will no longer be valid.
ja: sudo ルールが有効ではなくなった後に、期限切れとなる日時に対応する LDAP 属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoNotAfter
ja: 初期値: sudoNotAfter

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_order (string)
ja: ldap_sudorule_order (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the ordering index of the rule.
ja: ルールの並び替えインデックスに対応する LDAP 属性です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoOrder
ja: 初期値: sudoOrder

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_full_refresh_interval (integer)
ja: ldap_sudo_full_refresh_interval (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The value must be greater than <emphasis>ldap_sudo_smart_refresh_interval </emphasis>
ja: 値は <emphasis>ldap_sudo_smart_refresh_interval</emphasis> より大きい必要があります

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 21600 (6 hours)
ja: 初期値: 21600 (6 時間)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_smart_refresh_interval (integer)
ja: ldap_sudo_smart_refresh_interval (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_use_host_filter (boolean)
ja: ldap_sudo_use_host_filter (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_hostnames (string)
ja: ldap_sudo_hostnames (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Space separated list of hostnames or fully qualified domain names that should be used to filter the rules.
ja: ルールをフィルターするために使用されるホスト名または完全修飾ドメイン名の空白区切り一覧です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If <emphasis>ldap_sudo_use_host_filter</emphasis> is <emphasis>false</emphasis> then this option has no effect.
ja: <emphasis>ldap_sudo_use_host_filter</emphasis> が <emphasis>false</emphasis> ならば、このオプションは効果を持ちません。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not specified
ja: 初期値: 指定なし

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_ip (string)
ja: ldap_sudo_ip (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Space separated list of IPv4 or IPv6 host/network addresses that should be used to filter the rules.
ja: ルールをフィルターするために使用される、IPv4 または IPv6 ホスト/ネットワークアドレスの空白区切り一覧です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If this option is empty, SSSD will try to discover the addresses automatically.
ja: このオプションが空白ならば、SSSD は自動的にアドレスを検索しようとします。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_include_netgroups (boolean)
ja: ldap_sudo_include_netgroups (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_include_regexp (boolean)
ja: ldap_sudo_include_regexp (論理値)

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page only describes attribute name mapping.  For detailed explanation of sudo related attribute semantics, see <citerefentry> <refentrytitle>sudoers.ldap</refentrytitle><manvolnum>5</manvolnum> </citerefentry>
ja: このマニュアルページは属性名マッピングのみを説明します。 sudo に関連する属性セマンティックの詳細な説明は <citerefentry> <refentrytitle>sudoers.ldap</refentrytitle><manvolnum>5</manvolnum> </citerefentry> を参照してください

note: type: Content of: <reference><refentry><refsect1><title>
en: AUTOFS OPTIONS
ja: AUTOFS オプション

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_autofs_map_object_class (string)
ja: ldap_autofs_map_object_class (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of an automount map entry in LDAP.
ja: LDAP にある automount マップエントリーのオブジェクトクラスです。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_autofs_map_name (string)
ja: ldap_autofs_map_name (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of an automount map entry in LDAP.
ja: LDAP における automount のマップエントリーの名前です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_autofs_entry_object_class (string)
ja: ldap_autofs_entry_object_class (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_autofs_entry_key (string)
ja: ldap_autofs_entry_key (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The key of an automount entry in LDAP. The entry usually corresponds to a mount point.
ja: LDAP にある automount エントリーのキーです。エントリーは一般的にマウントポイントと対応します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_autofs_entry_value (string)
ja: ldap_autofs_entry_value (文字列)

note: type: Content of: <reference><refentry><refsect1><title>
en: ADVANCED OPTIONS
ja: 高度なオプション

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_search_base (string)
ja: ldap_netgroup_search_base (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_search_base (string)
ja: ldap_user_search_base (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_search_base (string)
ja: ldap_group_search_base (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_search_base (string)
ja: ldap_sudo_search_base (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_autofs_search_base (string)
ja: ldap_autofs_search_base (文字列)

note: type: Content of: <reference><refentry><refsect1><title>
en: EXAMPLE
ja: 例

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and LDAP is set to one of the domains in the <replaceable>[domains]</replaceable> section.
ja: 以下の例は、SSSD が正しく設定され、LDAP が <replaceable>[domains]</replaceable> セクションにあるドメインのどれかに設定されていると仮定しています。

note: type: Content of: <reference><refentry><refsect1><title>
en: NOTES
ja: 注記

note: type: Content of: <reference><refentry><refsect1><para>
en: The descriptions of some of the configuration options in this manual page are based on the <citerefentry> <refentrytitle>ldap.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page from the OpenLDAP 2.4 distribution.
ja: このマニュアルページにある設定オプションのいくつかの説明は、OpenLDAP 2.4 ディストリビューションから <citerefentry> <refentrytitle>ldap.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> マニュアルページに基づいています。

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: PAM module for SSSD
ja: SSSD の PAM モジュール

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>pam_sss.so</command> is the PAM interface to the System Security Services daemon (SSSD). Errors and results are logged through <command>syslog(3)</command> with the LOG_AUTHPRIV facility.
ja: <command>pam_sss.so</command> は System Security Services daemon (SSSD) への PAM インターフェースです。エラーと結果は <command>syslog(3)</command> を通して LOG_AUTHPRIV ファシリティでログ記録されます。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Suppress log messages for unknown users.
ja: 不明なユーザーのログメッセージを抑制します。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: If <option>forward_pass</option> is set the entered password is put on the stack for other PAM modules to use.
ja: <option>forward_pass</option> が設定されていると、他の PAM モジュールが使用するために、入力されたパスワードがスタックに置かれます。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The argument use_first_pass forces the module to use a previous stacked modules password and will never prompt the user - if no password is available or the password is not appropriate, the user will be denied access.
ja: 引数 use_first_pass は強制的にモジュールが前にスタックされたモジュールのパスワードを使用して、ユーザーに入力させません。パスワードが何も利用可能ではない、またはパスワードが適切でなければ、ユーザーがアクセスを拒否されます。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: When password changing enforce the module to set the new password to the one provided by a previously stacked password module.
ja: パスワードを変更するとき、モジュールが強制的に新しいパスワードを、前にスタックされたパスワードモジュールに設定します。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: If specified the user is asked another N times for a password if authentication fails. Default is 0.
ja: 指定されていると、認証に失敗した場合にパスワードをあと N 回ユーザーに問い合わせます。初期値は 0 です。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Please note that this option might not work as expected if the application calling PAM handles the user dialog on its own. A typical example is <command>sshd</command> with <option>PasswordAuthentication</option>.
ja: このオプションは、アプリケーションが呼び出す PAM が自身においてユーザーダイアログを処理すると仮定して動作しません。典型的な例は <option>PasswordAuthentication</option> を用いた <command>sshd</command> です。

note: type: Content of: <reference><refentry><refsect1><title>
en: MODULE TYPES PROVIDED
ja: 提供されるモジュール形式

note: type: Content of: <reference><refentry><refsect1><para>
en: All module types (<option>account</option>, <option>auth</option>, <option>password</option> and <option>session</option>) are provided.
ja: すべてのモジュール形式 (<option>account</option>, <option>auth</option>, <option>password</option> および <option>session</option>) が提供されます。

