如何升级 Azure AD Connect

使 Azure AD Connect 客户端保持最新状态非常重要。 Microsoft 定期发布新版本，修复最新的安全问题并通常提高客户端的性能和稳定性。

更新 Microsoft Entra Connect（以前称为 Azure AD Connect）可以自动完成。但在某些情况下，您需要或想要手动安装最新版本。

在本文中，我们将了解如何将客户端就地更新到最新版本并打开自动更新。

检查 Azure AD Connect 版本

第一步是检查 Azure AD 连接 (AAD) 客户端的当前版本。有多种方法可以执行此操作，但最方便的方法是在 Azure AD Connect 客户端、应用程序和功能列表中或使用 PowerShell 检查内部版本号。

Azure Active Directory 同步服务应用

检查版本号的最佳位置是 Azure Active Directory 同步服务应用。此应用程序随 Azure AD Connect 客户端一起安装，可以在 Azure AD Connect 下的开始菜单中找到。

打开应用程序，点击帮助>关于查看版本号。

应用程序和功能

您还可以在应用程序和功能（以前的程序和功能）列表中找到已安装的 Azure AD Connect 客户端版本。

• 在开始上右键单击（或打开控制面板）
• 打开应用和功能
• 单击Microsoft Azure AD Connect并记下版本号

电源外壳

我们当然也可以使用PowerShell来查看Microsoft Entra Connect的版本号。如果您想远程检查版本号，此方法特别有用。

运行以下命令查看版本号：

(Get-ADSyncGlobalSettings).parameters['Microsoft.Synchronize.ServerConfigurationVersion']

# Results
Name                   : Microsoft.Synchronize.ServerConfigurationVersion
InputType              : String
Scope                  : SynchronizationGlobal
Description            :
RegexValidationPattern :
DefaultValue           :
Value                  : 2.3.6.0
Extensible             : False
PageNumber             : 0
Intrinsic              : False
DataType               : String

# Or use this command to return only the number:
(Get-ADSyncGlobalSettings).parameters['Microsoft.Synchronize.ServerConfigurationVersion'].version

升级 Azure AD Connect

在升级 Azure AD Connect 客户端之前，我们需要备份配置。尽管我们将进行就地升级，但为了以防万一，导出配置始终是个好主意。

1. 打开Azure AD Connect 客户端
2. 点击配置
3. 选择查看或导出当前配置
4. 单击导出设置并保存设置文件

下载 Azure AD 连接

从 Microsoft 下载中心下载最新版本的 Azure AD Connect（现已重命名为 Microsoft Entra Connect）。 MSI 文件大约有 150 MB 大，因此下载时间不会太长。

更新 Azure AD Connect

下载完成后，打开MSI文件开始安装Microsoft Azure AD Connect。有趣的细节是，安装程序仍然命名为 Azure AD Connect，尽管所有文档和 Microsoft 门户都将其称为 Microsft Entra Connect。然而，这是同一个应用程序。

安装程序将识别以前的版本并自动进行升级。升级过程中同步将停止。单击绿色的升级按钮开始安装。

笔记

安装时将首先更新同步引擎。这需要几分钟。完成此步骤后，您将需要重新输入 Azure AD 全局管理员凭据。

在最后一步“配置”中，您将看到升级实际执行的步骤。确保选中配置完成后启动同步过程，然后单击升级

安装完成后，最好检查同步是否已启动并再次运行。检查它的快速方法是在 Microsoft 365 管理中心并查看目录同步状态。

另一个更好的选择是检查同步服务管理器。这将显示上次同步发生的时间和结果。您可以在开始菜单中的 Azure AD Connect 下找到同步服务管理器

启用自动更新

最后一步是验证 Azure AD Connect 工具的自动更新功能是否已启用。默认情况下，它应该是启用的，但检查它总是一个好主意。

要查看当前状态，请在服务器上运行以下 PowerShell cmdlet：

Get-AdSyncAutoUpgrade

要启用自动升级功能（或根据需要禁用它），请运行以下 PowerShell 命令：

# Enable auto upgrade of Azure AD Connect
Set-AdSyncAutoUpgrade -AutoUpgradeState enabled

# Disable auto upgrade
Set-AdSyncAutoUpgrade -AutoUpgradeState disabled

总结

使 Azure AD Connect 客户端保持最新状态对于确保拥有最新的安全功能和改进非常重要。另请注意，旧版本仅在新版本发布后 12 个月内受支持。

如果您有任何疑问，请在下面发表评论。