Вышла новая версия Azure AD Connect для синхронизации локальной Active Directory с Azure AD. Разбираем, что важно проверить и учесть до начала обновления, чтобы не потерять синхронизацию.
Продолжаем держать Вас в курсе релизов и обновлений в мире IT.
И сегодня расскажем про новою версию Azure AD Connect и те нюансы, которые стоит учесть – ДО начала обновления! Итак, поехали!
Доступна новая версия Azure AD Connect?!
Если вы используете Office 365 и/или Azure AD и у вас есть локальная служба Active Directory, то вы точно в курсе про возможность синхронизации своего локального каталога с Azure AD с помощью Azure AD Connect.
А поскольку вы активный пользователь Azure AD Connect, то вас не стоит убеждать что нужно идти в ногу со временем, а точнее с версией Azure AD Connect. Благодаря чему можно пользоваться новейшими возможностями и иметь оптимальную конфигурацию, если понадобится поддержка.
Встречайте! Microsoft выпустила новую основную версию Azure AD Connect (2.0.3.0). Её можно скачать, кликнув по ссылке.
Важно знать! Что нужно учесть - ДО начала обновления?
Главное – не торопиться! Прежде чем приступить к обновлению экземпляра AAD Connect, давайте вместе разберём те нюансы, без которых не обойтись, поскольку от вас потребуется немного больше, чем банальное обновление экземпляра AAD Connect:
✔️ Эта версия доступна только для скачивания и недоступна для автоматического обновления.✔️ Компоненты LocalDB, используемые AAD Connect, были обновлены до SQL Server 2019.
✔️ В результате этого обновления минимальной версией сервера станет Windows Server 2016. Тем самым автоматическое обновление недоступно и вполне вероятно, что вам нужно будет обновить свою ОС.
✔️ Был использован протокол TLS 1.2. Если во время установки или обновления вы не включили на своём сервере TLS 1.2, то у вас появится ошибка. Вы не сможете обновиться до тех пор, пока не включите поддержку TLS 1.2.
✔️ Для включения TLS 1.2 можно использовать новые командлеты Set-ADSyncToolsTls12.
✔️ Больше нет необходимости использовать глобального администратора для настройки AAD Connect. Теперь можно использовать роль администратора гибридной идентификации. Но не забудьте, если вы включите самостоятельный сброс пароля, тогда вам все равно нужно будет использовать учётную запись глобального администратора.
✔️ Для установки AAD Connect требуется PowerShell 5.0 или более поздней версии. Но волноваться не стоит, так как это часть Windows Server 2016 или более поздней версии.
✔️ Для синхронизации включены 2 новых атрибута AD:
- employeeType,
- employeeHireDate.
✔️ Установленную версию AAD Connect легко проверить на портале администрирования M365.
Оставайтесь с нами! Мы уже готовим новые IT-новости, которые вас порадуют!
Остались вопросы?
Просто напишите нам или закажите звонок - мы поможем!
