安装Exchange Server 2016积累更新（CU）最佳实战
本文将向大家介绍安装部署 Exchange Server 2016 积累更新（CU）的最佳实践和注意事项。
准备工作
在正式开始部署 Exchange Server 2016 积累更新之前，首先需要注意：
- 只通过微软官方网站下载积累更新程序，而不要从任何第三方站点进行下载。在部署时只需安装最新版本的 CU，不必依次安装当前版本到最新 CU 之前的所有积累更新。
- 确认已对 Active Directory 进行了备份。
- 确认已经备份了 Exchange 2016 服务器和数据库。
- 确保对自定义设置如：OWA 登录界面、web.config 配置文件、注册表及第三方加载项等配置进行了记录。
已知问题
微软一般不会列出积累更新已知问题的全面清单，因此也不建议企业在微软发布 CU 之后立即进行更新。大家应该在阅读有关积累更新的博客文章及查看其它用户在 TechNet 论坛报告的问题之后再进行更新。
Exchange Server 2016积累更新顺序
请大家注意组织中 Exchange 2016 实施积累更新的顺序：
- Mailbox Server 优先更新
- Edge Transport Server 随后更新
对于负载均衡和 Exchange 2016 DAG 成员，会有一段时间 Exchange Server 2016 服务器处在不同版本。这是微软升级更新所提前预期和被支持的，但管理员应该对要升级的服务器按计划进行更新，以便所有成员在一段合理的时期内都得到更新。
从经验来看，不同成员可在数天、周内处于不同版本，但最好不要过「月」，因此对于大规则应用场景的管理员必需对升级进行周密计划。
部署Exchange Server 2016积累更新
安装部署如下：
- 执行 Active Directory Schema 更改和更新，对于整个 Active Directory 林只需执行一次，无需在每台服务器升级时重复操作。
- 更新服务器，依次在每台服务器：
- 将服务器置于维护模式
- 安装更新
- 执行测试
- 退出维护模式
- 执行更新后任务：
- 重新平衡 DAG
- 恢复自定义设置
- 执行环境健康检查
Active Directory Schema更改和更新
大多数的 Exhcange 积累更新都包括对 Active Directory 架构更改及其它更新，因此我们要事先进行考虑和计划。对于架构的更新可以不在 Exchange 2016 服务器上进行操作。
升级 Exchange Server 2016 积累更新的架构扩张过程与全新部署 Exchange 2016 时类似，步骤如下：
1执行 setup.exe /PrepareSchema /IAcceptExchangeServerLicenseTerms
要求 Enterprise Admins 和 Schema Admins 权限，并且 Schema Master 所在服务器已经安装 RSAT-ADDS 组件
2执行 setup.exe /PrepareAD /IAcceptExchangeServerLicenseTerms
3在森林中的每个域中执行 setup.exe /PrepareDomain /IAcceptExchangeServerLicenseTerms
更新Exchange 2016服务器
对于 Exchange 2016 Mailbox Server 和 Edge Transport Server，无论其是否独立运行或是负载均衡、DAG 成员，都请使用如下步骤安装积累更新。
将 HubTransport 的队列重定向到另一台服务器上，如果你只有一台 Exchange 服务器，可以跳过重定向操作。
Set-ServerComponentState EX2016SRV1 –Component HubTransport –State Draining –Requester MaintenanceRedirect-Message -Server EX2016SRV1 -Target EX2016SRV2.office26.com
如果服务器是 DAG 成员，请执行如下命令：
Suspend-ClusterNode –Name EX2016SRV1
禁用数据库副本自动激活，如下命令会将活动数据库复制到其它健康的 DAG 成员。（该操作需要几分钟生效）
Set-MailboxServer EX2016SRV1 –DatabaseCopyActivationDisabledAndMoveNow $true
记下服务器上的数据库副本自动激活策略，这样你就可以在维护结束后设置回该值：
Get-MailboxServer EX2016SRV1 | Select DatabaseCopyAutoActivationPolicy
如果策略尚未设置为「Blocked」，可执行如下命令进行设置：
Set-MailboxServer EX2016SRV1 –DatabaseCopyAutoActivationPolicy Blocked
检查服务器上所挂载的所有数据库副本，如果仍有活动数据库，请手动将其切换到其它 DAG 成员：
Get-MailboxDatabaseCopyStatus -Server EX2016SRV1 | Where {$_.Status -eq "Mounted"}将服务器置于维护模式：
Set-ServerComponentState EX2016SRV1 –Component ServerWideOffline –State InActive –Requester Maintenance
对于负载均衡池中的 Exchange 2016：
- 验证负载均衡器的健康状态或将其标记为脱机/无效。
- 若负载平衡器不能自动执行此操作，请手动标记服务器为脱机/无效。
对于采用 DNS 轮循的 Exchange 2016 在更新前请删除其对应的 DNS 记录。
重启 Exchange 服务器，已清除任何需要重启的挂起操作。在重启完成后，在 CMD 中执行如下命令开始积累更新的正式安装：
setup /m:upgrade /IAcceptExchangeServerLicenseTerms
在积累更新安装完成并再次重启服务器后，请管理员执行基本的健康检查：
- 查看 Eventlog 中的错误和警告信息
- 检查服务器上的 Exchange 相关服务是否已经正常启动
在确认无误之后，便可以将更新好的 Exchange Server 2016 从维护模式中恢复过来。
Set-ServerComponentState EX2016SRV1 –Component ServerWideOffline –State Active –Requester MaintenanceResume-ClusterNode –Name EX2016SRV1Set-MailboxServer EX2016SRV1 –DatabaseCopyAutoActivationPolicy UnrestrictedSet-MailboxServer EX2016SRV1 –DatabaseCopyActivationDisabledAndMoveNow $falseSet-ServerComponentState EX2016SRV1 –Component HubTransport –State Active –Requester Maintenance
注意：如果不是 DAG 成员，只有第一和最后一条命令是必要操作。
更新后任务
在部署 Exchange Server 2016 积累更新（CU）后还有一些更新后任务需要执行。
重新平衡DAG
在整个 Exchange 组织的更新过程中，DAG 数据库副本可能在各成员之间被多次移动和切换，如果你希望主动数据库副本回到最佳的 DAG 成员（又称再平衡 DAG），可以使用微软提供的脚本：
cd $exscripts.\RedistributeActiveDatabases.ps1 -DagName EX2016DAG01 –BalanceDbsByActivationPreference
还原自定义设置
之前已经让大家对 OWA 登录界面、web.config 配置文件、注册表及第三方加载项等进行过自定义配置进行了记录，此时大家可以按原来的配置进行还原。
执行服务器健康检查
下面是整个组织的 Exchange 2016 都更新完 CU 之后的一些健康检查建议：
- 检查所有群集节点：可在 DAG 成员之一使用 Get-ClusterNode cmdlet
- 测试服务健康：在所有服务器上使用 Test-ServiceHealth cmdlet
- 测试所有数据库的 MAPI 连接：在所有数据库服务器上会用 Test-MAPIConnectivity cmdlet
- 检查 DAG 数据库副本状态：使用 Get-MailboxDatabaseCopyStatus cmdlet 验证所有数据库副本、复制/重播队列和索引健康
- 测试 DAG 复制状态：在每个 DAG 成员使用 Test-ReplicationHealth cmdlet 验证复制运行状态
- 检查服务器组件状态：使用 Get-ServerComponent 验证没有服务器还处于维护模式
……