Обновление exchange до последнего накопительного пакета обновления

Поддерживаемые операционные системы для Exchange 2016

Важно! Вам не удастся установить Exchange 2016 на компьютере, на котором работают Windows Server Core или Nano Server. Необходимо, чтобы на компьютере был установлен компонент Windows Server Desktop Experience

Прежде чем запускать программу установки Exchange 2016, установите Windows Server Desktop Experience, выполнив одно из указанных ниже действий.

• Windows Server 2012 и Windows Server 2012 R2: выполните указанную ниже команду в Windows PowerShell.

• Windows Server 2016: установите Windows Server 2016 и выберите вариант установки Desktop Experience. Чтобы установить Exchange 2016 на компьютере, работающем в режиме Windows Server 2016 Core, потребуется переустановить операционную систему и выбрать вариант установки Desktop Experience.

*Требуется накопительный пакет обновления 3 (или более поздней версии) для Exchange Server 2016.

Поддерживаемые версии Windows Management Framework для Exchange 2016

Exchange 2016 поддерживает только версию Windows Management Framework, встроенную в выпуск Windows, в котором вы устанавливаете Exchange. Не устанавливайте на серверах с Exchange те версии Windows Management Framework, которые доступны как отдельные файлы для скачивания.

Установка другого программного обеспечения на серверах Exchange 2016

Установка клиентских и других серверных продуктов Office (например, SharePoint Server, Skype для бизнеса Server, Office Online Server или Project Server) на серверах Exchange 2016 не поддерживается. Программное обеспечение, которое вы планируете установить на серверах Exchange 2016, должно быть предназначено для работы на том же компьютере, где установлен Exchange Server.

Поддерживаемые сценарии сосуществования для Exchange 2016

В таблице ниже перечислены сценарии, в которых поддерживается сосуществование Exchange 2016 и более ранних версий Exchange.

Шаг 5. Запуск запроса на миграцию

После того как пакетный запрос на миграцию будет обрешелен в Exchange, можно просмотреть запросы и управлять ими в центре администрирования Exchange (EAC).

1. На сервере Exchange 2016 года запустите следующую команду:

2. Запустите миграцию в EAC или в Exchange управленческой оболочки.

   • В командной консоли Exchange выполните следующую команду:

   • В Центре администрирования Exchange:

     1. Войдите в Exchange Online и откройте Центр администрирования Exchange.

     2. Перейдите к миграции > получателей.

     3. Выберите только что созданный пакет миграции и нажмите кнопку «Пуск».

     В EAC столбец Status покажет начальный пакетный статус как Created. Во время переноса состояние изменяется на Синхронизация. После завершения запроса на перенос состояние изменится на Синхронизация завершена. Дважды щелкните пакет, чтобы увидеть состояние отдельных почтовых ящиков в пакете. Задания почтовых ящиков начинаются с состоянием В очереди. Когда задание начинается, состояние синхронизируется, и после завершения состояние будет синхронизировано.

     

     

     

     

     

     

     

     

     

     

Вы можете просматривать и управлять ходом и завершением миграции на вкладке Миграция получателей > в EAC.

Так как в списке New-MigrationBatch начинается запрос на миграцию почтовых ящиков для каждого почтового ящика общедоступных папок, можно просмотреть состояние этих запросов с помощью страницы миграции почтовых ящиков в EAC, а также создать отчеты о миграции, которые можно отправить по электронной почте.

1. Войдите в Exchange Online и откройте Центр администрирования Exchange.

2. Перейдите к миграции > получателей.

3. Выберите только что созданный запрос на миграцию и нажмите кнопку Просмотреть сведения в области Details.

Подробные сведения о синтаксисе и параметрах см. в таких разделах:

Как проверить, что это работает?

После того как вы создали теги хранения, добавили их к политике, а политику применили к пользователям почтовых ящиков, помощник по обслуживанию почтовых ящиков управления записями сообщений при следующей обработке почтового ящика удалит или переместит сообщения согласно параметрам, заданным в тегах хранения.

