Инструкции по установке последнего пакета обновления или накопительного пакета обновления для Exchange Server 2007

Применимо к: Exchange Server 2007 SP3

Последнее изменение раздела: 2011-10-25

В этой статье описана процедура развертывания последнего пакета обновления или накопительного пакета обновления для Microsoft Exchange Server 2007. Распространение пакетов обновления и накопительных пакетов обновления является элементом стратегии обслуживания Exchange 2007. Это эффективный и удобный способ рассылки исправлений и изменений Exchange 2007. Для поддержания продукта в актуальном состоянии рекомендуется устанавливать последние версии пакетов обновления и накопительных пакетов обновления.

Планирование развертывания последнего пакета обновления или накопительного пакета обновления

Способ доставки обновлений Exchange 2007 отличается от способа обслуживания более ранних версий Exchange. По сравнению с применявшимися ранее способами новый способ обслуживания обеспечивает целый ряд преимуществ. Перед установкой пакета обновления или накопительного пакета обновления для Exchange 2007 рекомендуется ознакомиться со сведениями, приведенными в разделе Обслуживание Exchange 2007. В этом разделе содержатся дополнительные сведения об обновлениях, входящих в пакет обновления или накопительный пакет обновления, и описана методология процесса обновления Exchange.

Кроме того, перед установкой пакета обновления или накопительного пакета обновления следует убедиться, что используемая учетная запись имеет соответствующие разрешения. Для установки накопительного пакета обновления необходимо, чтобы используемая учетная запись входила в локальную группу администраторов и имела разрешение на чтение Active Directory для объекта Exchange. Учетной записи также должны быть предоставлены соответствующие разрешения на уровне сервера. Это необходимо для того, чтобы программа обновления смогла определить роли, установленные на сервере. Если учетная запись не имеет необходимых разрешений, обновление Outlook Web Access может быть выполнено неправильно.

Примечание.

Для применения пакетов обновления и накопительных пакетов обновления на кластерных серверах почтовых ящиков необходимо выполнить ряд действий по планированию и развертыванию. Дополнительные сведения об установке пакетов обновления на кластерных серверах почтовых ящиков Exchange 2007 см. в разделе Обновление кластерных серверов почтовых ящиков до Exchange 2007 с пакетом обновления 1 (SP1) или пакетом обновления 2 (SP2). Дополнительные сведения об установке накопительных пакетов обновления на кластерных серверах почтовых ящиков Exchange 2007 см. в разделе Применение накопительных обновлений Exchange Server 2007 к кластерным серверам почтовых ящиков.

Для упрощения развертывания пакета обновления или накопительного пакета обновления для Exchange 2007 рекомендуется использовать приведенный ниже предварительный контрольный список.

1. Определение уровня пакета обновления Exchange Server.

   Установка накопительных пакетов обновления зависит от версии установленного пакета обновления. Например, накопительный пакет обновления 5 предназначен для Exchange 2007 и Exchange 2007 с пакетом обновления 1. Чтобы определить уровень установленного пакета обновления для Exchange, узнайте значение свойства ExchangeVersion. Дополнительные сведения о просмотре свойства ExchangeVersion и номере построения, связанном с каждой версией Exchange, см. в разделе Exchange Server 2007: платформы, выпуски и версии.

2. Определение накопительных пакетов обновления, установленных на компьютере.

   Список установленных накопительных пакетов обновления можно получить, открыв диалоговое окно Установка и удаление программ панели управления. Чтобы просмотреть список установленных обновлений для Windows Server 2003, установите флажок Показать обновления. В Windows Server 2008 нажмите кнопку Просмотр установленных обновлений. Сведения о накопительных пакетах обновления отображаются в формате "Update Rollup N for Exchange Server 2007 KBNNNNNN". Они помогают определить, какие накопительные пакеты обновления установлены на компьютере.

3. Определение промежуточных обновлений, установленных на компьютере.

   Стратегия облуживания Exchange 2007 предусматривает выпуск внеплановых исправлений при возникновении некоторых проблем в Exchange. Эти исправления называются промежуточными обновлениями. Проблемы, устраняемые промежуточным обновлением, могут быть устранены в более позднем накопительном пакете обновления. Перед установкой пакета обновления или накопительного пакета обновления необходимо удалить с компьютера все промежуточные обновления. Список промежуточных обновлений можно получить, открыв диалоговое окно Установка и удаление программ панели управления Windows. Сведения о промежуточных обновлениях отображаются в формате "Interim Update for Exchange Server 2007 KBNNNNNN".

   Примечание.
   Можно удалять промежуточные обновления на отдельных компьютерах. Перед установкой пакета обновления или накопительного пакета обновления не требуется удалять все промежуточные обновления со всех компьютеров в организации.