note: type: Content of: <reference><refentry><refsect1><title>
en: FILES
ja: ファイル

note: type: Content of: <reference><refentry><refsect1><para>
en: If a password reset by root fails, because the corresponding SSSD provider does not support password resets, an individual message can be displayed. This message can e.g. contain instructions about how to reset a password.
ja: 対応する SSSD プロバイダーがパスワードリセットをサポートしないため、root によるパスワードリセットが失敗すると、それぞれのメッセージが表示されます。たとえば、このメッセージはパスワードをリセットする方法に関する説明があります。

note: type: Content of: <reference><refentry><refsect1><para>
en: These files are searched in the directory <filename>/etc/sssd/customize/DOMAIN_NAME/</filename>. If no matching file is present a generic message is displayed.
ja: これらのファイルがディレクトリー <filename>/etc/sssd/customize/DOMAIN_NAME/</filename> において検索されます。一致するファイルがなければ、一般的なメッセージが表示されます。

note: type: Content of: <reference><refentry><refsect1><para>
en: <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> puts the Realm and the name or IP address of the KDC into the environment variables SSSD_KRB5_REALM and SSSD_KRB5_KDC respectively.  When <command>sssd_krb5_locator_plugin</command> is called by the kerberos libraries it reads and evaluates these variables and returns them to the libraries.
ja: <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> は、レルム、および KDC の名前または IP アドレスを、それぞれ SSSD_KRB5_REALM および SSSD_KRB5_KDC の中に置きます。<command>sssd_krb5_locator_plugin</command> が Kerberos ライブラリーにより呼び出されるとき、それがこれらの変数を読み込み、評価し、ライブラリーに返します。

note: type: Content of: <reference><refentry><refsect1><para>
en: Not all Kerberos implementations support the use of plugins. If <command>sssd_krb5_locator_plugin</command> is not available on your system you have to edit /etc/krb5.conf to reflect your Kerberos setup.
ja: すべての Kerberos 実装がプラグインの使用をサポートしているとは限りません。 <command>sssd_krb5_locator_plugin</command> がシステムにおいて利用可能でなければ、Kerberos の構築を反映するように /etc/krb5.conf を編集する必要があります。

note: type: Content of: <reference><refentry><refsect1><para>
en: If the environment variable SSSD_KRB5_LOCATOR_DEBUG is set to any value debug messages will be sent to stderr.
ja: 環境変数 SSSD_KRB5_LOCATOR_DEBUG に何らかの値が設定されていると、デバッグメッセージが標準エラーに送られます。

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: the configuration file for SSSD's 'simple' access-control provider
ja: SSSD の 'simple' アクセス制御プロバイダーの設定ファイルです。

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the simple access-control provider for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
ja: このマニュアルは <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> に対して簡単なアクセス制御の設定を説明しています。詳細は <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> マニュアルページの <quote>ファイル形式</quote> セクションを参照してください。

note: type: Content of: <reference><refentry><refsect1><para>
en: The simple access provider grants or denies access based on an access or deny list of user or group names. The following rules apply:
ja: シンプルアクセスプロバイダーは、ユーザー名またはグループ名のアクセスまたは拒否の一覧に基づいてアクセスを許可または拒否します。以下の例を適用します:

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If all lists are empty, access is granted
ja: すべての一覧が空白ならば、アクセスが認められます

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If any list is provided, the order of evaluation is allow,deny. This means that any matching deny rule will supersede any matched allow rule.
ja: 何らかの一覧が提供されていると、許可（allow）、拒否（deny）の順に評価されます。拒否ルールに一致するすべてのものは、許可ルールに一致するすべてのものを更新することを意味します。

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If either or both "allow" lists are provided, all users are denied unless they appear in the list.
ja: "allow" 一覧が提供されていると、すべてのユーザーはこの一覧に表れなければ拒否されます。

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If only "deny" lists are provided, all users are granted access unless they appear in the list.
ja: "deny" 一覧のみが提供されていると、ユーザーがこの一覧に表れない限り、すべてのユーザーがアクセスを許可されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_allow_users (string)
ja: simple_allow_users (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of users who are allowed to log in.
ja: ログインが許可されたユーザーのカンマ区切り一覧です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_deny_users (string)
ja: simple_deny_users (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of users who are explicitly denied access.
ja: アクセスが明示的に拒否されたユーザーのカンマ区切り一覧です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_allow_groups (string)
ja: simple_allow_groups (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of groups that are allowed to log in. This applies only to groups within this SSSD domain. Local groups are not evaluated.
ja: ログインが許可されたグループのカンマ区切り一覧です。この SSSD ドメインの中のグループのみに適用されます。ローカルグループは評価されません。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_deny_groups (string)
ja: simple_deny_groups (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of groups that are explicitly denied access. This applies only to groups within this SSSD domain. Local groups are not evaluated.
ja: アクセスが明示的に拒否されたグループのカンマ区切り一覧です。この SSSD ドメインの中のグループのみに適用されます。ローカルグループは評価されません。

note: type: Content of: <reference><refentry><refsect1><para>
en: Refer to the section <quote>DOMAIN SECTIONS</quote> of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for details on the configuration of an SSSD domain.  <placeholder type="variablelist" id="0"/>
ja: SSSD ドメインの設定に関する詳細は <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> マニュアルページの <quote>ドメインセクション</quote> のセクションを参照してください。  <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: Please note that it is an configuration error if both, simple_allow_users and simple_deny_users, are defined.
ja: simple_allow_users と simple_deny_users がどちらも定義されると、設定エラーになることに注意してください。

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and example.com is one of the domains in the <replaceable>[sssd]</replaceable> section. This examples shows only the simple access provider-specific options.
ja: 以下の例は、SSSD が正しく設定され、example.com が <replaceable>[sssd]</replaceable> セクションにあるドメインの 1 つであると仮定します。この例はアクセスプロバイダー固有の簡単なオプションのみを示します。

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the IPA provider for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
ja: このマニュアルページは <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> に対する IPA プロバイダーの設定を説明しています。詳細な構文の参考資料は <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> マニュアルページの <quote>ファイル形式</quote> を参照してください。

note: type: Content of: <reference><refentry><refsect1><para>
en: The IPA provider is a back end used to connect to an IPA server.  (Refer to the freeipa.org web site for information about IPA servers.)  This provider requires that the machine be joined to the IPA domain; configuration is almost entirely self-discovered and obtained directly from the server.
ja: IPA プロバイダーは IPA サーバーに接続するために使用されるバックエンドです。（IPA サーバーに関する詳細は freeipa.org のウェブサイトを参照してください。）このプロバイダーは、マシンが IPA ドメインに参加していて、設定がすでに全体的に自己検索され、サーバーから直接取得されている必要があります。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_domain (string)
ja: ipa_domain (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the name of the IPA domain.  This is optional. If not provided, the configuration domain name is used.
ja: IPA ドメインの名前を指定します。これはオプションです。提供されなければ、設定ドメイン名が使用されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_server, ipa_backup_server (string)
ja: ipa_server, ipa_backup_server (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hostname (string)
ja: ipa_hostname (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_update (boolean)
ja: dyndns_update (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: On older systems (such as RHEL 5), for this behavior to work reliably, the default Kerberos realm must be set properly in /etc/krb5.conf
ja: 注: (RHEL5 のような) 古いシステムにおいて、この動作が正しく機能するためには、デフォルトの Kerberos レルムが /etc/krb5.conf において正しく設定されている必要があります