Чтобы убедиться, что вы успешно применили политику хранения, выполните следующие действия.

1. Выполните приведенную ниже команду в командной консоли Exchange, чтобы вручную запустить помощник по управлению записями сообщений для одного почтового ящика.

2. Войдите в почтовый ящик с помощью приложения Outlook или Outlook в Интернете и убедитесь, что сообщения удалены или перемещены в архив в соответствии с настройками политики.

Рекомендации

• Всегда держите серверы в курсе, насколько это возможно. Это особенно относится к установке нового сервера.

• Всегда устанавливайте последнее накопительное обновление при создании нового сервера.

• Нет необходимости устанавливать сборку RTM или предыдущие сборки, а затем обновляться до последнего накопительного пакета обновления. Это потому, что каждое накопительное обновление — это полное построение продукта.

• Перезагружай сервер заранее.

• Сначала проверьте новое обновление в среде непроизводства, чтобы избежать проблем в новом обновлении, влияющих на запущенную производственную среду.

• Протестировать и работать резервное копирование как Active Directory, так и Exchange Server.

• Резервное копирование всех настроек. Они не переживут обновление.

  

  

  

  

  

  

  

  

  

  

• Чтобы запустить накопительное обновление, используйте повышенную командную подсказку.

• Временно отключить любое антивирусное программное обеспечение во время процесса обновления.

• Перезагружайте сервер после завершения обновления.

Откат миграции

Если у вас есть проблемы с миграцией и вам необходимо активировать общедоступные папки Exchange 2010 г., выполните следующие действия.

Внимание!

Если вы откатите миграцию на серверы Exchange 2010 г., вы потеряете любую электронную почту, отправленную в общедоступные папки с включенной поддержкой почты или содержимое, отправленное в общедоступные папки в Exchange 2016 г. после миграции. Чтобы сохранить этот контент, необходимо экспортировать содержимое общедоступных папок в файл PST, а затем импортировать его в общедоступные папки 2010 Exchange 2010 г. после отката.

1. На сервере Exchange 2010 запустите следующую команду, чтобы разблокировать перенесенные общедоступные папки. Этот процесс может занять несколько часов.

2. На сервере Exchange 2016 выполните указанные ниже команды для удаления почтовых ящиков общедоступных папок.

3. На сервере Exchange 2010 запустите следующую команду, чтобы установить значение свойства .

4. На сервере Exchange 2016 года запустите следующую команду по удалению почтовых ящиков общедоступных папок.

   Дополнительные сведения о удаленных почтовых ящиках общедоступных папок, которые необходимо использовать с этой командой, см. в статью Настройка устаревших общедоступных папок, в которых почтовые ящики пользователей находятся на Exchange серверах 2013г.

Что дальше?

Кибератаки могут оказаться выгодны для Microsoft. Помимо Exchange Server, она продаёт продукты для обеспечения безопасности, которые её клиенты в свете произошедшего, возможно, захотят использовать гораздо больше.

По мнению аналитиков KeyBanc, взлом Exchange, как и SolarWinds, демонстрирует крайне высокую важность кибербезопасности, поэтому компании продолжат инвестировать большие деньги в эту область в 2021 году. Кроме того, он ускорит миграцию компаний в облако

Вместе с тем, многие клиенты Microsoft и так уже переключились на облачные почтовые сервисы, некоторые пользуются облачным Google Gmail, у которого нет «болячек» Exchange. Это значит, что 5-10 лет назад атаки Hafnium могли бы нанести гораздо более серьёзный ущерб, а массового исхода в облако могло бы и не быть.

У владельцев NFT-токенов украли произведения искусства на сотни миллионов долларов
По теме
У владельцев NFT-токенов украли произведения искусства на сотни миллионов долларов

Роскомнадзор пригрозил заблокировать Twitter через месяц
По теме
Роскомнадзор пригрозил заблокировать Twitter через месяц

Модель выпуска

В следующей таблице указаны версии модели для каждой поддерживаемой версии Exchange.

