Microsoft Entra Connect Syncで「2026年9月30日までにアップグレードが必要」と案内された場合、まず確認すべき答えはシンプルです。Microsoft Entra Connect Syncがバージョン2.5.79.0未満なら、期限までに最新版へアップグレードする必要があります。 Microsoft Learnでは、2.5.79.0未満のままだと2026年9月30日に同期サービスが停止し、最新版へアップグレードするまで同期が失敗すると説明されています。(Microsoft Learn)
これは通常の表示変更や軽微な警告ではなく、期限付きの対応が必要な更新です。ユーザー作成、属性変更、パスワードハッシュ同期、Exchange関連属性の反映など、オンプレミスADとMicrosoft Entra IDの同期に依存している環境では、放置すると業務影響が出ます。
この記事では、2026年6月23日に更新されたMicrosoft Learnの内容を踏まえ、管理者が確認すべきバージョン、起きやすい不具合・エラー、アップグレード方法の選び方、事前に確認すべきポイントを実務向けに整理します。(Microsoft Learn)
Entra Connect Syncは2026年9月30日までにアップグレードが必要で困る前に知りたい対処法
Microsoft Entra Connect Syncは、オンプレミスのActive DirectoryとMicrosoft Entra IDを同期するための重要なコンポーネントです。社内ADでユーザーやグループを管理し、Microsoft 365やEntra ID側に同期している企業では、停止するとアカウント運用に直接影響します。
今回のポイントは、「古いバージョンでもしばらく動くかもしれない」ではなく、2026年9月30日という明確な期限が示されていることです。Microsoft Learnでは、バージョン2.5.79.0以上でない場合、Microsoft Entra Connect Syncのすべての同期サービスが2026年9月30日に動作を停止すると案内されています。(Microsoft Learn)
まず確認するべきこと
最初に見るべき項目は、次の4つです。
| 確認項目 | 見るべき理由 | 対応の目安 |
|---|---|---|
| 現在のMicrosoft Entra Connect Syncのバージョン | 2.5.79.0未満かどうかを判断するため | 2.5.79.0未満ならアップグレード対象 |
| 自動アップグレードの状態 | 自動で上がる環境と上がらない環境があるため | Get-ADSyncAutoUpgradeで確認 |
| サーバー要件 | .NET FrameworkやTLSの要件で失敗することがあるため | .NET Framework 4.7.2以上、TLS 1.2を確認 |
| 構成ファイルの変更有無 | アップグレード後の同期失敗に関係するため | miiserver.exe.configなどの変更履歴を確認 |
特に注意したいのは、自動アップグレードを有効にしているから必ず最新版になっているとは限らない点です。Microsoft Learnでは、すべてのリリースが自動アップグレード対象になるわけではなく、構成によって自動アップグレードの対象外になることがあると説明されています。(Microsoft Learn)
これは不具合ではなく「期限付きの必須アップグレード」と考える
検索すると「Entra Connect Sync 不具合」「2026年9月30日 エラー」「アップグレードが必要 表示」などで調べる人が多いはずです。ただし、今回の案内そのものは不具合ではありません。
実務上は、次のように切り分けると分かりやすくなります。
| 状況 | 何が起きているか | 対応 |
|---|---|---|
| 管理センターや公式情報で期限が示されている | 古いバージョンに対する必須アップグレードの通知 | 期限前に計画的にアップグレード |
| 自動アップグレードされていない | 環境条件や構成により対象外、失敗、保留になっている可能性 | 自動アップグレード状態とイベントログを確認 |
| アップグレード後に同期が失敗する | 構成ファイル変更や依存関係の不足が原因の可能性 | エラーメッセージを確認し、既知の問題を確認 |
| 2026年9月30日以降に同期が止まる | 最小バージョン未満のため同期サービスが失敗 | 最新版へアップグレードするまで復旧しない可能性 |
つまり、いま行うべきことは「エラーが出てから直す」ではなく、停止日より前に現状確認とアップグレード計画を完了させることです。
影響を受けるバージョンと最低限必要なバージョン
Microsoft Learnでは、サービス影響を避けるために、Microsoft Entra Connectは2.5.79.0以上が必要とされています。また、Microsoft Entra Connect Healthの各エージェントについても、Connect Sync agent、AD DS agent、AD FS agentに最低バージョンが示されています。(Microsoft Learn)
| コンポーネント | 最低バージョンの目安 | 影響 |
|---|---|---|
| Microsoft Entra Connect Sync | 2.5.79.0以上 | 未満の場合、2026年9月30日以降に同期サービスが失敗 |
| Microsoft Entra Connect Health Connect Sync agent | 4.5.2466.0以上 | 一部アラートに影響 |
