Почему одинаковые серверы Microsoft Entra Connect могут получить автоматическое обновление не одновременно и как проверить состояние auto-upgrade, право на выпуск, журнал событий и роль staging-сервера без опасного форсирования.
Составьте парную карточку серверов
Для каждого узла отдельно запишите установленную версию Entra Connect, дату обновления, активную или staging-роль, тип базы и наличие открытого Synchronization Service Manager. Не называйте серверы «одинаковыми», пока эти поля не сравнены. Автоматическое обновление зависит от конфигурационной пригодности конкретной установки, поэтому общий tenant не гарантирует одинаковый момент запуска. Сначала подтвердите, что синхронизация на активном узле здорова, и не меняйте роли ради эксперимента.
Проверьте состояние auto-upgrade и причину
Команда Get-ADSyncAutoUpgrade различает Enabled, Disabled и Suspended. Состояние Suspended устанавливается системой, а подробный вывод помогает увидеть причину, например неподдерживаемую конфигурацию, проблему подключения или временно занятый процесс. Сравните вывод двух серверов в один момент времени. Не переводите состояние вслепую в Enabled: сначала разберите причину, иначе исчезнет важное диагностическое различие и обновление всё равно может быть отложено.
Отделите поэтапный выпуск от блокировки
Официальная документация прямо говорит о намеренной случайности перед попыткой обновления и о том, что не каждый выпуск доступен через auto-upgrade. В истории версий для каждого релиза публикуется его статус и особенности распространения. Поэтому разница в днях допустима, если оба узла eligible и журнал не содержит устойчивого отказа. Сопоставьте установленную версию с release history, но не считайте самую новую загружаемую сборку обязательной целью автоматического канала.
Читайте журнал вместо времени службы
Для проверки Microsoft рекомендует журнал Application с источником Microsoft Entra Connect Upgrade и диапазоном событий 300–399. Разделите временный UpgradeAborted, который будет повторён, и UpgradeNotSupported, который указывает на конфигурационный блокер и обычно требует ручного пути. Сохраните полный код и время, а не только фразу «не обновилось». Проверьте также доступность Entra Connect Health через прокси и убедитесь, что интерфейс менеджера синхронизации не оставлен открытым.
Выберите действие с безопасной границей
Если оба сервера Enabled, пригодны и различается только дата, наблюдайте до завершения волны и заранее согласуйте окно проверки. Если один узел Suspended, устраняйте указанную причину или планируйте поддерживаемое ручное обновление. Не обновляйте одновременно активный и staging-сервер и не переключайте рабочий узел без проверки экспорта конфигурации, состояния синхронизации и плана возврата. Для поддержки приложите версии, роли, подробный статус updater и релевантные события без имён пользователей.
Материал подготовлен самостоятельно с автоматизацией и редакционно проверен 30 июля 2026 года по обезличенному сигналу Microsoft Q&A и официальной документации Microsoft Entra; сведения об организации автора не воспроизводились.
Источники и проверка
- Microsoft Learn — автоматическое обновление Entra Connect проверено 2026-07-30
- Microsoft Learn — история версий Entra Connect проверено 2026-07-30
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.