sssd-docs 1.12.90 - en to de translation catalogue (1262 entries)

note: type: Content of: <reference><title>
en: SSSD Manual pages
de: SSSD-Handbuchseiten

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: modify a group
de: Ändern einer Gruppe

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_groupmod</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>GROUP</replaceable></arg>
de: <command>sss_groupmod</command> <arg choice='opt'> <replaceable>Optionen</replaceable> </arg> <arg choice='plain'><replaceable>GRUPPE</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><title>
en: DESCRIPTION
de: BESCHREIBUNG

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_groupmod</command> modifies the group to reflect the changes that are specified on the command line.
de: <command>sss_groupmod</command> ändert die Gruppe, um die auf der Befehlszeile angegebenen Änderungen widerzuspiegeln.

note: type: Content of: <reference><refentry><refsect1><title>
en: OPTIONS
de: OPTIONEN

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-a</option>,<option>--append-group</option> <replaceable>GROUPS</replaceable>
de: <option>-a</option>,<option>--append-group</option> <replaceable>GRUPPEN</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Append this group to groups specified by the <replaceable>GROUPS</replaceable> parameter.  The <replaceable>GROUPS</replaceable> parameter is a comma separated list of group names.
de: hängt diese Gruppe an die Gruppen an, die durch den Parameter <replaceable>GRUPPEN</replaceable> angegeben wurden. Der Parameter <replaceable>GRUPPEN</replaceable> ist eine durch Kommata getrennte Liste von Gruppennamen.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-r</option>,<option>--remove-group</option> <replaceable>GROUPS</replaceable>
de: <option>-r</option>,<option>--remove-group</option> <replaceable>GRUPPEN</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Remove this group from groups specified by the <replaceable>GROUPS</replaceable> parameter.
de: entfernt diese Gruppe von den Gruppen, die durch den Parameter <replaceable>GRUPPEN</replaceable> angegeben wurden.

note: type: Content of: <reference><refentry><refmeta><refmiscinfo>
en: File Formats and Conventions
de: Dateiformate und Konventionen

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: the configuration file for SSSD
de: die Konfigurationsdatei für SSSD

note: type: Content of: <reference><refentry><refsect1><title>
en: FILE FORMAT
de: DATEIFORMAT

note: type: Content of: <reference><refentry><refsect1><para>
en: The file has an ini-style syntax and consists of sections and parameters. A section begins with the name of the section in square brackets and continues until the next section begins. An example of section with single and multi-valued parameters: <placeholder type="programlisting" id="0"/>
de: Die Datei hat eine Syntax im Ini-Stil. Sie besteht aus Abschnitten und Parametern. Ein Abschnitt beginnt mit dem Namen des Abschnitts in eckigen Klammern und dauert bis zum Anfang des nächsten Abschnitts. Ein Beispiel eines Abschnitts mit Parametern, die einzelne und mehrere Werte haben: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: The data types used are string (no quotes needed), integer and bool (with values of <quote>TRUE/FALSE</quote>).
de: Die benutzten Datentypen sind Zeichenkette (keine Anführungszeichen nötig), Ganzzahl und Boolesch (mit den Werten »TRUE« und »FALSE«).

note: type: Content of: <reference><refentry><refsect1><para>
en: A line comment starts with a hash sign (<quote>#</quote>) or a semicolon (<quote>;</quote>).  Inline comments are not supported.
de: Eine Kommentarzeile beginnt mit einem Rautenzeichen (»#«) oder einem Strichpunkt (»;«). Kommentare innerhalb von Zeilen werden nicht unterstützt.

note: type: Content of: <reference><refentry><refsect1><para>
en: All sections can have an optional <replaceable>description</replaceable> parameter. Its function is only as a label for the section.
de: Alle Abschnitte können einen optionalen Parameter <replaceable>Beschreibung</replaceable> haben. Er dient nur als Beschriftung eines Abschnitts.

note: type: Content of: <reference><refentry><refsect1><para>
en: <filename>sssd.conf</filename> must be a regular file, owned by root and only root may read from or write to the file.
de: <filename>sssd.conf</filename> muss eine normale Datei sein, die Root gehört und die nur von Root gelesen oder geschrieben werden darf.

note: type: Content of: <reference><refentry><refsect1><title>
en: GENERAL OPTIONS
de: ALLGEMEINE OPTIONEN

note: type: Content of: <reference><refentry><refsect1><para>
en: Following options are usable in more than one configuration sections.
de: Die folgenden Optionen sind in mehreren Konfigurationsabschnitten verfügbar.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: Options usable in all sections
de: In allen Abschnitten verfügbare Optionen

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: debug_level (integer)
de: debug_level (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: debug_timestamps (bool)
de: debug_timestamps (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: true
de: Voreinstellung: »true«

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: debug_microseconds (bool)
de: debug_microseconds (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: false
de: Voreinstellung: »false«

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: Options usable in SERVICE and DOMAIN sections
de: In den Abschnitten SERVICE und DOMAIN verwendbare Optionen

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: timeout (integer)
de: timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Timeout in seconds between heartbeats for this service. This is used to ensure that the process is alive and capable of answering requests.
de: Zeitüberschreitung in Sekunden zwischen Herzschlägen dieses Dienstes. Dies dient dazu, sicherzustellen, dass ein Prozess läuft und in der Lage ist, Anfragen zu beantworten.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: 10
de: Voreinstellung: 10

note: type: Content of: <reference><refentry><refsect1><title>
en: SPECIAL SECTIONS
de: BESONDERE ABSCHNITTE

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: The [sssd] section
de: Der Abschnitt [sssd]

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><title>
en: Section parameters
de: Abschnittsparameter

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: config_file_version (integer)
de: config_file_version (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Indicates what is the syntax of the config file. SSSD 0.6.0 and later use version 2.
de: gibt die Syntax der Konfigurationsdatei an. SSSD 0.6.0 und neuer benutzen Version 2.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: services
de: Dienste

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of services that are started when sssd itself starts.
de: Durch Kommata getrennte Liste der Dienste, die beim Start von SSSD selbst gestartet werden.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Supported services: nss, pam <phrase condition="with_sudo">, sudo</phrase> <phrase condition="with_autofs">, autofs</phrase> <phrase condition="with_ssh">, ssh</phrase> <phrase condition="with_pac_responder">, pac</phrase> <phrase condition="with_ifp">, ifp</phrase>
de: Unterstützte Dienste sind: nss, pam <phrase condition="with_sudo">, sudo</phrase> <phrase condition="with_autofs">, autofs</phrase> <phrase condition="with_ssh">, ssh</phrase> <phrase condition="with_pac_responder">, pac</phrase> <phrase condition="with_ifp">, ifp</phrase>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: reconnection_retries (integer)
de: reconnection_retries (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Number of times services should attempt to reconnect in the event of a Data Provider crash or restart before they give up
de: Anzahl der Versuche, die ein Dienst unternehmen sollte, um sich erneut zu verbinden, bevor er aufgibt, falls ein Datenanbieter abgestürzt ist oder neu startet.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 3
de: Voreinstellung: 3

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: domains
de: Domains

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: re_expression (string)
de: re_expression (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default regular expression that describes how to parse the string containing user name and domain into these components.
de: voreingestellter regulärer Ausdruck, der beschreibt, in welche Bestandteile die Zeichenkette mit Benutzernamen und Domain bei der Auswertung zerlegt werden sollen.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Each domain can have an individual regular expression configured. For some ID providers there are also default regular expressions.  See DOMAIN SECTIONS for more info on these regular expressions.
de: Für jede Domain kann ein individueller regulärer Ausdruck konfiguriert werden. Für einige ID-Anbieter gibt es auch voreingestellte reguläre Ausdrücke. Weitere Informationen über diese regulären Ausdrücke finden Sie unter DOMAIN-ABSCHNITTE.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: full_name_format (string)
de: full_name_format (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A <citerefentry> <refentrytitle>printf</refentrytitle> <manvolnum>3</manvolnum> </citerefentry>-compatible format that describes how to compose a fully qualified name from user name and domain name components.
de: ein mit <citerefentry> <refentrytitle>printf</refentrytitle> <manvolnum>3</manvolnum> </citerefentry> kompatibles Format, das beschreibt, wie ein voll qualifizierter Name aus den Bestandteilen Benutzername und Domain-Name zusammengestellt wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: user name
de: Benutzername

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: domain name as specified in the SSSD config file.
de: Domain-Name, wie er durch die SSSD-Konfigurationsdatei angegeben wird

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: domain flat name. Mostly usable for Active Directory domains, both directly configured or discovered via IPA trusts.
de: flacher Name der Domain; meist für Active-Directory-Domains nützlich, sowohl direkt konfiguriert als auch über IPA-Trust

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The following expansions are supported: <placeholder type="variablelist" id="0"/>
de: Die folgenden Erweiterungen werden unterstützt: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Each domain can have an individual format string configured.  see DOMAIN SECTIONS for more info on this option.
de: Für jede Domain kann eine individuelle Formatzeichenkette konfiguriert werden. Weitere Informationen über diese Option finden Sie unter DOMAIN-ABSCHNITTE.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: try_inotify (boolean)
de: try_inotify (Boolesch)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: SSSD monitors the state of resolv.conf to identify when it needs to update its internal DNS resolver. By default, we will attempt to use inotify for this, and will fall back to polling resolv.conf every five seconds if inotify cannot be used.
de: SSSD überwacht den Status der »resolv.conf«, um festzustellen, wann es seinen internen DNS-Resolver aktualisieren muss. Standardmäßig werden wir versuchen, dafür Inotify zu benutzen. Falls Inotify nicht benutzt werden kann, werden wir darauf zurückgreifen, alle fünf Sekunden »resolv.conf« abzufragen.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: There are some limited situations where it is preferred that we should skip even trying to use inotify. In these rare cases, this option should be set to 'false'
de: Es gibt ein paar begrenzte Situationen, in denen wir den Versuch, Inotify zu benutzen, vorzugsweise überspringen sollten. In diesen seltenen Fällen sollte diese Option auf »false« gesetzt werden.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: true on platforms where inotify is supported. False on other platforms.
de: Voreinstellung: »true« auf Plattformen, auf denen Inotify unterstützt wird, »false« auf anderen Plattformen.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Note: this option will have no effect on platforms where inotify is unavailable. On these platforms, polling will always be used.
de: Hinweis: Diese Option wird auf Plattformen, auf denen Inotify nicht verfügbar ist, keine Auswirkungen haben.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: krb5_rcache_dir (string)
de: krb5_rcache_dir (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Directory on the filesystem where SSSD should store Kerberos replay cache files.
de: Verzeichnis auf dem Dateisystem, auf dem SSSD Dateien des Kerberos-Replay-Zwischenspeichers speichern sollte.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This option accepts a special value __LIBKRB5_DEFAULTS__ that will instruct SSSD to let libkrb5 decide the appropriate location for the replay cache.
de: Diese Option akzeptiert einen besonderen Wert, __LIBKRB5_DEFAULTS__, der SSSD anweisen wird, Libkrb5 die Entscheidung zu überlassen, wo der geeignete Ort für den Replay-Zwischenspeicher ist.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: Distribution-specific and specified at build-time. (__LIBKRB5_DEFAULTS__ if not configured)
de: Voreinstellung: ahängig von der Distribution und zur Bauzeit angegeben (__LIBKRB5_DEFAULTS__, falls nicht konfiguriert)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: default_domain_suffix (string)
de: default_domain_suffix (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This string will be used as a default domain name for all names without a domain name component. The main use case is environments where the primary domain is intended for managing host policies and all users are located in a trusted domain.  The option allows those users to log in just with their user name without giving a domain name as well.
de: Diese Zeichenkette wird als Standard-Domain-Name für alle Namen ohne einen Domain-Namensbestandteil benutzt. Hauptsächlich wird dies in Umgebungen benutzt, in denen die primäre Domain zur Verwaltung von Rechnerrichtlinien gedacht ist und sich alle Anwender in einer vertrauenswürdigen Domain befinden. Die Option ermöglicht diesen Anwendern die Anmeldung allein mit ihrem Benutzernamen ohne auch eine Domain anzugeben.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: not set
de: Voreinstellung: nicht gesetzt

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: Individual pieces of SSSD functionality are provided by special SSSD services that are started and stopped together with SSSD.  The services are managed by a special service frequently called <quote>monitor</quote>. The <quote>[sssd]</quote> section is used to configure the monitor as well as some other important options like the identity domains.  <placeholder type="variablelist" id="0"/>
de: Individuelle Teile der SSSD-Funktionalität werden durch spezielle SSSD-Dienste bereitgestellt, die zusammen mit SSSD gestartet und gestoppt werden. Die Dienste werden durch einen speziellen Dienst, oft »Monitor« genannt, verwaltet. Der Abschnitt »[sssd]« wird sowohl zum Konfigurieren des Monitors als auch einiger anderer wichtiger Optionen wie den »Identity Domains« verwendet. <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><title>
en: SERVICES SECTIONS
de: DIENSTABSCHNITTE

note: type: Content of: <reference><refentry><refsect1><para>
en: Settings that can be used to configure different services are described in this section. They should reside in the [<replaceable>$NAME</replaceable>] section, for example, for NSS service, the section would be <quote>[nss]</quote>
de: Dieser Abschnitt beschreibt Einstellungen, die zum Konfigurieren mehrerer unterschiedlicher Dienste benutzt werden. Sie sollten im Abschnitt [<replaceable>$NAME</replaceable>] liegen, für den Dienst NSS wäre der Abschnitt zum Beispiel <quote>[nss]</quote>.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: General service configuration options
de: Allgemeine Optionen zum Konfigurieren von Diensten

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure any service.
de: Diese Optionen können zur Konfiguration jedes Dienstes benutzt werden.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: This option specifies the maximum number of file descriptors that may be opened at one time by this SSSD process. On systems where SSSD is granted the CAP_SYS_RESOURCE capability, this will be an absolute setting. On systems without this capability, the resulting value will be the lower value of this or the limits.conf "hard" limit.
de: Diese Option gibt die maximale Anzahl von Dateideskriptoren an, die gleichzeitig durch diesen SSSD-Prozess geöffnet sein können. Auf Systemen, auf denen SSSD die Fähigkeit CAP_SYS_RESOURCE gewährt wird, wird dies eine absolute Einstellung sein. Auf Systemen ohne diese Fähigkeit wird der resultierende Wert der niedrigere Wert hiervon oder der der »harten« Begrenzung in der »limit.conf« sein.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 8192 (or limits.conf "hard" limit)
de: Voreinstellung: 8192 (oder die »harte« Begrenzung der »limit.conf«)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: This option specifies the number of seconds that a client of an SSSD process can hold onto a file descriptor without communicating on it. This value is limited in order to avoid resource exhaustion on the system.
de: Diese Option gibt die Anzahl der Sekunden an, während der ein Client eines SSSD-Prozesses einen Dateideskriptor behalten kann, ohne damit zu kommunizieren. Dieser Wert wird begrenzt, um zu verhindern, dass Ressourcen des Systems blockiert werden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 60
de: Voreinstellung: 60

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_timeout (integer)
de: offline_timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: NSS configuration options
de: NSS-Konfigurationsoptionen

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the Name Service Switch (NSS) service.
de: Diese Optionen können zum Konfigurieren des »Name Service Switch« (NSS) benutzt werden

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: enum_cache_timeout (integer)
de: enum_cache_timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss cache enumerations (requests for info about all users)
de: Wieviele Sekunden soll »nss_sss« Aufzählungen (Abfragen von Informationen über alle Nutzer) zwischenspeichern?

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 120
de: Voreinstellung: 120

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: entry_cache_nowait_percentage (integer)
de: entry_cache_nowait_percentage (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The entry cache can be set to automatically update entries in the background if they are requested beyond a percentage of the entry_cache_timeout value for the domain.
de: Der Eintragszwischenspeicher kann auf automatisch im Hintergrund aktualisierte Einträge gestellt werden, falls sie jenseits eines Prozentsatzes des Wertes »entry_cache_timeout« für die Domain abgefragt werden.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: For example, if the domain's entry_cache_timeout is set to 30s and entry_cache_nowait_percentage is set to 50 (percent), entries that come in after 15 seconds past the last cache update will be returned immediately, but the SSSD will go and update the cache on its own, so that future requests will not need to block waiting for a cache update.
de: Falls zum Beispiel die Zeitüberschreitung für den Eintragszwischenspeicher der Domain auf 30s und »entry_cache_nowait_percentage« auf 50 Prozent gesetzt wurde, werden Einträge, die in den letzten 15 Sekunden nach der letzen Zwischenspeicheraktualisierung hereinkamen, sofort zurückgegeben, SSSD wird aber den Zwischenspeicher selbst aktualisieren, so dass zukünftige Abfragen nicht blockiert werden müssen, um auf eine Zwischenspeicheraktualisierung zu warten.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Valid values for this option are 0-99 and represent a percentage of the entry_cache_timeout for each domain. For performance reasons, this percentage will never reduce the nowait timeout to less than 10 seconds.  (0 disables this feature)
de: Gültige Werte für diese Option sind 0-99. Sie geben die Prozentzahl des »entry_cache_timeout« für jede Domain an. Aus Leistungsgründen wird diese Prozentzahl die »nowait«-Zeitüberschreitung nie auf weniger als zehn Sekunden senken. (0 schaltet diese Funktionalität aus.)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 50
de: Voreinstellung: 50

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: entry_negative_timeout (integer)
de: entry_negative_timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies for how many seconds nss_sss should cache negative cache hits (that is, queries for invalid database entries, like nonexistent ones)  before asking the back end again.
de: gibt an, für wie viele Sekunden lang »nss_sss« negative Zwischenspeichertreffer zwischenspeichern soll (das heißt, Abfragen ungültiger Datenbankeinträge, wie solche, die nicht existieren), bevor das Backend erneut gefragt wird).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 15
de: Voreinstellung: 15

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: 0
de: Voreinstellung: 0

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: filter_users, filter_groups (string)
de: filter_users, filter_groups (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: root
de: Voreinstellung: root

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: filter_users_in_groups (bool)
de: filter_users_in_groups (Boolesch)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If you want filtered user still be group members set this option to false.
de: Falls Sie möchten, dass gefilterte Nutzer weiterhin Gruppenmitglieder sind, setzen Sie diese Option auf »false«.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: fallback_homedir (string)
de: fallback_homedir (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Set a default template for a user's home directory if one is not specified explicitly by the domain's data provider.
de: setzt eine Standardschablone für das Home-Verzeichnis eines Nutzers, falls es nicht explizit durch den Datenanbieter der Domain angegeben wurde.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The available values for this option are the same as for override_homedir.
de: Die für diese Option verfügbaren Werte sind dieselben wie für »override_homedir«.

note: type: Content of: <varlistentry><listitem><para>
en: example: <placeholder type="programlisting" id="0"/>
de: Beispiel: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set (no substitution for unset home directories)
de: Voreinstellung: nicht gesetzt (kein Ersetzen nicht gesetzter Home-Verzeichnisse)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: override_shell (string)
de: override_shell (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Override the login shell for all users. This option supersedes any other shell options if it takes effect and can be set either in the [nss] section or per-domain.
de: Setzt die Anmeldeshell für alle Benutzer außer Kraft. Diese Option genießt Vorrecht vor allen anderen Shell-Optionen, falls sie Wirkung zeigt und kann entweder im Abschnitt [nss] oder für jede Domain gesetzt werden.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set (SSSD will use the value retrieved from LDAP)
de: Voreinstellung: nicht gesetzt (SSSD wird den von LDAP erhaltenen Wert benutzen)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: allowed_shells (string)
de: allowed_shells (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Restrict user shell to one of the listed values. The order of evaluation is:
de: beschränkt die Shell des Nutzers auf eine der aufgeführten Werte. Die Reihenfolge der Auswertung ist:

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: 1. If the shell is present in <quote>/etc/shells</quote>, it is used.
de: 1. Falls die Shell in »/etc/shells« vorhanden ist, wird sie benutzt.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: 2. If the shell is in the allowed_shells list but not in <quote>/etc/shells</quote>, use the value of the shell_fallback parameter.
de: 2. Falls die Shell in der Liste »allowed_shells«, aber nicht in »/etc/shells« steht, wird der Wert des Parameters »shell_fallback« verwendet.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: 3. If the shell is not in the allowed_shells list and not in <quote>/etc/shells</quote>, a nologin shell is used.
de: 3. Falls die Shell weder in der Liste »allowed_shells« noch in »/etc/shells« steht, wird eine Nicht-Login-Shell benutzt.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: An empty string for shell is passed as-is to libc.
de: Eine leere Zeichenkette als Shell wird, so wie sie ist, an Libc übergeben.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The <quote>/etc/shells</quote> is only read on SSSD start up, which means that a restart of the SSSD is required in case a new shell is installed.
de: »/etc/shells« wird nur beim Start von SSSD gelesen. Das bedeutet, dass im Fall einer neu installierten Shell ein Neustart von SSSD nötig ist.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: Not set. The user shell is automatically used.
de: Voreinstellung: nicht gesetzt. Die Benutzer-Shell wird automatisch verwendet.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: vetoed_shells (string)
de: vetoed_shells (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Replace any instance of these shells with the shell_fallback
de: ersetzt jedwede Instanz dieser Shells durch die aus »shell_fallback«.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: shell_fallback (string)
de: shell_fallback (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The default shell to use if an allowed shell is not installed on the machine.
de: Die Standard-Shell, die benutzt werden soll, falls eine erlaubte Shell nicht auf dem Rechner installiert ist.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: /bin/sh
de: Voreinstellung: /bin/sh

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The default shell to use if the provider does not return one during lookup. This option can be specified globally in the [nss] section or per-domain.
de: Die zu verwendende Vorgabeshell, falls der Anbieter während des Suchvorgangs nichts zurückgibt. Diese Option kann entweder im Abschnitt [nss] oder für jede Domain gesetzt werden.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set (Return NULL if no shell is specified and rely on libc to substitute something sensible when necessary, usually /bin/sh)
de: Voreinstellung: nicht gesetzt (Falls keine Shell angegeben wurde, wird NULL zurückgegeben und darauf vertraut, dass Libc es, wenn nötig, durch etwas Vernünftiges, üblicherweise /bin/sh, ersetzt.)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: get_domains_timeout (int)
de: get_domains_timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies time in seconds for which the list of subdomains will be considered valid.
de: gibt die Zeit in Sekunden an, während der die Liste der Subdomains als gültig erachtet wird.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: memcache_timeout (int)
de: memcache_timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 300
de: Voreinstellung: 300

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: user_attributes (string)
de: user_attributes (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: PAM configuration options
de: PAM-Konfigurationsoptionen

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the Pluggable Authentication Module (PAM) service.
de: Diese Optionen können benutzt werden, um den Dienst »Pluggable Authentication Module« (PAM) einzurichten.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_credentials_expiration (integer)
de: offline_credentials_expiration (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If the authentication provider is offline, how long should we allow cached logins (in days since the last successful online login).
de: Wie lange sollen zwischengespeicherte Anmeldungen erlaubt werden, falls der Authentifizierungsanbieter offline ist (in Tagen seit der letzten erfolgreichen Anmeldung)?

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 0 (No limit)
de: Voreinstellung: 0 (unbegrenzt)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_failed_login_attempts (integer)
de: offline_failed_login_attempts (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If the authentication provider is offline, how many failed login attempts are allowed.
de: Wieviele fehlgeschlagene Anmeldeversuche sind erlaubt, falls der Authentifizierungsanbieter offline ist?

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_failed_login_delay (integer)
de: offline_failed_login_delay (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The time in minutes which has to pass after offline_failed_login_attempts has been reached before a new login attempt is possible.
de: die Zeit in Minuten, die nach dem Erreichen von »offline_failed_login_attempts« vergehen muss, bevor ein neuer Anmeldeversuch möglich ist.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If set to 0 the user cannot authenticate offline if offline_failed_login_attempts has been reached. Only a successful online authentication can enable offline authentication again.
de: Falls dies auf 0 gesetzt ist, kann der Benutzer sich nicht offline authentifizieren, wenn »offline_failed_login_attempts« erreicht wurde. Nur eine erfolgreiche Online-Authentifizierung kann die Offline-Authentifizierung reaktivieren.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 5
de: Voreinstellung: 5

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_verbosity (integer)
de: pam_verbosity (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Controls what kind of messages are shown to the user during authentication. The higher the number to more messages are displayed.
de: steuert, welche Arten von Nachrichten während der Benutzerauthentifizierung angezeigt werden. Je höher die Zahl, desto mehr Nachrichten werden angezeigt.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Currently sssd supports the following values:
de: Derzeit unterstützt SSSD folgende Werte:

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>0</emphasis>: do not show any message
de: <emphasis>0</emphasis>: keine Nachricht anzeigen

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>1</emphasis>: show only important messages
de: <emphasis>1</emphasis>: nur wichtige Nachrichten anzeigen

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>2</emphasis>: show informational messages
de: <emphasis>2</emphasis>: nur informative Nachrichten anzeigen

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>3</emphasis>: show all messages and debug information
de: <emphasis>3</emphasis>: alle Nachrichten und Debug-Informationen anzeigen

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: 1
de: Voreinstellung: 1

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_id_timeout (integer)
de: pam_id_timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: For any PAM request while SSSD is online, the SSSD will attempt to immediately update the cached identity information for the user in order to ensure that authentication takes place with the latest information.
de: Für alle PAM-Anfragen, während SSSD online ist, wird SSSD versuchen, sofort die zwischengespeicherten Identitätsinformationen für den Benutzer zu aktualisieren. Dadurch wird sichergestellt, dass die Authentifizierung mit den neusten Informationen erfolgt.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: A complete PAM conversation may perform multiple PAM requests, such as account management and session opening. This option controls (on a per-client-application basis) how long (in seconds) we can cache the identity information to avoid excessive round-trips to the identity provider.
de: Eine vollständige PAM-Konversation kann mehrere PAM-Abfragen durchführen, wie die Kontenverwaltung und das Öffnen von Sitzungen. Diese Option steuert (auf Basis von Client-Anwendungen) wie lange (in Sekunden) die Identitätsinformationen zwischengespeichert werden können, um übermäßig viele Abfragen der Identitätsanbieter zu vermeiden.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_pwd_expiration_warning (integer)
de: pam_pwd_expiration_warning (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Display a warning N days before the password expires.
de: zeigt N Tage vor Ablauf des Passworts eine Warnung an.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Please note that the backend server has to provide information about the expiration time of the password.  If this information is missing, sssd cannot display a warning.
de: Bitte beachten Sie, dass der Backend-Server Informationen über die Ablaufzeit des Passworts bereitstellen muss. Fehlt diese Information, kann SSSD keine Warnung anzeigen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If zero is set, then this filter is not applied, i.e. if the expiration warning was received from backend server, it will automatically be displayed.
de: Falls dies auf Null gesetzt ist, wird dieser Filter nicht angewendet, d.h., falls die Ablaufwarnung vom Backend-Server empfangen wurde, wird sie automatisch angezeigt.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: This setting can be overridden by setting <emphasis>pwd_expiration_warning</emphasis> for a particular domain.
de: Diese Einstellung kann durch Setzen von <emphasis>pwd_expiration_warning</emphasis> für eine bestimmte Domain außer Kraft gesetzt werden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: none
de: Voreinstellung: none

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: False
de: Voreinstellung: False

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: SUDO configuration options
de: Sudo-Konfigurationsoptionen

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the sudo service.  The detailed instructions for configuration of <citerefentry> <refentrytitle>sudo</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> to work with <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> are in the manual page <citerefentry> <refentrytitle>sssd-sudo</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
de: Diese Optionen können zur Konfiguration des Sudo-Dienstes verwendet werden. Detaillierte Informationen zur Konfiguration von <citerefentry> <refentrytitle>sudo</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> zur Verwendung mit <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> finden Sie in der Handbuchseite zu <citerefentry> <refentrytitle>sssd-sudo</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: sudo_timed (bool)
de: sudo_timed (Boolesch)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Whether or not to evaluate the sudoNotBefore and sudoNotAfter attributes that implement time-dependent sudoers entries.
de: bestimmt, ob die Attribute »sudoNotBefore« und »sudoNotAfter«, die zeitabhängige »sudoers«-Einträge implementieren, ausgewertet werden oder nicht.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: AUTOFS configuration options
de: AUTOFS-Konfigurationsoptionen

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the autofs service.
de: Diese Optionen können zum Konfigurieren des Dienstes »autofs« benutzt werden.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: autofs_negative_timeout (integer)
de: autofs_negative_timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies for how many seconds should the autofs responder negative cache hits (that is, queries for invalid map entries, like nonexistent ones) before asking the back end again.
de: gibt an, wie viele Sekunden der Autofs-Responder negative Treffer zwischenspeichert (das bedeutet, Abfragen ungültiger Abbildeinträge, wie nicht existierende), bevor das Backend erneut befragt wird.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: SSH configuration options
de: SSH-Konfigurationsoptionen

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the SSH service.
de: Diese Optionen können zum Konfigurieren des SSH-Dienstes benutzt werden.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: ssh_hash_known_hosts (bool)
de: ssh_hash_known_hosts (Boolesch)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Whether or not to hash host names and addresses in the managed known_hosts file.
de: bestimmt, ob Rechnernamen und Adressen in der verwalteten Datei »known_hosts« zusammengemischt werden oder nicht.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: ssh_known_hosts_timeout (integer)
de: ssh_known_hosts_timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: How many seconds to keep a host in the managed known_hosts file after its host keys were requested.
de: bestimmt, wie viele Sekunden lang ein Rechner in der verwalteten Datei »known_hosts« behalten wird, bevor seine Rechnerschlüssel abgefragt werden.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 180
de: Voreinstellung: 180

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: PAC responder configuration options
de: PAC-Responder-Konfigurationsoptionen

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The PAC responder works together with the authorization data plugin for MIT Kerberos sssd_pac_plugin.so and a sub-domain provider. The plugin sends the PAC data during a GSSAPI authentication to the PAC responder. The sub-domain provider collects domain SID and ID ranges of the domain the client is joined to and of remote trusted domains from the local domain controller.  If the PAC is decoded and evaluated some of the following operations are done:
de: Der PAC-Responder arbeitet mit der Autorisierungsdatenerweiterung für »sssd_pac_plugin.so« von MIT Kerberos und einem Subdomain-Anbieter. Die Erweiterung sendet die PAC-Daten während einer GSSAPI-Authentifizierung an den PAC-Responder. Der Subdomain-Anbieter sammelt die SID- und ID-Bereiche der Domain, zu der der Client gehört, und die fernen vertrauenswürdigen Domains vom lokalen Domain-Controller. Falls der PAC entschlüsselt und ausgewertet wurde, werden einige der folgenden Transaktionen durchgeführt:

note: type: Content of: <reference><refentry><refsect1><refsect2><para><itemizedlist><listitem><para>
en: If the remote user does not exist in the cache, it is created. The uid is determined with the help of the SID, trusted domains will have UPGs and the gid will have the same value as the uid. The home directory is set based on the subdomain_homedir parameter. The shell will be empty by default, i.e. the system defaults are used, but can be overwritten with the default_shell parameter.
de: Falls der ferne Benutzer nicht im Zwischenspeicher existiert, wird er erstellt. Die UID wird mithilfe der SID bestimmt, vertrauenswürdige Domains werden UPGs und GID denselben Wert wie die UID haben. Das Home-Verzeichnis wird auf Basis des Parameters »subdomain_homedir« gesetzt. Die Shell wird standardmäßig leer sein, d.h. die Voreinstellungen des Systems werden benutzt, können jedoch mit dem Parameter »default_shell« überschrieben werden.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><itemizedlist><listitem><para>
en: If there are SIDs of groups from domains sssd knows about, the user will be added to those groups.
de: Falls es Gruppen-SIDs von Domains gibt, die SSSD kennt, wird der Benutzer zu diesen Gruppen hinzugefügt.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the PAC responder.
de: Diese Optionen können zur Konfiguration des PAC-Responders verwendet werden.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: allowed_uids (string)
de: allowed_uids (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of UID values or user names that are allowed to access the PAC responder. User names are resolved to UIDs at startup.
de: gibt die durch Kommata getrennte Liste von UID-Werten oder Benutzernamen an, denen der Zugriff auf den PAC-Responder erlaubt ist. Benutzernamen werden beim Starten zu UIDs aufgelöst.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 0 (only the root user is allowed to access the PAC responder)
de: Voreinstellung: 0 (Nur dem Benutzer Root ist der Zugriff auf den PAC-Responder gestattet.)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Please note that although the UID 0 is used as the default it will be overwritten with this option. If you still want to allow the root user to access the PAC responder, which would be the typical case, you have to add 0 to the list of allowed UIDs as well.
de: Bitte beachten Sie, dass, obwohl die UID 0 als Voreinstellung benutzt wird, diese Option sie überschriebt. Falls Sie weiterhin dem Benutzer Root Zugriff auf den PAC-Responder gewähren möchten, was der Normalfall ist, müssen Sie der Liste der erlaubten UIDs auch die 0 hinzufügen.

note: type: Content of: <reference><refentry><refsect1><title>
en: DOMAIN SECTIONS
de: DOMAIN-ABSCHNITTE

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: min_id,max_id (integer)
de: min_id,max_id (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: UID and GID limits for the domain. If a domain contains an entry that is outside these limits, it is ignored.
de: UID- und GID-Beschränkungen für die Domain. Falls eine Domain einen Eintrag enthält, der jenseits dieser Beschränkungen liegt, wird er ignoriert.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For users, this affects the primary GID limit. The user will not be returned to NSS if either the UID or the primary GID is outside the range. For non-primary group memberships, those that are in range will be reported as expected.
de: Dies beeinflusst die Haupt-GID-Beschränkung für Benutzer. Der Benutzer wird nicht an NSS zurückgegeben, falls entweder die UID oder die Haupt-GID außerhalb des Bereichs liegt. Bei Mitgliedschaften in Nichthauptgruppen werden jene, die im Bereich liegen, wie erwartet gemeldet.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: These ID limits affect even saving entries to cache, not only returning them by name or ID.
de: Diese ID-Beschränkungen beeinflussen sogar das Speichern von Einträgen in den Zwischenspeicher und nicht nur ihre Rückgabe über Name oder ID.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 1 for min_id, 0 (no limit) for max_id
de: Voreinstellung: 1 für »min_id«, 0 (keine Beschränkung) für »max_id«

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: enumerate (bool)
de: enumerate (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Determines if a domain can be enumerated. This parameter can have one of the following values:
de: bestimmt, ob eine Domain aufgezählt werden kann. Dieser Parameter kann einen der folgenden Werte haben:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: TRUE = Users and groups are enumerated
de: TRUE = Benutzer und Gruppen werden aufgezählt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: FALSE = No enumerations for this domain
de: FALSE = keine Aufzählungen für diese Domain

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: FALSE
de: Voreinstellung: FALSE

