Nâng cấp đồng bộ hóa Azure Active Directory lên AADConnect

Đồng bộ hóa Thư mục Microsoft đã có sẵn ở nhiều phiên bản và tên khác nhau:

• DirSync (bản gốc).
• Đồng bộ hóa thư mục hoạt động Azure (AADSync).
• Kết nối thư mục hoạt động Azure (AADConnect).

Mỗi phiên bản của công cụ này có một số bản phát hành, chẳng hạn như đối với DirSync ban đầu, có 14 bản phát hành khác nhau như bạn có thể xem tại đây. Bạn có thể tìm thấy thông tin tương tự về AADSync (5 bản phát hành) tại đây và đối với AADConnect (12 bản phát hành), bạn có thể tìm thấy thông tin này tại đây.

Trong môi trường thử nghiệm của tôi (Exchange hybrid), tôi hiện đang chạy AADSync 1.0.491.413. Vì phiên bản hiện tại (tính đến tháng 3 năm 2016) là AADConnect 1.1.110.0 nên đã đến lúc nâng cấp J

Khi nâng cấp từ phiên bản trước, có hai tùy chọn:

• Nâng cấp tại chỗ - đây là cách được khuyến nghị nếu thời gian nâng cấp mất ít hơn ba giờ.
• Nâng cấp song song - Đây là cách được khuyến nghị nếu thời gian nâng cấp mất hơn ba giờ.

Tại sao lại là ba giờ? Đồng bộ hóa thư mục chạy ba giờ một lần. Người ta cũng ước tính rằng nếu bạn có hơn 50.000 đối tượng để đồng bộ hóa, quá trình nâng cấp sẽ mất hơn 3 giờ.

Điều quan trọng cần lưu ý là bạn không phải gỡ cài đặt phiên bản cũ trước khi bắt đầu nâng cấp. Bản nâng cấp sẽ đọc cấu hình hiện có và định cấu hình AADConnect tương ứng.

Điều này đã xảy ra với tôi một lần khi một khách hàng gỡ cài đặt DirSync vào buổi tối trước khi tôi dự định nâng cấp. May mắn thay, môi trường khá đơn giản…

Các thay đổi DirSync không được hỗ trợ như thuộc tính đã xóa hoặc sử dụng DLL tiện ích mở rộng tùy chỉnh sẽ không được di chuyển, ngoài ra, các thay đổi thông thường như lọc OU, Đồng bộ hóa mật khẩu hoặc kết hợp Exchange sẽ được di chuyển sang AADConnect.

Sau khi tải xuống AADConnect, bạn có thể cài đặt ứng dụng. Về cơ bản, nó là một trình hướng dẫn trong đó bạn phải chấp nhận thỏa thuận cấp phép, sau đó nó sẽ đọc cấu hình hiện có và nâng cấp các thành phần cần thiết.

Sau khi bạn chấp nhận thỏa thuận cấp phép, hãy nhấp vào Nâng cấp để bắt đầu quá trình nâng cấp thực tế. Bạn có thể dễ dàng theo dõi tiến trình:

Nhập thông tin xác thực của tài khoản dịch vụ đồng bộ hóa trong Office 365:

Sau khi thu thập đủ thông tin, quá trình nâng cấp thực tế có thể được bắt đầu. Cá nhân tôi KHÔNG KIỂM TRA tùy chọn Bắt đầu quá trình đồng bộ hóa ngay khi cấu hình hoàn tất. Bằng cách này, có tùy chọn kiểm tra cấu hình trước khi bắt đầu đồng bộ hóa.

Khi quá trình nâng cấp hoàn tất, hãy nhấp vào nút Thoát.

Bạn có thể mở Trình quản lý dịch vụ đồng bộ hóa để kiểm tra cấu hình đồng bộ hóa. Trong môi trường phòng thí nghiệm của tôi, cấu hình hoàn toàn giống như trước khi nâng cấp

Trong Azure Active Directory Connect (AADConnect), công cụ đồng bộ hóa chỉ là một ứng dụng sử dụng Tác vụ theo lịch trình để chạy ba giờ một lần. Với AADSync, nó đang chạy lại như một dịch vụ và có sẵn các lệnh ghép ngắn PowerShell để định cấu hình dịch vụ. Khi bạn sử dụng lệnh Get-ADSyncScheduler bạn có thể kiểm tra cấu hình.

Như bạn có thể thấy, đồng bộ hóa vẫn bị tắt (SyncCycleEnabled bằng Sai), bạn có thể bật tính năng này bằng cách sử dụng lệnh Set-ADSyncScheduler -SyncCycleEnabled:$TRUE như minh họa trong hình sau:

Để bắt đầu đồng bộ hóa ban đầu, hãy sử dụng lệnh Start-ADSyncSyncCycle -PolicyType Intial. Sau một thời gian, bạn sẽ thấy trong Cổng thông tin trực tuyến của Microsoft quá trình đồng bộ hóa lại diễn ra.

Nếu bạn đã thực hiện một số thay đổi và muốn bắt buộc chu kỳ đồng bộ hóa, bạn có thể sử dụng lệnh Start-ADSyncSyncCycle -PolicyType Delta. Điều này sẽ chỉ sao chép những thay đổi gần đây.