Поиск по сайту:

Как обновить Microsoft Entra Connect

Поддержание вашей клиентской программы Microsoft Entra Connect в актуальном состоянии является важным. Microsoft регулярно выпускает новую версию, которая исправляет последние проблемы безопасности и часто повышает производительность и стабильность клиентов.

Обновление Microsoft Entra Connect (ранее известного как Azure AD Connect) может быть выполнено автоматически. Но в некоторых случаях вам нужно или хочется установить последнюю версию вручную.

В этой статье мы рассмотрим, как выполнить обновление клиента до последней версии на месте и включить автоматическое обновление.

Проверьте текущую версию

Перед тем как обновить Entra Connect, неплохо бы узнать, какую версию вы в данный момент используете. Самый простой способ узнать номер версии - использовать команду PowerShell ниже:

(Get-ADSyncGlobalSettings).parameters['Microsoft.Synchronize.ServerConfigurationVersion']

Вы также можете найти номер версии инструмента в Microsoft Entra; подробнее о этих шагах читайте в этой статье.

Обновите Microsoft Entra Connect Sync

Прежде чем мы сможем обновить клиент Azure AD Connect, нам нужно сделать резервную копию конфигурации. Даже если мы будем выполнять обновление на месте, всегда хорошая идея экспортировать конфигурацию на случай, если это потребуется.

  1. Откройте Microsoft Entra Connect Client (клиент Azure AD Connect)
  2. Нажмите на Настроить
  3. Выберите Просмотр или Экспорт текущей конфигурации
  4. Нажмите на Экспорт настроек и сохраните файл настроек

Скачать Microsoft Entra Connect

Скачайте последнюю версию Microsoft Entra Connect с Центра загрузки Microsoft. Файл MSI примерно 150 МБ, поэтому его загрузка не займет много времени.

Вы также можете скачать его напрямую из Microsoft Entra. На странице Начало работы нажмите на Управление вверху, а затем прокрутите немного вниз и нажмите на Скачать агент синхронизации Connect. Примите условия, и через несколько секунд начнется загрузка.

Обновите Entra Connect

После завершения загрузки откройте файл MSI, чтобы начать установку Microsoft Azure AD Connect. Забавный момент: установщик по-прежнему называется Azure AD Connect, хотя вся документация и порталы Microsoft называют его Microsoft Entra Connect. Тем не менее, это одно и то же приложение.

Установщик распознает предыдущую версию и автоматически выполнит обновление. Синхронизация будет остановлена во время обновления. Нажмите на зеленую кнопку Обновить, чтобы начать установку.

Заметка

Полная синхронизация будет выполнена после завершения обновления. Но это может занять несколько часов, если у вас большая среда. Синхронизация паролей будет продолжаться для всех объектов, но рекомендуется проводить обновление в выходные дни для больших сред.

Установка сначала обновит движок синхронизации. Это займет пару минут. Когда этот шаг будет завершен, вам потребуется повторно ввести учетные данные глобального администратора Entra ID.

На последнем шаге настройки вы увидите, какие действия будет выполнять обновление. Убедитесь, что выбрана опция Запустить процесс синхронизации после завершения настройки, и нажмите Обновить.

Когда установка завершена, рекомендуется проверить, работает ли синхронизация снова. Быстрый способ проверить это - в Центре администрирования Microsoft 365 и просмотреть статус синхронизации каталогов.

Еще одним, лучшим вариантом является проверка Менеджера службы синхронизации. Это покажет, когда произошла последняя синхронизация и её результаты. Вы можете найти Менеджер службы синхронизации в меню 'Пуск', в разделе Azure AD Connect (да, действительно, всё ещё старое название).

Включить автоматическое обновление

Последний шаг - убедиться, что функция автоматического обновления инструмента Microsoft Entra Connect Sync включена. По умолчанию она должна быть включена, но всегда полезно это проверить.

Чтобы просмотреть текущее состояние, выполните следующую команду PowerShell на сервере:

Get-AdSyncAutoUpgrade

Чтобы включить функцию автоматического обновления (или отключить ее, если необходимо), выполните следующую команду PowerShell:

Enable auto upgrade of Azure AD Connect
Set-AdSyncAutoUpgrade -AutoUpgradeState enabled

Disable auto upgrade
Set-AdSyncAutoUpgrade -AutoUpgradeState disabled

Заключение

Поддержание вашего клиента Entra Connect в актуальном состоянии важно для того, чтобы у вас были самые последние функции безопасности и улучшения. Также стоит знать, что старые версии поддерживаются только в течение 12 месяцев после выхода новой версии.

Если у вас есть вопросы, просто оставьте комментарий ниже.