Microsoft Entra Connect 版本低于2.5.79.0？同步服务将停止工作！ - 邮件技术资讯网

放假之前请检查一下你的服务器上Microsoft Entra Connect 的版本，如果还运行着低于2.5.79.0的旧版 Microsoft Entra Connect，请马上升级！

因为微软已经明确通知：

如果 Microsoft Entra Connect Sync 低于 2.5.79.0，2026年9月30日之后，所有同步服务将停止工作。

注意，这不是“建议升级”，也不是“旧版本不再支持”，而是同步服务会直接停，以下是文档中截图：

下面我总结大家可能关心的几个问题：

1、为什么是停止低于 2.5.79.0的同步？

最简单直接的答案还是最近一直在谈的两个字：

安全

更复杂的解析是下面官方页面的内容：

作为提高 Microsoft Entra Connect 安全状况的一部分，Microsoft部署了专用的第一方应用程序，以启用 Active Directory 与 Microsoft Entra ID 之间的同步。此新应用程序将作为名为“Microsoft Entra AD Synchronization Service”（应用程序 ID：6bf85cfa-ac8a-4be5-b5de-425a0d0dc016）的服务主体显示，并且将在 Microsoft Entra 管理中心的企业应用程序中可见。对于通过 Entra Connect 进行的 Microsoft Entra ID 同步功能，确保本地环境的持续运作，此应用程序是至关重要的。此后，我们发布了包含此服务更改的 Microsoft Entra Connect 的新版本（2.5.79.0）。

也就是说，为了提高安全性，微软部署了在Entra ID上为部署了专用的第一方应用程序，而这个服务变化是应用在2.5.79.0版本上的，所以这次升级背后的逻辑其实很清楚：

微软强化了Entra Connect 与云端服务之间的身份验证和服务通信机制。

因此，旧版客户端不能继续无限期使用旧的通信方式。

2、为什么是9月30号以后停止低于 2.5.79.0的同步？

对于这个问题，说实话，我没有明确的答案，我能想到的原因只有一个，就是：给大家更多的时间升级。

因为根据2023年3月15日生效的发布更新的Microsoft Entra Connect Sync的支持策略：

Microsoft Entra Connect Sync 旧版本从比它更新的版本发布日期起12 个月后停用。

简单来说，旧版本将在比它新的版本发布后12个月就将停用，实际上从2023年3月开始，我们建议每年最少升级一次Microsoft Entra Connect 。

而根据下表，2.5.79.0版本的Microsoft Entra Connect Sync是2025年9月1日发布的，它的前一个版本2.5.76.0应该是2026年9月1日就停止了。

3、如何检查当前运行的Entra Connect版本？

可以登录到Entra Connect安装的服务器，执行以下命令查询：

(Get-ADSyncGlobalSettings).Parameters |Where-Object {$_.Name -eq "Microsoft.Synchronize.ServerConfigurationVersion"}

或：

(Get-Item "$env:ProgramFiles\Microsoft Azure AD Sync\Bin\miiserver.exe").VersionInfo

更简单也可以通过“控制面板”，然后选择“程序”>“程序和功能”并找到已安装的 Microsoft Entra Connect 版本，如下所示：

4、它不是自动升级的吗？

是的，Microsoft Entra Connect 有自动升级机制。如果服务器符合以下自动升级条件，并且启用了自动升级功能，Entra Connect会定期检查新版本并自动执行升级:

如果你检查版本号发布已经自动升级了，可以安心放假了。但并不是所有服务器都会成功自动升级，你可以通过以下命令检查状态：

Get-ADSyncAutoUpgrade

如果查询的结果挂起状态，需要根据下表分析原因：

5、应该升级到什么版本？

最低的版本要求是2.5.79.0版本，但是我建议你升级到最新的版本。而且如果之前没有备份过历史版本的安装包，现在也只能下载到最新版本的安装包了。

6、最新是什么版本？

请看问题2的表格截图，目前最新的版本是2026 年 9 月 23 日发布的2.6.92.0。

7、如何下载最新的安装包？

现在管理员只能从Entra ID管理中心以下地址下载最新版本的安装包：

https://entra.microsoft.com/#view/Microsoft_AAD_Connect_Provisioning/AADConnectMenuBlade/~/ConnectSync

如下图：

8、如何升级，需要注意什么？

如果确实需要从低版本升级，建议你阅读以下几个参考的文档，了解版本发布历史中的已知问题及不同版本的环境要求，例如针对TLS 1.2和.Net版本要求。

如果您有问题，欢迎留言或是到5DMail专属微信群来讨论！