| Microsoft Entra Connect Health AD DS agent | 4.5.2466.0以上 | アラートに影響 |
| Microsoft Entra Connect Health AD FS agent | 4.5.2466.0以上 | アラートに影響 |
ただし、実務では「最低バージョンを満たせばよい」と考えるより、Microsoft Entra管理センターから入手できる最新版へのアップグレードを検討する方が安全です。Microsoft Learnでも、最新バージョンはMicrosoft Entra admin centerから入手すると案内されています。(Microsoft Learn)
現在のバージョンを確認する方法
まず、Microsoft Entra Connect Syncをインストールしているサーバーに管理者権限でサインインします。一般的には、次の観点で確認します。
アプリ一覧から確認する
Windows Server上で次の場所を確認します。
appwiz.cpl「Microsoft Entra Connect」または旧名称の「Microsoft Azure AD Connect」として表示されている場合があります。表示名やバージョンを確認し、2.5.79.0未満であればアップグレード対象と考えます。
PowerShellで自動アップグレード状態を確認する
自動アップグレードの状態は、次のコマンドで確認できます。
Get-ADSyncAutoUpgradeMicrosoft Learnでは、自動アップグレードの状態として Enabled、Suspended、Disabled が説明されています。Suspended の場合はシステム側で対象外または保留と判断されている状態で、Disabled の場合は無効化されています。(Microsoft Learn)
詳細理由を確認する場合は、次のコマンドを使います。
Get-ADSyncAutoUpgrade -Detailたとえば、TLSのバージョン、LocalDB以外のSQL構成、Healthデータアップロード無効、構成条件などが原因で自動アップグレードが進まない場合があります。
自動アップグレードされない主な理由
「自動アップグレードが有効なのに古いまま」というケースは珍しくありません。Microsoft Learnでは、自動アップグレードが進まない条件として、TLS 1.2未満、Express構成ではない、SQL Server Express LocalDBではない、LocalDBサイズが大きい、Healthデータアップロードが無効などが挙げられています。(Microsoft Learn)
| 原因 | ありがちな状況 | 対処 |
|---|---|---|
| TLS 1.2が有効でない | 古いWindows Serverや古いセキュリティ設定のまま | TLS 1.2を有効化してから再確認 |
| 自動アップグレード対象外の構成 | カスタム構成、非Express構成、リモートSQLなど | 手動アップグレードまたはスイング移行を検討 |
| Synchronization Service Managerが開いたまま | 管理作業中にUIを開いている | UIを閉じて状態を再確認 |
| プロキシ・ファイアウォール制限 | Healthや更新関連の通信が通らない | 必要な通信先を許可 |
| 古いサーバーOSや依存関係 | .NETやTLSなどの要件不足 | サーバー更改を含めて検討 |
自動アップグレードに任せる前提の環境でも、2026年9月30日の期限があるため、「いつか上がるはず」ではなく、現在のバージョンを必ず確認することが重要です。
アップグレード前に確認すべきサーバー要件
Microsoft Learnでは、2026年9月30日の必須アップグレードに関連して、.NET Framework 4.7.2とTLS 1.2を最小要件として確認するよう案内しています。(Microsoft Learn)
また、Microsoft Entra Connectサーバーはドメイン参加済みである必要があり、Windows Server Coreには対応していません。Microsoft Learnでは、Windows Server 2025またはWindows Server 2022の利用が推奨されています。(Microsoft Learn)
| 確認項目 | 実務での見方 |
|---|---|
| OS | 古いWindows Serverの場合、アップグレードよりサーバー移行を優先した方が安全な場合がある |
| .NET Framework | 必須要件を満たしているか確認する。古い環境では事前更新が必要 |
| TLS 1.2 | 無効だとインストールや通信で失敗する可能性がある |
| サーバーGUI | Windows Server Coreでは利用不可 |
| 権限 | ローカル管理者、ADSyncAdmins、SQL利用時のDB権限などを確認 |
| バックアップ | 構成情報、カスタム同期ルール、サーバー復旧手順を確認 |
特に古いOSで長期間運用している環境では、インプレースアップグレードだけで済ませようとすると、別の依存関係で詰まることがあります。アップグレード作業そのものより、事前の棚卸しに時間をかけるべきです。
アップグレード方法は3つある
Microsoft Learnでは、Microsoft Entra Connectのアップグレード方法として、自動アップグレード、インプレースアップグレード、スイング移行が説明されています。大きな構成変更や古いバージョンからの移行では、スイング移行が推奨される場合があります。(Microsoft Learn)
