Tej opcji można użyć do określenia właściwości, które będą aktualizowane u użytkowników LDAP po ich modyfikacji. Muszą być wprowadzone w następującym formacie:

nazwa1: wartość1
nazwa2: wartość2

Można użyć następujących podstawień, które są zastępowane po zapisaniu użytkownika:

$ {USER} Nazwa użytkownika
$ {PLAINPASS} Nieszyfrowane hasło użytkownika, jeśli zostało podane
$ {REAL} Prawdziwe imię użytkownika
$ {UID} Unikalny numer UID użytkownika
$ {GID} Numer identyfikacyjny grupy użytkowników systemu Unix
$ {HOME} Katalog domowy użytkownika
$ {SHELL} Powłoka logowania użytkownika