Exchange 2016 升级CU18：关键PowerShell命令与安全更新

本文档主要介绍了如何通过PowerShell命令行工具进行Exchange 2016的CU（Cumulative Update）版本18及后续安全补丁升级过程中涉及的一系列操作步骤。Exchange Server 2016的升级是一个关键任务，因为它确保了系统的稳定性和安全性。以下是针对不同阶段的PowerShell命令及其作用的详细解释： 1. 获取服务器信息: 使用`Get-ExchangeServer`命令列出所有Exchange服务器的名称、版本等信息，这对于确定哪些服务器需要升级至关重要。 2. 检查邮件数据库复制状态: `Get-MailboxDatabaseCopyStatus`用于监控DAG（Database Availability Group）中的数据库副本状态，确保在升级前数据库已处于合适的复制状态。 3. 准备DAG模式迁移: 在执行维护请求时，可能需要将`CComponentHubTransportCState`和`CComponentUMCallRouter`组件置为“不活动”，这通常通过`Set-ServerComponentState`命令完成，然后重启相关服务。 4. 邮件转发设置: `Redirect-Message-Server`用于重定向邮件到目标地址，如"Ð"-TargetĿ.transsion.com，确保邮件流程在升级期间不会中断。 5. 暂停集群节点: 如果需要，可以使用`Suspend-ClusterNode`暂停集群节点，以降低风险并优化升级过程。 6. 监控DAG状态: 升级后，需要检查DAG的状态是否恢复到正常，这可通过`Get-MailboxDatabaseCopyStatus`来实现，并确认Web ECP是否可用。 7. 管理自动激活策略: 设置`Set-MailboxServerCDatabaseCopyAutoActivationPolicyBlocked`以防止数据库自动激活，确保升级完成后按计划激活。 8. 切换到非活动模式: 对整个服务器组件设置为“非活动”状态，以进行维护，使用`Set-ServerComponentStateCComponentServerWideOfflineCStateInActiveCRequesterMaintenance`。 9. 查询策略状态: 使用`Get-MailboxServer`和`Get-ServerComponentStates`检查服务器的状态以及自动调整大小的策略。 10. 集群节点状态检查: 最后，使用`Get-ClusterNode`获取集群节点的具体状态，包括整体健康和维护需求。 在整个升级过程中，这些PowerShell命令提供了管理和监控的重要手段，确保 Exchange 2016升级的顺利进行，同时降低了对生产环境的影响。在执行这些操作前，务必备份重要数据，并在测试环境中充分验证，以避免生产环境中的潜在问题。