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: Enabling enumeration has a moderate performance impact on SSSD while enumeration is running. It may take up to several minutes after SSSD startup to fully complete enumerations.  During this time, individual requests for information will go directly to LDAP, though it may be slow, due to the heavy enumeration processing. Saving a large number of entries to cache after the enumeration completes might also be CPU intensive as the memberships have to be recomputed.
de: Hinweis: Aktivieren der Aufzählung hat mäßige Auswirkungen auf die Leistung von SSSD, während die Aufzählung läuft. Das Vervollständigen der Aufzählungen kann nach dem Start von SSSD mehrere Minuten dauern. Während dieser Zeit werden individuelle Abfragen von Informationen direkt an LDAP gehen, obwohl es aufgrund des Aufzählungsprozesses möglicherweise langsam ist. Speichern einer großen Menge von Einträgen in den Zwischenspeicher, nachdem die Aufzählung vollständig ist, kann ebenfalls CPU-lastig sein, da die Mitgliedschaften neu berechnet werden müssen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: While the first enumeration is running, requests for the complete user or group lists may return no results until it completes.
de: Während die erste Aufzählung läuft, geben Anfragen nach vollständigen Benutzer- oder Gruppenlisten möglicherweise bis zur Fertigstellung keine Ergebnisse zurück.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Further, enabling enumeration may increase the time necessary to detect network disconnection, as longer timeouts are required to ensure that enumeration lookups are completed successfully.  For more information, refer to the man pages for the specific id_provider in use.
de: Darüber hinaus kann das Aktivieren der Aufzählung dazu führen, dass Netzwerkausfälle erst später entdeckt werden. Dies kommt daher, dass längere Zeitüberschreitungen vonnöten sind, um sicherzustellen, dass das Nachschlagen von Aufzählungen vollständig erfolgreich war. Weitere Informationen finden Sie in den Handbuchseiten für den jeweils aktuell benutzten »id_provider«.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For the reasons cited above, enabling enumeration is not recommended, especially in large environments.
de: Aus den oben genannten Gründen wird das Aktivieren von Aufzählungen, insbesondere in großen Umgebungen, nicht empfohlen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: subdomain_enumerate (string)
de: subdomain_enumerate (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: All discovered trusted domains will be enumerated
de: Alle entdeckten vertrauenswürdigen Domains werden aufgezählt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: No discovered trusted domains will be enumerated
de: Keine der entdeckten vertrauenswürdigen Domains wird aufgezählt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Whether any of autodetected trusted domains should be enumerated. The supported values are: <placeholder type="variablelist" id="0"/> Optionally, a list of one or more domain names can enable enumeration just for these trusted domains.
de: Legt fest, ob eventuell automatisch erkannte vertrauenswürdige Domains aufgezählt werden sollen. Folgende Werte werden unterstützt: <placeholder type="variablelist" id="0"/> Optional wird eine Liste aus einer oder mehreren Domain-Namen die Aufzählung für genau diese vertrauenswürdigen Domains aktivieren.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_timeout (integer)
de: entry_cache_timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider entries valid before asking the backend again
de: bestimmt, wie viele Sekunden lang »nss_sss« Einträge als gültig betrachten soll, bevor das Backend erneut abgefragt wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The cache expiration timestamps are stored as attributes of individual objects in the cache. Therefore, changing the cache timeout only has effect for newly added or expired entries.  You should run the <citerefentry> <refentrytitle>sss_cache</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> tool in order to force refresh of entries that have already been cached.
de: Die Ablaufzeitstempel werden als Attribute individueller Objekte im Zwischenspeicher gespeichert. Daher zeigt die Änderung der Ablaufzeiten im Zwischenspeicher nur Wirkung bei neu hinzugefügten oder abgelaufenen Einträgen. Sie sollten <citerefentry> <refentrytitle>sss_cache</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> ausführen, um die Aktualisierung von Einträgen zu erzwingen, die bereits zwischengespeichert wurden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 5400
de: Voreinstellung: 5400

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_user_timeout (integer)
de: entry_cache_user_timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider user entries valid before asking the backend again
de: bestimmt, wie viele Sekunden lang »nss_sss« Benutzereinträge als gültig betrachten soll, bevor das Backend erneut abgefragt wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: entry_cache_timeout
de: Voreinstellung: entry_cache_timeout

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_group_timeout (integer)
de: entry_cache_group_timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider group entries valid before asking the backend again
de: bestimmt, wie viele Sekunden lang »nss_sss« Gruppeneinträge als gültig betrachten soll, bevor das Backend erneut abgefragt wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_netgroup_timeout (integer)
de: entry_cache_netgroup_timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider netgroup entries valid before asking the backend again
de: bestimmt, wie viele Sekunden lang »nss_sss« Netzgruppeneinträge als gültig betrachten soll, bevor das Backend erneut abgefragt wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_service_timeout (integer)
de: entry_cache_service_timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider service entries valid before asking the backend again
de: bestimmt, wie viele Sekunden lang »nss_sss« Diensteinträge als gültig betrachten soll, bevor das Backend erneut abgefragt wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_sudo_timeout (integer)
de: entry_cache_sudo_timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should sudo consider rules valid before asking the backend again
de: bestimmt, wie viele Sekunden lang Sudo Regeln als gültig betrachten soll, bevor das Backend erneut abgefragt wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_autofs_timeout (integer)
de: entry_cache_autofs_timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should the autofs service consider automounter maps valid before asking the backend again
de: bestimmt, wie viele Sekunden lang der Dienst »autofs« Abbilder des Automounters als gültig betrachten soll, bevor das Backend erneut abgefragt wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: refresh_expired_interval (integer)
de: refresh_expired_interval (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies how many seconds SSSD has to wait before triggering a background refresh task which will refresh all expired or nearly expired records.
de: Legt die Anzahl der Sekunden fest, die SSSD warten soll, bevor eine neuer Prozess der Aktualisierung im Hintergrund ausgelöst wird, bei dem alle abgelaufenen oder beinahe abgelaufenen Daten aktualisiert werden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: You can consider setting this value to 3/4 * entry_cache_timeout.
de: Sie können in Betracht ziehen, diesen Wert auf 3/4 * entry_cache_timeout zu setzen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 0 (disabled)
de: Voreinstellung: 0 (deaktiviert)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: cache_credentials (bool)
de: cache_credentials (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Determines if user credentials are also cached in the local LDB cache
de: bestimmt, ob auch Benutzerberechtigungen im lokalen LDB-Zwischenspeicher zwischengespeichert werden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: User credentials are stored in a SHA512 hash, not in plaintext
de: Benutzerberechtigungen werden in einem SHA512-Hash, nicht im Klartext gespeichert.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: account_cache_expiration (integer)
de: account_cache_expiration (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Number of days entries are left in cache after last successful login before being removed during a cleanup of the cache. 0 means keep forever.  The value of this parameter must be greater than or equal to offline_credentials_expiration.
de: Anzahl der Tage, während der Einträge nach einer erfolgreichen Anmeldung im Zwischenspeicher bleiben, bevor sie im Laufe der Zwischenspeicherbereinigung entfernt werden. 0 bedeutet, für immer aufbewahren. Der Wert dieses Parameters muss größer oder gleich »offline_credentials_expiration« sein.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 0 (unlimited)
de: Voreinstellung: 0 (unbegrenzt)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: pwd_expiration_warning (integer)
de: pwd_expiration_warning (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that the backend server has to provide information about the expiration time of the password.  If this information is missing, sssd cannot display a warning. Also an auth provider has to be configured for the backend.
de: Bitte beachten Sie, dass der Backend-Server Informationen über die Ablaufzeit des Passworts bereitstellen muss. Fehlt diese Information, kann SSSD keine Warnung anzeigen. Außerdem muss für das Backend ein Authentifizierungsanbieter konfiguriert werden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 7 (Kerberos), 0 (LDAP)
de: Voreinstellung: 7 (Kerberos), 0 (LDAP)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: id_provider (string)
de: id_provider (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The identification provider used for the domain.  Supported ID providers are:
de: der für die Domain benutzte Authentifizierungsanbieter. Folgende ID-Anbieter werden unterstützt:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>proxy</quote>: Support a legacy NSS provider
de: »proxy«: unterstützt einen veralteten NSS-Anbieter.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>local</quote>: SSSD internal provider for local users
de: »local«: SSSDs interner Anbieter für lokale Benutzer

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote>: LDAP provider. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
de: »ldap«: LDAP-Anbieter: Weitere Informationen über die Konfiguration von LDAP finden Sie unter <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote>: FreeIPA and Red Hat Enterprise Identity Management provider. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring FreeIPA.
de: »ipa«: Anbieter von FreeIPA und Red Hat Enterprise Identity Management. Weitere Informationen über die Konfiguration von FreeIPA finden Sie unter <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ad</quote>: Active Directory provider. See <citerefentry> <refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring Active Directory.
de: »ad«: Active-Directory-Anbieter: Weitere Informationen über die Konfiguration von Active Directory finden Sie unter <citerefentry> <refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: use_fully_qualified_names (bool)
de: use_fully_qualified_names (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Use the full name and domain (as formatted by the domain's full_name_format) as the user's login name reported to NSS.
de: benutzt den vollständigen Namen und die Domain (wie sie durch das »full_name_format« der Domain formatiert wurde) als Anmeldenamen des Benutzers, der an NSS gemeldet wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If set to TRUE, all requests to this domain must use fully qualified names. For example, if used in LOCAL domain that contains a "test" user, <command>getent passwd test</command> wouldn't find the user while <command>getent passwd test@LOCAL</command> would.
de: Ist dies auf TRUE gesetzt, müssen Anfragen an diese Domain voll qualifizierte Namen benutzen. Falls zum Beispiel <command>getent passwd test</command> in der Domain LOCAL benutzt wird, die einen Benutzer »test« enthält, würde der Benutzer nicht gefunden, <command>getent passwd test@LOCAL</command> würde ihn hingegen finden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: This option has no effect on netgroup lookups due to their tendency to include nested netgroups without qualified names. For netgroups, all domains will be searched when an unqualified name is requested.
de: ACHTUNG: Diese Option ist bei Netzgruppen-Suchanfragen wirkungslos, da diese dazu tendieren, verschachtelte Netzgruppen ohne voll qualifizierte Namen einzubeziehen. Bei Netzgruppen werden alle Domains durchsucht, wenn ein nicht voll qualifizierter Name angefragt wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ignore_group_members (bool)
de: ignore_group_members (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Do not return group members for group lookups.
de: gibt beim Nachschlagen der Gruppe nicht die Gruppenmitglieder zurück.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: auth_provider (string)
de: auth_provider (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The authentication provider used for the domain.  Supported auth providers are:
de: der für diese Domain benutzte Authentifizierungsanbieter. Folgende Authentifizierungsanbieter werden unterstützt:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> for native LDAP authentication. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
de: »ldap« für native LDAP-Authentifizierung. Weitere Informationen über die Konfiguration von LDAP finden Sie unter <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>krb5</quote> for Kerberos authentication. See <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring Kerberos.
de: »krb5« für Kerberos-Authentifizierung. Weitere Informationen über die Konfiguration von Kerberos finden Sie unter <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>proxy</quote> for relaying authentication to some other PAM target.
de: »proxy« zur Weitergabe der Authentifizierung an irgendein anderes PAM-Ziel

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables authentication explicitly.
de: »none« deaktiviert explizit die Authentifizierung.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>id_provider</quote> is used if it is set and can handle authentication requests.
de: Voreinstellung: »id_provider« wird, falls es gesetzt ist, benutzt und kann mit Authentifizierungsanfragen umgehen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: access_provider (string)
de: access_provider (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The access control provider used for the domain.  There are two built-in access providers (in addition to any included in installed backends)  Internal special providers are:
de: der für diese Domain benutzte Zugriffssteuerungsanbieter. Es gibt zwei integrierte Zugriffsanbieter (zusätzlich zu denen, die in den installierten Backends enthalten sind). Interne Spezialanbieter sind:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>permit</quote> always allow access. It's the only permitted access provider for a local domain.
de: »permit« gibt immer Zugriff. Es ist der einzige erlaubte Zugriffsanbieter für eine lokale Domain.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>deny</quote> always deny access.
de: »deny« verweigert dem Zugriff immer.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>simple</quote> access control based on access or deny lists. See <citerefentry> <refentrytitle>sssd-simple</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for more information on configuring the simple access module.
de: »simple«: Zugriffssteuerung basierend auf Zugriffs- oder Verweigerungslisten. Weitere Informationen über die Konfiguration des einfachen Zugriffsmoduls finden sie unter <citerefentry> <refentrytitle>sssd-simple</refentrytitle> <manvolnum>5</manvolnum></citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>permit</quote>
de: Voreinstellung: »permit«

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: chpass_provider (string)
de: chpass_provider (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider which should handle change password operations for the domain.  Supported change password providers are:
de: der Anbieter, der Passwortänderungsaktionen für die Domain handhaben soll. Folgende Anbieter von Passwortänderungen werden unterstützt:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> to change a password stored in a LDAP server.  See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
de: »ldap« zum Ändern eines auf einem LDAP-Server gespeicherten Passworts. Weitere Informationen über die Konfiguration von LDAP finden Sie unter <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>krb5</quote> to change the Kerberos password. See <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring Kerberos.
de: »krb5« zum Ändern des Kerberos-Passworts. Weitere Informationen über die Konfiguration von Kerberos finden Sie unter <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>proxy</quote> for relaying password changes to some other PAM target.
de: »proxy« zur Weitergabe der Passwortänderung an irgendein anderes PAM-Ziel

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disallows password changes explicitly.
de: »none« verbietet explizit Passwortänderungen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>auth_provider</quote> is used if it is set and can handle change password requests.
de: Voreinstellung: »auth_provider«  wird, falls es gesetzt ist, benutzt und kann mit Passwortänderungsanfragen umgehen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: sudo_provider (string)
de: sudo_provider (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The SUDO provider used for the domain.  Supported SUDO providers are:
de: der für diese Domain benutzte Sudo-Anbieter. Folgende Sudo-Anbieter werden unterstützt:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> for rules stored in LDAP. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
de: »ldap« für die in LDAP gespeicherten Regeln. Weitere Informationen über die Konfiguration von LDAP finden Sie unter <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> the same as <quote>ldap</quote> but with IPA default settings.
de: <quote>ipa</quote> ist gleichbedeutend mit <quote>ldap</quote>, aber mit den Vorgabeeinstellungen für IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ad</quote> the same as <quote>ldap</quote> but with AD default settings.
de: <quote>ad</quote> ist gleichbedeutend mit <quote>ldap</quote>, aber mit den Vorgabeeinstellungen für AD.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables SUDO explicitly.
de: »none« deaktiviert explizit Sudo.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: The value of <quote>id_provider</quote> is used if it is set.
de: Voreinstellung: Falls gesetzt, wird der Wert von »id_provider« benutzt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The detailed instructions for configuration of sudo_provider are in the manual page <citerefentry> <refentrytitle>sssd-sudo</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.  There are many configuration options that can be used to adjust the behavior. Please refer to "ldap_sudo_*" in <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
de: Detaillierte Informationen zur Konfiguration von sudo_provider finden Sie in der Handbuchseite zu <citerefentry> <refentrytitle>sssd-sudo</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>. Es gibt zahlreiche verwendbare Konfigurationsoptionen, mit denen das Verhalten angepasst werden kann. Siehe »ldap_sudo_*« in <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: selinux_provider (string)
de: selinux_provider (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider which should handle loading of selinux settings. Note that this provider will be called right after access provider ends.  Supported selinux providers are:
de: der Anbieter, der das Laden der SELinux-Einstellungen handhaben soll. Beachten Sie, dass dieser Anbieter direkt aufgerufen wird, nachdem sich der Zugriffsanbieter beendet hat. Folgende SELinux-Anbieter werden unterstützt:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to load selinux settings from an IPA server. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring IPA.
de: »ipa«, um SELinux-Einstellungen von einem IPA-Server zu laden. Weitere Informationen über die Konfiguration von FreeIPA finden Sie unter <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disallows fetching selinux settings explicitly.
de: »none« verbietet explizit das Abholen von SELinux-Einstellungen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>id_provider</quote> is used if it is set and can handle selinux loading requests.
de: Voreinstellung: Falls gesetzt, wird der Wert von »id_provider« benutzt. Er kann SELinux-Ladeanfragen handhaben.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: subdomains_provider (string)
de: subdomains_provider (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider which should handle fetching of subdomains. This value should be always the same as id_provider.  Supported subdomain providers are:
de: der Anbieter, der das Abholen von Subdomains handhaben soll. Dieser Wert sollte immer derselbe sein wie »id_provider«. Folgende Subdomain-Anbieter werden unterstützt:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to load a list of subdomains from an IPA server. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring IPA.
de: »ipa«, um eine Liste mit Subdomains von einem IPA-Server zu laden. Weitere Informationen über die Konfiguration von IPA finden Sie unter <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disallows fetching subdomains explicitly.
de: »none« deaktiviert explizit das Abholen von Subdomains.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: autofs_provider (string)
de: autofs_provider (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The autofs provider used for the domain.  Supported autofs providers are:
de: der für diese Domain benutzte Anbieter von »autofs«. Folgende Anbieter von »autofs« werden unterstützt:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> to load maps stored in LDAP. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
de: »ldap«, um in LDAP gespeicherte Abbilder zu laden. Weitere Informationen über die Konfiguration von LDAP finden Sie unter <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to load maps stored in an IPA server. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring IPA.
de: »ipa«, um auf einem IPA-Server gespeicherte Abbilder zu laden. Weitere Informationen über die Konfiguration von IPA finden Sie unter <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables autofs explicitly.
de: »none« deaktiviert explizit »autofs«.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: hostid_provider (string)
de: hostid_provider (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider used for retrieving host identity information.  Supported hostid providers are:
de: der Anbieter, der zum Abfragen der Rechneridentitätsinformationen benutzt wird. Folgende Anbieter von »hostid« werden unterstützt:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to load host identity stored in an IPA server. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring IPA.
de: »ipa«, um die auf einem IPA-Server gespeicherte Rechneridentität zu laden. Weitere Informationen über die Konfiguration von IPA finden Sie unter <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables hostid explicitly.
de: »none« deaktiviert explizit »hostid«.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Regular expression for this domain that describes how to parse the string containing user name and domain into these components.  The "domain" can match either the SSSD configuration domain name, or, in the case of IPA trust subdomains and Active Directory domains, the flat (NetBIOS) name of the domain.
de: regulärer Ausdruck, der beschreibt, in welche Bestandteile die Zeichenkette mit Benutzernamen und Domain bei der Auswertung zerlegt werden soll. Die »Domain« kann entweder dem Domain-Namen der SSSD-Konfiguration oder im Fall vertrauenswürdiger IPA-Subdomains und Active-Directory-Domains dem flachen (NetBIOS-) Namen der Domain entsprechen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default for the AD and IPA provider: <quote>(((?P&lt;domain&gt;[^\\]+)\\(?P&lt;name&gt;.+$))|((?P&lt;name&gt;[^@]+)@(?P&lt;domain&gt;.+$))|(^(?P&lt;name&gt;[^@\\]+)$))</quote> which allows three different styles for user names:
de: Voreinstellung für den AD- oder IPA-Anbieter: »(((?P&lt;Domain&gt;[^\\]+)\\(?P&lt;Name&gt;.+$))|((?P&lt;Name&gt;[^@]+)@(?P&lt;Domain&gt;.+$))|(^(?P&lt;Name&gt;[^@\\]+)$))«

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: username
de: Benutzername

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: username@domain.name
de: Benutzername@Domain.Name

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: domain\username
de: Domain\Benutzername

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: While the first two correspond to the general default the third one is introduced to allow easy integration of users from Windows domains.
de: Während die ersten beiden der allgemeinen Voreinstellung entsprechen, wurde die dritte eingeführt, um eine einfache Eingliederung von Benutzern aus Windows-Domains zu ermöglichen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>(?P&lt;name&gt;[^@]+)@?(?P&lt;domain&gt;[^@]*$)</quote> which translates to "the name is everything up to the <quote>@</quote> sign, the domain everything after that"
de: Voreinstellung: »(?P&lt;Name&gt;[^@]+)@?(?P&lt;Domain&gt;[^@]*$)«, was bedeutet »der Name ist alles bis zum »@«-Zeichen, die Domain alles danach«

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: PLEASE NOTE: the support for non-unique named subpatterns is not available on all platforms (e.g. RHEL5 and SLES10). Only platforms with libpcre version 7 or higher can support non-unique named subpatterns.
de: BITTE BEACHTEN SIE: Die Unterstützung für nicht eindeutig benannte Musterteile ist nicht auf allen Plattformen (z.B. RHEL5 und SLES10) vorhanden. Nur Plattformen mit Libpcre Version 7 oder höher können nicht eindeutig benannte Musterteile unterstützen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: PLEASE NOTE ALSO: older version of libpcre only support the Python syntax (?P&lt;name&gt;) to label subpatterns.
de: BITTE BEACHTEN SIE AUCH: Ältere Versionen von Libpcre unterstützen für Beschriftungsmusterteile nur die Python-Syntax (?P&lt;Name&gt;).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>%1$s@%2$s</quote>.
de: Voreinstellung: »%1$s@%2$s«

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: lookup_family_order (string)
de: lookup_family_order (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Provides the ability to select preferred address family to use when performing DNS lookups.
de: ermöglicht es, die bei DNS-Abfragen zu bevorzugende Adressfamilie zu wählen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Supported values:
de: unterstützte Werte:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv4_first: Try looking up IPv4 address, if that fails, try IPv6
de: ipv4_first: versucht die IPv4- und, falls dies fehlschlägt, die IPv6-Adresse nachzuschlagen

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv4_only: Only attempt to resolve hostnames to IPv4 addresses.
de: ipv4_only: versucht, nur Rechnernamen zu IPv4-Adressen aufzulösen

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv6_first: Try looking up IPv6 address, if that fails, try IPv4
de: ipv6_first: versucht die IPv6- und, falls dies fehlschlägt, die IPv4-Adresse nachzuschlagen

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv6_only: Only attempt to resolve hostnames to IPv6 addresses.
de: ipv6_only: versucht, nur Rechnernamen zu IPv6-Adressen aufzulösen

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipv4_first
de: Voreinstellung: ipv4_first

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dns_resolver_timeout (integer)
de: dns_resolver_timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Defines the amount of time (in seconds) to wait for a reply from the DNS resolver before assuming that it is unreachable. If this timeout is reached, the domain will continue to operate in offline mode.
de: definiert die Zeit (in Sekunden), die auf eine Antwort vom DNS-Resolver gewartet werden soll, bevor davon ausgegangen wird, dass er nicht erreichbar ist. Falls diese Zeitüberschreitung auftritt, wird die Domain weiterhin im Offline-Modus arbeiten.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 6
de: Voreinstellung: 6

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dns_discovery_domain (string)
de: dns_discovery_domain (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If service discovery is used in the back end, specifies the domain part of the service discovery DNS query.
de: Falls die Dienstsuche im Backend benutzt wird, gibt dies den Domain-Teil der DNS-Dienstabfrage an.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use the domain part of machine's hostname
de: Voreinstellung: Der Domain-Teil des Rechnernamens wird benutzt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: override_gid (integer)
de: override_gid (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Override the primary GID value with the one specified.
de: überschreibt die Haupt-GID mit der angegebenen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: subdomain_homedir (string)
de: subdomain_homedir (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: flat (NetBIOS) name of a subdomain.
de: flacher (NetBIOS-) Name einer Subdomain

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Use this homedir as default value for all subdomains within this domain in IPA AD trust.  See <emphasis>override_homedir</emphasis> for info about possible values. In addition to those, the expansion below can only be used with <emphasis>subdomain_homedir</emphasis>.  <placeholder type="variablelist" id="0"/>
de: Dieses Home-Verzeichnis wird als Vorgabewert für alle Subdomains innerhalb dieser Domain im IPA-AD-Trust verwendet. In <emphasis>override_homedir</emphasis> finden Sie Informationen zu möglichen Werten. Außerdem kann die nachfolgende Expansion nur mit <emphasis>subdomain_homedir</emphasis> verwendet werden.  <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The value can be overridden by <emphasis>override_homedir</emphasis> option.
de: Der Wert kann mit der Option <emphasis>override_homedir</emphasis> überschrieben werden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <filename>/home/%d/%u</filename>
de: Voreinstellung: <filename>/home/%d/%u</filename>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: realmd_tags (string)
de: realmd_tags (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Various tags stored by the realmd configuration service for this domain.
de: verschiedene vom Konfigurationsdienst »realmd« für diese Domain gespeicherte Kennzeichnungen

note: type: Content of: <reference><refentry><refsect1><para>
en: These configuration options can be present in a domain configuration section, that is, in a section called <quote>[domain/<replaceable>NAME</replaceable>]</quote> <placeholder type="variablelist" id="0"/>
de: Diese Konfigurationsoptionen können in einem Abschnitt einer Domain-Konfiguration vorhanden sein, das heißt, in einem Abschnitt namens <quote>[domain/<replaceable>NAME</replaceable>]</quote> <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: proxy_pam_target (string)
de: proxy_pam_target (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The proxy target PAM proxies to.
de: das Proxy-Ziel, an das PAM weiterleitet

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set by default, you have to take an existing pam configuration or create a new one and add the service name here.
de: Voreinstellung: standardmäßig nicht gesetzt, Sie müssen eine bestehende PAM-Konfiguration nehmen oder eine neue erstellen und hier den Dienstnamen hinzufügen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: proxy_lib_name (string)
de: proxy_lib_name (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the NSS library to use in proxy domains. The NSS functions searched for in the library are in the form of _nss_$(libName)_$(function), for example _nss_files_getpwent.
de: der Name der NSS-Bibliothek, der für die Proxy-Domains benutzt werden soll. Die in der NSS-Funktionen gesuchten Funktionen haben die Form »_nss_$(libName)_$(function)«, zum Beispiel »_nss_files_getpwent«.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: proxy_fast_alias (boolean)
de: proxy_fast_alias (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When a user or group is looked up by name in the proxy provider, a second lookup by ID is performed to "canonicalize" the name in case the requested name was an alias. Setting this option to true would cause the SSSD to perform the ID lookup from cache for performance reasons.
de: Wenn ein Benutzer oder eine Gruppe anhand des Namen im Anbieter »proxy« nachgeschlagen wird, wird zusätzlich auch die ID aufgelöst. So wird der Name für den Fall, dass er ein Alias ist, in eine »kanonische« Form gebracht. Diese Option auf »True« zu setzen würde SSSD aus Leistungsgründen dazu veranlassen, die ID im Zwischenspeicher nachzuschlagen.

note: type: Content of: <reference><refentry><refsect1><para>
en: Options valid for proxy domains.  <placeholder type="variablelist" id="0"/>
de: gültige Optionen für Proxy-Domains. <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: The local domain section
de: Der Abschnitt lokale Domain

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: This section contains settings for domain that stores users and groups in SSSD native database, that is, a domain that uses <replaceable>id_provider=local</replaceable>.
de: Dieser Abschnitt enthält Einstellungen für Domains, die Benutzer und Gruppen ein einer nativen SSSD-Datenbank speichern, das heißt eine Domain, die <replaceable>ID_Anbieter=lokal</replaceable> benutzt.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: default_shell (string)
de: default_shell (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The default shell for users created with SSSD userspace tools.
de: die Standard-Shell für Anwender, die mit den SSSD-Werkzeugen für den Benutzerbereich erstellt wurde.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: <filename>/bin/bash</filename>
de: Voreinstellung: <filename>/bin/bash</filename>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: base_directory (string)
de: base_directory (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The tools append the login name to <replaceable>base_directory</replaceable> and use that as the home directory.
de: Die Werkzeuge hängen den Anmeldenamen an das <replaceable>Basisverzeichnis</replaceable> und benutzen dies als Home-Verzeichnis.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: <filename>/home</filename>
de: Voreinstellung: <filename>/home</filename>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: create_homedir (bool)
de: create_homedir (Boolesch)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Indicate if a home directory should be created by default for new users.  Can be overridden on command line.
de: gibt an, ob standardmäßig ein Home-Verzeichnis für neue Benutzer erstellt werden soll; kann auf der Befehlszeile überschrieben werden

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: TRUE
de: Voreinstellung: TRUE

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: remove_homedir (bool)
de: remove_homedir (Boolesch)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Indicate if a home directory should be removed by default for deleted users.  Can be overridden on command line.
de: gibt an, ob das Home-Verzeichnis für gelöschte Benutzer standardmäßig entfernt werden soll; kann auf der Befehlszeile überschrieben werden

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: homedir_umask (integer)
de: homedir_umask (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Used by <citerefentry> <refentrytitle>sss_useradd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> to specify the default permissions on a newly created home directory.
de: wird von <citerefentry> <refentrytitle>sss_useradd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> benutzt, um die Standardzugriffsrechte für ein neu erstelltes Home-Verzeichnis anzugeben.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 077
de: Voreinstellung: 077

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: skel_dir (string)
de: skel_dir (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The skeleton directory, which contains files and directories to be copied in the user's home directory, when the home directory is created by <citerefentry> <refentrytitle>sss_useradd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>
de: die Verzeichnisvorlage, die Dateien und Verzeichnisse enthält, die in das Home-Verzeichnis des Benutzers kopiert werden, wenn das Home-Verzeichnis durch <citerefentry> <refentrytitle>sss_useradd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> erstellt wird

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: <filename>/etc/skel</filename>
de: Voreinstellung: <filename>/etc/skel</filename>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: mail_dir (string)
de: mail_dir (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The mail spool directory. This is needed to manipulate the mailbox when its corresponding user account is modified or deleted.  If not specified, a default value is used.
de: das Spool-Verzeichnis für E-Mails. Dies wird benötigt, um die Mailbox zu manipulieren, wenn das zugehörige Benutzerkonto verändert oder gelöscht wurde. Ist dies nicht angegeben wird ein Standardwert verwendet.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: <filename>/var/mail</filename>
de: Voreinstellung: <filename>/var/mail</filename>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: userdel_cmd (string)
de: userdel_cmd (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The command that is run after a user is removed.  The command us passed the username of the user being removed as the first and only parameter. The return code of the command is not taken into account.
de: der Befehl, der nach dem Entfernen eines Benutzers ausgeführt wird. Dem Befehl wird als erster und einziger Parameter der Benutzername des Anwenders übergeben, der entfernt wird. Der Rückgabewert des Befehls wird nicht berücksichtigt.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: None, no command is run
de: Voreinstellung: keine, es wird kein Befehl ausgeführt

note: type: Content of: <reference><refentry><refsect1><title>
en: EXAMPLE
de: BEISPIEL

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example shows a typical SSSD config. It does not describe configuration of the domains themselves - refer to documentation on configuring domains for more details.  <placeholder type="programlisting" id="0"/>
de: Das folgende Beispiel zeigt eine typische SSSD-Konfiguration. Sie beschreibt nicht die Konfiguration der Domains selbst – weitere Einzelheiten finden Sie in der Dokumentation zum Konfigurieren von Domains. <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD LDAP provider
de: SSSD LDAP-Anbieter

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of LDAP domains for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  Refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for detailed syntax information.
de: Diese Handbuchseite beschreibt die Konfiguration von LDAP-Domains für <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>. Detaillierte Syntax-Informationen finden Sie im Abschnitt »DATEIFORMAT« der Handbuchseite <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: You can configure SSSD to use more than one LDAP domain.
de: Sie können SSSD so konfigurieren, dass es mehr als eine LDAP-Domain benutzt.

note: type: Content of: <reference><refentry><refsect1><para>
en: LDAP back end supports id, auth, access and chpass providers. If you want to authenticate against an LDAP server either TLS/SSL or LDAPS is required. <command>sssd</command> <emphasis>does not</emphasis> support authentication over an unencrypted channel.  If the LDAP server is used only as an identity provider, an encrypted channel is not needed. Please refer to <quote>ldap_access_filter</quote> config option for more information about using LDAP as an access provider.
de: Das LDAP-Backend unterstützt ID-, Authentifizierungs-, Zugriffs- und Chpass-Anbieter. Falls Sie sich bei einem LDAP-Server authentifizieren möchten, wird entweder TLS/SSL oder LDAPS benötigt. <command>sssd</command> unterstützt <emphasis>keine</emphasis> Authentifizierung über einen unverschlüsselten Kanal. Falls der LDAP-Server nur als Identitätsanbieter benutzt wird, wird kein verschlüsselter Kanal benötigt. Weitere Informationen über die Verwendung von LDAP als Zugriffsanbieter finden Sie unter »ldap_access_filter«.

note: type: Content of: <reference><refentry><refsect1><title>
en: CONFIGURATION OPTIONS
de: KONFIGURATIONSOPTIONEN

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_uri, ldap_backup_uri (string)
de: ldap_uri, ldap_backup_uri (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of URIs of the LDAP servers to which SSSD should connect in the order of preference. Refer to the <quote>FAILOVER</quote> section for more information on failover and server redundancy.  If neither option is specified, service discovery is enabled. For more information, refer to the <quote>SERVICE DISCOVERY</quote> section.
de: gibt eine durch Kommata getrennte Liste der LDAP-Server-URIs in der Reihenfolge an, in der sich SSSD mit ihnen verbinden soll. Weitere Informationen über Ausfallsicherung und Redundanz finden Sie im Abschnitt »AUSFALLSICHERUNG«. Falls keine Option angegeben wurde, wird die Dienstsuche aktiviert. Weitere Informationen finden Sie im Abschnitt »DIENSTSUCHE«.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The format of the URI must match the format defined in RFC 2732:
de: Das Format der URI muss dem in RFC 2732 definierten Format entsprechen:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ldap[s]://&lt;host&gt;[:port]
de: ldap[s]://&lt;Rechner&gt;[:Port]

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For explicit IPv6 addresses, &lt;host&gt; must be enclosed in brackets []
de: Wenn Sie explizit IPv6-Adressen verwenden möchten, muss &lt;Rechner&gt; in eckigen Klammern [] stehen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: example: ldap://[fc00::126:25]:389
de: Beispiel: ldap://[fc00::126:25]:389

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_chpass_uri, ldap_chpass_backup_uri (string)
de: ldap_chpass_uri, ldap_chpass_backup_uri (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of URIs of the LDAP servers to which SSSD should connect in the order of preference to change the password of a user. Refer to the <quote>FAILOVER</quote> section for more information on failover and server redundancy.
de: gibt eine durch Kommata getrennte Liste von URIs der LDAP-Server an, mit denen SSSD sich in dieser Reihenfolge verbinden soll, um das Passwort eines Benutzers zu ändern. Weitere Informationen über Ausfallsicherung und Redundanz finden Sie im Abschnitt »AUSFALLSICHERUNG«.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: To enable service discovery ldap_chpass_dns_service_name must be set.
de: Um die Dienstsuche zu aktivieren, muss »ldap_chpass_dns_service_name« gesetzt sein.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: empty, i.e. ldap_uri is used.
de: Voreinstellung: leer, d.h., dass »ldap_uri« benutzt wird

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_search_base (string)
de: ldap_search_base (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The default base DN to use for performing LDAP user operations.
de: der Standardbasis-Domain-Name, der zur Durchführung von LDAP-Benutzeraktionen benutzt wird

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Starting with SSSD 1.7.0, SSSD supports multiple search bases using the syntax:
de: Beginnend mit SSSD 1.7.0 unterstützt SSSD mehrere Suchgrundlagen mittels der Syntax:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: search_base[?scope?[filter][?search_base?scope?[filter]]*]
de: search_base[?Gültigkeitsbereich?[Filter][?search_base?Gültigkeitsbereich?[Filter]]*]

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The scope can be one of "base", "onelevel" or "subtree".
de: Der Gültigkeitsbereich kann entweder »base«, »onelevel« oder »subtree« sein.

note: type: Content of: <listitem><para>
en: The filter must be a valid LDAP search filter as specified by http://www.ietf.org/rfc/rfc2254.txt
de: Der Filter muss ein gültiger LDAP-Suchfilter, wie durch http://www.ietf.org/rfc/rfc2254.txt spezifiziert, sein.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Examples:
de: Beispiele:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ldap_search_base = dc=example,dc=com (which is equivalent to)  ldap_search_base = dc=example,dc=com?subtree?
de: ldap_search_base = dc=example,dc=com (dies entspricht)  ldap_search_base = dc=example,dc=com?subtree?

