Tým Exchange dnes oznámil dostupnost aktualizace Update Rollup 22 pro Exchange Server 2010 Service Pack 3. RU22 je nejnovější aktualizace oprav pro zákazníky, která je k dispozici pro Exchange Server 2010. Vydání obsahuje opravy problémů nahlášených zákazníky a dříve vydaných bulletinů zabezpečení.

Jedná se o sestavení 14.03.0411.000 Exchange 2010 a KB4295699 obsahuje veškeré podrobnosti k vydání. Název aktualizačního souboru je Exchange2010-KB4295699-x64-en.msp.

Všimněte si, že se jedná pouze o větev Service Pack 3 systému Exchange 2010. Proč? Exchange 2010 SP2 ukončil podporu 8. dubna 2014 a nebude již dostávat aktualizace. Zákazník musí mít Exchange 2010 SP3, aby mohl dostávat aktualizace.

Všimněte si také, že Exchange 2010 přešel 13. ledna 2015 do fáze rozšířené podpory produktu. Exchange 2010 bude nyní servisován podle zásad rozšířené podpory.

Exchange 2007 již není podporován, aktualizace nejsou poskytovány, jakmile produkt ukončí rozšířenou podporu.

Problémy vyřešeny

Je uvedena jedna oprava pro Exchange 2010 SP3 RU22.

4295751 Nefunguje zosobnění EWS při přístupu ke schránkám prostředků v jiné lokalitě v Exchange Server 2010 SP3

RU22 obsahuje také nejnovější aktualizace DST.

Kromě toho Exchange 2010 SP3 RU22 přidává také podporu pro řadiče domény Windows Server 2016. Všichni, kdo odkládali projekty upgradu AD DS, mohou plánovat využití tohoto doplňku.

Všimněte si, že Exchange 2010 SP3 RU20 a Exchange 2010 SP3 RU21 byly bezpečnostní aktualizace. RU22 tyto bezpečnostní aktualizace obsahuje.

Exchange 2010 SP3 RU22 a další budou vyžadovat na serveru nainstalovanou knihovnu runtime VC++ 2013.

Důležité poznámky

Níže jsou uvedeny běžné poznámky, které je třeba vzít v úvahu před nasazením Exchange RU. V tomto případě je třeba níže uvedené zmírnit také tím, že se jedná o opravy zabezpečení.

Je třeba zmínit několik položek:

• Před instalací do produkce otestujte aktualizaci v laboratoři. Pokud máte pochybnosti, otestujte…
• Postupujte podle procesu řízení změn ve vaší organizaci a
  započítejte do požadavku na změnu dobu schválení.
• Zajistěte příslušná oznámení podle vašeho procesu. Může se jednat o týmy IT nebo koncové uživatele
• Před
  instalací přepněte server do režimu údržby SCOM, potvrďte instalaci a poté server z režimu údržby vyjměte.
• Před instalací uveďte server do režimu
  údržby Exchange, potvrďte instalaci a poté
  vyjměte server z režimu údržby.
• Ujistěte se, že jste konzultovali se všemi dodavateli třetích stran, kteří existují jako součást vašeho prostředí pro zasílání zpráv. To zahrnuje archivační služby, služby mobility a služby správy.
• Ujistěte se, že jste nezapomněli nainstalovat aktualizace na servery pro správu, skokové servery/pracovní stanice a aplikační servery, na kterých byly nainstalovány nástroje pro správu aplikace. Příkladem jsou FIM a řešení třetích stran pro poskytování uživatelů.
• Pokud server Exchange nemá připojení k internetu, pak to přináší značné zpoždění při vytváření nativních obrazů pro sestavy .net, protože server se nemůže dostat k http://crl.microsoft.com. Chcete-li tento problém vyřešit, postupujte podle následujících kroků:
  1. V nabídce Nástroje v aplikaci Windows Internet Explorer klikněte na položku Možnosti Internetu a poté klikněte na kartu Upřesnit.
  2. V části Zabezpečení kliknutím zrušte zaškrtnutí políčka Zkontrolovat odvolání certifikátu vydavatele a poté klikněte na tlačítko OK.

  Tuto možnost zabezpečení v aplikaci Internet Explorer doporučujeme zrušit pouze v případě, že se počítač nachází v přísně kontrolovaném prostředí. Po dokončení nastavení klikněte a znovu zaškrtněte políčko Zkontrolovat odvolání certifikátu vydavatele.

• Osobně bych rád před instalací aktualizací restartoval počítač. Pomůže to identifikovat, zda byl problém způsoben RU nebo zda k němu došlo při tomto předchozím restartu, a také dokončí všechny čekající operace přejmenování souborů. Často za to mohou AV produkty třetích stran.
• Po instalaci CU restartujte server.
• Ujistěte se, že jsou spuštěny všechny příslušné služby.
• Ujistěte se, že protokoly událostí jsou čisté, bez chyb.
• Instalujte aktualizaci ze zvýšeného příkazového řádku.
• Ujistěte se, že zásady spouštění skriptů prostředí Windows PowerShell jsou na aktualizovaném nebo instalovaném serveru nastaveny na hodnotu „Unrestricted“. Viz KB981474.
• Nejprve aktualizujte servery CAS směřující do internetu.
• Zálohujte všechna přizpůsobení OWA, protože budou odstraněna.
• Před instalací RU odinstalujte všechny průběžné aktualizace (IU). Tyto soukromé soubory jste obdrželi přímo od společnosti Microsoft.
• Před instalací RU vypněte antivirový program souborového systému.
• Po instalaci RU restartujte server a poté znovu zapněte antivirový program souborového systému
• Test (ano, technicky je to zde podruhé, ale je to velmi důležité!)

Čau,

Rhoderick

.