Weboldal keresés

Az Azure AD Connect frissítése


Az Azure AD Connect frissítésének útvonala az aktuális verziótól és az elérni kívánt céltól függ.

A fő függőség az operációs rendszer:

Az Azure AD Connect V2.0 (és újabb) SQL Server 2019 LocalDB-t használ, amelyhez Windows Server 2016 vagy újabb verzió szükséges.

Ha a jelenlegi Azure AD Connect verziója 1.5.45.0 (vagy újabb), és Windows Server 2016 (vagy újabb) fut, akkor közvetlenül frissíthet az Azure AD Connect legújabb verziójára.

Az Azure AD Connect automatikus frissítése funkciójával a szoftver automatikusan naprakészen marad.

Ellenőrizheti, hogy az automatikus frissítés engedélyezve van-e a következő parancsmag segítségével az Azure AD Connect Serveren:

PS C:\> Get-ADSyncAutoUpgrade
Enabled

Bónuszinformáció: Ha rendelkezik az Easy365Manager beépülő modullal az AD-felhasználókhoz és számítógépekhez, soha többé nem kell PowerShell-kérést indítania az Azure AD Connect Server szinkronizálásához:

Az Azure AD Connect helyszíni frissítésének végrehajtása

Ha az Azure AD Sync vagy Azure AD Connect szolgáltatásból költözik át, lehetősége van a helyben történő frissítés végrehajtására.

Az Azure AD Connect régebbi verziói azonban gyakran régi operációs rendszert jeleznek, és az Azure AD Connect V2.0 és újabb verziói csak a Windows Server 2016-ot (vagy újabbat) támogatják.

Ezenkívül a helyben történő frissítéssel fennáll annak a kockázata, hogy felrobbantja az Azure AD szinkronizálását, mivel a helyben történő frissítés során bekövetkező hiba katasztrofális lehet, ha nincs más tartalék lehetőség, csak egy teljes rendszer-visszaállítás.

Amikor végrehajtja az Azure AD Connect helyben történő frissítését, előfordulhat, hogy az egyéni beállítások visszaállnak az alapértelmezettre. Ezért a frissítés végrehajtása előtt minden testreszabást dokumentálnia kell.

A legtöbb forgatókönyvben valószínűleg jobban jár, ha swing migrációt hajt végre.

Az Azure AD Connect swing-áttelepítésének végrehajtása

Swing migrációval frissíthet az Azure AD Connect legújabb verziójára egy tiszta és naprakész operációs rendszeren.

Ezenkívül a swing migrációnak megvan az az előnye is, hogy bármilyen probléma esetén könnyen visszaesik, mivel a meglévő telepítés nem módosul.

Az Azure AD Connect swing migrációja a következő elsődleges műveleteket tartalmazza:

  • Exportálja/dokumentálja a forrástelepítés beállításait.
  • Telepítse az új Azure AD Connect Servert.

    • Használja az exportált konfigurációs fájlt.
    • Állítsa a szervert állomásozási módba.
  • Ellenőrizze a beállításokat az új Azure AD Connect kiszolgálón.
  • Végül konfigurálja az átmeneti módot a régi rendszeren, és tiltsa le az átmeneti módot az új rendszeren.

Ha befejezte az utolsó lépést, és a szinkronizálás ellenőrzése megtörtént, eltávolíthatja az Azure AD Connectet a régi rendszerről, vagy teljesen megszüntetheti a kiszolgálót.

A fenti lépésekkel az alábbiakban részletesebben foglalkozunk.

Exportálja/dokumentálja az Azure AD Connect beállításait

Az eredeti Azure AD Connect telepítés verziójától függően exportálhatja a beállításokat a konfigurációs menüből.

Indítsa el az Azure AD Connect eszközt, válassza ki a konfigurálást, majd kattintson a „Jelenlegi konfiguráció megtekintése vagy exportálása” lehetőségre:

A konfiguráció JSON-fájlként kerül exportálásra a „%ProgramData%\AADConnect” mappába.

