Updates für Exchange 2010

Unified Communications Consultant m/w
Komm in unser Team bei Net at Work. Bewirb dich jetzt bei uns.
http://www.netatwork.de/jobs.htm#LyncCon

Auch für Exchange 2010 gibt es wie für die Vorgängerversionen Exchange 2007, Exchange 2003, Exchange 2000 und Exchange 5.5 Updates. Das Prinzip der Servicepacks (ca. alle 12-15 Monate) und Rollup Fixes (ca. 4-8 Wochen) wird auch hier weiter geführt.

Aktuelle Version: Exchange 2010 SP3

Achtung 3rd Party
Das Exchange Servicepack und Rollup Fixes beendet Dienste und aktualisiert Dateien, die dazu natürlich nicht von jemand neu gestartet oder gesperrt sein dürfen. So verhindert ein laufender Virenscanner (z.B. ScanMail) den Austausch von Exchange DLLs.

Rollup Fixes sind Komplettpakete, die alle vorherigen Rollup Fixes enthalten. Es ist also ausreichend immer das aktuelle Rollup Fix zu installieren. Ich lasse aber die früheren Beschreibungen aktiv, da die gelösten Probleme immer noch aktuell sind.

Exchange 2010 SP3 UR1

Am 29. Mai wurde das erste UR1 für Exchange 2010 SP3 bereit gestellt. Anders als bei Exchange 2013 CU1 ist das UR1 keine Vollinstallation, sondern erfordert die vorherige Installation von SP3. Mit unter 30MB ist das auch auf den ersten Blick klar

Update Rollup 1 for Exchange Server 2010 Service Pack 3 (KB2803727)
DE http://www.microsoft.com/de-de/download/details.aspx?id=39073 (28,9 MB)
EN http://www.microsoft.com/en-us/download/details.aspx?id=39073 (28,9 MB)

Die Liste der korrigierten Fehler ist dies mal wieder etwas größer. Anscheinend hat das SP3 doch die ein oder andere Problematik mitgebracht.

Aber auch das Ex2010SP3UR1 scheint nicht ganz ohne Tücken zu sein.

Auch haben sich bei mir Leser gemeldet, die Probleme mit ausgehenden Mails haben, die beim Einsatz einer Transportregel in der Poison-Queue landen. Temporär hat hier die Deinstallation des Ex2010SP3UR1 geholfen. Wer also keine Eile hat, kann die Installation etwas verzögern. Ausschlaggebend ist vermutlich die Verwendung von Disclaimer-Transportregeln mit HTML-Inhalt.
Siehe auch http://social.technet.microsoft.com/Forums/fr-FR/exchange2010/thread/851f5687-7c58-4114-9369-7a5ad1e7aff1

Exchange 2010 SP3 und Exchange 2010 SP2 RU6

Am 12. Feb hat Microsoft gleich zwei Update für Exchange 2010 released. Sie haben nun also die Wahl, ob Sie gleich das brandneue Exchange 2010 SP3 installieren, was für die spätere Migration nach Exchange 2013 Voraussetzung ist oder erst das SP2RU6 installieren, um die bekannten Fehler hierzu zu entfernen.

Siehe dazu die eigene Seite E2010:SP3

Achtung:
Die Koexistenz mit Exchange 2013 ist erst mit einem CU1 für Exchange 2013 möglich. Siehe E2013

Hier die weiteren Links, die ein seriöser Exchange Admin natürlich vor der Installation durchgelesen hat.

Update Rollup 6 for Exchange Server 2010 Service Pack 2 (KB2746164)
http://www.microsoft.com/en-us/download/details.aspx?id=36716

Wer Antiviruslösungen von Drittherstellern einsetzt, sollte deren Kompatibilität mit Exchange 2010 SP3 vorher prüfen. So warnt Kasperski z.B.

