sticky
安裝Cumulative Update及Security update步驟 RRS feed

  • 一般討論

  • 前置作業之準備安裝檔案下載連結:

    .Net Framework 4.8 

    Exchange Server build numbers

    Description of the security update for Microsoft Exchange Server 2019, 2016, and 2013: March 2, 2021 (KB5000871)

    Description of the security update for Microsoft Exchange Server 2010 Service Pack 3: March 2, 2021 (KB5000978)

    下載完成上述檔案後,請參考下列步驟:

    [Stage1. 備份客製化配置檔案]

    1. 確認是否有客製化程式安裝於Exchange Server,並且將其客製化檔案備份,例如:OWA頁面客製化、Transport Agent等等客製化
    Note1: 客製化將不在微軟技術支援範圍內,建議可以先向當初客製化設計的團隊確認更新到Exchange Server版本後是否支援。
    Note2: 若無類似客製化,該步驟可略過。

    2. 請評估是否有更改過OWA, EWS, MRS, EAS configure檔案(或其他config檔案),並請備份。
    File location:
    %ExchangeInstallPath%Bin\MSExchangeMailboxReplication.exe.config

    %ExchangeInstallPath%FrontEnd\HttpProxy\Sync\web.config
    %ExchangeInstallPath%ClientAccess\Sync\web.config

    %ExchangeInstallPath%FrontEnd\HttpProxy\ews\web.config
    %ExchangeInstallPath%ClientAccess\exchweb\ews\web.config

    %ExchangeInstallPath%FrontEnd\HttpProxy\owa\web.config
    %ExchangeInstallPath%ClientAccess\Owa\web.config

    Note: 若無更改過類似此配置檔案,該步驟可略過。

    [Stage2. 移除/停用3rd party 並切換Exchange服務]

    3. 將3rd party應用程式移除或是停用(例如防毒軟體等等)

    4. 預計更新之Exchange Server服務切換,包含Mailbox Database DAG裝載切換、Transport Service mail queue消化、CAS NLB移出節點。

    確保預計更新之Exchange Server沒有使用者連線到該台伺服器,可評估進入維護模式

    Note: 若有拆分CAS and Mailbox角色,請務必先從CAS角色伺服器開始更新,完成後再更新Mailbox角色。

    [Stage3. 執行更新流程]

    5. 若有管理者權限區分,可透過下列順序執行Prepare AD,請務必使用Enterprise admin & Schema admin權限執行,依序執行如下。

    Setup.exe /IAcceptExchangeServerLicenseTerms /PrepareSchema
    Setup.exe /IAcceptExchangeServerLicenseTerms /PrepareAD /OrganizationName:"YourExchangeOrgName"
    Setup.exe /IAcceptExchangeServerLicenseTerms /PrepareAllDomains
    Setup.exe /IAcceptExchangeServerLicenseTerms /PrepareDomain

    Reference:
    https://docs.microsoft.com/en-us/exchange/plan-and-deploy/prepare-ad-and-domains?view=exchserver-2016

    Note: 此步驟僅須於該CU版本更新前執行一次,但若沒有權限區分,可直接進入第七步驟。

    6. Exchange Server 2016 CU18/19確認安裝更新至.Net Framework 4.8,並且重開機

    7. 安裝Exchange Server CU更新,並確保使用Organization management權限帳號安裝

    8. 安裝Security Update For Exchange Server (KB5000871),完成後請務必重開機

    Note: 請務必使用Run as Administrator執行更新程式

    (下圖以Exchange 2016 CU18環境為例)

    Other reference:

    FAQ for March 2021 Exchange Server Security Updates - Microsoft Q&A
    Repair failed installations of Exchange Cumulative and Security updates - Exchange | Microsoft Docs


    如果帖子有帮到您的话,请点击左上方“投票”按钮。这将帮助到阅读这个帖子的其他用户。

    2021年3月16日 上午 09:05