Az Azure AD Connect 1.5.42.0 előtti verziói nem támogatják a konfiguráció exportálását. Ehelyett készítsen képernyőképeket a legfontosabb beállításokról:

Mivel swing migrációt végzünk, a szerepváltás előtt bármikor újra meglátogathatja a régi kiszolgálót.

Telepítse az új Azure AD Connect Servert

Az új Azure AD Connect Server állomásozási módban történő telepítésével a kiszolgáló készenléti állapotban lesz, és nem vesz részt az Azure AD-replikációban.

Ez lehetővé teszi a beállítások konfigurálását és áttekintését, miközben a régi kiszolgáló továbbra is replikálja a helyszíni AD-t az Azure AD-vel.

Az üdvözlő képernyő megjelenésekor válassza a Testreszabás lehetőséget:

Kövesse a konfigurációs útmutatót, és válassza ki a szinkronizálási beállítások importálását a régi rendszerből exportált JSON konfigurációs fájlból:

Az utolsó képernyőn válassza ki a „Staging mode engedélyezése” lehetőséget:

Ellenőrizze a beállításokat az új Azure AD Connect Serveren

Amikor a konfiguráció befejeződött, áttekintheti az összes beállítást, hogy megbizonyosodjon arról, hogy a konfiguráció megfelel az elvárásoknak.

Vegye észre, hogy az Azure AD Connect konfigurációja nem érhető el a kezdeti szinkronizálás befejezése előtt! A környezet méretétől függően ez eltarthat egy ideig.

Ha minden rendben van, válthat az új Azure AD Connect Serverre.

Azure AD Connect kiszolgálók váltása

Kezdje az átmeneti mód engedélyezésével a régi Azure AD Connect Serveren.

Nyissa meg az Azure AD Connectet, és válassza ki az „Átrendezési mód konfigurálása” lehetőséget:

Ezután válassza az „Enable Staging mode” lehetőséget, majd kattintson a Tovább gombra, majd a Konfigurálás gombra:

Ezután azonnal tiltsa le az átmeneti módot az új Azure AD Connect Serveren.

Ez biztosítja, hogy az Azure AD Connect szinkronizálása az új kiszolgáló használatával folytatódjon.

Végezzen néhány módosítást a helyszíni AD-ben annak ellenőrzésére, hogy a szinkronizálás a várt módon fut-e az új kiszolgáló használatával.

Konszolidálja az Office 365-öt és az AD-felügyeletet

Ha azt szeretné, hogy a helpdesk hatékonyabban működjön, az Easy365Manager egyedülálló megoldást kínál a konszolidált AD és Office 365 adminisztrációjára.

Az Easy365Manager az Active Directory felhasználók és számítógépek beépülő modulja, amely lehetővé teszi az Office 365 licencek és postafiókok kezelését közvetlenül az AD felhasználói tulajdonságaiból.

Az Easy365Manager segítségével még olyan összetett beállításokat is kezelhet, mint a naptár delegálása, ami általában csak a PowerShell használatával lehetséges:

Az Easy365Manager segítségével az Ön szervizpultja hatékonyabban dolgozhat szinte oktatás nélkül, mivel az Easy365Manager az AD felhasználók és számítógépek ismerős felhasználói felületére épít.

Bónuszként az Easy365Manager lehetővé teszi a helyszíni Exchange-kiszolgáló eltávolítását, mivel közvetlenül létrehozhat megosztott postafiókokat, levelezőcsoportokat és névjegyeket.

Az Easy365Manager telepíthető bármilyen számítógépre vagy kiszolgálóra az AD felhasználók és számítógépek segítségével. Csak néhány percet vesz igénybe a telepítés, és nem módosítja az infrastruktúrát.

Tekintse meg a szolgáltatások kiterjedt listáját itt.

Töltse le a teljesen működőképes 30 napos próbaverziót itt.

Kapcsolódó cikkek