Podsumowanie
Aktualizowanie serwerów Exchange (i dbanie o aktualność infrastruktury) jest ważniejsze niż kiedykolwiek wcześniej. Dlatego zalecamy, aby klienci zawsze instalowali najnowsze aktualizacje Exchange Server. Wiemy, że aktualizowanie oprogramowania może być uciążliwe, dlatego nieustannie szukamy sposobów na usprawnienie Exchange Server aktualizacji, aby pomóc klientom w aktualizowaniu się i aktualizowaniu informacji.
Dzisiaj z przyjemnością informujemy, że wprowadziliśmy zmiany w sposobie dostarczania aktualizacji zabezpieczeń (SU) i poprawek (HF) dla Exchange Server. Te zmiany dotyczą największego problemu napotykanego przez klientów podczas aktualizacji — instalowania aktualizacji z niewystarczającymi uprawnieniami, co może spowodować pozostawienie serwera Exchange w złym stanie.
W przeszłości Exchange Server SU zostały spakowane jako pliki poprawki instalatora Windows (msp), które są samodzielnymi pakietami zawierającymi informacje wymagane do aktualizacji aplikacji. Wymaganie używania plików msp jest takie, że muszą być instalowane przy użyciu uprawnień z podwyższonym poziomem uprawnień.
Instalacja plików msp odbywa się w kontekście zabezpieczeń konta użytego do zainstalowania aktualizacji. Jeśli kontrola konta użytkownika (UAC) jest włączona (co zdecydowanie zalecamy) i ręcznie zainstalujesz aktualizację, klikając dwukrotnie plik msp, proces instalacji jest uruchamiany w trybie nieobjęty podwyższonym poziomem, co często powoduje nieprawidłowy stan serwera. Z tego powodu w każdej wersji SU przypomnieliśmy administratorom o zainstalowaniu aktualizacji z wiersza polecenia z podwyższonym poziomem uprawnień.
Począwszy od wydania su z maja 2022 r., będziemy teraz dostarczać SU i poprawki w dwóch różnych pakietach:
-
plik poprawki instalatora Windows (msp), który najlepiej sprawdza się w przypadku automatycznych instalacji
-
Samodzielne wyodrębnianie instalatora z automatycznym podnoszeniem poziomu (.exe), który najlepiej sprawdza się w przypadku instalacji ręcznych
Będziemy nadal udostępniać plik msp za pośrednictwem Windows Update i wykazu usługi Microsoft Update. Dla administratorów, którzy ręcznie instalują aktualizacje, najlepszym rozwiązaniem jest nowy pakiet .exe.
Uwaga: To nowe opakowanie jest przeznaczone tylko dla użytkowników SU i poprawek. Nie dotyczy aktualizacji skumulowanych (CU) ani tymczasowych aktualizacji (IU). Przed zezwoleniem instalatorowi na kontynuowanie wersje cU już sprawdzają, czy nie ma odpowiednich uprawnień.
Znane problemy
Po uruchomieniu pakietu EXE może zostać wyświetlony komunikat o błędzie podobny do następującego:
BŁĄD: Exchange Instalator nie może wyodrębnić zawartości pliku poprawki. Więcej informacji: Nie można znaleźć części ścieżki "C:\Użytkownicy\<USER>\AppData\Application\Temp\Exchangeserver.msp"
Ten problem może wystąpić, jeśli folder %temp% nie istnieje w systemie. Folder %temp% istnieje domyślnie, ale mógł zostać usunięty.
Aby obejść ten problem, utwórz folder o nazwie "Temp" w następującej lokalizacji (gdzie <user> to nazwa użytkownika w ścieżce %USERPROFILE%:
C:\Użytkownicy\<UŻYTKOWNIK>\AppData\Application\
Informacje o pakiecie EXE
Pakiet EXE to otoka pliku msp, która zapewnia, że instalacja będzie uruchamiana z wymaganymi uprawnieniami. Aby zainstalować aktualizację, po prostu kliknij dwukrotnie plik .exe i postępuj zgodnie z instrukcjami. Proces instalacji sprawdza wymagania wstępne uprawnień, a jeśli sprawdzanie zakończy się niepowodzeniem, spróbuje podnieść poziom uprawnień do wymaganego poziomu administratora:
-
Jeśli podniesienie uprawnień nie powiedzie się, instalacja zostanie zatrzymana bez wprowadzania jakichkolwiek zmian na serwerze Exchange.
-
Jeśli podniesienie uprawnień powiedzie się (lub jeśli odpowiednie uprawnienia administratora są już używane), pakiet wyodrębni plik msp do folderu tymczasowego bieżącego użytkownika i rozpocznie proces instalacji.
Niezależnie od tego, czy instalacja zakończy się pomyślnie, pakiet wykona również oczyszczanie, usuwając wyodrębnione pliki tymczasowe.
Rejestrowanie instalacji
Pakiet .exe automatycznie rejestruje proces instalacji, w tym szczegółowe i debugowanie informacji. Dzięki temu dzienniki mogą być używane do rozwiązywania problemów z instalacjami, które nie powiodły się.
