Upgrade Microsoft Entra Connect Sync

Bản Entra Connect Sync cũ hơn thông báo dưới đây sẽ bị dừng hoạt động, không sync được nữa, do đó cần lên bản mới nhất có thể.

 

https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/how-to-upgrade-previous-version

Chú ý kiểm tra .NET và TLS như trong thông báo

Thực hiện:

- Snapshot VM trước để đề phòng, sau đó thực hiện trên server dự phòng (staging svr) trước, rồi mới thực hiện trên server chính. Sau khi xong svr chính mới thực hiện full sync lại trên cả 2 sver 

- Allow ra internet all cho các svr 

- Tải file upgrade từ admin portal: https://entra.microsoft.com/#view/Microsoft_AAD_Connect_Provisioning/AADConnectMenuBlade/%7E/GetStarted 

- Chạy PS backup config: Get-ADSyncServerConfiguration

- Check health nếu cần: Get-ADSyncScheduler

- Chạy file AzureADConnect.msi đã download trước đó. Không cần stop sync, app sẽ tự dừng sync khi nâng cấp

Trên server dự phòng sẽ tự detect được đang ở staging mode:

 

 

- Sau khi hoàn thành chuyển qua làm với svr chính

- Sau khi xong 2 svr, chạy PS full sync trên cả 2: Start-ADSyncSyncCycle -PolicyType Initial

- Chạy thử delta sync để kiểm tra hoạt động: Start-ADSyncSyncCycle -PolicyType Delta 

- Mở Synchronization Service Manager để xem log