Azure AD Connect 2.1.15.0 เปิดตัว
Microsoft เปิดตัว Azure AD Connect 2.1.15.0 ในวันที่ 7 กรกฎาคม 2022 การอัปเดต Azure AD Connect นี้มีช่องโหว่ด้านความปลอดภัยใน Azure AD Connect Admin Agent หากคุณได้ติดตั้ง Admin Agent ไว้ก่อนหน้านี้ สิ่งสำคัญคือคุณต้องอัปเดตเซิร์ฟเวอร์ Azure AD Connect ของคุณเป็นเวอร์ชันนี้เพื่อบรรเทาช่องโหว่
วิธีอัปเดต Azure AD Connect เป็น 2.1.15.0
ขอแนะนำให้อัปเดต Azure AD Connect เป็นเวอร์ชันล่าสุดด้วยขั้นตอนด้านล่าง:
- ค้นหาเซิร์ฟเวอร์ Azure AD Connect
- ดาวน์โหลด Microsoft Azure เชื่อมต่อ Active Directory
- อัปเกรด Azure AD Connect (อัปเกรดแบบแทนที่)
หมายเหตุ: อัปเกรด Azure AD Connect เป็น V2.x ก่อนวันที่ 31 สิงหาคม 2022 มิฉะนั้น คอมโพเนนต์หลายรายการจะไม่ได้รับการสนับสนุน
อ่านบทความด้านล่างเพื่ออัปเกรด Azure AD Connect จาก V1.x เป็น V2.x:
- อัปเกรด Azure AD Connect เป็น V2.x (อัปเกรดแบบแทนที่)
- ย้าย Azure AD Connect ไปยังเซิร์ฟเวอร์ใหม่ (การโยกย้ายแบบสวิง)
การเปลี่ยนแปลงการทำงานของ Azure AD Connect 2.1.15.0
- เราได้ลบฟังก์ชันการแสดงตัวอย่างสาธารณะสำหรับตัวแทนผู้ดูแลระบบออกจาก Azure AD Connect เราจะไม่จัดให้มีฟังก์ชันการทำงานนี้ต่อไป
- เราได้เพิ่มการสนับสนุนสำหรับแอตทริบิวต์ใหม่สองรายการ: EmployeeOrgDataCostCenter และ EmployeeOrgDataDivision
- เราได้เพิ่มแอตทริบิวต์ CerificateUserIds ลงในสคีมาคงที่ของ AAD Connector
- ตัวช่วยสร้าง AAD Connect จะถูกยกเลิกหากสิทธิ์ในการเขียนบันทึกเหตุการณ์หายไป
- เราได้อัปเดตจุดสิ้นสุดด้านสุขภาพของ AADConnect เพื่อรองรับระบบคลาวด์ของรัฐบาลสหรัฐฯ
- เราได้เพิ่ม cmdlet ใหม่ “Get-ADSyncToolsDuplicateUsersSourceAnchor และ Set-ADSyncToolsDuplicateUsersSourceAnchor” เพื่อแก้ไขข้อผิดพลาด “จุดยึดแหล่งที่มามีการเปลี่ยนแปลง” จำนวนมาก เมื่อมีการเพิ่มฟอเรสต์ใหม่ลงใน AADConnect ด้วยอ็อบเจ็กต์ผู้ใช้ที่ซ้ำกัน อ็อบเจ็กต์กำลังพบกับข้อผิดพลาด "จุดยึดแหล่งที่มามีการเปลี่ยนแปลง" จำนวนมาก สิ่งนี้เกิดขึ้นเนื่องจากความไม่ตรงกันระหว่าง msDsConsistencyGuid และ ImmutableId ข้อมูลเพิ่มเติมเกี่ยวกับโมดูลนี้และ cmdlets ใหม่สามารถพบได้ในบทความนี้
