PALMisLIFE 討論區

標題: IT 日記之 5/8 Windows Update 殺死 Exchange [列印本頁]

作者: achen 時間: 2007-5-11 00:36
標題: IT 日記之 5/8 Windows Update 殺死 Exchange
今天一早真是忙死了
我們的 WSUS 設定的每週更新安裝是在星期四凌晨 5am 執行
也就是今天

我七點到公司發現 email 掛掉... 然後發現是 Exchange server 的 Excahnge service 掛掉
然後更發現整個森林下總共九台 Exchange (2000 / 2003 都有) 有六台是掛掉的
因為大多數都不在主辦公室裡, 所以費盡了一番功夫把那些 server 都 reboot

經過調查之後, 我懷疑是 5/8 推出的 KB931832 造成的

各位 IT 同仁有相同的情況嗎?

作者: lincheng 時間: 2007-5-11 01:35
標題: Re: IT 日記之 5/8 Windows Update 殺死 Exchange
我們家的情況則是每次上了Patch之後，排程都呆掉了。所有總公司及分公司的一些資料交換都無法正常執行，

後來心一狠把所有SERVER都丟到一個新的OU中，再套用Group Policy for WSUS，不要讓它自動上patch，至少
等到測試OK後才手動上補丁...

WSUS只能自動上上Client端的patch呀～

作者: achen 時間: 2007-5-11 02:16
標題: Re: Re: IT 日記之 5/8 Windows Update 殺死 Exchange

原文由 lincheng 於 2007-5-10 09:35 發表
WSUS只能自動上上Client端的patch呀～

問題癥結並不是出在 WSUS, 而是 Windoiws Server OS 如何處理 update 安裝後的 service / server 重啟動程序
假設沒有 WSUS, 就算你把 server 調成從 internet update, 安裝相同的 patch 後, 結果還是不會變的
WSUS 只是一個比較近的下載 repository, 也就是說, 罪不在 WSUS

當然你可以狠下心把全部的 server 都選擇不要自動更新, 這樣就絕不會有像今天出現的問題
但是逐一手動更新真的很累. 我的森林下共有 34 台 server OS, 全部手動那還得了啊.

作者: achen 時間: 2007-5-11 04:36
標題: Re: IT 日記之 5/8 Windows Update 殺死 Exchange
補充一下
其實 exchange 掛掉不完全是 KB931832 單獨造成
因為如上所示, 我們有三台 mail server 在安裝後運作無誤

我想應該是新仇加舊恨 --> 幾週前的更新裝完需要重開機但是沒有重開, 加上 5/8 的更新 (或許根本也不是 KB931832 )安裝完雪上加霜, 然後 exchange 就掛了

Windows Server OS 的重開頻率實在是太高了, 希望到 Longhorn 能夠有改善

作者: thomaschion094 時間: 2007-5-11 11:00
標題: Re: IT 日記之 5/8 Windows Update 殺死 Exchange
我負責的九十幾台windows server,除了對internet服務的,
全都不敢上patch,因為很多AP Server在上了patch後,
會莫明其妙停止服務,而負責工程師在多次異動後,
也全搞不清楚狀況...所以我也不敢再使用自動更新.

作者: achen 時間: 2007-5-11 13:10
標題: Re: Re: IT 日記之 5/8 Windows Update 殺死 Exchange

原文由 thomaschion094 於 2007-5-10 19:00 發表
我負責的九十幾台windows server,除了對internet服務的,
全都不敢上patch ............

說是這樣說
我每次安裝完重開機也都提心吊膽, 深怕這 server 就這樣一去不回
但是許多 update 和 patch 不裝是不行的, MS 把等級設在 critical 的那些, 你真的永遠就不裝?

作者: 小酒蟲 時間: 2007-5-11 13:54
標題: Re: IT 日記之 5/8 Windows Update 殺死 Exchange
我有一部 server 是絕對不能裝 IE6 patch，因為之前的維護人員似乎是利用 IE 的漏洞寫了一個軟體，一旦裝了就無法運作。

重寫？不...If it ain't broken, don't fix it.

[ 本文最後由小酒蟲於 2007-5-10 22:01 編輯 ]

作者: lincheng 時間: 2007-5-13 02:13
標題: Re: Re: Re: IT 日記之 5/8 Windows Update 殺死 Exchange

原文由 achen 於 2007-5-11 02:16 發表

問題癥結並不是出在 WSUS, 而是 Windoiws Server OS 如何處理 update 安裝後的 service / server 重啟動程序
假設沒有 WSUS, 就算你把 server 調成從 internet update, 安裝相同的 patch 後, 結果還是不會 ...

嗯～您說的我同意。

不過我們家的 Server 只要一下載某一些 Patch 就會怪怪的，不用等到安裝，就連自動重開機的排程也會受到影響，
就算是想挑一個時間窗口，譬如資料交換排程後，再來執行下載及重開機的動作，隔天的情形仍是一樣，因此這
樣機率即便是很小 (某一個 Patch，或是某一台 Server 而已) 對個人來說風險仍不可不說不大，因為，不是每個人都
懂我們資訊人員在做什麼。

個人寧可自己多花一點時間測試、手動上 Patch，絕對會比面對來自使用者單位打電話給老闆告狀的壓力來的划算；

而且我也不會將微軟丟出來的 patch or update 都上上去，有些小東西我就會略過，且一～二個禮拜我才會統一上 patch，
免的被操死...哈哈

作者: thomaschion094 時間: 2007-5-14 11:09
標題: Re: Re: Re: IT 日記之 5/8 Windows Update 殺死 Exchange

原文由 achen 於 2007-5-11 13:10 發表

說是這樣說
我每次安裝完重開機也都提心吊膽, 深怕這 server 就這樣一去不回
但是許多 update 和 patch 不裝是不行的, MS 把等級設在 critical 的那些, 你真的永遠就不裝?

沒錯,我真的不裝,因為裝了之後,如果AP不能run,那跟系統被搞死的下場是一樣的,
那我何苦每個月都擔心這麼多次呢?

歡迎光臨 PALMisLIFE 討論區 (http://f.pil.tw/)