4. Определение необходимых промежуточных обновлений.

   Просмотрите список промежуточных обновлений и выясните, включены ли они в пакет обновления или накопительный пакет обновления, который планируется установить. Для этого ознакомьтесь со сведениями в статье базы знаний Майкрософт, соответствующей конкретному промежуточному обновлению.

   • Если в статье базы знаний Майкрософт указано, что конкретная проблема устранена в пакете обновления или накопительном пакете обновления, который планируется установить, или более раннем пакете обновления или накопительном пакете обновления, можно удалить соответствующее промежуточное обновление, а затем установить пакет обновления или накопительный пакет обновления без риска возникновения проблемы, устраняемой данным промежуточным обновлением. В этом случае какое-либо другое промежуточное обновление не требуется.

   • Если в статье базы знаний Майкрософт не указано, что конкретная проблема устранена в пакете обновления или накопительном пакете обновления, который планируется установить, необходимо получить новое промежуточное обновление с помощью службы поддержки пользователей Майкрософт. В этом случае необходимо удалить промежуточное обновление, после чего установить пакет обновления или накопительный пакет обновления, а затем промежуточное обновление, соответствующее уровню пакета обновления или накопительного пакета обновления на компьютере.

   Важно!

   Промежуточные обновления разрабатываются для конкретного построения Exchange. Таким образом, промежуточное обновление, предназначенное для Exchange 2007 с накопительным пакетом обновления 5, не подходит для Exchange 2007 с пакетом обновления 1 (SP1) и накопительным пакетом обновления 6. В этом случае необходимо получить в службе поддержки пользователей Майкрософт промежуточное обновление, подходящее для конкретного построения Exchange. Если проблема, для решения которой выпущено промежуточное обновление, устранена в том или ином пакете обновления или накопительном пакете обновления, устанавливать новую версию промежуточного обновления не требуется.

5. Получение последнего накопительного пакета обновления.

   Сведения о том, как получить последний накопительный пакет обновления для Exchange с определенным пакетом обновления, см. в разделе Инструкции по получению последнего пакета обновления или накопительного пакета обновления для Exchange 2007. После установки пакета обновления следует установить соответствующий ему накопительный пакет обновления. Например, после установки пакета обновления 1 (SP1) для Exchange 2007 с накопительным пакетом обновления 5 рекомендуется установить последний накопительный пакет обновления для Exchange 2007 с пакетом обновления 1 (SP1).

   Примечание.
   Несмотря на то что можно установить накопительный пакет обновления того же уровня, что был установлен для более раннего построения Exchange, настоятельно рекомендуется установить последний накопительный пакет обновления, доступный для Exchange с соответствующим пакетом обновления. Это позволит использовать преимущества последних исправлений для Exchange 2007.

6. Проверка того, что среда CLR поддерживает параметр generatePublisherEvidence.

   При установке накопительного пакета обновления на компьютере с версией Microsoft .NET Framework, не поддерживающей параметр generatePublisherEvidence, запуск некоторых служб Exchange может оказаться невозможным. Если используется платформа .NET Framework 2.0, установите одно из указанных ниже обновлений.

   • .NET Framework 2.0 с пакетом обновления 1 (SP1)

     Дополнительные сведения см. в статье 945757 базы знаний Майкрософт Проблемы, устраняемые пакетом обновления 1 (SP1) для .NET Framework 2.0 (на английском языке).

   • Обновление программного обеспечения 936707 с номером построения среды CLR 2.0.50727.876

     Дополнительные сведения см. в статье 936707 базы знаний Майкрософт ИСПРАВЛЕНИЕ: Запуск управляемого приложения .NET Framework 2.0 с подписью Authenticode длится дольше обычного (на английском языке).

   • Обновление программного обеспечения 942027 с номером построения среды CLR 2.0.50727.926

     Дополнительные сведения см. в статье 942027 базы знаний Майкрософт ИСПРАВЛЕНИЕ: При выполнении приложения, созданного на основе .NET Framework 2.0, значительно возрастает степень использования памяти (на английском языке).

Важные замечания

В приведенных ниже разделах представлены важные замечания, которые следует учесть перед развертыванием пакета обновления или накопительного пакета обновления в организации.

Exchange Server невозможно подключить к Интернету

При установке пакета обновления или накопительного пакета обновления сервер Exchange пытается подключиться к списку отзыва сертификатов, выпущенному издателем пакета обновления или накопительного пакета обновления. Если серверу Exchange не удается установить это соединение, могут наблюдаться перечисленные ниже симптомы.

• Установка занимает слишком много времени.

• Во время установки отображается следующее сообщение:

  Создание образов в машинном коде для сборок .NET.

