ค้นหาเว็บไซต์

อัปเกรด Azure AD Connect เป็น V2.x

เรามี Azure AD Connect V1 ที่ทำงานอยู่ในองค์กร เราต้องการอัปเกรดจาก Azure AD Connect V1 เป็น Azure AD Connect V2 เราขอแนะนำให้ติดตามบทความอัปเกรด Azure AD Connect เมื่ออัปเกรดเป็นเวอร์ชันล่าสุด ในครั้งนี้ การอัปเดตจาก Azure AD Connect V1.x เป็น V2.x จะแตกต่างออกไปเล็กน้อย และด้วยเหตุนี้ เราจึงสร้างบทความใหม่เกี่ยวกับเรื่องนี้

การแนะนำ

Microsoft เปิดตัว Azure AD Connect V2.0 (2.0.3.0) เมื่อวันที่ 20 กรกฎาคม 2021 ในบันทึกการเปลี่ยนแปลงของ Azure AD Connect เราจะเห็นว่าพวกเขาเปิดตัวเวอร์ชันใหม่สองสามรายการพร้อมการแก้ไขข้อบกพร่อง ในขณะที่เขียน Azure AD Connect อยู่ในเวอร์ชัน 2.0.25.1

หมายเหตุ: อัปเกรด Azure AD Connect เป็น V2.x ก่อนวันที่ 31 สิงหาคม 2022 มิฉะนั้น คอมโพเนนต์หลายรายการจะไม่ได้รับการสนับสนุน

ในปีหน้า ส่วนประกอบหลายอย่างในการติดตั้งเซิร์ฟเวอร์ Azure AD Connect ปัจจุบันของคุณจะไม่ได้รับการสนับสนุน หากคุณใช้ผลิตภัณฑ์ที่ไม่ได้รับการสนับสนุน ทีมสนับสนุนของ Microsoft จะมอบประสบการณ์การสนับสนุนที่องค์กรของคุณต้องการได้ยากขึ้น ดังนั้นเราขอแนะนำให้ลูกค้าทุกคนอัปเกรดเป็นเวอร์ชันใหม่นี้โดยเร็วที่สุด

ก่อนที่เราจะอัปเกรด Azure AD Connect เป็น V2 เรามาดูการเปลี่ยนแปลงกันก่อน

อ่านเพิ่มเติม: ติดตั้งและกำหนดค่า Azure AD Connect »

การเปลี่ยนแปลงที่สำคัญของ Azure AD Connect V2.0

นี่คือการเปลี่ยนแปลงที่สำคัญใหม่ใน Azure AD Connect V2.0:

  • SQL เซิร์ฟเวอร์ 2019 LocalDB

  • ไลบรารีการรับรองความถูกต้อง MSAL

  • Visual C++ Redist14

  • TLS 1.2

  • ไบนารีทั้งหมดลงนามด้วย SHA2

  • ไม่รองรับ Windows Server 2012 และ Windows Server 2012 R2 อีกต่อไป

  • พาวเวอร์เชลล์ 5.0

อ่านเอกสาร Azure AD Connect V2.0 อย่างเป็นทางการ

คุณมี Azure AD Connect V1 ที่ทำงานบน Windows Server 2012/R2 หรือไม่ จากนั้นส่งออกการตั้งค่าและย้าย Azure AD Connect ไปยัง Windows Server 2016/2019/2022

อ่านเพิ่มเติม: ย้าย Azure AD Connect ไปยังเซิร์ฟเวอร์ใหม่ »

เปิดใช้งาน TLS 1.2 บนเซิร์ฟเวอร์ Azure AD Connect

ก่อนที่เราจะดาวน์โหลดและเรียกใช้การอัปเกรดเป็น Azure AD Connect V2.x เราต้องเปิดใช้งาน TLS 1.2 บนเซิร์ฟเวอร์ Azure AD Connect หากเราไม่ดำเนินการดังกล่าวและเรียกใช้ไฟล์การตั้งค่า Azure AD Connect เราจะได้รับข้อความ เวอร์ชัน TLS ไม่ถูกต้อง