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_ttl (integer)
ja: dyndns_ttl (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 1200 (seconds)
ja: 初期値: 1200 (秒)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_iface (string)
ja: dyndns_iface (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_enable_dns_sites (boolean)
ja: ipa_enable_dns_sites (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Enables DNS sites - location based service discovery.
ja: DNS サイトの有効化 - 位置情報に基づいたサービス探索。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_refresh_interval (integer)
ja: dyndns_refresh_interval (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_update_ptr (bool)
ja: dyndns_update_ptr (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: False (disabled)
ja: 初期値: False (無効)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_force_tcp (bool)
ja: dyndns_force_tcp (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Whether the nsupdate utility should default to using TCP for communicating with the DNS server.
ja: nsupdate ユーティリティが DNS サーバーと通信するために TCP を標準で使用するかどうか。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use base DN
ja: 初期値: ベース DN を使用します

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hbac_search_base (string)
ja: ipa_hbac_search_base (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for HBAC related objects.
ja: オプションです。与えられた文字列を HBAC 関連オブジェクトに対する検索ベースとして使用します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_host_search_base (string)
ja: ipa_host_search_base (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_selinux_search_base (string)
ja: ipa_selinux_search_base (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for SELinux user maps.
ja: オプションです。与えられた文字列を SELinux ユーザーマップに対する検索ベースとして使用します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_subdomains_search_base (string)
ja: ipa_subdomains_search_base (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for trusted domains.
ja: オプションです。信頼されたドメインに対する検索ベースとして、与えられた文字列を使用します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the value of <emphasis>cn=trusts,%basedn</emphasis>
ja: 初期値: <emphasis>cn=trusts,%basedn</emphasis> の値

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_master_domain_search_base (string)
ja: ipa_master_domain_search_base (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the value of <emphasis>cn=ad,cn=etc,%basedn</emphasis>
ja: 初期値: <emphasis>cn=ad,cn=etc,%basedn</emphasis> の値

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the Kerberos realm. This is optional and defaults to the value of <quote>ipa_domain</quote>.
ja: Kerberos レルムの名前です。これはオプションで、初期値は <quote>ipa_domain</quote> の値です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the Kerberos realm has a special meaning in IPA - it is converted into the base DN to use for performing LDAP operations.
ja: IPA において特別な意味を持つ Kerberos レルムの名前です。LDAP 操作を実行するために使用するベース DN に変換されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 5 (seconds)
ja: 初期値: 5 (秒)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hbac_refresh (integer)
ja: ipa_hbac_refresh (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hbac_selinux (integer)
ja: ipa_hbac_selinux (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_server_mode (boolean)
ja: ipa_server_mode (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_automount_location (string)
ja: ipa_automount_location (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The automounter location this IPA client will be using
ja: この IPA クライアントが使用する automounter の場所です

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: The location named "default"
ja: 初期値: "default" という名前の場所

note: type: Content of: <reference><refentry><refsect1><para>
en: If the option 'subdomains_provider = ipa' is found in the domain section of sssd.conf, the IPA subdomains provider is configured explicitly, and all subdomain requests are sent to the IPA server if necessary.
ja: 'subdomains_provider = ipa' オプションが sssd.conf のドメインのセクションに見つかれば、IPA サブドメインプロバイダーが明示的に設定されます。すべてのサブドメインのリクエストが必要に応じて IPA サーバーに送られます。

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and example.com is one of the domains in the <replaceable>[sssd]</replaceable> section. This examples shows only the ipa provider-specific options.
ja: 以下の例は、SSSD が正しく設定され、example.com が <replaceable>[sssd]</replaceable> セクションにあるドメインの 1 つであることを仮定しています。この例は IPA プロバイダー固有のオプションのみを示しています。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_domain (string)
ja: ad_domain (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the name of the Active Directory domain.  This is optional. If not provided, the configuration domain name is used.
ja: Active Directory ドメインの名前を指定します。これはオプションです。指定されなければ、設定のドメイン名が使用されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For proper operation, this option should be specified as the lower-case version of the long version of the Active Directory domain.
ja: 正しい動作のために、このオプションは Active Directory ドメインの長いバージョンの小文字バージョンとして指定されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_server, ad_backup_server (string)
ja: ad_server, ad_backup_server (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. May be set on machines where the hostname(5) does not reflect the fully qualified name used in the Active Directory domain to identify this host.
ja: オプションです。hostname(5) が Active Directory ドメインにおいて使用される完全修飾名を反映しないマシンにおいてマシンに設定されるかもしれません。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This field is used to determine the host principal in use in the keytab. It must match the hostname for which the keytab was issued.
ja: この項目はキーテーブルにおいて使用中のホストプリンシパルを決定するために使用されます。キーテーブルが発行されたホスト名と一致する必要があります。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_enable_dns_sites (boolean)
ja: ad_enable_dns_sites (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 3600 (seconds)
ja: 初期値: 3600 (秒)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: True
ja: 初期値: True

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and example.com is one of the domains in the <replaceable>[sssd]</replaceable> section. This example shows only the AD provider-specific options.
ja: 以下の例は SSSD が正しく設定され、example.com が <replaceable>[sssd]</replaceable> セクションにあるドメインの一つであると仮定しています。この例は AD プロバイダー固有のオプションのみ示してします。

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: Configuring sudo with the SSSD back end
ja: SSSD バックエンドを用いた sudo の設定法

note: type: Content of: <reference><refentry><refsect1><title>
en: Configuring SSSD to fetch sudo rules
ja: sudo ルールを取得するよう SSSD を設定する方法

note: type: Content of: <reference><refentry><refsect1><title>
en: The SUDO rule caching mechanism
ja: SUDO ルールキャッシュメカニズム

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: wildcard
ja: ワイルドカード

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: netgroup (in the form "+netgroup")
ja: netgroup ("+netgroup" の形式)

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: hostname or fully qualified domain name of this machine
ja: このマシンのホスト名または完全修飾ドメイン名

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: one of the IP addresses of this machine
ja: このマシンの IP アドレスのどれか

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: one of the IP addresses of the network (in the form "address/mask")
ja: ネットワークの IP アドレスのどれか ("address/mask" 形式)

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>SSSD</command> provides a set of daemons to manage access to remote directories and authentication mechanisms. It provides an NSS and PAM interface toward the system and a pluggable backend system to connect to multiple different account sources as well as D-Bus interface. It is also the basis to provide client auditing and policy services for projects like FreeIPA. It provides a more robust database to store local users as well as extended user data.
ja: <command>SSSD</command> はリモートディレクトリーへのアクセスと認証メカニズムを管理するための一組のデーモンを提供します。システムへの NSS と PAM インターフェースを提供します。また、D-Bus インターフェースのように複数の異なるアカウントソースに接続するための取り外し可能なバックエンドシステムを提供します。クライアント監査、およびFreeIPA のようなプロジェクトに対するポリシーサービスを提供する基礎となります。ローカルユーザーだけでなく拡張ユーザーデータを保存するためのより強靭なデータベースを提供します。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>1</emphasis>: Add a timestamp to the debug messages
ja: <emphasis>1</emphasis>: デバッグメッセージに日時を追加します

