Azure AD Connect: Atualização automáticaAzure AD Connect: Automatic upgrade

Esse recurso foi introduzido com a build 1.1.105.0 (lançada em fevereiro de 2016).This feature was introduced with build 1.1.105.0 (released February 2016). Esse recurso foi atualizado na build 1.1.561 e agora dá suporte a cenários adicionais que anteriormente não tinham suporte.This feature was updated in build 1.1.561 and now supports additional scenarios that were previously not supported.

Visão geralOverview

Verificar se a instalação do Azure AD Connect está sempre atualizada nunca foi tão fácil após o lançamento do recurso de atualização automática .Making sure your Azure AD Connect installation is always up to date has never been easier with the automatic upgrade feature. Esse recurso é habilitado por padrão para instalações rápidas e atualizações de DirSync.This feature is enabled by default for express installations and DirSync upgrades. Quando uma nova versão for lançada, a instalação será atualizada automaticamente.When a new version is released, your installation is automatically upgraded. A atualização automática é habilitada por padrão para o seguinte:Automatic upgrade is enabled by default for the following:

  • Instalação das configurações expressas e atualizações de DirSync.Express settings installation and DirSync upgrades.
  • Usar o SQL Express LocalDB, que é o que as configurações Expressas sempre usam.Using SQL Express LocalDB, which is what Express settings always use. O DirSync com o SQL Express também usa o LocalDB.DirSync with SQL Express also use LocalDB.
  • A conta do AD é a conta MSOL_ padrão criada pelas configurações Expressas e DirSync.The AD account is the default MSOL_ account created by Express settings and DirSync.
  • Ter menos de 100 mil objetos no metaverso.Have less than 100,000 objects in the metaverse.

O estado atual da atualização automática pode ser exibido com o cmdlet Get-ADSyncAutoUpgradedo PowerShell.The current state of automatic upgrade can be viewed with the PowerShell cmdlet Get-ADSyncAutoUpgrade. Ele contém os seguintes estados:It has the following states:

EstadoState ComentárioComment
HabilitadoEnabled A atualização automática está habilitada.Automatic upgrade is enabled.
SuspensoSuspended Somente definido pelo sistema.Set by the system only. O sistema não está atualmente qualificado para receber atualizações automáticas.The system is not currently eligible to receive automatic upgrades.
DesabilitadoDisabled A atualização automática está desabilitada.Automatic upgrade is disabled.

Você pode alterar entre Habilitado e Desabilitado com o Set-ADSyncAutoUpgrade.You can change between Enabled and Disabled with Set-ADSyncAutoUpgrade. Somente o sistema deve definir o estado como Suspenso.Only the system should set the state Suspended. Antes de 1.1.750.0 o cmdlet Set-ADSyncAutoUpgrade bloquearia Autoupgrade, se o estado de atualização automática foi definido como suspenso.Prior to 1.1.750.0 the Set-ADSyncAutoUpgrade cmdlet would block Autoupgrade if the auto-upgrade state was set to Suspended. Essa funcionalidade foi alterado para que isso não bloqueie no upgrade automático.This functionality has now changed so it does not block AutoUpgrade.

A atualização automática está usando o Azure AD Connect Health para a infraestrutura de atualização.Automatic upgrade is using Azure AD Connect Health for the upgrade infrastructure. Para que a atualização automática funcione, não deixe de abrir as URLs no seu servidor proxy do Azure AD Connect Health conforme documentado em Intervalos de endereços IP e URLs do Office 365.For automatic upgrade to work, make sure you have opened the URLs in your proxy server for Azure AD Connect Health as documented in Office 365 URLs and IP address ranges.

Se a interface do usuário Synchronization Service Manager estiver em execução no servidor, a atualização será suspensa até que a interface do usuário seja fechada.If the Synchronization Service Manager UI is running on the server, then the upgrade is suspended until the UI is closed.

solução de problemasTroubleshooting

Se a sua instalação do Connect não for atualizada conforme o esperado, siga estas etapas para descobrir o que poderia estar errado.If your Connect installation does not upgrade itself as expected, then follow these steps to find out what could be wrong.