В Exchange Server 2010 г. и ранее каждый пакет обновления (RU) является накопительным. Ru для Exchange Server 2010 включает все исправления для Exchange Server из всех предыдущих пакетов обновления, поэтому для применения всех исправлений, выпущенных до этого момента, необходимо установить последнюю версию RU. Однако отдельные обновления или горячие фиксы за Exchange 2010 или более ранний период не содержат всех предыдущих исправлений для Exchange Server. Обновленные файлы, включенные в отдельное обновление или hotfix, включают все обновления, которые были применены только к этим конкретным файлам всеми предыдущими обновлениями, но все другие файлы в Exchange Server не будут обновлены. в статье Обслуживание Exchange 2010.

В Exchange Server 2013 или более позднем году мы изменили способ доставки хотфиксов и пакетов услуг с помощью запланированной модели доставки. В этой модели накопительные обновления (CUs) выпускаются ежеквартно (каждые три месяца). Каждый ЦС — это полная установка Exchange, которая включает обновления и изменения из всех предыдущих CUs, поэтому сначала не нужно устанавливать какие-либо предыдущие CUs или Exchange Server RTM. Дополнительные сведения см. в Exchange Server.

Примечание

В настоящее время дополнительные ЦУ не планируется Exchange Server 2013 г., а дополнительные RUs Exchange Server 2010 г.

Exchange 2010 CAS Prerequisites

This can be used for a dedicated CAS server as well as a combined CAS and HUB server.

Import-Module ServerManager
Install-WindowsFeature Web-Server, Web-Basic-Auth, Web-Windows-Auth, Web-Metabase, Web-Net-Ext, Web-Lgcy-Mgmt-Console, WAS-Process-Model, RSAT-Clustering, Web-Mgmt-Console, Web-Mgmt-Service, Web-ISAPI-Ext, Web-Digest-Auth, Web-Dyn-Compression, Web-WMI, Web-Asp-Net, Web-ISAPI-Filter, Web-Client-Auth, Web-Dir-Browsing, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, ,Web-Request-Monitor, Web-Static-Content, NET-HTTP-Activation, RPC-over-HTTP-proxy

Шаг 6. Блокировка общедоступных папок на сервере Exchange 2010 г. для окончательного переноса (необходимое время простоя)

До этого этапа в процессе миграции пользователи могли обращаться к общедоступным папкам. В следующих действиях пользователи будут отключены от общедоступных папок Exchange 2010 г. и заблокированы, пока миграция завершится окончательной синхронизацией. В это время пользователи не смогут обратиться к общедоступным папкам. Кроме того, все сообщения, отправленные в общедоступные папки с поддержкой почты, будут занесены в очередь и не будут доставлены до окончания миграции общедоступных папок.

Перед запуском команды, как описано ниже, убедитесь, что все задания находятся в синхронизированном состоянии. Вы можете сделать это, запуская команду. Продолжайте этот шаг только после проверки того, что все задания находятся в синхронизированном состоянии.

На сервере Exchange 2010 запустите следующую команду, чтобы заблокировать общедоступные папки для окончательного решения.

Дополнительные сведения о синтаксисе и параметрах см. в разделе Set-OrganizationConfig.

Если в вашей организации имеется несколько баз данных общедоступных папок, необходимо дождаться завершения репликации общедоступных папок, чтобы подтвердить, что все базы данных общедоступных папок подобрали значение свойства, а все ожидающих изменений, недавно внесенные пользователями в папки, сошлись по всей организации. Это может занять несколько часов.

Exchange Server 2019

В таблице этого раздела приведены номера сборок и общие даты выпуска всех версий Microsoft Exchange Server 2019.