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>0</emphasis>: Disable timestamp in the debug messages
ja: <emphasis>0</emphasis>: デバッグメッセージで日時を無効にします

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>1</emphasis>: Add microseconds to the timestamp in debug messages
ja: <emphasis>1</emphasis>: デバッグメッセージにミリ秒をタイムスタンプに追加します

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>0</emphasis>: Disable microseconds in timestamp
ja: <emphasis>0</emphasis>: 日時でマイクロ秒を無効にします

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Send the debug output to files instead of stderr. By default, the log files are stored in <filename>/var/log/sssd</filename> and there are separate log files for every SSSD service and domain.
ja: デバッグ出力を標準エラーの代わりにファイルに送信します。初期状態で、ログファイルは <filename>/var/log/sssd</filename> に保存され、すべての SSSD サービスとドメインに対して別々のログファイルがあります。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Become a daemon after starting up.
ja: 起動後にデーモンになります。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Run in the foreground, don't become a daemon.
ja: フォアグラウンドで実行して、デーモンになりません。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Specify a non-default config file. The default is <filename>/etc/sssd/sssd.conf</filename>. For reference on the config file syntax and options, consult the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
ja: 非標準の設定ファイルを指定します。初期値は <filename>/etc/sssd/sssd.conf</filename> です。設定ファイルの構文とオプションは <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> マニュアルページを参照してください。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Print version number and exit.
ja: バージョン番号を表示して終了します。

note: type: Content of: <reference><refentry><refsect1><title>
en: Signals
ja: シグナル

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Informs the SSSD to gracefully terminate all of its child processes and then shut down the monitor.
ja: SSSD にすべての子プロセスを穏やかに停止するよう通知して、モニターをシャットダウンします。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Tells the SSSD to stop writing to its current debug file descriptors and to close and reopen them. This is meant to facilitate log rolling with programs like logrotate.
ja: SSSD が現在のデバッグファイルディスクリプターに書き込むことを止めて、それらを閉じてから開きなおすよう指示します。これは logrotate のようなプログラムを用いてログローテーションを促進することを意味します。

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: obfuscate a clear text password
ja: 平文パスワードをわかりにくくする

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_obfuscate</command> converts a given password into human-unreadable format and places it into appropriate domain section of the SSSD config file.
ja: <command>sss_obfuscate</command> は、与えられたパスワードを人間が読みにくい形式に変換して、SSSD 設定ファイルの適切なドメインセクションに置きます。

note: type: Content of: <reference><refentry><refsect1><para>
en: The cleartext password is read from standard input or entered interactively.  The obfuscated password is put into <quote>ldap_default_authtok</quote> parameter of a given SSSD domain and the <quote>ldap_default_authtok_type</quote> parameter is set to <quote>obfuscated_password</quote>. Refer to <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more details on these parameters.
ja: 平文のパスワードは、標準入力から読み込まれます、または対話的に入力されます。解読しにくくされたパスワードが指定された SSSD ドメインの <quote>ldap_default_authtok</quote> パラメータに置かれます。また <quote>ldap_default_authtok_type</quote> パラメーターが <quote>obfuscated_password</quote> に設定されます。これらのパラメーターの詳細は <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> を参照してください。

note: type: Content of: <reference><refentry><refsect1><para>
en: Please note that obfuscating the password provides <emphasis>no real security benefit</emphasis> as it is still possible for an attacker to reverse-engineer the password back. Using better authentication mechanisms such as client side certificates or GSSAPI is <emphasis>strongly</emphasis> advised.
ja: パスワードをわかりにくくすることは、攻撃者がパスワードをリバースエンジニアリングできるので <emphasis>実際にセキュリティの便益</emphasis> は提供されません。クライアントサイド証明書や GSSAPI のようなより良い認証機構を使用することを <emphasis>強く</emphasis> 推奨します。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The password to obfuscate will be read from standard input.
ja: 解読しにくくするパスワードが標準入力から読み込まれます。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The SSSD domain to use the password in. The default name is <quote>default</quote>.
ja: パスワードに使用する SSSD ドメインです。名前の初期値は <quote>default</quote> です。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Read the config file specified by the positional parameter.
ja: 位置パラメーターにより指定された設定ファイルを読み込みます。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: <filename>/etc/sssd/sssd.conf</filename>
ja: 初期値: <filename>/etc/sssd/sssd.conf</filename>

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: create a new user
ja: 新しいユーザーを作成する

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_useradd</command> creates a new user account using the values specified on the command line plus the default values from the system.
ja: <command>sss_useradd</command> は、コマンドラインにおいて指定された値とシステムの初期値を使用して、新しいユーザーを作成します。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the UID of the user to the value of <replaceable>UID</replaceable>.  If not given, it is chosen automatically.
ja: ユーザーの UID を <replaceable>UID</replaceable> の値を設定します。与えられないと、自動的に選択されます。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Any text string describing the user. Often used as the field for the user's full name.
ja: ユーザーを説明している任意のテキスト文字列です。しばしばユーザーの完全名の項目として使用されます。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The home directory of the user account.  The default is to append the <replaceable>LOGIN</replaceable> name to <filename>/home</filename> and use that as the home directory.  The base that is prepended before <replaceable>LOGIN</replaceable> is tunable with <quote>user_defaults/baseDirectory</quote> setting in sssd.conf.
ja: ユーザーアカウントのホームディレクトリーです。初期値は <filename>/home</filename> に <replaceable>LOGIN</replaceable> の名前を追加して、ホームディレクトリーとして使用します。 <replaceable>LOGIN</replaceable> の前につけるベースは sssd.conf において <quote>user_defaults/baseDirectory</quote> 設定で変更できます。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The user's login shell. The default is currently <filename>/bin/bash</filename>.  The default can be changed with <quote>user_defaults/defaultShell</quote> setting in sssd.conf.
ja: ユーザーのログインシェルです。初期値は現在 <filename>/bin/bash</filename> です。初期値は sssd.conf において <quote>user_defaults/defaultShell</quote> で変更できます。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: A list of existing groups this user is also a member of.
ja: このユーザーがメンバーである既存のユーザーの一覧です。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Create the user's home directory if it does not exist. The files and directories contained in the skeleton directory (which can be defined with the -k option or in the config file) will be copied to the home directory.
ja: ユーザーのホームディレクトリーが存在しなければ、それを作成します。（-k オプションまたは設定ファイルで定義できる）スケルトンディレクトリーにあるファイルとディレクトリーがホームディレクトリーにコピーされます。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Do not create the user's home directory. Overrides configuration settings.
ja: ユーザーのホームディレクトリーを作成しません。設定を上書きします。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The skeleton directory, which contains files and directories to be copied in the user's home directory, when the home directory is created by <command>sss_useradd</command>.
ja: スケルトンディレクトリーです。ホームディレクトリーが <command>sss_useradd</command> により作成されるとき、ユーザーのホームディレクトリーにコピーされるファイルとディレクトリーを含みます。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Special files (block devices, character devices, named pipes and unix sockets) will not be copied.
ja: 特殊ファイル (ブロックデバイス、キャラクターデバイス、名前付きパイプおよび UNIX ソケット) はコピーされません。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: This option is only valid if the <option>-m</option> (or <option>--create-home</option>) option is specified, or creation of home directories is set to TRUE in the configuration.
ja: <option>-m</option> (または <option>--create-home</option>) オプションが指定されたとき、またはホームディレクトリーの作成が設定において TRUE に設定されている場合のみ、このオプションが有効です。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The SELinux user for the user's login. If not specified, the system default will be used.
ja: ユーザーがログインする際の SELinux ユーザーです。未指定の場合、システムの初期値を使います。

