> Windows Sistem İzleme ve Bakım
Bizi Takip Edin

Microsoft Entra Connect Nasıl Yükseltilir

Yazar: onder Yorum Yok

Microsoft Entra Connect’i (eski adıyla Azure AD Connect) en son sürüme yükseltmek istiyorsunuz. Microsoft Entra Connect, yüklü sürüm için önemli güncelleştirmeler veya kritik düzeltmeler varsa otomatik olarak güncelleştirilir. Böyle bir sorun yoksa, Otomatik Yükseltme kullanılarak hiçbir güncelleştirme gönderilmez. İşte o zaman Microsoft Entra Connect güncellemesini manuel olarak yüklemek istersiniz. Bu makalede, Microsoft Entra Connect’i en son sürüme nasıl yükselteceğinizi öğreneceksiniz.

İçindekiler

  • Microsoft Entra Connect yapılandırmasını dışa aktarma
  • Microsoft Entra Connect sürümünü kontrol edin
  • Microsoft Entra Connect sunucusunda TLS 1.2’yi etkinleştirme
  • Microsoft Entra Connect’i yükseltin
  • Microsoft Entra Connect sürümünü doğrulayın
  • Son

Microsoft Entra Connect’te yeni misiniz? Microsoft Entra Connect’i yükleme ve yapılandırma hakkında daha fazla bilgi edinin. Yükseltme yapmadan önce Microsoft Entra Connect hakkında bilgi sahibi olmanız iyi bir fikirdir.

Sunucuları en son Microsoft Entra Connect sürümleriyle güncel tutun. Microsoft ekibi, Microsoft Entra Connect’i güncel tutar ve buna şunlar dahildir:

  • Güvenlik düzeltmeleri
  • Hata düzeltmeleri
  • Servis
  • Performans iyileştirmeleri
  • Ölçeklenebilirlik geliştirmeleri

Microsoft Entra Connect: Sürüm sürüm geçmişi »

Önemli: Microsoft Entra Connect Sync 2.x sürümleri, daha yeni bir sürümün yayınlandığı tarihten itibaren 12 ay sonra kullanımdan kaldırılır. Bu politika 15 Mart 2023 tarihinde yürürlüğe girmiştir. Microsoft Entra Connect Sync’i her zaman en son sürüme güncelleyin.

Microsoft Entra Connect yapılandırmasını dışa aktarma

Microsoft Entra Connect’i yükseltmeden önce, yedekleme yazılımınızı ve yedeklemenin Microsoft Entra Connect sunucusunda başarıyla çalıştırılıp çalıştırılmadığını kontrol edin. Ayrıca, bir Microsoft Entra Connect dışa aktarma yapılandırması oluşturmanızı öneririz.

  1. Microsoft Entra Connect sunucusunda oturum açın
  2. Programlar menüsünden Microsoft Entra Connect Sync’i başlatın
  3. Yapılandır’a tıklayın

  1. Geçerli yapılandırmayı görüntüle veya dışa aktar’a tıklayın
  2. Sonrakine tıkla

  1. Dışa Aktarma Ayarları’na tıklayın

  1. .json dosyasını ağdaki başka bir sunucuda yedek olarak kaydedin

Microsoft Entra Connect sürümünü kontrol edin

Microsoft Entra Connect sürümünü kontrol etmenin birkaç yolu vardır.

Microsoft Entra Connect sürümünü Programlar ve Özellikler’de bulmak için aşağıdaki adımları izleyin:

  1. Denetim Masası’na gidin
  2. Programları ve Özellikleri Seçin
  3. Microsoft Entra Connect Sync uygulaması için sürümü edinin

Bu örnekte, Microsoft Entra Connect sürüm 2.4.18.0 yüklüdür.

PowerShell ile Microsoft Entra Connect sürümünü bulmak için şu adımları izleyin:

  1. Windows PowerShell’i yönetici olarak çalıştırın
  2. Import-Module ADsync cmdlet’i ile ADsync modülünü içeri aktarın
  3. Get-ADSyncGlobalSettings cmdlet’ini çalıştırın
  4. Çıktı, Microsoft Entra Connect sürümünü gösterir

Import-Module ADSync
(Get-ADSyncGlobalSettingsParameter | Where-Object { $_.Name -eq ‘Microsoft.Synchronize.ServerConfigurationVersion’}).Value

Microsoft Entra Connect yükseltmesini indirip çalıştırmadan önce, Microsoft Entra Connect sunucusunda TLS 1.2’yi etkinleştirmemiz gerekir. Bunu yapmazsak ve Microsoft Entra Connect kurulum dosyasını çalıştırmazsak, TLS’nin Yanlış sürümü mesajını alırız.

TLS
1.2’nin yanlış sürümü bu sunucuda yapılandırılmamış.

Bu yükleme TLS 1.2 gerektirir, ancak sunucuda etkinleştirilmemiştir. Sunucunuzda TLS 1.2’yi etkinleştirmek için atmanız gereken adımlar hakkında daha fazla bilgi edinmek için lütfen bu belgeye bakın. TLS 1.2’yi yapılandırdıktan sonra, yükleme ve yapılandırmaya devam etmek için lütfen AADConnect Sihirbazı’nı çalıştırın.

PowerShell ISE’yi Microsoft Entra Connect’in yüklü olduğu sunucuda yönetici olarak çalıştırın. Enable-TLS1.2.ps1 PowerShell betiğini indirin ve PowerShell’den çalıştırın. Başka bir yol da aşağıdaki PowerShell betiğini kopyalamaktır.