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ldap_search_base = cn=host_specific,dc=example,dc=com?subtree?(host=thishost)?dc=example.com?subtree?
de: ldap_search_base = cn=host_specific,dc=Beispiel,dc=com?Unterverzeichnis?(host=Dieser_Rechner)?dc=example.com?Unterverzeichnis?

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: It is unsupported to have multiple search bases which reference identically-named objects (for example, groups with the same name in two different search bases). This will lead to unpredictable behavior on client machines.
de: Hinweis: Mehrere Suchgrundlagen, die sich auf Objekte mit gleichem Namen beziehen, werden nicht unterstützt (zum Beispiel Gruppen mit demselben Namen in zwei unterschiedlichen Suchgrundlagen). Dies wird zu unvorhersehbarem Verhalten auf Client-Rechnern führen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: If not set, the value of the defaultNamingContext or namingContexts attribute from the RootDSE of the LDAP server is used. If defaultNamingContext does not exist or has an empty value namingContexts is used.  The namingContexts attribute must have a single value with the DN of the search base of the LDAP server to make this work. Multiple values are are not supported.
de: Voreinstellung: Falls nicht gesetzt, wird der Wert der Attribute »defaultNamingContext« oder »namingContexts« vom RootDSE des LDAP-Servers benutzt. Falls »defaultNamingContext« nicht existiert oder ihr Wert leer ist, wird »namingContexts« verwendet. Das Attribut »namingContexts« muss einen einzelnen Wert mit dem Domain-Namen der Suchgrundlage des LDAP-Servers haben, damit dies funktioniert. Mehrere Werte werden nicht unterstützt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_schema (string)
de: ldap_schema (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the Schema Type in use on the target LDAP server.  Depending on the selected schema, the default attribute names retrieved from the servers may vary.  The way that some attributes are handled may also differ.
de: gibt den Schematyp an, der gerade auf dem Ziel-LDAP-Server benutzt wird. Abhängig vom ausgewählten Schema können sich die von den Servern geholten Standardattributnamen stark unterscheiden. Die Art, wie einige Attribute gehandhabt werden, kann sich ebenfalls unterscheiden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Four schema types are currently supported:
de: Derzeit werden vier Schematypen unterstützt:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The main difference between these schema types is how group memberships are recorded in the server.  With rfc2307, group members are listed by name in the <emphasis>memberUid</emphasis> attribute.  With rfc2307bis and IPA, group members are listed by DN and stored in the <emphasis>member</emphasis> attribute.  The AD schema type sets the attributes to correspond with Active Directory 2008r2 values.
de: Der Hauptunterschied zwischen diesen Schematypen besteht darin, wie Gruppenmitgliedschaften auf dem Server aufgezeichnet werden. Mit »rfc2307« werden Gruppenmitglieder nach Namen im Attribut <emphasis>memberUid</emphasis> aufgeführt. Mit »rfc2307bis« bis »IPA« werden die Gruppenmitglieder nach Domain-Namen aufgeführt und im Attribut <emphasis>member</emphasis> gespeichert. Der Schematyp »AD« setzt die Attribute passend zu den Werten von Active Directory 2008r2.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: rfc2307
de: Voreinstellung: rfc2307

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_default_bind_dn (string)
de: ldap_default_bind_dn (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The default bind DN to use for performing LDAP operations.
de: der Standard-Bind-Domain-Name, der zum Durchführen von LDAP-Aktionen benutzt wird

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_default_authtok_type (string)
de: ldap_default_authtok_type (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The type of the authentication token of the default bind DN.
de: der Typ des Authentifizierungs-Tokens des Standard-Bind-Domain-Namens

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The two mechanisms currently supported are:
de: Die beiden derzeit unterstützten Mechanismen sind:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: password
de: Voreinstellung: password

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_default_authtok (string)
de: ldap_default_authtok (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The authentication token of the default bind DN.  Only clear text passwords are currently supported.
de: das Authentifizierungs-Token des Standard-Bind-Domain-Namens. Derzeit werden nur Klartextpasswörter unterstützt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_object_class (string)
de: ldap_user_object_class (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a user entry in LDAP.
de: die Objektklasse eines Benutzereintrags in LDAP

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: posixAccount
de: Voreinstellung: posixAccount

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_name (string)
de: ldap_user_name (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's login name.
de: das LDAP-Attribut, das zum Anmeldenamen des Benutzers gehört

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_uid_number (string)
de: ldap_user_uid_number (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's id.
de: das LDAP-Attribut, das zu der ID des Benutzers gehört

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: uidNumber
de: Voreinstellung: uidNumber

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_gid_number (string)
de: ldap_user_gid_number (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's primary group id.
de: das LDAP-Attribut, das zu der Hauptgruppen-ID des Benutzers gehört

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: gidNumber
de: Voreinstellung: gidNumber

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_gecos (string)
de: ldap_user_gecos (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's gecos field.
de: das LDAP-Attribut, das zum Gecos-Feld des Benutzers gehört

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: gecos
de: Voreinstellung: gecos

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_home_directory (string)
de: ldap_user_home_directory (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the name of the user's home directory.
de: das LDAP-Attribut, das den Namen des Home-Verzeichnisses des Benutzers enthält

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: homeDirectory
de: Voreinstellung: homeDirectory

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shell (string)
de: ldap_user_shell (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the path to the user's default shell.
de: das LDAP-Attribut, das den Pfad zur Standard-Shell des Benutzers enthält

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: loginShell
de: Voreinstellung: loginShell

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_objectsid (string)
de: ldap_user_objectsid (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the objectSID of an LDAP user object. This is usually only necessary for ActiveDirectory servers.
de: das LDAP-Attribut, das die objectSID eines LDAP-Benutzerobjekts enthält. Dies wird normalerweise nur für Active-Directory-Server benötigt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_modify_timestamp (string)
de: ldap_user_modify_timestamp (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains timestamp of the last modification of the parent object.
de: das LDAP-Attribut, das den Zeitstempel der letzten Änderung im übergeordneten Objekt enthält

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: modifyTimestamp
de: Voreinstellung: modifyTimestamp

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_last_change (string)
de: ldap_user_shadow_last_change (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (date of the last password change).
de: Wenn »ldap_pwd_policy=shadow« benutzt wird, enthält dieser Parameter den Namen eines LDAP-Attributs, das zum entsprechenden Gegenstück von <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (Datum der letzten Passwortänderung) gehört.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowLastChange
de: Voreinstellung: shadowLastChange

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_min (string)
de: ldap_user_shadow_min (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (minimum password age).
de: Wenn »ldap_pwd_policy=shadow« benutzt wird, enthält dieser Parameter den Namen eines LDAP-Attributs, das zum entsprechenden Gegenstück von <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (Mindestpasswortalter) gehört.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowMin
de: Voreinstellung: shadowMin

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_max (string)
de: ldap_user_shadow_max (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (maximum password age).
de: Wenn »ldap_pwd_policy=shadow« benutzt wird, enthält dieser Parameter den Namen eines LDAP-Attributs, das zum entsprechenden Gegenstück von <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (maximales Passwortalter) gehört.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowMax
de: Voreinstellung: shadowMax

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_warning (string)
de: ldap_user_shadow_warning (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (password warning period).
de: Wenn »ldap_pwd_policy=shadow« benutzt wird, enthält dieser Parameter den Namen eines LDAP-Attributs, das zum entsprechenden Gegenstück von <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (Passwortwarnperiode) gehört.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowWarning
de: Voreinstellung: shadowWarning

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_inactive (string)
de: ldap_user_shadow_inactive (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (password inactivity period).
de: Wenn »ldap_pwd_policy=shadow« benutzt wird, enthält dieser Parameter den Namen eines LDAP-Attributs, das zum entsprechenden Gegenstück von <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (Passwortinaktivitätsperiode) gehört.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowInactive
de: Voreinstellung: shadowInactive

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_expire (string)
de: ldap_user_shadow_expire (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow or ldap_account_expire_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (account expiration date).
de: Wenn »ldap_pwd_policy=shadow« benutzt wird, enthält dieser Parameter den Namen eines LDAP-Attributs, das zum entsprechenden Gegenstück von <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (Ablaufdatum des Kontos) gehört.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowExpire
de: Voreinstellung: shadowExpire

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_krb_last_pwd_change (string)
de: ldap_user_krb_last_pwd_change (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=mit_kerberos, this parameter contains the name of an LDAP attribute storing the date and time of last password change in kerberos.
de: Wenn »ldap_pwd_policy=mit_kerberos« benutzt wird, enthält dieser Parameter den Namen eines LDAP-Attributs, in dem Datum und Zeit der letzten Passwortänderung in Kerberos gespeichert sind.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: krbLastPwdChange
de: Voreinstellung: krbLastPwdChange

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_krb_password_expiration (string)
de: ldap_user_krb_password_expiration (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=mit_kerberos, this parameter contains the name of an LDAP attribute storing the date and time when current password expires.
de: Wenn »ldap_pwd_policy=mit_kerberos« benutzt wird, enthält dieser Parameter den Namen eines LDAP-Attributs, welches das Datum und die Zeit enthält, wann das aktuelle Passwort erlischt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: krbPasswordExpiration
de: Voreinstellung: krbPasswordExpiration

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_ad_account_expires (string)
de: ldap_user_ad_account_expires (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=ad, this parameter contains the name of an LDAP attribute storing the expiration time of the account.
de: Wenn »ldap_account_expire_policy=ad« benutzt wird, enthält dieser Parameter den Namen eines LDAP-Attributs, in dem die Zeit gespeichert ist, wann das Konto erlischt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: accountExpires
de: Voreinstellung: accountExpires

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_ad_user_account_control (string)
de: ldap_user_ad_user_account_control (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=ad, this parameter contains the name of an LDAP attribute storing the user account control bit field.
de: Wenn »ldap_account_expire_policy=ad« benutzt wird, enthält dieser Parameter den Namen eines LDAP-Attributs, in dem das Steuer-Bit-Feld des Benutzerkontos gespeichert ist.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: userAccountControl
de: Voreinstellung: userAccountControl

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_ns_account_lock (string)
de: ldap_ns_account_lock (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=rhds or equivalent, this parameter determines if access is allowed or not.
de: Wenn »ldap_account_expire_policy=rhds« oder Entsprechendes benutzt wird, legt dieser Parameter fest, ob Zugriff gewährt wird oder nicht.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: nsAccountLock
de: Voreinstellung: nsAccountLock

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_nds_login_disabled (string)
de: ldap_user_nds_login_disabled (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=nds, this attribute determines if access is allowed or not.
de: Wenn »ldap_account_expire_policy=nds« benutzt wird, legt dieses Attribut fest, ob Zugriff gewährt wird oder nicht.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: loginDisabled
de: Voreinstellung: loginDisabled

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_nds_login_expiration_time (string)
de: ldap_user_nds_login_expiration_time (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=nds, this attribute determines until which date access is granted.
de: Wenn »ldap_account_expire_policy=nds« benutzt wird, legt dieser Parameter fest, bis zu welchem Datum Zugriff gewährt wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_nds_login_allowed_time_map (string)
de: ldap_user_nds_login_allowed_time_map (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=nds, this attribute determines the hours of a day in a week when access is granted.
de: Wenn »ldap_account_expire_policy=nds« benutzt wird, legt dieses Attribut die Stunden eines Wochentages fest, in denen Zugriff gewährt wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: loginAllowedTimeMap
de: Voreinstellung: loginAllowedTimeMap

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_principal (string)
de: ldap_user_principal (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the user's Kerberos User Principal Name (UPN).
de: das LDAP-Attribut, das den Kerberos User Principal Name (UPN/Hauptbenutzername) enthält.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: krbPrincipalName
de: Voreinstellung: krbPrincipalName

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_extra_attrs (string)
de: ldap_user_extra_attrs (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma-separated list of LDAP attributes that SSSD would fetch along with the usual set of user attributes.
de: Durch Kommata getrennte Liste der LDAP-Attribute, die SSSD zusammen mit den üblichen Benutzerattributen holen soll.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The list can either contain LDAP attribute names only, or colon-separated tuples of SSSD cache attribute name and LDAP attribute name. In case only LDAP attribute name is specified, the attribute is saved to the cache verbatim.  Using a custom SSSD attribute name might be required by environments that configure several SSSD domains with different LDAP schemas.
de: Die Liste kann entweder nur Namen von LDAP-Attributen enthalten, oder durch Doppelpunkte getrennte Tupel aus Attributnamen des SSSD-Zwischenspeichers und Namen von LDAP-Attributen. Wenn nur die Namen von LDAP-Attributen angegeben werden, wird das Attribut unverändert im Zwischenspeicher gespeichert. Die Verwendung eines benutzerdefinierten SSSD-Attributnamens kann in Umgebungen notwendig sein, in denen mehrere SSSD-Domains mit unterschiedlichen LDAP-Schemata eingerichtet sind.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that several attribute names are reserved by SSSD, notably the <quote>name</quote> attribute. SSSD would report an error if any of the reserved attribute names is used as an extra attribute name.
de: Bitte beachten Sie, dass diverse Attributnamen durch SSSD reserviert sind, beispielsweise das Attribut <quote>name</quote>. SSSD würde einen Fehler melden, falls eines der reservierten Attribute als zusätzlicher Attributname verwendet wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Save the <quote>telephoneNumber</quote> attribute from LDAP as <quote>telephoneNumber</quote> to the cache.
de: Speichert das Attribut <quote>telephoneNumber</quote> von LDAP als <quote>telephoneNumber</quote> im Zwischenspeicher.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Save the <quote>telephoneNumber</quote> attribute from LDAP as <quote>phone</quote> to the cache.
de: Speichert das Attribut <quote>telephoneNumber</quote> von LDAP als <quote>phone</quote> im Zwischenspeicher.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_ssh_public_key (string)
de: ldap_user_ssh_public_key (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the user's SSH public keys.
de: das LDAP-Attribut, das die öffentlichen SSH-Schlüssel des Benutzers enthält

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_force_upper_case_realm (boolean)
de: ldap_force_upper_case_realm (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Some directory servers, for example Active Directory, might deliver the realm part of the UPN in lower case, which might cause the authentication to fail. Set this option to a non-zero value if you want to use an upper-case realm.
de: Einige Verzeichnisserver, zum Beispiel Active Directory, könnten den Realm-Teil der UPN in Kleinbuchstaben liefern, was zum Scheitern der Authentifizierung führen kann. Setzen Sie diese Option auf einen Wert ungleich Null, falls Sie einen Realm in Großbuchstaben wünschen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_enumeration_refresh_timeout (integer)
de: ldap_enumeration_refresh_timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies how many seconds SSSD has to wait before refreshing its cache of enumerated records.
de: gibt an, wie viele Sekunden lang SSSD warten soll, bevor es seinen Zwischenspeicher aufgezählter Datensätze aktualisiert.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_purge_cache_timeout (integer)
de: ldap_purge_cache_timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Determine how often to check the cache for inactive entries (such as groups with no members and users who have never logged in) and remove them to save space.
de: bestimmt, wie oft der Zwischenspeicher auf inaktive Einträge überprüft wird (wie Gruppen ohne Mitglieder und Benutzer, die sich noch nie angemeldet haben) und diese entfernt werden, um Platz zu sparen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_fullname (string)
de: ldap_user_fullname (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's full name.
de: das LDAP-Attribut, das dem vollständigen Benutzernamen entspricht

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: cn
de: Voreinstellung: cn

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_member_of (string)
de: ldap_user_member_of (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that lists the user's group memberships.
de: das LDAP-Attribut, das die Gruppenmitgliedschaften des Benutzers aufführt

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: memberOf
de: Voreinstellung: memberOf

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_authorized_service (string)
de: ldap_user_authorized_service (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If access_provider=ldap and ldap_access_order=authorized_service, SSSD will use the presence of the authorizedService attribute in the user's LDAP entry to determine access privilege.
de: Falls »access_provider=ldap« und »ldap_access_order=authorized_service« benutzt werden, wird SSSD die Anwesenheit das Attributs »authorizedService« im LDAP-Eintrag den Benutzers nutzen, um die Zugriffsrechte zu bestimmen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: An explicit deny (!svc) is resolved first. Second, SSSD searches for explicit allow (svc) and finally for allow_all (*).
de: Ein explizites Verweigern (»!svc«) wird zuerst aufgelöst. Als Zweites sucht SSSD eine explizite Erlaubnis (»svc«) und zuletzt nach »allow_all« (*).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that the ldap_access_order configuration option <emphasis>must</emphasis> include <quote>authorized_service</quote> in order for the ldap_user_authorized_service option to work.
de: Bitte beachten Sie, dass die Konfigurationsoption »ldap_access_order« »authorized_service« enthalten <emphasis>muss</emphasis>, damit die Option »ldap_user_authorized_service« funktioniert.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: authorizedService
de: Voreinstellung: authorizedService

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_authorized_host (string)
de: ldap_user_authorized_host (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If access_provider=ldap and ldap_access_order=host, SSSD will use the presence of the host attribute in the user's LDAP entry to determine access privilege.
de: Falls »access_provider=ldap« und »ldap_access_order=host« benutzt werden, wird SSSD die Anwesenheit das Attributs »host« im LDAP-Eintrag den Benutzers verwenden, um die Zugriffsrechte zu bestimmen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: An explicit deny (!host) is resolved first. Second, SSSD searches for explicit allow (host) and finally for allow_all (*).
de: Ein explizites Verweigern (»!host«) wird zuerst aufgelöst. Als Zweites sucht SSSD eine explizite Erlaubnis (»host«) und zuletzt nach »allow_all« (*).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that the ldap_access_order configuration option <emphasis>must</emphasis> include <quote>host</quote> in order for the ldap_user_authorized_host option to work.
de: Bitte beachten Sie, dass die Konfigurationsoption »ldap_access_order« »host« enthalten <emphasis>muss</emphasis>, damit die Option »ldap_user_authorized_host« funktioniert.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: host
de: Voreinstellung: host

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_object_class (string)
de: ldap_group_object_class (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a group entry in LDAP.
de: die Objektklasse eines Gruppeneintrags in LDAP

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: posixGroup
de: Voreinstellung: posixGroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_name (string)
de: ldap_group_name (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the group name.
de: das LDAP-Attribut, das dem Gruppennamen entspricht

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_gid_number (string)
de: ldap_group_gid_number (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the group's id.
de: das LDAP-Attribut, das der Gruppen-ID entspricht

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_member (string)
de: ldap_group_member (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the names of the group's members.
de: das LDAP-Attribut, das die Namen der Gruppenmitglieder enthält

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: memberuid (rfc2307) / member (rfc2307bis)
de: Voreinstellung: memberuid (rfc2307) / member (rfc2307bis)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_objectsid (string)
de: ldap_group_objectsid (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the objectSID of an LDAP group object. This is usually only necessary for ActiveDirectory servers.
de: das LDAP-Attribut, das die ObjectSID eines LDAP-Gruppenobjekts enthält. Dies wird normalerweise nur für Active-Directory-Server benötigt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_modify_timestamp (string)
de: ldap_group_modify_timestamp (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_type (integer)
de: ldap_group_type (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains an integer value indicating the type of the group and maybe other flags.
de: Das LDAP-Attribut, das einen Ganzzahlwert enthält, der den Gruppentyp und eventuell weitere Flags enthält.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This attribute is currently only used by the AD provider to determine if a group is a domain local groups and has to be filtered out for trusted domains.
de: Dieses Attribut wird derzeit nur vom AD-Anbieter verwendet, um zu ermitteln, ob eine Gruppe eine lokale Domain-Gruppe ist und aus den vertrauenswürdigen Domains herausgefiltert werden sollte.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: groupType in the AD provider, othewise not set
de: Voreinstellung: groupType im AD-Anbieter, anderenfalls nicht gesetzt

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_nesting_level (integer)
de: ldap_group_nesting_level (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If ldap_schema is set to a schema format that supports nested groups (e.g. RFC2307bis), then this option controls how many levels of nesting SSSD will follow. This option has no effect on the RFC2307 schema.
de: Falls »ldap_schema« auf ein Format gesetzt ist, das verschachtelte Gruppen (z.B. RFC2307bis) unterstützt, dann steuert diese Option, wie viele Stufen tief SSSD der Verschachtelung folgt. Diese Option hat keine Auswirkungen auf das Schema RFC2307.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: This option specifies the guaranteed level of nested groups to be processed for any lookup. However, nested groups beyond this limit <emphasis>may be</emphasis> returned if previous lookups already resolved the deeper nesting levels.  Also, subsequent lookups for other groups may enlarge the result set for original lookup if re-queried.
de: Hinweis: Diese Option gibt die garantierte Tiefe verschachtelter Gruppen an, die bei Suchvorgängen verarbeitet werden soll. Dennoch <emphasis>können</emphasis> auch tiefer verschachtelte Gruppen einbezogen werden, falls bei früheren Suchvorgängen die tieferen Ebenen bereits einmal berücksichtigt wurden. Außerdem können folgende Suchvorgänge für andere Gruppen die Ergebnisse des ursprünglichen Suchvorgangs vergrößern, wenn die Suche erneut erfolgt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 2
de: Voreinstellung: 2

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option tells SSSD to take advantage of an Active Directory-specific feature which may speed up group lookup operations on deployments with complex or deep nested groups.
de: Diese Option teilt SSSD mit, dass es den Vorteil einer Active-Directory-spezifischen Funktionalität nutzen soll, die Gruppenachschlageoptionen und Bereitstellungen mit komplexen oder tief verschachtelten Gruppen zu beschleunigen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In most common cases, it is best to leave this option disabled. It generally only provides a performance increase on very complex nestings.
de: In den meisten Fällen ist es am besten, diese Option deaktiviert zu lassen. Normalerweise führt sie nur bei sehr komplexen Verschachtelungen zu einer Leistungssteigerung.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If this option is enabled, SSSD will use it if it detects that the server supports it during initial connection. So "True" here essentially means "auto-detect".
de: Falls diese Option aktiviert ist und SSSD beim Verbinden feststellt, dass der Server sie unterstützt, wird SSSD sie verwenden. Daher bedeutet hier »True« eigentlich »auto-detect«.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: This feature is currently known to work only with Active Directory 2008 R1 and later. See <ulink url="http://msdn.microsoft.com/en-us/library/windows/desktop/aa746475%28v=vs.85%29.aspx"> MSDN(TM) documentation</ulink> for more details.
de: Hinweis: Es ist bekannt, dass diese Funktionalität derzeit nur mit Active Directory 2008 R1 und neuer funktioniert. Weitere Einzelheiten finden Sie in der <ulink url="http://msdn.microsoft.com/en-us/library/windows/desktop/aa746475%28v=vs.85%29.aspx"> MSDN™-Dokumentation</ulink>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option tells SSSD to take advantage of an Active Directory-specific feature which might speed up initgroups operations (most notably when dealing with complex or deep nested groups).
de: Diese Option teilt SSSD mit, dass es den Vorteil einer Active-Directory-spezifischen Funktionalität nutzen soll, die möglicherweise Initgroups-Aktionen beschleunigt (vor allem, beim Umgang mit komplexen oder verschachtelten Gruppen).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This options enables or disables use of Token-Groups attribute when performing initgroup for users from Active Directory Server 2008 and later.
de: Diese Optionen aktivieren oder deaktivieren die Verwendung des Token-Gruppen-Attributs, wenn »initgroup« für Benutzers des Active Directory Servers 2008 und neuere Versionen ausgeführt wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_object_class (string)
de: ldap_netgroup_object_class (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a netgroup entry in LDAP.
de: die Objektklasse eines Netzgruppeneintrags in LDAP

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In IPA provider, ipa_netgroup_object_class should be used instead.
de: Beim IPA-Anbieter sollte stattdessen »ipa_netgroup_object_class« benutzt werden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: nisNetgroup
de: Voreinstellung: nisNetgroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_name (string)
de: ldap_netgroup_name (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the netgroup name.
de: das LDAP-Attribut, das dem Netzgruppennamen entspricht

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In IPA provider, ipa_netgroup_name should be used instead.
de: Beim IPA-Anbieter sollte stattdessen »ipa_netgroup_name« benutzt werden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_member (string)
de: ldap_netgroup_member (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the names of the netgroup's members.
de: das LDAP-Attribut, das die Namen der Netzgruppenmitglieder enthält

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In IPA provider, ipa_netgroup_member should be used instead.
de: Beim IPA-Anbieter sollte stattdessen »ipa_netgroup_member« benutzt werden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: memberNisNetgroup
de: Voreinstellung: memberNisNetgroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_triple (string)
de: ldap_netgroup_triple (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the (host, user, domain) netgroup triples.
de: das LDAP-Attribut, das die Netzgruppen-Triples (Rechner, Benutzer, Domain) enthält

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option is not available in IPA provider.
de: Diese Option ist für IPA-Anbieter nicht verfügbar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: nisNetgroupTriple
de: Voreinstellung: nisNetgroupTriple

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_modify_timestamp (string)
de: ldap_netgroup_modify_timestamp (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_object_class (string)
de: ldap_service_object_class (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a service entry in LDAP.
de: die Objektklasse eines Diensteintrags in LDAP

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipService
de: Voreinstellung: ipService

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_name (string)
de: ldap_service_name (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the name of service attributes and their aliases.
de: das LDAP-Attribut, das die Namen von Dienstattributen und ihre Alias enthält

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_port (string)
de: ldap_service_port (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the port managed by this service.
de: das LDAP-Attribut, das den von diesem Dienst verwalteten Port enthält

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipServicePort
de: Voreinstellung: ipServicePort

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_proto (string)
de: ldap_service_proto (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the protocols understood by this service.
de: das LDAP-Attribut, das die von diesem Dienst verstandenen Protokolle enthält

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipServiceProtocol
de: Voreinstellung: ipServiceProtocol

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_search_base (string)
de: ldap_service_search_base (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_search_timeout (integer)
de: ldap_search_timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the timeout (in seconds) that ldap searches are allowed to run before they are cancelled and cached results are returned (and offline mode is entered)
de: gibt den Zeitpunkt der Zeitüberschreitung (in Sekunden) an, bis zu dem LDAP-Suchen laufen dürfen, bevor sie abgebrochen und die zwischengespeicherten Ergebnisse zurückgegeben werden (und in den Offline-Modus gegangen wird).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: this option is subject to change in future versions of the SSSD. It will likely be replaced at some point by a series of timeouts for specific lookup types.
de: Hinweis: Diese Option ist in zukünftigen Versionen von SSSD Gegenstand von Änderungen. Sie wird wahrscheinlich an einigen Stellen durch Serien von Zeitüberschreitungspunkten für spezielle Nachschlagetypen ersetzt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_enumeration_search_timeout (integer)
de: ldap_enumeration_search_timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the timeout (in seconds) that ldap searches for user and group enumerations are allowed to run before they are cancelled and cached results are returned (and offline mode is entered)
de: gibt den Zeitpunkt der Zeitüberschreitung (in Sekunden) an, bis zu dem LDAP-Suchen nach Benutzer- und Gruppenaufzählungen laufen dürfen, bevor sie abgebrochen und die zwischengespeicherten Ergebnisse zurückgegeben werden (und in den Offline-Modus gegangen wird).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_network_timeout (integer)
de: ldap_network_timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the timeout (in seconds) after which the <citerefentry> <refentrytitle>poll</refentrytitle> <manvolnum>2</manvolnum> </citerefentry>/<citerefentry> <refentrytitle>select</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> following a <citerefentry> <refentrytitle>connect</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> returns in case of no activity.
de: gibt den Zeitpunkt der Zeitüberschreitung (in Sekunden) an, nach dem <citerefentry> <refentrytitle>poll</refentrytitle> <manvolnum>2</manvolnum> </citerefentry>/<citerefentry> <refentrytitle>select</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> gefolgt von einem <citerefentry> <refentrytitle>connect</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> zurückkehrt, falls keine Aktivität stattfindet.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_opt_timeout (integer)
de: ldap_opt_timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_connection_expire_timeout (integer)
de: ldap_connection_expire_timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies a timeout (in seconds) that a connection to an LDAP server will be maintained. After this time, the connection will be re-established. If used in parallel with SASL/GSSAPI, the sooner of the two values (this value vs. the TGT lifetime)  will be used.
de: gibt den Zeitpunkt der Zeitüberschreitung (in Sekunden) an, bis zu dem eine Verbindung zu einem LDAP-Server aufrechterhalten wird. Nach dieser Zeit wird die Verbindung erneut aufgebaut. Wird dies parallel zu SASL/GSSAPI benutzt, wird der frühere der beiden Werte (dieser Wert gegenüber der TGT-Lebensdauer) verwendet.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 900 (15 minutes)
de: Voreinstellung: 900 (15 Minuten)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_page_size (integer)
de: ldap_page_size (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the number of records to retrieve from LDAP in a single request. Some LDAP servers enforce a maximum limit per-request.
de: gibt die Anzahl der Datensätze an, die in einer einzelnen Anfrage von LDAP empfangen werden. Einige LDAP-Server erzwingen eine Begrenzung des Maximums pro Anfrage.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 1000
de: Voreinstellung: 1000

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_disable_paging (boolean)
de: ldap_disable_paging (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Disable the LDAP paging control. This option should be used if the LDAP server reports that it supports the LDAP paging control in its RootDSE but it is not enabled or does not behave properly.
de: deaktiviert die Seitenadressierungssteuerung von LDAP. Diese Option sollte benutzt werden, falls der LDAP-Server meldet, dass er die LDAP-Seitenadressierungssteuerung in seinem RootDSE unterstützt, sie jedoch deaktiviert ist oder sich nicht ordnungsgemäß verhält.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example: OpenLDAP servers with the paging control module installed on the server but not enabled will report it in the RootDSE but be unable to use it.
de: Beispiel: OpenLDAP-Server, bei denen das Seitenadressierungssteuerungsmodul installiert, aber nicht aktiviert ist, werden es im RootDSE melden, sind aber nicht in der Lage, es zu benutzen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example: 389 DS has a bug where it can only support a one paging control at a time on a single connection. On busy clients, this can result in some requests being denied.
de: Beispiel: 389 DS hat einen Fehler, durch den es gleichzeitig nur eine einzige Seitenadressierungssteuerung für eine einzelne Verbindung benutzen kann. Bei ausgelasteten Clients kann dies dazu führen, dass manche Anfragen abgelehnt werden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_disable_range_retrieval (boolean)
de: ldap_disable_range_retrieval (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Disable Active Directory range retrieval.
de: deaktiviert die Bereichsabfrage von Active Directory

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Active Directory limits the number of members to be retrieved in a single lookup using the MaxValRange policy (which defaults to 1500 members). If a group contains more members, the reply would include an AD-specific range extension. This option disables parsing of the range extension, therefore large groups will appear as having no members.
de: Active Directory begrenzt die Anzahl der Mitglieder, die in einem einzigen Nachschlagen mittels der MaxValRange-Richtlinie empfangen werden können (die Voreinstellung sind 1.500 Mitglieder). Falls eine Gruppe mehr Mitglieder enthält, wird die Antwort eine AD-spezifische Bereichserweiterung enthalten. Diese Option deaktiviert das Auswerten der Bereichserweiterung, daher wird es so aussehen, als ob große Gruppen keine Mitglieder hätten.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_minssf (integer)
de: ldap_sasl_minssf (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When communicating with an LDAP server using SASL, specify the minimum security level necessary to establish the connection. The values of this option are defined by OpenLDAP.
de: Wenn mittels SASL mit einem LDAP-Server kommuniziert wird, gibt dies die mindestens nötige Sicherheitsstufe zum Herstellen der Verbindung an. Die Werte dieser Option werden durch OpenLDAP definiert.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use the system default (usually specified by ldap.conf)
de: Voreinstellung: verwendet die Voreinstellungen des System (normalerweise in »ldap.conf« angegeben)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_deref_threshold (integer)
de: ldap_deref_threshold (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the number of group members that must be missing from the internal cache in order to trigger a dereference lookup. If less members are missing, they are looked up individually.
de: gibt die Anzahl der Gruppenmitglieder an, die aus dem internen Zwischenspeicher fehlen muss, um ein dereferenzierendes Nachschlagen auszulösen. Falls weniger Mitglieder fehlen, werden sie individuell nachgeschlagen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: You can turn off dereference lookups completely by setting the value to 0.
de: Sie können dereferenzierendes Nachschlagen komplett ausschalten, indem Sie den Wert auf 0 setzen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A dereference lookup is a means of fetching all group members in a single LDAP call.  Different LDAP servers may implement different dereference methods. The currently supported servers are 389/RHDS, OpenLDAP and Active Directory.
de: Dereferenzierendes Nachschlagen ist ein Mittel, um alle Gruppenmitglieder in einem einzigen LDAP-Aufruf abzuholen. Verschiedene LDAP-Server können unterschiedliche Methoden zum Dereferenzieren implementieren. Die derzeit unterstützten Server sind 389/RHDS, OpenLDAP und Active Directory.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>Note:</emphasis> If any of the search bases specifies a search filter, then the dereference lookup performance enhancement will be disabled regardless of this setting.
de: <emphasis>Hinweis:</emphasis> Falls eine der Suchgrundlagen einen Suchfilter angibt, wird die Verbesserung der Leistung beim dereferenzierenden Nachschlagen ohne Rücksicht auf die Einstellung deaktiviert.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_reqcert (string)
de: ldap_tls_reqcert (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies what checks to perform on server certificates in a TLS session, if any. It can be specified as one of the following values:
de: gibt an, welche Prüfungen von Server-Zertifikaten in einer TLS-Sitzung durchgeführt werden, falls vorhanden. Dies kann in Form einer der folgenden Werte angegeben werden:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>never</emphasis> = The client will not request or check any server certificate.
de: <emphasis>never</emphasis> = Der Client wird kein Server-Zertifikat prüfen oder anfordern.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>allow</emphasis> = The server certificate is requested. If no certificate is provided, the session proceeds normally. If a bad certificate is provided, it will be ignored and the session proceeds normally.
de: <emphasis>allow</emphasis> = Das Server-Zertifikat wird angefordert. Falls kein Zertifikat bereitgestellt wird, fährt die Sitzung normal fort. Falls ein ungültiges Zertifikat bereitgestellt wird, wird es ignoriert und die Sitzung fährt normal fort.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>try</emphasis> = The server certificate is requested. If no certificate is provided, the session proceeds normally. If a bad certificate is provided, the session is immediately terminated.
de: <emphasis>try</emphasis> = Das Server-Zertifikat wird angefordert. Falls das Zertifikat bereitgestellt wird, fährt die Sitzung normal fort. Falls ein ungültiges Zertifikat bereitgestellt wird, wird die Sitzung sofort beendet.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>demand</emphasis> = The server certificate is requested. If no certificate is provided, or a bad certificate is provided, the session is immediately terminated.
de: <emphasis>demand</emphasis> = Das Server-Zertifikat wird angefordert. Falls kein oder ein ungültiges Zertifikat bereitgestellt wird, wird die Sitzung sofort beendet.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>hard</emphasis> = Same as <quote>demand</quote>
de: <emphasis>hard</emphasis> = entspricht »demand«