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the Kerberos 5 authentication backend for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, please refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
ja: このマニュアルは <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> に対する Kerberos 5 認証バックエンドの設定を説明しています。詳細な構文の参考資料は、<citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> マニュアルページの <quote>ファイル形式</quote> セクションを参照してください。

note: type: Content of: <reference><refentry><refsect1><para>
en: The Kerberos 5 authentication backend contains auth and chpass providers. It must be paired with an identity provider in order to function properly (for example, id_provider = ldap). Some information required by the Kerberos 5 authentication backend must be provided by the identity provider, such as the user's Kerberos Principal Name (UPN). The configuration of the identity provider should have an entry to specify the UPN. Please refer to the man page for the applicable identity provider for details on how to configure this.
ja: Kerberos 5 認証バックエンドは認証プロバイダーおよびパスワード変更プロバイダーを含みます。正しく機能するためには識別プロダイバーと組み合わせて使用する必要があります (たとえば、id_provider = ldap)。Kerberos 5 認証バックエンドにより必要とされるいくつかの情報は、ユーザーの Kerberos プリンシパル名 (UPN) のような、識別プロバイダーにより提供される必要があります。識別プロバイダーの設定は UPN を指定するためのエントリーがある必要があります。これを設定する方法に関する詳細は適用可能な識別プロバイダーのマニュアルページを参照してください。

note: type: Content of: <reference><refentry><refsect1><para>
en: This backend also provides access control based on the .k5login file in the home directory of the user. See <citerefentry> <refentrytitle>.k5login</refentrytitle><manvolnum>5</manvolnum> </citerefentry> for more details. Please note that an empty .k5login file will deny all access to this user. To activate this feature, use 'access_provider = krb5' in your SSSD configuration.
ja: このバックエンドは、ユーザーのホームディレクトリーにある .k5login ファイルに基づいたアクセス制御を提供します。詳細は <citerefentry> <refentrytitle>.k5login</refentrytitle><manvolnum>5</manvolnum> </citerefentry> を参照してください。空の .k5login ファイルがあると、このユーザーに対するすべてのアクセスが拒否されます。この機能を有効にするには、SSSD 設定において 'access_provider = krb5' を使用します。

note: type: Content of: <reference><refentry><refsect1><para>
en: In the case where the UPN is not available in the identity backend, <command>sssd</command> will construct a UPN using the format <replaceable>username</replaceable>@<replaceable>krb5_realm</replaceable>.
ja: UPN が識別バックエンド <command>sssd</command> において利用できない場合は、形式 <replaceable>username</replaceable>@<replaceable>krb5_realm</replaceable> を使用して UPN を構築します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of IP addresses or hostnames of the Kerberos servers to which SSSD should connect, in the order of preference. For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section. An optional port number (preceded by a colon) may be appended to the addresses or hostnames.  If empty, service discovery is enabled; for more information, refer to the <quote>SERVICE DISCOVERY</quote> section.
ja: SSSD が接続したい AD サーバー（優先順）の IP アドレスまたはホスト名のカンマ区切り一覧を指定します。フェールオーバーおよびサーバー冗長化に関する詳細は <quote>FAILOVER</quote> セクションを参照してください。ポート番号（コロンの後ろ）をオプションとして、アドレスやホスト名の後ろに付けることもできます。これが無ければ、サービス探索が有効になっています。詳細は <quote>サービス探索</quote> のセクションを参照してください。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the Kerberos realm. This option is required and must be specified.
ja: Kerberos レルムの名前です。このオプションは指定する必要があります。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_kpasswd, krb5_backup_kpasswd (string)
ja: krb5_kpasswd, krb5_backup_kpasswd (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If the change password service is not running on the KDC, alternative servers can be defined here. An optional port number (preceded by a colon) may be appended to the addresses or hostnames.
ja: パスワード変更サービスが KDC において実行されていなければ、代替サーバーがここで指定できます。オプションのポート番号が（コロンに続けて）アドレスまたはホスト名に追加できます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section.  NOTE: Even if there are no more kpasswd servers to try, the backend is not switched to operate offline if authentication against the KDC is still possible.
ja: フェイルオーバーとサーバー冗長性に関する詳細は、<quote>フェイルオーバー</quote>のセクションを参照してください。注：KDC に対する認証がまだ可能であるならば、たとえすべての kpasswd サーバーがなかったとしても、バックエンドをオフラインに切り替えないことに注意してください。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use the KDC
ja: 初期値: KDC を使用します

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_ccachedir (string)
ja: krb5_ccachedir (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: /tmp
ja: 初期値: /tmp

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_ccname_template (string)
ja: krb5_ccname_template (文字列)

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: login name
ja: ログイン名

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: login UID
ja: ログイン UID

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: principal name
ja: プリンシパル名

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: realm name
ja: レルム名

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: home directory
ja: ホームディレクトリー

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: the process ID of the SSSD client
ja: SSSD クライアントのプロセス ID

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: a literal '%'
ja: 文字 '%'

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_auth_timeout (integer)
ja: krb5_auth_timeout (整数)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Timeout in seconds after an online authentication request or change password request is aborted. If possible, the authentication request is continued offline.
ja: オンライン認証またはパスワード変更要求が中止された後の秒単位のタイムアウトです。可能ならば、認証要求がオフラインで継続されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_validate (boolean)
ja: krb5_validate (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_keytab (string)
ja: krb5_keytab (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The location of the keytab to use when validating credentials obtained from KDCs.
ja: KDC から取得したクレディンシャルを検証するときに使用されるキーテーブルの場所です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: /etc/krb5.keytab
ja: 初期値: /etc/krb5.keytab

