Avant de commencer l’installation de la mise à jour cumulative d’Exchange Server, tenez compte des points suivants :<\/p>
- \n
- Si vous utilisez un serveur Exchange autonome, le flux de courrier s’arrêtera jusqu’à ce que vous ayez fini d’appliquer les mises à jour cumulatives. Il est donc essentiel de planifier la mise à jour, car elle peut prendre du temps. La planification permet également d’éviter les problèmes ou les échecs d’installation qui peuvent rendre le serveur inutilisable.<\/li>\n<\/ul>
- \n
- Après la mise à niveau, vous ne pouvez pas désinstaller les Cumulative Updates car la désinstallation de CU supprimera le serveur Exchange.<\/li>\n\n\n\n
- Les personnalisations apportées à Exchange Server, telles que les fichiers Web.config<\/strong><\/em>, seront écrasées et vous devrez les appliquer à nouveau une fois la mise à niveau de l’unité centrale terminée. Par conséquent, sauvegardez tous les paramètres personnalisés d’Exchange et d’IIS que vous avez définis.<\/li>\n\n\n\n
- Testez toujours la mise à jour cumulative dans un environnement de test avant de la déployer sur le serveur de production.<\/li>\n<\/ul>
REMARQUE IMPORTANTE : <\/strong>une sauvegarde avant de commencer l’installation de l’UC. Si la mise à jour échoue pour une raison quelconque, vous pouvez utiliser votre sauvegarde pour construire un nouveau serveur et restaurer les bases de données des boîtes aux lettres. Toutefois, si la sauvegarde n’est pas disponible, vous pouvez utiliser un logiciel de récupération Exchange, tel que Stellar Repair for Exchange<\/a><\/strong>, pour récupérer les boîtes aux lettres du serveur Exchange défaillant et les exporter directement vers le nouveau serveur Exchange.<\/p>
<\/a>Étapes pour installer la mise à jour cumulative dans Exchange Server 2013, 2016 et 2019<\/h2>
Il existe deux façons d’installer les mises à jour cumulatives,<\/p>
- \n
- Par le biais d’une interface utilisateur graphique (GUI).<\/li>\n\n\n\n
- Utilisation du mode sans surveillance de l’invite de commande.<\/li>\n<\/ul>
Nous avons abordé ci-dessous les deux façons d’installer les mises à jour cumulatives sur les serveurs Exchange autonomes et DAG.<\/p>
<\/a>Étape 1 : Télécharger la mise à jour cumulative<\/h3>
Avant de télécharger le dernier CU pour votre serveur Exchange, vérifiez la version actuelle à l’aide du cmdlet Exchange Management Shell suivant,<\/p>
Get-ExchangeServer | fl Name,Edition,AdminDisplayVersion<\/code><\/pre>\n![\"Exchange](\"https:\/\/www.stellarinfo.com\/blog\/wp-content\/uploads\/2021\/11\/check-exchnage-server-build-CU-number-1.png\")
Exchange Management Shell cmdlet<\/figcaption><\/figure>\n<\/div> Ensuite, visitez la page des numéros de build et des dates de publication d’Exchange Server pour vérifier et télécharger la dernière mise à jour cumulative pour votre version d’Exchange Server. Ne téléchargez jamais de mises à jour de sécurité ou de mises à jour cumulatives à partir de sites tiers ou non officiels, car elles peuvent contenir des logiciels malveillants.<\/p>
\n![\"serveur](\"https:\/\/www.stellarinfo.com\/blog\/wp-content\/uploads\/2021\/11\/download-latest-Exchange-cumulative-update-2.png\")
serveur exchange 2019<\/figcaption><\/figure>\n<\/div> Étape 2 : Mettre le serveur Exchange en mode maintenance<\/h3>
Il est recommandé de mettre Exchange Server en mode maintenance avant de le mettre à jour ou de le mettre à niveau. Vous pouvez utiliser les commandes PowerShell suivantes dans Exchange Management Shell (EMS) pour mettre votre Exchange Server 2013, 2016 ou 2019 en mode maintenance.<\/p>
- \n
