本文將向大家介紹安裝部署 Exchange Server 2016 積累更新（CU）的最佳實踐和注意事項。

準備工作

在正式開始部署 Exchange Server 2016 積累更新之前，首先需要注意：

• 只通過微軟官方網站下載積累更新程序，而不要從任何第三方站點進行下載。在部署時只需安裝最新版本的 CU，不必依次安裝當前版本到最新 CU 之前的所有積累更新。
• 確認已對 Active Directory 進行了備份。
• 確認已經備份了 Exchange 2016 服務器和數據庫。
• 確保對自定義設置如：OWA 登錄界面、web.config 配置文件、注冊表及第三方加載項等配置進行了記錄。

已知問題

微軟一般不會列出積累更新已知問題的全面清單，因此也不建議企業在微軟發布 CU 之后立即進行更新。大家應該在閱讀有關積累更新的博客文章及查看其它用戶在 TechNet 論壇報告的問題之后再進行更新。

Exchange Server 2016積累更新順序

請大家注意組織中 Exchange 2016 實施積累更新的順序：

• Mailbox Server 優先更新
• Edge Transport Server 隨后更新

對于負載均衡和 Exchange 2016 DAG 成員，會有一段時間 Exchange Server 2016 服務器處在不同版本。這是微軟升級更新所提前預期和被支持的，但管理員應該對要升級的服務器按計劃進行更新，以便所有成員在一段合理的時期內都得到更新。

從經驗來看，不同成員可在數天、周內處于不同版本，但最好不要過「月」，因此對于大規則應用場景的管理員必需對升級進行周密計劃。

部署Exchange Server 2016積累更新

安裝部署如下：

• 執行 Active Directory Schema 更改和更新，對于整個 Active Directory 林只需執行一次，無需在每臺服務器升級時重復操作。
• 更新服務器，依次在每臺服務器：
  • 將服務器置于維護模式
  • 安裝更新
  • 執行測試
  • 退出維護模式
• 執行更新后任務：
  • 重新平衡 DAG
  • 恢復自定義設置
  • 執行環境健康檢查

Active Directory Schema更改和更新

大多數的 Exhcange 積累更新都包括對 Active Directory 架構更改及其它更新，因此我們要事先進行考慮和計劃。對于架構的更新可以不在 Exchange 2016 服務器上進行操作。

升級 Exchange Server 2016 積累更新的架構擴張過程與全新部署 Exchange 2016 時類似，步驟如下：

1執行 setup.exe /PrepareSchema /IAcceptExchangeServerLicenseTerms

要求 Enterprise Admins 和 Schema Admins 權限，并且 Schema Master 所在服務器已經安裝 RSAT-ADDS 組件

2執行 setup.exe /PrepareAD /IAcceptExchangeServerLicenseTerms

3在森林中的每個域中執行 setup.exe /PrepareDomain /IAcceptExchangeServerLicenseTerms

更新Exchange 2016服務器

對于 Exchange 2016 Mailbox Server 和 Edge Transport Server，無論其是否獨立運行或是負載均衡、DAG 成員，都請使用如下步驟安裝積累更新。

將 HubTransport 的隊列重定向到另一臺服務器上，如果你只有一臺 Exchange 服務器，可以跳過重定向操作。

Set-ServerComponentState EX2016SRV1 –Component HubTransport –State Draining –Requester MaintenanceRedirect-Message -Server EX2016SRV1 -Target EX2016SRV2.office26.com

如果服務器是 DAG 成員，請執行如下命令：

Suspend-ClusterNode –Name EX2016SRV1

禁用數據庫副本自動激活，如下命令會將活動數據庫復制到其它健康的 DAG 成員。（該操作需要幾分鐘生效）

Set-MailboxServer EX2016SRV1 –DatabaseCopyActivationDisabledAndMoveNow $true

記下服務器上的數據庫副本自動激活策略，這樣你就可以在維護結束后設置回該值：

Get-MailboxServer EX2016SRV1 | Select DatabaseCopyAutoActivationPolicy

如果策略尚未設置為「Blocked」，可執行如下命令進行設置：

Set-MailboxServer EX2016SRV1 –DatabaseCopyAutoActivationPolicy Blocked

檢查服務器上所掛載的所有數據庫副本，如果仍有活動數據庫，請手動將其切換到其它 DAG 成員：

Get-MailboxDatabaseCopyStatus -Server EX2016SRV1 | Where {$_.Status -eq "Mounted"}

將服務器置于維護模式：

Set-ServerComponentState EX2016SRV1 –Component ServerWideOffline –State InActive –Requester Maintenance

對于負載均衡池中的 Exchange 2016：

• 驗證負載均衡器的健康狀態或將其標記為脫機/無效。
• 若負載平衡器不能自動執行此操作，請手動標記服務器為脫機/無效。

對于采用 DNS 輪循的 Exchange 2016 在更新前請刪除其對應的 DNS 記錄。

重啟 Exchange 服務器，已清除任何需要重啟的掛起操作。在重啟完成后，在 CMD 中執行如下命令開始積累更新的正式安裝：

setup /m:upgrade /IAcceptExchangeServerLicenseTerms

在積累更新安裝完成并再次重啟服務器后，請管理員執行基本的健康檢查：

• 查看 Eventlog 中的錯誤和警告信息
• 檢查服務器上的 Exchange 相關服務是否已經正常啟動

在確認無誤之后，便可以將更新好的 Exchange Server 2016 從維護模式中恢復過來。

Set-ServerComponentState EX2016SRV1 –Component ServerWideOffline –State Active –Requester MaintenanceResume-ClusterNode –Name EX2016SRV1Set-MailboxServer EX2016SRV1 –DatabaseCopyAutoActivationPolicy UnrestrictedSet-MailboxServer EX2016SRV1 –DatabaseCopyActivationDisabledAndMoveNow $falseSet-ServerComponentState EX2016SRV1 –Component HubTransport –State Active –Requester Maintenance

注意：如果不是 DAG 成員，只有第一和最后一條命令是必要操作。

更新后任務

在部署 Exchange Server 2016 積累更新（CU）后還有一些更新后任務需要執行。

重新平衡DAG

在整個 Exchange 組織的更新過程中，DAG 數據庫副本可能在各成員之間被多次移動和切換，如果你希望主動數據庫副本回到最佳的 DAG 成員（又稱再平衡 DAG），可以使用微軟提供的腳本：

cd $exscripts.\RedistributeActiveDatabases.ps1 -DagName EX2016DAG01 –BalanceDbsByActivationPreference

還原自定義設置

之前已經讓大家對 OWA 登錄界面、web.config 配置文件、注冊表及第三方加載項等進行過自定義配置進行了記錄，此時大家可以按原來的配置進行還原。

執行服務器健康檢查

下面是整個組織的 Exchange 2016 都更新完 CU 之后的一些健康檢查建議：

• 檢查所有群集節點：可在 DAG 成員之一使用 Get-ClusterNode cmdlet
• 測試服務健康：在所有服務器上使用 Test-ServiceHealth cmdlet
• 測試所有數據庫的 MAPI 連接：在所有數據庫服務器上會用 Test-MAPIConnectivity cmdlet
• 檢查 DAG 數據庫副本狀態：使用 Get-MailboxDatabaseCopyStatus cmdlet 驗證所有數據庫副本、復制/重播隊列和索引健康
• 測試 DAG 復制狀態：在每個 DAG 成員使用 Test-ReplicationHealth cmdlet 驗證復制運行狀態
• 檢查服務器組件狀態：使用 Get-ServerComponent 驗證沒有服務器還處于維護模式