Versiones de Azure AD Connect
Sea honesto, ¿con qué frecuencia verifica las versiones de software en su servidor de conexión de Azure AD? Debo admitir que Exchange no es un problema, se actualiza periódicamente, pero Azure AD Connect es una historia diferente. En el momento de escribir este artículo, mi versión de Azure AD Connect está ejecutando 1.4.38.0 (instalada el 31 de diciembre de 2019, hace más de 6 meses), mientras que la versión 1.5.30.0 ya está disponible desde hace algún tiempo (fuente: Azure AD Connect: lanzamiento de versión historia). Y aunque Azure AD Connect admite la actualización automática (consulte con el cmdlet Get-ADSyncAutoUpgrade), no todas las actualizaciones de Azure AD Connect admiten la actualización automática y, por lo tanto, deben actualizarse manualmente.
Es importante echar un vistazo a las versiones de Azure AD Connect. Me sorprendió un poco (pero puedo entenderlo totalmente) leer lo siguiente en el sitio de Microsoft:
“A partir del 1 de noviembre de 2020, comenzaremos a implementar un proceso de desuso mediante el cual las versiones de Azure AD Connect que se lanzaron hace más de 18 meses quedarán obsoletas. En ese momento comenzaremos este proceso desaprobando todas las versiones de Azure AD Connect con la versión 1.3.20.0 (que se lanzó el 24/4/2019) y anteriores, y procederemos a evaluar la desaprobación de versiones anteriores de Azure AD Connect. cada vez que se lanza una nueva versión. ”
Puede descargar las últimas versiones de Azure AD Connect desde https://www.microsoft.com/en-us/download/details.aspx?id=47594. Después de iniciar el paquete Azure AD Connect, ingrese las credenciales de administrador de inquilinos globales y siga el asistente.
La actualización debería finalizar en uno o dos minutos.
A partir de la versión 1.5.30.0 de Azure AD Connect, Microsoft implementó la API de punto final de sincronización V2 de Azure AD Connect (versión preliminar pública) que mejorará el rendimiento de la sincronización de Azure AD. Puede habilitar el nuevo punto de conexión mediante los siguientes comandos en una ventana de PowerShell en el servidor de Azure AD Connect (permisos elevados):
Set-ADSyncScheduler -SyncCycleEnabled $false
Import-Module 'C:\Program Files\Microsoft Azure AD Sync\Extensions\AADConnector.psm1'
Set-ADSyncAADConnectorExportApiVersion 2
Set-ADSyncAADConnectorImportApiVersion 2
set-ADSyncScheduler -SyncCycleEnabled $TrueEn la primera captura de pantalla también puede ver el proxy de protección con contraseña de Azure AD. Este se instaló el 17 de diciembre de 2019 y la versión instalada es 1.2.125.0. Esta también es la última versión, que puede consultar en el historial de versiones del agente de protección de contraseña de Azure AD.
El proxy de protección con contraseña de Azure AD también admite la actualización automática; puede comprobar la configuración mediante el cmdlet Get-AzureADPasswordProtectionProxyConfiguration en el servidor de Azure AD Connect.
Más información
- Azure AD Connect: historial de lanzamientos de versiones: https://docs.microsoft.com/en-us/azure/active-directory/hybrid/reference-connect-version-history
- API de punto final de sincronización V2 de Azure AD Connect (versión preliminar pública): https://docs.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-sync-endpoint-api-v2
- Planifique e implemente la protección con contraseña de Azure Active Directory local: https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-password-ban-bad-on-premises-deploy
- Historial de versiones del agente de protección de contraseña de Azure AD: https://docs.microsoft.com/en-us/azure/active-directory/authentication/howto-password-ban-bad-on-premises-agent-versions