- Mettre HubTransport <\/strong>à l’état de vidange,<\/li>\n<\/ul>
Set-ServerComponentState -Identity \"ServerName\" -Component HubTransport -State Draining -Requester Maintenance<\/code><\/pre>- \n
- Si vous disposez d’un autre serveur Exchange dans l’organisation, redirigez le message en file d’attente vers ce serveur.<\/li>\n<\/ul>
Redirect-Message -Server ServerName -Target \"ServerName-02.stellarinfo.com\"<\/code><\/pre>- \n
- Si le serveur appartient au groupe DAG, exécutez la commande suivante ; sinon, passez à ServerWideOffline<\/strong><\/li>\n<\/ul>
Suspendre le nœud de grappe \"ServerName-01\"<\/code><\/pre>- \n
- Désactivez ensuite l’activation automatique de la copie de la base de données et déplacez la copie active de la base de données vers un autre membre du DAG.<\/li>\n<\/ul>
Set-MailboxServer \"ServerName-01\" -DatabaseCopyActivationDisabledAndMoveNow -DatabaseCopyActivationDisabledAndMoveNow $true<\/code><\/pre>- \n
- Bloquez également la politique DatabaseCopyAutoActivationPolicy,<\/li>\n<\/ul>
Set-MailboxServer \"ServerName-01\" -DatabaseCopyAutoActivationPolicy Blocked -DatabaseCopyAutoActivationPolicy Bloqué<\/code><\/pre>- \n
- Ensuite, mettez le serveur Exchange en mode maintenance à l’aide de la commande suivante,<\/li>\n<\/ul>
Set-ServerComponentState \"ServerName\" -Component ServerWideOffline -State Inactive -Requester Maintenance<\/code><\/pre>- \n
- Pour vérifier que le serveur Exchange est en mode maintenance, exécutez la commande suivante,<\/li>\n<\/ul>
Get-ServerComponentState \"ServerName\" | Select Component, State<\/code><\/pre>Les composants doivent être inactifs.<\/p>
\n![\"vérifier](\"https:\/\/www.stellarinfo.com\/public\/image\/catalog\/\/article\/email-repair\/exchange\/check-exchange-server-status-maintenance-mode.jpg\")
vérifier que le serveur Exchange est en mode maintenance<\/figcaption><\/figure>\n<\/div> - \n
- Redémarrer le serveur.<\/li>\n<\/ul>
<\/a>Étape 3 : Préparation de la mise à jour cumulative<\/h3>
Sur la page de téléchargement, consultez la section relative à la configuration requise pour connaître les prérequis nécessaires à l’installation.<\/p>
\n![\"Mise](\"https:\/\/www.stellarinfo.com\/blog\/wp-content\/uploads\/2021\/11\/check-system-requirements-known-issues-3.png\")
Mise à jour cumulative<\/figcaption><\/figure>\n<\/div> En général, vous devez installer les éléments suivants :<\/p>
- \n
- .NET framework 4.8+<\/a><\/li>\n\n\n\n
- Redistribuable Visual C++ pour Visual Studio 2012<\/a><\/li>\n<\/ul>
\n![\"installer](\"https:\/\/www.stellarinfo.com\/blog\/wp-content\/uploads\/2021\/11\/install-net-framework-4.png\")
installer les éléments suivants<\/figcaption><\/figure>\n<\/div> Étape 4 : Installation de la fonctionnalité RSAT-ADDs<\/h3>
Avant d’étendre le schéma Active Directory, vous devez installer la fonctionnalité RSAT-ADD (Remote Tools Administration Pack) sur le contrôleur de domaine et le serveur Exchange. Pour ce faire, ouvrez PowerShell en tant qu’administrateur et exécutez la commande suivante,<\/p>
Dispositif d'installation de fenêtres RSAT-ADDS<\/code><\/pre>Redémarrer le serveur.<\/p>
<\/a>Étape 5 : Préparer le schéma, l’AD et les domaines<\/h3>
Pour préparer le schéma, l’Active Directory et les domaines, ouvrez l’Invite de commande <\/strong>en tant qu’administrateur et naviguez jusqu’à l’emplacement de l’ISO CU montée à l’aide de la commande CD.<\/strong> Par exemple,<\/p>
cd F :<\/code> \n\nExécutez ensuite les commandes suivantes pour préparer le schéma, l'AD et tous les domaines,\n\n\\Setup.exe \/IAcceptExchangeServerLicenseTerms_DiagnosticDataOff \/PrepareSchema<\/code><\/pre>\n![\"exécuter](\"https:\/\/www.stellarinfo.com\/blog\/wp-content\/uploads\/2021\/11\/prepare-schema-6-1024x218.png\")
