Azure Active Directory Connect 2.0.3.0 released

Hallo zusammen,

Gestern wurde eine neue Version vom Azure Active Directory (AAD) Connect veröffentlicht.

Azure AD Connect: Version release history

https://docs.microsoft.com/en-us/azure/active-directory/hybrid/reference-connect-version-history

Ein paar der Highlights

  • Die lokale DB wurde auf SQL 2019 Komponenten aktualisiert
  • TLS 1.2 wird enforced
  • AAD Connect kann nun die neue Rolle "Hybrid Identity Administrator" verwenden statt "Global Administrator"
  • Verwendet nun MSAL statt ADAL
  • Läuft nur noch auf Windows Server 2016 und höher

Microsoft Azure Active Directory Connect 2.0.3.0

https://www.microsoft.com/en-us/download/details.aspx?id=47594

Falls ihr folgenden Screen erhaltet, ist TLS 1.2 noch nicht korrekt auf eurem System eingerichtet

Das kann man mit einem PowerShell Script aus folgendem Artikel lösen

TLS 1.2 enforcement for Azure AD Connect

https://docs.microsoft.com/en-us/azure/active-directory/hybrid/reference-connect-tls-enforcement

Oder man nutzt das neue AdSyncTools PowerShell Modul

Import-module -Name "C:\Program Files\Microsoft Azure Active Directory Connect\Tools\AdSyncTools"
Get-ADSyncToolsTls12
Set-ADSyncToolsTls12

Für den Sync Account wird nun nicht mehr ein Global Admin benötigt. Da reicht die Rolle "Hybrid Identity Administrator"

Liebe Grüsse
Andres Bohren