Azure AD 连接 2.1.15.0 版本

Microsoft 于 2022 年 7 月 7 日发布了 Azure AD Connect 2.1.15.0。此 Azure AD Connect 更新包含 Azure AD Connect 管理代理中的安全漏洞。如果您之前已安装管理代理，请将 Azure AD Connect 服务器更新到此版本以缓解该漏洞，这一点很重要。

如何将 Azure AD Connect 更新到 2.1.15.0

建议通过以下步骤将 Azure AD Connect 更新到最新版本：

1. 查找 Azure AD Connect 服务器
2. 下载 Microsoft Azure Active Directory Connect
3. 升级 Azure AD Connect（就地升级）

注意：请在 2022 年 8 月 31 日之前将 Azure AD Connect 升级到 V2.x。否则，多个组件将不再受支持。

请阅读以下文章之一将 Azure AD Connect 从 V1.x 升级到 V2.x：

• 将 Azure AD Connect 升级到 V2.x（就地升级）
• 将 Azure AD Connect 迁移到新服务器（摇摆迁移）

Azure AD Connect 2.1.15.0 功能更改

• 我们已从 Azure AD Connect 中删除了管理代理的公共预览功能。我们今后不会提供此功能。
• 我们添加了对两个新属性的支持：employeeOrgDataCostCenter 和employeeOrgDataDivision。
• 我们向 AAD 连接器静态架构添加了 CeificateUserIds 属性。
• 如果缺少写入事件日志权限，AAD Connect 向导现在将中止。
• 我们更新了 AADConnect 健康端点以支持美国政府云。
• 我们添加了新的 cmdlet“Get-ADSyncToolsDuplicateUsersSourceAnchor 和 Set-ADSyncToolsDuplicateUsersSourceAnchor”来修复批量“源锚点已更改”错误。当将具有重复用户对象的新林添加到 AADConnect 时，这些对象会遇到批量“源锚点已更改”错误。发生这种情况是由于 msDsConsistencyGuid 和 ImmutableId 之间不匹配。有关此模块和新 cmdlet 的更多信息可以在本文中找到。

Azure AD Connect 2.1.15.0 错误修复

• 我们修复了在某些区域设置中阻止 localDB 升级的错误。
• 我们修复了一个错误，以防止使用 localDB 时数据库损坏。
• 我们在连接日志中添加了超时和大小限制错误。
• 我们修复了一个错误，如果子域的用户与父域用户同名，而该用户恰好是企业管理员，则组成员资格会失败。
• 我们更新了“In from AAD - Group SOAInAAD”规则中使用的表达式，以将描述属性限制为 448 个字符。
• 我们进行了更改，为密码重置设置了“取消密码过期”的扩展权限。
• 我们修改了 AD 连接器升级以刷新架构 - 升级期间我们不再在向导中显示构造的和非复制的属性。
• 我们修复了 ADSyncConfig 函数 ConvertFQDNtoDN 和 ConvertDNtoFQDN 中的错误 - 如果用户决定设置名为“$dn”或“$fqdn”的变量，这些变量将不再在脚本范围内使用。
• 我们进行了以下辅助功能修复：
• 修复了在域和 OU 过滤页面上进行键盘导航期间焦点丢失的错误。
• 我们更新了“清除运行”下拉菜单的可访问名称。
• 我们修复了一个错误：如果使用箭头键导航，则无法通过键盘访问“帮助”按钮的工具提示。
• 我们修复了向导的欢迎页面上缺少超链接下划线的错误。
• 我们修复了同步服务管理器的“关于”对话框中的一个错误，其中屏幕阅读器没有公布有关“关于”对话框下显示的数据的信息。
• 我们修复了验证 MA 名称时发生错误时日志中未提及管理代理名称的错误。
• 我们通过键盘导航和自定义控件类型修复修复了多个辅助功能问题。按“Esc”键不会折叠“帮助”按钮的工具提示。用户登录单选按钮上存在不合逻辑的键盘焦点，并且帮助弹出窗口上存在无效的控件类型。
• 我们修复了空标签导致可访问性错误的错误。