Azure AD Connect: automatyczne uaktualnianie

Azure AD Connect automatycznym uaktualnianiem jest funkcja, która regularnie sprawdza, czy są używane nowsze wersje Azure AD Connect. Jeśli na serwerze jest włączona funkcja automatycznego uaktualniania i zostanie znaleziona nowsza wersja, dla której Twój serwer jest uprawniony, przeprowadzi automatyczne uaktualnienie do tej nowszej wersji. Należy pamiętać, że ze względów bezpieczeństwa Agent przeprowadzający automatyczne uaktualnienie weryfikuje nową kompilację Azure AD Connect na podstawie podpisu cyfrowego pobranej wersji.

Omówienie

Upewnienie się, że instalacja Azure AD Connect jest zawsze aktualna, nigdy nie było łatwiejsze dzięki funkcji automatycznego uaktualniania . Ta funkcja jest domyślnie włączona w przypadku instalacji ekspresowych i uaktualnień narzędzia DirSync. Po wydaniu nowej wersji instalacja zostanie automatycznie uaktualniona. Automatyczne uaktualnianie jest domyślnie włączone dla następujących:

  • Instalacja ustawień ekspresowych i uaktualnienia narzędzia DirSync.
  • Korzystanie z programu SQL Express LocalDB, który jest zawsze używany przez ustawienia ekspresowe. Narzędzie DirSync z programem SQL Express również korzysta z LocalDB.
  • Konto usługi AD jest domyślnym kontem MSOL_ utworzonym za pomocą ustawień ekspresowych i narzędzia DirSync.
  • Ma mniej niż 100 000 obiektów w magazynie Metaverse.

Bieżący stan uaktualniania automatycznego można wyświetlić za pomocą polecenia cmdlet programu PowerShell Get-ADSyncAutoUpgrade . Ma następujące stany:

Stan Komentarz
Enabled (Włączony) Automatyczne uaktualnianie jest włączone.
Suspended Ustawiane tylko przez system. System nie kwalifikuje się obecnie do otrzymywania automatycznych uaktualnień.
Disabled Automatyczne uaktualnianie jest wyłączone.

Można zmienić między włączonym i wyłączonym programem Set-ADSyncAutoUpgrade . Tylko system powinien ustawić stan wstrzymane. Przed 1.1.750.0 polecenie cmdlet Set-ADSyncAutoUpgrade blokuje autoupgrade, jeśli stan autouaktualniania został ustawiony na zawieszone. Ta funkcja została zmieniona, więc nie blokuje autouaktualniania.

Automatyczne uaktualnianie korzysta z Azure AD Connect Health dla infrastruktury uaktualniania. Aby automatyczne uaktualnianie działało, upewnij się, że na serwerze proxy zostały otwarte adresy URL Azure AD Connect Health zgodnie z opisem w temacie adresy URL i zakresy adresów IP pakietu Office 365.

Jeśli interfejs użytkownika Synchronization Service Manager jest uruchomiony na serwerze, uaktualnienie zostanie wstrzymane do momentu zamknięcia interfejsu użytkownika.

Rozwiązywanie problemów

Jeśli instalacja programu Connect nie zostanie uaktualniona zgodnie z oczekiwaniami, wykonaj następujące kroki, aby dowiedzieć się, co może być błędne.

Najpierw nie należy oczekiwać, że automatyczne uaktualnienie ma być podejmowane jako pierwszy dzień wydania nowej wersji. Przed próbą uaktualnienia należy zamierzać celową losowość, dlatego nie zostanie on zaktualizowany, jeśli instalacja nie zostanie natychmiast uaktualniona.

Jeśli uważasz, że coś nie jest właściwe, najpierw uruchom polecenie, Get-ADSyncAutoUpgrade Aby zapewnić włączenie automatycznego uaktualniania.

Jeśli stan jest zawieszony, możesz użyć, Get-ADSyncAutoUpgrade -Detail Aby wyświetlić przyczynę. Przyczyna zawieszenia może zawierać dowolną wartość ciągu, ale zazwyczaj będzie zawierać wartość ciągu UpgradeResult, czyli UpgradeNotSupportedNonLocalDbInstall lub UpgradeAbortedAdSyncExeInUse . Można również zwrócić wartość złożoną, na przykład UpgradeFailedRollbackSuccess-GetPasswordHashSyncStateFailed .

