Агент подготовки Microsoft Entra: журнал выпусков версий

В этой статье перечислены версии и функции агента подготовки Microsoft Entra, выпущенные. Команда Microsoft Entra регулярно обновляет агент подготовки с новыми функциями и функциями.

Примечание.

Все новые выпуски агента подготовки становятся доступными с помощью автоматического обновления для существующих установок и могут быть загружены для новых установок.

Примечание.

Агент подготовки Microsoft Entra следует современной политике жизненного цикла. Изменения продуктов и служб в рамках современной политики жизненного цикла могут быть более частыми и требовать от клиентов оповещения о предстоящих изменениях в их продукте или службе.

Продукт, управляемый современной политикой, соответствует модели непрерывной поддержки и обслуживания. Чтобы поддержка не прекращалась, на устройстве необходимо установить последнее обновление.

Для продуктов и служб, управляемых современной политикой жизненного цикла, согласно политике Майкрософт, должно предоставляться уведомление как минимум за 30 дней до того, как клиентам необходимо принять меры, чтобы избежать значительного снижения уровня нормального опыта использования продукта или службы.

Ссылка на скачивание

Перейдите в Центр администрирования Microsoft Entra, щелкните "Облачная синхронизация" и вкладку "Агенты", чтобы скачать агент подготовки.

Получите уведомление о том, когда нужно вернуться к этой странице для обновлений, скопируйте и вставьте этот URL-адрес: https://aka.ms/cloudsyncrss в средство чтения веб-канала.

1.1.1373.0

Дата выпуска: 19 января 2024 г.

Устраненные проблемы

Исправлена проблема, связанная с сравнением доменных имен с учетом регистра, и улучшена обработка ошибок.

1.1.1370.0

Дата выпуска: 16 октября 2023 г.

Новые или измененные функции

• Добавлена функция общедоступной предварительной версии: подготовка групп в Active Directory
• Перебранка агента для Microsoft Entra

1.1.1365.0

Дата выпуска: 8 сентября 2023 г.

Новые или измененные функции

• Добавлена поддержка синхронизации ключей Kerberos для приложений с агентом подготовки
• Добавлена поддержка веб-службы, Windows PowerShell и пользовательских соединителей ECMA2
• Атрибут запроса ECMA2Host больше не используется и удаляется из мастера настройки ECMA2
• Обновление модуля AADCloudSyncTools с функцией, чтобы отключить предотвращение случайного удаления DirSyncConfiguration

Устраненные проблемы

• Исправлена проблема, связанная с заданиями, которые будут помещены в карантин, если значение атрибута OR указывает на несуществующий объект
• Исправлена проблема, из-за которой настройки в AAD Подключение ProvisioningAgent.exe.config сбрасывались при обновлении агента.
• Исправлена ошибка агента подготовки, если для трафика NTLM задано значение "Deny-All"
• Исправлен неправильный путь к журналу трассировки
• Исправлена проблема, из-за которой произошел сбой установщика агента подготовки из повторяющихся объектов схемы
• Обновление проверка версии Windows Server согласно документированных предварительных требований
• Исправлено для видимости ссылок на страницы установки в режиме "черный высокой контрастности"
• Исправлено сравнение конфиденциального регистра и добавление ведения журнала для имени участника-пользователя или идентификатора роли проверка
• Исправления специальных возможностей для мастера настройки ECMA2

1.1.1107.0

Дата выпуска: 16 декабря 2022 г.

Новые или измененные функции

• Добавлена поддержка подготовки локальных приложений (SCIM, SQL, LDAP)

1.1.977.0

Дата выпуска: 23 сентября 2022 г.

Новые или измененные функции

• Мы добавили поддержку самостоятельного сброса пароля облачной синхронизации.
• Добавлена поддержка обратной записи паролей в отключенных лесах.

Устраненные проблемы

• Исправлены различные исправления ошибок для поддержки SSPR с облачной синхронизацией

1.1.972.0

Дата выпуска: 8 августа 2022 г.

Новые или измененные функции

• Мы добавили новый командлет для включения и отключения обратной записи паролей. Дополнительные сведения об этом командлете и его использовании см. в статье "Включение обратной записи паролей" в Microsoft Entra Подключение облачной синхронизации.
• Теперь мы возвращаем дополнительные сведения в командлете Get-AADCloudSyncDomains.
• Мы обновили новые командлеты модуля PowerShell CloudSync в скрипте автоматической установки агента.
• Мы добавили поддержку установки агента подготовки с помощью командной строки.
• Добавлена поддержка сред EX и RX.

Устраненные проблемы

• После обновления Newtonsoft.Json AADConnectProvisioningAgent.exe.config не обновляется после установки, что приводит к сбою синхронизации. Теперь мы удаляем файл app.config при обновлении агента.
• Исправлена проблема с сходством контроллера домена после переименования подразделения.
• Мы исправили несколько проблем в модуле PowerShell.
• Исправлена утечка памяти из-за отсутствия удаления HTTP-клиента.
• Исправлена ошибка в коде для предоставления права "вход в качестве службы" в GMSA.
• Мы усовершенствовали разрешения на GMSA для CloudHR.
• Теперь мы удаляем агент облачной синхронизации при удалении пакета.
• Исправлена ошибка, которая предотвращает удаление субъекта-службы, если не все задания удаляются.
• Исправлена проблема с обновлением пароля пользователя с сообщением "Пользователь должен изменить пароль при следующем входе".
• Устранена проблема с разрешениями папки GMSA агента.
• Исправлена проблема, из-за которой обновления членства в группах не всегда верны.

