Microsoft Entra Connect: Otomatik yükseltme

Microsoft Entra Connect otomatik yükseltmesi, Microsoft Entra Connect'in daha yeni sürümlerini düzenli olarak denetleen bir özelliktir. Sunucunuz otomatik yükseltme için etkinleştirildiyse ve daha yeni bir sürüm varsa, daha yeni bir sürüme otomatik yükseltme gerçekleştirir. Güvenlik nedeniyle otomatik yükseltmeyi gerçekleştiren aracı, indirilen sürümün dijital imzasını temel alarak Microsoft Entra Connect'in yeni derlemesini doğrular.

Not

Microsoft Entra Connect, Modern Yaşam Döngüsü İlkesi'ni izler. Modern Yaşam Döngüsü İlkesi kapsamındaki ürün ve hizmetlere yönelik değişiklikler daha sık olabilir ve müşterilerin ürünlerinde veya hizmetlerinde yapılacak değişiklikler için uyarı almalarını gerektirebilir.

Modern İlke tarafından yönetilen ürün, sürekli destek ve hizmet modelini izler. Müşterilerin desteklenmek için en son güncelleştirmeyi alması gerekir.

Modern Yaşam Döngüsü İlkesi tarafından yönetilen ürün ve hizmetler için Microsoft'un ilkesi, ürün veya hizmetin normal kullanımında önemli bir düşüş yaşanmaması için müşterilerin eyleme geçmeleri gerektiğinde en az 30 gün bildirim sağlamaktır.

Genel bakış

Microsoft Entra Connect yüklemenizin her zaman güncel olduğundan emin olmak, otomatik yükseltme özelliğiyle hiç bu kadar kolay olmamıştı. Bu özellik, hızlı yüklemeler ve DirSync yükseltmeleri için varsayılan olarak etkindir. Yeni bir sürüm yayınlandığında, yüklemeniz otomatik olarak yükseltilir. Otomatik yükseltme aşağıdakiler için varsayılan olarak etkindir:

• Hızlı ayarlar kurulumu ve DirSync güncellemeleri.
• SQL Express LocalDB, Express ayarlarının her zaman kullandığı ayardır. SQL Express ile DirSync de LocalDB kullanır.
• AD hesabı, Express ayarları ve DirSync tarafından oluşturulan varsayılan MSOL_ hesabıdır.
• Metaverse'te 100.000'den az nesne bulundurun.

Otomatik yükseltmenin geçerli durumu PowerShell cmdlet'i Get-ADSyncAutoUpgradeile görüntülenebilir. Aşağıdaki durumlara sahiptir:

Devlet	Yorum
Etkinleştirildi	Otomatik yükseltme etkinleştirildi.
Askıya alındı	Yalnızca sistem tarafından ayarlanır. Sistem şu anda otomatik yükseltmeleri almaya uygun değil.
Devre dışı	Otomatik yükseltme devre dışı bırakıldı.

Etkin ve Devre Dışı arasında Set-ADSyncAutoUpgrade ile geçiş yapabilirsiniz. Yalnızca sistem Askıya Alındı durumunu ayarlamalıdır. 1.1.750.0 sürümünden önce, otomatik yükseltme durumu Askıya Alındı olarak ayarlanırsa Set-ADSyncAutoUpgrade cmdlet'i otomatik yükseltmeyi engeller. Otomatik yükseltmeyi engellememesi için bu işlev güncelleştirildi.

Otomatik yükseltme, yükseltme altyapısı için Microsoft Entra Connect Health kullanıyor. Otomatik yükseltmenin çalışması için, Office 365 URL'leri ve IP adresi aralıklarında belgelendiği gibi Microsoft Entra Connect Health için proxy sunucunuzdaki URL'lere izin verin.

Eşitleme Hizmeti Yöneticisi kullanıcı arabirimi sunucuda çalışıyorsa, kullanıcı arabirimi kapatılana kadar yükseltme askıya alınır.