Проблемы возникают из-за того, что Exchange пытается проанализировать список отзыва сертификатов для проверки сертификата подписи кода при каждой компиляции сборки в управляемый код. Если Exchange не подключен к Интернету, перед продолжением установки должно истечь время ожидания ответа на каждый запрос среды CRL.

Чтобы обойти эту проблему и сократить время установки, отключите параметр Проверять аннулирование сертификатов издателей на обновляемом сервере. Для этого выполните описанные ниже действия.

Примечание.
Параметр Проверять аннулирование сертификатов издателей задается отдельно для каждой учетной записи.

1. Запустите Internet Explorer.

2. В меню Сервис выберите пункт Свойства обозревателя.

3. Откройте вкладку Дополнительно и перейдите в раздел Безопасность.

4. Снимите флажок Проверять аннулирование сертификатов издателей и нажмите кнопку ОК.

5. После завершения установки накопительного пакета обновления установите флажок Проверять аннулирование сертификатов издателей.

Дополнительные сведения см. в статье 971445 базы знаний Майкрософт Generating NGEN images takes longer than expected (на английском языке).

Настройки Outlook Web Access

При установке пакета обновления или накопительного пакета обновления может быть предпринята попытка обновить файл Logon.aspx. Если он был изменен, обновить его должным образом будет невозможно. Из-за этого правильно обновить Office Outlook Web Access не получится. В этом случае после завершения обновления в Outlook Web Access может отобразиться пустая страница.

Чтобы обойти эту проблему, перед установкой пакета обновления или накопительного пакета обновления переименуйте файл Logon.aspx. После установки обновления необходимо будет повторно задать настройки Outlook Web Access в файле Logon.aspx.

Перед установкой пакета обновления или накопительного пакета обновления рекомендуется всегда создавать резервную копию всех настроенных файлов Outlook Web Access. Дополнительные сведения о настройке Outlook Web Access см. на странице Начальные сведения о настройке Outlook Web App.

Дополнительные сведения о создании тем Outlook Web Access см. в разделе Создание темы для Outlook Web Access.

Прокси-соединения между серверами клиентского доступа

Если развернуты прокси-соединения между серверами клиентского доступа, необходимо сначала установить пакет обновления или накопительный пакет обновления на серверах клиентского доступа, подключенных к Интернету, а затем на тех, которые не подключены к Интернету. В других конфигурациях Exchange 2007 порядок установки пакета обновления или накопительного пакета обновления на серверах не имеет значения.

Дополнительные сведения о прокси-соединениях между серверами клиентского доступа см. в разделе Общие сведения по передаче данных через прокси-соединения и перенаправление.

Интегрированная установка накопительного пакета обновления

Exchange 2007 не поддерживает интегрированную установку накопительного пакета обновления во время установки пакета обновления.

Папка установки Exchange содержит папку Updates. При новой установке Exchange Server накопительный пакет обновления можно скопировать в папку Updates. В этом случае накопительный пакет обновления будет применен во время установки Exchange Server.

Папку Updates можно использовать при новой установке Exchange Server, но не при установке обычного пакета обновления. Таким образом, накопительный пакет обновления нельзя установить вместе с обычным пакетом обновления. Интегрированная установка накопительного пакета обновления во время установки обычного пакета обновления еще не была протестирована. Следовательно, при этом может быть получен непредвиденный результат. В приведенных ниже примерах описаны допустимые способы использования папки Updates.

Допустимые способы использования папки Updates

Для установки поддерживаемого обновления выполните действия, описанные ниже.

1. Установите пакет обновления 2 (SP2) для Exchange 2007 на компьютере с Exchange 2007 с пакетом обновления (SP1) вместе с накопительным пакетом обновления 9 для Exchange Server 2007.

2. Установите накопительный пакет обновления 2 для Exchange 2007 с пакетом обновления 2 (SP2).

В случае новой поддерживаемой установки выполните действия, описанные ниже.

1. Скопируйте файлы окончательной первоначальной версии (RTM) Exchange 2007 в локальную папку на сервере или в сетевую папку.

2. Поместите соответствующий накопительный пакет обновления в подпапку Updates.

3. Установите Microsoft Exchange. Накопительный пакет обновления будет автоматически применен во время установки Microsoft Exchange.

Использование настроек прокси RPC, отличных от настроек по умолчанию

Если настройки прокси RPC в реестре были изменены, они могут быть переписаны при установке пакета обновления или накопительного пакета обновления. Поэтому перед установкой пакета обновления или накопительного пакета обновления рекомендуется создавать резервные копии любых пользовательских настроек реестра.

Общие рекомендации по созданию резервных копий

Перед установкой пакета обновления или накопительного пакета обновления настоятельно рекомендуется создать резервные копии, указанные ниже.

