Azure AD Connect: Actualización automática

La actualización automática de Azure AD Connect es una característica que comprueba periódicamente si hay versiones más recientes de Azure AD Connect. Si el servidor tiene habilitada la actualización automática y se encuentra una versión más reciente para la que el servidor es apto, se realizará una actualización automática a esa versión más reciente. Tenga en cuenta que, por motivos de seguridad, el agente que realiza la actualización automática valida la nueva compilación de Azure AD Connect en función de la firma digital de la versión descargada.

Nota

Azure Active Directory (AD) Connect se rige por la Directiva moderna de ciclo de vida. Los cambios en los productos y servicios de la Directiva de ciclo de vida moderno pueden ser más frecuentes y requerir que los clientes estén en alerta para las próximas modificaciones en su producto o servicio.

Los productos regidos por la Directiva moderna siguen un modelo de soporte y mantenimiento continuos. Los clientes deben realizar la actualización más reciente para seguir recibiendo soporte.

En el caso de los productos y servicios regidos por la Directiva de ciclo de vida moderno, la directiva de Microsoft es proporcionar una notificación mínima de 30 días cuando los clientes deban tomar medidas para evitar una degradación significativa del uso normal del producto o servicio.

Información general

Tener la seguridad de que la instalación de Azure AD Connect está siempre actualizada nunca ha sido más fácil con la característica de actualización automática . Esta característica está habilitada de forma predeterminada para realizar instalaciones rápidas y actualizaciones de DirSync. Cuando se publica una nueva versión, se actualiza automáticamente la instalación. La actualización automática está habilitada de forma predeterminada en los siguientes casos:

  • Instalación de la configuración rápida y actualizaciones de sincronización de directorios.
  • Uso de SQL Express LocalDB, que es el modo de ejecución que siempre se utiliza en la configuración rápida. DirSync con SQL Express LocalDB también utiliza LocalDB.
  • La cuenta de AD es la cuenta de MSOL_ predeterminada creada en la configuración rápida y DirSync.
  • Tiene menos de 100 000 objetos en el metaverso.

Se puede ver el estado actual de la actualización automática con el cmdlet de PowerShell Get-ADSyncAutoUpgrade. Este cmdlet tiene los siguientes estados:

State Comentario
habilitado La actualización automática está habilitada.
Suspended Solo lo establece el sistema. Actualmente, el sistema no cumple los requisitos para recibir actualizaciones automáticas.
Disabled La actualización automática está deshabilitada.

Puede cambiar entre Habilitado y Deshabilitado con Set-ADSyncAutoUpgrade. Solo el sistema debe establecer el estado Suspendido. Antes de 1.1.750.0 el cmdlet Set-ADSyncAutoUpgrade podía bloquear la actualización automática si el estado de esta se configuraba en Suspendido. Ahora se ha cambiado esta funcionalidad para que no bloquee la función AutoUpgrade.

En la actualización automática se utiliza Azure AD Connect Health como infraestructura de actualización. Para que la actualización automática funcione, asegúrese de que ha abierto las direcciones URL en el servidor proxy de Azure AD Connect Health , tal y como se documenta en URL de Office 365 e intervalos de direcciones IP.

Si la IU de Synchronization Service Manager se está ejecutando en el servidor, la actualización se suspenderá hasta que la IU se cierre.

Nota:

No todas las versiones de Azure AD Connect están disponibles para la actualización automática. El estado de lanzamiento indica si una versión está disponible para la actualización automática o solo para la descarga. Si la actualización automática estaba habilitada en el servidor de Azure AD Connect, ese servidor se actualizará automáticamente a la versión más reciente de Azure AD Connect que se lanza para la actualización automática siempre que su configuración sea apta para esa actualización. Para más información, consulte el artículo Azure AD Connect: historial de versiones

Requisitos para la actualización automática

Para optar a una actualización automática, no debe cumplir ninguna de las condiciones siguientes:

Mensaje de resultado Descripción
UpgradeNotSupportedCustomizedSyncRules Ha agregado sus propias reglas personalizadas a la configuración.
UpgradeNotSupportedInvalidPersistedState La instalación no es una configuración rápida ni una actualización de DirSync.
UpgradeNotSupportedNonLocalDbInstall No se está utilizando una base de datos de SQL Server Express LocalDB.
UpgradeNotSupportedLocalDbSizeExceeded El tamaño de la base de datos local es mayor o igual que 8 GB.
UpgradeNotSupportedAADHealthUploadDisabled Las cargas de datos de estado se han deshabilitado en el portal.

Solución de problemas

Si la instalación de Connect no se actualiza según lo esperado, siga estos pasos para detectar dónde se produce el error.

