Вот прочтите
…один из пунктов обслуживания Exchange Server это регулярное обновление (по мере выхода обновлений), вкратце я хотел бы описать несколько моментов связанных с процессом обновления, несколько заметок;
Установка Update Rollup и удаление предыдущих
Многие перед обновлением очередного Update Rollup (Накопительное Обновление) удаляют предыдущие UR, дело в том что Microsoft говоря об удалении предыдущих обновлении говорит о Interim (промежуточные) обновлениях, Interim это внеплановые исправления нужные при возникновении проблем в Exchange до выпуска UR. Промежуточные обновления (Interim Update) решают конкретную проблему и они выпускаются в промежутках между выпусками Update Rollup-ов, если у вас есть активная поддержка по продукту и вы обращались в службу тех поддержки по проблеме которую не покрывает не один UR (или SP) но решение проблемы необходимо, вероятно вам тогда и придет на помощь Interim обновление. В моей практике было такое с проблемой “белого экрана ActiveSync” в случае CAS-to-CAS Proxy на Exchange Server 2007 SP1 Update Rollup 2, пришлось ставить Interim Update поверх UR2, спустя какое-то время эта проблема была решена уже в Update Rollup 5. Промежуточные обновления отображаются в формате "Interim Update for Exchange Server…" и перед установкой Service Pack или Update Rollup необходимо удалить с сервера все промежуточные (Interim) обновления, учтите что удалять нужно только Interim (промежуточные) обновления перед установкой Update Rollup, нет необходимости в удалении предыдущих UR перед установкой нового!
Установка Update Rollup и ForeFront Security for Exchange
Перед установкой UR на сервера Exchange где присутствует ForeFront Security for Exchange я всегда руководствовался тем что предварительно убирал интеграцию FF в Exchange и только после ставил обновления, после обновления возвращал интеграцию
FSCUtility /disable, проверка статуса FSCUtility /status, FSCUtility /enable, где-то была статья на данную тему но я к сожалению ее не нашел, вот линк с TechNet Wiki
Если вы делали изменения (“облика”) Outlook Web Access (Outlook Web App)
В процесс обновления, UR может (если есть соответствующие обновлении) перезаписывать файлы OWA. Если вы изменяли файл Logon.aspx или другие файлы OWA, то все изменения будут утеряны. Рекомендуется делать резервную копию любых файлов OWA, перед установкой обновлений. После установки пакета обновления, при необходимости заново примените настройки OWA. Подробно о обновлении CAS во второй части
CAS to CAS Proxy и обновления
Если в вашей организации используется CAS to CAS Proxy (прокси соединения между серверами клиентского доступа) необходимо сначала установить обновления на CAS подключенных к интернету и только потом уже на тех которые не подключены к интернету.
Обновление и Database Availability Group
Microsoft Update не определяет установленные обновление на серверах с Exchange в составе Database Availability Group (DAG). Зайдя на Microsoft Update не удивляйтесь если вам скажут что обновлений для вашей системы нет. Для обновления серверов в составе (DAG) вы должны скачать и установить обновление вручную, подробно о процессе обновления серверов в DAG во второй части.
Долгая установка Update Rollup
В процессе установки Update Rollup происходит проверка цифровых подписей .Net assembly на Certificate Revocation list (CRL) по адресу * Если сервер Exchange не подключен к интернету, каждый запрос в случае отсутствия интернета будет отваливаться по времени ожидания, вот на это и уходит много времени при установке, на время установки обновления можно отключить проверку CRL из Internet Explorer > Tools > Internet Options > Advanced tab
В пункте Security снимаем галку “Check for publisher’s certificate revocation”
Порядок установки
Рекомендуется (но не обязательно, за исключением CAS to CAS proxy) в первую очередь устанавливать пакеты обновления на серверах с ролью сервера клиентского доступа, а затем — на серверах с другими ролями Exchange.
Новая установка Exchange Server
Если вы развертываете новый Exchange вам достаточно скопировать последний Update Rollup в директорию \Update в дистрибутив Exchange Server, UR будет применен в ходе установки, дальнейшего обновления уже не понадобится, по завершению вы получаете обновлённую
Разное
Перед установкой обновления следует убедиться, что используемая учетная запись имеет соответствующие разрешения.
Обновления для Exchange предназначены должны устанавливаться на каждом сервере Exchange, они не зависят от роли сервера Exchange или конфигурации файлов. На каждом сервере Exchange следует устанавливать пакет обновления или накопительный пакет обновления соответствующего уровня.