Dette alternativet kan brukes til å spesifisere egenskaper som skal oppdateres i LDAP-brukere når de blir endret. De må legges inn i følgende format:

navn1: verdi1
navn2: verdi2

Følgende erstatninger kan brukes, som erstattes når brukeren er lagret:

$ {USER} Brukerens påloggingsnavn
$ {PLAINPASS} Brukerens ikke-krypterte passord, hvis det ble gitt et
$ {REAL} Brukerens virkelige navn
$ {UID} Brukerens Unix UID-nummer
$ {GID} Brukerens Unix-gruppe-ID-nummer
$ {HOME} Brukerens hjemmekatalog
$ {SHELL} Brukerens påloggingsskall