แก้ไขข้อบกพร่อง Azure AD Connect 2.1.15.0
- เราได้แก้ไขข้อบกพร่องที่ทำให้ไม่สามารถอัพเกรด localDB ในบางพื้นที่ได้
- เราได้แก้ไขข้อบกพร่องเพื่อป้องกันความเสียหายของฐานข้อมูลเมื่อใช้ localDB
- เราได้เพิ่มข้อผิดพลาดการหมดเวลาและการจำกัดขนาดลงในบันทึกการเชื่อมต่อ
- เราแก้ไขข้อบกพร่องที่หากโดเมนลูกมีผู้ใช้ที่มีชื่อเดียวกันกับผู้ใช้โดเมนหลักที่เป็นผู้ดูแลระบบขององค์กร การเป็นสมาชิกกลุ่มจะล้มเหลว
- เราได้อัปเดตนิพจน์ที่ใช้ในกฎ "In from AAD - Group SOAInAAD" เพื่อจำกัดแอตทริบิวต์คำอธิบายไว้ที่ 448 อักขระ
- เราทำการเปลี่ยนแปลงเพื่อกำหนดสิทธิ์เพิ่มเติมสำหรับ "รหัสผ่านที่ไม่หมดอายุ" สำหรับการรีเซ็ตรหัสผ่าน
- เราได้แก้ไขการอัปเกรดตัวเชื่อมต่อ AD เพื่อรีเฟรชสคีมา - เราจะไม่แสดงแอตทริบิวต์ที่สร้างขึ้นและไม่ทำซ้ำในตัวช่วยสร้างในระหว่างการอัปเกรดอีกต่อไป
- เราแก้ไขข้อบกพร่องในฟังก์ชัน ADSyncConfig ConvertFQDNtoDN และ ConvertDNtoFQDN - หากผู้ใช้ตัดสินใจตั้งค่าตัวแปรที่เรียกว่า '$dn' หรือ '$fqdn' ตัวแปรเหล่านี้จะไม่ถูกใช้ในขอบเขตสคริปต์อีกต่อไป
- เราได้ทำการแก้ไขการเข้าถึงดังต่อไปนี้:
- แก้ไขข้อผิดพลาดที่โฟกัสหายไประหว่างการนำทางด้วยแป้นพิมพ์บนโดเมนและหน้าการกรอง OU
- เราได้อัปเดตชื่อที่เข้าถึงได้ของเมนูแบบเลื่อนลง Clear Runs
- เราแก้ไขข้อบกพร่องที่ไม่สามารถเข้าถึงคำแนะนำเครื่องมือของปุ่ม "ช่วยเหลือ" ผ่านแป้นพิมพ์ได้หากนำทางด้วยปุ่มลูกศร
- เราแก้ไขข้อบกพร่องที่ขีดเส้นใต้ของไฮเปอร์ลิงก์หายไปในหน้ายินดีต้อนรับของวิซาร์ด
- เราแก้ไขข้อบกพร่องในกล่องโต้ตอบเกี่ยวกับของ Sync Service Manager โดยที่โปรแกรมอ่านหน้าจอไม่ประกาศข้อมูลเกี่ยวกับข้อมูลที่ปรากฏใต้กล่องโต้ตอบ "เกี่ยวกับ"
- เราแก้ไขข้อบกพร่องที่ไม่มีการกล่าวถึงชื่อตัวแทนการจัดการในบันทึกเมื่อเกิดข้อผิดพลาดขณะตรวจสอบชื่อ MA
- เราได้แก้ไขปัญหาการช่วยสำหรับการเข้าถึงหลายประการด้วยการนำทางด้วยแป้นพิมพ์และการแก้ไขประเภทการควบคุมแบบกำหนดเอง คำแนะนำของปุ่ม "ช่วยเหลือ" จะไม่ยุบลงโดยการกดปุ่ม "Esc" มีการโฟกัสแป้นพิมพ์ Illogic บนปุ่มตัวเลือกการลงชื่อเข้าใช้ของผู้ใช้ และมีประเภทการควบคุมที่ไม่ถูกต้องในป๊อปอัปวิธีใช้
- เราได้แก้ไขข้อบกพร่องที่ป้ายกำกับว่างเปล่าทำให้เกิดข้อผิดพลาดในการเข้าถึง