Weboldal keresés

Az Azure AD Connect frissítése

Fontos, hogy az Azure AD Connect-ügyfelet naprakészen tartsa. A Microsoft rendszeresen kiad egy új verziót, amely kijavítja a legújabb biztonsági problémákat, és gyakran növeli az ügyfelek teljesítményét és stabilitását.

A Microsoft Entra Connect (korábbi nevén Azure AD Connect) frissítése automatikusan elvégezhető. Bizonyos esetekben azonban manuálisan kell telepítenie vagy szeretné telepíteni a legújabb verziót.

Ebben a cikkben megvizsgáljuk, hogyan lehet helyben frissíteni a klienst a legújabb verzióra, és bekapcsolni az automatikus frissítéseket.

Ellenőrizze az Azure AD Connect verzióját

Az első lépés az Azure AD Connection (AAD) ügyfél aktuális verziójának ellenőrzése. Többféleképpen is megteheti, de a legkényelmesebb módja a buildszám ellenőrzése az Azure AD Connect Clientben, az Alkalmazások és szolgáltatások listában vagy a PowerShell használatával.

Azure Active Directory szinkronizálási szolgáltatás alkalmazás

A verziószám ellenőrzésének legjobb helye az Azure Active Directory szinkronizálási szolgáltatás alkalmazása. Ez az alkalmazás az Azure AD Connect ügyféllel van telepítve, és az Azure AD Connect alatt található start menüben található.

Nyissa meg az alkalmazást, és kattintson a Súgó> Névjegy lehetőségre a verziószám megtekintéséhez.

Alkalmazások és funkciók

Az Azure AD Connect ügyfél telepített verziója az Alkalmazások és szolgáltatások (korábbi Programok és szolgáltatások) listában is megtalálható.

  • Kattintson a jobb gombbal a Start elemre (vagy nyissa meg a vezérlőpultot)
  • Nyissa meg az Alkalmazások és szolgáltatások lehetőséget
  • Kattintson a Microsoft Azure AD Connect elemre, és jegyezze fel a verziószámot

PowerShell

Természetesen a PowerShell segítségével is ellenőrizhetjük a Microsoft Entra Connect verziószámát. Ez a módszer különösen akkor hasznos, ha távolról szeretné ellenőrizni a verziószámot.

Futtassa az alábbi parancsot a verziószám megtekintéséhez:

(Get-ADSyncGlobalSettings).parameters['Microsoft.Synchronize.ServerConfigurationVersion']

# Results
Name                   : Microsoft.Synchronize.ServerConfigurationVersion
InputType              : String
Scope                  : SynchronizationGlobal
Description            :
RegexValidationPattern :
DefaultValue           :
Value                  : 2.3.6.0
Extensible             : False
PageNumber             : 0
Intrinsic              : False
DataType               : String

# Or use this command to return only the number:
(Get-ADSyncGlobalSettings).parameters['Microsoft.Synchronize.ServerConfigurationVersion'].version

Frissítse az Azure AD Connectet

Mielőtt frissíthetnénk az Azure AD Connect ügyfelet, biztonsági másolatot kell készítenünk a konfigurációról. Annak ellenére, hogy helyben frissítünk, mindig jó ötlet a konfiguráció exportálása minden esetre.

  1. Nyissa meg az Azure AD Connect ügyfelet
  2. Kattintson a Konfigurálás lehetőségre
  3. Válassza az Aktuális konfiguráció megtekintése vagy exportálása lehetőséget
  4. Kattintson a Beállítások exportálása lehetőségre, és mentse a beállításfájlt

Töltse le az Azure AD Connectet

Töltse le az Azure AD Connect legújabb verzióját a Microsoft Entra Connect névre keresztelt Microsoft letöltőközpontból. Az MSI fájl nagyjából 150 MB méretű, így nem tarthat túl sokáig a letöltése.

Frissítse az Azure AD Connectet

A letöltés befejezése után nyissa meg az MSI-fájlt a Microsoft Azure AD Connect telepítésének megkezdéséhez. Vicces részlet, a telepítő neve továbbra is Azure AD Connect, bár az összes dokumentáció és a Microsoft-portálok Microsft Entra Connect néven hivatkoznak rá. Ennek ellenére ez ugyanaz az alkalmazás.

A telepítő felismeri az előző verziót, és automatikusan elvégzi a frissítést. A frissítés során a szinkronizálás leáll. Kattintson a zöld Frissítés gombra a telepítés elindításához.

Jegyzet

A frissítés befejezésekor teljes szinkronizálásra kerül sor. De ez eltarthat néhány óráig, ha nagy a környezet. A jelszó-szinkronizálás minden objektumnál folytatódni fog, de nagy környezetek esetén ajánlatos a frissítést hétvégén elvégezni.

A telepítés először frissíti a szinkronizálási motort. Ez néhány percig tart. Amikor ez a lépés befejeződött, újra meg kell adnia az Azure AD globális rendszergazdai hitelesítő adatait.

A konfigurálás utolsó lépésében látni fogja, hogy a frissítés mely lépéseit fogja végrehajtani. Győződjön meg arról, hogy jelölje be a Indítsa el a szinkronizálási folyamatot, amikor a konfiguráció befejeződött, majd kattintson a Frissítés gombra.

Ha a telepítés befejeződött, célszerű ellenőrizni, hogy a szinkronizálás megtörtént-e, és újra fut-e. Gyorsan ellenőrizheti a Microsoft 365 Felügyeleti Központban, és megtekintheti a Címtár szinkronizálási állapotát.

Egy másik, jobb lehetőség a Synchronization Service Manager ellenőrzése. Ez mutatja az utolsó szinkronizálás időpontját és az eredményeket. A Synchronization Service Manager a start menüben, az Azure AD Connect alatt található

Automatikus frissítés engedélyezése

Az utolsó lépés annak ellenőrzése, hogy az Azure AD Connect eszköz automatikus frissítési funkciója engedélyezve van-e. Alapértelmezés szerint engedélyezve kell lennie, de mindig jó ötlet ellenőrizni.

Az aktuális állapot megtekintéséhez futtassa a következő PowerShell-parancsmagot a kiszolgálón:

Get-AdSyncAutoUpgrade

Az automatikus frissítés funkció engedélyezéséhez (vagy szükség esetén letiltásához) futtassa a következő PowerShell-parancsot:

# Enable auto upgrade of Azure AD Connect
Set-AdSyncAutoUpgrade -AutoUpgradeState enabled

# Disable auto upgrade
Set-AdSyncAutoUpgrade -AutoUpgradeState disabled

Becsomagolás

Az Azure AD Connect ügyfél naprakészen tartása fontos annak érdekében, hogy a legújabb biztonsági funkciókkal és fejlesztésekkel rendelkezzen. Azt is jó tudni, hogy a régi verziók csak az új verzió megjelenése után 12 hónapig támogatottak.

Ha bármilyen kérdése van, csak írjon megjegyzést alább.

Kapcsolódó cikkek