| 方法 | 向いている環境 | メリット | 注意点 |
|---|---|---|---|
| 自動アップグレード | Express構成、小規模、標準構成 | 手間が少ない | 最新版とは限らず、対象外になる場合がある |
| インプレースアップグレード | 単一サーバーで構成が比較的単純 | 追加サーバー不要 | 失敗時に切り戻しが難しい |
| スイング移行 | 重要環境、古いOS、カスタム構成、大規模環境 | 新サーバーで検証して切り替えられる | 追加サーバーと検証時間が必要 |
小規模・標準構成ならインプレースでもよい
単一サーバーで、オブジェクト数が少なく、カスタム同期ルールもほとんどない場合は、インプレースアップグレードが現実的です。ただし、Microsoft Learnでは、インプレースアップグレード中は通常のデルタ同期スケジューラーが停止し、構成変更によってはフルインポートやフル同期が走る場合があると説明されています。(Microsoft Learn)
そのため、業務時間中ではなく、影響が少ない時間帯に実施するのが基本です。
古い環境や重要環境はスイング移行を検討する
次のような環境では、スイング移行の方が安全です。
- 1年以上アップグレードしていない
- Windows Server自体も古い
- カスタム同期ルールがある
- OUフィルターや属性フィルターを細かく設定している
- AD FS、パスワードライトバック、Exchangeハイブリッドなどを併用している
- 同期対象オブジェクト数が多い
- 停止時の業務影響が大きい
スイング移行では、新しいサーバーをステージングモードで構築し、同期結果を検証してから本番切り替えできます。Microsoft Learnでも、スイング移行は新しい構成を事前に準備してから切り替えられる方法として説明されています。(Microsoft Learn)
アップグレード時に起きやすい不具合・エラー
今回の検索意図で多いのは、「期限は分かったが、アップグレードで失敗しないか不安」というものです。ここでは、起きやすいエラーを実務目線で整理します。
miiserver.exe.config変更済み環境で同期が失敗する
Microsoft Learnでは、Microsoft Entra Connect 2.5.190.0および2.6.1.0に関連する既知の問題として、過去に miiserver.exe.config を変更していた場合、アップグレード後に同期が失敗する可能性があると説明されています。エラー例として、System.Diagnostics.DiagnosticSource のアセンブリ読み込み失敗が示されています。(Microsoft Learn)
想定されるエラーは次のような内容です。
System.IO.FileLoadException:
Could not load file or assembly 'System.Diagnostics.DiagnosticSource, Version=6.0.0.1'この問題は、過去にFIPS有効環境でPassword Hash Synchronizationをサポートするために構成ファイルを手動変更していた環境で起きやすいとされています。該当する場合は、アップグレード前に構成ファイルの変更履歴を確認してください。
自動アップグレードが停止または保留になる
自動アップグレードが進まない場合は、まず次を確認します。
Get-ADSyncAutoUpgrade
Get-ADSyncAutoUpgrade -Detail状態が Suspended の場合、システムが自動アップグレード対象外と判断している可能性があります。Microsoft Learnでは、詳細表示で UpgradeNotSupportedNonLocalDbInstall や UpgradeNotSupportedTLSVersionIncorrect などの理由が確認できる場合があると説明されています。(Microsoft Learn)
AD DSアカウントの資格情報エラー
アップグレード後やサーバー移行後に、ADコネクタのインポートまたはエクスポートが失敗する場合があります。特にAD DS Connector accountのパスワード変更や権限不足があると、同期が止まります。
確認すべき場所は次の通りです。
Synchronization Service Manager
→ Connectors
→ AD Connector
→ Properties
→ Connect to Active Directory Forestイベントログでは、Microsoft Entra Connectや同期サービス関連のエラーを確認します。資格情報が原因の場合、単にサービスを再起動しても解決しないことが多く、コネクタ側のアカウント情報更新が必要です。
SQL権限やDB接続で失敗する
フルSQL Serverを利用している環境では、アップグレード時にDBO相当の権限が必要になる場合があります。Microsoft Learnでは、アップグレード時にインストールウィザード実行ユーザーがローカル管理者、ADSyncAdmins、SQL Server利用時は同期エンジンDBへのDBO相当権限を必要とすると説明されています。(Microsoft Learn)
リモートSQLを使っている環境では、インプレースで済ませるより、スイング移行と事前検証を組み合わせる方が安全です。
カスタム同期ルールが意図せず戻る・差分が増える
