Entra Connect Sync: Upgrade noch heute!

Ab heute, dem 30. September 2026, stellt Microsoft Entra Connect Sync die Synchronisation ein, sobald dein Sync-Server unterhalb der Version 2.5.79.0 läuft. Microsoft führt das in der eigenen Dokumentation unter der Überschrift „Mandatory Upgrade Required": Alle Synchronisationsdienste fallen aus und bleiben ausgefallen, bis du nachziehst.

Das ist keine weiche Support-Grenze, sondern ein harter Stopp. Zwischen dem Stichtag und dem tatsächlichen Upgrade synchronisiert dein Tenant nicht: neue Konten, Passwort-Hash-Änderungen, Attributänderungen und Gruppenmitgliedschaften laufen in dieser Lücke nicht mehr nach Entra ID.

Der Hintergrund ist eine Backend-Härtung. Version 2.5.79.0 erschien bereits im Mai 2025 und ist die erste Version, die mit dem geänderten Dienst zusammenarbeitet. Wer die Auto-Upgrade-Funktion aktiv hat, wurde seit September 2023 in Wellen versorgt und ist meist auf der sicheren Seite. Kritisch wird es für Server, bei denen Auto-Upgrade deaktiviert wurde oder fehlschlug, etwa nach manuellen Anpassungen an den Sync-Regeln.

Prüfen kannst du deinen Stand in wenigen Minuten. Öffne den Synchronization Service Manager oder schau in Programme und Features nach der installierten Versionsnummer und vergleiche sie mit 2.5.79.0.

Ein wichtiger Punkt für die Planung: 2.5.79.0 ist nur der Boden, kein Ziel. Diese Version erreicht selbst am 23. Oktober 2026 ihr Support-Ende. Wer heute in Panik auf genau 2.5.79.0 hebt, kauft sich damit rund drei Wochen. Sinnvoll ist deshalb der direkte Sprung auf einen aktuellen Build aus dem Microsoft Entra Admin Center, dort findet Ihr die MSI-Installationsdatei. Voraussetzung sind .NET Framework 4.7.2 und TLS 1.2.

Das nächste Pflichtdatum steht ebenfalls fest. Bis zum 7. April 2027 musst du auf Version 2.6.84.0 oder höher wechseln und App-based Authentication konfigurieren, sonst stoppt die Synchronisation erneut. Wer jetzt ohnehin ein Wartungsfenster öffnet, erledigt beides in einem Aufwasch.

Das In-Place-Upgrade läuft unkritisch, hat aber Nebenwirkungen. Der reguläre Delta-Sync pausiert während der Installation, die Passwort-Synchronisation läuft weiter. Hattest du an den Standard-Sync-Regeln geschraubt, setzt das Upgrade sie auf den Auslieferungszustand zurück und erzwingt eine volle Synchronisation. Ein Wochenendfenster ist deshalb die ruhigere Wahl.

Für Tenants mit aktivem Auto-Upgrade ist heute vermutlich kein Feiertag. Alle anderen prüfen sofort ihre Version, ziehen auf einen aktuellen Build statt auf den Mindeststand und setzen sich den 7. April 2027 für 2.6.84.0 plus App-based Authentication in den Kalender. Wer die reine Cloud-Synchronisation ohnehin plant, prüft jetzt den Umstieg auf Entra Cloud Sync.