Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Aggiornare un modello per Active Directory
<a name="update-template-connector-for-ad"></a>

Utilizza le seguenti procedure per aggiornare un modello utilizzando la console, la riga di comando o l'API per AWS Private CA Connector for Active Directory.

------
#### [ Console ]

**Per aggiornare un modello utilizzando la console**

Accedi al tuo AWS account e apri la console AWS Private CA Connector for Active Directory all'indirizzo**[https://console.aws.amazon.com/pca-connector-ad/home](https://console.aws.amazon.com/pca-connector-ad/home)**. 

1. Nell'elenco dei **connettori per Active Directory**, seleziona il connettore di cui desideri aggiornare il modello. Scegli **Modifica** per visualizzare e modificare i modelli del connettore.

1. Nella pagina dei dettagli del modello del connettore, scegli **Modifica**. Segui le istruzioni per effettuare gli aggiornamenti. Quando hai finito di modificare un'area, scegli **Salva per salvare** le modifiche.

------
#### [ API ]

**Per aggiornare un modello utilizzando l'API**

Per aggiornare un modello per Active Directory con l'API, utilizza l'[UpdateTemplate](https://docs.aws.amazon.com/pca-connector-ad/latest/APIReference/API_UpdateTemplate.html)azione nell'API AWS Private CA Connector for Active Directory.

------
#### [ CLI ]

**Per aggiornare un modello utilizzando il AWS CLI**

Per aggiornare un connettore per Active Directory con la CLI, utilizzare il comando [update-template](https://docs.aws.amazon.com/cli/latest/reference/pca-connector-ad/update-template.html) nella sezione AWS Private CA Connector for Active Directory del. AWS CLI

------

## In che modo Connector for Active Directory propaga le modifiche al modello
<a name="update-template-connector-for-ad-changes"></a>

AWS Private CA applica il modello alla policy quando il client aggiorna la cache delle policy, ossia ogni otto ore. Ciò include le modifiche alle voci di controllo degli accessi dei gruppi di modelli. Quando il client aggiorna la cache, interroga il connettore per verificare i modelli disponibili. In caso di aggiornamento ** automatico della registrazione, il client emette certificati che soddisfano una o entrambe le seguenti condizioni:
+ Il certificato rientra nel periodo di rinnovo.
+ Il certificato non è presente sul dispositivo client.

Per *l'aggiornamento manuale*, il client interrogherà il connettore e dovrai impostare il modello da emettere.

Se stai eseguendo il debug, puoi cancellare manualmente la cache delle policy per vedere immediatamente le modifiche al modello. A tale scopo, esegui il seguente comando Powershell sul tuo client.

```
certutil -f -user -policyserver * -policycache delete
```