

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

# Mettre à jour un modèle pour Active Directory
<a name="update-template-connector-for-ad"></a>

Utilisez les procédures suivantes pour mettre à jour un modèle à l'aide de la console, de la ligne de commande ou de l'API pour AWS CA privée Connector for Active Directory.

------
#### [ Console ]

**Pour mettre à jour un modèle à l'aide de la console**

Connectez-vous à votre AWS compte et ouvrez la console AWS CA privée Connector for Active Directory à l'adresse**[https://console.aws.amazon.com/pca-connector-ad/home](https://console.aws.amazon.com/pca-connector-ad/home)**. 

1. Dans la liste de vos **connecteurs pour Active Directory**, sélectionnez le connecteur dont vous souhaitez mettre à jour le modèle. Choisissez **Modifier** pour afficher et modifier les modèles du connecteur.

1. Sur la page de détails du modèle de votre connecteur, choisissez **Modifier**. Suivez les instructions pour effectuer vos mises à jour. Lorsque vous avez terminé de modifier une zone, choisissez **Enregistrer** pour enregistrer vos modifications.

------
#### [ API ]

**Pour mettre à jour un modèle à l'aide de l'API**

Pour mettre à jour un modèle pour Active Directory avec l'API, utilisez l'[UpdateTemplate](https://docs.aws.amazon.com/pca-connector-ad/latest/APIReference/API_UpdateTemplate.html)action dans l'API AWS CA privée Connector for Active Directory.

------
#### [ CLI ]

**Pour mettre à jour un modèle à l'aide du AWS CLI**

Pour mettre à jour un connecteur pour Active Directory avec la CLI, utilisez la commande [update-template](https://docs.aws.amazon.com/cli/latest/reference/pca-connector-ad/update-template.html) dans la section AWS CA privée Connecteur pour Active Directory du. AWS CLI

------

## Comment Connector for Active Directory propage les modifications apportées à votre modèle
<a name="update-template-connector-for-ad-changes"></a>

AWS CA privée applique un modèle à votre politique lorsque votre client actualise le cache des politiques, c'est-à-dire toutes les huit heures. Cela inclut les modifications apportées aux entrées de contrôle d'accès des groupes de modèles. Lorsque votre client actualise le cache, il demande au connecteur les modèles disponibles. Dans le cas de l'actualisation ** automatique des inscriptions, le client émet des certificats qui répondent à l'une ou aux deux conditions suivantes :
+ Le certificat est en cours de renouvellement.
+ Le certificat n'est pas présent sur l'appareil client.

Pour une *actualisation manuelle*, le client interroge le connecteur et vous devez définir le modèle à émettre.

Si vous effectuez un débogage, vous pouvez effacer manuellement le cache des politiques pour voir immédiatement les modifications du modèle. Pour ce faire, exécutez la commande Powershell suivante sur votre client.

```
certutil -f -user -policyserver * -policycache delete
```