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: hard
de: Voreinstellung: hard

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cacert (string)
de: ldap_tls_cacert (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the file that contains certificates for all of the Certificate Authorities that <command>sssd</command> will recognize.
de: gibt die Datei an, die Zertifikate für alle Zertifizierungstellen enthält, die <command>sssd</command> erkennen wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: use OpenLDAP defaults, typically in <filename>/etc/openldap/ldap.conf</filename>
de: Voreinstellung: verwendet OpenLDAP-Voreinstellungen, normalerweise aus <filename>/etc/openldap/ldap.conf</filename>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cacertdir (string)
de: ldap_tls_cacertdir (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the path of a directory that contains Certificate Authority certificates in separate individual files. Typically the file names need to be the hash of the certificate followed by '.0'.  If available, <command>cacertdir_rehash</command> can be used to create the correct names.
de: gibt den Pfad eines Verzeichnisses an, das Zertifikate von Zertifizierungstellen in separaten individuellen Dateien enthält. Die Dateinamen sollen normalerweise ein Hash-Wert des Zertifikats gefolgt von ».0« sein. Falls verfügbar, kann <command>cacertdir_rehash</command> zum Erstellen der korrekten Namen verwendet werden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cert (string)
de: ldap_tls_cert (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the file that contains the certificate for the client's key.
de: gibt die Datei an, die das Zertifikat für den Schlüssel des Clients enthält.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_key (string)
de: ldap_tls_key (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the file that contains the client's key.
de: gibt die Datei an, die den Schlüssel des Clients enthält.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cipher_suite (string)
de: ldap_tls_cipher_suite (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_id_use_start_tls (boolean)
de: ldap_id_use_start_tls (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies that the id_provider connection must also use <systemitem class="protocol">tls</systemitem> to protect the channel.
de: gibt an, dass die Verbindung »id_provider« auch <systemitem class="protocol">tls</systemitem> benutzen muss, um den Kanal abzusichern.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_id_mapping (boolean)
de: ldap_id_mapping (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies that SSSD should attempt to map user and group IDs from the ldap_user_objectsid and ldap_group_objectsid attributes instead of relying on ldap_user_uid_number and ldap_group_gid_number.
de: gibt an, dass SSSD versuchen soll, die Benutzer- und Gruppen-ID von den Attributen »ldap_user_objectsid« und »ldap_group_objectsid« abzubilden, statt sich auf »ldap_user_uid_number« und »ldap_group_gid_number« zu verlassen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Currently this feature supports only ActiveDirectory objectSID mapping.
de: Derzeit unterstützt diese Funktionalität nur das Abbilden von Active-Directory-ObjectSIDs.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_min_id, ldap_max_id (interger)
de: ldap_min_id, ldap_max_id (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In contrast to the SID based ID mapping which is used if ldap_id_mapping is set to true the allowed ID range for ldap_user_uid_number and ldap_group_gid_number is unbound. In a setup with sub/trusted-domains this might lead to ID collisions. To avoid collisions ldap_min_id and ldap_max_id can be set to restrict the allowed range for the IDs which are read directly from the server. Sub-domains can then pick other ranges to map IDs.
de: Im Gegensatz zum SID-basierten ID-Abbilden, das benutzt wird, falls »ldap_id_mapping« auf »true« gesetzt ist, ist der erlaubte ID-Bereich für »ldap_user_uid_number« und »ldap_group_gid_number« offen. In einer Konfiguration mit Unter-Domains und vertrauenswürdigen Domains könnte dies zu ID-Kollisionen führen. Um Kollisionen zu vermeiden, können »ldap_min_id« und »ldap_max_id« zum Begrenzen des erlaubten Bereichs für direkt vom Server gelesene IDs verwendet werden. Unter-Domains können dann andere Bereiche zur Abbildung von IDs wählen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set (both options are set to 0)
de: Voreinstellung: nicht gesetzt (beide Optionen sind auf 0 gesetzt)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_mech (string)
de: ldap_sasl_mech (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the SASL mechanism to use.  Currently only GSSAPI is tested and supported.
de: gibt an, welcher SASL-Mechanismus benutzt werden soll. Derzeit ist nur GSSAPI getestet und wird unterstützt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_authid (string)
de: ldap_sasl_authid (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the SASL authorization id to use.  When GSSAPI is used, this represents the Kerberos principal used for authentication to the directory.  This option can either contain the full principal (for example host/myhost@EXAMPLE.COM) or just the principal name (for example host/myhost).
de: gibt an, welche SASL-Berechtigungs-ID benutzt werden soll. Wenn GSSAPI verwendet wird, steht dies für den Kerberos-Principal, der für die Authentifizierung zum Verzeichnis benutzt wird. Diese Option kann entweder den vollständigen Principal (zum Beispiel Rechner/MeinRechner@EXAMPLE.COM) oder nur den Namen des Principals (zum Beispiel Rechner/MeinRechner) enthalten.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: host/hostname@REALM
de: Voreinstellung Rechner/MeinRechner@BEREICH

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_realm (string)
de: ldap_sasl_realm (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the SASL realm to use. When not specified, this option defaults to the value of krb5_realm.  If the ldap_sasl_authid contains the realm as well, this option is ignored.
de: gibt den SASL-Realm an, der benutzt werden soll. Wurde diese Option nicht angegeben, ist die Voreinstellung der Wert von »krb5_realm«. Falls »ldap_sasl_authid« ebenfalls den Realm enthält, wird diese Option ignoriert.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the value of krb5_realm.
de: Voreinstellung: der Wert von »krb5_realm«

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_canonicalize (boolean)
de: ldap_sasl_canonicalize (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If set to true, the LDAP library would perform a reverse lookup to canonicalize the host name during a SASL bind.
de: Falls dies auf »true« gesetzt wäre, würde die LDAP-Bibliothek ein umgekehrtes Nachschlagen durchführen, um den Rechnernamen während eines SASL-Bind in eine kanonische Form zu bringen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: false;
de: Voreinstellung: false;

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_krb5_keytab (string)
de: ldap_krb5_keytab (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the keytab to use when using SASL/GSSAPI.
de: gibt die Keytab an, wenn SASL/GSSAPI benutzt wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: System keytab, normally <filename>/etc/krb5.keytab</filename>
de: Voreinstellung: Keytab des Systems, normalerweise <filename>/etc/krb5.keytab</filename>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_krb5_init_creds (boolean)
de: ldap_krb5_init_creds (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies that the id_provider should init Kerberos credentials (TGT).  This action is performed only if SASL is used and the mechanism selected is GSSAPI.
de: gibt an, dass der »id_provider« Kerberos-Anmeldedaten (TGT) initialisieren soll. Diese Aktion wird nur durchgeführt, falls SASL benutzt wird und der ausgewählte Mechnaismus GSSAPI ist.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_krb5_ticket_lifetime (integer)
de: ldap_krb5_ticket_lifetime (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the lifetime in seconds of the TGT if GSSAPI is used.
de: gibt die Lebensdauer eines TGT in Sekunden an, falls GSSAPI benutzt wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 86400 (24 hours)
de: Voreinstellung: 86400 (24 Stunden)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_server, krb5_backup_server (string)
de: krb5_server, krb5_backup_server (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of IP addresses or hostnames of the Kerberos servers to which SSSD should connect in the order of preference. For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section. An optional port number (preceded by a colon) may be appended to the addresses or hostnames.  If empty, service discovery is enabled - for more information, refer to the <quote>SERVICE DISCOVERY</quote> section.
de: gibt die durch Kommata getrennte Liste von IP-Adressen bzw. Rechnernamen von Kerberos-Servern in der Reihenfolge an, in der sich SSSD mit ihnen verbinden soll. Weitere Informationen über Ausfallsicherung und Redundanz finden Sie im Abschnitt »AUSFALLSICHERUNG«. An die Adressen oder Rechnernamen kann eine optionale Portnummer (der ein Doppelpunkt vorangestellt ist) angehängt werden. Falls dies leer gelassen wurde, wird die Dienstsuche aktiviert. Weitere Informationen finden Sie im Abschnitt »DIENSTSUCHE«.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using service discovery for KDC or kpasswd servers, SSSD first searches for DNS entries that specify _udp as the protocol and falls back to _tcp if none are found.
de: Wenn die Dienstsuche für Schlüsselverwaltungszentralen- (KDC) oder Kpasswd-Server benutzt wird, durchsucht SSSD zuerst die DNS-Einträge, die_udp als Protokoll angeben. Falls keine gefunden werden, weicht es auf _tcp aus.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option was named <quote>krb5_kdcip</quote> in earlier releases of SSSD. While the legacy name is recognized for the time being, users are advised to migrate their config files to use <quote>krb5_server</quote> instead.
de: Diese Option hieß in früheren Veröffentlichungen von SSSD »krb5_kdcip«. Obwohl der alte Name einstweilen noch in Erinnerung ist, wird Anwendern geraten, ihre Konfigurationsdateien auf die Verwendung von »krb5_server« zu migrieren.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_realm (string)
de: krb5_realm (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the Kerberos REALM (for SASL/GSSAPI auth).
de: gibt den Kerberos-REALM an (für SASL/GSSAPI-Authentifizierung).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: System defaults, see <filename>/etc/krb5.conf</filename>
de: Voreinstellung: Systemvoreinstellungen, siehe <filename>/etc/krb5.conf</filename>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_canonicalize (boolean)
de: krb5_canonicalize (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies if the host principal should be canonicalized when connecting to LDAP server. This feature is available with MIT Kerberos >= 1.7
de: gibt an, ob der Host Principal beim Verbinden mit einem LDAP-Server in eine kanonische Form gebracht werden soll. Diese Funktionalität ist mit MIT Kerberos >= 1.7 verfügbar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_use_kdcinfo (boolean)
de: krb5_use_kdcinfo (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies if the SSSD should instruct the Kerberos libraries what realm and which KDCs to use. This option is on by default, if you disable it, you need to configure the Kerberos library using the <citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> configuration file.
de: gibt an, ob SSSD die Kerberos-Bibliotheken anweisen soll, welcher Realm und welche Schlüsselverwaltungszentralen (KDCs) benutzt werden sollen. Diese Option ist standardmäßig eingeschaltet. Falls Sie sie ausschalten, müssen Sie die Kerberos-Bibliothek mittels der Konfigurationsdatei <citerefentry><refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> einrichten.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: See the <citerefentry> <refentrytitle>sssd_krb5_locator_plugin</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> manual page for more information on the locator plugin.
de: Weitere Informationen über die Locator-Erweiterung finden Sie auf der Handbuchseite <citerefentry> <refentrytitle>sssd_krb5_locator_plugin</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_pwd_policy (string)
de: ldap_pwd_policy (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Select the policy to evaluate the password expiration on the client side. The following values are allowed:
de: wählt das Regelwerk, anhand dessen das Client-seitige Erlöschen des Passworts abgeschätzt werden soll. Die folgenden Werte sind erlaubt:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>none</emphasis> - No evaluation on the client side. This option cannot disable server-side password policies.
de: <emphasis>none</emphasis> – keine Client-seitige Abschätzung. Diese Option kann keine Server-seitigen Passwortregelwerke deaktivieren.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>shadow</emphasis> - Use <citerefentry><refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum></citerefentry> style attributes to evaluate if the password has expired.
de: <emphasis>shadow</emphasis> – benutzt Attribute im Stil von <citerefentry><refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum></citerefentry>, um abzuschätzen, ob das Passwort erloschen ist.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>mit_kerberos</emphasis> - Use the attributes used by MIT Kerberos to determine if the password has expired. Use chpass_provider=krb5 to update these attributes when the password is changed.
de: <emphasis>mit_kerberos</emphasis> – verwendet die von MIT Kerberos benutzten Attribute, um zu bestimmen, ob das Passwort erloschen ist. Verwenden Sie »chpass_provider=krb5«, um diese Attribute zu aktualisieren, wenn das Passwort geändert wurde.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>Note</emphasis>: if a password policy is configured on server side, it always takes precedence over policy set with this option.
de: <emphasis>Hinweis</emphasis>: Falls serverseitig eine Passwortregel konfiguriert ist, hat diese stets Vorrang vor der mit dieser Option festgelegten Regel.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_referrals (boolean)
de: ldap_referrals (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies whether automatic referral chasing should be enabled.
de: gibt an, ob automatische Verweisverfolgung aktiviert werden soll.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that sssd only supports referral chasing when it is compiled with OpenLDAP version 2.4.13 or higher.
de: Bitte beachten Sie, dass SSSD nur Verweisverfolgung unterstützt, falls es mit OpenLDAP Version 2.4.13 oder höher kompiliert wurde.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Chasing referrals may incur a performance penalty in environments that use them heavily, a notable example is Microsoft Active Directory. If your setup does not in fact require the use of referrals, setting this option to false might bring a noticeable performance improvement.
de: Verweisverfolgungen können in Umgebungen, die ausgiebig von ihnen Gebrauch machen, einen Leistungsnachteil erleiden, ein beachtenswertes Beispiel ist Microsoft Active Directory. Falls ihre Installation Verweisverfolgungen nicht tatsächlich benötigt, könnte diese Option auf »false« zu setzen eine merkliche Leistungsverbesserung bringen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_dns_service_name (string)
de: ldap_dns_service_name (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the service name to use when service discovery is enabled.
de: gibt an, welcher Dienstname bei aktivierter Dienstsuche benutzt werden soll.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ldap
de: Voreinstellung: ldap

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_chpass_dns_service_name (string)
de: ldap_chpass_dns_service_name (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the service name to use to find an LDAP server which allows password changes when service discovery is enabled.
de: gibt den Dienstnamen an, der zum Finden eines LDAP-Servers benutzt werden soll, der Passwortänderungen bei aktivierter Dienstsuche ermöglicht.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. service discovery is disabled
de: Voreinstellung: nicht gesetzt, d.h. Dienstsuche ist deaktiviert

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_chpass_update_last_change (bool)
de: ldap_chpass_update_last_change (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies whether to update the ldap_user_shadow_last_change attribute with days since the Epoch after a password change operation.
de: gibt an, ob das Attribut »ldap_user_shadow_last_change« nach einer Passwortänderung mit Unix-Zeit geändert wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_access_filter (string)
de: ldap_access_filter (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If using access_provider = ldap and ldap_access_order = filter (default), this option is mandatory. It specifies an LDAP search filter criteria that must be met for the user to be granted access on this host. If access_provider = ldap, ldap_access_order = filter and this option is not set, it will result in all users being denied access.  Use access_provider = permit to change this default behavior. Please note that this filter is applied on the LDAP user entry only and thus filtering based on nested groups may not work (e.g. memberOf attribute on AD entries points only to direct parents). If filtering based on nested groups is required, please see <citerefentry> <refentrytitle>sssd-simple</refentrytitle><manvolnum>5</manvolnum> </citerefentry>.
de: Falls access_provider = ldap und ldap_access_order = filter ist (Voreinstellung), dann ist diese Option obligatorisch. Sie gibt ein Suchfilterkriterium für LDAP an, dass auf den Benutzer passen muss, damit diesem Zugriff auf den Host gewährt wird. Falls access_provider = ldap und ldap_access_order = filter ist und diese Option nicht gesetzt ist, wird allen Benutzern der Zugriff verweigert. Verwenden Sie access_provider = permit, um dieses Standardverhalten zu ändern. Bitte beachten Sie, dass dieser Filter nur auf den LDAP-Benutzereintrag angewendet wird und daher die auf verschachtelten Gruppen basierende Filterung nicht funktioniert. Beispielsweise zeigt das Active-Directory-Attribut »memberOf« nur auf die unmittelbaren Eltern. Falls die Filterung basierend auf verschachtelten Gruppen erforderlich sein sollte, finden Sie genauere Anweisungen in der Handbuchseite zu <citerefentry> <refentrytitle>sssd-simple</refentrytitle><manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example:
de: Beispiel:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This example means that access to this host is restricted to users whose employeeType attribute is set to "admin".
de: In diesem Beispiel wird der Zugriff auf diesen Host auf jene Benutzer beschränkt, deren employeeType-Attribut auf »admin« gesetzt ist.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Offline caching for this feature is limited to determining whether the user's last online login was granted access permission. If they were granted access during their last login, they will continue to be granted access while offline and vice-versa.
de: Die Offline-Zwischenspeicherung ist darauf beschränkt festzulegen, ob bei der letzten Online-Anmeldung des Benutzers Zugriffsrechte gewährt wurden. Falls ja, wird weiterhin offline Zugriff gegeben und umgekehrt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Empty
de: Voreinstellung: leer

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_account_expire_policy (string)
de: ldap_account_expire_policy (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: With this option a client side evaluation of access control attributes can be enabled.
de: Mit dieser Option kann eine Client-seitige Abschätzung der Zugriffssteuerungsattribute aktiviert werden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that it is always recommended to use server side access control, i.e. the LDAP server should deny the bind request with a suitable error code even if the password is correct.
de: Bitte beachten Sie, dass die Server-seitige Zugriffssteuerung generell empfohlen wird, d.h. der LDAP-Server sollte die Bind-Abfrage sogar dann mit einem geeigneten Fehlercode zurückweisen, wenn das Passwort korrekt ist.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The following values are allowed:
de: Die folgenden Werte sind erlaubt:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>shadow</emphasis>: use the value of ldap_user_shadow_expire to determine if the account is expired.
de: <emphasis>shadow</emphasis>: verwendet den Wert von »ldap_user_shadow_expire«, um zu bestimmen, ob das Konto abgelaufen ist.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>ad</emphasis>: use the value of the 32bit field ldap_user_ad_user_account_control and allow access if the second bit is not set. If the attribute is missing access is granted. Also the expiration time of the account is checked.
de: <emphasis>ad</emphasis>: verwendet den Wert des 32-Bit-Felds »ldap_user_ad_user_account_control« und ermöglicht den Zugriff, falls das zweite Bit nicht gesetzt ist. Falls das Attribut fehlt, wird Zugriff gewährt. Außerdem wird die Ablaufzeit des Kontos geprüft.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>rhds</emphasis>, <emphasis>ipa</emphasis>, <emphasis>389ds</emphasis>: use the value of ldap_ns_account_lock to check if access is allowed or not.
de: <emphasis>rhds</emphasis>, <emphasis>ipa</emphasis>, <emphasis>389ds</emphasis>: verwenden den Wert von »ldap_ns_account_lock«, um zu prüfen, ob Zugriff erlaubt wird oder nicht.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>nds</emphasis>: the values of ldap_user_nds_login_allowed_time_map, ldap_user_nds_login_disabled and ldap_user_nds_login_expiration_time are used to check if access is allowed. If both attributes are missing access is granted.
de: <emphasis>nds</emphasis>: Die Werte von »ldap_user_nds_login_allowed_time_map«, »ldap_user_nds_login_disabled« und »ldap_user_nds_login_expiration_time« werden benutzt, um zu überprüfen, ob Zugriff gewährt wird. Falls diese Attribute fehlen, wird Zugriff erteilt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that the ldap_access_order configuration option <emphasis>must</emphasis> include <quote>expire</quote> in order for the ldap_account_expire_policy option to work.
de: Bitte beachten Sie, dass die Konfigurationsoption »ldap_access_order« »expire« enthalten <emphasis>muss</emphasis>, damit die Option »ldap_account_expire_policy« funktioniert.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_access_order (string)
de: ldap_access_order (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of access control options.  Allowed values are:
de: durch Kommata getrennte Liste von Zugriffssteuerungsoptionen. Folgende Werte sind erlaubt:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>filter</emphasis>: use ldap_access_filter
de: <emphasis>filter</emphasis>: verwendet »ldap_access_filter«.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>expire</emphasis>: use ldap_account_expire_policy
de: <emphasis>expire</emphasis>: verwendet »ldap_account_expire_policy«.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>authorized_service</emphasis>: use the authorizedService attribute to determine access
de: <emphasis>authorized_service</emphasis>: verwendet das Attribut »authorizedService«, um zu bestimmen, ob Zugriff gewährt wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>host</emphasis>: use the host attribute to determine access
de: <emphasis>host</emphasis>: verwendet das Attribut »host«, um zu bestimmen, ob Zugriff gewährt wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: filter
de: Voreinstellung: filter

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that it is a configuration error if a value is used more than once.
de: Bitte beachten Sie, dass es ein Konfigurationsfehler ist, falls ein Wert mehr als einmal benutzt wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_deref (string)
de: ldap_deref (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies how alias dereferencing is done when performing a search. The following options are allowed:
de: gibt an, wie Alias-Dereferenzierung bei einer Suche erledigt wird. Die folgenden Optionen sind erlaubt:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>never</emphasis>: Aliases are never dereferenced.
de: <emphasis>never</emphasis>: Alias werden nie dereferenziert.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>searching</emphasis>: Aliases are dereferenced in subordinates of the base object, but not in locating the base object of the search.
de: <emphasis>searching</emphasis>: Alias werden auf Unterebenen des Basisobjekts dereferenziert, nicht jedoch beim Orten des Basisobjekts der Suche.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>finding</emphasis>: Aliases are only dereferenced when locating the base object of the search.
de: <emphasis>finding</emphasis>: Alias werden nur beim Orten des Basisobjekts der Suche dereferenziert.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>always</emphasis>: Aliases are dereferenced both in searching and in locating the base object of the search.
de: <emphasis>always</emphasis>: Alias werden sowohl bei der Suche als auch beim Orten des Basisobjekts der Suche dereferenziert.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Empty (this is handled as <emphasis>never</emphasis> by the LDAP client libraries)
de: Voreinstellung: leer (Dies wird durch LDAP-Client-Bibliotheken wie <emphasis>never</emphasis> gehandhabt.)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_rfc2307_fallback_to_local_users (boolean)
de: ldap_rfc2307_fallback_to_local_users (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Allows to retain local users as members of an LDAP group for servers that use the RFC2307 schema.
de: ermöglich, lokale Anwender als Mitglieder einer LDAP-Gruppe für Server beizubehalten, die das Schema RFC2307 benutzen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In some environments where the RFC2307 schema is used, local users are made members of LDAP groups by adding their names to the memberUid attribute.  The self-consistency of the domain is compromised when this is done, so SSSD would normally remove the "missing" users from the cached group memberships as soon as nsswitch tries to fetch information about the user via getpw*() or initgroups() calls.
de: In einigen Umgebungen, in denen das Schema RFC2307 verwendet wird, werden lokale Benutzer zu Mitgliedern einer LDAP-Gruppe gemacht, indem ihre Namen dem Attribut »memberUid« hinzugefügt werden. Die eigene Stimmigkeit der Domain wird dabei kompromittiert, daher würde SSSD normalerweise »fehlende« Anwender aus den zwischengespeicherten Gruppenmitgliedschaften entfernen, sobald Nsswitch versucht, Informationen über den Anwender durch Aufrufen von getpw*() oder initgroups() abzurufen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option falls back to checking if local users are referenced, and caches them so that later initgroups() calls will augment the local users with the additional LDAP groups.
de: Diese Option greift auf das Prüfen zurück, ob auf lokale Benutzer Bezug genommen wird und speichert sie, so dass spätere Aufrufe von »initgroups() die lokalen Benutzer um zusätzliche LDAP-Gruppen erweitert werden.

note: type: Content of: <reference><refentry><refsect1><para>
en: All of the common configuration options that apply to SSSD domains also apply to LDAP domains. Refer to the <quote>DOMAIN SECTIONS</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for full details.  <placeholder type="variablelist" id="0"/>
de: Alle häufigen Konfigurationsoptionen, die für SSSD-Domains gelten, gelten auch für LDAP-Domains. Umfassende Einzelheiten finden Sie im Abschnitt »DOMAIN-ABSCHNITTE« der Handbuchseite <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>. <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><title>
en: SUDO OPTIONS
de: SUDO-OPTIONEN

note: type: Content of: <reference><refentry><refsect1><para>
en: The detailed instructions for configuration of sudo_provider are in the manual page <citerefentry> <refentrytitle>sssd-sudo</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
de: Detaillierte Anweisungen zur Konfiguration von sudo_provider finden Sie in der Handbuchseite zu <citerefentry> <refentrytitle>sssd-sudo</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_object_class (string)
de: ldap_sudorule_object_class (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a sudo rule entry in LDAP.
de: die Objektklasse eines Sudo-Regeleintrags in LDAP

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoRole
de: Voreinstellung: sudoRole

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_name (string)
de: ldap_sudorule_name (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the sudo rule name.
de: das LDAP-Attribut, das dem Namen der Sudo-Regel entspricht

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_command (string)
de: ldap_sudorule_command (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the command name.
de: das LDAP-Attribut, das dem Namen des Befehls entspricht

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoCommand
de: Voreinstellung: sudoCommand

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_host (string)
de: ldap_sudorule_host (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the host name (or host IP address, host IP network, or host netgroup)
de: das LDAP-Attribut, das dem Rechnernamen (oder der IP-Adresse, dem IP-Netzwerk oder des Netzwerkgruppe des Rechners) entspricht

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoHost
de: Voreinstellung: sudoHost

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_user (string)
de: ldap_sudorule_user (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user name (or UID, group name or user's netgroup)
de: das LDAP-Attribut, das dem Benutzernamen (oder der UID, dem Gruppennamen oder der Netzwerkgruppe des Benutzers) entspricht

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoUser
de: Voreinstellung: sudoUser

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_option (string)
de: ldap_sudorule_option (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the sudo options.
de: das LDAP-Attribut, das den Sudo-Optionen entspricht

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoOption
de: Voreinstellung: sudoOption

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_runasuser (string)
de: ldap_sudorule_runasuser (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user name that commands may be run as.
de: das LDAP-Attribut, das dem Benutzernamen entspricht, unter dem Befehle ausgeführt werden können

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoRunAsUser
de: Voreinstellung: sudoRunAsUser

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_runasgroup (string)
de: ldap_sudorule_runasgroup (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the group name or group GID that commands may be run as.
de: das LDAP-Attribut, das dem Gruppennamen oder der GID der Gruppe entspricht, worunter Befehle ausgeführt werden können

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoRunAsGroup
de: Voreinstellung: sudoRunAsGroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_notbefore (string)
de: ldap_sudorule_notbefore (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the start date/time for when the sudo rule is valid.
de: das LDAP-Attribut, das dem Startdatum und der Startzeit entpricht, wann die Sudo-Regel gültig wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoNotBefore
de: Voreinstellung: sudoNotBefore

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_notafter (string)
de: ldap_sudorule_notafter (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the expiration date/time, after which the sudo rule will no longer be valid.
de: das LDAP-Attribut, das dem Ablaufdatum und der Ablaufzeit entspricht, nach der die Sudo-Regel nicht länger gültig ist.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoNotAfter
de: Voreinstellung: sudoNotAfter

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_order (string)
de: ldap_sudorule_order (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the ordering index of the rule.
de: das LDAP-Attribut, das dem Reihenfolgenindex der Regel entspricht

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoOrder
de: Voreinstellung: sudoOrder

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_full_refresh_interval (integer)
de: ldap_sudo_full_refresh_interval (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds SSSD will wait between executing a full refresh of sudo rules (which downloads all rules that are stored on the server).
de: wie viele Sekunden SSSD zwischen einer vollständigen Aktualisierung von Sudo-Regeln warten wird (wodurch alle auf dem Server gespeicherten Regeln heruntergeladen werden)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The value must be greater than <emphasis>ldap_sudo_smart_refresh_interval </emphasis>
de: Der Wert muss größer als <emphasis>ldap_sudo_smart_refresh_interval</emphasis> sein.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 21600 (6 hours)
de: Voreinstellung: 21600 (6 Stunden)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_smart_refresh_interval (integer)
de: ldap_sudo_smart_refresh_interval (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds SSSD has to wait before executing a smart refresh of sudo rules (which downloads all rules that have USN higher than the highest USN of cached rules).
de: wie viele Sekunden SSSD warten soll, bevor ein kluges Aktualisieren der Sudo-Regeln ausgeführt wird (wodurch alle Regeln, die eine höhere USN als die höchste USN der zwischengespeicherten Regeln haben, heruntergeladen werden)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If USN attributes are not supported by the server, the modifyTimestamp attribute is used instead.
de: Falls vom Server keine USN-Attribute unterstützt werden, wird stattdessen das Attribut »modifyTimestamp« benutzt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_use_host_filter (boolean)
de: ldap_sudo_use_host_filter (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If true, SSSD will download only rules that are applicable to this machine (using the IPv4 or IPv6 host/network addresses and hostnames).
de: Falls dies auf »true« gesetzt ist, wird SSSD nur die Regeln herunterladen, die auf diese Maschine angewandt werden können (mittels der IPv4- oder IPv6-Netzwerkadressen und Rechnernamen).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_hostnames (string)
de: ldap_sudo_hostnames (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Space separated list of hostnames or fully qualified domain names that should be used to filter the rules.
de: durch Leerzeichen getrennte Listen von Rechnernamen oder voll qualifizierten Domain-Namen, die zum Filtern der Regeln benutzt werden sollen

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If this option is empty, SSSD will try to discover the hostname and the fully qualified domain name automatically.
de: Falls diese Option leer ist, wird SSSD versuchen, den Rechnernamen und den voll qualifizierten Domain-Namen automatisch herauszufinden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If <emphasis>ldap_sudo_use_host_filter</emphasis> is <emphasis>false</emphasis> then this option has no effect.
de: Falls <emphasis>ldap_sudo_use_host_filter</emphasis> <emphasis>false</emphasis> ist, hat diese Option keine Auswirkungen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not specified
de: Voreinstellung: nicht angegeben

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_ip (string)
de: ldap_sudo_ip (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Space separated list of IPv4 or IPv6 host/network addresses that should be used to filter the rules.
de: durch Kommata getrennte Liste von IPv4- oder IPv6-Rechner- beziehungsweise Netzwerkadressen, die zum Filtern der Regeln benutzt werden sollen

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If this option is empty, SSSD will try to discover the addresses automatically.
de: Falls diese Option leer ist, wird SSSD versuchen, die Adressen automatisch herauszufinden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_include_netgroups (boolean)
de: ldap_sudo_include_netgroups (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If true then SSSD will download every rule that contains a netgroup in sudoHost attribute.
de: Falls dies auf »true« gesetzt ist, wird SSSD jede Regel herunterladen, die eine Netzgruppe im Attribut »sudoHost« enthält.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_include_regexp (boolean)
de: ldap_sudo_include_regexp (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If true then SSSD will download every rule that contains a wildcard in sudoHost attribute.
de: Falls dies auf »true« gesetzt ist, wird SSSD jede Regel herunterladen, die einen Platzhalter im Attribut »sudoHost« enthält.

