ウェブサイト検索

Microsoft Entra Connectをアップグレードする方法

Microsoft Entra Connect クライアントを最新の状態に保つことは重要です。Microsoft は定期的に新しいバージョンをリリースしており、これにより最新のセキュリティ問題が修正され、クライアントのパフォーマンスと安定性が向上することがよくあります。

Microsoft Entra Connect（以前の名称は Azure AD Connect）の更新は自動的に行うことができます。しかし、場合によっては最新バージョンを手動でインストールする必要があるか、インストールしたいこともあります。

この記事では、クライアントを最新バージョンにインプレースアップデートし、自動アップデートを有効にする方法を見ていきます。

現在のバージョンを確認する

Entra Connectをアップグレードする前に、現在どのバージョンを使用しているかを確認するのが良い考えです。バージョン番号を取得する最も簡単な方法は、以下のPowerShellコマンドを使用することです:

(Get-ADSyncGlobalSettings).parameters['Microsoft.Synchronize.ServerConfigurationVersion']

Microsoft Entraでツールのバージョン番号も見つけることができます。これらの手順については、この記事をお読みください。

Microsoft Entra Connect Syncをアップグレードする

Azure AD Connect クライアントをアップグレードする前に、構成のバックアップを作成する必要があります。インプレースアップグレードを行うとはいえ、万が一に備えて構成をエクスポートするのは常に良い考えです。

  1. Microsoft Entra Connect Client（Azure AD Connectクライアント）を開きます
  2. 設定をクリックしてください
  3. 現在の設定を表示またはエクスポートを選択
  4. エクスポート設定をクリックして、設定ファイルを保存します。

Microsoft Entra Connect をダウンロードする

Microsoft Download CenterからMicrosoft Entra Connectの最新バージョンをダウンロードしてください。MSIファイルのサイズは約150MBなので、ダウンロードにあまり時間はかからないはずです。

Microsoft Entraから直接ダウンロードすることもできます。始めるページで、上部の管理をクリックし、その後少しスクロールしてConnect Sync Agentをダウンロードをクリックしてください。利用規約に同意し、数秒後にダウンロードが開始されます。

Entra Connectを更新する

ダウンロードが完了したら、MSIファイルを開いてMicrosoft Azure AD Connectのインストールを開始します。面白いことに、インストーラーの名前は依然としてAzure AD Connectですが、すべてのドキュメントやMicrosoftポータルではMicrosoft Entra Connectと呼ばれています。それでも、同じアプリケーションです。

インストーラーは以前のバージョンを認識し、自動的にアップグレードを行います。アップグレード中は同期が停止します。インストールを開始するには、緑色のアップグレードボタンをクリックしてください。

ノート

アップグレードが完了すると、完全な同期が行われます。しかし、大きな環境の場合、これには数時間かかることがあります。パスワードの同期はすべてのオブジェクトで続行されますが、大きな環境の場合は週末にアップグレードを行うことをお勧めします。

インストールはまず同期エンジンを更新します。これには数分かかります。このステップが完了したら、Entra ID グローバル管理者の資格情報を再度入力する必要があります。

最後のステップで、構成を行うと、アップグレードが実際に行うステップを確認できます。構成が完了したら、同期プロセスを開始するにチェックを入れることを確認し、アップグレードをクリックしてください。

インストールが完了したら、同期が再び正常に動作しているか確認することをお勧めします。確認するための簡単な方法は、Microsoft 365 管理センターにアクセスし、ディレクトリ同期のステータスを確認することです。

もう一つの良い選択肢は、同期サービスマネージャーを確認することです。これにより、最後の同期がいつ行われたかとその結果が表示されます。同期サービスマネージャーはスタートメニューのAzure AD Connectの下にあります（はい、確かにまだ旧名です）。

自動更新を有効にする

最後のステップは、Microsoft Entra Connect Syncツールの自動更新機能が有効になっていることを確認することです。デフォルトでは有効になっているはずですが、確認することは常に良いアイデアです。

現在のステータスを表示するには、次のPowerShellコマンドレットをサーバーで実行してください:

Get-AdSyncAutoUpgrade

自動アップグレード機能を有効にする（または必要に応じて無効にする）には、以下のPowerShellコマンドを実行してください:

Enable auto upgrade of Azure AD Connect
Set-AdSyncAutoUpgrade -AutoUpgradeState enabled

Disable auto upgrade
Set-AdSyncAutoUpgrade -AutoUpgradeState disabled

まとめ

Entra Connect クライアントを最新の状態に保つことは、最新のセキュリティ機能や改善を確保するために重要です。また、新しいバージョンのリリース後、古いバージョンは12ヶ月間のみサポートされることも知っておくと良いでしょう。

質問がある場合は、下にコメントを残してください。