Обновление KB5007011, падает OWA

[mxm199]

Добрый день, подскажите, имеется такая проблема -
Имеется 3 DAG и 3 CAS сервера, на них с WSUS прилетает выщеозначенное обновление и невозможно подключиться к OWA, ошибка после авторизации.
У микрософта описаны известные проблемы (https://support.microsoft.com/ru-ru/topic/%D0%BE%D0%BF%D0%B8%D1%81%D0%B0%D0%BD%D0%B8%D0%B5-%D0%BE%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F-%D0%B4%D0%BB%D1%8F-%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D1%8B-%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D0%B8-microsoft-exchange-server-2013-%D0%B3-12-%D0%BE%D0%BA%D1%82%D1%8F%D0%B1%D1%80%D1%8F-2021-%D0%B3-kb5007011-909b6c6e-9e90-433f-9bee-01e34b413c91) в этом обновлении, что это связано с UAC и невозможностью запуска/перезапуска служб. Помогает вернуть работоспособность только удаление обновления со всех серверов. Пробовал установить обновление вручную, но всё-равно после его установки owa отваливается.

Есть ли какая принципиальная разница в очерёдности ручной установки обновления, сначала на DAG или CAS сервера? Обновление должно быть установлено на всех серверах единовременно (вручную устанавливал обновление только на одном сервере и owa сразу отвалилась)?
Поможет ли отключение UAC для корректной автоматической установки обновления?
Просто проблема в том, что обновление "тяжёлое" и довольно-таки долго удаляется, не хотелось бы особо экспериментировать.

Может кто-нибудь сталкивался?

[Pavel Nagaev]

Первым делом нужно прочитать инструкцию к обновлению, там написано, как обновлять даги.

Сначала CAS, потом DAG по очереди с довольно муторной процедурой введения нод в режим обслуживания, потом обновление и потом выведение.

MSP надо запускать вручную от имени администратора.

[mxm199]

прочитать инструкцию к обновлению »
процедурой введения нод в режим обслуживания, потом обновление и потом выведение. »
Можно попросить тыкнуть в меня ссылкой на инструкцию и процедуру? Инструкция на страничке обновления гласит только о ручной установке от администратора, но это и так понятно, а вот о режиме обслуживания там вроде ни слова. Муторная процедура это последствие какой-то проблемы при автоматической установке из windows update?
В режим обслуживния нужно переводить только DAG'и?
Я изучу матчасть подробнее, но уже в одном гайде говорится, что "при установке обновлений или прочих работах на почтовых серверах Exchange, данные серверы необходимо переводить в режим обслуживания, чтобы клиенты корректно переключились на других членов группы доступности, и чтобы наверняка ничего не случилось с почтовыми базами данных", получается, что желательно вообще исключить обновления Exchange из WSUS'а и обновлять вручную?