MSXFAQ MeetNow aktiv: Komm doch einfach dazu.

Entra ID Connect Sync Sep 2026

Im September 2026 haben sich einige Dinge mit Entra ID Connect Sync geändert, die ich hier auf einer Seite zusammenfasse.

Support Statement

Früher waren DirSync und ADSync nicht mit einem Verfallsdatum gekennzeichnet. Erst vor einigen Jahren hat Microsoft definiert, dass ADSync nicht älter als 6 Monate sein darf. Wer im September 2026 mal im Azure Portal unterwegs war, hat hier sogar einen Hinweis auf die Mindestversion gefunden. Eine Meldung im Messagecenter oder an einen Administrator habe ich aber nicht gesehen.

Ich befürchte also, dass es noch ganz viele Konfigurationen gibt, die eine ältere Version nutzen. Kontrollieren Sie die Version ihres Entra ID Connect Sync z.B. über die Systemsteuerung/Software oder der About-Seite des Synchronization Managers auf dem Server. Nicht immer erfolgt ein Autoupdate, auch wenn es aktiviert ist.

Laut Versionsverlauf ist die Version 2.5.79.0 wurde am 1. Sep 2025 released und wird bis zum 23. Okt 2026 supportet. vorherige Versionen sind schon "out of Support"


Quelle: Microsoft Entra Connect: Verlauf der Versionsveröffentlichungen
https://learn.microsoft.com/de-de/entra/identity/hybrid/connect/reference-connect-version-history

Microsoft schreibt an der einen Stelle, dass ältere Versionen vielleicht nicht mehr funktionieren, neue Funktionen fehlen oder unsicher sein könnten. Aber an anderer Stelle steht folgende harte Aussage:


Quelle: Microsoft Entra Connect: Upgrade von einer früheren Version auf die aktuelle Version
https://learn.microsoft.com/de-de/entra/identity/hybrid/connect/how-to-upgrade-previous-version

Das Update ist einfach. Auf dem Microsoft Portal finden Sie den Downloadlink. Entra ID Connect Sync ist kein Download im Microsoft Download Center

Microsoft Entra Connect - Microsoft Azure
https://portal.azure.com/#view/Microsoft_AAD_Connect_Provisioning/AADConnectMenuBlade/~/ConnectSync

Die Installation führen Sie dann auf dem Entra ID Connect Sync Server aus. Wer eine Kombination von Produktion/Staging nutzt, aktualisiert in der Regel zuerst den Staging Server und kontrolliert den Import und Sync, eher dann die Rollen getauscht werden und der frühere Produktivserver als neuer Staging Server fungiert und aktualisiert wird.

Update und erster Start

Nehmen wir mal an, Sie setzen weiter auf Entra ID Connect Sync und haben das Update auf Versoin 2.6.91.0 vorgenommen. Beim ersten Start des Entra ID Connect Sync Assistenten sehen Sie erneut den deutlichen Hinweis vielleicht "Entra ID Cloud Sync" zu nutzen.

Die gelbe Warnung suggeriert ja schon, dass meine Umgebung "Read to transition" sei und der erste Punkt im Menü har ein "Required"-Tag, welches aus meiner Sicht einfach weiteren Druck aufbauen soll. Der Link hinter dem blauen Fragezeichen geht auf ein Tutorial:

Der Assistent arbeitet dann in 5 Schritten die Umstellung ab:

 

Der Druck ist aber real und auch wenn Microsoft noch keine Deadline offizielle verkündet hat, so schreiben Sie:


Quelle: Migrate to Microsoft Entra Cloud Sync with the Migration Tool - Microsoft Entra ID | Microsoft Learn
https://learn.microsoft.com/en-us/entra/identity/hybrid/cloud-sync/migrate-connect-sync-cloud-sync-tool#request-more-time-to-migrate

Vielleicht ist das auch ein Grund, warum Microsoft das Update auf diese Entra ID Connect-Version noch nicht per "AutoUpdate" installieren lässt, sondern ein manuelles Update erfordert. Nur dann kann der installierende Administrator auch die Meldungen und Warnungen sehen und muss diese quasi bestätigen.

Es ist aber keine Lösung da Update nicht zu machen, denn dann spätestens in einem Jahr der Verzeichnisabgleich auch komplett blockiert werden dürfte. Besser sie beschäftigen sich frühzeitig damit.

Warum noch Connect Sync?

Mit der aktuellen Version von "Cloud Sync" hat Microsoft den lange fehlenden Support für Exchange Hybrid und Entra ID Devices nachgerüstet. Damit sind die beiden größten Blockaden für den Einsatz von Entra ID Cloud Sync weggefallen. Seit dem sich mit der Funktion IsExchangeCloudManaged auch Exchange Online Empfänger direkt dort verwalten lassen und bei Aktivierung der CloudSOA-Funktion sogar Verteilergruppen aus EntraID ins lokale AD repliziert werden können, gibt es kaum noch Gründe nicht den Entra ID Cloud Sync zu nutzen. Hier noch mal ein kleiner Vergleich:

Vielleicht ist jetzt wirklich der Moment einmal über einen Wechsel nachzudenken

Migration zu Cloud Sync

Zumal die  Version 2.6.91.0 von Entra ID Connect Sync auch noch mal darauf hinweist und mit einem Assistenten sogar eine grobe Prüfung vornehmen kann.

In meinem Labor gab es natürlich gleich etwas zu meckern:

Es gibt noch einige andere Gründe, die ein Upgrade blockieren oder noch nicht ratsam erscheinen lassen. Hier noch mal meine Liste

  • OU-Filter
    Entra ID Cloud Sync mag es nicht, wenn Sie die Domain selbst ausschließen und wohl auch nicht, wenn Sie sehr viele OUs ausschließen.
  • Device Sync
    Entra ID Cloud Sync kann zwar schon Devices aber im Sep 26 ist der Status noch "Preview". Es kann also Probleme eben aber sie könnten ja eine separate Test-OU als Piloten so synchronisieren
  • Groups WriteBack
    Entra ID Cloud Sync kann keine Microsoft 365 Groups/Teams zurückschreiben. Damit ist nicht das Zurückschreiben von klassischen "Verteiler/Sicherheitsgruppen" gemeint
  • Verteilergruppen
    Entra ID Cloud Sync repliziert nur Sicherheitsgruppen zurück aber noch keine Verteiler
  • Mail Public Folder
    Auch das sind gültige Mailempfänger in Exchange, die aber Entra ID Cloud Sync noch nicht replizieren kann.
  • Haben Sie weitere Blocker gefunden?
    Dann freue ich ich über eine Rückmeldung

Es kann also sein, dass Microsoft dann nach dem großen "Update Required" dann doch wieder einschwenkt und folgendes anzeigt:

 

Die Details zu den ermittelten Problemen finden sich in meinem TEMP-Ordner. Hier war es  der "Cloud Sync Readiness Report" unter:

%temp%/EntraConnectSync/MigrationReports/readiness-20260925081833-<guid>.html

Die HTML-Datei ist recht schmucklos im Browser zu betrachten:

Bei mir war es wohl die Tatsache, dass ich die Domain selbst schon ausgeschlossen habe. Ich lasse diese Entra ID Connect Sync Instanz nur genau eine OU replizieren und habe nicht erwartet, dass dies die Migration blockiert.

Weitere Links