Microsoft Entra Connect: Otomatik yükseltme
Microsoft Entra Connect otomatik yükseltmesi, Microsoft Entra Connect'in daha yeni sürümlerini düzenli olarak denetleen bir özelliktir. Sunucunuz otomatik yükseltme için etkinleştirildiyse ve daha yeni bir sürüm varsa, daha yeni bir sürüme otomatik yükseltme gerçekleştirir. Güvenlik nedeniyle otomatik yükseltmeyi gerçekleştiren aracı, indirilen sürümün dijital imzasını temel alarak Microsoft Entra Connect'in yeni derlemesini doğrular.
Not
Microsoft Entra Connect, Modern Yaşam Döngüsü İlkesi'ni izler. Modern Yaşam Döngüsü İlkesi kapsamındaki ürün ve hizmetlere yönelik değişiklikler daha sık olabilir ve müşterilerin ürünlerinde veya hizmetlerinde yapılacak değişiklikler için uyarı almalarını gerektirebilir.
Modern İlke tarafından yönetilen ürün, sürekli destek ve hizmet modelini izler. Müşterilerin desteklenmek için en son güncelleştirmeyi alması gerekir.
Modern Yaşam Döngüsü İlkesi tarafından yönetilen ürün ve hizmetler için Microsoft'un ilkesi, ürün veya hizmetin normal kullanımında önemli bir düşüş yaşanmaması için müşterilerin eyleme geçmeleri gerektiğinde en az 30 gün bildirim sağlamaktır.
Genel bakış
Microsoft Entra Connect yüklemenizin her zaman güncel olduğundan emin olmak, otomatik yükseltme özelliğiyle hiç bu kadar kolay olmamıştı. Bu özellik, hızlı yüklemeler ve DirSync yükseltmeleri için varsayılan olarak etkindir. Yeni bir sürüm yayınlandığında, yüklemeniz otomatik olarak yükseltilir. Otomatik yükseltme aşağıdakiler için varsayılan olarak etkindir:
- Hızlı ayarlar yüklemesi ve DirSync yükseltmeleri.
- SQL Express LocalDB, Express ayarlarının her zaman kullandığı ayardır. SQL Express ile DirSync de LocalDB kullanır.
- AD hesabı, Express ayarları ve DirSync tarafından oluşturulan varsayılan MSOL_ hesabıdır.
- Meta veri bölmesinde 100.000'den az nesne var.
Otomatik yükseltmenin geçerli durumu PowerShell cmdlet'i Get-ADSyncAutoUpgradeile görüntülenebilir. Aşağıdaki durumlara sahiptir:
| State | Yorum |
|---|---|
| Etkin | Otomatik yükseltme etkinleştirildi. |
| Askıya alındı | Yalnızca sistem tarafından ayarlanır. Sistem şu anda otomatik yükseltmeleri almaya uygun değil. |
| Devre dışı | Otomatik yükseltme devre dışı bırakıldı. |
ile Set-ADSyncAutoUpgradeEtkin ve Devre Dışı arasında geçiş yapabilirsiniz. Yalnızca sistem Askıya Alındı durumunu ayarlamalıdır. 1.1.750.0 sürümünden önce, otomatik yükseltme durumu Askıya Alındı olarak ayarlanırsa Set-ADSyncAutoUpgrade cmdlet'i otomatik yükseltmeyi engeller. Otomatik yükseltmeyi engellememesi için bu işlev güncelleştirildi.
Otomatik yükseltme, yükseltme altyapısı için Microsoft Entra Connect Health kullanıyor. Otomatik yükseltmenin çalışması için, Office 365 URL'leri ve IP adresi aralıklarında belgelendiği gibi Microsoft Entra Connect Health için proxy sunucunuzdaki URL'lere izin verin.
Eşitleme Hizmeti Yöneticisi kullanıcı arabirimi sunucuda çalışıyorsa, kullanıcı arabirimi kapatılana kadar yükseltme askıya alınır.
Not
Microsoft Entra Connect'in tüm sürümleri otomatik yükseltme için kullanılamaz. Yayın durumu, bir sürümün otomatik yükseltme veya yalnızca indirme için kullanılabilir olup olmadığını gösterir. Microsoft Entra Connect sunucunuzda otomatik yükseltme etkinleştirildiyse, yapılandırmanız otomatik yükseltme için uygunsa bu sunucu otomatik yükseltme için yayımlanan en son Microsoft Entra Connect sürümüne otomatik olarak yükseltilir. Daha fazla bilgi için Microsoft Entra Connect: Sürüm sürüm geçmişi makalesine bakın.
Otomatik yükseltme uygunluğu
Aşağıdaki koşullardan herhangi biri karşılanırsa otomatik yükseltme devam etmeye uygun olmayacaktır:
| Sonuç İletisi | Açıklama |
|---|---|
| UpgradeNotSupportedCustomizedSyncRules | Microsoft Entra Connect'te yapılandırılmış özel eşitleme kuralları vardır. Not: 2.2.1.0 sürümünden sonra bu koşul artık otomatik yükseltmeyi engellemez. |
| UpgradeNotSupportedInvalidPersistedState | Yükleme bir Express ayarları veya DirSync yükseltmesi değildir. |
| UpgradeNotSupportedNonLocalDbInstall | SQL Server Express LocalDB veritabanı kullanmazsınız. |
| UpgradeNotSupportedLocalDbSizeExceededed | Yerel veritabanı boyutu 8 GB'tan büyük veya buna eşit |
| UpgradeNotSupportedAADHealthUploadDisabled | Sistem durumu verileri karşıya yüklemeleri şu anda portaldan devre dışı |
Sorun giderme
Connect yüklemeniz beklendiği gibi yükseltilmiyorsa, neyin yanlış olabileceğini öğrenmek için bu adımları izleyin.
