اپدیت exchange | اموزش اپدیت اکسچنج
💡 اموزش کامل و گامبهگام اپدیت exchange (از 2010 تا ۲۰۲۲)
خوش امدید! اگر اینجا هستید، حتما به فکر اپدیت اکسچنج سرور سازمان خود هستید. این کار مثل یک جراحی حساس روی ستون فقرات شبکه است چنانچه تجربه اینکاررا ندارین حتما با یک متخصص مشاوره بگیرین. اما نگران نباشید! این مقاله یک راهنمای اموزشی جامع برای اموزش اپدیت اکسچنج از نسخه های قدیمی به جدیدترین نسخه هاست.
ما از روش “نصب در کنار هم” (Side-by-Side) استفاده می کنیم؛ این ایمن ترین روش اپدیت exchange است که تضمین می کند شبکه شما حتی برای یک دقیقه هم قطع نشود (Zero Downtime).
چرا انجام اپدیت exchange برای سازمان ها اهمیت دارد؟
با رشد حملات سایبری، مایکروسافت مدام پچ های امنیتی جدیدی منتشر می کند. اپدیت exchange به شما کمک می کند تا از ایمیل های سازمانی در برابر باج افزارها محافظت کنید. ما در این اموزش اپدیت اکسچنج تمام مراحل را برای مبتدیان تا مدیران سطح متوسط باز می کنیم و می گوییم “چرا” باید هر کاری را انجام دهید. برای جزییات بیشتر می توانید به مستندات رسمی مایکروسافت مراجعه کنید.
گام اول: اماده سازی قبل از اپدیت exchange (چکاپ سلامت)
قبل از اینکه سرور جدید را روشن کنید، باید مطمئن شوید سرور فعلی کاملا سالم است. اگر سرور قدیمی مشکلی در دیتابیس داشته باشد، در زمان اپدیت exchange با خطاهای جبران ناپذیری مواجه می شوید.
دستورات حیاتی برای تست سلامت پیش از اموزش اپدیت اکسچنج:
- تست سلامت سرویس ها: در پاورشل دستور
Test-ServiceHealthرا اجرا کنید. هدف شما وضعیت Running برای تمام سرویس هاست. - بررسی AD Schema: برای اپدیت exchange، ساختار اکتیو دایرکتوری باید اماده شود. از سلامت Replication با دستور
repadmin /showreplمطمئن شوید. - بکاپ کامل: حتما با نرم افزار Veeam یک بکاپ کامل از کل ماشین مجازی تهیه کنید.
پارت اول: مهاجرت و اپدیت exchange از ۲۰۱۰ به ۲۰۱۳
در این سناریو، ارتقای درجا نداریم. ما یک سرور جدید در کنار سرور قدیم نصب می کنیم. چون معماری اکسچنج ۲۰۱۳ به کلی تغییر کرده است.
۱. اماده سازی اکتیو دایرکتوری (The Schema Phase)
فایل ISO اکسچنج ۲۰۱۳ را باز کنید و در CMD با دسترسی ادمین، دستورات زیر را برای اپدیت exchange وارد کنید:
.\setup.exe /PrepareAD /OrganizationName:”YourOrg” /IAcceptExchangeServerLicenseTerms
۲. تنظیم دایرکتوری های مجازی (URLs)
در این مرحله از اموزش اپدیت اکسچنج، باید ادرس های وب (OWA, ECP) را در سرور جدید ست کنید تا کلاینت ها در زمان جابجایی دیتابیس با خطای SSL مواجه نشوند.
پارت دوم: اپدیت exchange به نسخه های ۲۰۱۶ و ۲۰۱۹ (CU Update)
در نسخه های مدرن، اپدیت exchange از طریق بسته های تجمعی انجام می شود. این بسته ها نه تنها پایداری را بالا می برند، بلکه پیش نیاز پچ های امنیتی ثانویه هستند.
۱. مدیریت کلاستر در زمان اپدیت exchange
اگر از DAG استفاده می کنید، باید نود را در حالت تعمیر قرار دهید. این دستورات در اموزش اپدیت اکسچنج حیاتی هستند:
Suspend-ClusterNode -Name “EX01”
۲. نصب پچ های امنیتی (SU)
بعد از اتمام اپدیت exchange، حتما فایل های .msp را نصب کنید. نکته طلایی: این فایل را هرگز دبل کلیک نکنید! حتما با CMD ادمین اجرا کنید تا دسترسی های IIS اصلاح شوند.