exécuter les commandes suivantes<\/figcaption><\/figure>\n<\/div> \\Setup.exe \/IAcceptExchangeServerLicenseTerms_DiagnosticDataOff \/PrepareAD<\/code><\/pre>\n![\"DiagnosticDataOff\"](\"https:\/\/www.stellarinfo.com\/blog\/wp-content\/uploads\/2021\/11\/prepare-active-directory-7-1024x576.png\")
DiagnosticDataOff<\/figcaption><\/figure>\n<\/div> \\Setup.exe \/IAcceptExchangeServerLicenseTerms_DiagnosticDataOff \/PrepareAllDomains or \/PrepareDomain<\/code><\/pre>![\"PrepareDomain\"](\"https:\/\/www.stellarinfo.com\/blog\/wp-content\/uploads\/2021\/11\/prepare-domains-8-1-1024x356.png\")
PrepareDomain<\/figcaption><\/figure> REMARQUE : À <\/strong><\/em>partir de l’UC de septembre 2021, vous devez utiliser l’option <\/em>\/IAcceptExchangeLicenseterms_DiagnosticDataOFF ou\/IAcceptExchangeLicenseterms_DiagnosticData_ON <\/em><\/strong>pour les installations sans surveillance.<\/em><\/p>
Redémarrez le serveur dans l’intervalle pour effacer les redémarrages en attente.<\/p>
<\/a>Étape 6 : Installer les mises à jour cumulatives via l’installation sans surveillance ou l’interface graphique<\/h3>
Après avoir installé les prérequis sur votre serveur, montez l’image ISO de la mise à jour cumulative téléchargée.<\/p>
\n![\"installation](\"https:\/\/www.stellarinfo.com\/blog\/wp-content\/uploads\/2021\/11\/mount-download-exchnage-cu-5.png\")
installation des prérequis<\/figcaption><\/figure>\n<\/div> Vous pouvez installer la mise à jour cumulative à l’aide de l’invite de commande ou lancer directement le fichier Setup.exe à partir de l’emplacement de montage.<\/p>
\n![\"lieu](\"https:\/\/www.stellarinfo.com\/blog\/wp-content\/uploads\/2021\/11\/upgrade-to-latest-cumulative-update-gui-9.png\")
lieu d’installation<\/figcaption><\/figure>\n<\/div> Pour exécuter l’installation en mode sans surveillance via l’invite de commande, ouvrez une invite de commande surélevée et exécutez la commande suivante,<\/p>
cd F :\\Setup.exe \/Mode:Upgrade \/IAcceptExchangeServerLicenseTerms<\/code><\/pre><\/a>Étape 7 : Retirer le serveur du mode maintenance<\/h3>
Une fois l’installation terminée, redémarrez le serveur et vérifiez la version actuelle à l’aide de la commande suivante dans EMS,<\/p>
Get-ExchangeServer | Fl<\/code><\/pre>\n![\"Get-ExchangeServer\"](\"https:\/\/www.stellarinfo.com\/blog\/wp-content\/uploads\/2021\/11\/check-exchnage-server-version-after-upgrade-10-1024x576.png\")
Get-ExchangeServer<\/figcaption><\/figure>\n<\/div> Une fois vérifié, retirez le serveur du mode maintenance en utilisant la commande suivante dans Exchange Management Shell :<\/p>
Set-ServerComponentState \"ServerName\" -Component ServerWideOffline -State Active -Requester Maintenance<\/code><\/pre>Set-ServerComponentState ServerName -Component HubTransport -State Active -Requester Maintenance<\/code><\/pre>Sur le serveur membre du DAG, vous devez exécuter les commandes suivantes pour supprimer le mode maintenance,<\/p>
Reprendre un nœud de grappe -Nom du serveur<\/pre>
Set-MailboxServer ServerName -DatabaseCopyAutoActivationPolicy Unrestricted<\/code><\/pre>Set-MailboxServer Servername -DatabaseCopyActivationDisabledAndMoveNow $false<\/code><\/pre>Set-ServerComponentState \"ServerName\" -Component ServerWideOffline -State Active -Requester Maintenance<\/code><\/pre>Set-ServerComponentState ServerName -Component HubTransport -State Active -Requester Maintenance<\/code><\/pre>Pour vérifier que le serveur membre du DAG n’est plus en mode maintenance,<\/p>