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page only describes attribute name mapping.  For detailed explanation of sudo related attribute semantics, see <citerefentry> <refentrytitle>sudoers.ldap</refentrytitle><manvolnum>5</manvolnum> </citerefentry>
de: Diese Handbuchseite beschreibt nur das Abbilden von Attributnamen. Eine umfassende Erklärung der Sudo-bezogenen Attributsemantik finden Sie unter <citerefentry> <refentrytitle>sudoers.ldap</refentrytitle><manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><title>
en: AUTOFS OPTIONS
de: AUTOFS-OPTIONEN

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_autofs_map_master_name (string)
de: ldap_autofs_map_master_name (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the automount master map in LDAP.
de: Der Name der Automount-Master-Abbildung in LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: auto.master
de: Voreinstellung: auto.master

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_autofs_map_object_class (string)
de: ldap_autofs_map_object_class (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of an automount map entry in LDAP.
de: die Objektklasse eines Automount-Abbildungseintrags in LDAP

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_autofs_map_name (string)
de: ldap_autofs_map_name (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of an automount map entry in LDAP.
de: der Name eines Automount-Abbildungseintrags in LDAP

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_autofs_entry_object_class (string)
de: ldap_autofs_entry_object_class (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_autofs_entry_key (string)
de: ldap_autofs_entry_key (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The key of an automount entry in LDAP. The entry usually corresponds to a mount point.
de: der Schlüssel eines Automount-Eintrags in LDAP. Normalerweise entspricht der Eintrag einem Einhängepunkt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_autofs_entry_value (string)
de: ldap_autofs_entry_value (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><title>
en: ADVANCED OPTIONS
de: ERWEITERTE OPTIONEN

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_search_base (string)
de: ldap_netgroup_search_base (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_search_base (string)
de: ldap_user_search_base (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_search_base (string)
de: ldap_group_search_base (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_search_base (string)
de: ldap_sudo_search_base (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_autofs_search_base (string)
de: ldap_autofs_search_base (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and LDAP is set to one of the domains in the <replaceable>[domains]</replaceable> section.
de: Das folgende Beispiel geht davon aus, dass SSSD korrekt konfiguriert ist und LDAP auf eine der Domains im Abschnitt <replaceable>[domains]</replaceable> gesetzt ist.

note: type: Content of: <reference><refentry><refsect1><title>
en: NOTES
de: ANMERKUNGEN

note: type: Content of: <reference><refentry><refsect1><para>
en: The descriptions of some of the configuration options in this manual page are based on the <citerefentry> <refentrytitle>ldap.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page from the OpenLDAP 2.4 distribution.
de: Die Beschreibungen einiger Konfigurationsoptionen auf dieser Handbuchseite basieren auf der Handbuchseite <citerefentry> <refentrytitle>ldap.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> der Distribution OpenLDAP 2.4.

note: type: Content of: <refentryinfo>
en: <productname>SSSD</productname> <orgname>The SSSD upstream - http://fedorahosted.org/sssd</orgname>
de: <productname>SSSD</productname> <orgname>Die SSSD-Originalautoren – http://fedorahosted.org/sssd</orgname>

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: PAM module for SSSD
de: PAM-Modul für SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>pam_sss.so</command> is the PAM interface to the System Security Services daemon (SSSD). Errors and results are logged through <command>syslog(3)</command> with the LOG_AUTHPRIV facility.
de: <command>pam_sss.so</command> ist die PAM-Schnittstelle des Systemsicherheitsdienst-Daemons (»System Security Services daemon«/SSSD). Fehler und Ergebnisse werden durch <command>syslog(3)</command>  mit der Fertigkeit LOG_AUTHPRIV protokolliert.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Suppress log messages for unknown users.
de: unterdrückt Protokollnachrichten für unbekannte Benutzer

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: If <option>forward_pass</option> is set the entered password is put on the stack for other PAM modules to use.
de: Falls <option>forward_pass</option> gesetzt ist, wird das eingegebene Passwort in den Stapelverabeitungsspeicher gelegt, damit andere PAM-Module es nutzen können.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The argument use_first_pass forces the module to use a previous stacked modules password and will never prompt the user - if no password is available or the password is not appropriate, the user will be denied access.
de: Das Argument »use_first_pass« zwingt das Modul ein vorher im Stapelverabeitungsspeicher abgelegtes Passwort zu benutzen. Es wird den Anwender nie fragen. Falls kein Passwort verfügbar oder das Passwort ungeeignet ist, wird dem Benutzer der Zugriff verwehrt.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: When password changing enforce the module to set the new password to the one provided by a previously stacked password module.
de: Wenn das Passwort geändert wird, erzwingt das Modul, dass das neue Passwort von einem vorher im Stapelverabeitungsspeicher abgelegten Passwortmodul bereitgestellt wird.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: If specified the user is asked another N times for a password if authentication fails. Default is 0.
de: Ist dies angegeben, wird der Benutzer weitere N mal nach einem Passwort gefragt, falls die Authentifizierung fehlschlägt. Voreinstellung ist 0.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Please note that this option might not work as expected if the application calling PAM handles the user dialog on its own. A typical example is <command>sshd</command> with <option>PasswordAuthentication</option>.
de: Bitte beachten Sie, dass diese Option möglicherweise nicht wie erwartet funktioniert, falls eine Anwendung, die PAM aufruft, den Benutzerdialog selbst abwickelt. Ein typisches Beispiel ist <command>sshd</command> mit <option>PasswordAuthentication</option>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: If this option is specified and the user does not exist, the PAM module will return PAM_IGNORE. This causes the PAM framework to ignore this module.
de: Falls diese Option angegeben ist, aber der Benutzer nicht existiert, gibt das PAM-Modul den Wert PAM_IGNORE zurück. Dies hat zur Folge, dass das PAM-Framework dieses Modul ignoriert.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Specifies that the PAM module should return PAM_IGNORE if it cannot contact the SSSD daemon. This causes the PAM framework to ignore this module.
de: Gibt an, dass das PAM-Modul PAM_IGNORE zurückgeben soll, falls der SSSD-Daemon nicht kontaktiert werden kann. Dies hat zur Folge, dass das PAM-Framework dieses Modul ignoriert.

note: type: Content of: <reference><refentry><refsect1><title>
en: MODULE TYPES PROVIDED
de: BEREITGESTELLTE MODULTYPEN

note: type: Content of: <reference><refentry><refsect1><para>
en: All module types (<option>account</option>, <option>auth</option>, <option>password</option> and <option>session</option>) are provided.
de: Alle Modultypen (<option>account</option>, <option>auth</option>, <option>password</option> und <option>session</option>) werden bereitgestellt.

note: type: Content of: <reference><refentry><refsect1><title>
en: FILES
de: DATEIEN

note: type: Content of: <reference><refentry><refsect1><para>
en: If a password reset by root fails, because the corresponding SSSD provider does not support password resets, an individual message can be displayed. This message can e.g. contain instructions about how to reset a password.
de: Falls ein Zurücksetzen des Passworts durch Root fehlschlägt, weil der zugehörige SSSD-Anbieter das Zurücksetzen von Passwörtern nicht unterstützt, kann eine individuelle Nachricht angezeigt werden. Diese Nachricht kann z.B. Anweisungen enthalten, wie ein Passwort zurückgesetzt wird.

note: type: Content of: <reference><refentry><refsect1><para>
en: The message is read from the file <filename>pam_sss_pw_reset_message.LOC</filename> where LOC stands for a locale string returned by <citerefentry> <refentrytitle>setlocale</refentrytitle><manvolnum>3</manvolnum> </citerefentry>. If there is no matching file the content of <filename>pam_sss_pw_reset_message.txt</filename> is displayed. Root must be the owner of the files and only root may have read and write permissions while all other users must have only read permissions.
de: Die Nachricht wird aus der Datei <filename>pam_sss_pw_reset_message.LOC</filename> gelesen, wobei LOC für eine durch <citerefentry> <refentrytitle>setlocale</refentrytitle><manvolnum>3</manvolnum> </citerefentry> zurückgegebene Zeichenkette steht. Falls dort keine passende Datei ist, wird der Inhalt von <filename>pam_sss_pw_reset_message.txt</filename> angezeigt. Root muss der Besitzer der Dateien sein und nur Root kann Lese- und Schreibrechte haben, während alle anderen Anwender nur Leserechte haben dürfen.

note: type: Content of: <reference><refentry><refsect1><para>
en: These files are searched in the directory <filename>/etc/sssd/customize/DOMAIN_NAME/</filename>. If no matching file is present a generic message is displayed.
de: Diese Dateien werden im Verzeichnis <filename>/etc/sssd/customize/DOMAIN_NAME/</filename> gesucht. Falls keine passende Datei vorhanden ist, wird eine allgemeine Nachricht angezeigt.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: Kerberos locator plugin
de: Kerberos Locator-Plugin

note: type: Content of: <reference><refentry><refsect1><para>
en: The Kerberos locator plugin <command>sssd_krb5_locator_plugin</command> is used by the Kerberos provider of <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> to tell the Kerberos libraries what Realm and which KDC to use.  Typically this is done in <citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> which is always read by the Kerberos libraries. To simplify the configuration the Realm and the KDC can be defined in <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> as described in <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>
de: Das Kerberos Locator-Plugin <command>sssd_krb5_locator_plugin</command> wird vom Kerberos-Anbieter von <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> verwendet, um für die Kerberos-Bibliotheken festzulegen, welcher Realm und KDC verwendet werden soll. Typischerweise geschieht dies in der Datei <citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>, die immer von den Kerberos-Bibliotheken gelesen wird. Um die Konfiguration zu vereinfachen, können Realm und KDC in der Datei <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> definiert werden, so wie es in der Handbuchseite zu <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> beschrieben ist.

note: type: Content of: <reference><refentry><refsect1><para>
en: <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> puts the Realm and the name or IP address of the KDC into the environment variables SSSD_KRB5_REALM and SSSD_KRB5_KDC respectively.  When <command>sssd_krb5_locator_plugin</command> is called by the kerberos libraries it reads and evaluates these variables and returns them to the libraries.
de: <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> legt den Realm und den Namen oder die IP-Adresse der Schlüsselverwaltungszentrale (KDC) in den Umgebungsvariablen SSSD_KRB5_REALM beziehungsweise SSSD_KRB5_KDC ab. Wenn <command>sssd_krb5_locator_plugin</command> durch die Kerberos-Bibliotheken aufgerufen wird, liest es diese Variablen, wertet sie aus und gibt sie an die Bibliotheken zurück.

note: type: Content of: <reference><refentry><refsect1><para>
en: Not all Kerberos implementations support the use of plugins. If <command>sssd_krb5_locator_plugin</command> is not available on your system you have to edit /etc/krb5.conf to reflect your Kerberos setup.
de: Nicht alle Kerberos-Implementierungen unterstützen die Verwendung von Erweiterungen. Falls <command>sssd_krb5_locator_plugin</command> nicht auf Ihrem System vorhanden ist, müssen Sie /etc/krb5.conf bearbeiten, damit sie Ihre Kerberos-Einrichtung widerspiegelt.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the environment variable SSSD_KRB5_LOCATOR_DEBUG is set to any value debug messages will be sent to stderr.
de: Falls die Umgebungsvariable SSSD_KRB5_LOCATOR_DEBUG auf irgendeinen Wert gesetzt ist, werden Debug-Nachrichten an »stderr« gesandt.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: the configuration file for SSSD's 'simple' access-control provider
de: die Konfigurationsdatei für den »einfachen« Zugriffssteuerungsanbieter von SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the simple access-control provider for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
de: Diese Handbuchseite beschreibt die Konfiguration des einfachen Zugriffssteuerungsanbieters für <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>. Eine ausführliche Syntax-Referenz finden Sie im Abschnitt »DATEIFORMAT« der Handbuchseite <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The simple access provider grants or denies access based on an access or deny list of user or group names. The following rules apply:
de: Der einfache Zugriffsanbieter gewährt oder verweigert den Zugriff auf Basis einer Zugriffs- oder Verbotsliste von Benutzer- oder Gruppennamen. Es gelten die folgenden Regeln:

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If all lists are empty, access is granted
de: Falls alle Listen leer sind, wird Zugriff gewährt.

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If any list is provided, the order of evaluation is allow,deny. This means that any matching deny rule will supersede any matched allow rule.
de: Falls irgendeine Liste bereitgestellt wird, ist die Reihenfolge der Auswertung »erlauben,verbieten«. Das heißt, dass eine passende verbietende Regeln jede passende erlaubende Regel ersetzt.

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If either or both "allow" lists are provided, all users are denied unless they appear in the list.
de: Falls eine oder beide »Erlaubnislisten« bereitgestellt werden, ist der Zugriff allen Benutzern verboten, sofern sie nicht auf der Liste erscheinen.

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If only "deny" lists are provided, all users are granted access unless they appear in the list.
de: Falls nur »Verbotslisten« bereitgestellt werden, wird der Zugriff allen Benutzern gewährt, sofern sie nicht auf der Liste stehen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_allow_users (string)
de: simple_allow_users (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of users who are allowed to log in.
de: Durch Kommata getrennte Liste von Benutzern, die sich anmelden dürfen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_deny_users (string)
de: simple_deny_users (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of users who are explicitly denied access.
de: Durch Kommata getrennte Liste von Benutzern, denen der Zugriff explizit verwehrt wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_allow_groups (string)
de: simple_allow_groups (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of groups that are allowed to log in. This applies only to groups within this SSSD domain. Local groups are not evaluated.
de: Durch Kommata getrennte Liste von Gruppen, die sich anmelden dürfen. Dies gilt nur für Gruppen innerhalb dieser SSSD-Domain. Lokale Gruppen werden nicht ausgewertet.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_deny_groups (string)
de: simple_deny_groups (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of groups that are explicitly denied access. This applies only to groups within this SSSD domain. Local groups are not evaluated.
de: Durch Kommata getrennte Liste von Gruppen, denen der Zugriff explizit verwehrt wird. Dies gilt nur für Gruppen innerhalb dieser SSSD-Domain. Lokale Gruppen werden nicht ausgewertet.

note: type: Content of: <reference><refentry><refsect1><para>
en: Refer to the section <quote>DOMAIN SECTIONS</quote> of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for details on the configuration of an SSSD domain.  <placeholder type="variablelist" id="0"/>
de: Einzelheiten über die Konfiguration einer SSSD-Domain finden Sie im Abschnitt »DOMAIN-ABSCHNITTE« der Handbuchseite <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>. <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: Specifying no values for any of the lists is equivalent to skipping it entirely. Beware of this while generating parameters for the simple provider using automated scripts.
de: Keine Werte für eine der Listen anzugeben ist so, als ob sie ganz übersprungen würde. Hüten Sie sich davor, solange Parameter für den einfachen Anbieter mittels automatischer Skripte erzeugt werden.

note: type: Content of: <reference><refentry><refsect1><para>
en: Please note that it is an configuration error if both, simple_allow_users and simple_deny_users, are defined.
de: Bitte beachten Sie, das es ein Konfigurationsfehler ist, wenn sowohl »simple_allow_users« als auch »simple_deny_users« definiert sind.

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and example.com is one of the domains in the <replaceable>[sssd]</replaceable> section. This examples shows only the simple access provider-specific options.
de: Das folgende Beispiel geht davon aus, dass SSSD korrekt konfiguriert ist und example.com eine der im Abschnitt <replaceable>[sssd]</replaceable> erwähnten Domains ist. Die Beispiele zeigen nur die anbieterspezifischen Optionen des einfachen Anbieters.

note: type: Content of: <reference><refentry><refsect1><para>
en: The complete group membership hierarchy is resolved before the access check, thus even nested groups can be included in the access lists.  Please be aware that the <quote>ldap_group_nesting_level</quote> option may impact the results and should be set to a sufficient value.  (<citerefentry> <refentrytitle>sssd-ldap</refentrytitle><manvolnum>5</manvolnum> </citerefentry>) option.
de: Die vollständige Hierarchie der Gruppenmitgliedschaft wird aufgelöst, bevor die Zugriffsprüfung ausgeführt wird. Daher können selbst verschachtelte Gruppen Teil der Zugriffslisten werden. Bitte beachten Sie, dass die Option <quote>ldap_group_nesting_level</quote> die Ergebnisse beeinflussen kann und daher auf einen ausreichenden Wert gesetzt werden sollte. Siehe (<citerefentry> <refentrytitle>sssd-ldap</refentrytitle><manvolnum>5</manvolnum> </citerefentry>).

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD IPA provider
de: SSSD IPA-Anbieter

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the IPA provider for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
de: Diese Handbuchseite beschreibt die Konfiguration des IPA-Anbieters für <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>. Eine ausführliche Syntax-Referenz finden Sie im Abschnitt »DATEIFORMAT« der Handbuchseite <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The IPA provider is a back end used to connect to an IPA server.  (Refer to the freeipa.org web site for information about IPA servers.)  This provider requires that the machine be joined to the IPA domain; configuration is almost entirely self-discovered and obtained directly from the server.
de: Der IPA-Anbieter ist ein Backend, das zum Verbinden mit einem IPA-Server benutzt wird. (Informationen über IPA-Server finden Sie auf der Website »freeipa.org«.) Dieser Anbieter erfordert, dass der Rechner einer IPA-Domain beitritt. Die Konfiguration wird nahezu vollständig selbst ermittelt und direkt vom Server genommen.

note: type: Content of: <reference><refentry><refsect1><para>
en: The IPA provider accepts the same options used by the <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> identity provider and the <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> authentication provider with some exceptions described below.
de: Der IPA-Anbieter akzeptiert dieselben Optionen, die vom Identitätsanbieter <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> und dem Authentifizierungsanbieter <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> benutzt werden, mit einigen nachfolgend beschriebenen Ausnahmen.

note: type: Content of: <reference><refentry><refsect1><para>
en: However, it is neither necessary nor recommended to set these options.  IPA provider can also be used as an access and chpass provider. As an access provider it uses HBAC (host-based access control) rules. Please refer to freeipa.org for more information about HBAC. No configuration of access provider is required on the client side.
de: Es ist jedoch weder nötig noch empfohlen, diese Optionen zu setzen. Der IPA-Anbieter kann außerdem als Zugriffs- und Chpass-Anbieter benutzt werden. Als Zugriffsanbieter verwendet er HBAC-Regeln (host-based access control/rechnerbasierte Zugriffssteuerung). Bitte wenden Sie sich an freeipa.org, um weitere Informationen über HBAC zu erhalten. Client-seitig ist keine Konfiguration des Zugriffsanbieters erforderlich.

note: type: Content of: <reference><refentry><refsect1><para>
en: The IPA provider will use the PAC responder if the Kerberos tickets of users from trusted realms contain a PAC. To make configuration easier the PAC responder is started automatically if the IPA ID provider is configured.
de: Der IPA-Anbieter wird den PAC-Responder benutzen, falls die Kerberos-Tickets von Anwendern vertrauenswürdiger Realms ein PAC enthalten. Um die Konfiguration zu vereinfachen, wird der PAC-Responder automatisch gestartet, falls der IPA-ID-Anbieter konfiguriert ist.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_domain (string)
de: ipa_domain (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the name of the IPA domain.  This is optional. If not provided, the configuration domain name is used.
de: gibt den Namen der IPA-Domain an. Dies ist optional. Ist er nicht angegeben, wird der Domain-Name der Konfiguration benutzt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_server, ipa_backup_server (string)
de: ipa_server, ipa_backup_server (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The comma-separated list of IP addresses or hostnames of the IPA servers to which SSSD should connect in the order of preference. For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section.  This is optional if autodiscovery is enabled.  For more information on service discovery, refer to the <quote>SERVICE DISCOVERY</quote> section.
de: Die durch Kommata getrennte Liste von IP-Adressen oder Rechnernamen der IPA-Server in der Reihenfolge, in der sich SSSD mit ihnen verbinden soll. Weitere Informationen über Ausfallsicherung und Redundanz finden Sie im Abschnitt »AUSFALLSICHERUNG«. Falls automatisches Auffinden aktiviert ist, ist dies optional. Weitere Informationen finden Sie im Abschnitt »DIENSTSUCHE«.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hostname (string)
de: ipa_hostname (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. May be set on machines where the hostname(5) does not reflect the fully qualified name used in the IPA domain to identify this host.
de: optional, kann auf Maschinen, bei denen »hostname(5)« nicht den voll qualifizierten Namen in der IPA-Domain widerspiegelt, benutzt werden, um sie zu identifizieren.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_update (boolean)
de: dyndns_update (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: On older systems (such as RHEL 5), for this behavior to work reliably, the default Kerberos realm must be set properly in /etc/krb5.conf
de: HINWEIS: Auf älteren Systemen (wie RHEL 5) muss der Standard-Kerberos-Realm ordentlich in /etc/krb5.conf gesetzt sein, damit dies zuverlässig funktioniert.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: While it is still possible to use the old <emphasis>ipa_dyndns_update</emphasis> option, users should migrate to using <emphasis>dyndns_update</emphasis> in their config file.
de: HINWEIS: Obwohl es immer noch möglich ist, die alte Option <emphasis>ipa_dyndns_update</emphasis> zu benutzen, sollten Anwender auf die Verwendung von <emphasis>dyndns_update</emphasis> in ihrer Konfigurationsdatei migrieren.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_ttl (integer)
de: dyndns_ttl (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The TTL to apply to the client DNS record when updating it.  If dyndns_update is false this has no effect. This will override the TTL serverside if set by an administrator.
de: die TTL, die beim Aktualisieren auf den Client-DNS-Datensatz angewandt wird. Falls »dyndns_update« »false« ist, hat dies keine Auswirkungen. Diese wird die Server-seitige TTL außer Kraft setzen, falls diese durch einen Administrator gesetzt wurde.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: While it is still possible to use the old <emphasis>ipa_dyndns_ttl</emphasis> option, users should migrate to using <emphasis>dyndns_ttl</emphasis> in their config file.
de: HINWEIS: Obwohl es immer noch möglich ist, die alte Option <emphasis>ipa_dyndns_ttl</emphasis> zu benutzen, sollten Anwender auf die Verwendung von <emphasis>dyndns_ttl</emphasis> in ihrer Konfigurationsdatei migrieren.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 1200 (seconds)
de: Voreinstellung: 1200 (Sekunden)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_iface (string)
de: dyndns_iface (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: While it is still possible to use the old <emphasis>ipa_dyndns_iface</emphasis> option, users should migrate to using <emphasis>dyndns_iface</emphasis> in their config file.
de: HINWEIS: Obwohl es immer noch möglich ist, die alte Option <emphasis>ipa_dyndns_iface</emphasis> zu benutzen, sollten Anwender auf die Verwendung von <emphasis>dyndns_iface</emphasis> in ihrer Konfigurationsdatei migrieren.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_enable_dns_sites (boolean)
de: ipa_enable_dns_sites (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Enables DNS sites - location based service discovery.
de: aktiviert DNS-Sites – standortbasierte Dienstsuche

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If true and service discovery (see Service Discovery paragraph at the bottom of the man page)  is enabled, then the SSSD will first attempt location based discovery using a query that contains "_location.hostname.example.com" and then fall back to traditional SRV discovery. If the location based discovery succeeds, the IPA servers located with the location based discovery are treated as primary servers and the IPA servers located using the traditional SRV discovery are used as back up servers
de: Ist dies »true« und die Dienstsuche aktiviert (siehe den Abschnitt Dienstsuche am Ende der Handbuchseite), dann wird SSSD zuerst versuchen, eine standortbasierte Suche mittels einer Abfrage, die »_location.hostname.example.com« enthält, durchzuführen und dann auf die traditionelle SRV-Suche zurückgreifen. Falls die standortbasierte Suche erfolgreich ist, werden die georteten IPA-Server, die mit der standortbasierten Suche gefunden wurden, als primäre Server betrachtet und die mit der traditionellen SRV-Suche gefundenen als Sicherungsserver.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_refresh_interval (integer)
de: dyndns_refresh_interval (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How often should the back end perform periodic DNS update in addition to the automatic update performed when the back end goes online.  This option is optional and applicable only when dyndns_update is true.
de: wie oft das Backend periodische DNS-Aktualisierungen zusätzlich zur automatisch beim Online-Gehen durchgeführten Aktualisierung vornehmen soll. Diese Option ist optional und nur anwendbar, wenn »dyndns_update« »true« ist.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_update_ptr (bool)
de: dyndns_update_ptr (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Whether the PTR record should also be explicitly updated when updating the client's DNS records.  Applicable only when dyndns_update is true.
de: ob der PTR-Datensatz ebenfalls explizit aktualisiert werden soll, wenn die DNS-Datensätze des Clients aktualisiert werden; nur anwendbar, wenn »dyndns_update« »true« ist

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option should be False in most IPA deployments as the IPA server generates the PTR records automatically when forward records are changed.
de: Diese Option sollte in den meisten IPA-Bereitstellungen »False« sein, da der IPA-Server die PTR-Datensätze automatisch erzeugt, wenn sich Weiterleitungsdatensätze ändern.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: False (disabled)
de: Voreinstellung: False (deaktiviert)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_force_tcp (bool)
de: dyndns_force_tcp (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Whether the nsupdate utility should default to using TCP for communicating with the DNS server.
de: ob das Hilfswerkzeug Nsupdate standardmäßig TCP zur Kommunikation mit dem DNS-Server verwenden soll

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: False (let nsupdate choose the protocol)
de: Voreinstellung: False (lässt Nsupdate das Protokoll auswählen)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hbac_search_base (string)
de: ipa_hbac_search_base (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for HBAC related objects.
de: optional, verwendet die angegebene Zeichenkette als Suchgrundlage für HBAC-bezogene Objekte

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use base DN
de: Voreinstellung: verwendet Basis-DN

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_host_search_base (string)
de: ipa_host_search_base (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for host objects.
de: optional, verwendet die angegebene Zeichenkette als Suchgrundlage für Rechnerobjekte

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: See <quote>ldap_search_base</quote> for information about configuring multiple search bases.
de: Informationen über das Konfigurieren mehrerer Suchgrundlagen finden Sie unter »ldap_search_base«.

note: type: Content of: <listitem><para>
en: Default: the value of <emphasis>ldap_search_base</emphasis>
de: Voreinstellung: der Wert von <emphasis>ldap_search_base</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_selinux_search_base (string)
de: ipa_selinux_search_base (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for SELinux user maps.
de: optional, verwendet die angegebene Zeichenkette als Suchgrundlage für SELinux-Benutzerabbildungen

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_subdomains_search_base (string)
de: ipa_subdomains_search_base (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for trusted domains.
de: optional, verwendet die angegebene Zeichenkette als Suchgrundlage für vertrauenswürdige Domains

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the value of <emphasis>cn=trusts,%basedn</emphasis>
de: Voreinstellung: der Wert von <emphasis>cn=trusts,%basedn</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_master_domain_search_base (string)
de: ipa_master_domain_search_base (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for master domain object.
de: optional, verwendet die angegebene Zeichenkette als Suchgrundlage für das Master-Domain-Objekt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the value of <emphasis>cn=ad,cn=etc,%basedn</emphasis>
de: Voreinstellung: der Wert von <emphasis>cn=ad,cn=etc,%basedn</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_validate (boolean)
de: krb5_validate (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Verify with the help of krb5_keytab that the TGT obtained has not been spoofed.
de: prüft mit Hilfe von »krb5_keytab«, ob das erhaltene TGT keine Täuschung ist.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note that this default differs from the traditional Kerberos provider back end.
de: Beachten Sie, dass sich diese Voreinstellung vom traditionellen Backend des Kerberos-Anbieters unterscheidet.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the Kerberos realm. This is optional and defaults to the value of <quote>ipa_domain</quote>.
de: der Name des Kerberos-Realm. Dieser ist optional. Standardmäßig ist es der Wert von »ipa_domain«.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the Kerberos realm has a special meaning in IPA - it is converted into the base DN to use for performing LDAP operations.
de: der Name des Kerberos-Realms hat in IPA eine besondere Bedeutung – er wird in den Basis-DN umgewandelt, um ihn zur Durchführung von LDAP-Transaktionen zu verwenden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies if the host and user principal should be canonicalized when connecting to IPA LDAP and also for AS requests. This feature is available with MIT Kerberos >= 1.7
de: gibt an, ob der Rechner und User Principal beim Verbinden mit IPA-LDAP und bei AS-Abfragen in die kanonische Form gebracht werden sollen. Diese Funktionalität ist mit Kerberos >= 1.7 verfügbar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_use_fast (string)
de: krb5_use_fast (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Enables flexible authentication secure tunneling (FAST) for Kerberos pre-authentication. The following options are supported:
de: Schaltet das flexible Authentifizierungs-Sicherheits-Tunneln (FAST) für die Vorauthentifizierung von Kerberos ein. Die folgenden Optionen werden unterstützt:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>never</emphasis> use FAST.
de: FAST wird <emphasis>nie</emphasis> verwendet.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>try</emphasis> to use FAST. If the server does not support FAST, continue the authentication without it. This is equivalent to not setting this option at all.
de: Es wird <emphasis>versucht</emphasis>, FAST zu verwenden. Sollte der Server FAST nicht unterstützen, wird die Authentifizierung ohne FAST fortgesetzt. Dies ist gleichbedeutend damit, dass diese Option überhaupt nicht gesetzt wurde.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>demand</emphasis> to use FAST. The authentication fails if the server does not require fast.
de: <emphasis>demand</emphasis>: Fragt nach, ob FAST benutzt werden soll. Die Authentifizierung schlägt fehl, falls der Server kein FAST erfordert.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: try
de: Voreinstellung: try

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: SSSD supports FAST only with MIT Kerberos version 1.8 and later. If SSSD is used with an older version of MIT Kerberos, using this option is a configuration error.
de: HINWEIS: SSSD unterstützt FAST nur mit MIT-Kerberos-Version 1.8 und neuer. Falls SSSD mit einer älteren Version von MIT-Kerberos benutzt wird, ist die Verwendung dieser Option ein Konfigurationsfehler.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hbac_refresh (integer)
de: ipa_hbac_refresh (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The amount of time between lookups of the HBAC rules against the IPA server. This will reduce the latency and load on the IPA server if there are many access-control requests made in a short period.
de: die Zeit zwischen dem Abrufen der HBAC-Regeln beim IPA-Server. Dies wird die Wartezeit und Belastung des IPA-Servers verringern, falls dort viele Zugriffssteuerungsanfragen in einer kurzen Zeitspanne ankommen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 5 (seconds)
de: Voreinstellung: 5 (Sekunden)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hbac_selinux (integer)
de: ipa_hbac_selinux (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The amount of time between lookups of the SELinux maps against the IPA server. This will reduce the latency and load on the IPA server if there are many user login requests made in a short period.
de: die Zeit zwischen den Abrufen der SELinux-Abbildungen beim IPA-Server. Dies wird die Wartezeit und Belastung des IPA-Servers verringern, falls dort viele Benutzeranmeldeanfragen in einer kurzen Zeitspanne ankommen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_server_mode (boolean)
de: ipa_server_mode (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option should only be set by the IPA installer.
de: Diese Option sollte nur vom IPA-Installer gesetzt werden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The option denotes that the SSSD is running on IPA server and should perform lookups of users and groups from trusted domains differently.
de: Die Option zeigt an, dass SSSD auf einem IPA-Server läuft und dass das Nachschlagen von Benutzern und Gruppen von vertrauenswürdigen Domains anders durchgeführt werden sollte.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_automount_location (string)
de: ipa_automount_location (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The automounter location this IPA client will be using
de: der Ort des Automounters, den dieser IPA-Client benutzen wird

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: The location named "default"
de: Voreinstellung: der Ort namens »default«

note: type: Content of: <reference><refentry><refsect1><title>
en: SUBDOMAINS PROVIDER
de: ANBIETER VON UNTER-DOMAINS

note: type: Content of: <reference><refentry><refsect1><para>
en: The IPA subdomains provider behaves slightly differently if it is configured explicitly or implicitly.
de: Der Anbieter für IPA-Subdomains verhält sich geringfügig anders, je nachdem, ob er explizit oder implizit konfiguriert wurde.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the option 'subdomains_provider = ipa' is found in the domain section of sssd.conf, the IPA subdomains provider is configured explicitly, and all subdomain requests are sent to the IPA server if necessary.
de: Falls die Option »subdomains_provider = ipa« im Domain-Abschnitt der »sssd.conf« gefunden wird, wird der IPA-Subdomain-Anbieter explizit konfiguriert und alle Subdomain-Anfragen werden, falls nötig, an den IPA-Server gesandt.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the option 'subdomains_provider' is not set in the domain section of sssd.conf but there is the option 'id_provider = ipa', the IPA subdomains provider is configured implicitly. In this case, if a subdomain request fails and indicates that the server does not support subdomains, i.e. is not configured for trusts, the IPA subdomains provider is disabled. After an hour or after the IPA provider goes online, the subdomains provider is enabled again.
de: Falls die Option »subdomains_provider« nicht im Domain-Abschnitt der »sssd.conf« gesetzt ist, es dort aber die Option »id_provider = ipa« gibt, wird der IPA-Subdomain-Anbieter implizit konfiguriert. In diesem Fall wird der IPA-Anbieter deaktiviert, falls eine Subdomain-Anfrage fehlschlägt und anzeigt, dass der Server keine Subdomains unterstützt, d.h. nicht zum Vertrauen konfiguriert ist. Nach einer Stunde oder nachdem der IPA-Server online gegangen ist, wird der Subdomain-Anbieter erneut aktiviert.