"This is due to Microsoft deeply changing the component architecture and versions in its service packs, and Kaspersky Security 8.0 for Microsoft Exchange Servers is incompatible with Service Pack 3 for Microsoft Exchange Server 2010."
http://support.kaspersky.com/9781

Exchange 2010 SP2 Rollup 5v2

Kaum da und schon wieder weg. Am 13. Nov wurde Exchange 2010 SP2 RU5 released und wer es gleich auf seiner produktiven DAG installiert hat, wird nun seine Lektion gelernt haben, warum hochverfügbare Umgebungen immer auch ein Testfeld haben sollten. Das E2010SP2RU5 wurde nämlich am 17.11 zurückgezogen. Erst am 12.12 wurde dann eine Version 2 veröffentlicht. Das Problem war entweder nicht so einfach zu finden oder die ganzen Entwickler sind voll mit dem Exchange 2010 SP3 beschäftigt, auf das alle warten, die nach Exchange 2013 updaten wollen.

2010 SP2 RU5v2
http://www.microsoft.com/en-us/download/details.aspx?id=36017

Die Fixliste, die auf dem Exchange Team Blog aufgeführt ist, spricht aber für eine zügige Umsetzung.

ACHTUNG: Windows Update ist nicht immer intelligent, wie folgendes Bild zeigt:

Sie sollten also nie blind einfach "Update drücken.

 

Exchange 2010 SP2 Rollup 4 / 2010 SP1RU7

Re-released Exchange 2010 and Exchange 2007 update rollups
http://blogs.technet.com/b/exchange/archive/2012/10/09/re-released-exchange-2010-and-exchange-2007-update-rollups.aspx

Diesmal hat es fast 3 Monate gedauert, bis ein neues Rollup 4 für Exchange 2010 SP2 released wurde. Mittlerweile veröffentlicht auch das Exchange Team Blog umfangreiche Informationen, so dass ich primär Schwerpunkte auf Sicherheit oder mir wichtige Funktionen heraushebe.

Download ca. 45 MB
http://www.microsoft.com/en-us/download/details.aspx?id=30478

Die meisten Korrekturen betreffen Fehlfunktionen in bestimmten Fällen, die aber sicher nicht einfach nach zu verfolgen sind. Insofern sollte man bei Gelegenheit die Updates wieder installieren.

Wichtig ist die Lösung für das Security Problem mit WebViewing, bei der Microsoft eine Komponente von Oracle lizenziert hat

Exchange 2010 SP2 Rollup 3

Am 29. Mai wurde Exchange 2010 SP Rollup3 Released.

Download:
http://www.microsoft.com/en-us/download/details.aspx?id=29899

Auch hier gibt es wieder einer KB-Artikel

Im KB Artikel "KB2685289 Description of Update Rollup 3 for Exchange Server 2010 Service Pack 2" stehen aber noch viel mehr Verweise auf korrigierte Fehler.

RPC Client Access Cross-Site Connectivity Changes
http://blogs.technet.com/b/exchange/archive/2012/05/30/rpc-client-access-cross-site-connectivity-changes.aspx
Das Ex2010SP2RU3 addiert wieder die Funktion, dass ein Outlook ein "ecWrongServer" bekommt, wenn die Mailbox verschoben wurde und ein anderer CAS-Server zutreffend ist

Besonders interessant finde ich auch:

Der UM Worker Prozess erwischt mich in einer Exchange UM-Umgebung aber noch viel mehr stören mich die Fehler der Outlook Replikation in Verbindung mit "Organisatorischen Formularen".

Man beachte: 1567 Elemente in "Synchronisierungsprobleme." Da bin ich mal gespannt, ob das meine Fehler wirklich entfernt.

Exchange 2010 SP2 Rollup 2

Download
http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=29427

Wichtigste Info: Damit wird ein CAS zu CAS-Proxy-Problem gefixt, welches mit Exchange 2010 SP2 RU1 dazu geführt hat, dass ein Exchange 2010 SP2RU1 CAS nicht mehr Anfragen auf einen "nicht internetfacing Exchange 2007 CAS" weiterleiten konnte.