既定の同期ルールを直接変更している環境では、アップグレードで既定ルールが戻る、または想定外のフル同期が発生する可能性があります。Microsoft Learnでは、既定の同期ルールに変更がある場合、アップグレード後にフルインポートやフル同期が発生することがあると説明されています。(Microsoft Learn)
カスタムルールがある場合は、作業前に次を確認します。
| 確認対象 | 確認内容 |
|---|---|
| Synchronization Rules Editor | カスタムルールの有無、優先順位、無効化した既定ルール |
| OUフィルター | 同期対象OUが変わっていないか |
| 属性フィルター | 除外条件やスコープ条件が維持されているか |
| エクスポート削除しきい値 | 大量削除が検知される可能性がないか |
| ステージングサーバー | 同期結果を本番反映前に確認できるか |
2026年9月30日までの実務的な対応手順
期限対応は、次の順番で進めると失敗しにくくなります。
現在の構成を棚卸しする
まず、次の情報を一覧化します。
| 項目 | 記録する内容 |
|---|---|
| Entra Connect Syncバージョン | 現在のバージョン、インストール日 |
| サーバーOS | Windows Serverのバージョン、パッチ状況 |
| 同期方式 | Password Hash Sync、Pass-through Authentication、AD FS連携など |
| 同期対象 | フォレスト、ドメイン、OU、オブジェクト数 |
| カスタム構成 | カスタム同期ルール、属性フィルター、OUフィルター |
| SQL構成 | LocalDBか、フルSQL Serverか |
| 自動アップグレード | Enabled、Suspended、Disabled |
| Health agent | Connect Sync、AD DS、AD FSのバージョン |
この棚卸しが不十分なまま作業すると、「アップグレードは成功したが同期結果が変わった」という問題が起きやすくなります。
期限よりかなり前に検証日を確保する
2026年9月30日直前に作業すると、次のリスクが高くなります。
- アップグレード失敗時に切り戻しや再構築の時間がない
- サーバーOSや.NET更新が別途必要になる
- カスタム同期ルールの検証が終わらない
- AD、Exchange、Microsoft 365運用担当の調整が間に合わない
- 変更管理や稟議の承認が間に合わない
おすすめは、少なくとも本番作業の前に検証環境またはステージングサーバーで同期結果を確認することです。特に大規模環境では、同期サイクルが長時間化する場合があります。
バックアップと切り戻し方針を決める
Microsoft Entra Connect Syncは、単なるアプリ更新ではなくID同期基盤の変更です。作業前に次を準備します。
- サーバーのバックアップまたはスナップショット
- Microsoft Entra Connectの構成エクスポート
- カスタム同期ルールのエクスポート
- 作業前後の同期結果確認手順
- 緊急時のステージング切り替え手順
- 影響を受ける部門への連絡方法
ただし、レガシークライアントへのダウングレードは避けるべきです。Microsoft Learnでは、新しいMicrosoft Entra Connectサーバーで同期を開始した後、DirSyncやAzure AD Syncへ戻すことはサポートされず、Microsoft Entra IDでデータ損失などの問題につながる可能性があると説明されています。(Microsoft Learn)
管理者に確認すべき質問リスト
ヘルプデスクや情報システム担当者が、Entra Connect Syncの担当管理者に確認するなら、次の質問が実用的です。
| 質問 | 確認したいこと |
|---|---|
| 現在のMicrosoft Entra Connect Syncのバージョンは何ですか | 2.5.79.0以上か |
| 自動アップグレードは有効ですか | 自動で対応済みと判断してよいか |
Get-ADSyncAutoUpgrade -Detailで保留理由は出ていますか | 自動アップグレード失敗の原因 |
| サーバーOSと.NET Frameworkのバージョンは要件を満たしていますか | 事前更新やサーバー移行の必要性 |
| TLS 1.2は有効ですか | インストールや同期通信の失敗回避 |
| カスタム同期ルールやOUフィルターはありますか | アップグレード後の同期差分リスク |
| ステージングサーバーはありますか | スイング移行が可能か |
| Microsoft Entra Connect Health agentも更新対象ですか | アラート影響の有無 |
| 作業後の同期確認項目は決まっていますか | 変更後の正常性確認 |
| 期限前に本番作業日を確保していますか | 2026年9月30日直前対応の回避 |
この質問に即答できない場合は、アップグレード作業より先に現状調査が必要です。
アップグレード後に確認するポイント
アップグレードが完了しても、そこで終わりではありません。同期が正常に動いているかを確認します。
同期スケジューラーを確認する
Get-ADSyncScheduler確認するポイントは次の通りです。
| 項目 | 見る内容 |
|---|---|
| SyncCycleEnabled | 同期サイクルが有効か |
| NextSyncCyclePolicyType | DeltaまたはInitialの状態 |
