Azure AD Connect : Mise à jour automatiqueAzure AD Connect: Automatic upgrade

Cette fonctionnalité date de la build 1.1.105.0 (publiée en février 2016).This feature was introduced with build 1.1.105.0 (released February 2016). Cette fonctionnalité a été mise à jour dans la build 1.1.561 et prend désormais en charge des scénarios supplémentaires.This feature was updated in build 1.1.561 and now supports additional scenarios that were previously not supported.

Vue d'ensembleOverview

Grâce à la fonctionnalité de mise à niveau automatique , vous pouvez facilement vous assurer que votre installation Azure AD Connect est à jour.Making sure your Azure AD Connect installation is always up to date has never been easier with the automatic upgrade feature. Cette fonctionnalité est activée par défaut pour les installations expresses et les mises à niveau de DirSync.This feature is enabled by default for express installations and DirSync upgrades. Quand une nouvelle version est publiée, votre installation est mise à niveau automatiquement.When a new version is released, your installation is automatically upgraded. La mise à niveau automatique est activée par défaut pour les éléments suivants :Automatic upgrade is enabled by default for the following:

  • Installation de la configuration rapide et mises à niveau de DirSync.Express settings installation and DirSync upgrades.
  • SQL Express LocalDB, toujours utilisée par la configuration rapide.Using SQL Express LocalDB, which is what Express settings always use. DirSync avec SQL Express utilise également LocalDB.DirSync with SQL Express also use LocalDB.
  • Le compte AD est le compte MSOL_ par défaut créé par la configuration rapide et DirSync.The AD account is the default MSOL_ account created by Express settings and DirSync.
  • Avoir moins de 100 000 objets dans le métaverse.Have less than 100,000 objects in the metaverse.

L’état actuel de la mise à niveau automatique peut être affiché avec l’applet de commande PowerShell Get-ADSyncAutoUpgrade.The current state of automatic upgrade can be viewed with the PowerShell cmdlet Get-ADSyncAutoUpgrade. Elle peut avoir les états suivants :It has the following states:

ÉtatState CommentaireComment
ActivéEnabled La mise à niveau automatique est activée.Automatic upgrade is enabled.
InterrompuSuspended Défini par le système uniquement.Set by the system only. Actuellement, le système n’est pas autorisé à recevoir des mises à niveau automatiques.The system is not currently eligible to receive automatic upgrades.
DésactivéDisabled La mise à niveau automatique est désactivée.Automatic upgrade is disabled.

Vous pouvez passer de Activé à Désactivé avec Set-ADSyncAutoUpgrade.You can change between Enabled and Disabled with Set-ADSyncAutoUpgrade. Seul le système doit définir l’état Interrompu.Only the system should set the state Suspended. Avant la version 1.1.750.0, l’applet de commande Set-ADSyncAutoUpgrade bloquait la mise à niveau automatique lorsqu’elle était dans l’état Suspendu.Prior to 1.1.750.0 the Set-ADSyncAutoUpgrade cmdlet would block Autoupgrade if the auto-upgrade state was set to Suspended. Cette fonctionnalité a été modifiée pour éviter de bloquer la mise à niveau automatique.This functionality has now changed so it does not block AutoUpgrade.

La mise à niveau automatique utilise Azure AD Connect Health pour l’infrastructure de mise à niveau.Automatic upgrade is using Azure AD Connect Health for the upgrade infrastructure. Pour qu’une mise à niveau automatique fonctionne, assurez-vous d’avoir ouvert les URLs dans votre serveur proxy pour Azure AD Connect Health comme indiqué dans la rubrique URL et plages d’adresses IP Office 365.For automatic upgrade to work, make sure you have opened the URLs in your proxy server for Azure AD Connect Health as documented in Office 365 URLs and IP address ranges.

Si l’interface utilisateur du Synchronization Service Manager est en cours d’exécution sur le serveur, la mise à niveau est suspendue jusqu’à la fermeture de l’interface utilisateur.If the Synchronization Service Manager UI is running on the server, then the upgrade is suspended until the UI is closed.

Résolution de problèmesTroubleshooting

Si votre installation Connect ne se met pas elle-même à niveau comme prévu, procédez comme suit pour savoir d’où vient le problème.If your Connect installation does not upgrade itself as expected, then follow these steps to find out what could be wrong.