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and example.com is one of the domains in the <replaceable>[sssd]</replaceable> section. This examples shows only the ipa provider-specific options.
de: Das folgende Beispiel geht davon aus, dass SSSD korrekt konfiguriert und example.com eine der im Abschnitt <replaceable>[sssd]</replaceable> erwähnten Domänen ist. Diese Beispiele zeigen nur die anbieterspezifischen Optionen von IPA.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD Active Directory provider
de: SSSD Active-Directory-Anbieter

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the AD provider for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
de: Diese Handbuchseite beschreibt die Konfiguration des AD-Anbieters für <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>. Eine ausführliche Syntax-Referenz finden Sie im Abschnitt »DATEIFORMAT« der Handbuchseite <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The AD provider is a back end used to connect to an Active Directory server. This provider requires that the machine be joined to the AD domain and a keytab is available.
de: Der AD-Anbieter ist ein Backend, das für die Verbindung zu einem Active-Directory-Server benutzt wird. Dieser Anbieter erfordert, dass die Maschine der AD-Domain beigetreten und eine Keytab verfügbar ist.

note: type: Content of: <reference><refentry><refsect1><para>
en: The AD provider supports connecting to Active Directory 2008 R2 or later. Earlier versions may work, but are unsupported.
de: Der AD-Anbieter unterstützt das Verbinden mit Active Directory 2008 R2 oder neuer. Frühere Versionen könnten funktionieren, werden aber nicht unterstützt.

note: type: Content of: <reference><refentry><refsect1><para>
en: The AD provider accepts the same options used by the <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> identity provider and the <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> authentication provider with some exceptions described below.
de: Der AD-Anbieter akzeptiert dieselben Optionen, die vom Identitätsanbieter <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> und dem Authentifizierungsanbieter <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> benutzt werden, mit einigen unten beschriebenen Ausnahmen.

note: type: Content of: <reference><refentry><refsect1><para>
en: By default, the AD provider will map UID and GID values from the objectSID parameter in Active Directory. For details on this, see the <quote>ID MAPPING</quote> section below. If you want to disable ID mapping and instead rely on POSIX attributes defined in Active Directory, you should set <placeholder type="programlisting" id="0"/> In order to retrieve users and groups using POSIX attributes from trusted domains, the AD administrator must make sure that the POSIX attributes are replicated to the Global Catalog.
de: Standardmäßig bildet der Active-Directory-Anbieter die Werte für Benutzer- und Gruppen-ID des objectSID-Parameters in Active Directory ab. Details hierzu finden Sie im nachfolgenden Abschnitt <quote>ID-ABBILDUNG</quote>. Falls Sie die ID-Abbildung deaktivieren und stattdessen die in Active Directory definierten POSIX-Attribute verwenden wollen, sollten Sie <placeholder type="programlisting" id="0"/> setzen. Um Benutzer und Gruppen von vertrauenswürdigen Domains mittels POSIX-Attributen abfragen zu können, muss der AD-Administrator sicherstellen, dass die POSIX-Attribute im Globalen Katalog repliziert werden.

note: type: Content of: <reference><refentry><refsect1><para>
en: Users, groups and other entities served by SSSD are always treated as case-insensitive in the AD provider for compatibility with Active Directory's LDAP implementation.
de: Für Benutzer, Gruppen und weitere von SSSD bereitgestellt Einträge wird die Groß- oder Kleinschreibung nicht beachtet, um die Kompatibilität zur LDAP-Implementation in Active Directory zu gewährleisten.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_domain (string)
de: ad_domain (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the name of the Active Directory domain.  This is optional. If not provided, the configuration domain name is used.
de: gibt den Namen der Active-Directory-Domain an. Dieser ist optional. Ist er nicht angegeben, wird der Name der konfigurierten Domain benutzt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For proper operation, this option should be specified as the lower-case version of the long version of the Active Directory domain.
de: Damit dies ordentlich funktioniert, sollte diese Option in der kleingeschriebenen Variante der langen Version der Active-Directory-Domain angegeben werden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The short domain name (also known as the NetBIOS or the flat name) is autodetected by the SSSD.
de: Der kurze Domain-Name (auch als NetBIOS- oder flacher Name bekannt) wird von SSSD automatisch ermittelt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Not set
de: Voreinstellung: Nicht gesetzt

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_server, ad_backup_server (string)
de: ad_server, ad_backup_server (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_hostname (string)
de: ad_hostname (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. May be set on machines where the hostname(5) does not reflect the fully qualified name used in the Active Directory domain to identify this host.
de: optional, kann auf Maschinen, bei denen »hostname(5)« nicht den voll qualifizierten Namen in der Active-Directory-Domain widerspiegelt, benutzt werden, um sie zu identifizieren.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This field is used to determine the host principal in use in the keytab. It must match the hostname for which the keytab was issued.
de: Dieses Feld wird benutzt, um den in der Keytab benutzten Host Principal zu bestimmen. Er muss dem Rechnernamen entsprechen, für die die Keytab ausgegeben wurde.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_enable_dns_sites (boolean)
de: ad_enable_dns_sites (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If true and service discovery (see Service Discovery paragraph at the bottom of the man page)  is enabled, the SSSD will first attempt to discover the Active Directory server to connect to using the Active Directory Site Discovery and fall back to the DNS SRV records if no AD site is found. The DNS SRV configuration, including the discovery domain, is used during site discovery as well.
de: Ist dies »true« und die Dienstsuche aktiviert (siehe den Abschnitt Dienstsuche am Ende der Handbuchseite), dann wird SSSD zuerst versuchen, sich mit dem Active-Directory-Server zu verbinden, um die Active Directory Site Discovery zu benutzen und dann auf die DNS-SRV-Datensätze zurückgreifen, falls keine AD-Site gefunden wurde. Die DNS-SRV-Konfiguration wird ebenfalls einschließlich der Domain zur Aufdeckung bei der Site-Aufdeckung verwendet.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_access_filter (string)
de: ad_access_filter (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option specifies LDAP access control filter that the user must match in order to be allowed access. Please note that the <quote>access_provider</quote> option must be explicitly set to <quote>ad</quote> in order for this option to have an effect.
de: Diese Option gibt Zugriffskontrollfilter für LDAP an, die auf den Benutzer passen müssen, damit ihm Zugriff gewährt werden kann. Bitte beachten Sie, dass die Option <quote>access_provider</quote> explizit auf <quote>ad</quote> gesetzt werden muss, damit sie wirksam ist.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The option also supports specifying different filters per domain or forest. This extended filter would consist of: <quote>KEYWORD:NAME:FILTER</quote>.  The keyword can be either <quote>DOM</quote>, <quote>FOREST</quote> or missing.
de: Diese Option unterstützt auch die Angabe verschiedener Filter pro Domain oder Wald. Dieser erweiterte Filter würde bestehen aus: <quote>SCHLÜSSELWORT:NAME:FILTER</quote>. Das Schlüsselwort kann entweder <quote>DOM</quote> oder <quote>FOREST</quote> sein oder auch weggelassen werden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If the keyword equals to <quote>DOM</quote> or is missing, then <quote>NAME</quote> specifies the domain or subdomain the filter applies to.  If the keyword equals to <quote>FOREST</quote>, then the filter equals to all domains from the forest specified by <quote>NAME</quote>.
de: Falls das Schlüsselwort <quote>DOM</quote> ist oder fehlt, dann gibt der <quote>NAME</quote> die Domain oder Subdomain an, auf die der Filter angewendet werden soll. Ist das Schlüsselwort <quote>FOREST</quote>, dann gilt der Filter für alle angegebenen Domains aus dem Wald, der in <quote>NAME</quote> angegeben ist.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Multiple filters can be separated with the <quote>?</quote> character, similarly to how search bases work.
de: Mehrere Filter können durch Fragezeichen <quote>?</quote> getrennt werden, so wie es auch in Suchmaschinen üblich ist.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The most specific match is always used. For example, if the option specified filter for a domain the user is a member of and a global filter, the per-domain filter would be applied.  If there are more matches with the same specification, the first one is used.
de: Es wird stets der spezifischste Treffer verwendet. Wenn zum Beispiel in der den Filter angebenden Option der Benutzer ein Mitglied ist und es sich um einen globalen Filter handelt, wird der pro-Domain-Filter angewendet. Gibt es mehrere Treffer, die der angeforderten Spezifikation entsprechen, wird der erste verwendet.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_enable_gc (boolean)
de: ad_enable_gc (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: By default, the SSSD connects to the Global Catalog first to retrieve users from trusted domains and uses the LDAP port to retrieve group memberships or as a fallback. Disabling this option makes the SSSD only connect to the LDAP port of the current AD server.
de: Standardmäßig verbindet sich SSSD zuerst mit dem Globalen Katalog, um Benutzer von vertrauenswürdigen Domains abfragen zu können. Der LDAP-Port wird zum Ermitteln von Gruppenmitgliedschaften oder als Ausweichmöglichkeit verwendet. Wenn Sie diese Option deaktivieren, verbindet sich SSSD nur mit dem LDAP-Port des aktuellen Servers.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that disabling Global Catalog support does not disable retrieving users from trusted domains. The SSSD would connect to the LDAP port of trusted domains instead. However, Global Catalog must be used in order to resolve cross-domain group memberships.
de: Bitte beachten Sie, dass die Deaktivierung der Unterstützung für den Globalen Katalog die Abfrage von Benutzern von vertrauenswürdigen Domains nicht deaktiviert. SSSD würde sich stattdessen mit dem LDAP-Port der vertrauenswürdigen Domains verbinden. Jedoch muss der Globale Katalog verwendet werden, um domainübergreifende Gruppenmitgliedschaften auflösen zu können.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_access_control (string)
de: ad_gpo_access_control (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option specifies the operation mode for GPO-based access control functionality: whether it operates in disabled mode, enforcing mode, or permissive mode. Please note that the <quote>access_provider</quote> option must be explicitly set to <quote>ad</quote> in order for this option to have an effect.
de: Diese Option legt den Operationsmodus für GPO-basierte Zugriffskontrolle fest. Verfügbar sind die Modi »disabled«, »enforcing« und »permissive«. Bitte beachten Sie, dass die Option <quote>access_provider</quote> explizit auf <quote>ad</quote> gesetzt werden muss, damit sie wirksam ist.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: GPO-based access control functionality uses GPO policy settings to determine whether or not a particular user is allowed to logon to a particular host.
de: Die GPO-basierte Zugriffskontrolle verwendet gesetzte GPO-Regeln, um zu ermitteln, ob sich ein bestimmter Benutzer an einem bestimmten Rechner anmelden darf.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: If the operation mode is set to enforcing, it is possible that users that were previously allowed logon access will now be denied logon access (as dictated by the GPO policy settings). In order to facilitate a smooth transition for administrators, a permissive mode is available that will not enforce the access control rules, but will evaluate them and will output a syslog message if access would have been denied. By examining the logs, administrators can then make the necessary changes before setting the mode to enforcing.
de: ACHTUNG: Wird der Operationsmodus auf »enforcing« gesetzt, dann ist es möglich, dass Benutzern, denen früher bereits einmal Zugriff gewährt wurde, ihnen dieser nun verweigert wird (sofern dies von den GPO-Regeln vorgeschrieben wird). Um Administratoren einen weichen Übergang zu ermöglichen, ist der Modus »permissive« verfügbar, der die Umsetzung der Zugriffskontrollregeln nicht erzwingt. Diese werden lediglich ausgewertet und eine Meldung geht an das Systemprotokoll, falls tatsächlich der Zugriff verweigert werden würde. Nach dem Untersuchen der Protokolle können Administratoren nun die nötigen Änderungen vornehmen, bevor der Modus auf »enforcing« gesetzt wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: There are three supported values for this option:
de: Für diese Option werden drei Werte unterstützt:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: disabled: GPO-based access control rules are neither evaluated nor enforced.
de: disabled: GPO-basierte Zugriffskontrollregeln werden weder ausgewertet noch deren Anwendung erzwungen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: enforcing: GPO-based access control rules are evaluated and enforced.
de: enforcing: GPO-basierte Zugriffskontrollregeln werden sowohl ausgewertet als auch deren Anwendung erzwungen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: permissive: GPO-based access control rules are evaluated, but not enforced.  Instead, a syslog message will be emitted indicating that the user would have been denied access if this option's value were set to enforcing.
de: permissive: GPO-basierte Zugriffskontrollregeln werden zwar ausgewertet, aber deren Anwendung nicht erzwungen. Stattdessen wird eine Meldung an das Systemprotokoll ausgelöst, mit dem Inhalt, dass dem Benutzer der Zugriff verweigert werden würde, wenn die Option auf »enforcing« gesetzt wäre.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: permissive
de: Voreinstellung: permissive

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. This option tells SSSD to automatically update the Active Directory DNS server with the IP address of this client. The update is secured using GSS-TSIG. As a consequence, the Active Directory administrator only needs to allow secure updates for the DNS zone. The IP address of the AD LDAP connection is used for the updates, if it is not otherwise specified by using the <quote>dyndns_iface</quote> option.
de: Optional. Diese Option teilt SSSD mit, dass es den Active-Directory-DNS-Server mit der IP-Adresse dieses Clients aktualisieren soll. Die Aktualisierung wird mittels GSS-TSIG abgesichert. Infolgedessen muss der Active-Directory-Verwalter nur sichere Aktualisierungen für die DNS-Zone erlauben. Die IP-Adresse der AD-LDAP-Verbindung wird für die Aktualisierungen verwendet, falls sie nicht anderweitig mittels der Option »dyndns_iface« angegeben wurde.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 3600 (seconds)
de: Voreinstellung: 3600 (Sekunden)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: True
de: Voreinstellung: True

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_use_enterprise_principal (boolean)
de: krb5_use_enterprise_principal (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies if the user principal should be treated as enterprise principal. See section 5 of RFC 6806 for more details about enterprise principals.
de: gibt an, ob der User Principal als Enterprise Principal betrachtet werden soll. Weitere Informationen über Enterprise Principals finden Sie in Abschnitt 5 von RFC 6806.

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and example.com is one of the domains in the <replaceable>[sssd]</replaceable> section. This example shows only the AD provider-specific options.
de: Das folgende Beispiel geht davon aus, dass SSSD korrekt konfiguriert ist und example.com  auf eine der Domains im Abschnitt <replaceable>[sssd]</replaceable> gesetzt ist. Dieses Beispiel zeigt nur die anbieterspezifischen Optionen von AD.

note: type: Content of: <reference><refentry><refsect1><para>
en: The AD access control provider checks if the account is expired.  It has the same effect as the following configuration of the LDAP provider: <placeholder type="programlisting" id="0"/>
de: Der AD-Zugriffssteuerungsanbieter prüft, ob das Konto erloschen ist. Es hat dieselben Auswirkungen wie die folgende Konfiguration des LDAP-Anbieters: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: Configuring sudo with the SSSD back end
de: Sudo mit dem SSSD-Backend konfigurieren

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes how to configure <citerefentry> <refentrytitle>sudo</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> to work with <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> and how SSSD caches sudo rules.
de: Diese Handbuchseite beschreibt, wie <citerefentry> <refentrytitle>sudo</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> konfiguriert wird, damit es zusammen mit <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> funktioniert und wie SSSD Sudo-Regeln zwischenspeichert.

note: type: Content of: <reference><refentry><refsect1><title>
en: Configuring sudo to cooperate with SSSD
de: Sudo so konfigurieren, dass es mit SSSD zusammenarbeitet

note: type: Content of: <reference><refentry><refsect1><para>
en: To enable SSSD as a source for sudo rules, add <emphasis>sss</emphasis> to the <emphasis>sudoers</emphasis> entry in <citerefentry> <refentrytitle>nsswitch.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
de: Um SSSD als eine Quelle von Sudo-Regeln zu aktivieren, fügen Sie dem Eintrag <emphasis>sudoers</emphasis> in <citerefentry> <refentrytitle>nsswitch.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> <emphasis>sss</emphasis> hinzu.

note: type: Content of: <reference><refentry><refsect1><para>
en: For example, to configure sudo to first lookup rules in the standard <citerefentry> <refentrytitle>sudoers</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> file (which should contain rules that apply to local users) and then in SSSD, the nsswitch.conf file should contain the following line:
de: Um zum Beispiel Sudo so zu konfigurieren, dass es zuerst die Regeln in der Standarddatei <citerefentry> <refentrytitle>sudoers</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> nachschlägt (diese sollten Regeln umfassen, die für lokale Benutzer gelten) und dann die in SSSD, sollte die Datei »nsswitch.conf« die folgende Zeile enthalten:

note: type: Content of: <reference><refentry><refsect1><para>
en: More information about configuring the sudoers search order from the nsswitch.conf file as well as information about the LDAP schema that is used to store sudo rules in the directory can be found in <citerefentry> <refentrytitle>sudoers.ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
de: Weitere Informationen über die Konfiguration der Suchreihenfolge der »sudoers« aus der Datei »nsswitch.conf« sowie das LDAP-Schema, das zum Speichern von Sudo-Regeln im Verzeichnis benutzt wird, können Sie unter <citerefentry> <refentrytitle>sudoers.ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> finden.

note: type: Content of: <reference><refentry><refsect1><para>
en: <emphasis>Note</emphasis>: in order to use netgroups or IPA hostgroups in sudo rules, you also need to correctly set <citerefentry> <refentrytitle>nisdomainname</refentrytitle> <manvolnum>1</manvolnum> </citerefentry> to your NIS domain name (which equals to IPA domain name when using hostgroups).
de: <emphasis>Hinweis</emphasis>: Um Netzgruppen oder IPA-Hostgruppen in sudo-Regeln verwenden zu können, muss <citerefentry> <refentrytitle>nisdomainname</refentrytitle> <manvolnum>1</manvolnum> </citerefentry> korrekt auf den entsprechenden NIS-Domainnamen gesetzt werden. Dieser entspricht dem IPA-Domainnamen, wenn Hostgruppen verwendet werden.

note: type: Content of: <reference><refentry><refsect1><title>
en: Configuring SSSD to fetch sudo rules
de: SSSD zum Abrufen von Sudo-Regeln konfigurieren

note: type: Content of: <reference><refentry><refsect1><para>
en: All configuration that is needed on SSSD side is to extend the list of <emphasis>services</emphasis> with "sudo" in [sssd] section of <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>. To speed up the LDAP lookups, you can also set search base for sudo rules using <emphasis>ldap_sudo_search_base</emphasis> option.
de: Alle auf der SSSD-Seite erforderliche Konfiguration ist die Erweiterung der Liste der <emphasis>Dienste</emphasis> mit "sudo" im Abschnitt [sssd] der Handbuchseite zu <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>. Um LDAP-Suchvorgänge zu beschleunigen, können Sie auch die Suchbasis für sudo-Regeln mit der Option <emphasis>ldap_sudo_search_base</emphasis> festlegen.

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example shows how to configure SSSD to download sudo rules from an LDAP server.
de: Das folgende Beispiel zeigt, wie SSSD konfiguriert wird, damit es die Sudo-Regeln von einem LDAP-Server herunterlädt.

note: type: Content of: <reference><refentry><refsect1><title>
en: The SUDO rule caching mechanism
de: Der Zwischenspeichermechanismus für Sudo-Regeln

note: type: Content of: <reference><refentry><refsect1><para>
en: The biggest challenge, when developing sudo support in SSSD, was to ensure that running sudo with SSSD as the data source provides the same user experience and is as fast as sudo but keeps providing the most current set of rules as possible. To satisfy these requirements, SSSD uses three kinds of updates. They are referred to as full refresh, smart refresh and rules refresh.
de: Die größte Herausforderung bei der Entwicklung von Sudo-Unterstützung in SSSD war es, sicherzustellen, dass beim Ausführen von Sudo mit SSSD die Datenquelle dieselbe Benutzererfahrung bereitstellt und so schnell wie Sudo ist, aber weiterhin so viele aktuelle Regelsätze wie möglich bereitstellt. Um diesen Anforderungen zu genügen, verwendet SSSD drei Arten von Aktualisierungen. Sie werden als vollständiges Aktualisieren, kluges Aktualisieren und Regelaktualisierung bezeichnet.

note: type: Content of: <reference><refentry><refsect1><para>
en: The <emphasis>smart refresh</emphasis> periodically downloads rules that are new or were modified after the last update. Its primary goal is to keep the database growing by fetching only small increments that do not generate large amounts of network traffic.
de: Das <emphasis>kluge Aktualisieren</emphasis> lädt periodisch Regeln herunter, die neu sind oder seit der letzten Aktualisierung geändert wurden. Das Hauptziel hierbei ist es, die Datenbank anwachsen zu lassen, indem nur kleine Erweiterungen abgerufen werden, die keinen großen Netzwerkverkehr erzeugen.

note: type: Content of: <reference><refentry><refsect1><para>
en: The <emphasis>full refresh</emphasis> simply deletes all sudo rules stored in the cache and replaces them with all rules that are stored on the server. This is used to keep the cache consistent by removing every rule which was deleted from the server. However, full refresh may produce a lot of traffic and thus it should be run only occasionally depending on the size and stability of the sudo rules.
de: Das <emphasis>vollständige Aktualisieren</emphasis> löscht einfach alle im Zwischenspeicher abgelegten Regeln und ersetzt sie durch die auf dem Server gespeicherten Regeln. Dies wird benutzt, um den Zwischenspeicher dadurch konsistent zu halten, dass jede von Server gelöschte Regel entfernt wird. Ein vollständiges Aktualisieren kann jedoch eine hohe Last erzeugen und sollte daher nur gelegentlich abhängig von der Größe und Stabilität der Sudo-Regeln ausgeführt werden.

note: type: Content of: <reference><refentry><refsect1><para>
en: The <emphasis>rules refresh</emphasis> ensures that we do not grant the user more permission than defined. It is triggered each time the user runs sudo. Rules refresh will find all rules that apply to this user, check their expiration time and redownload them if expired.  In the case that any of these rules are missing on the server, the SSSD will do an out of band full refresh because more rules (that apply to other users) may have been deleted.
de: Die <emphasis>Regelaktualisierung</emphasis> stellt sicher, dass dem Benutzer nicht mehr Rechte als definiert gewährt werden. Es wird jedesmal ausgelöst, wenn der Benutzer Sudo ausführt. Regelaktualisierung wird alle Regeln suchen, die für diesen Benutzer gelten, ihren Ablaufzeitpunkt prüfen und sie erneut herunterladen, falls sie erloschen sind. Im Fall, dass irgendwelche der Regeln auf dem Server fehlen, wird SSSD außer der Reihe ein vollständiges Aktualisieren durchführen, da möglicherweise weitere Regeln (die für andere Benutzer gelten) gelöscht wurden.

note: type: Content of: <reference><refentry><refsect1><para>
en: If enabled, SSSD will store only rules that can be applied to this machine. This means rules that contain one of the following values in <emphasis>sudoHost</emphasis> attribute:
de: SSSD wird, falls aktiviert, nur Regeln speichern, die auf diese Maschine angewandt werden können. Das bedeutet, Regeln, die einen der folgenden Werte im Attribut <emphasis>sudoHost</emphasis> enthalten:

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: keyword ALL
de: Schlüsselwort ALL

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: wildcard
de: Platzhalter

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: netgroup (in the form "+netgroup")
de: Netzgruppe (in der Form »+Netzgruppe«)

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: hostname or fully qualified domain name of this machine
de: Rechnername oder voll qualifizierter Domain-Namen dieser Maschine

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: one of the IP addresses of this machine
de: eine der IP-Adressen dieser Maschine

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: one of the IP addresses of the network (in the form "address/mask")
de: eine der IP-Adressen des Netzwerks (in der Form »Adresse/Maske«)

note: type: Content of: <reference><refentry><refsect1><para>
en: There are many configuration options that can be used to adjust the behavior. Please refer to "ldap_sudo_*" in <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> and "sudo_*" in <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
de: Es gibt viele Konfigurationsoptionen, die benutzt werden können, um das Verhalten anzupassen. Bitte lesen Sie »ldap_sudo_*« in <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> und "sudo_*" in <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: System Security Services Daemon
de: System Security Services Daemon (Systemsicherheitsdienst-Daemon)

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sssd</command> <arg choice='opt'> <replaceable>options</replaceable> </arg>
de: <command>sssd</command> <arg choice='opt'> <replaceable>Optionen</replaceable> </arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>SSSD</command> provides a set of daemons to manage access to remote directories and authentication mechanisms. It provides an NSS and PAM interface toward the system and a pluggable backend system to connect to multiple different account sources as well as D-Bus interface. It is also the basis to provide client auditing and policy services for projects like FreeIPA. It provides a more robust database to store local users as well as extended user data.
de: <command>SSSD</command> stellt einen Satz Daemons bereit, um den Zugriff auf ferne Verzeichnisse und Authentifizierungsmechanismen zu verwalten. Es bietet eine NSS- und PAM-Schnittstelle zum System und ein erweiterbares Backend-System zum Verbinden mit mehreren unterschiedlichen Kontenquellen sowie der D-Bus-Schnittstelle. Es bildet außerdem die Grundlage für das Bereitstellen von Client-Überprüfungen und Richtliniendiensten für Projekte wie FreeIPA. Es stellt eine robustere Datenbank bereit, um lokale Benutzer sowie erweiterte Benutzerdaten zu speichern.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-d</option>,<option>--debug-level</option> <replaceable>LEVEL</replaceable>
de: <option>-d</option>,<option>--debug-level</option> <replaceable>STUFE</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>--debug-timestamps=</option><replaceable>mode</replaceable>
de: <option>--debug-timestamps=</option><replaceable>Modus</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>1</emphasis>: Add a timestamp to the debug messages
de: <emphasis>1</emphasis>: Den Debug-Nachrichten wird ein Zeitstempel hinzugefügt.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>0</emphasis>: Disable timestamp in the debug messages
de: <emphasis>0</emphasis>: Zeitstempel in Debug-Nachrichten werden deaktiviert.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>--debug-microseconds=</option><replaceable>mode</replaceable>
de: <option>--debug-microseconds=</option><replaceable>Modus</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>1</emphasis>: Add microseconds to the timestamp in debug messages
de: <emphasis>1</emphasis>: Dem Zeitstempel in Debug-Nachrichten werden Millisekunden hinzugefügt.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>0</emphasis>: Disable microseconds in timestamp
de: <emphasis>0</emphasis>: Millisekunden werden in Zeitstempeln deaktiviert

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Send the debug output to files instead of stderr. By default, the log files are stored in <filename>/var/log/sssd</filename> and there are separate log files for every SSSD service and domain.
de: sendet die Ausgabe der Fehlersuche in Dateien statt auf die Standardfehlerausgabe. Standardmäßig werden die Protokolldateien in <filename>/var/log/sssd</filename> gespeichert. Dort gibt es separate Protokolldateien für jeden SSSD-Dienst und jede Domain.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Become a daemon after starting up.
de: wird nach dem Start ein Daemon.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Run in the foreground, don't become a daemon.
de: läuft im Vordergrund und wird kein Daemon.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Specify a non-default config file. The default is <filename>/etc/sssd/sssd.conf</filename>. For reference on the config file syntax and options, consult the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
de: gibt eine Konfigurationsdatei an, die nicht Standard ist. Die Voreinstellung ist <filename>/etc/sssd/sssd.conf</filename>. Auskunft über die Syntax und Optionen der Konfigurationsdatei finden Sie in der Handbuchseite <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Print version number and exit.
de: gibt die Versionsnummer aus und beendet sich.

note: type: Content of: <reference><refentry><refsect1><title>
en: Signals
de: Signale

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Informs the SSSD to gracefully terminate all of its child processes and then shut down the monitor.
de: Informiert SSSD, dass es anstandslos alle Kindprozesse beenden und dann das Überwachungsprogramm herunterfahren soll.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Tells the SSSD to stop writing to its current debug file descriptors and to close and reopen them. This is meant to facilitate log rolling with programs like logrotate.
de: teilt SSSD mit, dass es das Schreiben des aktuellen Dateideskriptors zur Fehlersuche stoppen, ihn schließen und erneut öffnen soll. Dies ist dazu gedacht, das Rotieren von Protokolldateien mit Programmen wie Logrotate zu erleichtern.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the environment variable SSS_NSS_USE_MEMCACHE is set to "NO", client applications will not use the fast in memory cache.
de: Falls die Umgebungsvariable SSS_NSS_USE_MEMCACHE auf »NO« gesetzt ist, nutzen Client-Anwendungen den schnellen speicherinternen Zwischenspeicher nicht.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: obfuscate a clear text password
de: verschleiert ein Klartextpasswort

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_obfuscate</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>[PASSWORD]</replaceable></arg>
de: <command>sss_obfuscate</command> <arg choice='opt'> <replaceable>Optionen</replaceable> </arg> <arg choice='plain'><replaceable>[PASSWORT]</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_obfuscate</command> converts a given password into human-unreadable format and places it into appropriate domain section of the SSSD config file.
de: <command>sss_obfuscate</command> wandelt ein angegebenes Passwort in ein von Menschen nicht lesbares Format um und legt es in einem geeigneten Domain-Abschnitt der SSSD-Konfigurationsdatei ab.

note: type: Content of: <reference><refentry><refsect1><para>
en: The cleartext password is read from standard input or entered interactively.  The obfuscated password is put into <quote>ldap_default_authtok</quote> parameter of a given SSSD domain and the <quote>ldap_default_authtok_type</quote> parameter is set to <quote>obfuscated_password</quote>. Refer to <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more details on these parameters.
de: Das Klartextpasswort wird von der Standardeingabe gelesen oder interaktiv eingegeben. Das verschleierte Passwort wird in den Parameter »ldap_default_authtok« einer angegebenen SSSD-Domain abgelegt und der Parameter »ldap_default_authtok_type« wird auf »obfuscated_password« gesetzt. Weitere Einzelheiten über diese Parameter finden Sie unter <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: Please note that obfuscating the password provides <emphasis>no real security benefit</emphasis> as it is still possible for an attacker to reverse-engineer the password back. Using better authentication mechanisms such as client side certificates or GSSAPI is <emphasis>strongly</emphasis> advised.
de: Bitte beachten Sie, dass das Verschleiern von Passwörtern <emphasis>keinen wirklichen Sicherheitsgewinn</emphasis> bietet, da es einem Angreifer immer noch möglich ist, das Passwort wieder herzuleiten. Es wird <emphasis>dringend</emphasis> geraten, bessere Authentifizierungsmechanismen wie Client-seitige Zertifikate oder GSSAPI zu verwenden.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The password to obfuscate will be read from standard input.
de: Das Passwort, das verschleiert werden soll, wird von der Standardeingabe gelesen.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The SSSD domain to use the password in. The default name is <quote>default</quote>.
de: die SSSD-Domain, in der das Passwort benutzt wird. Der Standardname ist »default«.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-f</option>,<option>--file</option> <replaceable>FILE</replaceable>
de: <option>-f</option>,<option>--file</option> <replaceable>DATEI</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Read the config file specified by the positional parameter.
de: liest die durch den Positionsparameter angegebene Konfigurationsdatei.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: <filename>/etc/sssd/sssd.conf</filename>
de: Voreinstellung: <filename>/etc/sssd/sssd.conf</filename>

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: create a new user
de: erstellt einen neuen Benutzer

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_useradd</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>LOGIN</replaceable></arg>
de: <command>sss_useradd</command> <arg choice='opt'> <replaceable>Optionen</replaceable> </arg> <arg choice='plain'><replaceable>ANMELDUNG</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_useradd</command> creates a new user account using the values specified on the command line plus the default values from the system.
de: <command>sss_useradd</command> erstellt mittels der auf der Befehlszeile angegebenen Werte sowie der Standardwerte des Systems ein neues Benutzerkonto.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the UID of the user to the value of <replaceable>UID</replaceable>.  If not given, it is chosen automatically.
de: setzt die UID des Benutzers auf den Wert von <replaceable>UID</replaceable>. Wurde der Wert nicht angegeben, wird er automatisch ausgewählt.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-c</option>,<option>--gecos</option> <replaceable>COMMENT</replaceable>
de: <option>-c</option>,<option>--gecos</option> <replaceable>KOMMENTAR</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Any text string describing the user. Often used as the field for the user's full name.
de: irgendeine Zeichenkette, die den Benutzer beschreibt. Dieses Feld wird oft für den vollständigen Namen des Benutzers verwendet.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-h</option>,<option>--home</option> <replaceable>HOME_DIR</replaceable>
de: <option>-h</option>,<option>--home</option> <replaceable>HOME_VERZ</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The home directory of the user account.  The default is to append the <replaceable>LOGIN</replaceable> name to <filename>/home</filename> and use that as the home directory.  The base that is prepended before <replaceable>LOGIN</replaceable> is tunable with <quote>user_defaults/baseDirectory</quote> setting in sssd.conf.
de: das Home-Verzeichnis des Benutzerkontos. Standardmäßig wird der Name für die <replaceable>ANMELDUNG</replaceable> an <filename>/home</filename> angehängt und dies dann als Home-Verzeichnis benutzt. Das Basisverzeichnis, das <replaceable>ANMELDUNG</replaceable> vorangestellt wird, ist über die Einstellung »user_defaults/baseDirectory« in der »sssd.conf« einstellbar.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The user's login shell. The default is currently <filename>/bin/bash</filename>.  The default can be changed with <quote>user_defaults/defaultShell</quote> setting in sssd.conf.
de: die Anmelde-Shell des Benutzers. Voreinstellung ist derzeit <filename>/bin/bash</filename>. Die Voreinstellung kann über die Einstellung »user_defaults/defaultShell« in der »sssd.conf« geändert werden.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-G</option>,<option>--groups</option> <replaceable>GROUPS</replaceable>
de: <option>-G</option>,<option>--groups</option> <replaceable>GRUPPEN</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: A list of existing groups this user is also a member of.
de: eine Liste existierender Gruppen, denen dieser Benutzer auch angehört

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Create the user's home directory if it does not exist. The files and directories contained in the skeleton directory (which can be defined with the -k option or in the config file) will be copied to the home directory.
de: erstellt das Home-Verzeichnis des Benutzers, falls es nicht existiert. Die Dateien und Verzeichnisse, die in der Verzeichnisvorlage (die mit der Option -k oder in der Konfigurationsdatei definiert werden kann) enthalten sind, werden in das Home-Verzeichnis kopiert.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Do not create the user's home directory. Overrides configuration settings.
de: erstellt nicht das Home-Verzeichnis des Benutzers und setzt Konfigurationseinstellungen außer Kraft.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-k</option>,<option>--skel</option> <replaceable>SKELDIR</replaceable>
de: <option>-k</option>,<option>--skel</option> <replaceable>SKEL-VERZ</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The skeleton directory, which contains files and directories to be copied in the user's home directory, when the home directory is created by <command>sss_useradd</command>.
de: die Verzeichnisvorlage mit Dateien und Verzeichnissen, die in das durch  <command>sss_useradd</command> neu erstellte Home-Verzeichnis des Benutzers kopiert werden.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Special files (block devices, character devices, named pipes and unix sockets) will not be copied.
de: Spezialdateien (block- und zeichenorientierte Geräte, benannte Pipes und Unix-Sockets) werden nicht kopiert.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: This option is only valid if the <option>-m</option> (or <option>--create-home</option>) option is specified, or creation of home directories is set to TRUE in the configuration.
de: Diese Option ist nur gültig, falls die Option <option>-m</option> (oder <option>--create-home</option>) angegeben wurde oder das Erstellen von Home-Verzeichnissen in der Konfiguration auf »TRUE« gesetzt ist.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-Z</option>,<option>--selinux-user</option> <replaceable>SELINUX_USER</replaceable>
de: <option>-Z</option>,<option>--selinux-user</option> <replaceable>SELINUX_BENUTZER</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The SELinux user for the user's login. If not specified, the system default will be used.
de: der SELinux-Benutzer für die Anmeldung des Benutzers. Ist er nicht angegeben, wird die Voreinstellung des Systems benutzt.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD Kerberos provider
de: SSSD Kerberos-Anbieter

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the Kerberos 5 authentication backend for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, please refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
de: Diese Handbuchseite beschreibt die Konfiguration des Authentifizierungs-Backends Kerberos 5 für <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>. Eine ausführliche Syntax-Referenz finden Sie im Abschnitt »DATEIFORMAT« der Handbuchseite <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The Kerberos 5 authentication backend contains auth and chpass providers. It must be paired with an identity provider in order to function properly (for example, id_provider = ldap). Some information required by the Kerberos 5 authentication backend must be provided by the identity provider, such as the user's Kerberos Principal Name (UPN). The configuration of the identity provider should have an entry to specify the UPN. Please refer to the man page for the applicable identity provider for details on how to configure this.
de: Das Authentifizierungs-Backend Kerberos 5 enthält Authentifizierungs- und Chpass-Anbieter. Es muss mit einem Identitätsanbieter verbunden werden, damit es sauber läuft (zum Beispiel »id_provider = ldap«). Einige vom Kerberos-5-Authentifizierungs-Backend benötigten Informationen wie der »Kerberos Principal Name« (UPN) des Benutzers müssen durch den Identitätsanbieter bereitgestellt werden. Die Konfiguration des Identitätsanbieters sollte einen Eintrag haben, der den UPN angibt. Einzelheiten, wie dies konfiguriert wird, finden Sie in der Handbuchseite des entsprechenden Identitätsanbieters.

note: type: Content of: <reference><refentry><refsect1><para>
en: This backend also provides access control based on the .k5login file in the home directory of the user. See <citerefentry> <refentrytitle>.k5login</refentrytitle><manvolnum>5</manvolnum> </citerefentry> for more details. Please note that an empty .k5login file will deny all access to this user. To activate this feature, use 'access_provider = krb5' in your SSSD configuration.
de: Dieses Backend stellt ebenso eine Zugriffssteuerung bereit, die auf der Datei .k5login im Home-Verzeichnis des Benutzers basiert. Weitere Einzelheiten finden Sie unter <citerefentry> <refentrytitle>.k5login</refentrytitle><manvolnum>5</manvolnum> </citerefentry>. Bitte beachten Sie, dass eine leere .k5login-Datei jegliche Zugriffe durch diesen Benutzer verbietet. Verwenden Sie »access_provider = krb5« in Ihrer SSSD-Konfiguration, um diese Funktionalität zu aktivieren.

