Updates für Exchange 2010

Auch für Exchange 2010 gibt es wie für die Vorgängerversionen Exchange 2007, Exchange 2003, Exchange 2000 und Exchange 5.5 Updates. Das Prinzip der Servicepacks (ca. alle 12-15 Monate) und Rollup Fixes (ca. 4-8 Wochen) wird auch hier weiter geführt.

Achtung 3rd Party
Das Exchange Servicepack und Rollup Fixes beendet Dienste und aktualisiert Dateien, die dazu natürlich nicht von jemand neu gestartet oder gesperrt sein dürfen. So verhindert ein laufender Virenscanner (z.B. ScanMail) den Austausch von Exchange DLLs.

Rollup Fixes sind Komplettpakete, die alle vorherigen Rollup Fixes enthalten. Es ist also ausreichend immer das aktuelle Rollup Fix zu installieren. Ich lasse aber die früheren Beschreibungen aktiv, da die gelösten Probleme immer noch aktuell sind.

Exchange 2010 SP2 (Aktuell)

Das Exchange 2010 SP2 ist Anfang Dezember veröffentlicht worden

Microsoft Exchange Server 2010 Service Pack 2 (SP2)
http://www.microsoft.com/download/en/details.aspx?id=28190

Wie es für eine Service Pack gehört, gibt es eine eigene Seite unter E2010 SP2. Besonders möchte ich auf die Adress book Polices hinweisen, die sicher nicht nur für Provider interessant sind, sondern auch in mittleren und größeren Firmen sowohl die Übersichtlichkeit der GAL verbessern können, als auch gewisse Empfänger einfacher versteckt werden können.

Exchange 2010 SP1 Rollup 6

Am 27. Oktober wurde das Rollup 6 im Downloadbereich bereit gestellt. Die Fixliste ist ziemlich umfangreich.

Update Rollup 6 for Exchange Server 2010 (KB2608646)
http://www.microsoft.com/download/en/details.aspx?id=27849

Die Änderungen bezüglich RBAC kann man auch bei einer Nachverfolgung der AD-Felder sehen:

 identity                 ! action    ! field          ! value
-------------------------------------------------------------------------------
 CN=MicrosoftExchange329e7! Modify    ! displayname    ! Exchange Postmaster
 CN=MyMailboxDelegation,CN! NewOrMove ! parentguid     ! System.Byte[]
 CN=MyMailboxDelegation,CN! Modify    ! ntsecuritydescr! System.Byte[]
 CN=MyMailboxDelegation,CN! Modify    ! msexchroleentri! c,Set-Mailbox,Micros
 CN=MyMailboxDelegation,CN! Modify    ! whencreated    ! 11/02/2011 12:43:32
 CN=MyMailboxDelegation,CN! Modify    ! systemflags    ! 1073741824
 CN=MyMailboxDelegation,CN! Modify    ! objectclass    ! top msExchRole
 CN=MyMailboxDelegation,CN! Modify    ! objectcategory ! CN=ms-Exch-Role,CN=S
 CN=MyMailboxDelegation,CN! Modify    ! msexchroleflags! -2095175680
 CN=MyMailboxDelegation,CN! Modify    ! msexchversion  ! 53017076763648
 CN=MyMailboxDelegation,CN! Modify    ! msexchroletype ! 91

Da gibt es wohl eine neue Rolle "myMailboxDelegation"

Exchange 2010 SP1 Rollup 5

Am 23. August wurde RU5 released. Ab wichtigsten ist wohl der Fix, dass PDF-Anlage von MacMail Clients in OWA sichtbar werden. Wer dieses Problem aber aktuell nicht hat, muss das Update nicht sofort einspielen und erst mal die Rückmeldungen beobachten.

Update Rollup 5 for Exchange Server 2010 Service Pack 1 (KB2582113)  ca. 32 MB
http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=27193

Die Verteilung per Windows Update ist für Ende September geplant.

Exchange 2010 SP1 Rollup 4 V2

Nachdem das Rollup4 am 22. Juni wieder für Probleme gesorgt hat und ein Interimsfix (KB2581545) verfügbar war, hat Microsoft am 27.7 nun eine Version 2 released.

Wer also Rollup4 installiert hat, sollte umgehend die Version 2 drüber installieren

Update Rollup 4 for Exchange Server 2010 Service Pack 1 (KB2579150) V2
http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=26910

Exchange 2010 SP1 Rollup 4 V1

Achtung:
Auch diese RU wurde nach einigen Tagen wieder zurückgezogen, da unter Umständen bei Verschiebeaktionen von Ordnern mit Outlook Elemente irrtümlich gelöscht werden:
http://blogs.technet.com/b/exchange/archive/2011/07/13/exchange-2010-sp1-ru4-removed-from-download-center.aspx
http://exchangeserverpro.com/issues-copying-public-folders-installing-update-rollup-4-exchange-2010-sp1
Ein KB-Artikel wird einen Interimspatch beschreiben
http://support.microsoft.com/kb/2581545

Nachdem erste Hinweise auf das Rollup4 und die Änderungen in einem Blog-Artikel schon am 21 April 2011 erschienen sind, ist das Exchange 2010SP1 Rollup4 seit dem 22. Jun nun auch als Download verfügbar.

