Actualice la sincronización de Azure Active Directory a AADConnect
La sincronización de directorios de Microsoft ha estado disponible en una variedad de versiones y nombres:
- DirSync (el original).
- Sincronización de Azure Active Directory (AADSync).
- Conexión de Azure Active Directory (AADConnect).
Cada versión de la herramienta tenía varias versiones; para el DirSync original, por ejemplo, hubo 14 versiones diferentes, como se puede ver aquí. Puede encontrar información similar para AADSync (5 versiones) aquí, y para AADConnect (12 versiones) puede encontrarla aquí.
En mi entorno de prueba (híbrido de Exchange), actualmente estoy ejecutando AADSync 1.0.491.413. Dado que la versión actual (a marzo de 2016) es AADConnect 1.1.110.0, es hora de actualizar J
Al actualizar desde una versión anterior hay dos opciones:
- Actualización in situ: esta es la forma recomendada si el tiempo de actualización es inferior a tres horas.
- Actualización paralela: esta es la forma recomendada si el tiempo de actualización demora más de tres horas.
¿Por qué tres horas? La sincronización del directorio se ejecuta cada tres horas. También se estima que si tienes más de 50.000 objetos para sincronizar, la actualización tardará más de 3 horas.
Es importante tener en cuenta que no es necesario desinstalar la versión anterior antes de iniciar la actualización. La actualización leerá la configuración existente y configurará AADConnect en consecuencia.
Una vez me pasó cuando un cliente desinstaló DirSync la noche antes de que yo planeara realizar la actualización. Afortunadamente, el entorno era bastante sencillo...
Los cambios de DirSync no admitidos, como atributos eliminados o el uso de una DLL de extensión personalizada, no se migran, pero aparte de eso, los cambios regulares como el filtrado de OU, la sincronización de contraseñas o el híbrido de Exchange se migran a AADConnect.
Después de descargar AADConnect, puede iniciar la aplicación de configuración. Básicamente es un asistente en el que debe aceptar el acuerdo de licencia, luego leerá la configuración existente y actualizará los componentes necesarios.
Una vez que haya aceptado el acuerdo de licencia, haga clic en Actualizar para iniciar el proceso de actualización real. Puedes seguir fácilmente el progreso:
Ingrese las credenciales de la cuenta del servicio de sincronización en Office 365:
Una vez que se recopile suficiente información, se podrá iniciar la actualización real. Personalmente NO MARCO la opción Iniciar el proceso de sincronización tan pronto como se complete la configuración. De esta manera existe la opción de verificar la configuración antes de que se inicie la sincronización.
Cuando se complete la actualización, haga clic en el botón Salir.
Puede abrir el Administrador de servicios de sincronización para verificar la configuración de sincronización. En mi entorno de laboratorio, la configuración era exactamente la misma que antes de la actualización.
En Azure Active Directory Connect (AADConnect), el motor de sincronización era solo una aplicación que utilizaba tareas programadas para ejecutarse cada tres horas. Con AADSync se ejecuta nuevamente como un servicio y hay cmdlets de PowerShell disponibles para configurar el servicio. Cuando utiliza el comando Get-ADSyncScheduler, puede verificar la configuración.
Como puede ver, la sincronización aún está deshabilitada (SyncCycleEnabled es igual a False), puede habilitarla usando el comando Set-ADSyncScheduler -SyncCycleEnabled:$TRUE como se muestra en la siguiente figura:
Para iniciar la sincronización inicial, utilice el comando Start-ADSyncSyncCycle -PolicyType Inicial. Después de un tiempo, verá en el Portal en línea de Microsoft que la sincronización se produce nuevamente.
Si realizó algunos cambios y desea forzar un ciclo de sincronización, puede usar el comando Start-ADSyncSyncCycle -PolicyType Delta. Esto solo replicará los cambios recientes.