อัปเกรดการซิงโครไนซ์ Azure Active Directory เป็น AADConnect

Microsoft Directory Synchronization มีให้บริการในเวอร์ชันและชื่อต่างๆ มากมาย:

• DirSync (ต้นฉบับ)
• Azure ซิงค์ไดเรกทอรีที่ใช้งานอยู่ (AADSync)
• เชื่อมต่อ Azure Active Directory (AADConnect)

เครื่องมือแต่ละเวอร์ชันมีการเผยแพร่หลายเวอร์ชัน ตัวอย่างเช่น DirSync ดั้งเดิมมี 14 รุ่นที่แตกต่างกันดังที่แสดงไว้ที่นี่ ข้อมูลที่คล้ายกันสำหรับ AADSync (5 รุ่น) สามารถพบได้ที่นี่ และสำหรับ AADConnect (12 รุ่น) คุณสามารถดูได้ที่นี่

ในสภาพแวดล้อมการทดสอบของฉัน (Exchange hybrid) ฉันกำลังใช้งาน AADSync 1.0.491.413 อยู่ในขณะนี้ เนื่องจากเวอร์ชันปัจจุบัน (ณ เดือนมีนาคม 2559) คือ AADConnect 1.1.110.0 จึงถึงเวลาอัปเกรด J

เมื่ออัปเกรดจากเวอร์ชันก่อนหน้า มีสองตัวเลือก:

• การอัปเกรดแบบแทนที่ - นี่เป็นวิธีที่แนะนำหากเวลาอัปเกรดใช้เวลาน้อยกว่าสามชั่วโมง
• การอัพเกรดแบบขนาน - นี่เป็นวิธีที่แนะนำหากเวลาการอัพเกรดใช้เวลานานกว่าสามชั่วโมง

ทำไมต้องสามชั่วโมง? การซิงโครไนซ์ไดเรกทอรีทำงานทุกๆ สามชั่วโมง นอกจากนี้ คาดว่าถ้าคุณมีวัตถุมากกว่า 50,000 รายการที่จะซิงโครไนซ์ การอัพเกรดจะใช้เวลามากกว่า 3 ชั่วโมง

สิ่งสำคัญที่ควรทราบคือคุณไม่จำเป็นต้องถอนการติดตั้งเวอร์ชันเก่าก่อนที่จะเริ่มอัปเกรด การอัปเกรดจะอ่านการกำหนดค่าที่มีอยู่และกำหนดค่า AADConnect ตามลำดับ

มันเกิดขึ้นกับฉันครั้งหนึ่งที่ลูกค้าถอนการติดตั้ง DirSync ในตอนเย็นก่อนที่ฉันจะวางแผนอัปเกรด โชคดีที่สภาพแวดล้อมค่อนข้างตรงไปตรงมา...

การเปลี่ยนแปลง DirSync ที่ไม่รองรับ เช่น แอตทริบิวต์ที่ถูกลบออกหรือการใช้ DLL ส่วนขยายแบบกำหนดเองจะไม่ถูกย้าย แต่นอกเหนือจากนั้นการเปลี่ยนแปลงปกติ เช่น การกรอง OU, การซิงค์รหัสผ่าน หรือ Exchange Hybrid จะถูกย้ายไปยัง AADConnect

หลังจากดาวน์โหลด AADConnect คุณสามารถตั้งค่าแอปพลิเคชันได้ โดยพื้นฐานแล้วจะเป็นวิซาร์ดที่คุณต้องยอมรับข้อตกลงใบอนุญาต จากนั้นจะอ่านการกำหนดค่าที่มีอยู่และอัปเกรดส่วนประกอบที่จำเป็น

หลังจากที่คุณยอมรับข้อตกลงใบอนุญาตแล้ว ให้คลิก อัปเกรด เพื่อเริ่มกระบวนการอัปเกรดจริง คุณสามารถติดตามความคืบหน้าได้อย่างง่ายดาย:

ป้อนข้อมูลประจำตัวของบัญชีบริการซิงโครไนซ์ใน Office 365:

เมื่อรวบรวมข้อมูลเพียงพอแล้ว ก็สามารถเริ่มการอัพเกรดจริงได้ โดยส่วนตัวแล้ว ฉันไม่ได้ตรวจสอบตัวเลือก เริ่มกระบวนการซิงโครไนซ์ทันทีที่การกำหนดค่าเสร็จสิ้น วิธีนี้จะทำให้มีตัวเลือกในการตรวจสอบการกำหนดค่าก่อนที่จะเริ่มการซิงโครไนซ์

เมื่อการอัพเกรดเสร็จสมบูรณ์ ให้คลิกปุ่ม ออก

คุณสามารถเปิด Synchronization Service Manager เพื่อตรวจสอบการกำหนดค่าการซิงโครไนซ์ได้ ในสภาพแวดล้อมห้องปฏิบัติการของฉัน การกำหนดค่าจะเหมือนกับก่อนการอัปเกรดทุกประการ

ใน Azure Active Directory Connect (AADConnect) เอ็นจิ้นการซิงโครไนซ์เป็นเพียงแอปพลิเคชันที่ใช้งานตามกำหนดการเพื่อให้ทำงานทุกสามชั่วโมง ด้วย AADSync จะทำงานเป็นบริการอีกครั้ง และมี PowerShell cmdlets ที่พร้อมใช้งานเพื่อกำหนดค่าบริการ เมื่อคุณใช้คำสั่ง Get-ADSyncScheduler คุณสามารถตรวจสอบการกำหนดค่าได้

ดังที่คุณเห็นว่าการซิงโครไนซ์ยังคงปิดใช้งานอยู่ (SyncCycleEnabled เท่ากับ False) คุณสามารถเปิดใช้งานได้โดยใช้คำสั่ง Set-ADSyncScheduler -SyncCycleEnabled:$TRUE ดังแสดงในรูปต่อไปนี้:

หากต้องการเริ่มการซิงค์ครั้งแรก ให้ใช้คำสั่ง Start-ADSyncSyncCycle -PolicyType Initial หลังจากนั้นสักครู่คุณจะเห็นใน Microsoft Online Portal ว่าการซิงโครไนซ์เกิดขึ้นอีกครั้ง

หากคุณทำการเปลี่ยนแปลงบางอย่างและต้องการบังคับใช้รอบการซิงโครไนซ์ คุณสามารถใช้คำสั่ง Start-ADSyncSyncCycle -PolicyType Delta การดำเนินการนี้จะจำลองเฉพาะการเปลี่ยนแปลงล่าสุดเท่านั้น