

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

# Administración de las configuraciones del Active Directory de Microsoft de la SVM
<a name="manage-svm-ad-config-secrets-manager"></a>

Puede unir una SVM al Active Directory de Microsoft o modificar la configuración del Active Directory de Microsoft de una SVM que ya esté unida al Active Directory de Microsoft. FSx for ONTAP se integra para gestionar de forma segura AWS Secrets Manager las credenciales de su cuenta de servicio de unión a dominios.<a name="update-svm-ad-config-console"></a>

**Para actualizar la configuración de una SVM del Active Directory (consola)**

1. Abra la consola Amazon FSx en. [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/)

1. Elija la SVM que desea actualizar de la siguiente manera:
   + En el panel de navegación izquierdo, elija **Sistemas de archivos** y, a continuación, elija el sistema de archivos de ONTAP para el que desea actualizar una SVM.
   + Elija la pestaña **Storage virtual machines**.

     –O bien –
   + Para ver una lista de todas las SVM disponibles Cuenta de AWS en la actualidad Región de AWS, amplíe **ONTAP**y seleccione Máquinas **virtuales de almacenamiento**.

1. Elija la máquina virtual de almacenamiento que desea actualizar.

1. Seleccione **Acciones > Actualizar la configuración del Active Directory de Microsoft**. Aparece la ventana **Actualizar configuración de la SVM del Active Directory**.

1. Para las **credenciales de la cuenta de servicio de unión a dominios**, seleccione **Administradas por Secrets Manager** (recomendado) para usar Secrets Manager y administrar las credenciales de forma segura.
**nota**  
El uso de Secrets Manager elimina la necesidad de almacenar credenciales de texto sin formato y proporciona una administración de credenciales centralizada. Para obtener más información, consulte [Almacenar las credenciales de Active Directory mediante AWS Secrets Manager](self-managed-AD-best-practices.md#bp-store-ad-creds-using-secret-manager).

1. En **Secreto**, seleccione un secreto existente de Secrets Manager que contenga las credenciales actualizadas de su cuenta de servicio de unión a un dominio o seleccione **Crear nuevo secreto** para crear uno.

1. Actualice otros campos de configuración del Active Directory de Microsoft según sea necesario para su entorno.

1. Elija **Actualizar configuración** para guardar los cambios.

**Cómo actualizar la configuración de una SVM del Active Directory (CLI)**
+ Para actualizar la configuración del Active Directory de Microsoft de una SVM de FSx para ONTAP, utilice el comando de la CLI [update-storage-virtual-machine](https://docs.aws.amazon.com/cli/latest/reference/fsx/update-storage-virtual-machine.html) con el parámetro de `--active-directory-configuration`, como se muestra en el siguiente ejemplo.

  ```
  aws fsx update-storage-virtual-machine \
  --storage-virtual-machine-id svm-abcdef01234567890 \
  --active-directory-configuration DomainJoinServiceAccountSecret={{secret-arn}}
  ```