If (-Not (Test-Path 'HKLM:\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319')) {
    New-Item 'HKLM:\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319' -Force | Out-Null
}
New-ItemProperty -Path 'HKLM:\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319' -Name 'SystemDefaultTlsVersions' -Value '1' -PropertyType 'DWord' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319' -Name 'SchUseStrongCrypto' -Value '1' -PropertyType 'DWord' -Force | Out-Null

If (-Not (Test-Path 'HKLM:\SOFTWARE\Microsoft\.NETFramework\v4.0.30319')) {
    New-Item 'HKLM:\SOFTWARE\Microsoft\.NETFramework\v4.0.30319' -Force | Out-Null
}
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\.NETFramework\v4.0.30319' -Name 'SystemDefaultTlsVersions' -Value '1' -PropertyType 'DWord' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\.NETFramework\v4.0.30319' -Name 'SchUseStrongCrypto' -Value '1' -PropertyType 'DWord' -Force | Out-Null

If (-Not (Test-Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server')) {
    New-Item 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server' -Force | Out-Null
}
New-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server' -Name 'Enabled' -Value '1' -PropertyType 'DWord' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server' -Name 'DisabledByDefault' -Value '0' -PropertyType 'DWord' -Force | Out-Null

If (-Not (Test-Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client')) {
    New-Item 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client' -Force | Out-Null
}
New-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client' -Name 'Enabled' -Value '1' -PropertyType 'DWord' -Force | Out-Null
New-ItemProperty -Path 'HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client' -Name 'DisabledByDefault' -Value '0' -PropertyType 'DWord' -Force | Out-Null

Write-Host 'TLS 1.2 has been enabled. You must restart the Windows Server for the changes to take effect.' -ForegroundColor Cyan

Betiği PowerShell ISE’ye yapıştırın ve betiği çalıştırın.

Komut dosyasını çalıştırdıktan sonra, değişikliklerin etkili olması için Windows Server’ı yeniden başlatmanız gerekir.

Microsoft Entra Connect’i yükseltin

Microsoft Entra Connect Sync’i yükseltmek için aşağıdaki adımları izleyin:

  1. Microsoft Entra Connect’i indirin ve AzureADConnect.msi C:\Install klasörüne kaydedin
  1. AzureADConnect.msi yükleyiciyi çalıştırın ve kurulumun dosyaları çıkarmasına izin verin
  2. Ekran, Microsoft Entra Connect’in eski bir sürümünün kurulu olduğunu ve yükseltileceğini gösterecektir
  • Microsoft Entra Connect yükseltmesi sırasında eşitleme durdurulur.
  • Microsoft Entra Connect yükseltmesinden sonra, şirket içi AD ile Microsoft Entra ID arasında tam eşitleme gerçekleşir.

Not: 50.000’den fazla AD nesneniz varsa, eşitlemenin tamamlanması birkaç saat veya daha uzun sürebileceğinden, güncelleştirmeyi çalışma saatlerinden sonra veya hafta sonu çalıştırmak isteyebilirsiniz.

  1. Yükselt’e tıklayın

  1. Kurulum, senkronizasyon motorunu yükseltiyor

 

  1. Microsoft Entra ID genel yönetici kimlik bilgilerinizi girin ve İleri’ye tıklayın

  1. Şifreyi girin ve Oturum aç’a tıklayın

  1. Yapılandırma tamamlandığında senkronizasyon işlemini başlat onay kutusunu işaretleyin
  2. Yükselt’e tıklayın

  1. Microsoft Entra Connect Sync’ten yükseltme başarıyla tamamlandı
  2. Çıkış’a tıklayın

  1. Microsoft Entra Connect Eşitleme Hizmeti Yöneticisi’ni başlatın ve eşitleme durumunun başarılı olarak gösterildiğini doğrulayın

Microsoft Entra Connect sürümünü doğrulayın

Çalışmanızı doğrulamak her zaman iyidir. Microsoft Entra Connect sürümünü kontrol etmenin birkaç yolu vardır.

Microsoft Entra Connect Synchronization Service Manager’da Microsoft Entra Connect sürümünü edinmek için şu adımları izleyin:

  1. Windows başlat düğmesine tıklayın
  2. Senkronizasyon için arama
  3. Eşitleme Hizmeti masaüstü uygulamasına tıklayın
  4. Menü çubuğunda Yardım > Hakkında öğesini seçin
  5. Microsoft Entra Connect sürümünü edinin

Örneğimizde, Microsoft Entra Connect sürüm 2.4.21.0 görünür.

PowerShell ile Microsoft Entra Connect sürümünü bulmak için şu adımları izleyin:

  1. Windows PowerShell’i yönetici olarak çalıştırın
  2. Import-Module ADsync cmdlet’i ile ADsync modülünü içeri aktarın
  3. Get-ADSyncGlobalSettings cmdlet’ini çalıştırın
  4. Çıktı, Microsoft Entra Connect sürümünü gösterir

Import-Module ADSync
(Get-ADSyncGlobalSettingsParameter | Where-Object { $_.Name -eq ‘Microsoft.Synchronize.ServerConfigurationVersion’}).Value

Daha fazla oku: Microsoft Entra Connect’i PowerShell ile eşitlemeye zorla »

Microsoft Entra Connect’i nasıl yükselteceğinizi adım adım öğrendiniz. Yükseltmeyi başlatmadan önce Microsoft Entra Connect yapılandırmasını dışarı aktarın. 50.000’den fazla AD nesneniz varsa, biraz zaman alacağından yükseltmeyi çalışma saatlerinden sonra çalıştırmak daha iyidir. Son olarak, senkronizasyonun herhangi bir hata olmadan çalıştığını ve en son Microsoft Entra Connect sürümünü başarıyla yüklediğinizi doğrulayın.

Yorum Yazın