Istnieje również możliwość uzyskania wyniku, który nie jest UpgradeResult, np. "AADHealthEndpointNotDefined" lub "DirSyncInPlaceUpgradeNonLocalDb".

Upewnij się, że zostały otwarte wymagane adresy URL na serwerze proxy lub zaporze. Aktualizacja automatyczna korzysta z Azure AD Connect Health zgodnie z opisem w temacie Omówienie. Jeśli używasz serwera proxy, upewnij się, że kondycja została skonfigurowana do korzystania z serwera proxy. Przetestuj także połączenie kondycji z usługą Azure AD.

Po zweryfikowaniu łączności z usługą Azure AD czas zajrzeć do dziennika zdarzeń. Uruchom Podgląd zdarzeń i sprawdź w dzienniku zdarzeń aplikacji . Dodaj filtr EventLog dla źródłowego Azure AD Connect uaktualniania i identyfikator zdarzenia zakresu 300-399.
Zrzut ekranu przedstawiający okno "Filtruj bieżący dziennik" z wyróżnionym polem "źródła zdarzeń" i "Dołącz/Wyklucz" identyfikatorów zdarzeń.

Teraz można zobaczyć dzienniki zdarzeń skojarzone ze stanem automatycznego uaktualniania.
Filtr EventLog na potrzeby automatycznego uaktualniania

Kod wyniku zawiera prefiks z omówieniem stanu.

Prefiks kodu wyniku Opis
Powodzenie Instalacja została pomyślnie uaktualniona.
UpgradeAborted Tymczasowy warunek zatrzymuje uaktualnienie. Ponowna próba zostanie ponowiona i oczekuje, że zostanie ona wykonana później.
UpgradeNotSupported System ma konfigurację, która blokuje automatyczne uaktualnianie systemu. Zostanie ponowiona próba sprawdzenia, czy stan zmienia się, ale oczekuje się, że system należy uaktualnić ręcznie.

Poniżej znajduje się lista najczęściej spotykanych komunikatów. Nie zawiera on wszystkich elementów, ale komunikat wynikowy powinien być oczywisty, co to jest problem.

Komunikat z wynikami Opis
UpgradeAborted
UpgradeAbortedCouldNotSetUpgradeMarker Nie można zapisać do rejestru.
UpgradeAbortedInsufficientDatabasePermissions Wbudowana grupa Administratorzy nie ma uprawnień do bazy danych. Ręcznie przeprowadź uaktualnienie do najnowszej wersji Azure AD Connect, aby rozwiązać ten problem.
UpgradeAbortedInsufficientDiskSpace Za mało miejsca na dysku, aby obsłużyć uaktualnienie.
UpgradeAbortedSecurityGroupsNotPresent Nie można znaleźć i rozpoznać wszystkich grup zabezpieczeń używanych przez aparat synchronizacji.
UpgradeAbortedServiceCanNotBeStarted Nie można uruchomić synchronizacji usługi NT Microsoft Azure AD.
UpgradeAbortedServiceCanNotBeStopped Nie można zatrzymać synchronizacji usługi NT Microsoft Azure AD.
UpgradeAbortedServiceIsNotRunning Usługa NT Microsoft Azure AD Sync nie jest uruchomiona.
UpgradeAbortedSyncCycleDisabled Opcja SyncCycle w harmonogramie została wyłączona.
UpgradeAbortedSyncExeInUse Interfejs użytkownika Menedżera usługi synchronizacji jest otwarty na serwerze.
UpgradeAbortedSyncOrConfigurationInProgress Kreator instalacji jest uruchomiony lub synchronizacja została zaplanowana poza harmonogramem.
UpgradeNotSupported
UpgradeNotSupportedCustomizedSyncRules Do konfiguracji dodano własne reguły niestandardowe.
UpgradeNotSupportedInvalidPersistedState Instalacja nie jest ustawieniami ekspresowymi ani uaktualnieniem narzędzia DirSync.
UpgradeNotSupportedNonLocalDbInstall Nie używasz bazy danych LocalDB SQL Server Express.
UpgradeNotSupportedLocalDbSizeExceeded Rozmiar lokalnej bazy danych jest większy lub równy 8 GB
UpgradeNotSupportedAADHealthUploadDisabled Operacje przekazywania danych o kondycji zostały wyłączone z portalu

Następne kroki

Dowiedz się więcej na temat integrowania tożsamości lokalnych z usługą Azure Active Directory.