查看: 2849|回復: 9

IT 日記之 5/8 Windows Update 殺死 Exchange

[複製鏈接]

achen

515 主題	9 好友	4504 積分

TA的每日心情

	開心 2011-4-13 15:03

簽到天數: 1 天

連續簽到: 1 天

[LV.1]初來乍到

文章: 3747

發消息

電梯直達

1^#

發表於 2007-5-11 00:36 |只看該作者 |倒序瀏覽

今天一早真是忙死了
我們的 WSUS 設定的每週更新安裝是在星期四凌晨 5am 執行
也就是今天

我七點到公司發現 email 掛掉... 然後發現是 Exchange server 的 Excahnge service 掛掉
然後更發現整個森林下總共九台 Exchange (2000 / 2003 都有) 有六台是掛掉的
因為大多數都不在主辦公室裡, 所以費盡了一番功夫把那些 server 都 reboot

經過調查之後, 我懷疑是 5/8 推出的 KB931832 造成的

各位 IT 同仁有相同的情況嗎?

淘帖0 分享0 收藏0 頂0 踩0

SugarSync 點此註冊, 謝謝
[url=http://db.tt/nHX1VKU]Dropbox 點

回復

使用道具舉報

lincheng

14 主題	0 好友	43 積分

該用戶從未簽到

文章: 89

發消息

2^#

發表於 2007-5-11 01:35 |只看該作者

Re: IT 日記之 5/8 Windows Update 殺死 Exchange

我們家的情況則是每次上了Patch之後，排程都呆掉了。所有總公司及分公司的一些資料交換都無法正常執行，

後來心一狠把所有SERVER都丟到一個新的OU中，再套用Group Policy for WSUS，不要讓它自動上patch，至少
等到測試OK後才手動上補丁...

WSUS只能自動上上Client端的patch呀～

回復

使用道具舉報

achen

515 主題	9 好友	4504 積分

TA的每日心情

	開心 2011-4-13 15:03

簽到天數: 1 天

連續簽到: 1 天

[LV.1]初來乍到

文章: 3747

發消息

3^#

發表於 2007-5-11 02:16 |只看該作者

Re: Re: IT 日記之 5/8 Windows Update 殺死 Exchange

原文由 lincheng 於 2007-5-10 09:35 發表
WSUS只能自動上上Client端的patch呀～

問題癥結並不是出在 WSUS, 而是 Windoiws Server OS 如何處理 update 安裝後的 service / server 重啟動程序
假設沒有 WSUS, 就算你把 server 調成從 internet update, 安裝相同的 patch 後, 結果還是不會變的
WSUS 只是一個比較近的下載 repository, 也就是說, 罪不在 WSUS

當然你可以狠下心把全部的 server 都選擇不要自動更新, 這樣就絕不會有像今天出現的問題
但是逐一手動更新真的很累. 我的森林下共有 34 台 server OS, 全部手動那還得了啊.

SugarSync 點此註冊, 謝謝
[url=http://db.tt/nHX1VKU]Dropbox 點

回復

使用道具舉報

	4^# 無效樓層，該帖已經被刪除

achen

515 主題	9 好友	4504 積分

TA的每日心情

	開心 2011-4-13 15:03

簽到天數: 1 天

連續簽到: 1 天

[LV.1]初來乍到

文章: 3747

發消息

5^#

發表於 2007-5-11 04:36 |只看該作者

Re: IT 日記之 5/8 Windows Update 殺死 Exchange

補充一下
其實 exchange 掛掉不完全是 KB931832 單獨造成
因為如上所示, 我們有三台 mail server 在安裝後運作無誤

我想應該是新仇加舊恨 --> 幾週前的更新裝完需要重開機但是沒有重開, 加上 5/8 的更新 (或許根本也不是 KB931832 )安裝完雪上加霜, 然後 exchange 就掛了

Windows Server OS 的重開頻率實在是太高了, 希望到 Longhorn 能夠有改善

SugarSync 點此註冊, 謝謝
[url=http://db.tt/nHX1VKU]Dropbox 點

回復

使用道具舉報

thomaschion094

15 主題	0 好友	729 積分

TA的每日心情

	衰 2011-4-15 10:48

簽到天數: 2 天

連續簽到: 1 天

[LV.1]初來乍到

文章: 1118

發消息

6^#

發表於 2007-5-11 11:00 |只看該作者

Re: IT 日記之 5/8 Windows Update 殺死 Exchange

我負責的九十幾台windows server,除了對internet服務的,
全都不敢上patch,因為很多AP Server在上了patch後,
會莫明其妙停止服務,而負責工程師在多次異動後,
也全搞不清楚狀況...所以我也不敢再使用自動更新.