Tout d'abord, ne vous attendez pas à ce qu’il y ait déjà une tentative de mise à niveau automatique le jour du lancement d’une nouvelle version.First, you should not expect the automatic upgrade to be attempted the first day a new version is released. Toute tentative de mise à niveau a un caractère aléatoire intentionnel. Ne vous inquiétez pas si votre installation n'est pas mise à niveau immédiatement.There is an intentional randomness before an upgrade is attempted so don't be alarmed if your installation isn't upgraded immediately.

Si vous pensez que quelque chose ne convient pas, commencez par exécuter Get-ADSyncAutoUpgrade pour garantir l’activation de la mise à niveau automatique.If you think something is not right, then first run Get-ADSyncAutoUpgrade to ensure automatic upgrade is enabled.

Assurez-vous ensuite que vous avez ouvert les URL requises dans votre proxy ou pare-feu.Then, make sure you have opened the required URLs in your proxy or firewall. La mise à jour automatique utilise Azure AD Connect Health comme décrit dans la présentation.Automatic update is using Azure AD Connect Health as described in the overview. Si vous utilisez un proxy, vérifiez que Health a été configuré pour utiliser un serveur proxy.If you use a proxy, make sure Health has been configured to use a proxy server. Testez également la connectivité de Health à Azure AD.Also test the Health connectivity to Azure AD.

Une fois que vous avez vérifié la connectivité à Azure AD, passez aux journaux d’événements.With the connectivity to Azure AD verified, it is time to look into the eventlogs. Démarrez l’Observateur d’événements et consultez le journal des événements Application .Start the event viewer and look in the Application eventlog. Ajoutez un filtre de journal des événements pour la source mise à niveau d’Azure AD Connect et la plage d'ID d’événements 300-399.Add an eventlog filter for the source Azure AD Connect Upgrade and the event id range 300-399.
Filtre de journal des événements pour la mise à niveau automatiqueEventlog filter for automatic upgrade

Les journaux des événements associés à l’état de mise à niveau automatique s’affichent alors.You can now see the eventlogs associated with the status for automatic upgrade.
Filtre de journal des événements pour la mise à niveau automatique

Le code de résultat a un préfixe avec une vue d’ensemble de l’état.The result code has a prefix with an overview of the state.

Préfixe du code de résultatResult code prefix DescriptionDescription
SuccèsSuccess La mise à niveau de l’installation a réussi.The installation was successfully upgraded.
UpgradeAbortedUpgradeAborted Un problème temporaire a arrêté la mise à niveau.A temporary condition stopped the upgrade. Une nouvelle tentative va être effectuée. Celle-ci devrait réussir à un stade ultérieur.It will be retried again and the expectation is that it succeeds later.
UpgradeNotSupportedUpgradeNotSupported La configuration du système entraîne le blocage de sa mise à niveau automatique.The system has a configuration that is blocking the system from being automatically upgraded. Elle sera tentée à nouveau pour voir si l'état est modifié, mais l'on s’attend à ce que le système doive être mis à niveau manuellement.It will be retried to see if the state is changing, but the expectation is that the system must be upgraded manually.

Voici une liste de messages les plus courants.Here is a list of the most common messages you find. Elle n’est pas exhaustive, mais le message de résultat doit exposer clairement la nature du problème.It does not list all, but the result message should be clear with what the problem is.

