Această opțiune poate fi utilizată pentru a specifica proprietățile care vor fi actualizate la utilizatorii LDAP atunci când vor fi modificate. Acestea trebuie introduse în următorul format:

nume1: valoare1
nume2: valoare2

Se pot utiliza următoarele înlocuiri, care se înlocuiesc la salvarea utilizatorului:

$ {USER} Numele de autentificare al utilizatorului
$ {PLAINPASS} Parola necriptată a utilizatorului, dacă a fost dată
$ {REAL} Numele real al utilizatorului
$ {UID} Numărul UID al utilizatorului Unix
$ {GID} Numărul de identificare al grupului Unix al utilizatorului
$ {HOME} Directorul principal al utilizatorului
$ {SHELL} shell-ul de conectare al utilizatorului