Azure AD Connect 版本

老实说，您多久检查一次 Azure AD 连接服务器上的软件版本？我不得不承认，Exchange 不是问题，它会定期更新，但 Azure AD Connect 则是另一回事。在撰写本文时，我的 Azure AD Connect 版本正在运行 1.4.38.0（安装于 2019 年 12 月 31 日，距今已有 6 个多月前），而版本 1.5.30.0 已经可用一段时间了（来源：Azure AD Connect：版本发布）历史）。尽管 Azure AD Connect 支持自动升级（使用 Get-ADSyncAutoUpgrade cmdlet 检查），但并非所有 Azure AD Connect 更新都支持自动升级，因此需要手动升级。

查看 Azure AD Connect 的版本非常重要，在 Microsoft 网站上阅读以下内容时我有点惊讶（但完全可以理解）：

“从 2020 年 11 月 1 日开始，我们将开始实施弃用流程，超过 18 个月前发布的 Azure AD Connect 版本将被弃用。届时，我们将通过弃用 1.3.20.0 版（于 2019 年 4 月 24 日发布）及更早版本的所有 Azure AD Connect 版本来开始此流程，并且我们将继续评估旧版本 Azure AD Connect 的弃用情况每次有新版本发布时。 ”

您可以从 https://www.microsoft.com/en-us/download/details.aspx?id=47594 下载最新版本的 Azure AD Connect。启动 Azure AD Connect 包后，输入全局租户管理员凭据并按照向导操作。

升级应在一两分钟内完成。

从 Azure AD Connect 版本 1.5.30.0 开始，Microsoft 实施了 Azure AD Connect 同步 V2 终结点 API（公共预览版），这将提高 Azure AD 同步的性能。您可以在 Azure AD Connect 服务器上的 PowerShell 窗口中使用以下命令启用新终结点（提升的权限）：

Set-ADSyncScheduler -SyncCycleEnabled $false
Import-Module 'C:\Program Files\Microsoft Azure AD Sync\Extensions\AADConnector.psm1'
Set-ADSyncAADConnectorExportApiVersion 2
Set-ADSyncAADConnectorImportApiVersion 2
set-ADSyncScheduler -SyncCycleEnabled $True

在第一个屏幕截图中，您还可以看到 Azure AD 密码保护代理。这是2019年12月17日安装的，安装的版本是1.2.125.0。这也是最新版本，你可以在 Azure AD 密码保护代理版本历史记录中查看。

Azure AD 密码保护代理还支持自动升级，您可以使用 Azure AD Connect 服务器上的 Get-AzureADPasswordProtectionProxyConfiguration cmdlet 检查设置。

更多信息

• Azure AD Connect：版本发布历史记录 - https://docs.microsoft.com/en-us/azure/active-directory/hybrid/reference-connect-version-history
• Azure AD Connect 同步 V2 终结点 API（公共预览版）- https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sync-endpoint-api-v2
• 规划和部署本地 Azure Active Directory 密码保护 - https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-password-ban-bad-on-premises-deploy
• Azure AD 密码保护代理版本历史记录 - https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-password-ban-bad-on-premises-agent-versions