Exchange 2010 SP2 Rollup 1

Bis zum ersten Rollup Fix zum SP2 hat sich Microsoft diesmal etwas mehr Zeit gelassen. Vielleicht lag es auch an Weihnachten, aber 3,5 Monate ist ziemlich lange. Auf dem Exchange Teamblog wurde das SP2RU1 mit einer Auswahl an interessanten Fixes angekündigt:

Achtung: CAS zu CAS Proxy auf Exchange 2007 Backend CAS gestört
Bitte Hinweise beachten
Exchange 2010 SP2 RU1 and CAS-to-CAS Proxy Incompatibility
http://blogs.technet.com/b/exchange/archive/2012/02/17/exchange-2010-sp2-ru1-and-cas-to-cas-proxy-incompatibility.aspx

Achtung CAS zu CAS Proxy Probleme, wenn nicht alle CAS auf Ex2010 SP2RU1 sind
Exchange 2010 SP2 RU1 and CAS-to-CAS Proxy Incompatibility
http://blogs.technet.com/b/exchange/archive/2012/02/17/exchange-2010-sp2-ru1-and-cas-to-cas-proxy-incompatibility.aspx

Einige Funktionen betreffen die Funktionen, die mit SP2 erst neu hinzu gekommen sind (Office 365 Assistent, Adress book Polices etc. Eine komplette Liste ist im folgenden KB-Artikel:

Wer nicht auf die Verteilung per WUS warten will, kann die Datei hier herunter laden.

Download (ca. 30 MB)
EN http://www.microsoft.com/download/en/details.aspx?id=28809
DE http://www.microsoft.com/downloads/de-de/details.aspx?familyid=4077dd70-5670-4fc7-a61c-002ed3f4414a&displaylang=de

Exchange 2010 SP2

Das Exchange 2010 SP2 ist Anfang Dezember veröffentlicht worden

Microsoft Exchange Server 2010 Service Pack 2 (SP2)
http://www.microsoft.com/download/en/details.aspx?id=28190
Sprachpakete
http://www.microsoft.com/downloads/de-de/details.aspx?FamilyID=dc065a62-040d-4f00-8f10-8b6c25cf7210

Wie es für eine Service Pack gehört, gibt es eine eigene Seite unter E2010 SP2. Besonders möchte ich auf die Adress book Polices hinweisen, die sicher nicht nur für Provider interessant sind, sondern auch in mittleren und größeren Firmen sowohl die Übersichtlichkeit der GAL verbessern können, als auch gewisse Empfänger einfacher versteckt werden können.

Exchange 2010 SP1 Rollup 7

Auch wenn die meisten Firmen hoffentlich schon Exchange 2010 SP2 installiert habe und vielleicht schon auf Exchange 2010 SP3 warten, was eine Voraussetzung für Exchange 2013 ist, so hat Microsoft ungeachtet noch das RU7 Update für Exchange 2010 SP1 am 13.11.2012 veröffentlicht

Update Rollup 7-v3 for Exchange Server 2010 Service Pack 1 (KB2778158)
http://www.microsoft.com/en-us/download/details.aspx?id=35739

Beachten Sie, dass es schon eine V2 und eine V1 vorher gab,

Exchange 2010 SP1 Rollup 6

Am 27. Oktober wurde das Rollup 6 im Downloadbereich bereit gestellt. Die Fixliste ist ziemlich umfangreich.

Update Rollup 6 for Exchange Server 2010 (KB2608646)
http://www.microsoft.com/download/en/details.aspx?id=27849

Die Änderungen bezüglich RBAC kann man auch bei einer Nachverfolgung der AD-Felder sehen:

 identity                 ! action    ! field          ! value
-------------------------------------------------------------------------------
 CN=MicrosoftExchange329e7! Modify    ! displayname    ! Exchange Postmaster
 CN=MyMailboxDelegation,CN! NewOrMove ! parentguid     ! System.Byte[]
 CN=MyMailboxDelegation,CN! Modify    ! ntsecuritydescr! System.Byte[]
 CN=MyMailboxDelegation,CN! Modify    ! msexchroleentri! c,Set-Mailbox,Micros
 CN=MyMailboxDelegation,CN! Modify    ! whencreated    ! 11/02/2011 12:43:32
 CN=MyMailboxDelegation,CN! Modify    ! systemflags    ! 1073741824
 CN=MyMailboxDelegation,CN! Modify    ! objectclass    ! top msExchRole
 CN=MyMailboxDelegation,CN! Modify    ! objectcategory ! CN=ms-Exch-Role,CN=S
 CN=MyMailboxDelegation,CN! Modify    ! msexchroleflags! -2095175680
 CN=MyMailboxDelegation,CN! Modify    ! msexchversion  ! 53017076763648
 CN=MyMailboxDelegation,CN! Modify    ! msexchroletype ! 91

Da gibt es wohl eine neue Rolle "myMailboxDelegation"

Exchange 2010 SP1 Rollup 5

Am 23. August wurde RU5 released. Ab wichtigsten ist wohl der Fix, dass PDF-Anlage von MacMail Clients in OWA sichtbar werden. Wer dieses Problem aber aktuell nicht hat, muss das Update nicht sofort einspielen und erst mal die Rückmeldungen beobachten.

Update Rollup 5 for Exchange Server 2010 Service Pack 1 (KB2582113)  ca. 32 MB
http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=27193

Die Verteilung per Windows Update ist für Ende September geplant.

Exchange 2010 SP1 Rollup 4 V2

Nachdem das Rollup4 am 22. Juni wieder für Probleme gesorgt hat und ein Interimsfix (KB2581545) verfügbar war, hat Microsoft am 27.7 nun eine Version 2 released.

Wer also Rollup4 installiert hat, sollte umgehend die Version 2 drüber installieren

Update Rollup 4 for Exchange Server 2010 Service Pack 1 (KB2579150) V2
http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=26910

Exchange 2010 SP1 Rollup 4 V1

Achtung:
Auch diese RU wurde nach einigen Tagen wieder zurückgezogen, da unter Umständen bei Verschiebeaktionen von Ordnern mit Outlook Elemente irrtümlich gelöscht werden:
http://blogs.technet.com/b/exchange/archive/2011/07/13/exchange-2010-sp1-ru4-removed-from-download-center.aspx
http://exchangeserverpro.com/issues-copying-public-folders-installing-update-rollup-4-exchange-2010-sp1
Ein KB-Artikel wird einen Interimspatch beschreiben
http://support.microsoft.com/kb/2581545

Nachdem erste Hinweise auf das Rollup4 und die Änderungen in einem Blog-Artikel schon am 21 April 2011 erschienen sind, ist das Exchange 2010SP1 Rollup4 seit dem 22. Jun nun auch als Download verfügbar.

Update Rollup 4 for Exchange Server 2010 Service Pack 1 (KB2509910) (ca. 30MB)
http://www.microsoft.com/downloads/en/details.aspx?FamilyID=0b55e26a-e969-4692-a0f3-36680bd49b01&displaylang=en

Exchange 2010 SP1 Rollup3 (7 März 2011)

Die Outlook 2003 Benutzer werden sich besonders über dieses Rollup-Fix freuen.
2009942 Folders take a long time to update when an Exchange Server 2010 user uses Outlook 2003 in online mode
Denn damit werden UDP-Notifications nach fast 1,5 Jahren wieder in Exchange 2010 eingeführt. Auf der Seite Outlook 2003 mit Exchange 2010 ist das einer der nervigen Punkte, wenn Sie Outlook 2003 "online" betreiben und lange auf aktuelle Ordnerinhalte warten müssen.