เวอร์ชัน TLS ไม่ถูกต้อง
ไม่ได้กำหนดค่า TLS 1.2 บนเซิร์ฟเวอร์นี้

การติดตั้งนี้ต้องใช้ TLS 1.2 แต่ไม่ได้เปิดใช้งานบนเซิร์ฟเวอร์ โปรดดูเอกสารนี้เพื่อเรียนรู้เพิ่มเติมเกี่ยวกับขั้นตอนที่คุณต้องดำเนินการเพื่อเปิดใช้งาน TLS 1.2 บนเซิร์ฟเวอร์ของคุณ หลังจากกำหนดค่า TLS 1.2 แล้ว โปรดเรียกใช้ตัวช่วยสร้าง AADConnect เพื่อดำเนินการติดตั้งและกำหนดค่าต่อ

เรียกใช้ PowerShell ISE ในฐานะผู้ดูแลระบบบนเซิร์ฟเวอร์ที่ติดตั้ง Azure AD Connect ดาวน์โหลดสคริปต์ Enable-TLS1.2.ps1 PowerShell และเรียกใช้จาก PowerShell อีกวิธีหนึ่งคือการคัดลอกสคริปต์ PowerShell ด้านล่าง

If (-Not (Test-Path 'HKLM:\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319')) {
    New-Item 'HKLM:\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319' -Force | Out-Null
}
New-ItemProperty -Path 'HKLM:\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319' -Name 'SystemDefaultTlsVersions' -Value '1' -PropertyType 'DWord' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319' -Name 'SchUseStrongCrypto' -Value '1' -PropertyType 'DWord' -Force | Out-Null

If (-Not (Test-Path 'HKLM:\SOFTWARE\Microsoft\.NETFramework\v4.0.30319')) {
    New-Item 'HKLM:\SOFTWARE\Microsoft\.NETFramework\v4.0.30319' -Force | Out-Null
}
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\.NETFramework\v4.0.30319' -Name 'SystemDefaultTlsVersions' -Value '1' -PropertyType 'DWord' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\.NETFramework\v4.0.30319' -Name 'SchUseStrongCrypto' -Value '1' -PropertyType 'DWord' -Force | Out-Null

If (-Not (Test-Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server')) {
    New-Item 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server' -Force | Out-Null
}
New-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server' -Name 'Enabled' -Value '1' -PropertyType 'DWord' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server' -Name 'DisabledByDefault' -Value '0' -PropertyType 'DWord' -Force | Out-Null

If (-Not (Test-Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client')) {
    New-Item 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client' -Force | Out-Null
}
New-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client' -Name 'Enabled' -Value '1' -PropertyType 'DWord' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client' -Name 'DisabledByDefault' -Value '0' -PropertyType 'DWord' -Force | Out-Null

Write-Host 'TLS 1.2 has been enabled. You must restart the Windows Server for the changes to take effect.' -ForegroundColor Cyan

วางสคริปต์ใน PowerShell ISE และเรียกใช้สคริปต์

หลังจากเรียกใช้สคริปต์ คุณต้อง รีสตาร์ท Windows Server เพื่อให้การเปลี่ยนแปลงมีผล

ดาวน์โหลด Azure AD Connect v2.x

ดาวน์โหลด Azure AD Connect เวอร์ชันล่าสุดโดยไปที่ศูนย์ดาวน์โหลดของ Microsoft ในขณะนี้ เวอร์ชันใหม่ล่าสุดคือ Azure AD Connect 2.0.25.1

วางไฟล์ AzureADConnect.msi ใน C:\install

อัปเกรด Azure AD Connect เป็น V2.x

ดับเบิลคลิกไฟล์ AzureADConnect.msi และปล่อยให้การตั้งค่าแตกไฟล์

อัปเกรดการเชื่อมต่อ AAD

หน้าจอจะแสดงว่ามีการติดตั้ง Azure AD Connect เวอร์ชันเก่ากว่าและจะได้รับการอัพเกรด

  • ในระหว่างการอัพเกรด Azure AD Connect การซิงโครไนซ์จะหยุดลง

  • หลังจากอัปเกรด Azure AD Connect การซิงค์แบบเต็มจะเกิดขึ้นระหว่าง AD และ Azure AD

หมายเหตุ: หากคุณมีออบเจ็กต์ AD มากกว่า 50,000 รายการ คุณอาจต้องการเรียกใช้การอัปเดตหลังเวลาทำงานหรือในช่วงสุดสัปดาห์ เนื่องจากอาจใช้เวลาสองสามชั่วโมงหรือนานกว่านั้นในการซิงค์ให้เสร็จสิ้น