گام نهایی: پاکسازی و حذف سرور قدیمی
مرحله پایانی اموزش اپدیت اکسچنج، بازنشسته کردن سرور قدیم است. هرگز سرور را بدون Uninstall خاموش نکنید.
-
- انتقال Arbitration Mailboxes: تمام صندوق های سیستمی را به دیتابیس جدید منتقل کنید.
- حذف نرم افزاری: از بخش Programs and Features اقدام به حذف اکسچنج کنید تا رکوردهای ان از AD پاک شوند.
🛠️ عیب یابی حرفه ای: چالش های احتمالی در اپدیت exchange
۱. چرا در ابتدای اپدیت exchange با خطای Pending Reboot مواجه می شویم؟
این یکی از رایج ترین توقف ها در اموزش اپدیت اکسچنج است. حتی اگر سرور را ری استارت کنید، ممکن است باز هم این خطا باقی بماند. علت ان وجود کلیدهای ناتمام در رجیستری ویندوز است.
✅ راهکار فنی: به مسیر HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager در رجیستری رفته و مقدار PendingFileRenameOperations را حذف کنید تا فرآیند نصب ادامه یابد.
۲. علت سفید شدن صفحه OWA یا ECP بلافاصله پس از اپدیت exchange چیست؟
این مشکل معمولا پس از نصب پچ های امنیتی (SU) رخ می دهد و به دلیل اختلال در فایل های CSS یا عدم اپدیت صحیح دایرکتوری های مجازی در IIS است.
✅ راهکار فنی: در محیط Exchange Management Shell به پوشه Bin محل نصب بروید و اسکریپت .\UpdateCas.ps1 را اجرا کنید. سپس با دستور iisreset سرویس وب را بازنشانی نمایید.
۳. اگر در حین ارتقای اسکیما برای اپدیت exchange با خطا مواجه شدیم چه کنیم؟
در اموزش اپدیت اکسچنج تاکید می شود که سرور اجرا کننده دستور باید دسترسی مستقیم به Schema Master داشته باشد. اگر ارتباط شبکه قطع باشد یا دسترسی یوزر کافی نباشد، عملیات متوقف می شود.
✅ راهکار فنی: ابتدا با دستور netdom query fsmo مکان سرور Schema Master را پیدا کنید و مطمئن شوید یوزر شما عضو گروه Schema Admins است.
۴. چرا پس از اتمام اپدیت exchange برخی سرویس ها استارت نمی شوند؟
این موضوع معمولا ناشی از اختلال در اتصال به دامین کنترلر یا مشکلات DNS است. اکسچنج برای لود کردن سرویس ها نیاز به تاییدیه از سمت AD دارد.
✅ راهکار فنی: تنظیمات DNS کارت شبکه را چک کنید که حتما به IP دامین کنترلر اشاره کند. همچنین وضعیت IPv6 را بررسی نمایید که مطابق با پیش نیازهای اموزش اپدیت اکسچنج باشد.
۵. ایا می توان در زمان اپدیت exchange نود کلاستر را بدون حالت Maintenance اپدیت کرد؟
انجام این کار به هیچ وجه توصیه نمی شود. بدون فعال سازی حالت تعمیر، کلاستر سعی می کند دیتابیس ها را به نودی که در حال اپدیت است منتقل کند که منجر به قطعی سرویس ایمیل سازمان می شود.
✅ راهکار فنی: همیشه از اسکریپت StartDagServerMaintenance.ps1 قبل از شروع اپدیت exchange استفاده کنید.
📢 نیاز به متخصص برای اپدیت exchange دارید؟
ارتقای سیستم ایمیل سازمانی کاری نیست که با ازمون و خطا انجام شود. یک اشتباه در اپدیت exchange می تواند منجر به قطعی کل ارتباطات سازمان شود. تیم نت هلپر با تجربه ده ها پروژه موفق، اماده است تا این فرآیند را برای شما اجرا کند.
برای دریافت خدمات پشتیبانی شبکه اینجا کلیک فرمایید
تلفن پشتیبانی: 09358804745