Microsoft Entra Connect Sync — warum der 30. September 2026 ein hartes Datum ist

Bis zum 30. September 2026 müssen Unternehmen mit hybriden Azure-⁠Umgebungen ihre Installation von Microsoft Entra Connect Sync auf mindestens Version 2.5.79.0 aktualisieren, sonst hört die Synchronisierung zwischen dem lokalen Active Directory und Microsoft Entra ID an diesem Tag schlicht auf zu funktionieren. Das klingt nach einer trockenen Versionsnummer in einem Wartungsfenster. Für jedes Unternehmen, das Benutzerkonten, Gruppen und Kennwörter über diesen Dienst synchron hält, ist es der Unterschied zwischen einem ruhigen Patchday und einem Montagmorgen, an dem sich niemand mehr anmelden kann.

Was konkret gilt

Die Mindestversion 2.5.79.0 hat Microsoft bereits im Mai 2026 veröffentlicht, damals noch ohne unmittelbaren Zwang dahinter. Das ändert sich jetzt: Ab dem 30. September 2026 verweigern alle Synchronisierungsdienste in Microsoft Entra Connect Sync ihre Arbeit, wenn nicht mindestens diese Version installiert ist. In der Praxis heißt das: Neue oder geänderte Benutzerkonten aus dem lokalen Verzeichnis tauchen nicht mehr in Microsoft Entra ID auf, Kennwortänderungen laufen nicht mehr durch, und Gruppenmitgliedschaften bleiben in der Cloud auf dem Stand vor dem Stichtag stehen. Wer heute noch eine ältere Version betreibt, hat ab jetzt gut zwei Wochen Zeit.

Warum Sie nicht bei der Mindestversion stehen bleiben sollten

Microsoft selbst empfiehlt nicht die Mindestversion, sondern Version 2.6.84.0, denn diese enthält zusätzliche Sicherheitsfixes gegenüber 2.5.79.0. Unsere Haltung dazu ist eindeutig: Wenn ein Update ohnehin ansteht, sollten Sie gleich auf die aktuell empfohlene Version gehen statt auf die knapp ausreichende. Der Installationsaufwand unterscheidet sich kaum, das Sicherheitsniveau danach schon.

Wo Sie die Version finden und das Update herunterladen

Die Installationsdatei liegt als MSI-⁠Paket im Microsoft Entra Admin Center zum Download bereit, zusammen mit einer Versionshistorie, in der Sie nachvollziehen können, welche Version aktuell installiert ist und welche Änderungen seither eingeflossen sind. Prüfen Sie dort zuerst den Ist-⁠Zustand Ihrer Installation, bevor Sie das Update einspielen.

Was Sie jetzt tun sollten

Planen Sie das Update für Microsoft Entra Connect Sync als eigenen Punkt für die kommenden zwei Wochen ein, nicht als Randnotiz im nächsten regulären Wartungsfenster. Ein Sync-⁠Dienst, der ausfällt, wirkt sich sofort auf jede Anmeldung aus, die auf synchronisierten Identitäten beruht, von Microsoft 365 bis zu angebundenen Drittanwendungen. Spielen Sie das Update, sofern möglich, zunächst außerhalb der Kernarbeitszeit ein, und dokumentieren Sie danach die installierte Version, damit die nächste Fristsetzung dieser Art nicht erneut zur Überraschung wird.

Ein wiederkehrendes Muster in der Cloud

Solche Stichtage sind kein Einzelfall. Wer eine Cloud-⁠Umgebung betreibt, verlagert damit nicht die Verantwortung für Updates, sondern nur den Ort, an dem sie anfallen. Aus der Betreuung von Kunden mit hybriden Verzeichnisdiensten kennen wir dieses Muster gut: Der Sync-⁠Client ist eine lokal installierte Komponente, die genauso gepflegt werden muss wie jeder andere Server auch. Der Unterschied ist nur, dass die Konsequenzen bei Vernachlässigung hier nicht schleichend, sondern an einem festen Kalenderdatum eintreten.

Quellen: Borns IT-⁠ und Windows-⁠Blog — „Microsoft Entra Connect Sync-⁠Upgrade vor dem 30. September 2026 erforderlich“ (https://borncity.com/blog/2026/09/15/microsoft-entra-connect-sync-upgrade-vor-dem-30-september-2026-erforderlich/)