Not

Microsoft Entra Connect'in tüm sürümleri otomatik yükseltme için kullanılamaz. Yayın durumu, bir sürümün otomatik yükseltme veya yalnızca indirme için kullanılabilir olup olmadığını gösterir. Microsoft Entra Connect sunucunuzda otomatik yükseltme etkinleştirildiyse, yapılandırmanız otomatik yükseltme için uygunsabu sunucu otomatik yükseltme için yayımlanan en son Microsoft Entra Connect sürümüne otomatik olarak yükseltilir. Daha fazla bilgi için Microsoft Entra Connect: Sürüm sürüm geçmişi makalesine bakın.

Otomatik yükseltme uygunluğu

Aşağıdaki koşullardan herhangi biri karşılanırsa otomatik yükseltme devam etmeye uygun olmayacaktır:

Sonuç İletisi	Açıklama
Yükseltme Desteklenmiyor: Hatalı TLS Sürümü	TLS sürümünüz 1.2'den düşük. TLS'nizi güncelleştirmek için kılavuzumuzu izleyin.
Özelleştirilmiş Senkronizasyon Kuralları İçin Yükseltme Desteklenmiyor	Microsoft Entra Connect'te yapılandırılmış özel eşitleme kuralları vardır. Not: 2.2.1.0 sürümünden sonra bu koşul artık otomatik yükseltmeyi engellemez.
Yükseltme Desteklenmiyor: Geçersiz Kalıcı Durum	Yükleme bir Express ayarları veya DirSync yükseltmesi değildir.
Yerel Olmayan Veritabanı Kurulumu İçin Yükseltme Desteklenmiyor	SQL Server Express LocalDB veritabanı kullanmazsınız.
YükseltmeDesteklenmiyorYerelDbBoyutuAşıldı	Yerel veritabanı boyutu 8 GB'tan büyük veya buna eşit
YükseltmeDesteklenmiyorAADHealthUploadDisabled	Sağlık verisi yüklemeleri şu anda portaldan devre dışı bırakıldı.

Sorun giderme

Connect yüklemeniz beklendiği gibi yükseltilmiyorsa, neyin yanlış olabileceğini öğrenmek için bu adımları izleyin.

İlk olarak, yeni bir sürümün ilk yayımlandığında otomatik yükseltmenin denenmesini beklememelisiniz. Yükseltme denenmeden önce kasıtlı olarak rastgele bir durum söz konusu olduğundan, yüklemeniz hemen yükseltilmediyse alarma geçmeyin.

Bir şeyin doğru olmadığını düşünüyorsanız, önce otomatik yükseltmenin etkinleştirildiğinden emin olmak için komutunu çalıştırın Get-ADSyncAutoUpgrade .

Durum askıya alınırsa, nedeni görüntülemek için Get-ADSyncAutoUpgrade -Detail kullanabilirsiniz. Askıya alma nedeni herhangi bir dize değeri içerebilir, ancak genellikle UpgradeNotSupportedNonLocalDbInstall veya UpgradeAbortedAdSyncExeInUse gibi UpgradeResult dize değerini içerir. Bileşik değer de döndürülebilir, örneğin UpgradeFailedRollbackSuccess-GetPasswordHashSyncStateFailed.

UpgradeResult olmayan bir sonuç almak da mümkündür; bu sonuç, AADHealthEndpointNotDefined veya DirSyncInPlaceUpgradeNonLocalDb olabilir.

Ardından, ara sunucunuzda veya güvenlik duvarınızda gerekli URL'lere izin verin. Otomatik güncelleştirme, genel bakışta açıklandığı gibi Microsoft Entra Connect Health'i kullanıyor. Bir ara sunucu kullanıyorsanız, Sağlık uygulamasının bir proxy sunucusu kullanacak şekilde yapılandırıldığından emin olun. Ayrıca Sağlık bağlantısını Microsoft Entra ID ile de test edin.