Primeiro, você não deve esperar que a atualização automática seja tentada no primeiro dia em que uma nova versão for lançada.First, you should not expect the automatic upgrade to be attempted the first day a new version is released. Há uma aleatoriedade intencional antes que ocorra uma tentativa de atualização. Sendo assim, não se assuste se a instalação não for atualizada imediatamente.There is an intentional randomness before an upgrade is attempted so don't be alarmed if your installation isn't upgraded immediately.

Se você achar que algo não está certo, primeiro execute Get-ADSyncAutoUpgrade para garantir que a atualização automática esteja habilitada.If you think something is not right, then first run Get-ADSyncAutoUpgrade to ensure automatic upgrade is enabled.

Em seguida, verifique se que você abriu as URLs necessárias em seu proxy ou no firewall.Then, make sure you have opened the required URLs in your proxy or firewall. A atualização automática está usando o Azure AD Connect Health conforme descrito na Visão geral.Automatic update is using Azure AD Connect Health as described in the overview. Se você usar um proxy, certifique-se de que a Integridade foi configurada para usar um servidor proxy.If you use a proxy, make sure Health has been configured to use a proxy server. Teste também a conectividade de integridade com o Azure AD.Also test the Health connectivity to Azure AD.

Com a conectividade com o Azure AD verificada, é hora de examinar os logs de eventos.With the connectivity to Azure AD verified, it is time to look into the eventlogs. Inicie o visualizador de eventos e examine o log de eventos do Aplicativo .Start the event viewer and look in the Application eventlog. Adicione um filtro de log de eventos para a fonte Atualização do Azure AD Connect e o intervalo de ID de evento 300-399.Add an eventlog filter for the source Azure AD Connect Upgrade and the event id range 300-399.
Filtro de log de eventos para atualização automáticaEventlog filter for automatic upgrade

Agora, você pode ver os logs de eventos associados ao status da atualização automática.You can now see the eventlogs associated with the status for automatic upgrade.
Filtro de log de eventos para atualização automática

O código de resultado tem um prefixo com uma visão geral do estado.The result code has a prefix with an overview of the state.

Prefixo do código de resultadoResult code prefix DESCRIÇÃODescription
ÊxitoSuccess A instalação foi atualizada com êxito.The installation was successfully upgraded.
UpgradeAbortedUpgradeAborted Uma condição temporária interrompeu a atualização.A temporary condition stopped the upgrade. Ela será tentada novamente e a expectativa é de que tenha êxito posteriormente.It will be retried again and the expectation is that it succeeds later.
UpgradeNotSupportedUpgradeNotSupported O sistema tem uma configuração que está impedindo que o sistema seja atualizado automaticamente.The system has a configuration that is blocking the system from being automatically upgraded. A atualização será tentada novamente para ver se o estado está mudando, mas a expectativa é de que o sistema precise ser atualizado manualmente.It will be retried to see if the state is changing, but the expectation is that the system must be upgraded manually.

Esta é uma lista das mensagens mais comuns que você encontrará.Here is a list of the most common messages you find. Ela não lista todas as mensagens, mas a mensagem de resultado deve ser clara quanto a qual é o problema.It does not list all, but the result message should be clear with what the problem is.

