Exchange Server 2016 Cumulative Update 8

A Microsoft lançou o Exchange Server 2016 Cumulative Update 8 em dezembro de 2017. O Update possui o build number 15.01.1415.002.

Alguns dos principais focos do lançamento do CU8 foram:

• O CU8 introduz alterações nas configurações de TLS e criptografia. Os Cumulative Updates anteriores subscreviam uma configuração personalizada. TLS e criptografia agora não devem substituir personalizações a cada atualização de CU.
• Hybrid Modern Authentication foi disponibilizado no CU8 conforme informado pelo time de desenvolvedores no seguinte artigo. O HMA permite a autenticação On-Premise utilizando token OAuth do Office 365.

O CU8 foi lançado também com o propósito de corrigir os seguintes problemas:

• 4056329Can’t access EWS from Outlook/OWA add-ins via makeEwsRequestAsync in Exchange Server 2016 and Exchange Server 2013
• 4054516“Your request can’t” error when accessing an archive mailbox via OWA in Exchange Server 2016
• 4055953The recipient scope setting doesn’t work for sibling domains in Exchange Server 2016
• 4055435No MAPI network interface is found after you install Exchange Server 2016 CU7
• 4045655Description of the security update for Microsoft Exchange: December 12, 2017
• 4057248Many Watson reports for StoragePermanentException in Exchange Server 2016

Requisitos:

• O Cumulative Update 8 possui o mesmo requisito de instalação que o CU7, o mesmo suporta apenas nível funcional de floresta e domínio 2008R2 ou superior. Portanto, caso ainda haja Domain Controller 2008 no ambiente, planeje o upgrade antes de aplicá-lo.
• O CU8 não suporta o .NET Framework 4.7
• O CU8 suporta a instalação do .NET Framework 4.7.1. Instale o CU8 e posteriormente instale o .NET Freamwork 4.7.1, cuja o qual será um requisito no próximo release CU9 em julho de 2018.
• Caso use o HMA e o ambiente possua coexistência com o Exchange Server 2010, certifique-se de instalar o Exchange Server 2010 RU19.

Problemas Constatados:

• Erro ao abrir uma mailbox com Full Access no OWA utilizando uma conta do AD que não possui mailbox. Relatei sobre esse problema nesse artigo.
• Após instalar o CU8, o serviço MSExchangeADTopology não iniciava mais. Depois que abrimos um case com a Microsoft, foi evidenciado através do procdump que o serviço estava demorando muito para realizar o start, talvez por alguma latência em contatar o Domain Controller. A solução foi aumentar para 100 segundos o timeout dos serviços, alterando a chave ServicesPipeTimeout para 100000 no caminho HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control
• Erros de free/busy entre o Exchange On-Prem e Exchange Online após instalar o CU8. Microsoft menciona no seguinte artigo um workaround e o agendamento da resolução do problema para o próximo CU.
• Igualmente o CU7, o erro ao executar script install-TransportAgent.ps1 não foi sanado: A parameter cannot be found that matches parameter name ‘EscalationTeam’.

Causa raiz: O parametro EscalationTeam não é reconhecido pelo Exchange, basta remover a seguinte linha do script:

-EscalationTeam "AntiSpam";

Vale a pena a instalação ?

Minha consideração final é que vale a pena sim instalá-lo, desde que a pessoa não possua um ambiente hibrido. O fato do problema com free/busy cross-premise é algo que pode impactar demais o ambiente, por isso eu particularmente evitaria a instalação e esperaria pelo CU9. Caso o ambiente não seja hibrido, eu instalaria sim o CU8.

Abraços.