Microsoft Entra Id bağlantısı doğrulandıysa, olay günlüklerini incelemenin zamanı geldi. Olay görüntüleyicisini başlatın ve Uygulama olay günlüğüne bakın. Kaynak Microsoft Entra Connect Yükseltmesi ve olay kimliği aralığı 300-399 için bir olay günlüğü filtresi ekleyin.

Artık otomatik yükseltme durumuyla ilişkili olay günlüklerini görebilirsiniz.

Sonuç kodu, duruma genel bakış içeren bir ön eke sahiptir.

Sonuç kodu ön eki	Açıklama
Başarı	Kurulum başarıyla yükseltildi.
Güncelleme İptal Edildi	Geçici bir koşul yükseltmeyi durdurdu. Yeniden denendi ve beklenti daha sonra başarılı olmasıdır.
Yükseltme Desteklenmiyor	Sistem, sistemin otomatik olarak yükseltilmesini engelleyen bir yapılandırmaya sahiptir. Durumun değişip değişmediğini görmek için yeniden denendi, ancak beklenti sistemin el ile yükseltilmesi gerektiğidir.

Burada, bulduğunuz en yaygın iletilerin listesi yer alır. Tümünü listelemez, ancak sonuç iletisi sorunun ne olduğu konusunda net olmalıdır.

Sonuç İletisi	Açıklama
Yükseltme İptal Edildi
Yükseltme İptal Edildi, Yükseltme İşaretleyicisi Ayarlanamadı	Kayıt defterine yazma yapılamadı.
Yükseltme İptal Edildi: Veritabanı İzinleri Yetersiz	Yerleşik yöneticiler grubunun veritabanı için izinleri yok. Bu sorunu gidermek için Microsoft Entra Connect'in en son sürümüne el ile yükseltin.
Yetersiz disk alanı nedeniyle yükseltme iptal edildi	Yükseltmeyi desteklemek için yeterli disk alanı yok.
Yükseltme Durduruldu: Güvenlik Grupları Mevcut Değil	Eşitleme altyapısı tarafından kullanılan tüm güvenlik grupları bulunamadı ve çözümlenemedi.
Yükseltme İptal Edildi, Hizmet Başlatılamıyor	NT Service Microsoft Entra ID Sync başlatılamadı.
Yükseltme İptal Edildi - Hizmet Durdurulamıyor	NT Service Microsoft Entra ID Sync durdurulamadı.
Yükseltme Durduruldu Hizmet Çalışmıyor	NT Service Microsoft Entra Id Sync çalışmıyor.
Yükseltme İptal Edildi Senkronizasyon Döngüsü Devre Dışı	Zamanlayıcıdaki SyncCycle seçeneği şu anda devre dışı.
Yükseltme Durduruldu: Sync.exe Kullanımda olduğu için	Eşitleme hizmeti yöneticisi kullanıcı arabirimi sunucuda açık.
Yükseltme İptal Edildi: Senkronizasyon/Yapılandırma Devam Ediyor	Yükleme sihirbazı çalışıyor veya zamanlayıcının dışında bir eşitleme zamanlandı.
UpgradeNotSupported
Özelleştirilmiş Senkronizasyon Kuralları İçin Yükseltme Desteklenmiyor	Microsoft Entra Connect'te yapılandırılmış özel eşitleme kuralları vardır.
Yükseltme Desteklenmiyor: Geçersiz Kalıcı Durum	Yükleme bir Express ayarları veya DirSync yükseltmesi değildir.
Yerel Olmayan Veritabanı Kurulumu İçin Yükseltme Desteklenmiyor	SQL Server Express LocalDB veritabanı kullanmazsınız.
YükseltmeDesteklenmiyorYerelDbBoyutuAşıldı	Yerel veritabanı boyutu 8 GB'tan büyük veya buna eşit
YükseltmeDesteklenmiyorAADHealthUploadDisabled	Sağlık verisi yüklemeleri şu anda portaldan devre dışı bırakıldı.

Sonraki adımlar

Şirket içi kimliklerinizi Microsoft Entra Id ile tümleştirme hakkında daha fazla bilgi edinin.