Exchange2010升級(jí)SP2 (包含各角色）

趁春節(jié)放假，郵件系統(tǒng)使用人數(shù)相對(duì)較少，決定把公司Exchange 2010 SP1的郵件系統(tǒng)升級(jí)至SP2。

升級(jí)步驟參考微軟文檔http://technet.microsoft.com/zh-cn/library/bb629560.aspx ，從上面來(lái)看升級(jí)過(guò)程還是比較簡(jiǎn)單的，但我還是習(xí)慣地去記錄下整個(gè)升級(jí)過(guò)程。

各角色升級(jí)步驟為：（沒(méi)有邊緣服務(wù)器，邊緣為Cisco Ironport網(wǎng)關(guān)）

1.客戶端訪問(wèn)

2.集線器傳輸

3.統(tǒng)一消息

4.郵箱

5.邊緣（可隨時(shí)升級(jí)，過(guò)程一樣，不再描述）

先介紹下現(xiàn)有角色架構(gòu)：我們公司一個(gè)域內(nèi)有三個(gè)站點(diǎn)，分別位于上海，江蘇，重慶，三個(gè)站點(diǎn)通過(guò)MPLS專(zhuān)線相連。各站點(diǎn)用戶數(shù)都超過(guò)1000人（其中上海7000左右，江蘇2000，重慶2000），各站點(diǎn)建立有獨(dú)立的Exchange 2010系統(tǒng)，都包含以上角色，同時(shí)各站點(diǎn)都有對(duì)外的客戶端訪問(wèn)角色，各站點(diǎn)成員通過(guò)Webmail，SMTP、POP3，都可訪問(wèn)至各自的郵箱系統(tǒng)。但來(lái)往Internet的郵件網(wǎng)關(guān)在上海（Cisco Ironport)，負(fù)責(zé)Internet的進(jìn)出郵件，同時(shí)會(huì)通過(guò)內(nèi)部專(zhuān)線轉(zhuǎn)發(fā)至各站點(diǎn)的用戶。

此次升級(jí)的站點(diǎn)為上海，包括5臺(tái)客戶端訪問(wèn)服務(wù)器，5臺(tái)集線器傳輸服務(wù)器，1臺(tái)統(tǒng)一消息，6臺(tái)郵箱角色服務(wù)器。

客戶端訪問(wèn)服務(wù)器及集線器傳輸服務(wù)器通過(guò)F5做負(fù)載平衡，所在單臺(tái)更新臺(tái)，我先將正在升級(jí)的服務(wù)器Node設(shè)定為Disable，這樣可以避免用戶訪問(wèn)到這些服務(wù)器，當(dāng)更新完畢后再啟用。

一、客戶端訪問(wèn)升級(jí)

1.將Exchnge 2010 sp2下載至本地服務(wù)器，并解壓至本地文件夾。

2.解壓完畢后，執(zhí)行sp2文件夾內(nèi)的Setup.exe，并選擇升級(jí)。

3.點(diǎn)擊next，上一步驟也真夠等的，我以為沒(méi)反應(yīng)了。

3.同意License Agreement，并按Next

4.檢測(cè)到更新前未滿足要求的提示，請(qǐng)看幫助先完成更新前的必要條件

上面錯(cuò)誤中，需要添加IIS 6 WMI Compatibility，在服務(wù)器管理中角色下的IIS內(nèi)選擇“Add Roleole Seces”，并找到IIS 6 WMI Compatibility。(集線傳輸角色服務(wù)器不用安裝此組件）

其他兩個(gè)錯(cuò)誤為打開(kāi)了exchange 2010的管理控制臺(tái)，將其關(guān)閉后就可以。同時(shí)請(qǐng)告訴其他系統(tǒng)管理者不要通過(guò)mmc連接至該臺(tái)服務(wù)器，并不要登錄正在升級(jí)的服務(wù)器。

在重新檢測(cè)后，所有必要條件都滿足了，點(diǎn)Upgrade后繼續(xù)

5.等待安裝的完成，等了一段時(shí)間后終于更新完成了。

6.點(diǎn)Finish后，重啟下服務(wù)器，同時(shí)看一下服務(wù)器版本號(hào)，如下圖。更新成功了

此次只升級(jí)了3臺(tái)客戶端訪問(wèn)服務(wù)器，同時(shí)在F5負(fù)載平衡內(nèi)將兩臺(tái)未升級(jí)的服務(wù)器進(jìn)行了Disable處理，這樣用戶將全部使用到這3臺(tái)升級(jí)過(guò)的服務(wù)器，如果有問(wèn)題也會(huì)第一時(shí)間反應(yīng)出來(lái)。如果問(wèn)題嚴(yán)重，再將未升級(jí)的服務(wù)器Enable，同時(shí)Disable已升級(jí)的服務(wù)器（這是春節(jié)用戶少，2臺(tái)服務(wù)器應(yīng)該也可以撐得住，當(dāng)然如果更新后服務(wù)器有問(wèn)題的話，也是要快速處理）