คลิกอัปเกรด

การตั้งค่ากำลังอัปเกรดกลไกการซิงโครไนซ์

เชื่อมต่อกับ Azure AD

ด้วย Azure AD Connect V1 เราจะเข้าสู่บัญชีผู้ดูแลระบบส่วนกลาง Azure AD ของเรา ใน Azure AD Connect V2 เราสามารถใช้บัญชีผู้ใช้ที่มีบทบาทผู้ใช้ Hybrid Identity Administrator เราไม่ต้องการบทบาท Global Administrator สำหรับเรื่องนี้อีกต่อไป

เราขอแนะนำให้ใช้บัญชีที่มีสิทธิ์น้อยที่สุด ดังนั้น เราจะสร้างบัญชีบริการสำหรับ Hybrid Identity Administrator และใช้บัญชีนั้นตั้งแต่บัดนี้เป็นต้นไป

อ่านเอกสารของ Microsoft เกี่ยวกับบทบาทในตัวของ Azure AD

สร้างบัญชีผู้ดูแลระบบข้อมูลประจำตัวแบบไฮบริด

ลงชื่อเข้าใช้พอร์ทัล Azure AD ไปที่ Azure Active Directory > บทบาทและผู้ดูแลระบบ ค้นหาบทบาท ผู้ดูแลระบบข้อมูลประจำตัวแบบไฮบริด กำหนดบัญชีบริการให้กับบทบาท

ในตัวอย่างของเรา มันคือบัญชีผู้ใช้ svc-hia

ป้อนข้อมูลประจำตัวผู้ดูแลระบบส่วนกลาง Azure AD ของคุณหรือข้อมูลประจำตัวผู้ดูแลระบบข้อมูลประจำตัวแบบไฮบริด คลิกที่ ถัดไป

กำหนดค่า

ทำเครื่องหมายที่ช่อง เริ่มกระบวนการซิงโครไนซ์เมื่อการกำหนดค่าเสร็จสิ้น คลิกอัปเกรด

รอให้การอัปเกรด Azure AD Connect เสร็จสิ้น

การกำหนดค่าเสร็จสมบูรณ์ การอัปเกรดจาก Azure Active Directory Sync เสร็จสิ้นเรียบร้อยแล้ว คลิกออก

ตรวจสอบเวอร์ชัน Azure AD Connect

ตรวจสอบว่าติดตั้ง Azure AD Connect V2 สำเร็จแล้ว

เริ่ม บริการซิงโครไนซ์ Azure Active Directory จากเมนูโปรแกรม คลิกในแถบเมนูบน ความช่วยเหลือ > เกี่ยวกับ ในตัวอย่างของเรา Azure AD Connect เวอร์ชัน 2.0.25.1 ปรากฏขึ้น

อีกวิธีหนึ่งคือตรวจสอบเวอร์ชัน Azure AD Connect ด้วย PowerShell

เรียกใช้ Windows PowerShell ในฐานะผู้ดูแลระบบ ขั้นแรก นำเข้าโมดูล ADsync ด้วย นำเข้าโมดูล ADsync cmdlet หลังจากนั้น ให้เรียกใช้ Get-ADSyncGlobalSettings cmdlet

PS C:\> Import-Module ADSync
PS C:\> (Get-ADSyncGlobalSettingsParameter | Where-Object { $_.Name -eq 'Microsoft.Synchronize.ServerConfigurationVersion'}).Value
2.0.25.1

แค่นั้นแหละ!

อ่านต่อ: ย้าย Azure AD Connect ไปยังผู้เช่ารายใหม่ »

บทสรุป

เราแสดงวิธีอัปเกรด Azure AD Connect เป็น V2.x จำเป็นต้องอัปเกรด Azure AD Connect เป็นเวอร์ชันล่าสุด และติดตามการเปลี่ยนแปลงและการแก้ไขล่าสุด หากคุณมีออบเจ็กต์ AD มากกว่า 50,000 รายการ ควรทำการอัพเกรดหลังเวลาทำงานจะดีกว่า เนื่องจากอาจต้องใช้เวลาระยะหนึ่ง สุดท้ายนี้ ตรวจสอบว่าการซิงโครไนซ์ทำงานโดยไม่มีข้อผิดพลาด และคุณได้ติดตั้ง Azure AD Connect เวอร์ชันล่าสุดเรียบร้อยแล้ว

คุณสนุกกับบทความนี้หรือไม่? คุณอาจต้องการเปิดใช้งานการรับรองความถูกต้องสมัยใหม่ในศูนย์การจัดการ Office 365 อย่าลืมติดตามเราและแบ่งปันบทความนี้

บทความที่เกี่ยวข้อง