• Полная резервная копия всех баз данных Exchange на сервере.

• Резервная копия состояния сервера.

Соображения по поводу недоступности служб

При установке пакета обновления или накопительного пакета обновления программа установки автоматически останавливает соответствующие службы Exchange и службы, связанные со службами IIS. Поэтому в процессе установки обработка запросов пользователей сервером может прерываться. Таким образом, устанавливать пакеты обновления или накопительные пакеты обновления рекомендуется в период планового обслуживания или при отсутствии более важных задач.

Развертывание последнего пакета обновления или накопительного пакета обновления

В приведенных разделах представлены сведения о процедуре развертывания пакета обновления или накопительного пакета обновления для Exchange 2007.

Компьютеры, на которых следует устанавливать обновления

Пакеты обновления и накопительные пакеты обновления предназначены для установки на каждом сервере Exchange 2007 в среде. Они не зависят от роли сервера Exchange или конфигурации файлов. На каждом сервере Exchange 2007 следует устанавливать пакет обновления или накопительный пакет обновления соответствующего уровня.

Порядок установки пакетов обновления и накопительных пакетов обновления на серверах

Если в среде не используются прокси-соединения между серверами клиентского доступа, порядок установки пакета обновления или накопительного пакета обновления на серверах не имеет значения. Тем не менее, рекомендуется в первую очередь устанавливать пакеты обновления или накопительные пакеты обновления на серверах с ролью сервера клиентского доступа, а затем — на серверах с другими ролями Exchange.

Процедура установки пакета обновления или накопительного пакета обновления

Чтобы установить пакет обновления или накопительный пакет обновления на серверах в некластеризованной среде, выполните указанные ниже действия.

1. Чтобы подготовиться к установке пакета обновления или накопительного пакета обновления, выполните действия, описанные в разделе "Планирование развертывания последнего пакета обновления или накопительного пакета обновления". Они включают обращение в службу поддержки пользователей Майкрософт для получения промежуточных обновлений, которые могут потребоваться.

2. Войдите на сервер, используя учетную запись с соответствующими разрешениями.

3. Убедитесь, что созданы резервные копии элементов, указанных ниже.

   • Базы данных Exchange .

   • Параметры состояния системы.

   • Пользовательские настройки.

4. Убедитесь, что сервер подключен к Интернету. Если сервер не подключен к Интернету, временно снимите флажок Проверять аннулирование сертификатов издателей.

5. Запустите программу установки пакета обновления или накопительного пакета обновления.

   Важно!
   При установке накопительного пакета обновления с помощью центра обновления Майкрософт или в автоматическом режиме некоторые службы Exchange могут быть отключены. Эта проблема возникает в том случае, если накопительный пакет обновления обновляет файл, который используется в текущий момент.

6. По завершении установки запустите оснастку MMC "Службы" и убедитесь, что все службы, связанные с Exchange, запущены.

7. Войдите в веб-приложение Outlook Web Access и проверьте его работоспособность.

8. Восстановите настройки приложения Outlook Web Access и повторно протестируйте его работоспособность.

Удаление накопительных пакетов обновления

Чтобы удалить какой-либо накопительный пакет обновления для Exchange 2007, установленный в системе Windows Server 2003, откройте диалоговое окно Установка и удаление программ панели управления и выберите соответствующий номер статьи базы знаний Майкрософт.

Чтобы удалить какой-либо накопительный пакет обновления для Exchange 2007, установленный в системе Windows Server 2008, откройте диалоговое окно Установленные обновления панели управления и выберите соответствующую статью базы знаний Майкрософт.

Сведения для Exchange 2007 с пакетом обновления 2 (SP2) и более поздних версий

Для обеспечения совместной работы с сервером Microsoft Exchange 2010 сервер Exchange 2007 с пакетом обновления 2 (SP2) и более поздних версий создает в ходе подготовки Active Directory в подразделении Microsoft Exchange Security Groups группу безопасности "Доверенная подсистема Exchange". Затем во время установки двоичных файлов пакета обновления 2 (SP2) эта группа добавляется в группу локальных администраторов сервера Exchange 2007.

ETS — это универсальная группа безопасности с высокими привилегиями, участники которой обладают правами на чтение и запись всех связанных с Exchange объектов в организации Exchange. В Exchange 2010 все удаленные действия PowerShell выполняются в контексте сервера клиентского доступа, который входит в группу ETS. Это означает, что для выполнения любого действия с локальным ресурсом сервера, например для перечисления виртуальных каталогов IIS, группе ETS требуются права, достаточные для просмотра или изменения (в зависимости от конкретного действия) этих локальных ресурсов.