

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Mengelola konfigurasi SVM Microsoft Active Directory
<a name="manage-svm-ad-config-secrets-manager"></a>

Anda dapat menggabungkan SVM ke Microsoft Active Directory atau memodifikasi konfigurasi Microsoft Active Directory dari SVM yang sudah bergabung dengan Microsoft Active Directory. FSx untuk ONTAP terintegrasi dengan AWS Secrets Manager untuk mengelola kredenal akun layanan bergabung domain Anda dengan aman.<a name="update-svm-ad-config-console"></a>

**Untuk memperbarui konfigurasi SVM Microsoft Active Directory (konsol)**

1. Buka FSx konsol Amazon di [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/).

1. Pilih SVM yang akan diperbarui sebagai berikut:
   + Di panel navigasi kiri, pilih **Sistem file**, lalu pilih sistem ONTAP file yang ingin Anda perbarui SVM.
   + Pilih tab **Storage Virtual Machines**.

     —Atau—
   + Untuk menampilkan daftar semua yang SVMs tersedia Akun AWS di Anda saat ini Wilayah AWS, perluas **ONTAP**dan pilih **Storage mesin virtual**.

1. Pilih mesin virtual penyimpanan yang ingin Anda perbarui.

1. Pilih **Tindakan > Perbarui konfigurasi Microsoft Active Directory**. Jendela **konfigurasi Perbarui Microsoft Active Directory** muncul.

1. Untuk **kredensi akun layanan bergabung dengan Domain**, pilih **Dikelola di Secrets Manager** (disarankan) untuk menggunakan Secrets Manager untuk pengelolaan kredensi yang aman.
**catatan**  
Menggunakan Secrets Manager menghilangkan kebutuhan untuk menyimpan kredenal teks biasa dan menyediakan manajemen kredensi terpusat. Untuk informasi selengkapnya, lihat [Menyimpan kredensil Active Directory menggunakan AWS Secrets Manager](self-managed-AD-best-practices.md#bp-store-ad-creds-using-secret-manager).

1. Untuk **Rahasia**, pilih rahasia yang ada dari Secrets Manager yang berisi kredensi akun layanan bergabung domain Anda yang diperbarui, atau pilih **Buat rahasia baru** untuk membuatnya.

1. Perbarui bidang konfigurasi Microsoft Active Directory lainnya sesuai kebutuhan untuk lingkungan Anda.

1. Pilih **Perbarui konfigurasi** untuk menyimpan perubahan.

**Untuk memperbarui konfigurasi SVM Microsoft Active Directory (CLI)**
+ Untuk memperbarui konfigurasi Microsoft Active Directory FSx untuk ONTAP SVM, gunakan perintah [update-storage-virtual-machine](https://docs.aws.amazon.com/cli/latest/reference/fsx/update-storage-virtual-machine.html)CLI dengan `--active-directory-configuration` parameter, seperti yang ditunjukkan pada contoh berikut.

  ```
  aws fsx update-storage-virtual-machine \
  --storage-virtual-machine-id svm-abcdef01234567890 \
  --active-directory-configuration DomainJoinServiceAccountSecret=secret-arn
  ```