ตัวเลือกนี้สามารถใช้เพื่อระบุคุณสมบัติที่จะอัปเดตในผู้ใช้ LDAP เมื่อมีการแก้ไข จะต้องป้อนในรูปแบบต่อไปนี้:

name1: value1
name2: value2

การทดแทนต่อไปนี้สามารถใช้ได้ซึ่งจะถูกแทนที่เมื่อผู้ใช้ถูกบันทึก:

$ {USER} ชื่อเข้าสู่ระบบของผู้ใช้
$ {PLAINPASS} รหัสผ่านที่ไม่ได้เข้ารหัสของผู้ใช้หากได้รับ
$ {REAL} ชื่อจริงของผู้ใช้
$ {UID} หมายเลข Unix UID ของผู้ใช้
$ {GID} หมายเลข ID กลุ่ม Unix ของผู้ใช้
$ {HOME} ไดเรกทอรีบ้านของผู้ใช้
$ {SHELL} เชลล์ล็อกอินของผู้ใช้