Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Actualizar una plantilla para Active Directory
<a name="update-template-connector-for-ad"></a>

Utilice los siguientes procedimientos para actualizar una plantilla mediante la consola, la línea de comandos o la API de AWS Private CA Connector for Active Directory.

------
#### [ Console ]

**Para actualizar una plantilla mediante la consola**

Inicie sesión en su AWS cuenta y abra la consola de AWS Private CA Connector for Active Directory en**[https://console.aws.amazon.com/pca-connector-ad/home](https://console.aws.amazon.com/pca-connector-ad/home)**. 

1. En la lista de **conectores para Active Directory**, seleccione el conector cuya plantilla desee actualizar. Elija **Editar** para ver y modificar las plantillas del conector.

1. En la página de detalles de la plantilla del conector, seleccione **Editar**. Siga las instrucciones para realizar las actualizaciones. Cuando hayas terminado de editar un área, selecciona **Guardar** para guardar los cambios.

------
#### [ API ]

**Para actualizar una plantilla mediante la API**

Para actualizar una plantilla de Active Directory con la API, utilice la [UpdateTemplate](https://docs.aws.amazon.com/pca-connector-ad/latest/APIReference/API_UpdateTemplate.html)acción de la API AWS Private CA Connector for Active Directory.

------
#### [ CLI ]

**Para actualizar una plantilla mediante la AWS CLI**

Para actualizar un conector para Active Directory con la CLI, utilice el comando [update-template](https://docs.aws.amazon.com/cli/latest/reference/pca-connector-ad/update-template.html) de la sección AWS Private CA Conector para Active Directory de la. AWS CLI

------

## Cómo propaga Connector for Active Directory los cambios de plantilla
<a name="update-template-connector-for-ad-changes"></a>

AWS Private CA aplica la plantilla a la política cuando el cliente actualiza la caché de la política, es decir, cada ocho horas. Esto incluye cambios en las entradas de control de acceso del grupo de plantillas. Cuando el cliente actualiza la memoria caché, consulta el conector para ver las plantillas disponibles. En el caso de la actualización de la ** inscripción automática, el cliente emite certificados que cumplen una o ambas de las siguientes condiciones:
+ El certificado se encuentra dentro del período de renovación.
+ El certificado no está presente en el dispositivo cliente.

Para la *actualización manual*, el cliente consultará el conector y usted deberá configurar la plantilla para que se emita.

Si está depurando, puede borrar manualmente la caché de políticas para ver inmediatamente los cambios en la plantilla. Para ello, ejecuta el siguiente comando de Powershell en tu cliente.

```
certutil -f -user -policyserver * -policycache delete
```