dontaudit { domain -credmgrd } credmgrd_exec:file *;