Rejestrowanie działa w ten sposób:
-
Pakiet wysyła zapytanie o wartość rejestru "MsiInstallPath" w obszarzeHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ExchangeServer\v15\Setup w celu określenia ścieżki instalacji Exchange Server
-
Tworzy podfolder w katalogu Rejestrowanie o nazwie Update i w tym folderze dwa kolejne podfoldery: msi i exe
-
Następnie pliki dziennika są zapisywane w tych dwóch folderach w tym formacie:
ExchangeUpdate_{yyyy-MM-dd-HHmmss}.log
Folder exe zawiera pliki dzienników generowane przez .exe, folder msi zawiera pełne i debugowane dzienniki wygenerowane przez proces msiexec podczas przetwarzania pakietu msp.
Obsługa błędów
Jeśli instalator nie może ustalić ścieżki instalacji Exchange Server, dzienniki zostaną zapisane w podfolderach msi i exe w obszarze %temp%\Exchange Update\Logging.
Jeśli instalator nie może pisać do plików dziennika, zarejestruje wyjątek w dzienniku zdarzeń aplikacji . Jeśli nie znajdziesz żadnych plików dziennika związanych z instalacją Exchange Server SU lub HF, poszukaj w dzienniku zdarzeń aplikacji zdarzeń z Exchange Instalatorem SU jako źródłem zdarzeń. Te zdarzenia powinny wskazywać, dlaczego nie można zapisać dzienników.
Są to najczęstsze zdarzenia rejestrowane przez otokę exe:
|
Wpis w dzienniku (co rejestrujemy) |
Opis (znaczenie) |
|---|---|
|
INFORMACJE: Kopiowanie plików tymczasowych do {0}. |
Tymczasowy plik msp jest kopiowany do folderu tymczasowego. |
|
INFORMACJE: Usuwanie plików tymczasowych {0}. |
Nieopakowany plik msp został usunięty przed instalacją/po instalacji. |
|
INFORMACJE: Exchange Server jest instalowana aktualizacja. |
Dzieje się tak po zainicjowaniu instalacji pliku msp. |
|
UKOŃCZONE: Aktualizacja Exchange Server została pomyślnie zainstalowana. |
Aktualizacja Exchange Server została pomyślnie zainstalowana. |
|
BŁĄD: Nie można odnaleźć wyodrębnionych plików w {0}. |
Nie znaleziono nieupakowanych plików msp i dlatego instalacja nie powiodła się. |
|
OSTRZEŻENIE: aktualizacja Exchange Server wymaga ponownego uruchomienia w celu ukończenia instalacji. |
Instalacja zakończyła się pomyślnie i oczekuje na ponowne uruchomienie w celu ukończenia procesu. |
|
BŁĄD: Exchange Instalator nie może wyodrębnić zawartości pliku poprawki. Więcej informacji: {0}. |
Wystąpił problem podczas wyodrębniania tymczasowego pliku msp. Zostanie również zarejestrowana wiadomość wyjątku. |
|
BŁĄD: Podczas instalowania aktualizacji Exchange Server wystąpił błąd {0}. |
Wystąpił błąd podczas instalacji. Kod błędu zostanie zarejestrowany. |
Użycie wiersza polecenia
Nowy pakiet aktualizacji obsługuje następujące parametry wiersza polecenia, których można użyć do zainstalowania tych Exchange aktualizacji w trybie bez nadzoru lub w ramach własnej automatyzacji.
|
Parametr |
Opis |
Odpowiednik Msiexec |
|---|---|---|
|
/pasywny |
Określa tryb bez nadzoru, w którym instalacja wyświetla tylko pasek postępu. Uwaga: Jeśli dla aktualizacji jest wymagane ponowne uruchomienie, użycie tego przełącznika spowoduje automatyczne ponowne uruchomienie serwera. |
msiexec /p nazwa_pliku.msp /passive /l*vx |
|
/silent |
Określa tryb ciszy — interakcja użytkownika nie jest wymagana. Uwaga: Jeśli dla aktualizacji jest wymagane ponowne uruchomienie, użycie tego przełącznika spowoduje automatyczne ponowne uruchomienie serwera. |
msiexec /p nazwa_pliku.msp /quiet /l*vx |
|
/forcereboot |
Instaluje aktualizację i uruchamia ponownie komputer tylko wtedy, gdy jest to wymagane. |
msiexec /p nazwa_pliku.msp /l*vx shutdown.exe /r /t 0 |
|
/help |
Wyświetla wszystkie dostępne parametry. |
msiexec /help |
Uwaga: Nawet jeśli instalator nie wyświetli monitu o ponowne uruchomienie, zdecydowanie zaleca się ponowne uruchomienie serwera po instalacji.
Mamy nadzieję, że nowy pakiet aktualizacji .exe usprawnia działanie aktualizacji Exchange Server i ułatwia bieżące aktualizowanie.