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_store_password_if_offline (boolean)
ja: krb5_store_password_if_offline (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_renewable_lifetime (string)
ja: krb5_renewable_lifetime (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>s</emphasis> for seconds
ja: 秒は <emphasis>s</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>m</emphasis> for minutes
ja: 分は <emphasis>m</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>h</emphasis> for hours
ja: 時間は <emphasis>h</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>d</emphasis> for days.
ja: 日は <emphasis>d</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If there is no unit given, <emphasis>s</emphasis> is assumed.
ja: 単位が指定されていないと、<emphasis>s</emphasis> と仮定されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: It is not possible to mix units.  To set the renewable lifetime to one and a half hours, use '90m' instead of '1h30m'.
ja: 注: 単位を混在できないことに注意してください。更新可能な生存期間を1時間30分に指定したい場合、'1h30m' の代わりに '90m' を使用します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. the TGT is not renewable
ja: 初期値: 設定されません、つまり TGT は更新可能ではありません

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_lifetime (string)
ja: krb5_lifetime (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If there is no unit given <emphasis>s</emphasis> is assumed.
ja: 単位が指定されていないと、<emphasis>s</emphasis> と仮定されます。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: It is not possible to mix units.  To set the lifetime to one and a half hours please use '90m' instead of '1h30m'.
ja: 注: 単位を混在できないことに注意してください。更新可能な生存期間を1時間30分に指定したい場合、'1h30m' の代わりに '90m' を使用してください。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. the default ticket lifetime configured on the KDC.
ja: 初期値: 設定されません、つまり KDC において設定されているチケット有効期間の初期値です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_renew_interval (string)
ja: krb5_renew_interval (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If this option is not set or is 0 the automatic renewal is disabled.
ja: このオプションが設定されていない場合、または 0 に設定されている場合、自動更新は無効になります。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_use_fast (string)
ja: krb5_use_fast (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Enables flexible authentication secure tunneling (FAST) for Kerberos pre-authentication. The following options are supported:
ja: Kerberos の事前認証のために flexible authentication secure tunneling (FAST) を有効化します。以下のオプションがサポートされます:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>never</emphasis> use FAST. This is equivalent to not setting this option at all.
ja: <emphasis>never</emphasis> は FAST を使用します。このオプションを何も設定しないことと同等です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>try</emphasis> to use FAST. If the server does not support FAST, continue the authentication without it.
ja: <emphasis>try</emphasis> は FAST を使用します。サーバーが FAST をサポートしていなければ、FAST を使用せずに認証を続行します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>demand</emphasis> to use FAST. The authentication fails if the server does not require fast.
ja: <emphasis>demand</emphasis> は FAST を使用します。サーバーが FAST を要求しなければ、認証が失敗します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. FAST is not used.
ja: 初期値: 設定されません、つまり FAST が使用されません。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: a keytab is required to use FAST.
ja: 注: キーテーブルは FAST を使用する必要があります。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: SSSD supports FAST only with MIT Kerberos version 1.8 and later. If SSSD is used with an older version of MIT Kerberos, using this option is a configuration error.
ja: 注: SSSD は MIT Kerberos バージョン 1.8 およびそれ以降のみで FAST をサポートします。SSSD が古いバージョンの MIT Kerberos を使用している場合、このオプションを使用すると設定エラーになります。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_fast_principal (string)
ja: krb5_fast_principal (文字列)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the server principal to use for FAST.
ja: FAST に対して使用するサーバープリンシパルを指定します。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies if the host and user principal should be canonicalized. This feature is available with MIT Kerberos 1.7 and later versions.
ja: ホストとユーザーのプリンシパルが正規化されるかどうかを指定します。この機能は MIT Kerberos 1.7 およびそれ以降で利用可能です。

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_use_enterprise_principal (boolean)
ja: krb5_use_enterprise_principal (論理値)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies if the user principal should be treated as enterprise principal. See section 5 of RFC 6806 for more details about enterprise principals.
ja: ユーザープリンシパルをエンタープライズプリンシパルとして取り扱うかどうかを指定します。エンタープライズプリンシパルの詳細は RFC 6806 のセクション 5 を参照してください。

note: type: Content of: <reference><refentry><refsect1><para>
en: If the auth-module krb5 is used in an SSSD domain, the following options must be used. See the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page, section <quote>DOMAIN SECTIONS</quote>, for details on the configuration of an SSSD domain.  <placeholder type="variablelist" id="0"/>
ja: 認証モジュール krb5 が SSSD ドメインにおいて使用されていると、以下のオプションを使用する必要があります。 SSSD ドメインの設定における詳細は <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> マニュアルページの <quote>ドメインセクション</quote> を参照してください。  <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and FOO is one of the domains in the <replaceable>[sssd]</replaceable> section. This example shows only configuration of Kerberos authentication; it does not include any identity provider.
ja: 以下の例は、SSSD が正しく設定され、FOO が <replaceable>[sssd]</replaceable> セクションにあるドメインの 1 つであると仮定しています。この例は Kerberos 認証の設定のみを示し、識別プロバイダーを何も含みません。

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: create a new group
ja: 新しいグループを作成する

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_groupadd</command> creates a new group. These groups are compatible with POSIX groups, with the additional feature that they can contain other groups as members.
ja: <command>sss_groupadd</command> が新しいグループを作成します。これらのグループは POSIX グループと互換性があり、他のグループをメンバーとして含められる追加機能と互換性があります。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the GID of the group to the value of <replaceable>GID</replaceable>.  If not given, it is chosen automatically.
ja: グループの GID を <replaceable>GID</replaceable> の値に設定します。与えられないと、自動的に選択されます。

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: delete a user account
ja: ユーザーアカウントを削除する

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_userdel</command> deletes a user identified by login name <replaceable>LOGIN</replaceable> from the system.
ja: <command>sss_userdel</command> はログイン名 <replaceable>LOGIN</replaceable> により識別されるユーザーをシステムから削除します。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Files in the user's home directory will be removed along with the home directory itself and the user's mail spool. Overrides the configuration.
ja: ユーザーのホームディレクトリーにあるファイルは、それ自身のホームディレクトリーとユーザーのメールスプールとともに削除されます。設定が上書きされます。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Files in the user's home directory will NOT be removed along with the home directory itself and the user's mail spool. Overrides the configuration.
ja: ユーザーのホームディレクトリーにあるファイルは、それ自身のホームディレクトリーとユーザーのメールスプールとともに削除されません。設定が上書きされます。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: This option forces <command>sss_userdel</command> to remove the user's home directory and mail spool, even if they are not owned by the specified user.
ja: このオプションは、指定されたユーザーにより所有されていないものさえ、<command>sss_userdel</command> がユーザーのホームディレクトリーとメールスプールを削除するよう強制します。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Before actually deleting the user, terminate all his processes.
ja: 実際にユーザーを削除する前に、そのプロセスをすべて停止します。

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: delete a group
ja: グループを削除する

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_groupdel</command> deletes a group identified by its name <replaceable>GROUP</replaceable> from the system.
ja: <command>sss_groupdel</command> は名前 <replaceable>GROUP</replaceable> により識別されるグループをシステムから削除します。

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: print properties of a group
ja: グループのプロパティーを表示します

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_groupshow</command> displays information about a group identified by its name <replaceable>GROUP</replaceable>. The information includes the group ID number, members of the group and the parent group.
ja: <command>sss_groupshow</command> はその名前 <replaceable>GROUP</replaceable> により識別されるグループに関する情報を表示します。情報はグループ ID 番号、グループのメンバーおよび親グループを含みます。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Also print indirect group members in a tree-like hierarchy.  Note that this also affects printing parent groups - without <option>R</option>, only the direct parent will be printed.
ja: ツリー階層形式で間接的なグループメンバーも表示します。これは親グループの表示にも影響を与えることに注意してください - <option>R</option> を指定しないと、直接の親のみが表示されます。