Exchange Server 2016

В таблице этого раздела приведены номера сборок и общие даты выпуска всех версий Microsoft Exchange Server 2016.

Какие пути миграции поддерживаются для Exchange Server версий?

Exchange поддерживает перемещение общедоступных папок из следующих прежних версий Exchange Server:

Exchange 2010 с пакетом обновления 3 (SP3) и накопительным пакетом обновления 8 (RU8) или более поздних версий;

Перенести общедоступные папки непосредственно из Exchange 2003 невозможно. Если в вашей организации используется Exchange 2003, переместите все реплики и базы данных общедоступных папок в Exchange 2010 с пакетом обновления 3 (SP3) и накопительным пакетом обновления 8 (RU8) или более поздней версии. Реплики общедоступных папок не могут оставаться в Exchange 2003. Кроме того, маршрутизация почты, отправленной в общедоступную папку Exchange 2016, невозможна через сервер Exchange 2003.

2013: Накопительное обновление Exchange Server 2013 Cumulative Update 3

В конце ноября 2013 года Microsoft выпустила обновление почтовой платформы Exchange Server 2013 Cumulative Update 3. Согласно планам корпорации, оно должно устранить проблему, возникающую при восстановлении данных.

Исправления

В числе исправлений, внесенных Microsoft в это обновление, устраняется проблема, не позволяющая восстановить данные Exchange из архивных копий.

Компания в корпоративном блоге указала: «Cumulative Update 3 содержит исправление проблемы, которая могла случайным образом препятствовать корректному восстановлению заархивированной информации Exchange Server 2013». Влияние это распространялось, как на Windows Server Backup, так и на сторонние продукты, отмечено в статье базы знаний KB2888315, где приведено описание ошибки.

Обновление вероятно избавит от неприятностей, сопровождающихся сообщениями об ошибках:

• «The Microsoft Exchange Replication service VSS Writer instance ‘GUID’ failed with error code 0x80070015 when preparing for a backup of database ‘DatabaseName'».
• «The Microsoft Exchange Replication service VSS Writer could not obtain the log file signature for database ‘DatabaseName’. The msexchangerepl service may need to be restarted and the backup retried after all copies reach a stable mounted or healthy state.»

Microsoft рекомендует пользователям, регулярно использующим функциональность Exchange Backup and Recovery, «установить Cumulative Update 3 и приступить к архивированию своих данных для полной гарантии, что данные, записанные в архивах, впоследствии можно будет корректно восстановить».

Обновление устраняет три критические уязвимости, потенциально позволяющие хакерам получить контроль над сервером Exchange, или, в терминах компании, использовать «Remote Code Execution».

В бюллетене по безопасности MS13-061 Microsoft предупредила: «эти уязвимости делают возможным удаленное выполнение кода в контексте безопасности службы перекодировки на сервере Exchange, если пользователь осуществляет предварительный просмотр специально созданного файла с помощью Outlook Web App (OWA)». Уязвимости в Exchange влияют на программные компоненты WebReady Document и Data Loss Prevention в версиях Exchange 2013, 2010 и 2007.

Помимо исправлений, обновление содержит «связанные с Exchange обновления схемы и конфигурации Active Directory», а также «новые усовершенствования существующей функциональности». Среди них Microsoft сделал акцент на:

• более удобной процедуре добавления участников в новые и уже существующие группы в Exchange Administration Console;
• возможности использования онлайн-служб RMS и в «не облачных» вариантах развертывания Exchange;
• более наглядный журнал административного аудита;
• отсутствие необходимости использовать OWA Light при наличии Windows 8.1 с IE11.

В планах компании выпуск Exchange Server 2013 Cumulative Update 4 в виде Exchange Server 2013 Service Pack 1. Согласно рекомендации Microsoft, пользователи, ожидающие очередного пакета исправлений и усовершенствований, «должны считать Service Pack 1 эквивалентом Cumulative Update 4 и развертывать этот пакет обычным способом».