note: type: Content of: <reference><refentry><refsect1><para>
en: In the case where the UPN is not available in the identity backend, <command>sssd</command> will construct a UPN using the format <replaceable>username</replaceable>@<replaceable>krb5_realm</replaceable>.
de: Im Fall, dass UPN nicht im Identitäts-Backend verfügbar ist, wird <command>sssd</command> mittels des Formats <replaceable>Benutzername</replaceable>@<replaceable>Krb5_Realm</replaceable> einen UPN konstruieren.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of IP addresses or hostnames of the Kerberos servers to which SSSD should connect, in the order of preference. For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section. An optional port number (preceded by a colon) may be appended to the addresses or hostnames.  If empty, service discovery is enabled; for more information, refer to the <quote>SERVICE DISCOVERY</quote> section.
de: gibt eine durch Kommata getrennte Liste von IP-Adressen oder Rechnernamen der Kerberos-Server in der Reihenfolge an, in der sich SSSD mit ihnen verbinden soll. Weitere Informationen über Ausfallsicherung und Redundanz finden Sie im Abschnitt »AUSFALLSICHERUNG«. An die Adressen oder Rechnernamen kann eine optionale Portnummer (der ein Doppelpunkt vorangestellt ist) angehängt werden. Falls dies leer gelassen wurde, wird die Dienstsuche aktiviert. Weitere Informationen finden Sie im Abschnitt »DIENSTSUCHE«.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the Kerberos realm. This option is required and must be specified.
de: der Name des Kerberos-Realms. Diese Option wird benötigt und muss angegeben werden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_kpasswd, krb5_backup_kpasswd (string)
de: krb5_kpasswd, krb5_backup_kpasswd (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If the change password service is not running on the KDC, alternative servers can be defined here. An optional port number (preceded by a colon) may be appended to the addresses or hostnames.
de: Falls der Dienst zum Ändern von Passwörtern auf der Schlüsselverwaltungszentrale (KDC) nicht läuft, können hier alternative Server definiert werden. An die Adressen oder Rechnernamen kann eine optionale Portnummer (der ein Doppelpunkt vorangestellt ist) angehängt werden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section.  NOTE: Even if there are no more kpasswd servers to try, the backend is not switched to operate offline if authentication against the KDC is still possible.
de: Weitere Informationen über Ausfallsicherung und Redundanz finden Sie im Abschnitt »AUSFALLSICHERUNG«. HINWEIS: Selbst wenn es keine weiteren »kpasswd«-Server mehr auszuprobieren gibt, wird das Backend nicht offline gehen, da eine Authentifizierung gegen die Schlüsselverwaltungszentrale (KDC) immer noch möglich ist.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use the KDC
de: Voreinstellung: KDC benutzen

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_ccachedir (string)
de: krb5_ccachedir (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Directory to store credential caches. All the substitution sequences of krb5_ccname_template can be used here, too, except %d and %P.  The directory is created as private and owned by the user, with permissions set to 0700.
de: Das Verzeichnis zum Ablegen von Anmeldedaten-Zwischenspeichern. Alle Ersetzungssequenzen von krb5_ccname_template können hier auch verwendet werden, außer %d und %P. Das Verzeichnis wird als privat angelegt und ist Eigentum des Benutzers. Die Zugriffsrechte werden auf 0700 gesetzt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: /tmp
de: Voreinstellung: /tmp

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_ccname_template (string)
de: krb5_ccname_template (Zeichenkette)

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: login name
de: Anmeldename

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: login UID
de: Anmelde-UID

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: principal name
de: Principal-Name

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: realm name
de: Realm-Name

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: home directory
de: Home-Verzeichnis

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: value of krb5_ccachedir
de: Wert von krb5_ccachedir

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: the process ID of the SSSD client
de: die Prozess-ID des SSSD-Clients

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: a literal '%'
de: ein buchstäbliches »%«

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Location of the user's credential cache. Three credential cache types are currently supported: <quote>FILE</quote>, <quote>DIR</quote> and <quote>KEYRING:persistent</quote>. The cache can be specified either as <replaceable>TYPE:RESIDUAL</replaceable>, or as an absolute path, which implies the <quote>FILE</quote> type. In the template, the following sequences are substituted: <placeholder type="variablelist" id="0"/> If the template ends with 'XXXXXX' mkstemp(3) is used to create a unique filename in a safe way.
de: Der Ort für die Zwischenspeicherung der Anmeldedaten des Benutzers. Drei Zwischenspeichertypen werden derzeit unterstützt: <quote>FILE</quote>, <quote>DIR</quote> und <quote>KEYRING:persistent</quote>. Der Zwischenspeicher kann entweder als <replaceable>TYP:REST</replaceable> oder als absoluter Pfad angegeben werden, wobei Letzteres den Typ <quote>FILE</quote> beinhaltet. In der Schablone werden die folgenden Sequenzen ersetzt: <placeholder type="variablelist" id="0"/> Falls die Vorlage mit »XXXXXX« endet, wird mkstemp(3) verwendet, um auf sichere Weise einen eindeutigen Dateinamen zu erzeugen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using KEYRING types, the only supported mechanism is <quote>KEYRING:persistent:%U</quote>, which uses the Linux kernel keyring to store credentials on a per-UID basis. This is also the recommended choice, as it is the most secure and predictable method.
de: Wenn der KEYRING-Typ verwendet wird, ist <quote>KEYRING:persistent:%U</quote> der einzige unterstützte Mechanismus. Hierfür wird der Schlüsselbund des Linux-Kernels zum Speichern der Anmeldedaten getrennt nach Benutzer-IDs verwendet. Dies wird auch empfohlen, da es die sicherste und vorausberechenbarste Methode ist.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The default value for the credential cache name is sourced from the profile stored in the system wide krb5.conf configuration file in the [libdefaults] section. The option name is default_ccache_name.  See krb5.conf(5)'s PARAMETER EXPANSION paragraph for additional information on the expansion format defined by krb5.conf.
de: Der Vorgabewert für den Anmeldedaten-Zwischenspeicher wird aus dem im Abschnitt [libdefaults] der Datei krb5.conf enthaltenen Profil der systemweiten Konfiguration bezogen. Der Name der Option ist default_ccache_name. Im Abschnitt PARAMETER EXPANSION der Handbuchseite zu krb5.conf(5) finden Sie zusätzliche Informationen zu dem in krb5.conf definierten Format.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: (from libkrb5)
de: Voreinstellung: (aus libkrb5)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_auth_timeout (integer)
de: krb5_auth_timeout (Ganzzahl)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Timeout in seconds after an online authentication request or change password request is aborted. If possible, the authentication request is continued offline.
de: Zeitüberschreitung in Sekunden, nach der eine Online-Anfrage zur Authentifizierung oder Passwortänderung gescheitert ist. Falls möglich, wird die Authentifizierung offline fortgesetzt.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Verify with the help of krb5_keytab that the TGT obtained has not been spoofed. The keytab is checked for entries sequentially, and the first entry with a matching realm is used for validation. If no entry matches the realm, the last entry in the keytab is used. This process can be used to validate environments using cross-realm trust by placing the appropriate keytab entry as the last entry or the only entry in the keytab file.
de: prüft mit Hilfe von »krb5_keytab«, ob das erhaltene TGT keine Täuschung ist. Die Einträge der Keytab werden der Reihe nach kontrolliert und der erste Eintrag mit einem passenden Realm wird für die Überprüfung benutzt. Falls keine Einträge dem Realm entsprechen, wird der letzte Eintrag der Keytab verwendet. Dieser Prozess kann zur Überprüfung von Umgebungen mittels Realm-übergreifendem Vertrauen benutzt werden, indem der dazugehörige Keytab-Eintrag als letzter oder einziger Eintrag in der Keytab-Datei abgelegt wird.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_keytab (string)
de: krb5_keytab (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The location of the keytab to use when validating credentials obtained from KDCs.
de: der Speicherort der Keytab, der bei der Überprüfung von Berechtigungen benutzt wird, die von Schlüsselverwaltungszentralen (KDCs) stammen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: /etc/krb5.keytab
de: Voreinstellung: /etc/krb5.keytab

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_store_password_if_offline (boolean)
de: krb5_store_password_if_offline (Boolesch)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Store the password of the user if the provider is offline and use it to request a TGT when the provider comes online again.
de: speichert das Passwort des Benutzers, falls der Anbieter offline ist, und benutzt es zur Abfrage des TGTs, wenn der Anbieter wieder online geht.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: this feature is only available on Linux.  Passwords stored in this way are kept in plaintext in the kernel keyring and are potentially accessible by the root user (with difficulty).
de: HINWEIS: Diese Funktionalität ist nur auf Linux verfügbar. Passwörter, die auf diese Weise gespeichert wurden, werden im Klartext im Schlüsselbund des Kernels aufbewahrt. Darauf kann unter Umständen (mit Mühe) durch den Benutzer Root zugegriffen werden.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_renewable_lifetime (string)
de: krb5_renewable_lifetime (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Request a renewable ticket with a total lifetime, given as an integer immediately followed by a time unit:
de: fordert ein erneuerbares Ticket mit einer Gesamtlebensdauer an. Es wird als Ganzzahl, der direkt eine Zeiteinheit folgt, angegeben:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>s</emphasis> for seconds
de: <emphasis>s</emphasis> für Sekunden

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>m</emphasis> for minutes
de: <emphasis>m</emphasis> für Minuten

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>h</emphasis> for hours
de: <emphasis>h</emphasis> für Stunden

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>d</emphasis> for days.
de: <emphasis>d</emphasis> für Tage

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If there is no unit given, <emphasis>s</emphasis> is assumed.
de: Falls keine Einheit angegeben ist, wird <emphasis>s</emphasis> angenommen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: It is not possible to mix units.  To set the renewable lifetime to one and a half hours, use '90m' instead of '1h30m'.
de: HINWEIS: Es ist nicht möglich, Einheiten zu mixen. Um die erneuerbare Lebensdauer auf eineinhalb Stunden zu setzen, verwenden Sie »90m« statt »1h30m«.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. the TGT is not renewable
de: Voreinstellung: nicht gesetzt, d.h. das TGT ist nicht erneuerbar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_lifetime (string)
de: krb5_lifetime (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Request ticket with a lifetime, given as an integer immediately followed by a time unit:
de: Anforderungsticket mit einer Lebensdauer, angegeben als Ganzzahl, der direkt eine Zeiteinheit folgt:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If there is no unit given <emphasis>s</emphasis> is assumed.
de: Falls keine Einheit angegeben ist, wird <emphasis>s</emphasis> angenommen.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: It is not possible to mix units.  To set the lifetime to one and a half hours please use '90m' instead of '1h30m'.
de: HINWEIS: Es ist nicht möglich, Einheiten zu mixen. Um die Lebensdauer auf eineinhalb Stunden zu setzen, verwenden Sie »90m« statt »1h30m«.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. the default ticket lifetime configured on the KDC.
de: Voreinstellung: nicht gesetzt, d.h. die Standardlebenszeit des Tickets auf der Schlüsselverwaltungszentrale (KDC)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_renew_interval (string)
de: krb5_renew_interval (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The time in seconds between two checks if the TGT should be renewed. TGTs are renewed if about half of their lifetime is exceeded, given as an integer immediately followed by a time unit:
de: die Zeit in Sekunden zwischen zwei Prüfungen, ob das TGT erneuert werden soll. TGTs werden erneuert, wenn ungefähr die Hälfte ihrer Lebensdauer überschritten ist. Sie wird als Ganzzahl, der unmittelbar eine Zeiteinheit folgt, angegeben:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If this option is not set or is 0 the automatic renewal is disabled.
de: Falls diese Option nicht oder auf 0 gesetzt ist, wird die automatische Erneuerung deaktiviert.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>never</emphasis> use FAST. This is equivalent to not setting this option at all.
de: <emphasis>never</emphasis>: FAST wird nie benutzt. Dies ist so, als ob diese Einstellung gar nicht gemacht würde.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>try</emphasis> to use FAST. If the server does not support FAST, continue the authentication without it.
de: <emphasis>try</emphasis>: Es wird versucht, FAST zu benutzen. Falls der Server kein FAST unterstützt, fährt die Authentifizierung ohne fort.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. FAST is not used.
de: Voreinstellung: nicht gesetzt, d.h. FAST wird nicht benutzt

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: a keytab is required to use FAST.
de: HINWEIS: Zur Benutzung von FAST ist eine Keytab erforderlich.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_fast_principal (string)
de: krb5_fast_principal (Zeichenkette)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the server principal to use for FAST.
de: gibt den Server-Principal zur Benutzung von FAST an.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies if the host and user principal should be canonicalized. This feature is available with MIT Kerberos 1.7 and later versions.
de: gibt an, ob der Rechner und User-Principal in die kanonische Form gebracht werden sollen. Diese Funktionalität ist mit MIT-Kerberos 1.7 und neueren Versionen verfügbar.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: false (AD provider: true)
de: Voreinstellung: falsch (AD-Anbieter: wahr)

note: type: Content of: <reference><refentry><refsect1><para>
en: If the auth-module krb5 is used in an SSSD domain, the following options must be used. See the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page, section <quote>DOMAIN SECTIONS</quote>, for details on the configuration of an SSSD domain.  <placeholder type="variablelist" id="0"/>
de: Falls das Authentifizierungsmodul Krb5 in einer SSSD-Domain benutzt wird, müssen die folgenden Optionen verwendet werden. Einzelheiten über die Konfiguration einer SSSD-Domain finden Sie im Abschnitt »DOMAIN-ABSCHNITTE« der Handbuchseite <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>. <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and FOO is one of the domains in the <replaceable>[sssd]</replaceable> section. This example shows only configuration of Kerberos authentication; it does not include any identity provider.
de: Das folgende Beispiel geht davon aus, dass SSSD korrekt konfiguriert wurde und FOO eine der Domains im Abschnitt <replaceable>[sssd]</replaceable> ist. Dieses Beispiel zeigt nur die Authentifizierung mit Kerberos, sie umfasst keine Identitätsanbieter.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: create a new group
de: erstellt eine neue Gruppe

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_groupadd</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>GROUP</replaceable></arg>
de: <command>sss_groupadd</command> <arg choice='opt'> <replaceable>Optionen</replaceable> </arg> <arg choice='plain'><replaceable>GRUPPE</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_groupadd</command> creates a new group. These groups are compatible with POSIX groups, with the additional feature that they can contain other groups as members.
de: <command>sss_groupadd</command> erstellt eine neue Gruppe. Diese Gruppen sind kompatibel mit POSIX-Gruppen mit der zusätzlichen Funktionalität, dass sie andere Gruppen als Mitglieder enthalten können.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the GID of the group to the value of <replaceable>GID</replaceable>.  If not given, it is chosen automatically.
de: setzt die GID der Gruppe auf den Wert von <replaceable>GID</replaceable>. Wurde der Wert nicht angegeben, wird er automatisch ausgewählt.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: delete a user account
de: löscht ein Benutzerkonto

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_userdel</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>LOGIN</replaceable></arg>
de: <command>sss_userdel</command> <arg choice='opt'> <replaceable>Optionen</replaceable> </arg> <arg choice='plain'><replaceable>ANMELDUNG</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_userdel</command> deletes a user identified by login name <replaceable>LOGIN</replaceable> from the system.
de: <command>sss_userdel</command> löscht einen Benutzer, der durch den Anmeldenamen <replaceable>ANMELDUNG</replaceable> vom System erkannt wird.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Files in the user's home directory will be removed along with the home directory itself and the user's mail spool. Overrides the configuration.
de: Dateien im Home-Verzeichnis des Benutzers werden zusammen mit dem Home-Verzeichnis selbst und der Mail-Warteschlange des Benutzers entfernt. Dies setzt die Konfiguration außer Kraft.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Files in the user's home directory will NOT be removed along with the home directory itself and the user's mail spool. Overrides the configuration.
de: Dateien im Home-Verzeichnis des Benutzers werden NICHT zusammen mit dem Home-Verzeichnis selbst und der Mail-Warteschlange des Benutzers entfernt. Dies setzt die Konfiguration außer Kraft.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: This option forces <command>sss_userdel</command> to remove the user's home directory and mail spool, even if they are not owned by the specified user.
de: Diese Option erzwingt, dass <command>sss_userdel</command> das Home-Verzeichnis des Benutzers und die Mail-Warteschlange sogar dann entfernt, wenn sie dem angegebenen Nutzer nicht gehören.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Before actually deleting the user, terminate all his processes.
de: beendet, bevor der Benutzer tatsächlich gelöscht wird, alle seine Prozesse.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: delete a group
de: löscht eine Gruppe

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_groupdel</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>GROUP</replaceable></arg>
de: <command>sss_groupdel</command> <arg choice='opt'> <replaceable>Optionen</replaceable> </arg> <arg choice='plain'><replaceable>GRUPPE</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_groupdel</command> deletes a group identified by its name <replaceable>GROUP</replaceable> from the system.
de: <command>sss_groupdel</command> löscht eine Gruppe namens <replaceable>GRUPPE</replaceable> vom System.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: print properties of a group
de: gibt die Eigenschaften einer Gruppe aus.

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_groupshow</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>GROUP</replaceable></arg>
de: <command>sss_groupshow</command> <arg choice='opt'> <replaceable>Optionen</replaceable> </arg> <arg choice='plain'><replaceable>GRUPPE</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_groupshow</command> displays information about a group identified by its name <replaceable>GROUP</replaceable>. The information includes the group ID number, members of the group and the parent group.
de: <command>sss_groupshow</command> zeigt Informationen über eine Gruppe namens <replaceable>GRUPPE</replaceable> an. Die Informationen umfassen die Gruppen-ID-Nummer, Mitglieder der Gruppe, sowie die übergeordnete Gruppe.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Also print indirect group members in a tree-like hierarchy.  Note that this also affects printing parent groups - without <option>R</option>, only the direct parent will be printed.
de: gibtt auch indirekte Gruppenmitglieder in einer baumartigen Hierarchie aus. Beachten Sie, dass dies auch die Ausgabe der übergeordneten Gruppen beeinflusst – ohne <option>R</option> werden nur die unmittelbar übergeordneten Gruppen ausgegeben.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: modify a user account
de: ändert ein Benutzerkonto

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_usermod</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>LOGIN</replaceable></arg>
de: <command>sss_usermod</command> <arg choice='opt'> <replaceable>Optionen</replaceable> </arg> <arg choice='plain'><replaceable>ANMELDUNG</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_usermod</command> modifies the account specified by <replaceable>LOGIN</replaceable> to reflect the changes that are specified on the command line.
de: <command>sss_usermod</command> ändert das durch <replaceable>ANMELDUNG</replaceable> angegebene Konto, damit es die auf der Befehlszeile angegebenen Änderungen widerzuspiegelt.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The home directory of the user account.
de: das Home-Verzeichnis des Benutzerkontos

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The user's login shell.
de: die Anmelde-Shell des Benutzers

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Append this user to groups specified by the <replaceable>GROUPS</replaceable> parameter.  The <replaceable>GROUPS</replaceable> parameter is a comma separated list of group names.
de: hängt diesen Benutzer an die Gruppen an, die durch den Parameter <replaceable>GRUPPEN</replaceable> angegeben werden. Der Parameter <replaceable>GRUPPEN</replaceable> ist eine durch Kommata getrennte Liste von Gruppennamen.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Remove this user from groups specified by the <replaceable>GROUPS</replaceable> parameter.
de: entfernt diesen Benutzer aus Gruppen, die durch den Parameter <replaceable>GRUPPEN</replaceable> angegeben werden.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Lock the user account. The user won't be able to log in.
de: sperrt das Benutzerkonto. Der Benutzer wird sich nicht anmelden können.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Unlock the user account.
de: entsperrt das Benutzerkonto.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The SELinux user for the user's login.
de: der SELinux-Benutzer für die Anmeldung des Anwenders

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>--addattr</option> <replaceable>ATTR_NAME_VAL</replaceable>
de: <option>--addattr</option> <replaceable>ATTR_NAME_WERT</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Add an attribute/value pair. The format is attrname=value.
de: Ein Attribut/Wert-Paar hinzufügen. Das Format ist Attributname=Wert.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>--setattr</option> <replaceable>ATTR_NAME_VAL</replaceable>
de: <option>--setattr</option> <replaceable>ATTR_NAME_WERT</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set an attribute to a name/value pair. The format is attrname=value. For multi-valued attributes, the command replaces the values already present
de: Ein Attribut auf ein Name/Wert-Paar setzen. Das Format ist Attributname=Wert. Bei Attributen mit mehreren Werten ersetzt der Befehl die bereits vorhandenen Werte.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>--delattr</option> <replaceable>ATTR_NAME_VAL</replaceable>
de: <option>--delattr</option> <replaceable>ATTR_NAME_WERT</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Delete an attribute/value pair. The format is attrname=value.
de: Ein Attribut/Wert-Paar löschen. Das Format ist Attributname=Wert.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: perform cache cleanup
de: führt eine Bereinigung des Zwischenspeichers durch.

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_cache</command> <arg choice='opt'> <replaceable>options</replaceable> </arg>
de: <command>sss_cache</command> <arg choice='opt'> <replaceable>Optionen</replaceable> </arg>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-u</option>,<option>--user</option> <replaceable>login</replaceable>
de: <option>-u</option>,<option>--user</option> <replaceable>Anmeldung</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific user.
de: annulliert einen bestimmten Benutzer.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all user records. This option overrides invalidation of specific user if it was also set.
de: annulliert alle Benutzerdatensätze. Diese Option setzt das Annullieren bestimmter Benutzer außer Kraft, falls es ebenfalls gesetzt war.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-g</option>,<option>--group</option> <replaceable>group</replaceable>
de: <option>-g</option>,<option>--group</option> <replaceable>Gruppe</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific group.
de: annulliert eine bestimmte Gruppe.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all group records. This option overrides invalidation of specific group if it was also set.
de: annulliert alle Gruppendatensätze. Diese Option setzt das Annullieren bestimmter Gruppen außer Kraft, falls es ebenfalls gesetzt war.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-n</option>,<option>--netgroup</option> <replaceable>netgroup</replaceable>
de: <option>-n</option>,<option>--netgroup</option> <replaceable>Netzgruppe</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific netgroup.
de: annulliert eine bestimmte Netzgruppe.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all netgroup records. This option overrides invalidation of specific netgroup if it was also set.
de: annulliert alle Netzgruppendatensätze. Diese Option setzt das Annullieren bestimmter Netzgruppen außer Kraft, falls es ebenfalls gesetzt war.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-s</option>,<option>--service</option> <replaceable>service</replaceable>
de: <option>-s</option>,<option>--service</option> <replaceable>Dienst</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific service.
de: annulliert einen bestimmten Dienst.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all service records. This option overrides invalidation of specific service if it was also set.
de: annulliert alle Dienstdatensätze. Diese Option setzt das Annullieren bestimmter Dienste außer Kraft, falls es ebenfalls gesetzt war.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-a</option>,<option>--autofs-map</option> <replaceable>autofs-map</replaceable>
de: <option>-a</option>,<option>--autofs-map</option> <replaceable>Autofs-Abbildung</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific autofs maps.
de: annulliert eine bestimmte Autofs-Abbildung.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all autofs maps. This option overrides invalidation of specific map if it was also set.
de: annulliert alle Autofs-Abbildungen. Diese Option setzt das Annullieren bestimmter Abbildungen außer Kraft, falls es ebenfalls gesetzt war.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-d</option>,<option>--domain</option> <replaceable>domain</replaceable>
de: <option>-d</option>,<option>--domain</option> <replaceable>Domain</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Restrict invalidation process only to a particular domain.
de: begrenzt den Annullierungsprozess auf eine bestimmte Domain.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: change debug level while SSSD is running
de: ändert die Debug-Stufe, während SSSD ausgeführt wird.

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_debuglevel</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>NEW_DEBUG_LEVEL</replaceable></arg>
de: <command>sss_debuglevel</command> <arg choice='opt'> <replaceable>Optionen</replaceable> </arg> <arg choice='plain'><replaceable>NEUE_DEBUG_STUFE</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_debuglevel</command> changes debug level of SSSD monitor and providers to <replaceable>NEW_DEBUG_LEVEL</replaceable> while SSSD is running.
de: <command>sss_debuglevel</command> ändert die Debug-Stufe des SSSD-Überwachungsmonitors und Anbieters auf <replaceable>NEUE_DEBUG_STUFE</replaceable> während SSSD ausgeführt wird.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <replaceable>NEW_DEBUG_LEVEL</replaceable>
de: <replaceable>NEUE_DEBUG_STUFE</replaceable>

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: seed the SSSD cache with a user
de: füllt den SSSD-Zwischenspeicher mit einem Benutzer

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_seed</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'>-D <replaceable>DOMAIN</replaceable></arg> <arg choice='plain'>-n <replaceable>USER</replaceable></arg>
de: <command>sss_seed</command> <arg choice='opt'> <replaceable>Optionen</replaceable> </arg> <arg choice='plain'>-D <replaceable>DOMAIN</replaceable></arg> <arg choice='plain'>-n <replaceable>BENUTZER</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_seed</command> seeds the SSSD cache with a user entry and temporary password. If a user entry is already present in the SSSD cache then the entry is updated with the temporary password.
de: <command>sss_seed</command> füllt den SSSD-Zwischenspeicher mit einem Benutzereintrag und einem temporären Passwort. Falls bereits ein Benutzereintrag im SSSD-Zwischenspeicher vorhanden ist, wird der Eintrag mit dem temporären Passwort aktualisiert.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Provide the name of the domain in which the user is a member of. The domain is also used to retrieve user information. The domain must be configured in sssd.conf. The <replaceable>DOMAIN</replaceable> option must be provided.  Information retrieved from the domain overrides what is provided in the options.
de: stellt den Namen der Doamin bereit, in der der Benutzer Mitglied ist. Die Domain wird auch zur Abfrage von Benutzerinformationen verwendet. Sie muss in der »sssd.conf« konfiguriert sein. Die Option <replaceable>DOMAIN</replaceable> muss bereitgestellt werden. Von der Domain geholte Informationen setzen das, was in den Optionen bereitgestellt wurde, außer Kraft.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-n</option>,<option>--username</option> <replaceable>USER</replaceable>
de: <option>-n</option>,<option>--username</option> <replaceable>BENUTZER</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The username of the entry to be created or modified in the cache. The <replaceable>USER</replaceable> option must be provided.
de: der Benutzername des Eintrags, der im Zwischenspeicher erstellt oder verändert werden soll. Die Option <replaceable>BENUTZER</replaceable> muss bereitgestellt werden.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the UID of the user to <replaceable>UID</replaceable>.
de: setzt die UID des Benutzers auf <replaceable>UID</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the GID of the user to <replaceable>GID</replaceable>.
de: setzt die GID des Benutzers auf <replaceable>GID</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the home directory of the user to <replaceable>HOME_DIR</replaceable>.
de: setzt das Home-Verzeichnis des Benutzers auf <replaceable>HOME_VERZ</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the login shell of the user to <replaceable>SHELL</replaceable>.
de: setzt die Anmelde-Shell des Benutzers auf <replaceable>SHELL</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Interactive mode for entering user information. This option will only prompt for information not provided in the options or retrieved from the domain.
de: interaktiver Modus zur Eingabe von Benutzerinformationen. Diese Option wird nur nach Informationen fragen, die nicht von den Optionen bereitgestellt oder in der Domain geholt werden.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-p</option>,<option>--password-file</option> <replaceable>PASS_FILE</replaceable>
de: <option>-p</option>,<option>--password-file</option> <replaceable>PASSWORTDATEI</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Specify file to read user's password from. (if not specified password is prompted for)
de: gibt die Datei an, aus der das Passwort des Benutzers gelesen wird (ist es nicht angegeben, wird nach dem Passwort gefragt).

note: type: Content of: <reference><refentry><refsect1><para>
en: The length of the password (or the size of file specified with -p or --password-file option) must be less than or equal to PASS_MAX bytes (64 bytes on systems with no globally-defined PASS_MAX value).
de: Die Länge des Passworts (oder die Größe der mit der Option -p oder --password-file angegebenen Datei) muss kleiner oder gleich PASS_MAX Byte sein (64 Byte auf Systemen ohne global definiertem Wert für PASS_MAX).

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD InfoPipe responder
de: SSSD InfoPipe-Responder

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the InfoPipe responder for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
de: Diese Handbuchseite beschreibt die Konfiguration des InfoPipe-Responders für <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>. Eine detaillierte Syntaxreferenz finden Sie im Abschnitt <quote>DATEIFORMAT</quote> in der Handbuchseite zu <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The InfoPipe responder provides a public D-Bus interface accessible over the system bus. The interface allows the user to query information about remote users and groups over the system bus.
de: Der InfoPipe-Responder stellt eine öffentliche D-Bus-Schnittstelle bereit, auf die über den Systembus zugegriffen werden kann. Die Schnittstelle ermöglicht die Abfrage von Informationen zu entfernten Benutzern und Gruppen über den Systembus.

note: type: Content of: <reference><refentry><refsect1><para>
en: These options can be used to configure the InfoPipe responder.
de: Diese Optionen können zur Konfiguration des InfoPipe-Responders verwendet werden.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of UID values or user names that are allowed to access the InfoPipe responder. User names are resolved to UIDs at startup.
de: Gibt eine durch Kommata getrennte Liste der Benutzer-ID-Werte oder Benutzernamen an, denen der Zugriff auf den InfoPipe-Responder erlaubt ist. Benutzernamen werden beim Start in Benutzer-IDs aufgelöst.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: 0 (only the root user is allowed to access the InfoPipe responder)
de: Voreinstellung: 0 (nur der Benutzer »root« darf auf den InfoPipe-Responder zugreifen)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Please note that although the UID 0 is used as the default it will be overwritten with this option. If you still want to allow the root user to access the InfoPipe responder, which would be the typical case, you have to add 0 to the list of allowed UIDs as well.
de: Beachten Sie, dass trotz der Verwendung der Benutzer-ID 0 als Voreinstellung diese durch die Option überschrieben wird. Falls Sie wollen, dass dem Root-Benutzer der Zugriff auf den InfoPipe-Responder gewährt werden soll, was der typische Fall ist, müssen Sie 0 ebenfalls zur Liste der erlaubten Benutzer-IDs hinzufügen.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of white or blacklisted attributes.
de: Gibt eine durch Kommata getrennte Liste der auf die weiße (erlaubt) beziehungsweise schwarze Liste (blockiert) gesetzten Attribute an.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: user's login name
de: Anmeldename des Benutzers

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: user ID
de: Benutzer-ID

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: primary group ID
de: primäre Gruppen-ID

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: user information, typically full name
de: Benutzerinformation, typischerweise der vollständige Name

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: user shell
de: Benutzershell

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: By default, the InfoPipe responder only allows the default set of POSIX attributes to be requested. This set is the same as returned by <citerefentry> <refentrytitle>getpwnam</refentrytitle> <manvolnum>3</manvolnum> </citerefentry> and includes: <placeholder type="variablelist" id="0"/>
de: In der Voreinstellung erlaubt der InfoPipe-Responder nur die Abfrage des Standardsatzes an POSIX-Attributen. Dieser Satz ist der gleiche, wie er von <citerefentry> <refentrytitle>getpwnam</refentrytitle> <manvolnum>3</manvolnum> </citerefentry> zurückgegeben wird und enthält Folgendes: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: It is possible to add another attribute to this set by using <quote>+attr_name</quote> or explicitly remove an attribute using <quote>-attr_name</quote>. For example, to allow <quote>telephoneNumber</quote> but deny <quote>loginShell</quote>, you would use the following configuration: <placeholder type="programlisting" id="0"/>
de: Es ist möglich, ein weiteres Attribut zu diesem Satz hinzuzufügen, indem Sie <quote>+attr_name</quote> verwenden. Explizit entfernen lässt sich ein Attribut mit <quote>-attr_name</quote>. Um beispielsweise <quote>telephoneNumber</quote> zu erlauben, aber <quote>loginShell</quote> abzuweisen, können Sie folgende Konfiguration verwenden: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: not set. Only the default set of POSIX attributes is allowed.
de: Voreinstellung: Nicht gesetzt. Nur der Standardsatz an POSIX-Attributen ist erlaubt.

note: type: Content of: <refsect1><title>
en: SEE ALSO
de: SIEHE AUCH

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: get OpenSSH authorized keys
de: holt autorisierte OpenSSH-Schlüssel

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_ssh_authorizedkeys</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>USER</replaceable></arg>
de: <command>sss_ssh_authorizedkeys</command> <arg choice='opt'> <replaceable>Optionen</replaceable> </arg> <arg choice='plain'><replaceable>BENUTZER</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_ssh_authorizedkeys</command> acquires SSH public keys for user <replaceable>USER</replaceable> and outputs them in OpenSSH authorized_keys format (see the <quote>AUTHORIZED_KEYS FILE FORMAT</quote> section of <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> for more information).
de: <command>sss_ssh_authorizedkeys</command> beschafft öffentliche SSH-Schlüssel für den Anwender <replaceable>BENUTZER</replaceable> und gibt sie im OpenSSH-Format »authorized_keys« aus (weitere Informationen finden Sie im Abschnitt »AUTHORIZED_KEYS-DATEIFORMAT« von <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry>).

