Azure AD Connect v1.1.443.0


Выпустили на волю новый AAD Connect. Читаю список исправлений, и думаю, что свечной заводик наконец-то занялся работой после нового года и выловил кучу багов разом. Приятно. Что из нового? Добавлена наконец-то поддержка AD FS 2016, логи теперь упадут не в профиль (очень странно, кстати, вы помните еще серьезный софт, а не гугл хром, который логи в профиль пользователя кладет?) а в нормальный program files. Обновился, полет нормальный.

Реклама

ADSync error 6313


Неприятная ошибка, которая гадит в журнал Приложение, присутствует и в самом последнем релизе AAD Connect. Раньше народное средство предписывало просто переустановить сервис по быстрому, и ошибка пропадала.

AADSync — The server encountered an unexpected error creating performance counters

Log Name:      Application
Source:        ADSync
Date:          4/12/2016 12:47:11 PM
Event ID:      6313
Task Category: Server
Level:         Error
Keywords:      Classic
User:          N/A
Computer:      AADSync.contoso.com
Description:
The server encountered an unexpected error creating performance counters for management agent «dimonchik.onmicrosoft.com — AAD».
Performance counters will not be available for this management agent.
Event Xml:
<Event xmlns=»http://schemas.microsoft.com/win/2004/08/events/event»>
<System>
<Provider Name=»ADSync» />
<EventID Qualifiers=»32768″>6313</EventID>
<Level>2</Level>
<Task>3</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime=»2016-04-12T12:47:11.000000000Z» />
<EventRecordID>299400</EventRecordID>
<Channel>Application</Channel>
<Computer>AADSync.contoso.com</Computer>
<Security />
</System>
<EventData>
<Data>steady1.onmicrosoft.com — AAD</Data>
</EventData>
</Event>

Как же быть, если переустанавливать лень?

Нехорошая ошибка лечится быстрее, если принимает Рowershell.

Stop-Service ADSync
Remove-Item -Path HKLM:\SYSTEM\CurrentControlSet\Services\ADSync\Performance
New-Item -Path HKLM:\SYSTEM\CurrentControlSet\Services\ADSync -Name Performance –Force
unlodctr.exe ADSync
lodctr.exe «C:\Program Files\Microsoft Azure AD Sync\Bin\mmsperf.ini»
Start-Service ADSync

Обновился AAD Connect


В очередной раз обновился AAD Connect.

Изменений не много, но все они, безусловно, приятные.

  1. Стало доступно авто обновление. Express Settings теперь позволяет выполнить автоматическое обновление.Screenshot_15
  2. Сокращено время синхронизации. Настройкой по умолчанию была синхронизация каждые три часа, но изменять настройки было неудобно, да и поддерживалось с оговорками. Теперь минимальный интервал- 30 минут. Значение ниже этого не поддерживается :).021816_1651_AzureADConn1
  3. Появилась поддержка Modern Authentication, и теперь можно использовать учетные  записи, где она включена.                                                                                                                                                                                                 021816_1651_AzureADConn2

4. Фильтрация OU появилась и в мастере. Ранее для такой фильтрации приходилось покопаться в настройках после установки, но теперь и это в прошлом.

021816_1651_AzureADConn3

5. Изменение метода входа для пользователей.

021816_1651_AzureADConn4

Ранее для этого изменения приходилось «щас быстренько переустановим» программу, теперь же переустановка не потребуется- появилась возможность переключиться на использование федеративного метода входа. Это частое изменение при переходе от пилота к боевому продакшену.

Что хочется сказать- хоть и не быстро, но главный якорь облака все же эволюционирует и развивается. Изменения очень приятные, можно вспомнить, каким был Dirsync в 2013 году, и сравнить, каким он стал три года спустя.

Скачиваем и устанавливаем. История изменения релизов- здесь.