在后來(lái)的測(cè)試中，發(fā)現(xiàn)二個(gè)問(wèn)題，

1.Exchange 2010管理控制臺(tái)在客戶端上也需要更新，否則將無(wú)法連接到SP2版本。

2.OWA直接輸入域名后不能重定向到正確的URL。（原本設(shè)定是在瀏覽器中輸入webmail.contoso.com后會(huì)自動(dòng)重定向至https://mail.contoso.com/owa），IIS的默認(rèn)站點(diǎn)原本是沒(méi)有SSL設(shè)定的，在更新后又被設(shè)定。只需將該設(shè)定取消就可以，如下圖：（OWA重定向設(shè)定，可以參考我之前的文章 http://sting.blog.51cto.com/1686695/566552）

二、集線傳輸角色服務(wù)器的更新，可以直接安裝解壓文件，相當(dāng)?shù)捻樌�。安裝好后也不用修正什么設(shè)定。

三、統(tǒng)一消息角色服務(wù)器更新

1.在安裝前檢查滿足條件時(shí)，出現(xiàn)以下錯(cuò)誤

提示在該服務(wù)器上安裝有zh-TW,zh-CN,en-US的統(tǒng)一消息語(yǔ)言包，必須要卸載除en-US外的語(yǔ)言包。卸載方法如下：http://technet.microsoft.com/zh-cn/library/bb124004(EXCHG.80).aspx Exchange 2007的命令是不正確的，請(qǐng)參考下圖

2.在安裝完SP2后，記得下載FOR SP2的UM語(yǔ)言包，之前的語(yǔ)言包不再可用，下載路徑為：http://www.microsoft.com/download/en/details.aspx?id=28191 下載后可單獨(dú)安裝，或是通過(guò)命令一起安裝，如下圖：

四、到目前為止3個(gè)角色服務(wù)器都已經(jīng)更新完畢，接下去將更新郵箱角色服務(wù)器�？戳宋④浳臋n也是最為復(fù)雜的升級(jí)部分，以下操作嚴(yán)格按照官方步驟執(zhí)行。

1.驗(yàn)證DAG運(yùn)行狀態(tài)，請(qǐng)用戶將代碼保存至本地并建立PowerShell文件，并在EXCHANGE POWERSHELL內(nèi)執(zhí)行，并查看運(yùn)行狀態(tài)。

2.為將要升級(jí)的服務(wù)器，移走該服務(wù)器上的活動(dòng)副本數(shù)據(jù)庫(kù)。如我現(xiàn)在要升級(jí)MB-SH1，將其上面的數(shù)據(jù)庫(kù)移到其他服務(wù)器。

或是執(zhí)行如下圖命令全部移走一臺(tái)服務(wù)器上的活動(dòng)副本，Move-ActiveMailboxDatabase -Server mb-sh1

3.阻止MB-SH1為故障轉(zhuǎn)移目標(biāo)，執(zhí)行以下命令

Set-MailboxServer -identity mb-sh1 -DatabaseCopyAutoActivationPolicy:Blocked

4.如果該臺(tái)服務(wù)器為DAG主要活動(dòng)管理器角色，先將該角色移到其他成員服務(wù)器。

查看主要活動(dòng)管理器角色命令：

Get-DatabaseAvailabilityGroup DAGSH -Status | Format-List PrimaryActiveManager

移走主要活動(dòng)管理器角色命令：(如移動(dòng)到MB-SH4上，如果只有兩個(gè)成員只要/MOVE參考就可以）

cluster group "Cluster Group" /move:MB-SH4

5.安裝SP2更新，和前面介紹的步驟一樣

6.恢復(fù)已升級(jí)服務(wù)器為故障故障轉(zhuǎn)移目標(biāo)，執(zhí)行命令：

Set-MailboxServer -identity mb-sh1 -DatabaseCopyAutoActivationPolicy:Unrestricted

對(duì)其他DAG成員分別執(zhí)行以上步驟。目前我的第一臺(tái)MAILBOX角色正在升級(jí)中，希望順利。。。。。

升級(jí)成功，將MB-SH1上的活動(dòng)副本轉(zhuǎn)移回去，測(cè)試都正常。。。。