1.1.818.0

18 апреля 2022 г. — выпущено для скачивания

Новые функции и внесенные улучшения

• Исправлена ошибка, из-за которой предоставление входа в качестве службы право на gMSA завершится ошибкой.
• Обновлен агент, чтобы учитывать предпочтительный список контроллеров домена, настроенный в агенте, который также используется для функции самостоятельного сброса пароля.

1.1.587.0

2 ноября 2021 г.: выпущена версия для скачивания.

Новые функции и внесенные улучшения

• Добавлен командлет для настройки компонента обратной записи паролей

1.1.584.0

20 августа 2021 г.: выпуск для скачивания

Устраненные проблемы

• Мы исправили ошибку, из-за которой при переименовании домена синхронизация хэша паролей завершалась ошибкой с сообщением о том, что "указанное приведение недопустимо" в журнале событий. Эта ошибка — регрессия из предыдущих сборок.

1.1.582.0

8 августа 2021 г.: выпуск для скачивания

Примечание.

Это выпуск обновления безопасности для Azure AD Connect. В этом выпуске устраняется уязвимость, описанная в этом CVE. Дополнительные сведения об этой уязвимости см. в CVE.

1.1.359.0

Новые функции и внесенные улучшения

• Командлеты GMSA для задания и сброса разрешений

Устраненные проблемы

• Исправлена ошибка разрешений для папки GMSA (изначально проблема приводила к проблемам начальной загрузки).
• Исправлена ошибка, возникавшая при обработке нескольких изменений в ссылочном атрибуте с одиночным значением (например, менеджер).
• Исправлена ошибка, которая приводила к сбою при первоначальном перечислении, а также улучшена трассировка сбоя.
• Оптимизировано обновление участия в группах для группы областей. Теперь клиенты могут синхронизировать группу с 50 000 участниками максимум с помощью фильтра области группы.
• Добавлена поддержка извлечения одного объекта по доменному имени с областью, используемой подготовкой по запросу для соблюдения логики области.

1.1.354.0

20 января 2021 г.: выпущена версия для скачивания.

Новые функции и внесенные улучшения

• Улучшены возможности GMSA, включая поддержку предварительно настроенной учетной записи GMSA.
• Поддержка командлетов PowerShell для установки GMSA.
• Поддержка интерфейса командной строки для установки агента (автоматическая установка).
• Дополнительные диагностические сведения о проблемах карантина для источника агента
• Исправлены ошибки, в том числе уменьшено использование памяти фильтрами области подразделений, исправлен запуск синхронизации хэша паролей только для пользователей в области, обработка вложенных объектов в подразделении при использовании выбора области подразделений и т. д.

Устраненные проблемы

• Запрещено помещение в карантин, если группа областей выходит за пределы области.
• Если настроены фильтры области, задание синхронизации хэша паролей теперь работает только для пользователей в области.
• Агент иногда переставал отвечать во время обновления
• Начальная синхронизация объектов во вложенных подразделениях при использовании области подразделений.
• Повышена надежность Repair-AADCloudSyncToolsAccount.
• Уменьшен объем используемой памяти для фильтров области подразделений.
• Проверка роли администратора завершается сбоем, если участники роли содержат группу безопасности.
• Устранена проблема с разрешениями папки GMSA, препятствующая возобновлению действия сертификата агента

1.1.281.0

Статус выпуска

23 ноября 2020 г.: выпущена версия для скачивания.

Новые функции и внесенные улучшения

• Поддержка gMSA
• Поддержка групп размером менее 1500 участников во время добавочного или разностного цикла синхронизации. Применимо при использовании фильтра области групп
• Поддержка больших групп размером до 15 000 участников
• Улучшения начальной синхронизации.
• Ведение подробного журнала.
• Добавлен модуль PowerShell AADCloudSyncTools.
• Устранены ограничения, не позволявшие устанавливать агент на сервере, отличном от английского.
• Поддержка фильтрации синхронизации хэша паролей только для объектов в области (изначально мы синхронизировали хэши паролей для всех объектов).
• Исправлена проблема утечки памяти в агенте.
• Улучшены журналы подготовки.
• Поддержка настройки времени ожидания соединения LDAP.
• Поддержка настройки отслеживания ссылок.

1.1.96.0

Статус выпуска

4 декабря 2019 г.: выпущена версия для скачивания.

Новые функции и внесенные улучшения

• Добавлена поддержка облачной синхронизации Azure AD Connect для синхронизации пользователей, контактов и групп данных из локальной службы Active Directory в Azure AD.

1.1.67.0

Статус выпуска

9 сентября 2019 г.: выпущена версия для автоматического обновления.

Новые функции и внесенные улучшения

• Возможность настройки дополнительной трассировки и ведения журнала для отладки проблем с агентом подготовки
• Возможность получать только те атрибуты Azure AD, которые настроены в сопоставлении для повышения производительности синхронизации.

Устраненные проблемы

• Исправлена ошибка, из-за которой агент переставал отвечать на запросу, если возникал сбой подключения к Azure AD.
• Исправлена ошибка, которая вызывала проблемы при чтении двоичных данных из Azure Active Directory.
• Исправлена ошибка, из-за которой агенту не удавалось продлить отношение доверия с облачной службой гибридной идентификации.

1.1.30.0

Статус выпуска

23 января 2019 г.: выпущена версия для скачивания.

Новые функции и внесенные улучшения

• Агент подготовки и архитектура соединителя переработаны для повышения производительности, стабильности и надежности.
• Конфигурация агента подготовки упрощена с помощью мастера установки на основе пользовательского интерфейса.