En primer lugar, no debe esperar que la actualización automática se intente el primer día que se lanza una nueva versión. Hay una aleatoriedad intencional antes intentar una actualización, por lo que no se alarme si la instalación no se actualiza inmediatamente.

Si piensa que algo no es correcto, primero ejecute Get-ADSyncAutoUpgrade para asegurarse de que la actualización automática está habilitada.

Si el estado es Suspendido, puede usar Get-ADSyncAutoUpgrade -Detail para ver el motivo. El motivo de la suspensión puede contener cualquier valor de cadena, pero normalmente contendrá el valor de la cadena UpgradeResult; es decir, UpgradeNotSupportedNonLocalDbInstall o UpgradeAbortedAdSyncExeInUse. También se puede devolver un valor compuesto, como UpgradeFailedRollbackSuccess-GetPasswordHashSyncStateFailed.

También es posible obtener un resultado que no sea UpgradeResult; es decir, "AADHealthEndpointNotDefined" o "DirSyncInPlaceUpgradeNonLocalDb".

A continuación, asegúrese de que ha abierto las direcciones URL necesarias en su servidor proxy o firewall. La actualización automática utiliza Azure AD Connect Health, como se describe en la información general. Si utiliza un servidor proxy, asegúrese de que Health se ha configurado para usar un servidor proxy. Pruebe también la conectividad de Health con Azure AD.

Una vez verificada la conectividad a Azure AD, es el momento de buscar en los registros de eventos. Inicie el visor de eventos y busque en el registro de eventos Application . Agregue un filtro de registro de eventos para el origen Actualización de Azure AD Connect y el intervalo de identificadores de eventos 300-399.
Captura de pantalla que muestra la ventana

Ahora puede ver los registros de eventos asociados con el estado de la actualización automática.
Filtro de registro de eventos para la actualización automática

El código de resultado tiene un prefijo con información general sobre el estado.

Prefijo del código de resultado Descripción
Correcto La instalación se actualizó correctamente.
UpgradeAborted Una condición temporal detuvo la actualización. Se reintentará nuevo y se espera que se complete correctamente más tarde.
UpgradeNotSupported El sistema tiene una configuración que está impidiendo que el sistema se actualice automáticamente. Se volverá a intentar para ver si cambia el estado, pero se espera que el sistema se actualice manualmente.

Aquí presentamos una lista de los mensajes más comunes que se encuentran. No aparecen todos, pero el mensaje de resultado debe identificar claramente el problema.

Mensaje de resultado Descripción
UpgradeAborted
UpgradeAbortedCouldNotSetUpgradeMarker No se pudo escribir en el registro.
UpgradeAbortedInsufficientDatabasePermissions El grupo de administradores integrado no tiene permisos en la base de datos. Actualiza manualmente a la versión más reciente de Azure AD Connect para solucionar este problema.
UpgradeAbortedInsufficientDiskSpace No hay espacio suficiente en disco para admitir una actualización.
UpgradeAbortedSecurityGroupsNotPresent No se pudieron encontrar y resolver todos los grupos de seguridad que utiliza el motor de sincronización.
UpgradeAbortedServiceCanNotBeStarted El servicio NT Microsoft Azure AD Sync no se pudo iniciar.
UpgradeAbortedServiceCanNotBeStopped El servicio NT Microsoft Azure AD Sync no se pudo detener.
UpgradeAbortedServiceIsNotRunning El servicio NT Microsoft Azure AD Sync no se está ejecutando.
UpgradeAbortedSyncCycleDisabled La opción SyncCycle del programador se ha deshabilitado.
UpgradeAbortedSyncExeInUse La interfaz de usuario de Synchronization Service Manager está abierta en el servidor.
UpgradeAbortedSyncOrConfigurationInProgress El asistente para la instalación se está ejecutando o se programó una sincronización al margen del programador.
UpgradeNotSupported
UpgradeNotSupportedCustomizedSyncRules Ha agregado sus propias reglas personalizadas a la configuración.
UpgradeNotSupportedInvalidPersistedState La instalación no es una configuración rápida ni una actualización de DirSync.
UpgradeNotSupportedNonLocalDbInstall No se está utilizando una base de datos de SQL Server Express LocalDB.
UpgradeNotSupportedLocalDbSizeExceeded El tamaño de la base de datos local es mayor o igual que 8 GB.
UpgradeNotSupportedAADHealthUploadDisabled Las cargas de datos de estado se han deshabilitado en el portal.

Pasos siguientes

Obtenga más información sobre la Integración de las identidades locales con Azure Active Directory.