İlk olarak, yeni bir sürümün ilk yayımlandığında otomatik yükseltmenin denenmesini beklememelisiniz. Yükseltme denenmeden önce kasıtlı olarak rastgele bir durum söz konusu olduğundan, yüklemeniz hemen yükseltilmediyse alarma geçmeyin.
Bir şeyin doğru olmadığını düşünüyorsanız, önce otomatik yükseltmenin etkinleştirildiğinden emin olmak için komutunu çalıştırın Get-ADSyncAutoUpgrade .
Durum askıya alınırsa, nedenini görüntülemek için öğesini Get-ADSyncAutoUpgrade -Detail kullanabilirsiniz. Askıya alma nedeni herhangi bir dize değeri içerebilir, ancak genellikle UpgradeResult dize değerini (veya UpgradeAbortedAdSyncExeInUse) UpgradeNotSupportedNonLocalDbInstall içerir. Bileşik değer de döndürülebilir, örneğin UpgradeFailedRollbackSuccess-GetPasswordHashSyncStateFailed.
UpgradeResult olmayan, yani AADHealthEndpointNotDefined veya DirSyncInPlaceUpgradeNonLocalDb olmayan bir sonuç almak da mümkündür.
Ardından, ara sunucunuzda veya güvenlik duvarınızda gerekli URL'lere izin verin. Otomatik güncelleştirme, genel bakışta açıklandığı gibi Microsoft Entra Connect Health'i kullanıyor. Ara sunucu kullanıyorsanız Sistem Durumunun ara sunucu kullanacak şekilde yapılandırıldığından emin olun. Ayrıca Microsoft Entra Id ile Sistem Durumu bağlantısını da test edin.
Microsoft Entra Id bağlantısı doğrulandıysa, olay günlüklerini incelemenin zamanı geldi. Olay görüntüleyicisini başlatın ve Uygulama olay günlüğüne bakın. Kaynak Microsoft Entra Connect Yükseltmesi ve 300-399 olay kimliği aralığı için bir olay günlüğü filtresi ekleyin.
Artık otomatik yükseltme durumuyla ilişkili olay günlüklerini görebilirsiniz.
Sonuç kodu, duruma genel bakış içeren bir ön eke sahiptir.
| Sonuç kodu ön eki | Açıklama |
|---|---|
| Başarılı | Yükleme başarıyla yükseltildi. |
| UpgradeAborted | Geçici bir koşul yükseltmeyi durdurdu. Yeniden denendi ve beklenti daha sonra başarılı olmasıdır. |
| UpgradeNotSupported | Sistem, sistemin otomatik olarak yükseltilmesini engelleyen bir yapılandırmaya sahiptir. Durumun değişip değişmediğini görmek için yeniden denendi, ancak beklenti sistemin el ile yükseltilmesi gerektiğidir. |
Burada, bulduğunuz en yaygın iletilerin listesi yer alır. Tümünü listelemez, ancak sonuç iletisi sorunun ne olduğu konusunda net olmalıdır.
| Sonuç İletisi | Açıklama |
|---|---|
| UpgradeAborted | |
| UpgradeAbortedCouldNotSetUpgradeMarker | Kayıt defterine yazılamıyor. |
| UpgradeAbortedInsufficientDatabasePermissions | Yerleşik yöneticiler grubunun veritabanı için izinleri yok. Bu sorunu gidermek için Microsoft Entra Connect'in en son sürümüne el ile yükseltin. |
| UpgradeAbortedInsufficientDiskSpace | Yükseltmeyi desteklemek için yeterli disk alanı yok. |
| UpgradeAbortedSecurityGroupsNotPresent | Eşitleme altyapısı tarafından kullanılan tüm güvenlik grupları bulunamadı ve çözümlenemedi. |
| UpgradeAbortedServiceCanNotBeStarted | NT Service Microsoft Entra ID Sync başlatılamadı. |
| UpgradeAbortedServiceCanNotBeStopped | NT Service Microsoft Entra ID Eşitlemesi durdurulamadı. |
| UpgradeAbortedServiceIsNotRunning | NT Service Microsoft Entra Id Sync çalışmıyor. |
| UpgradeAbortedSyncCycleDisabled | Zamanlayıcıdaki SyncCycle seçeneği şu anda devre dışı. |
| UpgradeAbortedSyncExeInUse | Eşitleme hizmeti yöneticisi kullanıcı arabirimi sunucuda açık. |
| UpgradeAbortedSyncOrConfigurationInProgress | Yükleme sihirbazı çalışıyor veya zamanlayıcının dışında bir eşitleme zamanlandı. |
| UpgradeNotSupported | |
| UpgradeNotSupportedCustomizedSyncRules | Microsoft Entra Connect'te yapılandırılmış özel eşitleme kuralları vardır. |
| UpgradeNotSupportedInvalidPersistedState | Yükleme bir Express ayarları veya DirSync yükseltmesi değildir. |
| UpgradeNotSupportedNonLocalDbInstall | SQL Server Express LocalDB veritabanı kullanmazsınız. |
| UpgradeNotSupportedLocalDbSizeExceededed | Yerel veritabanı boyutu 8 GB'tan büyük veya buna eşit |
| UpgradeNotSupportedAADHealthUploadDisabled | Sistem durumu verileri karşıya yüklemeleri şu anda portaldan devre dışı |
Sonraki adımlar
Şirket içi kimliklerinizi Microsoft Entra Id ile tümleştirme hakkında daha fazla bilgi edinin.