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: modify a user account
ja: ユーザーアカウントを修正します

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_usermod</command> modifies the account specified by <replaceable>LOGIN</replaceable> to reflect the changes that are specified on the command line.
ja: <command>sss_usermod</command> は、コマンドラインにおいて指定された変更を反映するために、 <replaceable>LOGIN</replaceable> により指定されたアカウントを変更します。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The home directory of the user account.
ja: ユーザーアカウントのホームディレクトリーです。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The user's login shell.
ja: ユーザーのログインシェルです。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Append this user to groups specified by the <replaceable>GROUPS</replaceable> parameter.  The <replaceable>GROUPS</replaceable> parameter is a comma separated list of group names.
ja: このユーザーを <replaceable>GROUPS</replaceable> パラメーターにより指定されたグループに追加します。 <replaceable>GROUPS</replaceable> パラメーターはグループ名のカンマ区切り一覧です。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Remove this user from groups specified by the <replaceable>GROUPS</replaceable> parameter.
ja: <replaceable>GROUPS</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Lock the user account. The user won't be able to log in.
ja: ユーザーアカウントをロックします。ユーザーはログインできなくなります。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Unlock the user account.
ja: ユーザーアカウントのロックを解除します。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The SELinux user for the user's login.
ja: ユーザーのログインのための SELinux ユーザーです。

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: perform cache cleanup
ja: キャッシュクリーンアップを実行する

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific user.
ja: 特定のユーザーを無効にします。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all user records. This option overrides invalidation of specific user if it was also set.
ja: すべてのユーザーレコードを無効にします。このオプションも設定されていると、これが特定のユーザーの無効化を上書きします。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific group.
ja: 特定のグループを無効にします。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all group records. This option overrides invalidation of specific group if it was also set.
ja: すべてのグループレコードを無効にします。このオプションも設定されていると、これが特定のグループの無効化を上書きします。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific netgroup.
ja: 特定のネットワークグループを無効にします。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all netgroup records. This option overrides invalidation of specific netgroup if it was also set.
ja: すべてのネットワークグループレコードを無効にします。このオプションが設定されていると、これが特定のネットワークグループの無効化を上書きします。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific service.
ja: 特定のサービスを無効化します。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all service records. This option overrides invalidation of specific service if it was also set.
ja: すべてのサービスレコードを無効にします。このオプションも設定されていると、これが特定のサービスの無効化を上書きします。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific autofs maps.
ja: 特定の autofs マップを無効化します。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all autofs maps. This option overrides invalidation of specific map if it was also set.
ja: すべての autofs マップを無効化します。このオプションは特定のマップが設定されていても、その無効化を上書きします。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Restrict invalidation process only to a particular domain.
ja: 無効化プロセスを特定のドメインのみに制限します。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the UID of the user to <replaceable>UID</replaceable>.
ja: ユーザーの UID を <replaceable>UID</replaceable> に設定します。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the GID of the user to <replaceable>GID</replaceable>.
ja: ユーザーの GID を <replaceable>GID</replaceable> に設定します。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the home directory of the user to <replaceable>HOME_DIR</replaceable>.
ja: ユーザーのホームディレクトリーを <replaceable>HOME_DIR</replaceable> に設定します。

note: type: Content of: <refsect1><title>
en: SEE ALSO
ja: 関連項目

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: get OpenSSH authorized keys
ja: OpenSSH 認可キーを取得する

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_ssh_authorizedkeys</command> acquires SSH public keys for user <replaceable>USER</replaceable> and outputs them in OpenSSH authorized_keys format (see the <quote>AUTHORIZED_KEYS FILE FORMAT</quote> section of <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> for more information).
ja: <command>sss_ssh_authorizedkeys</command> はユーザー <replaceable>USER</replaceable> の SSH 公開鍵を取得して、 OpenSSH authorized_keys 形式に出力します (詳細は <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> の <quote>AUTHORIZED_KEYS FILE FORMAT</quote> セクションを参照してください)。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Search for user public keys in SSSD domain <replaceable>DOMAIN</replaceable>.
ja: SSSD ドメイン <replaceable>DOMAIN</replaceable> にあるユーザーの公開鍵を検索します。

note: type: Content of: <reference><refentry><refsect1><title>
en: EXIT STATUS
ja: 終了コード

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: get OpenSSH host keys
ja: OpenSSH ホストキーを取得します

note: type: Content of: <reference><refentry><refsect1><para>
en: If <replaceable>PROXY_COMMAND</replaceable> is specified, it is used to create the connection to the host instead of opening a socket.
ja: <replaceable>PROXY_COMMAND</replaceable> が指定されていると、ソケットを開く代わりにホストへの接続を作成するために使用されます。

note: type: Content of: <reference><refentry><refsect1><para>
en: <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> can be configured to use <command>sss_ssh_knownhostsproxy</command> for host key authentication by using the following directives for <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> configuration: <placeholder type="programlisting" id="0"/>
ja: <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> は <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> 設定に対して以下のディレクティブを使用することにより、ホストキー認証に <command>sss_ssh_knownhostsproxy</command> を使用するために設定できます: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Use port <replaceable>PORT</replaceable> to connect to the host.  By default, port 22 is used.
ja: ホストに接続するためにポート <replaceable>PORT</replaceable> を使用します。初期値ではポート 22 が使用されます。

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Search for host public keys in SSSD domain <replaceable>DOMAIN</replaceable>.
ja: SSSD ドメイン <replaceable>DOMAIN</replaceable> においてホスト公開鍵を検索します。

note: type: Content of: <refsect1><title>
en: SERVICE DISCOVERY
ja: サービス探索

note: type: Content of: <refsect1><refsect2><title>
en: Configuration
ja: 設定

note: type: Content of: <refsect1><refsect2><para>
en: If no servers are specified, the back end automatically uses service discovery to try to find a server. Optionally, the user may choose to use both fixed server addresses and service discovery by inserting a special keyword, <quote>_srv_</quote>, in the list of servers. The order of preference is maintained. This feature is useful if, for example, the user prefers to use service discovery whenever possible, and fall back to a specific server when no servers can be discovered using DNS.
ja: 何もサーバーが指定されていなければ、バックエンドがサーバーを見つけようとするために、サービス探索を自動的に使用します。オプションとして、サーバーの一覧に特別なキーワード <quote>_srv_</quote> を挿入することにより、ユーザーが固定サーバーアドレスおよびサービス探索のどちらも使用することを選択できます。これは設定の順番が維持されます。たとえば、ユーザーができる限りサービス探索を使用し、DNS を使用してサーバーを探索できないときに特定のサーバーにフォールバックしたい場合、この機能は有用です。

note: type: Content of: <refsect1><refsect2><title>
en: The domain name
ja: ドメイン名