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Search for user public keys in SSSD domain <replaceable>DOMAIN</replaceable>.
de: sucht nach öffentlichen Schlüsseln von Benutzern in der SSSD-Domain <replaceable>DOMAIN</replaceable>.

note: type: Content of: <reference><refentry><refsect1><title>
en: EXIT STATUS
de: EXIT-STATUS

note: type: Content of: <reference><refentry><refsect1><para>
en: In case of success, an exit value of 0 is returned. Otherwise, 1 is returned.
de: Im Erfolgsfall ist der Rückgabewert 0, andernfalls wird 1 zurückgegeben.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: get OpenSSH host keys
de: holt OpenSSH-Rechnerschlüssel

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_ssh_knownhostsproxy</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>HOST</replaceable></arg> <arg choice='opt'><replaceable>PROXY_COMMAND</replaceable></arg>
de: <command>sss_ssh_knownhostsproxy</command> <arg choice='opt'> <replaceable>Optionen</replaceable> </arg> <arg choice='plain'><replaceable>RECHNER</replaceable></arg> <arg choice='opt'><replaceable>PROXY_BEFEHL</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: If <replaceable>PROXY_COMMAND</replaceable> is specified, it is used to create the connection to the host instead of opening a socket.
de: Falls ein <replaceable>PROXY_BEFEHL</replaceable> angegeben wurde, wird er zum Erstellen der Verbindung mit dem Rechner benutzt, anstatt ein Socket zu öffnen.

note: type: Content of: <reference><refentry><refsect1><para>
en: <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> can be configured to use <command>sss_ssh_knownhostsproxy</command> for host key authentication by using the following directives for <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> configuration: <placeholder type="programlisting" id="0"/>
de: <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> kann durch Verwendung der folgenden Richtlinien für die Konfiguration von <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> so eingerichtet werden, dass es <command>sss_ssh_knownhostsproxy</command> zur Authentifizierung des Rechnerschlüssels benutzt: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Use port <replaceable>PORT</replaceable> to connect to the host.  By default, port 22 is used.
de: benutzt Port <replaceable>PORT</replaceable> zur Verbindung mit dem Rechner. Standardmäßig wird Port 22 verwendet.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Search for host public keys in SSSD domain <replaceable>DOMAIN</replaceable>.
de: sucht in der SSSD-Domain nach <replaceable>DOMAIN</replaceable> öffentlichen Schlüsseln für den Rechner.

note: type: Content of: <refsect1><title>
en: SERVICE DISCOVERY
de: DIENSTSUCHE

note: type: Content of: <refsect1><para>
en: The service discovery feature allows back ends to automatically find the appropriate servers to connect to using a special DNS query. This feature is not supported for backup servers.
de: Die Dienstsuchfunktionalität ermöglicht es Backends, automatisch mit Hilfe einer speziellen DNS-Abfrage geeignete Server zu suchen, mit denen sie sich verbinden können. Diese Funktionalität wird nicht für Datensicherungs-Server unterstützt.

note: type: Content of: <refsect1><refsect2><title>
en: Configuration
de: Konfiguration

note: type: Content of: <refsect1><refsect2><para>
en: If no servers are specified, the back end automatically uses service discovery to try to find a server. Optionally, the user may choose to use both fixed server addresses and service discovery by inserting a special keyword, <quote>_srv_</quote>, in the list of servers. The order of preference is maintained. This feature is useful if, for example, the user prefers to use service discovery whenever possible, and fall back to a specific server when no servers can be discovered using DNS.
de: Falls keine Server angegeben wurden, benutzt das Backend die Dienstsuche, um einen Server zu finden. Wahlweise kann der Benutzer sowohl feste Server-Adressen als auch die Dienstsuche durch Eingabe des speziellen Schlüsselworts »_srv_« in der Server-Liste auswählen. Die bevorzugte Reihenfolge wird verwaltet. Diese Funktionalität ist zum Beispiel nützlich, falls der Anwender es vorzieht, die Dienstsuche zu verwenden, wann immer dies möglich ist, und auf einen bestimmten Server zurückzugreifen, wenn mittels DNS keine Server gefunden werden.

note: type: Content of: <refsect1><refsect2><title>
en: The domain name
de: Der Domain-Name

note: type: Content of: <refsect1><refsect2><para>
en: Please refer to the <quote>dns_discovery_domain</quote> parameter in the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for more details.
de: Weitere Einzelheiten finden Sie in der Handbuchseite <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> beim Parameter »dns_discovery_domain«.

note: type: Content of: <refsect1><refsect2><title>
en: The protocol
de: Das Protokoll

note: type: Content of: <refsect1><refsect2><para>
en: The queries usually specify _tcp as the protocol. Exceptions are documented in respective option description.
de: Die Abfragen geben als Protokoll üblicherweise »_tcp« an. Ausnahmen sind in der Beschreibung der entsprechenden Option dokumentiert.

note: type: Content of: <refsect1><refsect2><title>
en: See Also
de: Siehe auch

note: type: Content of: <refsect1><refsect2><para>
en: For more information on the service discovery mechanism, refer to RFC 2782.
de: Weitere Informationen über den Dienstsuchmechanismus finden Sie in RFC 2782.

note: type: Content of: <refsect1><title>
en: FAILOVER
de: AUSFALLSICHERUNG

note: type: Content of: <refsect1><para>
en: The failover feature allows back ends to automatically switch to a different server if the current server fails.
de: Die Ausfallsicherungsfunktionalität ermöglicht es, dass Backends automatisch auf einen anderen Server wechseln, falls der aktuelle versagt.

note: type: Content of: <refsect1><refsect2><title>
en: Failover Syntax
de: AUSFALLSICHERUNGSSYNTAX

note: type: Content of: <refsect1><refsect2><para>
en: The list of servers is given as a comma-separated list; any number of spaces is allowed around the comma. The servers are listed in order of preference. The list can contain any number of servers.
de: Die Server werden als durch Kommata getrennte Liste angegeben. Um das Komma herum ist eine beliebige Anzahl von Leerzeichen erlaubt. Die Server werden in Reihenfolge der Bevorzugung aufgeführt. Die Liste kann eine beliebige Anzahl von Servern enthalten.

note: type: Content of: <refsect1><refsect2><para>
en: For each failover-enabled config option, two variants exist: <emphasis>primary</emphasis> and <emphasis>backup</emphasis>.  The idea is that servers in the primary list are preferred and backup servers are only searched if no primary servers can be reached. If a backup server is selected, a timeout of 31 seconds is set. After this timeout SSSD will periodically try to reconnect to one of the primary servers. If it succeeds, it will replace the current active (backup) server.
de: Von jeder Konfigurationsoption mit aktivierter Ausfallsicherung existieren zwei Varianten: <emphasis>primary</emphasis> und <emphasis>backup</emphasis>. Die Idee dahinter ist, dass Server in der Liste »primary« bevorzugt werden und nur nach »backup«-Servern gesucht wird, falls kein »primary«-Server erreichbar ist. Falls ein »backup«-Server ausgewählt wird, wird eine Dauer von 31 Sekunden bis zur Zeitüberschreitung festgelegt. Nach dieser Zeit wird SSSD periodisch versuchen, sich mit einem der primären Server zu verbinden. Ist dies erfolgreich, wird es den derzeit aktiven (»backup«-)Server ersetzen.

note: type: Content of: <refsect1><refsect2><title>
en: The Failover Mechanism
de: Der Ausfallsicherungsmechanismus

note: type: Content of: <refsect1><refsect2><para>
en: The failover mechanism distinguishes between a machine and a service. The back end first tries to resolve the hostname of a given machine; if this resolution attempt fails, the machine is considered offline. No further attempts are made to connect to this machine for any other service. If the resolution attempt succeeds, the back end tries to connect to a service on this machine. If the service connection attempt fails, then only this particular service is considered offline and the back end automatically switches over to the next service.  The machine is still considered online and might still be tried for another service.
de: Der Ausfallsicherungsmechanismus unterscheidet zwischen einer Maschine und einem Dienst. Das Backend versucht zuerst, den Rechnernamen der angegebenen Maschine aufzulösen. Falls dieser Versuch scheitert, wird davon ausgegangen, dass die Maschine offline ist und sie auch für keinen anderen Dienst zur Verfügung steht. Kann der den Namen erfolgreich aufgelöst werden, versucht das Backend, sich mit einem Dienst auf dieser Maschine zu verbinden. Ist das nicht möglich, dann wird nur dieser bestimmte Dienst als offline angesehen und das Backend wechselt automatisch weiter zum nächsten. Die Maschine wird weiterhin als online betrachtet und kann immer noch für andere Dienste herangezogen werden.

note: type: Content of: <refsect1><refsect2><para>
en: Further connection attempts are made to machines or services marked as offline after a specified period of time; this is currently hard coded to 30 seconds.
de: Weitere Verbindungsversuche zu Maschinen oder Diensten, die als offline gekennzeichnet sind, werden erst nach einer angegebenen Zeitspanne unternommen. Diese ist derzeit hart auf 30 Sekunden codiert.

note: type: Content of: <refsect1><refsect2><para>
en: If there are no more machines to try, the back end as a whole switches to offline mode, and then attempts to reconnect every 30 seconds.
de: Falls es weitere Maschinen durchzuprobieren gibt, wechselt das Backend als Ganzes in den Offline-Modus und versucht dann alle 30 Sekunden, sich erneut zu verbinden.

note: type: Content of: <refsect1><title>
en: ID MAPPING
de: ID-ABBILDUNG

note: type: Content of: <refsect1><para>
en: The ID-mapping feature allows SSSD to act as a client of Active Directory without requiring administrators to extend user attributes to support POSIX attributes for user and group identifiers.
de: Die ID-Abbildungsfunktionalität ermöglicht es SSSD, als Client eines Active Directorys zu agieren, ohne dass Administratoren Benutzerattribute erweitern müssen, damit POSIX-Attribute für Benutzer- und Gruppenkennzeichner unterstützt werden.

note: type: Content of: <refsect1><para>
en: NOTE: When ID-mapping is enabled, the uidNumber and gidNumber attributes are ignored. This is to avoid the possibility of conflicts between automatically-assigned and manually-assigned values. If you need to use manually-assigned values, ALL values must be manually-assigned.
de: HINWEIS: Wenn ID-Abbildung aktiviert ist, werden die Attribute »uidNumber« und »gidNumber« ignoriert. Dies geschieht, um mögliche Konflikte zwischen automatisch und manuell zugewiesenen Werten zu vermeiden. Falls Sie manuell zugewiesene Werte benutzen müssen, müssen Sie ALLE Werte manuell zuweisen.

note: type: Content of: <refsect1><para>
en: Please note that changing the ID mapping related configuration options will cause user and group IDs to change. At the moment, SSSD does not support changing IDs, so the SSSD database must be removed. Because cached passwords are also stored in the database, removing the database should only be performed while the authentication servers are reachable, otherwise users might get locked out. In order to cache the password, an authentication must be performed. It is not sufficient to use <citerefentry> <refentrytitle>sss_cache</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> to remove the database, rather the process consists of:
de: Bitte beachten Sie, dass die Änderung der die ID-Abbildung betreffenden Konfigurationsoptionen auch die Änderung der Benutzer- und Gruppen-IDs nach sich zieht. Momentan unterstützt SSSD die Änderung der IDs nicht, daher muss die Datenbank entfernt werden. Da auch zwischengespeicherte Passwörter in der Datenbank enthalten sind, sollte diese nur entfernt werden, während die Authentifizierungsserver erreichbar sind, anderenfalls könnten Benutzer ausgesperrt werden. Um das Passwort zwischenzuspeichern, muss eine Authentifizierung ausgeführt werden. Es reicht nicht aus, <citerefentry> <refentrytitle>sss_cache</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> zum Löschen der Datenbank auszuführen, vielmehr sind folgende Schritte erforderlich:

note: type: Content of: <refsect1><para><itemizedlist><listitem><para>
en: Making sure the remote servers are reachable
de: Stellen Sie sicher, dass entfernte Server erreichbar sind.

note: type: Content of: <refsect1><para><itemizedlist><listitem><para>
en: Stopping the SSSD service
de: Stoppen Sie den SSSD-Dienst.

note: type: Content of: <refsect1><para><itemizedlist><listitem><para>
en: Removing the database
de: Entfernen Sie die Datenbank.

note: type: Content of: <refsect1><para><itemizedlist><listitem><para>
en: Starting the SSSD service
de: Starten Sie den SSSD-Dienst.

note: type: Content of: <refsect1><para>
en: Moreover, as the change of IDs might necessitate the adjustment of other system properties such as file and directory ownership, it's advisable to plan ahead and test the ID mapping configuration thoroughly.
de: Außerdem ist es ratsam, vorauszuplanen und die ID-Abbildung gründlich zu testen, da die Änderung der IDs Änderungen anderer Systemeigenschaften nach sich ziehen könnte, wie die Besitzverhältnisse von Dateien und Verzeichnissen.

note: type: Content of: <refsect1><refsect2><title>
en: Mapping Algorithm
de: Abbildungsalgorithmus

note: type: Content of: <refsect1><refsect2><para>
en: Active Directory provides an objectSID for every user and group object in the directory. This objectSID can be broken up into components that represent the Active Directory domain identity and the relative identifier (RID) of the user or group object.
de: Active Directory stellt für jedes Benutzer- und Gruppenobjekt im Verzeichnis eine »objectSID« bereit. Diese »objectSID« kann in Bestandteile zerlegt werden, die die Active-Directory-Domain-Identität und den relativen Bezeichner (RID) des Benutzer- oder Gruppenobjekts darstellen.

note: type: Content of: <refsect1><refsect2><para>
en: The SSSD ID-mapping algorithm takes a range of available UIDs and divides it into equally-sized component sections - called "slices"-. Each slice represents the space available to an Active Directory domain.
de: Der ID-Abbildungsalgorithmus von SSSD nimmt einen Bereich verfügbarer UIDs und teilt sie in gleich große Bestandteile, »Slices« genannt. Jeder Slice steht für den verfügbaren Speicher einer Active-Directory-Domain.

note: type: Content of: <refsect1><refsect2><para>
en: When a user or group entry for a particular domain is encountered for the first time, the SSSD allocates one of the available slices for that domain. In order to make this slice-assignment repeatable on different client machines, we select the slice based on the following algorithm:
de: Wenn ein Benutzer- oder Gruppeneintrag für eine bestimmt Domain zum ersten Mal vorgefunden wird, reserviert der SSSD einen der verfügbaren Slices für diese Domain. Um eine Slice-Zuteilung auf verschiedenen Client-Maschinen wiederholbar zu machen, wählen wir den Slice, der auf dem folgenden Algorithmus basiert:

note: type: Content of: <refsect1><refsect2><para>
en: The SID string is passed through the murmurhash3 algorithm to convert it to a 32-bit hashed value. We then take the modulus of this value with the total number of available slices to pick the slice.
de: Die Zeichenkette durchläuft den Algorithmus Murmurhash3, um sie in einen 32-Bit-Hash-Wert umzuwandeln. Dann wird der Betrag dieses Werts mit der Gesamtzahl verfügbarer Slices genommen, um den Slice auszusuchen.

note: type: Content of: <refsect1><refsect2><para>
en: NOTE: It is possible to encounter collisions in the hash and subsequent modulus. In these situations, we will select the next available slice, but it may not be possible to reproduce the same exact set of slices on other machines (since the order that they are encountered will determine their slice). In this situation, it is recommended to either switch to using explicit POSIX attributes in Active Directory (disabling ID-mapping) or configure a default domain to guarantee that at least one is always consistent. See <quote>Configuration</quote> for details.
de: HINWEIS: Es ist möglich, dass Kollisionen zwischen dem Hash und nachfolgenden Beträgen auftreten. In diesen Situationen werden wir den nächsten verfügbaren Slice auswählen, aber es ist wahrscheinlich nicht möglich, den genau gleichen Satz von Slices auf anderen Maschinen zu reproduzieren (da die Reihenfolge, in der sie vorgefunden werden, ihren Slice bestimmt). In dieser Situtation wird empfohlen, entweder auf die Verwendung expliziter POSIX-Attribute in Active Directory zu wechseln (ID-Abbildung deaktivieren) oder eine Standard-Domain zu konfigurieren, um sicherzustellen, dass wenigstens eine immer beständig ist. Einzelheiten finden Sie unter »Konfiguration«.

note: type: Content of: <refsect1><refsect2><para>
en: Minimum configuration (in the <quote>[domain/DOMAINNAME]</quote> section):
de: Minimalkonfiguration (im Abschnitt »[domain/DOMAINNAME]«):

note: type: Content of: <refsect1><refsect2><refsect3><title>
en: Advanced Configuration
de: Fortgeschrittene Konfiguration

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_range_min (integer)
de: ldap_idmap_range_min (Ganzzahl)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specifies the lower bound of the range of POSIX IDs to use for mapping Active Directory user and group SIDs.
de: gibt die Untergrenze des Bereichs von POSIX-IDs an, der zum Abbilden von Active-Directory-Benutzern und Gruppen-SIDs benutzt wird.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: NOTE: This option is different from <quote>min_id</quote> in that <quote>min_id</quote> acts to filter the output of requests to this domain, whereas this option controls the range of ID assignment. This is a subtle distinction, but the good general advice would be to have <quote>min_id</quote> be less-than or equal to <quote>ldap_idmap_range_min</quote>
de: HINWEIS: Diese Option unterscheidet sich von »min_id«, wobei »min_id« als Filter für die Ausgabe von Anfragen an diese Domain agiert, wohingegen diese Option den Bereich der ID-Zuweisung steuert. Dies ist ein feiner Unterschied, aber es wäre ein allgemein guter Ratschlag, dass »min_id« kleiner oder gleich »ldap_idmap_range_min« sein sollte.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: 200000
de: Voreinstellung: 200000

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_range_max (integer)
de: ldap_idmap_range_max (Ganzzahl)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specifies the upper bound of the range of POSIX IDs to use for mapping Active Directory user and group SIDs.
de: gibt die Obergrenze des Bereichs von POSIX-IDs an, der zum Abbilden von Active-Directory-Benutzern und Gruppen-SIDs benutzt wird.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: NOTE: This option is different from <quote>max_id</quote> in that <quote>max_id</quote> acts to filter the output of requests to this domain, whereas this option controls the range of ID assignment. This is a subtle distinction, but the good general advice would be to have <quote>max_id</quote> be greater-than or equal to <quote>ldap_idmap_range_max</quote>
de: HINWEIS: Diese Option unterscheidet sich von »max_id« wobei »max_id« als Filter für die Ausgabe von Anfragen an diese Domain agiert, wohingegen diese Option den Bereich der ID-Zuweisung steuert. Dies ist ein feiner Unterschied, aber es wäre ein allgemein guter Ratschlag, dass »max_id« größer oder gleich »ldap_idmap_range_max« sein sollte.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: 2000200000
de: Voreinstellung: 2000200000

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_range_size (integer)
de: ldap_idmap_range_size (Ganzzahl)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specifies the number of IDs available for each slice.  If the range size does not divide evenly into the min and max values, it will create as many complete slices as it can.
de: gibt die Anzahl der für jeden Slice verfügbaren IDs an. Falls sich die Bereichsgröße nicht gleichmäßig in die minimalen und maximalen Werte teilen lässt, werden so viele komplette Slices wie möglich erstellt.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: NOTE: The value of this option must be at least as large as the highest user RID planned for use on the Active Directory server. User lookups and login will fail for any user whose RID is greater than this value.
de: HINWEIS: Der Wert dieser Option muss mindestens so groß sein wie die größte Benutzer-RID, die jemals auf dem Active-Directory-Server verwendet werden soll. Das Nachschlagen und Anmelden von Benutzern wird scheitern, wenn deren RIDs größer sind als dieser Wert.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: It is important to plan ahead for future expansion, as changing this value will result in changing all of the ID mappings on the system, leading to users with different local IDs than they previously had.
de: Es ist wichtig, für spätere Erweiterungen vorauszuplanen, da die Änderung dieses Wertes zur Änderung aller ID-Abbildungen des Systems führt. Dadurch können Benutzer andere lokale IDs als vorher haben.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_default_domain_sid (string)
de: ldap_idmap_default_domain_sid (Zeichenkette)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specify the domain SID of the default domain. This will guarantee that this domain will always be assigned to slice zero in the ID map, bypassing the murmurhash algorithm described above.
de: gibt die Domain-SID der Standard-Domain an. Dies wird sicherstellen, dass diese Domain immer dem Slice null im ID-Abbild zugeordnet wird. Dabei wird der oben beschriebene Murmurhash-Algorithmus umgangen.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_default_domain (string)
de: ldap_idmap_default_domain (Zeichenkette)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specify the name of the default domain.
de: gibt den Namen der Standard-Domain an.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_autorid_compat (boolean)
de: ldap_idmap_autorid_compat (Boolesch)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Changes the behavior of the ID-mapping algorithm to behave more similarly to winbind's <quote>idmap_autorid</quote> algorithm.
de: ändert das Verhalten des ID-Abbildungsalgorithmus so, dass es dem Algorithmus »idmap_autorid« von Winbind ähnlicher ist.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: When this option is configured, domains will be allocated starting with slice zero and increasing monatomically with each additional domain.
de: Wenn diese Option konfiguriert wurde, werden Domains beginnend bei Slice null reserviert und gleichmäßig mit jeder zusätzlichen Domain vergrößert.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: NOTE: This algorithm is non-deterministic (it depends on the order that users and groups are requested). If this mode is required for compatibility with machines running winbind, it is recommended to also use the <quote>ldap_idmap_default_domain_sid</quote> option to guarantee that at least one domain is consistently allocated to slice zero.
de: HINWEIS: Der Algorithmus ist nicht deterministisch (er hängt von der Reihenfolge ab, in der Benutzer und Gruppen abgefragt werden). Falls dieser Modus aus Kompatibilitätsgründen mit Maschinen, die Winbind ausführen, erforderlich ist, wird empfohlen, auch die Option »ldap_idmap_default_domain_sid« zu verwenden. Dies soll sicherstellen, dass mindestens eine Domain beständig für den Slice null reserviert ist.

note: type: Content of: <refsect1><refsect2><title>
en: Well-Known SIDs
de: Bekannte Sicherheits-IDs

note: type: Content of: <refsect1><refsect2><para>
en: SSSD supports to look up the names of Well-Known SIDs, i.e. SIDs with a special hardcoded meaning. Since the generic users and groups related to those Well-Known SIDs have no equivalent in a Linux/UNIX environment no POSIX IDs are available for those objects.
de: SSSD unterstützt das Nachschlagen der Namen sogenannter bekannter Sicherheits-IDs, die eine spezielle unveränderliche Bedeutung haben. Da generische Benutzer und Gruppen, die sich auf diese bekannten SIDs beziehen, keine Entsprechung in einer Linux/UNIX-Umgebung haben, sind für diese Objekte keine POSIX-IDs verfügbar.

note: type: Content of: <refsect1><refsect2><para>
en: The SID name space is organized in authorities which can be seen as different domains. The authorities for the Well-Known SIDs are
de: Der SID-Namensraum ist in Autoritäten organisiert, die als unterschiedliche Domains betrachtet werden können. Die Autoritäten für die bekannten SIDs sind

note: type: Content of: <refsect1><refsect2><para><itemizedlist><listitem><para>
en: Null Authority
de: Null-Autorität (Null Authority)

note: type: Content of: <refsect1><refsect2><para><itemizedlist><listitem><para>
en: World Authority
de: Weltweit anerkannte Autorität (World Authority)

note: type: Content of: <refsect1><refsect2><para><itemizedlist><listitem><para>
en: Local Authority
de: Lokale Autorität (Local Authority)

note: type: Content of: <refsect1><refsect2><para><itemizedlist><listitem><para>
en: Creator Authority
de: Ersteller-Autorität (Creator Authority)

note: type: Content of: <refsect1><refsect2><para><itemizedlist><listitem><para>
en: NT Authority
de: NT-Autorität (NT Authority)

note: type: Content of: <refsect1><refsect2><para><itemizedlist><listitem><para>
en: Built-in
de: Eingebaut

note: type: Content of: <refsect1><refsect2><para>
en: The capitalized version of these names are used as domain names when returning the fully qualified name of a Well-Known SID.
de: Die mit großem Anfangsbuchstaben geschriebenen Versionen dieser Namen werden als Domainnamen verwendet, wenn der voll qualifizierte Name einer bekannten Sicherheits-ID zurückgegeben wird.

note: type: Content of: <refsect1><refsect2><para>
en: Since some utilities allow to modify SID based access control information with the help of a name instead of using the SID directly SSSD supports to look up the SID by the name as well. To avoid collisions only the fully qualified names can be used to look up Well-Known SIDs. As a result the domain names <quote>NULL AUTHORITY</quote>, <quote>WORLD AUTHORITY</quote>, <quote> LOCAL AUTHORITY</quote>, <quote>CREATOR AUTHORITY</quote>, <quote>NT AUTHORITY</quote> and <quote>BUILTIN</quote> should not be used as domain names in <filename>sssd.conf</filename>.
de: Da einige Dienstprogramme die Änderung der Sicherheits-ID-basierten Zugriffskontrollinformationen mit Hilfe des Namens ermöglichen, anstelle die Sicherheits-ID direkt zu verwenden, unterstützt SSSD die Suche nach der SID anhand des Namens ebenfalls. Um Überschneidungen zu vermeiden, können nur voll qualifizierte Namen bei der Suche nach bekannten Sicherheit-IDs verwendet werden. Daher sollten die Domainnamen <quote>NULL AUTHORITY</quote>, <quote>WORLD AUTHORITY</quote>, <quote> LOCAL AUTHORITY</quote>, <quote>CREATOR AUTHORITY</quote>, <quote>NT AUTHORITY</quote> und <quote>BUILTIN</quote> nicht als Domainnamen in <filename>sssd.conf</filename> verwendet werden.

note: type: Content of: <varlistentry><listitem><para>
en: Display help message and exit.
de: zeigt den Hilfetext und beendet sich.

note: type: Content of: <listitem><para>
en: SSSD supports two representations for specifying the debug level. The simplest is to specify a decimal value from 0-9, which represents enabling that level and all lower-level debug messages. The more comprehensive option is to specify a hexadecimal bitmask to enable or disable specific levels (such as if you wish to suppress a level).
de: SSSD unterstützt zwei Darstellungsmodi für die Angabe der Debug-Stufe. Die einfachste ist die Angabe eines Dezimalwerts von 0 bis 9, welche die Aktivierung der Meldungen der entsprechenden Stufe und aller niederer Stufen bewirkt. Eine umfassendere Option ist die Angabe einer hexadezimalen Bitmaske, um spezifische Stufen zu aktivieren oder zu deaktivieren (wenn Sie beispielsweise eine Stufe unterdrücken wollen).

note: type: Content of: <listitem><para>
en: Currently supported debug levels:
de: derzeit unterstützte Debug-Stufen:

note: type: Content of: <listitem><para>
en: <emphasis>0</emphasis>, <emphasis>0x0010</emphasis>: Fatal failures. Anything that would prevent SSSD from starting up or causes it to cease running.
de: <emphasis>0</emphasis>, <emphasis>0x0010</emphasis>: Schwerwiegende Fehler. Alles was SSSD am Start hindern oder es beenden könnte.

note: type: Content of: <listitem><para>
en: <emphasis>2</emphasis>, <emphasis>0x0040</emphasis>: Serious failures. An error announcing that a particular request or operation has failed.
de: <emphasis>2</emphasis>, <emphasis>0x0040</emphasis>: Ernsthafte Fehler. Dies sind Fehler, bei denen eine bestimmte Anfrage oder Operation fehlgeschlagen ist.

note: type: Content of: <listitem><para>
en: <emphasis>3</emphasis>, <emphasis>0x0080</emphasis>: Minor failures. These are the errors that would percolate down to cause the operation failure of 2.
de: <emphasis>3</emphasis>, <emphasis>0x0080</emphasis>: Kleinere Fehler. Dies sind Fehler, die von geringerer Bedeutung als die fehlgeschlagenen Operationen in der Stufe 2 sind.

note: type: Content of: <listitem><para>
en: <emphasis>4</emphasis>, <emphasis>0x0100</emphasis>: Configuration settings.
de: <emphasis>4</emphasis>, <emphasis>0x0100</emphasis>: Konfigurationseinstellungen.

note: type: Content of: <listitem><para>
en: <emphasis>5</emphasis>, <emphasis>0x0200</emphasis>: Function data.
de: <emphasis>5</emphasis>, <emphasis>0x0200</emphasis>: Funktionsdaten.

note: type: Content of: <listitem><para>
en: <emphasis>6</emphasis>, <emphasis>0x0400</emphasis>: Trace messages for operation functions.
de: <emphasis>6</emphasis>, <emphasis>0x0400</emphasis>: Meldungen aus der Verfolgung von Operationsfunktionen.

note: type: Content of: <listitem><para>
en: <emphasis>7</emphasis>, <emphasis>0x1000</emphasis>: Trace messages for internal control functions.
de: <emphasis>7</emphasis>, <emphasis>0x1000</emphasis>: Meldungen aus der Verfolgung interner Kontrollfunktionen.

note: type: Content of: <listitem><para>
en: <emphasis>8</emphasis>, <emphasis>0x2000</emphasis>: Contents of function-internal variables that may be interesting.
de: <emphasis>8</emphasis>, <emphasis>0x2000</emphasis>: Inhalte funktionsinterner Variablen, die von Interesse sein könnten.

note: type: Content of: <listitem><para>
en: <emphasis>9</emphasis>, <emphasis>0x4000</emphasis>: Extremely low-level tracing information.
de: <emphasis>9</emphasis>, <emphasis>0x4000</emphasis>: Verfolgungsmeldungen extrem niederster Ebene.

note: type: Content of: <listitem><para>
en: To log required bitmask debug levels, simply add their numbers together as shown in following examples:
de: Um die Debug-Stufen nach Bitmaske zu protokollieren, fügen Sie deren Nummern hinzu, wie in den folgenden Beispielen gezeigt:

note: type: Content of: <listitem><para>
en: <emphasis>Example</emphasis>: To log fatal failures, critical failures, serious failures and function data use 0x0270.
de: <emphasis>Beispiel</emphasis>: Um fatale, kritische, schwerwiegende Fehler und Funktionsdaten zu protokollieren, benutzen Sie 0x0270.

note: type: Content of: <listitem><para>
en: <emphasis>Example</emphasis>: To log fatal failures, configuration settings, function data, trace messages for internal control functions use 0x1310.
de: <emphasis>Beispiel</emphasis>: Um fatale Fehler, Konfigurationseinstellungen, Funktionsdaten und Verfolgungsnachrichten für interne Steuerfunktionen zu protokollieren, benutzen Sie 0x1310.

note: type: Content of: <listitem><para>
en: <emphasis>Note</emphasis>: The bitmask format of debug levels was introduced in 1.7.0.
de: <emphasis>Hinweis</emphasis>: Das Bitmasken-Format der Debug-Level wurde in 1.7.0 eingeführt.

note: type: Content of: <listitem><para>
en: <emphasis>Default</emphasis>: 0
de: <emphasis>Voreinstellung</emphasis>: 0

note: type: Content of: outside any tag (error?)
en: <emphasis> This is an experimental feature, please use http://fedorahosted.org/sssd to report any issues.  </emphasis>
de: <emphasis> Dies ist eine experimentelle Funktionalität. Fehler können Sie auf http://fedorahosted.org/sssd melden.</emphasis>

note: type: Content of: <refsect1><title>
en: THE LOCAL DOMAIN
de: DIE LOKALE DOMAIN

note: type: Content of: <refsect1><para>
en: In order to function correctly, a domain with <quote>id_provider=local</quote> must be created and the SSSD must be running.
de: Für korrektes Funktionieren muss eine Domain mit »id_provider=local« erstellt sein und SSSD muss laufen.

note: type: Content of: <refsect1><para>
en: The administrator might want to use the SSSD local users instead of traditional UNIX users in cases where the group nesting (see <citerefentry> <refentrytitle>sss_groupadd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>) is needed. The local users are also useful for testing and development of the SSSD without having to deploy a full remote server. The <command>sss_user*</command> and <command>sss_group*</command> tools use a local LDB storage to store users and groups.
de: Möglicherweise möchte der Administrator in Fällen, in denen Gruppenverschachtelung (siehe <citerefentry> <refentrytitle>sss_groupadd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>) benötigt wird, lokale Benutzer anstelle traditioneller UNIX-Benutzer verwenden. Die lokalen Benutzer sind auch für das Testen und Entwickeln von SSSD nützlich, ohne dass ein vollständiger ferner Server bereitgestellt werden muss. Die <command>sss_user*</command>- und <command>sss_group*</command>-Werkzeuge benutzen einen lokalen LDB-Speicher, um Benutzer und Gruppen abzulegen.

note: type: Content of: <listitem><para>
en: An optional base DN, search scope and LDAP filter to restrict LDAP searches for this attribute type.
de: ein optionaler Basis-DN, Gültigkeitsbereich für die Suche und LDAP-Filter, um die LDAP-Suchen für diesen Attributtyp einzuschränken.

note: type: Content of: <listitem><para><programlisting>
en: search_base[?scope?[filter][?search_base?scope?[filter]]*]
de: search_base[?Gültigkeitsbereich?[Filter][?Suchbasis?Gültigkeitsbereich?[Filter]]*]

note: type: Content of: <listitem><para>
en: syntax: <placeholder type="programlisting" id="0"/>
de: Syntax: <placeholder type="programlisting" id="0"/>

note: type: Content of: <listitem><para>
en: The scope can be one of "base", "onelevel" or "subtree". The scope functions as specified in section 4.5.1.2 of http://tools.ietf.org/html/rfc4511
de: Der Bereich kann entweder »base«, »onlevel« oder »subtree« sein. Die Bereiche funktionieren wie im Abschnitt 4.5.1.2 auf http://tools.ietf.org/html/rfc4511 angegeben.

note: type: Content of: <listitem><para>
en: For examples of this syntax, please refer to the <quote>ldap_search_base</quote> examples section.
de: Beispiele für diese Syntax finden Sie im Beispielabschnitt von »ldap_search_base«.

note: type: Content of: <listitem><para>
en: Please note that specifying scope or filter is not supported for searches against an Active Directory Server that might yield a large number of results and trigger the Range Retrieval extension in the response.
de: Bitte beachten Sie, dass die Angabe von Gültigkeitsbereich oder Filter nicht beim Suchen auf einem Active-Directory-Server unterstützt wird, der möglicherweise eine große Anzahl an Ergebnissen zurückliefern und in der Antwort die Erweiterung »Range Retrieval« auslösen könnte.

note: type: Content of: <para>
en: Please note that the automounter only reads the master map on startup, so if any autofs-related changes are made to the sssd.conf, you typically also need to restart the automounter daemon after restarting the SSSD.
de: Bitte beachten Sie, dass der Automounter beim Start nur die Master-Abbildung liest. Daher müssen Sie normalerweise, falls irgendwelche zu Autofs gehörigen Änderungen in der »sssd.conf« vorgenommen wurden, den Automounter-Daemon nach dem SSSD-Neustart ebenfalls neu starten.

note: type: Content of: <varlistentry><term>
en: override_homedir (string)
de: override_homedir (Zeichenkette)

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: UID number
de: UID-Nummer

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: domain name
de: Domain-Name

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: fully qualified user name (user@domain)
de: voll qualifizierter Benutzername (Benutzer@Domain)

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: The original home directory retrieved from the identity provider.
de: das Original-Home-Verzeichnis, das vom Identitätsanbieter geholt wurde

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: The value of configure option <emphasis>homedir_substring</emphasis>.
de: Der Wert der Konfigurationsoption <emphasis>homedir_substring</emphasis>.

note: type: Content of: <varlistentry><listitem><para>
en: Override the user's home directory. You can either provide an absolute value or a template. In the template, the following sequences are substituted: <placeholder type="variablelist" id="0"/>
de: setzt das Home-Verzeichnis des Benutzers außer Kraft. Sie können entweder einen absoluten Wert oder eine Schablone bereitstellen. In der Schablone werden die folgenden Sequenzen ersetzt: <placeholder type="variablelist" id="0"/>

note: type: Content of: <varlistentry><listitem><para>
en: This option can also be set per-domain.
de: Diese Option kann auch pro Domain gesetzt werden.

note: type: Content of: <varlistentry><listitem><para>
en: Default: Not set (SSSD will use the value retrieved from LDAP)
de: Voreinstellung: nicht gesetzt (SSSD wird den von LDAP geholten Wert benutzen)

note: type: Content of: <varlistentry><term>
en: homedir_substring (string)
de: homedir_substring (Zeichenkette)

note: type: Content of: <varlistentry><listitem><para>
en: The value of this option will be used in the expansion of the <emphasis>override_homedir</emphasis> option if the template contains the format string <emphasis>%H</emphasis>. An LDAP directory entry can directly contain this template so that this option can be used to expand the home directory path for each client machine (or operating system). It can be set per-domain or globally in the [nss] section. A value specified in a domain section will override one set in the [nss] section.
de: Der Wert dieser Option wird als Auflösung der Option <emphasis>override_homedir</emphasis> verwendet, falls die Vorlage die Formatzeichenkette <emphasis>%H</emphasis> enthält. Ein LDAP-Verzeichniseintrag kann diese Schablone direkt enthalten, so dass diese Option zum Auflösen des Pfades zum Home-Verzeichnis für jeden Client-Rechner (oder Betriebssystem) verwendet werden kann. Sie kann pro-Domain oder global im Abschnitt [nss] gesetzt werden. Ein im Domain-Abschnitt angegebener Wert setzt jenen im [nss]-Abschnitt außer Kraft.

note: type: Content of: <varlistentry><listitem><para>
en: Default: /home
de: Voreinstellung: /home
