为其计划应用程序更新的用户账户必须包含在 Active Directory 的 Domain Admins 组和 Kse Administrators 组中。
如果已经对公司网络中的至少一个 Security Server 或管理控制台执行更新,则只需要一个本地管理员账户即可更新其他公司计算机上的其余应用程序实例。在这种情况下,用于升级应用程序的用户账户必须具有从以下 Active Directory 容器及其所有子对象中读取 Microsoft Exchange 配置的权限: CN=Microsoft Exchange,CN=Services,CN=Configuration,DC=<根域>
建议升级企业网络中部署的所有 Security Server 和管理控制台应用程序。如果程序在任何 Security Server 上升级失败,则只能通过早期版本的管理控制台连接此 Security Server。
建议尽可能快地升级运行在 DAG 配置中的 Microsoft Exchange 服务器上的应用程序。