

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Perbarui template untuk Active Directory
<a name="update-template-connector-for-ad"></a>

Gunakan prosedur berikut untuk memperbarui template menggunakan konsol, baris perintah, atau API untuk AWS Private CA Connector for Active Directory.

------
#### [ Console ]

**Untuk memperbarui template menggunakan konsol**

Masuk ke AWS akun Anda dan buka konsol AWS Private CA Connector for Active Directory di**[https://console.aws.amazon.com/pca-connector-ad/home](https://console.aws.amazon.com/pca-connector-ad/home)**. 

1. Pada daftar **Konektor untuk Direktori Aktif**, pilih konektor yang templatnya ingin Anda perbarui. Pilih **Edit** untuk melihat dan memodifikasi templat konektor.

1. Di halaman detail templat konektor Anda, pilih **Edit**. Ikuti petunjuk untuk membuat pembaruan Anda. Setelah selesai mengedit suatu area, pilih **Simpan** untuk menyimpan perubahan.

------
#### [ API ]

**Untuk memperbarui template menggunakan API**

Untuk memperbarui template Active Directory dengan API, gunakan [UpdateTemplate](https://docs.aws.amazon.com/pca-connector-ad/latest/APIReference/API_UpdateTemplate.html)tindakan di AWS Private CA Connector for Active Directory API.

------
#### [ CLI ]

**Untuk memperbarui template menggunakan AWS CLI**

Untuk memperbarui konektor untuk Active Directory dengan CLI, gunakan perintah [update-template](https://docs.aws.amazon.com/cli/latest/reference/pca-connector-ad/update-template.html) di bagian AWS Private CA Connector for Active Directory dari file. AWS CLI

------

## Bagaimana Connector for Active Directory menyebarkan perubahan template Anda
<a name="update-template-connector-for-ad-changes"></a>

AWS Private CA menerapkan template ke kebijakan Anda saat klien Anda menyegarkan cache kebijakan, yaitu setiap delapan jam. Ini termasuk perubahan pada entri kontrol akses grup templat. Ketika klien Anda menyegarkan cache, ia menanyakan konektor untuk template yang tersedia. Dalam hal penyegaran ** pendaftaran otomatis, klien mengeluarkan sertifikat yang cocok dengan salah satu atau kedua kondisi berikut:
+ Sertifikat berada dalam periode pembaruan.
+ Sertifikat tidak ada di perangkat klien.

Untuk *penyegaran manual*, klien akan menanyakan konektor, dan Anda harus mengatur template untuk diterbitkan.

Jika Anda melakukan debug, Anda dapat menghapus cache kebijakan secara manual untuk segera melihat perubahan templat. Untuk melakukannya, jalankan perintah Powershell berikut pada klien Anda.

```
certutil -f -user -policyserver * -policycache delete
```