Cómo actualizar Azure AD Connect
Es importante mantener actualizado su cliente de Azure AD Connect. Microsoft lanza periódicamente una nueva versión que soluciona los problemas de seguridad más recientes y, a menudo, aumenta el rendimiento y la estabilidad de los clientes.
La actualización de Microsoft Entra Connect (anteriormente conocido como Azure AD Connect) se puede realizar automáticamente. Pero en algunos casos, necesitarás o querrás instalar la última versión manualmente.
En este artículo, veremos cómo realizar una actualización local del cliente a la última versión y activar las actualizaciones automáticas.
Verifique la versión de Azure AD Connect
El primer paso es verificar la versión actual de su cliente Azure AD Connection (AAD). Hay un par de formas de hacer esto, pero la más conveniente es verificar el número de compilación en el cliente Azure AD Connect, en la lista de aplicaciones y características o usando PowerShell.
Aplicación Servicio de sincronización de Azure Active Directory
El mejor lugar para comprobar el número de versión es la aplicación del Servicio de sincronización de Azure Active Directory. Esta aplicación se instala con el cliente de Azure AD Connect y se puede encontrar en el menú de inicio en Azure AD Connect.
Abra la aplicación y haga clic en Ayuda> Acerca de para ver el número de versión.
Aplicaciones y características
También puede encontrar la versión instalada del cliente Azure AD Connect en la lista Aplicaciones y características (anteriormente Programas y características).
- Haga clic derecho en Inicio (o abra el panel de control)
- Abrir Aplicaciones y funciones
- Haga clic en Microsoft Azure AD Connect y anote el número de versión.
PowerShell
Por supuesto, también podemos usar PowerShell para verificar el número de versión de Microsoft Entra Connect. Este método es especialmente útil si desea comprobar el número de versión de forma remota.
Ejecute el siguiente comando para ver el número de versión:
(Get-ADSyncGlobalSettings).parameters['Microsoft.Synchronize.ServerConfigurationVersion']
# Results
Name : Microsoft.Synchronize.ServerConfigurationVersion
InputType : String
Scope : SynchronizationGlobal
Description :
RegexValidationPattern :
DefaultValue :
Value : 2.3.6.0
Extensible : False
PageNumber : 0
Intrinsic : False
DataType : String
# Or use this command to return only the number:
(Get-ADSyncGlobalSettings).parameters['Microsoft.Synchronize.ServerConfigurationVersion'].versionActualizar Azure AD Connect
Antes de que podamos actualizar el cliente de Azure AD Connect, debemos realizar una copia de seguridad de la configuración. Aunque realizaremos una actualización local, siempre es una buena idea exportar la configuración por si acaso.
- Abra el cliente Azure AD Connect
- Haga clic en Configurar
- Elija Ver o exportar la configuración actual
- Haga clic en Exportar configuración y guarde el archivo de configuración.
Descargar Azure AD Connect
Descargue la última versión de Azure AD Connect, ahora renombrada como Microsoft Entra Connect, desde el Centro de descarga de Microsoft. El archivo MSI tiene aproximadamente 150 MB de tamaño, por lo que no debería llevar mucho tiempo descargarlo.
Actualizar Azure AD Connect
Una vez completada la descarga, abra el archivo MSI para iniciar la instalación de Microsoft Azure AD Connect. Detalle curioso, el instalador todavía se llama Azure AD Connect, aunque toda la documentación y los portales de Microsoft se refieren a él como Microsft Entra Connect. Sin embargo, es la misma aplicación.
El instalador reconocerá la versión anterior y realizará una actualización automáticamente. La sincronización se detendrá durante la actualización. Haga clic en el botón verde Actualizar para iniciar la instalación.
Nota
Se realizará una sincronización completa cuando se complete la actualización. Pero esto puede llevar algunas horas cuando tienes un entorno grande. La sincronización de contraseñas continuará para todos los objetos, pero se recomienda realizar la actualización durante el fin de semana para entornos grandes.
La instalación primero actualizará el motor de sincronización. Esto lleva un par de minutos. Cuando se complete este paso, deberá volver a ingresar las credenciales del administrador global de Azure AD.
En el último paso, configuración, verá qué pasos realizará realmente la actualización. Asegúrese de que marque la Iniciar el proceso de sincronización cuando se complete la configuración y haga clic en Actualizar.
Cuando se complete la instalación, es una buena idea verificar si la sincronización está funcionando nuevamente. Una forma rápida de comprobarlo es en el Centro de administración de Microsoft 365 y ver el estado de sincronización del directorio.
Otra opción mejor es consultar el Administrador de servicios de sincronización. Esto mostrará cuándo tuvo lugar la última sincronización y los resultados. Puede encontrar el Administrador de servicios de sincronización en el menú Inicio, en Azure AD Connect.
Habilitar actualización automática
El último paso es verificar que la característica de actualización automática de la herramienta Azure AD Connect esté habilitada. De forma predeterminada, debería estar habilitado, pero siempre es una buena idea comprobarlo.
Para ver el estado actual, ejecute el siguiente cmdlet de PowerShell en el servidor:
Get-AdSyncAutoUpgradePara habilitar la función de actualización automática (o deshabilitarla si es necesario), ejecute el siguiente comando de PowerShell:
# Enable auto upgrade of Azure AD Connect
Set-AdSyncAutoUpgrade -AutoUpgradeState enabled
# Disable auto upgrade
Set-AdSyncAutoUpgrade -AutoUpgradeState disabledConcluyendo
Mantener actualizado su cliente de Azure AD Connect es importante para asegurarse de tener las últimas características y mejoras de seguridad. También es bueno saber que las versiones antiguas solo son compatibles durante 12 meses después del lanzamiento de una nueva versión.
Si tiene alguna pregunta, simplemente deje un comentario a continuación.