安装Exchange Server 2016积累更新（CU）最佳实践

Outlook 2021-09-18 09:00:18

Exchange Server 2016

本文将向大家介绍安装部署 Exchange Server 2016 积累更新（CU）的最佳实践和注意事项。

准备工作

在正式开始部署 Exchange Server 2016 积累更新之前，首先需要注意：

只通过微软官方网站下载积累更新程序，而不要从任何第三方站点进行下载。在部署时只需安装最新版本的 CU，不必依次安装当前版本到最新 CU 之前的所有积累更新。
确认已对 Active Directory 进行了备份。
确认已经备份了 Exchange 2016 服务器和数据库。
确保对自定义设置如：OWA 登录界面、web.config 配置文件、注册表及第三方加载项等配置进行了记录。

已知问题

微软一般不会列出积累更新已知问题的全面清单，因此也不建议企业在微软发布 CU 之后立即进行更新。大家应该在阅读有关积累更新的博客文章及查看其它用户在 TechNet 论坛报告的问题之后再进行更新。

Exchange Server 2016积累更新顺序

请大家注意组织中 Exchange 2016 实施积累更新的顺序：

Mailbox Server 优先更新
Edge Transport Server 随后更新

对于负载均衡和 Exchange 2016 DAG 成员，会有一段时间 Exchange Server 2016 服务器处在不同版本。这是微软升级更新所提前预期和被支持的，但管理员应该对要升级的服务器按计划进行更新，以便所有成员在一段合理的时期内都得到更新。

从经验来看，不同成员可在数天、周内处于不同版本，但最好不要过「月」，因此对于大规则应用场景的管理员必需对升级进行周密计划。

部署Exchange Server 2016积累更新

安装部署如下：

执行 Active Directory Schema 更改和更新，对于整个 Active Directory 林只需执行一次，无需在每台服务器升级时重复操作。
更新服务器，依次在每台服务器：
- 将服务器置于维护模式
- 安装更新
- 执行测试
- 退出维护模式
执行更新后任务：
- 重新平衡 DAG
- 恢复自定义设置
- 执行环境健康检查

Active Directory Schema更改和更新

大多数的 Exhcange 积累更新都包括对 Active Directory 架构更改及其它更新，因此我们要事先进行考虑和计划。对于架构的更新可以不在 Exchange 2016 服务器上进行操作。

升级 Exchange Server 2016 积累更新的架构扩张过程与全新部署 Exchange 2016 时类似，步骤如下：

1执行 setup.exe /PrepareSchema /IAcceptExchangeServerLicenseTerms

要求 Enterprise Admins 和 Schema Admins 权限，并且 Schema Master 所在服务器已经安装 RSAT-ADDS 组件

2执行 setup.exe /PrepareAD /IAcceptExchangeServerLicenseTerms

3在森林中的每个域中执行 setup.exe /PrepareDomain /IAcceptExchangeServerLicenseTerms

更新Exchange 2016服务器

对于 Exchange 2016 Mailbox Server 和 Edge Transport Server，无论其是否独立运行或是负载均衡、DAG 成员，都请使用如下步骤安装积累更新。

将 HubTransport 的队列重定向到另一台服务器上，如果你只有一台 Exchange 服务器，可以跳过重定向操作。

Set-ServerComponentState EX2016SRV1 –Component HubTransport –State Draining –Requester MaintenanceRedirect-Message -Server EX2016SRV1 -Target EX2016SRV2.office26.com

如果服务器是 DAG 成员，请执行如下命令：

Suspend-ClusterNode –Name EX2016SRV1

禁用数据库副本自动激活，如下命令会将活动数据库复制到其它健康的 DAG 成员。（该操作需要几分钟生效）

Set-MailboxServer EX2016SRV1 –DatabaseCopyActivationDisabledAndMoveNow $true

记下服务器上的数据库副本自动激活策略，这样你就可以在维护结束后设置回该值：

Get-MailboxServer EX2016SRV1 | Select DatabaseCopyAutoActivationPolicy

如果策略尚未设置为「Blocked」，可执行如下命令进行设置：

Set-MailboxServer EX2016SRV1 –DatabaseCopyAutoActivationPolicy Blocked

检查服务器上所挂载的所有数据库副本，如果仍有活动数据库，请手动将其切换到其它 DAG 成员：

Get-MailboxDatabaseCopyStatus -Server EX2016SRV1 | Where {$_.Status -eq "Mounted"}

将服务器置于维护模式：

Set-ServerComponentState EX2016SRV1 –Component ServerWideOffline –State InActive –Requester Maintenance

对于负载均衡池中的 Exchange 2016：

验证负载均衡器的健康状态或将其标记为脱机/无效。
若负载平衡器不能自动执行此操作，请手动标记服务器为脱机/无效。

对于采用 DNS 轮循的 Exchange 2016 在更新前请删除其对应的 DNS 记录。

重启 Exchange 服务器，已清除任何需要重启的挂起操作。在重启完成后，在 CMD 中执行如下命令开始积累更新的正式安装：

setup /m:upgrade /IAcceptExchangeServerLicenseTerms

在积累更新安装完成并再次重启服务器后，请管理员执行基本的健康检查：

查看 Eventlog 中的错误和警告信息
检查服务器上的 Exchange 相关服务是否已经正常启动

在确认无误之后，便可以将更新好的 Exchange Server 2016 从维护模式中恢复过来。

Set-ServerComponentState EX2016SRV1 –Component ServerWideOffline –State Active –Requester MaintenanceResume-ClusterNode –Name EX2016SRV1Set-MailboxServer EX2016SRV1 –DatabaseCopyAutoActivationPolicy UnrestrictedSet-MailboxServer EX2016SRV1 –DatabaseCopyActivationDisabledAndMoveNow $falseSet-ServerComponentState EX2016SRV1 –Component HubTransport –State Active –Requester Maintenance

注意：如果不是 DAG 成员，只有第一和最后一条命令是必要操作。

更新后任务

在部署 Exchange Server 2016 积累更新（CU）后还有一些更新后任务需要执行。

重新平衡DAG

在整个 Exchange 组织的更新过程中，DAG 数据库副本可能在各成员之间被多次移动和切换，如果你希望主动数据库副本回到最佳的 DAG 成员（又称再平衡 DAG），可以使用微软提供的脚本：

cd $exscripts.\RedistributeActiveDatabases.ps1 -DagName EX2016DAG01 –BalanceDbsByActivationPreference

还原自定义设置

之前已经让大家对 OWA 登录界面、web.config 配置文件、注册表及第三方加载项等进行过自定义配置进行了记录，此时大家可以按原来的配置进行还原。

执行服务器健康检查

下面是整个组织的 Exchange 2016 都更新完 CU 之后的一些健康检查建议：

检查所有群集节点：可在 DAG 成员之一使用 Get-ClusterNode cmdlet
测试服务健康：在所有服务器上使用 Test-ServiceHealth cmdlet
测试所有数据库的 MAPI 连接：在所有数据库服务器上会用 Test-MAPIConnectivity cmdlet
检查 DAG 数据库副本状态：使用 Get-MailboxDatabaseCopyStatus cmdlet 验证所有数据库副本、复制/重播队列和索引健康
测试 DAG 复制状态：在每个 DAG 成员使用 Test-ReplicationHealth cmdlet 验证复制运行状态
检查服务器组件状态：使用 Get-ServerComponent 验证没有服务器还处于维护模式

标签：安装 Exchange Server 2016 积累更新最佳实践

上一篇：win10登录密码正确但 outlook一直提示密码错误问题解决下一篇：outlook 无法检索到日历忙闲信息，问题解决