Mensagem de resultadoResult Message DESCRIÇÃODescription
UpgradeAbortedUpgradeAborted
UpgradeAbortedCouldNotSetUpgradeMarkerUpgradeAbortedCouldNotSetUpgradeMarker Não foi possível escrever no registro.Could not write to the registry.
UpgradeAbortedInsufficientDatabasePermissionsUpgradeAbortedInsufficientDatabasePermissions O grupo de administradores interno não tem permissões para o banco de dados.The built-in administrators group does not have permissions to the database. Atualize manualmente para a versão mais recente do Azure AD Connect para resolver esse problema.Manually upgrade to the latest version of Azure AD Connect to address this issue.
UpgradeAbortedInsufficientDiskSpaceUpgradeAbortedInsufficientDiskSpace Não há espaço em disco suficiente para dar suporte a uma atualização.There is not enough disc space to support an upgrade.
UpgradeAbortedSecurityGroupsNotPresentUpgradeAbortedSecurityGroupsNotPresent Não foi possível encontrar e resolver todos os grupos de segurança usados pelo mecanismo de sincronização.Could not find and resolve all security groups used by the sync engine.
UpgradeAbortedServiceCanNotBeStartedUpgradeAbortedServiceCanNotBeStarted O serviço NT Microsoft Azure AD Sync falhou ao iniciar.The NT Service Microsoft Azure AD Sync failed to start.
UpgradeAbortedServiceCanNotBeStartedUpgradeAbortedServiceCanNotBeStopped O serviço NT Microsoft Azure AD Sync falhou ao parar.The NT Service Microsoft Azure AD Sync failed to stop.
UpgradeAbortedServiceIsNotRunningUpgradeAbortedServiceIsNotRunning O serviço NT Microsoft Azure AD Sync não está executando.The NT Service Microsoft Azure AD Sync is not running.
UpgradeAbortedSyncCycleDisabledUpgradeAbortedSyncCycleDisabled A opção SyncCycle no agendador foi desabilitada.The SyncCycle option in the scheduler has been disabled.
UpgradeAbortedSyncExeInUseUpgradeAbortedSyncExeInUse A interface do usuário do Synchronization Service Manager está aberta no servidor.The synchronization service manager UI is open on the server.
UpgradeAbortedSyncOrConfigurationInProgressUpgradeAbortedSyncOrConfigurationInProgress O assistente de instalação está em execução ou uma sincronização foi agendada fora do agendador.The installation wizard is running or a sync was scheduled outside the scheduler.
UpgradeNotSupportedUpgradeNotSupported
UpgradeNotSupportedAdfsSignInMethodUpgradeNotSupportedAdfsSignInMethod Você selecionou o Adfs como o método de entrada.You have selected Adfs as the sign-in method.
UpgradeNotSupportedCustomizedSyncRulesUpgradeNotSupportedCustomizedSyncRules Você adicionou suas próprias regras personalizadas à configuração.You have added your own custom rules to the configuration.
UpgradeNotSupportedDeviceWritebackEnabledUpgradeNotSupportedDeviceWritebackEnabled Você habilitou o recurso write-back de dispositivo .You have enabled the device writeback feature.
UpgradeNotSupportedGroupWritebackEnabledUpgradeNotSupportedGroupWritebackEnabled Você habilitou o recurso write-back de grupo .You have enabled the group writeback feature.
UpgradeNotSupportedInvalidPersistedStateUpgradeNotSupportedInvalidPersistedState A instalação não é uma configuração Express ou uma atualização de DirSync.The installation is not an Express settings or a DirSync upgrade.
UpgradeNotSupportedMetaverseSizeExceeededUpgradeNotSupportedMetaverseSizeExceeeded Você tem mais de 100 mil objetos no metaverso.You have more than 100,000 objects in the metaverse.
UpgradeNotSupportedMultiForestSetupUpgradeNotSupportedMultiForestSetup Você está se conectando a mais de uma floresta.You are connecting to more than one forest. A instalação expressa se conecta somente a uma floresta.Express setup only connects to one forest.
UpgradeNotSupportedNonLocalDbInstallUpgradeNotSupportedNonLocalDbInstall Você não está usando um banco de dados SQL Server Express LocalDB.You are not using a SQL Server Express LocalDB database.
UpgradeNotSupportedNonMsolAccountUpgradeNotSupportedNonMsolAccount O conta do conector do AD DS não é mais a conta do msol _ padrão.The AD DS Connector account is not the default MSOL_ account anymore.
UpgradeNotSupportedNotConfiguredSignInMethodUpgradeNotSupportedNotConfiguredSignInMethod Ao configurar o AAD Connect, você escolheu Não configurar ao selecionar o método de entrada.When setting up AAD Connect, you chose Do Not Configure when selecting the sign-on method.
UpgradeNotSupportedPtaSignInMethodUpgradeNotSupportedPtaSignInMethod Você selecionou Autenticação de passagem como o método de entrada.You have selected Pass-through Authentication as the sign-in method.
UpgradeNotSupportedStagingModeEnabledUpgradeNotSupportedStagingModeEnabled O servidor está definido como em modo de preparo.The server is set to be in staging mode.
UpgradeNotSupportedUserWritebackEnabledUpgradeNotSupportedUserWritebackEnabled Você habilitou o recurso write-back de usuário .You have enabled the user writeback feature.

Próximas etapasNext steps

Saiba mais sobre Como integrar suas identidades locais ao Active Directory do Azure.Learn more about Integrating your on-premises identities with Azure Active Directory.