Update Rollup 4 for Exchange Server 2010 Service Pack 1 (KB2509910) (ca. 30MB)
http://www.microsoft.com/downloads/en/details.aspx?FamilyID=0b55e26a-e969-4692-a0f3-36680bd49b01&displaylang=en

Exchange 2010 SP1 Rollup3 (7 März 2011)

Die Outlook 2003 Benutzer werden sich besonders über dieses Rollup-Fix freuen.
2009942 Folders take a long time to update when an Exchange Server 2010 user uses Outlook 2003 in online mode
Denn damit werden UDP-Notifications nach fast 1,5 Jahren wieder in Exchange 2010 eingeführt. Auf der Seite Outlook 2003 mit Exchange 2010 ist das einer der nervigen Punkte, wenn Sie Outlook 2003 "online" betreiben und lange auf aktuelle Ordnerinhalte warten müssen.

Updaterollup 3-v3 für Exchange Server 2010 Service Pack 1 (KB2529939)
http://www.microsoft.com/downloads/de-de/details.aspx?FamilyID=413b8979-76b8-4be4-a18b-015d025eb368

Natürlich wurden noch ein paar andere Bugs mit gefixt. Insbesondere die Verwaltung der Manager bei Gruppen ist hier aufzuführen, (Siehe ManagedBy
Verwaltung von Verteilern delegieren)

Exchange 2010 SP1 Rollup 2 (09 Dez 2010)

Irgendwie habe ich wohl verpasst, dass das RU2 für Exchange 2010 SP1 schon Anfang Dezember 2010 veröffentlich wurde. Wichtigste Änderung ist die Public Folder Funktion. Bis Exchange 2010 war es so, dass beim Ausfall eines Public Folder Store der Client einen beliebigen anderen Public Folder Store verwendet hat. Beim Einsatz einer DAG mit Exchange 2010 funktionierte das nicht mehr, da der Client dank DAG zwar weiter auf sein Postfach zugreifen konnte aber ein Fehlen des dem Postfachspeicher zugewiesenen Public Folder Store nicht kompensieren konnte.

Update Rollup 2 for Exchange Server 2010 Service Pack 1 (KB2425179)
http://www.microsoft.com/downloads/en/details.aspx?FamilyID=0059546f-f43d-4c7e-8367-81c6d5642bf3&displaylang=en

Exchange 2010 SP1 Rollup 1 (08. Okt 2010)

Und wieder sind ca. 6 Wochen vergangen bis der erste Rollup für das Service Pack erschienen ist. Und im TeamBlog-Eintrag steht auch schon, dass Rollup2 für Dezember geplant ist. Das Exchange Team behält also weiter seinen 6-8 Wochen Zyklus bei. Hier eine Auswahl auf die Fixes.

Ab dem 12 Oktober werden Sie das Update auch über "Windows Update" verteilt. Für alle, die zu den "Ersten" gehören wollen oder in einem Testfeld ohne Internet arbeiten, gibt es das Rollup Fix auch zum Download

Update Rollup 1 for Exchange Server 2010 SP1
http://www.microsoft.com/downloads/details.aspx?FamilyID=a371fa96-e85b-4a4f-8242-15d56595d0ec

Bei der Installationsreihenfolge ist es wie bisher mit allen Service Packs und Rollup Fixes: Zuerst werden die CAS-Server "vorne" aktualisiert, dann die CAS-Server auf den AD-Sites, die nicht aus dem Internet erreichbar sind und zuletzt die Postfachserver. Auch hier enthält der KB2407028 den deutlichen Hinweis auf die Problematik Codesigning, die ich schon länger auf Authenticode beschrieben habe.

ACHTUNG:
Bei mehreren Installationen war danach die OWA-Funktion gestört

Beim Zugriff mit dem Browser sehen Sie nur eine fast weiße Seite mit der Fehlermeldung:

Couldn't find a base theme (foldernanme=base)

Und im Eventlog gibt es auch einen Eintrag (Source MSExchange OWA,  ID= 116, Severity Warning):

Ein Blick mit dem Windows Explorer in die Pfade zeigt, dass diese auch leer sind. Wer dann in der Protokoll-Datei "C:\ExchangeSetupLogs\UpdateCas.log" nachschaut, findet ebenfalls einen Hinweis:

[12:19:14] ***********************************************
[12:19:14] * UpdateCas.ps1: 17.10.2010 12:19:14
[12:19:14] Error updating OWA/ECP: The term 'Get-ExchangeServer' is not recognized as the name of a cmdlet, function, script file, or operable program. Check the spelling of the name, or if a path was included, verify that the path is correct and try again.