Message de résultatResult Message DescriptionDescription
UpgradeAbortedUpgradeAborted
UpgradeAbortedCouldNotSetUpgradeMarkerUpgradeAbortedCouldNotSetUpgradeMarker Impossible d’écrire dans le Registre.Could not write to the registry.
UpgradeAbortedInsufficientDatabasePermissionsUpgradeAbortedInsufficientDatabasePermissions Le groupe Administrateurs intégré ne dispose pas des autorisations d’accès à la base de données.The built-in administrators group does not have permissions to the database. Effectuez une mise à niveau manuelle vers la dernière version d’Azure AD Connect pour résoudre ce problème.Manually upgrade to the latest version of Azure AD Connect to address this issue.
UpgradeAbortedInsufficientDiskSpaceUpgradeAbortedInsufficientDiskSpace Il n'y a pas suffisamment d'espace disque pour prendre en charge une mise à niveau.There is not enough disc space to support an upgrade.
UpgradeAbortedSecurityGroupsNotPresentUpgradeAbortedSecurityGroupsNotPresent Impossible de trouver et de résoudre tous les groupes de sécurité utilisés par le moteur de synchronisation.Could not find and resolve all security groups used by the sync engine.
UpgradeAbortedServiceCanNotBeStartedUpgradeAbortedServiceCanNotBeStarted Échec du démarrage du service NT Microsoft Azure AD Sync .The NT Service Microsoft Azure AD Sync failed to start.
UpgradeAbortedServiceCanNotBeStoppedUpgradeAbortedServiceCanNotBeStopped Échec de l’arrêt du service NT Microsoft Azure AD Sync .The NT Service Microsoft Azure AD Sync failed to stop.
UpgradeAbortedServiceIsNotRunningUpgradeAbortedServiceIsNotRunning Le service NT Microsoft Azure AD Sync n’est pas en cours d’exécution.The NT Service Microsoft Azure AD Sync is not running.
UpgradeAbortedSyncCycleDisabledUpgradeAbortedSyncCycleDisabled L’option SyncCycle du Scheduler a été désactivée.The SyncCycle option in the scheduler has been disabled.
UpgradeAbortedSyncExeInUseUpgradeAbortedSyncExeInUse L’ interface utilisateur du gestionnaire des services de synchronisation est ouverte sur le serveur.The synchronization service manager UI is open on the server.
UpgradeAbortedSyncOrConfigurationInProgressUpgradeAbortedSyncOrConfigurationInProgress L'Assistant Installation est en cours d'exécution ou une synchronisation a été planifiée à l'extérieur du planificateur.The installation wizard is running or a sync was scheduled outside the scheduler.
UpgradeNotSupportedUpgradeNotSupported
UpgradeNotSupportedAdfsSignInMethodUpgradeNotSupportedAdfsSignInMethod Vous avez sélectionné AD FS en tant que méthode de connexion.You have selected Adfs as the sign-in method.
UpgradeNotSupportedCustomizedSyncRulesUpgradeNotSupportedCustomizedSyncRules Vous avez ajouté vos propres règles de personnalisation à la configuration.You have added your own custom rules to the configuration.
UpgradeNotSupportedDeviceWritebackEnabledUpgradeNotSupportedDeviceWritebackEnabled Vous avez activé la fonctionnalité Écriture différée des appareils .You have enabled the device writeback feature.
UpgradeNotSupportedGroupWritebackEnabledUpgradeNotSupportedGroupWritebackEnabled Vous avez activé la fonctionnalité Écriture différée de groupe .You have enabled the group writeback feature.
UpgradeNotSupportedInvalidPersistedStateUpgradeNotSupportedInvalidPersistedState L’installation n’est pas une configuration rapide ou une mise à niveau DirSync.The installation is not an Express settings or a DirSync upgrade.
UpgradeNotSupportedMetaverseSizeExceeededUpgradeNotSupportedMetaverseSizeExceeeded Vous avez plus de 100 000 objets dans le métaverse.You have more than 100,000 objects in the metaverse.
UpgradeNotSupportedMultiForestSetupUpgradeNotSupportedMultiForestSetup Vous vous connectez à plusieurs forêts.You are connecting to more than one forest. L’installation rapide se connecte à une seule forêt.Express setup only connects to one forest.
UpgradeNotSupportedNonLocalDbInstallUpgradeNotSupportedNonLocalDbInstall Vous n’utilisez pas une base de données LocalDB SQL Server Express.You are not using a SQL Server Express LocalDB database.
UpgradeNotSupportedNonMsolAccountUpgradeNotSupportedNonMsolAccount Le compte de connecteur AD DS n’est plus le compte MSOL_ par défaut.The AD DS Connector account is not the default MSOL_ account anymore.
UpgradeNotSupportedNotConfiguredSignInMethodUpgradeNotSupportedNotConfiguredSignInMethod Lorsque vous configurez AAD Connect, vous avez choisi Ne pas configurer lors de la sélection de la méthode d’authentification unique.When setting up AAD Connect, you chose Do Not Configure when selecting the sign-on method.
UpgradeNotSupportedPtaSignInMethodUpgradeNotSupportedPtaSignInMethod Vous avez sélectionné Authentification directe comme mode d’authentification.You have selected Pass-through Authentication as the sign-in method.
UpgradeNotSupportedStagingModeEnabledUpgradeNotSupportedStagingModeEnabled Le serveur est défini pour être en mode intermédiaire.The server is set to be in staging mode.
UpgradeNotSupportedUserWritebackEnabledUpgradeNotSupportedUserWritebackEnabled Vous avez activé la fonctionnalité Écriture différée de l’utilisateur .You have enabled the user writeback feature.

Étapes suivantesNext steps

En savoir plus sur l’ intégration de vos identités locales avec Azure Active Directory.Learn more about Integrating your on-premises identities with Azure Active Directory.