Get-ClusterNode \"ServerName\" (nom du serveur)<\/code><\/pre><\/a>Étape 8 : Installer les mises à jour de sécurité en attente (SU)<\/h3>
Une fois que vous avez mis à jour votre serveur Exchange avec les dernières mises à jour cumulatives, vérifiez les éventuelles mises à jour de sécurité en attente. Vous pouvez exécuter le script healthChecker.ps1<\/a> sur votre serveur pour trouver les vulnérabilités, puis appliquer les SU pour les corriger.<\/p>
\n![\"Installer](\"https:\/\/www.stellarinfo.com\/blog\/wp-content\/uploads\/2021\/11\/healthcheckerscript-vulnerabilities-check-11-1024x683.png\")
Installer les mises à jour de sécurité en attente<\/figcaption><\/figure>\n<\/div> Pour installer les mises à jour de sécurité, naviguez jusqu’au dossier dans lequel les mises à jour de sécurité <\/strong>sont téléchargées (fichiers .msp) et exécutez la commande suivante dans la fenêtre élevée de l’Invite de commande,<\/p>
.\\NMise à jour.msp<\/code><\/pre>Suivez l’assistant pour terminer l’installation, puis redémarrez.<\/p>
MISE À JOUR IMPORTANTE : <\/strong>À partir de mai 2023, Microsoft publiera les mises à jour de sécurité et les correctifs sous forme de fichiers exécutables auto-extractibles. Ainsi, il est possible d’installer directement les SU et HF de mai 2023 ou ultérieures en tant qu’administrateur ou avec des privilèges d’administrateur, comme n’importe quel autre programme.<\/p>
\n![\"\"](\"https:\/\/www.stellarinfo.com\/blog\/wp-content\/uploads\/2021\/12\/Download-French-windows.png\")
<\/a><\/figure>\n<\/div><\/a>Conclusion<\/h2>
Microsoft recommande à ses clients Exchange d’installer les dernières mises à jour – qu’il s’agisse de mises à jour de sécurité (SU) ou de mises à jour cumulatives (CU) – dès qu’elles arrivent afin de protéger l’organisation contre les menaces connues et les attaques malveillantes. Les attaques contre les serveurs Exchange non corrigés augmentent souvent immédiatement après la publication des correctifs ou des mises à jour par Microsoft, ce qui accroît les risques de compromission de votre organisation. Pour prévenir les risques, installez les mises à jour dès que possible.<\/p>
Toutefois, si le serveur est compromis ou si la base de données est endommagée à la suite d’une attaque malveillante ou d’une panne de serveur, créez un nouveau serveur et restaurez les boîtes aux lettres à partir de la sauvegarde. N’utilisez jamais le serveur compromis, même si vous pouvez le réparer.<\/p>
- Redistribuable Visual C++ pour Visual Studio 2012<\/a><\/li>\n<\/ul>
- .NET framework 4.8+<\/a><\/li>\n\n\n\n
- Redémarrer le serveur.<\/li>\n<\/ul>
- Pour vérifier que le serveur Exchange est en mode maintenance, exécutez la commande suivante,<\/li>\n<\/ul>
- Ensuite, mettez le serveur Exchange en mode maintenance à l’aide de la commande suivante,<\/li>\n<\/ul>
- Bloquez également la politique DatabaseCopyAutoActivationPolicy,<\/li>\n<\/ul>
- Désactivez ensuite l’activation automatique de la copie de la base de données et déplacez la copie active de la base de données vers un autre membre du DAG.<\/li>\n<\/ul>
- Si le serveur appartient au groupe DAG, exécutez la commande suivante ; sinon, passez à ServerWideOffline<\/strong><\/li>\n<\/ul>
- Si vous disposez d’un autre serveur Exchange dans l’organisation, redirigez le message en file d’attente vers ce serveur.<\/li>\n<\/ul>
- Mettre HubTransport <\/strong>à l’état de vidange,<\/li>\n<\/ul>
- Testez toujours la mise à jour cumulative dans un environnement de test avant de la déployer sur le serveur de production.<\/li>\n<\/ul>