Поиск по сайту:

Как обновить Azure AD Connect

Поддержание вашего клиента Azure AD Connect в актуальном состоянии важно. Microsoft регулярно выпускает новые версии, которые устраняют последние проблемы с безопасностью и часто увеличивают производительность и стабильность клиентов.

Обновление Microsoft Entra Connect (ранее известного как Azure AD Connect) может быть выполнено автоматически. Но в некоторых случаях вам нужно или хочется установить последнюю версию вручную.

В этой статье мы рассмотрим, как выполнить обновление клиента до последней версии на месте и включить автоматическое обновление.

Проверьте версию Azure AD Connect

Первый шаг — проверить текущую версию вашего клиента Azure AD Connection (AAD). Существует несколько способов сделать это, но самым удобным способом является проверка номера сборки в клиенте Azure AD Connect, в списке Приложения и функции или с помощью PowerShell.

Служба синхронизации Azure Active Directory приложение

Лучшее место для проверки номера версии - это приложение Azure Active Directory Synchronization Service. Это приложение устанавливается вместе с клиентом Azure AD Connect и можно найти в меню «Пуск» под Azure AD Connect.

Откройте приложение и нажмите на Помощь >> О программе, чтобы посмотреть номер версии.

Программы и функции

Вы также можете найти установленную версию клиента Azure AD Connect в списке Приложения и функции (бывшие Программы и функции).

  • Щелкните правой кнопкой мыши на Пуск (или откройте панель управления)
  • Откройте Программы и компоненты
  • Нажмите на Microsoft Azure AD Connect и отметьте номер версии

PowerShell

Мы, конечно, можем также использовать PowerShell, чтобы проверить номер версии Microsoft Entra Connect. Этот метод особенно полезен, если вы хотите проверить номер версии удаленно.

Запустите команду ниже, чтобы увидеть номер версии:

(Get-ADSyncGlobalSettings).parameters['Microsoft.Synchronize.ServerConfigurationVersion']

Results
Name                   : Microsoft.Synchronize.ServerConfigurationVersion
InputType              : String
Scope                  : SynchronizationGlobal
Description            :
RegexValidationPattern :
DefaultValue           :
Value                  : 2.3.6.0
Extensible             : False
PageNumber             : 0
Intrinsic              : False
DataType               : String

Or use this command to return only the number:
(Get-ADSyncGlobalSettings).parameters['Microsoft.Synchronize.ServerConfigurationVersion'].version

Обновите Azure AD Connect

Прежде чем мы сможем обновить клиент Azure AD Connect, нам нужно сделать резервную копию конфигурации. Даже если мы будем выполнять обновление на месте, всегда хорошая идея экспортировать конфигурацию на случай, если это потребуется.

  1. Откройте клиент Azure AD Connect
  2. Нажмите на Настроить
  3. Выберите Просмотр или Экспорт текущей конфигурации
  4. Нажмите на Экспорт настроек и сохраните файл настроек

Скачайте Azure AD Connect

Скачайте последнюю версию Azure AD Connect, теперь переименованную в Microsoft Entra Connect, из Центра загрузки Microsoft. Размер файла MSI составляет примерно 150 МБ, поэтому загрузка не должна занять много времени.

Обновите Azure AD Connect

После завершения загрузки откройте файл MSI, чтобы начать установку Microsoft Azure AD Connect. Забавный момент: установщик по-прежнему называется Azure AD Connect, хотя вся документация и порталы Microsoft называют его Microsoft Entra Connect. Тем не менее, это одно и то же приложение.

Установщик распознает предыдущую версию и автоматически выполнит обновление. Синхронизация будет остановлена во время обновления. Нажмите на зеленую кнопку "Обновить", чтобы начать установку.

Заметка

Полная синхронизация будет выполнена после завершения обновления. Но это может занять несколько часов, если у вас большая среда. Синхронизация паролей будет продолжаться для всех объектов, но рекомендуется проводить обновление в выходные дни для больших сред.

Сначала установка обновит движок синхронизации. Это займет несколько минут. Когда этот шаг будет завершен, вам потребуется повторно ввести учетные данные глобального администратора Azure AD.

На последнем шаге настройки вы увидите, какие действия будет выполнять обновление. Убедитесь, что выбрана опция Запустить процесс синхронизации после завершения настройки, и нажмите Обновить.

Когда установка завершена, рекомендуется проверить, работает ли синхронизация снова. Быстрый способ проверить это - в Центре администрирования Microsoft 365 и просмотреть статус синхронизации каталогов.

Другим, более хорошим вариантом является проверка Менеджера службы синхронизации. Он покажет, когда была выполнена последняя синхронизация и ее результаты. Вы можете найти Менеджер службы синхронизации в меню 'Пуск', в разделе Azure AD Connect.

Включить автоматическое обновление

Последний шаг — проверить, что функция автоматического обновления инструмента Azure AD Connect включена. По умолчанию она должна быть включена, но всегда полезно проверить это.

Чтобы просмотреть текущее состояние, выполните следующую команду PowerShell на сервере:

Get-AdSyncAutoUpgrade

Чтобы включить функцию автоматического обновления (или отключить ее, если необходимо), выполните следующую команду PowerShell:

Enable auto upgrade of Azure AD Connect
Set-AdSyncAutoUpgrade -AutoUpgradeState enabled

Disable auto upgrade
Set-AdSyncAutoUpgrade -AutoUpgradeState disabled

Завершение

Поддержание вашего клиента Azure AD Connect в актуальном состоянии важно для того, чтобы у вас были самые последние функции безопасности и улучшения. Также стоит знать, что старые версии поддерживаются только в течение 12 месяцев после выхода новой версии.

Если у вас есть вопросы, просто оставьте комментарий ниже.