Azure AD Connect 2.1.15.0 sürümü
Microsoft, 7 Temmuz 2022'de Azure AD Connect 2.1.15.0'ı yayımladı. Bu Azure AD Connect güncelleştirmesi, Azure AD Connect Yönetici Aracısında bir güvenlik açığı içerir. Admin Agent'ı daha önce yüklediyseniz, güvenlik açığını azaltmak için Azure AD Connect sunucularınızı bu sürüme güncellemeniz önemlidir.
Azure AD Connect'i 2.1.15.0'a güncelleme
Azure AD Connect'in aşağıdaki adımlarla en son sürüme güncellenmesi önerilir:
- Azure AD Connect sunucusunu bulun
- Microsoft Azure Active Directory Connect'i indirin
- Azure AD Connect'i yükseltme (yerinde yükseltme)
Not: 31 Ağustos 2022'den önce Azure AD Connect'i V2.x'e yükseltin. Aksi takdirde bazı bileşenler destek dışı kalacaktır.
Azure AD Connect'i V1.x'ten V2.x'e yükseltmek için aşağıdaki makalelerden birini inceleyin:
- Azure AD Connect'i V2.x'e yükseltin (yerinde yükseltme)
- Azure AD Connect'i yeni sunucuya geçirme (swing geçişi)
Azure AD Connect 2.1.15.0 işlevsel değişiklikleri
- Yönetici Aracısı için genel önizleme işlevini Azure AD Connect'ten kaldırdık. İleride bu işlevi sağlamayacağız.
- İki yeni özellik için destek ekledik: EmployeeOrgDataCostCenter ve EmployeeOrgDataDivision.
- AAD Bağlayıcısı statik şemasına CerificateUserIds özelliğini ekledik.
- Olay günlüklerini yazma izni eksikse AAD Connect sihirbazı artık iptal edilecektir.
- ABD hükümetinin bulutlarını desteklemek için AADConnect sağlık uç noktalarını güncelledik.
- Toplu "kaynak bağlantısı değişti" hatalarını düzeltmek için yeni "Get-ADSyncToolsDuplicateUsersSourceAnchor ve Set-ADSyncToolsDuplicateUsersSourceAnchor" cmdlet'lerini ekledik. AADConnect'e yinelenen kullanıcı nesnelerine sahip yeni bir orman eklendiğinde, nesneler toplu "kaynak bağlantısı değişti" hatalarıyla karşılaşıyor. Bu, msDsConsistencyGuid ve ImmutableId arasındaki uyumsuzluk nedeniyle oluyor. Bu modül ve yeni cmdlet'ler hakkında daha fazla bilgiyi bu makalede bulabilirsiniz.
Azure AD Connect 2.1.15.0 hata düzeltmeleri
- Bazı Yerel Ayarlarda localDB yükseltmelerini engelleyen bir hatayı düzelttik.
- LocalDB kullanılırken veritabanı bozulmasını önleyen bir hatayı düzelttik.
- Bağlantı günlüğüne zaman aşımı ve boyut sınırı hataları ekledik.
- Alt etki alanının, kurumsal yönetici olan üst etki alanı kullanıcısıyla aynı ada sahip bir kullanıcıya sahip olması durumunda grup üyeliğinin başarısız olmasına neden olan bir hatayı düzelttik.
- Açıklama özelliğini 448 karakterle sınırlandırmak için “AAD'den Gelen - Grup SOAInAAD” kuralında kullanılan ifadeleri güncelledik.
- Şifre Sıfırlama için “Şifrenin Süresini Kaldır” için genişletilmiş haklar ayarlamak üzere bir değişiklik yaptık.
- Şemayı yenilemek için AD bağlayıcı yükseltmesini değiştirdik; yükseltme sırasında artık Sihirbaz'da oluşturulmuş ve kopyalanmamış öznitelikler göstermiyoruz.
- ADSyncConfig işlevleri ConvertFQDNtoDN ve ConvertDNtoFQDN'deki bir hatayı düzelttik - Bir kullanıcı '$dn' veya '$fqdn' olarak adlandırılan değişkenleri ayarlamaya karar verirse, bu değişkenler artık komut dosyası kapsamında kullanılmayacaktır.
- Aşağıdaki Erişilebilirlik düzeltmelerini yaptık:
- Etki Alanı ve OU Filtreleme sayfasında klavyeyle gezinme sırasında Odağın kaybolmasına neden olan bir hata düzeltildi.
- Çalıştırmaları Temizle açılır menüsünün erişilebilir adını güncelledik.
- Ok tuşlarıyla gezinildiğinde "Yardım" düğmesinin ipucuna klavyeden erişilememesine neden olan bir hatayı düzelttik.
- Sihirbazın Hoş Geldiniz sayfasında köprülerin alt çizgisinin eksik olmasına neden olan bir hatayı düzelttik.
- Sync Service Manager'ın Hakkında iletişim kutusunda, Ekran okuyucunun "Hakkında" iletişim kutusu altında görünen verilerle ilgili bilgileri duyurmamasına neden olan bir hatayı düzelttik.
- MA Adı doğrulanırken bir hata oluştuğunda, Yönetim Aracısı Adının günlüklerde belirtilmemesine neden olan hatayı düzelttik.
- Klavye gezintisi ve özel kontrol türü düzeltmeleriyle çeşitli erişilebilirlik sorunlarını düzelttik. “Yardım” butonunun ipucu kısmı “Esc” tuşuna basıldığında kapanmıyor. Kullanıcı Oturum Açma radyo düğmelerinde mantıksız bir klavye odağı vardı ve yardım açılır pencerelerinde geçersiz bir kontrol türü vardı.
- Boş bir etiketin erişilebilirlik hatasına neden olmasına neden olan bir hatayı düzelttik.