Updaterollup 3-v3 für Exchange Server 2010 Service Pack 1 (KB2529939)
http://www.microsoft.com/downloads/de-de/details.aspx?FamilyID=413b8979-76b8-4be4-a18b-015d025eb368

Natürlich wurden noch ein paar andere Bugs mit gefixt. Insbesondere die Verwaltung der Manager bei Gruppen ist hier aufzuführen, (Siehe ManagedBy
Verwaltung von Verteilern delegieren)

Exchange 2010 SP1 Rollup 2 (09 Dez 2010)

Irgendwie habe ich wohl verpasst, dass das RU2 für Exchange 2010 SP1 schon Anfang Dezember 2010 veröffentlich wurde. Wichtigste Änderung ist die Public Folder Funktion. Bis Exchange 2010 war es so, dass beim Ausfall eines Public Folder Store der Client einen beliebigen anderen Public Folder Store verwendet hat. Beim Einsatz einer DAG mit Exchange 2010 funktionierte das nicht mehr, da der Client dank DAG zwar weiter auf sein Postfach zugreifen konnte aber ein Fehlen des dem Postfachspeicher zugewiesenen Public Folder Store nicht kompensieren konnte.

Update Rollup 2 for Exchange Server 2010 Service Pack 1 (KB2425179)
http://www.microsoft.com/downloads/en/details.aspx?FamilyID=0059546f-f43d-4c7e-8367-81c6d5642bf3&displaylang=en

Exchange 2010 SP1 Rollup 1 (08. Okt 2010)

Und wieder sind ca. 6 Wochen vergangen bis der erste Rollup für das Service Pack erschienen ist. Und im TeamBlog-Eintrag steht auch schon, dass Rollup2 für Dezember geplant ist. Das Exchange Team behält also weiter seinen 6-8 Wochen Zyklus bei. Hier eine Auswahl auf die Fixes.

Ab dem 12 Oktober werden Sie das Update auch über "Windows Update" verteilt. Für alle, die zu den "Ersten" gehören wollen oder in einem Testfeld ohne Internet arbeiten, gibt es das Rollup Fix auch zum Download

Update Rollup 1 for Exchange Server 2010 SP1
http://www.microsoft.com/downloads/details.aspx?FamilyID=a371fa96-e85b-4a4f-8242-15d56595d0ec

Bei der Installationsreihenfolge ist es wie bisher mit allen Service Packs und Rollup Fixes: Zuerst werden die CAS-Server "vorne" aktualisiert, dann die CAS-Server auf den AD-Sites, die nicht aus dem Internet erreichbar sind und zuletzt die Postfachserver. Auch hier enthält der KB2407028 den deutlichen Hinweis auf die Problematik Codesigning, die ich schon länger auf Authenticode beschrieben habe.

ACHTUNG:
Bei mehreren Installationen war danach die OWA-Funktion gestört

Beim Zugriff mit dem Browser sehen Sie nur eine fast weiße Seite mit der Fehlermeldung:

Couldn't find a base theme (foldernanme=base)

Und im Eventlog gibt es auch einen Eintrag (Source MSExchange OWA,  ID= 116, Severity Warning):

Ein Blick mit dem Windows Explorer in die Pfade zeigt, dass diese auch leer sind. Wer dann in der Protokoll-Datei "C:\ExchangeSetupLogs\UpdateCas.log" nachschaut, findet ebenfalls einen Hinweis:

[12:19:14] ***********************************************
[12:19:14] * UpdateCas.ps1: 17.10.2010 12:19:14
[12:19:14] Error updating OWA/ECP: The term 'Get-ExchangeServer' is not recognized as the name of a cmdlet, function, script file, or operable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.

Danach ist OWA erst mal nicht nutzbar. Aber zum Glück ist das Powershell-Skript auf dem Server und sie müssen es danach einfach einmal von Hand in einer Exchange Powershell aufrufen:

C:\Program Files\Microsoft\Exchange Server\V14\Bin\UpdateCas.ps1

Die Bildschirmausgabe kann allerdings etwas "rot" sein. Das ist aber nicht weiter schlimm, da im Skript ein Snapin nachgeladen und am Ende wieder entladen wird, welches nicht erforderlich ist.

Danach sollte auch OWA wieder funktionieren, auch wenn das Exchange 2010 SP1 RU1 zwar durchgelaufen ist.

Exchange 2010 SP1 (25. Aug 2010)

Siehe eigene Seite auf E2010 SP1

Exchange 2010 Rollup 4 (17. Jun 2010)

Etwas mehr Zeit hat sich Microsoft mit dem Rollup4 für Exchange 2010 gelassen.