Danach ist OWA erst mal nicht nutzbar. Aber zum Glück ist das Powershell-Skript auf dem Server und sie müssen es danach einfach einmal von Hand in einer Exchange Powershell aufrufen:

C:\Program Files\Microsoft\Exchange Server\V14\Bin\UpdateCas.ps1

Die Bildschirmausgabe kann allerdings etwas "rot" sein. Das ist aber nicht weiter schlimm, da im Skript ein Snapin nachgeladen und am Ende wieder entladen wird, welches nicht erforderlich ist.

Danach sollte auch OWA wieder funktionieren, auch wenn das Exchange 2010 SP1 RU1 zwar durchgelaufen ist.

Exchange 2010 SP1 (25. Aug 2010)

Siehe eigene Seite auf E2010 SP1

Exchange 2010 Rollup 4 (17. Jun 2010)

Etwas mehr Zeit hat sich Microsoft mit dem Rollup4 für Exchange 2010 gelassen.

Update Rollup 4 for Exchange Server 2010 (KB982639)
http://www.microsoft.com/downloads/details.aspx?FamilyID=09B4973E-3A80-4FB9-9F60-5C6E2B7A2727&displaylang=en 34 MB

Die meisten Fehler beziehen sich auf Probleme beim Zugriff per MAPI auf den Exchange Server, auch mit alten Outlook 2003 Clients. Einige Fixes betreffen die Migration von Postfächern und Replikation von öffentlichen Ordnern. Generell dürfte auch hier wieder gelten. Die Installation ist nicht "dringend", da keine Sicherheitsprobleme gibt aber wer einen stabilen Server bereitstellen muss, wird sich ein Wartungsfenster zur Installation suchen.

Exchange 2010 Rollup 3 (13. April 2010)

Recht überraschend kam Mitte April 2010 das Rollup 3 welches in einem Security Bulletin angekündigt wurde. Der Windows SMTP-Stack, welcher auch von Exchange 2000 und 2003 genutzt wird, ist durch "Denial of Service"-Attacken zu stören und in dem Rahmen wurden Updates für alle vier Exchange Versionen auf einmal veröffentlicht. Das Rollup 3 für Exchange 2010 hat hier aber nichts zu fixen, da der Windows SMTP-Stack gar nicht genutzt wird.

Exchange 2010 Rollup 2 (4. Mrz 2010)

Mitten in der CeBIT hat Rollup2 für Exchange 2010 die Öffentlichkeit erreicht. Durch ein Problem bei einem Kunden mit IMAP4, zu dem es einen "Hotfix" gegeben hat, wussten wir schon recht früh, dass dieses Rollup bald kommen würde und ich kann nur jeden Administrator mit IMAP4-Anwendern auffordern, das Rollup2 umgehend zu installieren. Ich kann nur nicht verstehen, warum der KB Artikel 979611 den Fix mit dem Datum "18. Feb" versieht.

Download: 32 MB
http://www.microsoft.com/downloads/details.aspx?FamilyID=6d3ae3e0-3982-46d6-9e9c-7d7d63fae565&displaylang=en

Der Patch ist nur auf Englisch aufgeführt. Diese Version kann aber problemlos auch auf anderen Sprachen installiert werden. Zwar ist die Installation des Rollup selbst englisch, aber alle enthaltenen Programme sind Multilanguage.

Exchange 2010 Rollup 1 (9. Dez 2009)

Das Rollup 1 hat sich an den normalen Release-Zyklus gehalten und kam Anfang Dezember heraus

Update Rollup 1 for Exchange Server 2010 (KB976573)
http://www.microsoft.com/downloads/details.aspx?FamilyID=371add31-d7a0-4c8b-8325-a6fced2d05e6&displaylang=en
976573 Description of Update Rollup 1 for Exchange Server 2010

Das RU1 gibt es nur auf Englisch, weil es eigentlich eine Multilanguage-Version ist. Angeblich bietet WSUS und Windows Update aber eine deutsche Version an, deren Link aber falsch ist. Daher einfach die Version von Microsoft manuell herunter laden und installieren.

Das Update ist z.B.: erforderlich, um Blackberry 5.0.1 mit Exchange 2010 zu betreiben. Beachten Sie auch hier bitte "Authenticode", denn auch diese Updates sind digital signiert und NGEN überprüft, ob die Signaturen gültig sind, ehe die Dateien kompiliert werden. Kann der Server die Url “http://crl.microsoft.com/pki/crl/products/CodeSigPCA.crl" nicht auflösen, dann kann die Installation sehr lange dauern (Hängt bei "Creating Native images for .Net assemblies".

Sollte sich das Update nicht einfach installieren lassen, dann stellen Sie bitte zuerst sicher, dass Sie es auch "Als Administrator" ausgeführt haben. Wenn es dann immer noch nicht klappt, dann hilft ein Blick in die Reportdateien, z.B. UpdateCas.log und UpdateConfigFiles.log

Keywords:Servicepack Rollup Exchange 2010