As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Como gerenciar configurações do Active Directory da SVM
<a name="manage-svm-ad-config-secrets-manager"></a>

Você pode associar uma SVM ao Microsoft Active Directory ou modificar a configuração do Microsoft Active Directory de uma SVM que já esteja associada ao Microsoft Active Directory. FSx for ONTAP se integra AWS Secrets Manager para gerenciar com segurança suas credenciais de conta de serviço de adesão ao domínio.<a name="update-svm-ad-config-console"></a>

**Para atualizar a configuração do Microsoft Active Directory da SVM (console)**

1. Abra o FSx console da Amazon em [https://console.aws.amazon.com/fsx/](https://console.aws.amazon.com/fsx/).

1. Escolha a SVM a ser atualizada da seguinte forma:
   + No painel de navegação à esquerda, escolha **Sistemas de arquivos** e selecione o sistema de arquivos do ONTAP para o qual deseja atualizar uma SVM.
   + Escolha a guia **Máquinas virtuais de armazenamento**.

     Ou
   + Para exibir uma lista de todos os SVMs disponíveis Conta da AWS em sua versão atual Região da AWS, expanda **ONTAP**e escolha **Armazenamento de máquinas virtuais**.

1. Escolha a máquina virtual de armazenamento que deseja atualizar.

1. Escolha **Ações > Atualizar a configuração do Microsoft Active Directory**. A janela **Atualizar a configuração do Microsoft Active Directory** é exibida.

1. Para **credenciais da conta de serviço de ingresso no domínio**, escolha **Gerenciado no Secrets Manager** (recomendado) para usar o Secrets Manager para gerenciamento seguro de credenciais.
**nota**  
O uso do Secrets Manager elimina a necessidade de armazenar credenciais em texto não criptografado e fornece gerenciamento centralizado de credenciais. Para obter mais informações, consulte [Armazenando credenciais do Active Directory usando AWS Secrets Manager](self-managed-AD-best-practices.md#bp-store-ad-creds-using-secret-manager).

1. Em **Secret**, escolha um segredo existente no Secrets Manager que contenha suas credenciais atualizadas da conta de serviço de ingresso no domínio ou escolha **Criar novo segredo** para criar um.

1. Atualize outros campos de configuração do Microsoft Active Directory conforme necessário para seu ambiente.

1. Escolha **Atualizar configuração** para salvar as alterações.

**Para atualizar a configuração do Microsoft Active Directory da SVM (CLI)**
+ Para atualizar a configuração do Microsoft Active Directory de um FSx para ONTAP SVM, use o comando [update-storage-virtual-machine](https://docs.aws.amazon.com/cli/latest/reference/fsx/update-storage-virtual-machine.html)CLI com o `--active-directory-configuration` parâmetro, conforme mostrado no exemplo a seguir.

  ```
  aws fsx update-storage-virtual-machine \
  --storage-virtual-machine-id svm-abcdef01234567890 \
  --active-directory-configuration DomainJoinServiceAccountSecret=secret-arn
  ```