Update Rollup 4 for Exchange Server 2010 (KB982639)
http://www.microsoft.com/downloads/details.aspx?FamilyID=09B4973E-3A80-4FB9-9F60-5C6E2B7A2727&displaylang=en 34 MB

Die meisten Fehler beziehen sich auf Probleme beim Zugriff per MAPI auf den Exchange Server, auch mit alten Outlook 2003 Clients. Einige Fixes betreffen die Migration von Postfächern und Replikation von öffentlichen Ordnern. Generell dürfte auch hier wieder gelten. Die Installation ist nicht "dringend", da keine Sicherheitsprobleme gibt aber wer einen stabilen Server bereitstellen muss, wird sich ein Wartungsfenster zur Installation suchen.

Exchange 2010 Rollup 3 (13. April 2010)

Recht überraschend kam Mitte April 2010 das Rollup 3 welches in einem Security Bulletin angekündigt wurde. Der Windows SMTP-Stack, welcher auch von Exchange 2000 und 2003 genutzt wird, ist durch "Denial of Service"-Attacken zu stören und in dem Rahmen wurden Updates für alle vier Exchange Versionen auf einmal veröffentlicht. Das Rollup 3 für Exchange 2010 hat hier aber nichts zu fixen, da der Windows SMTP-Stack gar nicht genutzt wird.

Exchange 2010 Rollup 2 (4. Mrz 2010)

Mitten in der CeBIT hat Rollup2 für Exchange 2010 die Öffentlichkeit erreicht. Durch ein Problem bei einem Kunden mit IMAP4, zu dem es einen "Hotfix" gegeben hat, wussten wir schon recht früh, dass dieses Rollup bald kommen würde und ich kann nur jeden Administrator mit IMAP4-Anwendern auffordern, das Rollup2 umgehend zu installieren. Ich kann nur nicht verstehen, warum der KB Artikel 979611 den Fix mit dem Datum "18. Feb" versieht.

Download: 32 MB
http://www.microsoft.com/downloads/details.aspx?FamilyID=6d3ae3e0-3982-46d6-9e9c-7d7d63fae565&displaylang=en

Der Patch ist nur auf Englisch aufgeführt. Diese Version kann aber problemlos auch auf anderen Sprachen installiert werden. Zwar ist die Installation des Rollup selbst englisch, aber alle enthaltenen Programme sind Multilanguage.

Exchange 2010 Rollup 1 (9. Dez 2009)

Das Rollup 1 hat sich an den normalen Release-Zyklus gehalten und kam Anfang Dezember heraus

Update Rollup 1 for Exchange Server 2010 (KB976573)
http://www.microsoft.com/downloads/details.aspx?FamilyID=371add31-d7a0-4c8b-8325-a6fced2d05e6&displaylang=en
976573 Description of Update Rollup 1 for Exchange Server 2010

Das RU1 gibt es nur auf Englisch, weil es eigentlich eine Multilanguage-Version ist. Angeblich bietet WSUS und Windows Update aber eine deutsche Version an, deren Link aber falsch ist. Daher einfach die Version von Microsoft manuell herunter laden und installieren.

Das Update ist z.B.: erforderlich, um Blackberry 5.0.1 mit Exchange 2010 zu betreiben. Beachten Sie auch hier bitte "Authenticode", denn auch diese Updates sind digital signiert und NGEN überprüft, ob die Signaturen gültig sind, ehe die Dateien kompiliert werden. Kann der Server die Url “http://crl.microsoft.com/pki/crl/products/CodeSigPCA.crl" nicht auflösen, dann kann die Installation sehr lange dauern (Hängt bei "Creating Native images for .Net assemblies".

Sollte sich das Update nicht einfach installieren lassen, dann stellen Sie bitte zuerst sicher, dass Sie es auch "Als Administrator" ausgeführt haben. Wenn es dann immer noch nicht klappt, dann hilft ein Blick in die Reportdateien, z.B. UpdateCas.log und UpdateConfigFiles.log

Keywords:Servicepack Rollup Exchange 2010