Versión Azure AD Connect 2.1.15.0

Microsoft lanza Azure AD Connect 2.1.15.0 el 7 de julio de 2022. Esta actualización de Azure AD Connect incluye una vulnerabilidad de seguridad en el Agente de administración de Azure AD Connect. Si instaló el Agente de administración anteriormente, es importante que actualice sus servidores de Azure AD Connect a esta versión para mitigar la vulnerabilidad.

Cómo actualizar Azure AD Connect a 2.1.15.0

Se recomienda actualizar Azure AD Connect a la última versión siguiendo los pasos a continuación:

1. Busque el servidor de Azure AD Connect
2. Descargar Microsoft Azure Active Directory Connect
3. Actualizar Azure AD Connect (actualización local)

Nota: Actualice Azure AD Connect a V2.x antes del 31 de agosto de 2022. De lo contrario, varios componentes dejarán de ser compatibles.

Consulte uno de los artículos siguientes para actualizar Azure AD Connect de V1.x a V2.x:

• Actualice Azure AD Connect a V2.x (actualización local)
• Migrar Azure AD Connect a un nuevo servidor (migración oscilante)

Cambios funcionales de Azure AD Connect 2.1.15.0

• Hemos eliminado la funcionalidad de vista previa pública para el Agente de administración de Azure AD Connect. No proporcionaremos esta funcionalidad en el futuro.
• Agregamos soporte para dos nuevos atributos: EmployeeOrgDataCostCenter y EmployeeOrgDataDivision.
• Agregamos el atributo CerificateUserIds al esquema estático del conector AAD.
• El asistente de AAD Connect ahora cancelará si falta el permiso de escritura de registros de eventos.
• Actualizamos los puntos finales de salud de AADConnect para admitir las nubes del gobierno de EE. UU.
• Agregamos nuevos cmdlets “Get-ADSyncToolsDuplicateUsersSourceAnchor y Set-ADSyncToolsDuplicateUsersSourceAnchor” para corregir errores masivos de “el anclaje de origen ha cambiado”. Cuando se agrega un nuevo bosque a AADConnect con objetos de usuario duplicados, los objetos se ejecutan en errores masivos de "el ancla de origen ha cambiado". Esto sucede debido a la falta de coincidencia entre msDsConsistencyGuid e ImmutableId. Puede encontrar más información sobre este módulo y los nuevos cmdlets en este artículo.

Corrección de errores de Azure AD Connect 2.1.15.0

• Arreglamos un error que impedía las actualizaciones de localDB en algunas configuraciones regionales.
• Arreglamos un error para evitar la corrupción de la base de datos al usar localDB.
• Agregamos errores de tiempo de espera y límite de tamaño al registro de conexión.
• Solucionamos un error por el cual, si el dominio secundario tiene un usuario con el mismo nombre que el usuario del dominio principal que resulta ser un administrador empresarial, la membresía del grupo fallaba.
• Actualizamos las expresiones utilizadas en la regla "Entrando desde AAD - Grupo SOAInAAD" para limitar el atributo de descripción a 448 caracteres.
• Realizamos un cambio para establecer derechos extendidos para "Contraseña no vencida" para restablecer la contraseña.
• Modificamos la actualización del conector AD para actualizar el esquema; ya no mostramos atributos construidos y no replicados en el asistente durante la actualización.
• Solucionamos un error en las funciones ConvertFQDNtoDN y ConvertDNtoFQDN de ADSyncConfig: si un usuario decide configurar variables llamadas '$dn' o '$fqdn', estas variables ya no se usarán dentro del alcance del script.
• Hicimos las siguientes correcciones de accesibilidad:
• Se corrigió un error por el cual el enfoque se perdía durante la navegación con el teclado en la página de filtrado de dominio y unidad organizativa.
• Actualizamos el nombre accesible del menú desplegable Clear Runs.
• Solucionamos un error por el cual no se puede acceder a la información sobre herramientas del botón "Ayuda" a través del teclado si se navega con las teclas de flecha.
• Arreglamos un error por el cual faltaba el subrayado de los hipervínculos en la página de bienvenida del asistente.
• Solucionamos un error en el cuadro de diálogo Acerca de del Administrador de servicios de sincronización donde el lector de pantalla no anuncia la información sobre los datos que aparecen en el cuadro de diálogo "Acerca de".
• Solucionamos un error por el cual el nombre del agente de administración no se mencionaba en los registros cuando ocurría un error al validar el nombre de MA.
• Solucionamos varios problemas de accesibilidad con la navegación por teclado y correcciones de tipos de controles personalizados. La información sobre herramientas del botón "ayuda" no se colapsa al presionar la tecla "Esc". Había un teclado ilógico en los botones de opción de inicio de sesión del usuario y había un tipo de control no válido en las ventanas emergentes de ayuda.
• Solucionamos un error por el cual una etiqueta vacía causaba un error de accesibilidad.