回復

使用道具舉報

achen

515 主題	9 好友	4504 積分

TA的每日心情

	開心 2011-4-13 15:03

簽到天數: 1 天

連續簽到: 1 天

[LV.1]初來乍到

文章: 3747

發消息

7^#

發表於 2007-5-11 13:10 |只看該作者

Re: Re: IT 日記之 5/8 Windows Update 殺死 Exchange

原文由 thomaschion094 於 2007-5-10 19:00 發表
我負責的九十幾台windows server,除了對internet服務的,
全都不敢上patch ............

說是這樣說
我每次安裝完重開機也都提心吊膽, 深怕這 server 就這樣一去不回
但是許多 update 和 patch 不裝是不行的, MS 把等級設在 critical 的那些, 你真的永遠就不裝?

SugarSync 點此註冊, 謝謝
[url=http://db.tt/nHX1VKU]Dropbox 點

回復

使用道具舉報

小酒蟲

1234 主題	10 好友	1萬積分

該用戶從未簽到

文章: 23084

發消息

8^#

發表於 2007-5-11 13:54 |只看該作者

Re: IT 日記之 5/8 Windows Update 殺死 Exchange

我有一部 server 是絕對不能裝 IE6 patch，因為之前的維護人員似乎是利用 IE 的漏洞寫了一個軟體，一旦裝了就無法運作。

重寫？不...If it ain't broken, don't fix it.

[ 本文最後由小酒蟲於 2007-5-10 22:01 編輯 ]

[1996] 神寶 Palmax PD-95T [2000] Palm IIIx [2001] SONY S300, HandEra330 [2002] Diamond Mako, CASIO G-FORT, JVC MP-C102, SONY SL10, SHARP SL-5500 [2003] SHARP SL-C700, SONY NZ90/NX60, NEC Sigmarion III, SONY NX73V/U [2004] SONY NX73V/E, SHARP SL-6000L, Handspring treo 600 [2005] SE P900i, Tapwave Zodiac 2 [2006] Garmin iQue 3600, Palm Treo 650/680 [2007] Nokia 9300i/E61 [2008] Nokia E70/E90 [2010]

回復

使用道具舉報

lincheng

14 主題	0 好友	43 積分

該用戶從未簽到

文章: 89

發消息

9^#

發表於 2007-5-13 02:13 |只看該作者

Re: Re: Re: IT 日記之 5/8 Windows Update 殺死 Exchange

原文由 achen 於 2007-5-11 02:16 發表

問題癥結並不是出在 WSUS, 而是 Windoiws Server OS 如何處理 update 安裝後的 service / server 重啟動程序
假設沒有 WSUS, 就算你把 server 調成從 internet update, 安裝相同的 patch 後, 結果還是不會 ...

嗯～您說的我同意。

不過我們家的 Server 只要一下載某一些 Patch 就會怪怪的，不用等到安裝，就連自動重開機的排程也會受到影響，
就算是想挑一個時間窗口，譬如資料交換排程後，再來執行下載及重開機的動作，隔天的情形仍是一樣，因此這
樣機率即便是很小 (某一個 Patch，或是某一台 Server 而已) 對個人來說風險仍不可不說不大，因為，不是每個人都
懂我們資訊人員在做什麼。

個人寧可自己多花一點時間測試、手動上 Patch，絕對會比面對來自使用者單位打電話給老闆告狀的壓力來的划算；

而且我也不會將微軟丟出來的 patch or update 都上上去，有些小東西我就會略過，且一～二個禮拜我才會統一上 patch，
免的被操死...哈哈