| NextSyncCycleStartTimeInUTC | 次回同期予定 |
| SchedulerSuspended | スケジューラーが停止していないか |
手動で差分同期を実行する
必要に応じて、差分同期を実行します。
Start-ADSyncSyncCycle -PolicyType Delta大きな構成変更を伴う場合は、フル同期が必要になることがあります。作業計画時点で、フル同期にかかる時間も見込んでおきましょう。
Synchronization Service Managerで確認する
Synchronization Service Managerでは、次を確認します。
- Importが成功しているか
- Synchronizationが成功しているか
- Exportが成功しているか
- stopped-errorやpermission-issueが出ていないか
- 大量削除や予期しない属性更新がないか
エラーがある場合は、最初に「どのコネクタで、どのステップが失敗しているか」を確認します。ADコネクタなのか、Microsoft Entra IDコネクタなのかで調査箇所が変わります。
2.6.79.0を入れている場合の注意点
Microsoft Learnのバージョン履歴では、2.6.79.0はダウンロード提供が停止され、インストーラーがリコールされたと説明されています。すでに2.6.79.0をインストールしている顧客は、アンインストールして利用可能な最新版をインストールするよう案内されています。(Microsoft Learn)
そのため、単に「2.5.79.0以上だから安心」と見るだけでなく、現在のバージョンが提供停止対象ではないかも確認してください。2026年6月23日時点のMicrosoft Learnでは、2.6.3.0が掲載され、2.6.79.0については利用不可の注意が出ています。(Microsoft Learn)
Cloud Syncへ移行すべきかも検討する
Microsoft Learnでは、条件に合う場合はMicrosoft Entra Connect SyncからMicrosoft Entra Cloud Syncへの移行も検討するよう案内されています。Cloud Syncはクラウド側から同期設定を管理できる新しい同期クライアントです。(Microsoft Learn)
ただし、すべての環境でCloud Syncがそのまま代替になるわけではありません。次のように判断すると実務的です。
| 判断軸 | Entra Connect Sync継続が向く場合 | Cloud Sync検討が向く場合 |
|---|---|---|
| 既存構成 | 複雑な同期ルールや特殊な属性制御がある | 標準的なユーザー・グループ同期が中心 |
| 運用体制 | オンプレサーバー管理に慣れている | クラウド管理へ寄せたい |
| 変更リスク | 期限対応を優先し、構成変更を最小化したい | 将来の運用簡素化を重視したい |
| 検証期間 | 短い | 十分に検証できる |
2026年9月30日の期限対応としては、まず既存のMicrosoft Entra Connect Syncを安全にアップグレードする計画を立てるのが現実的です。そのうえで、別プロジェクトとしてCloud Sync移行を評価すると混乱を避けられます。
よくある勘違いと注意点
2.5.79.0未満でも今動いているから問題ない
今動いていても、2026年9月30日以降の影響は別問題です。Microsoft Learnでは、期限までにアップグレードできない場合、最新版へアップグレードするまで同期サービスが失敗すると案内されています。(Microsoft Learn)
自動アップグレードが有効なら何もしなくてよい
自動アップグレードは便利ですが、対象外になる条件があります。必ず現在のバージョンと Get-ADSyncAutoUpgrade の状態を確認してください。
Microsoft Entra Connect Healthのアラートだけの問題だと思っている
Microsoft Learnの影響表では、Microsoft Entra Connect本体について「すべての同期サービスが失敗」と説明されています。Healthの一部アラート影響だけではありません。(Microsoft Learn)
アップグレード後の同期確認を省略する
アップグレードが成功しても、同期ルール、コネクタ、権限、属性差分の問題は別途確認が必要です。特にカスタム構成がある環境では、作業後のExport結果まで確認してください。
まとめ：今すぐバージョン確認、期限前に検証と本番作業を終える
Microsoft Entra Connect Syncの「2026年9月30日までにアップグレードが必要」という案内は、単なる注意喚起ではなく、同期停止を避けるための期限付き対応です。2.5.79.0未満の環境では、最新版へのアップグレード計画を早めに進める必要があります。
最初にやるべきことは、現在のバージョン、自動アップグレード状態、サーバー要件、カスタム構成の有無を確認することです。小規模で標準構成ならインプレースアップグレード、大規模・古いOS・カスタム構成ありならスイング移行を検討すると安全です。
期限直前に慌てて対応すると、OS要件、TLS、.NET、SQL権限、構成ファイル変更、同期ルール差分で詰まりやすくなります。まずは管理者が現状を棚卸しし、検証日と本番作業日を確保してください。最終的には、アップグレード後に同期サイクル、Import、Synchronization、Export、Microsoft Entra Connect Healthの状態まで確認して完了です。
コメント