note: type: Content of: <refsect1><refsect2><para>
en: Please refer to the <quote>dns_discovery_domain</quote> parameter in the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for more details.
ja: 詳細は <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> マニュアルページにある <quote>dns_discovery_domain</quote> パラメーターを参照してください。

note: type: Content of: <refsect1><refsect2><title>
en: The protocol
ja: プロトコル

note: type: Content of: <refsect1><refsect2><para>
en: The queries usually specify _tcp as the protocol. Exceptions are documented in respective option description.
ja: 問い合わせは通常プロトコルとして _tcp を指定します。その他はそれぞれのオプションの説明にドキュメント化されています。

note: type: Content of: <refsect1><refsect2><title>
en: See Also
ja: 関連項目

note: type: Content of: <refsect1><refsect2><para>
en: For more information on the service discovery mechanism, refer to RFC 2782.
ja: サービス検索メカニズムに関する詳細は RFC 2782 を参照してください。

note: type: Content of: <refsect1><title>
en: FAILOVER
ja: フェイルオーバー

note: type: Content of: <refsect1><refsect2><title>
en: Failover Syntax
ja: フェイルオーバーの構文

note: type: Content of: <refsect1><refsect2><para>
en: The list of servers is given as a comma-separated list; any number of spaces is allowed around the comma. The servers are listed in order of preference. The list can contain any number of servers.
ja: サーバーの一覧がカンマ区切り一覧として与えられます。カンマの前後で空白はいくつでも許されます。サーバーは性能の順番で一覧化されます。一覧はサーバーをいくつでも含められます。

note: type: Content of: <refsect1><refsect2><title>
en: The Failover Mechanism
ja: フェイルオーバーのメカニズム

note: type: Content of: <refsect1><title>
en: ID MAPPING
ja: ID マッピング

note: type: Content of: <refsect1><refsect2><title>
en: Mapping Algorithm
ja: マッピング・アルゴリズム

note: type: Content of: <refsect1><refsect2><para>
en: Minimum configuration (in the <quote>[domain/DOMAINNAME]</quote> section):
ja: 最小の設定 (<quote>[domain/DOMAINNAME]</quote> セクションにおいて):

note: type: Content of: <refsect1><refsect2><refsect3><title>
en: Advanced Configuration
ja: 高度な設定

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_range_min (integer)
ja: ldap_idmap_range_min (整数)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specifies the lower bound of the range of POSIX IDs to use for mapping Active Directory user and group SIDs.
ja: Active Directory ユーザーとグループの SID をマッピングするために使用する POSIX ID の範囲の下限を指定します。

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: 200000
ja: 初期値: 200000

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_range_max (integer)
ja: ldap_idmap_range_max (整数)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specifies the upper bound of the range of POSIX IDs to use for mapping Active Directory user and group SIDs.
ja: Active Directory ユーザーとグループ SID をマッピングするために使用する POSIX ID の範囲の上限を指定します。

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: 2000200000
ja: 初期値: 2000200000

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_range_size (integer)
ja: ldap_idmap_range_size (整数)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specifies the number of IDs available for each slice.  If the range size does not divide evenly into the min and max values, it will create as many complete slices as it can.
ja: 各スライスに利用可能な ID 番号を指定します。範囲の大きさが最小値、最大値の中にうまく分けられなければ、できる限り多くの完全なスライスとして作成されます。

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_default_domain_sid (string)
ja: ldap_idmap_default_domain_sid (文字列)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_default_domain (string)
ja: ldap_idmap_default_domain (文字列)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specify the name of the default domain.
ja: 初期ドメインの名前を指定します。

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_autorid_compat (boolean)
ja: ldap_idmap_autorid_compat (論理値)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Changes the behavior of the ID-mapping algorithm to behave more similarly to winbind's <quote>idmap_autorid</quote> algorithm.
ja: winbind の <quote>idmap_autorid</quote> アルゴリズムとより同じように振る舞うために ID マッピングのアルゴリズムの振る舞いを変更します。

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: When this option is configured, domains will be allocated starting with slice zero and increasing monatomically with each additional domain.
ja: このオプションが設定されるとき、ドメインはスライス 0 から始まり、各追加ドメインに単原子的に増加するよう割り当てられます。

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: NOTE: This algorithm is non-deterministic (it depends on the order that users and groups are requested). If this mode is required for compatibility with machines running winbind, it is recommended to also use the <quote>ldap_idmap_default_domain_sid</quote> option to guarantee that at least one domain is consistently allocated to slice zero.
ja: 注記: このアルゴリズムは非決定的です (ユーザーとグループが要求された順番に依存します)。このモードはマシンが実行中の winbind と互換性が必要ならば、少なくとも一つのドメインが一貫してスライス 0 に割り当てられることを保証するために、<quote>ldap_idmap_default_domain_sid</quote> オプションも使用することが推奨されます。

note: type: Content of: <varlistentry><listitem><para>
en: Display help message and exit.
ja: ヘルプメッセージを表示して終了します。

note: type: Content of: <listitem><para>
en: Currently supported debug levels:
ja: 現在サポートされるデバッグレベル:

note: type: Content of: <listitem><para>
en: <emphasis>Example</emphasis>: To log fatal failures, critical failures, serious failures and function data use 0x0270.
ja: <emphasis>例</emphasis>: 致命的なエラー、重大なエラー、深刻なエラーおよび関数データをログに取得するには 0x0270 を使用します。

note: type: Content of: <listitem><para>
en: <emphasis>Example</emphasis>: To log fatal failures, configuration settings, function data, trace messages for internal control functions use 0x1310.
ja: <emphasis>例</emphasis>: 致命的なエラー、設定値の設定、関数データ、内部制御関数のトレースメッセージをログに取得するには 0x1310 を使用します。

note: type: Content of: <refsect1><title>
en: THE LOCAL DOMAIN
ja: ローカルドメイン

note: type: Content of: <listitem><para>
en: An optional base DN, search scope and LDAP filter to restrict LDAP searches for this attribute type.
ja: オプションのベース DN。この属性の種別に対する LDAP 検索を制限する、検索範囲および LDAP フィルター。

note: type: Content of: <listitem><para>
en: syntax: <placeholder type="programlisting" id="0"/>
ja: 構文: <placeholder type="programlisting" id="0"/>

note: type: Content of: <varlistentry><term>
en: override_homedir (string)
ja: override_homedir (文字列)

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: UID number
ja: UID 番号

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: domain name
ja: ドメイン名

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: fully qualified user name (user@domain)
ja: 完全修飾ユーザー名 (user@domain)

note: type: Content of: <varlistentry><listitem><para>
en: Override the user's home directory. You can either provide an absolute value or a template. In the template, the following sequences are substituted: <placeholder type="variablelist" id="0"/>
ja: ユーザーのホームディレクトリーを上書きします。絶対パスまたはテンプレートを提供できます。テンプレートでは、以下のシーケンスが置換されます: <placeholder type="variablelist" id="0"/>

note: type: Content of: <varlistentry><listitem><para>
en: Default: Not set (SSSD will use the value retrieved from LDAP)
ja: 初期値: 設定なし (SSSD は LDAP から取得された値を使用します)
