Zu synchronisierende Nachrichtenanzahl (prepopulation) bei der BlackBerry Enterprise Aktivierung erhöhen

Standardmäßig werden bei einer Enterprise-Aktivierung nur einige alte Emails auf das BlackBerry Smartphone synchronisiert. Dieses kann man jedoch beeinflussen – um genauer zu sein, auf 30 Tage und 3000 Nachrichten. Um dies zu konfigurieren, sind folgende Schritte notwendig:

• Im BAS anmelden
• Servers and Componentes > BlackBerry Solution topology > BlackBerry Domain > Component view > Email > [Servername]_EMAIL anklicken
• Reiter Messaging öffnen
• Unter Message prepopulation settings die Werte Message prepopulation settings: 3000 und Prepopulation by message age: 30 einstellen

Es sei jedoch zu erwähnen, dass sich diese Einstellung nur auf neu angelegte User auswirkt und nicht mehr auf bereits bestehende.

Abgelegt in BES 5.0 | 7 Kommentare »

Diese Ports benutzt der BlackBerry User Administration Client

• Port 11100 (TCP)
  BlackBerry Administration Service / Eingehende und Ausgehende Datenverbindungen von und zu BlackBerry Enterprise Server Komponenten für HA JNDI
• Port 13843 (TCP)
  BlackBerry Administration Service / Eingehende und Ausgehende Datenverbindungen von und zu BlackBerry Enterprise Server Komponenten für RMI over SSL
• Port 137 (NetBIOS)
  NetBIOS
• Port 3321 (TCP)

Weitere Informationen: KB21723 und Handbuch.

Abgelegt in BES 5.0 | Keine Kommentare »

Kein Login im BlackBerry Monitoring Service möglich

Solltet Ihr beim Anmelden in den BlackBerry Monitoring Service (5.0. – 5.0.2) Probleme haben und die Fehlermeldung “The application has encountered a system error” erhalten, so könnte euch folgender Workaround helfen.

1. Mit dem BlackBerry Service Account (z.B. BESAdmin) am BlackBerry Monitoring Server anmelden
2. Alle BlackBerry Monitoring Dienste beenden
3. Das Windows-Datum abändern auf ein beliebiges vor dem 04. September 2010
4. Eingabeaufforderung öffnen und zu C:\Program Files\Research In Motion\BlackBerry Enterprise Server\Monitoring Service\bin navigieren
5. Die WebGenKey.bat ausführen um ein neues Keystore Passwort zu generieren:
   WebGenKey.bat “<Path for Java>” “<Home Path for the BlackBerry Monitoring Service>” <New Password> <FQDN of the BlackBerry Monitoring Service computer>
6. In der Registry unter HKEY_CURRENT_USER\Software\Research In Motion\BlackBerry Enterprise Server\Monitoring Service KeyStorePass abändern auf das vorher erstellte Kennwort
7. Alle BlackBerry Monitoring Dienste starten
8. Windows-Datum wieder auf das aktuelle stellen

Nähere Infos im KB24347.

Abgelegt in BES 5.0 | Keine Kommentare »

Pending messages eines Benutzers im BES löschen

Was genau pending messages sind und vor allem wie diese entstehen und behandelt werden, hat Roland schon beschrieben. Ich möchte Euch gerne mitteilen, wir Ihr diese für einen bestimmten Benutzer von eurem Server löschen könnt.

Um den nachfolgenden Befehl ausführen zu können, müsst Ihr zuerst das BlackBerry Enterprise Server User Administration Tool aus dem BRK installieren. Ist dies geschehen, so navigiert Ihr entweder zu der besuseradminclient.exe oder startet es direkt über Start > Programs > BlackBerry Enterprise Server Resource Kit > BlackBerry Enterprise Server User Administration Tool > BlackBerry Enterprise Server User Administration Tool. Nun ist der folgende Befehl zu benutzen:

BESUserAdminClient <credentials> -change -purge_pending_messages

Verfügbar sind die Parameter: -u <user_name> und -b <instance>

Für den Benutzer Martin@domain.de, der sich auf dem Server BES01 befindet, würde der Befehl dann so aussehen:

besuseradminclient -username admin -password password -change -purge_pending_messages -u martin@domain.de -b BES01

Anschließend werden die pending messages gelöscht und Ihr habt wieder Ruhe mit den Monitor-Meldungen.

Abgelegt in BES 5.0 | 1 Kommentar »

Client Throttling im Microsoft Exchange 2010 für den BES 5.0 deaktivieren

Installiert man seinen BlackBerry Enterprise Server 5.0 in einer Exchange 2010 Umgebung, so muss man nach den Berechtigungen und dem Eintrag für den Address Book Service auch noch das Client Throttling ausschalten. Dafür sind die folgenden Schritte notwendig:

Microsoft Exchange Management Shell öffnen und die folgenden Zeilen eintippen:

• New-ThrottlingPolicy BESPolicy
• Set-ThrottlingPolicy BESPolicy -RCAMaxConcurrency $null -RCAPercentTimeInAD $null -RCAPercentTimeInCAS $null -RCAPercentTimeInMailboxRPC $null -EWSMaxConcurrency $null -EWSPercentTimeInAD $null -EWSPercentTimeInCAS $null -EWSPercentTimeInMailboxRPC $null -EWSMaxSubscriptions $null -EWSFastSearchTimeoutInSeconds $null -EWSFindCountLimit $null
• Set-Mailbox “BESAdmin” -ThrottlingPolicy BESPolicy

Beim letzten Befehl ist BESAdmin durch den ServiceAccount-Namen zu ersetzen. Weitere Details, siehe Handbuch.

Abgelegt in BES 5.0, Exchange | 1 Kommentar »

BlackBerry Administration Service ist sehr langsam oder reagiert nicht

Fall Euer BlackBerry Administration Service kaum noch reagiert und sehr lange für Abfragen braucht, so liegt es entweder an zu wenig Arbeitsspeicher, oder aber umso mehr am Internet Explorer 6, denn dieser wird nicht mehr unterstützt und lässt das arbeiten im BAS wirklich mühselig werden. Workaround wäre also das Aktualisieren des IE, oder aber die Benutzung vom Safari unter Mac OS oder Firefox/Chrome unter Windows. Für nähere Infos siehe auch KB23494.

Abgelegt in BES 5.0 | 2 Kommentare »

BlackBerry Monitoring Service richtig deinstallieren

Sollte es mal dazu kommen, dass Ihr den BlackBerry Monitoring Service 5.0 deinstallieren müsst, weil Ihr ihn entweder nicht mehr braucht, oder auf einen anderen Server migrieren wollt, so solltet Ihr die folgenden Schritte für eine saubere Deinstallation beachten:

1. Datenbank BESMgmt sichern
2. Sollte der BMS auf dem BES installiert sein, so solltet Ihr alle Dienste beenden
3. BES Setup starten und den BlackBerry Monitoring Service abwählen und Installer zu Ende bringen
4. Server neustarten
5. Datenbank BMSStore im SQL Manager Detachen und löschen

Um den BMS nun auf einem anderen Server zu installieren, müsst Ihr dort lediglich das Setup starten und nur den Monitoring Service auswählen.

Abgelegt in BES 5.0 | 1 Kommentar »

Verschlüsselungsalgorithmus für den BES im BlackBerry Administration Service (BAS) ändern

Die BlackBery Lösung ist ja dafür bekannt, dass die Verschlüsselung der Daten mittels 3DES und AES stattfindet. Welche der beiden Verschlüsselungsalgorithmen man im Unternehmen einsetzt, sei jedem selbst überlassen. Um dies jedoch global zu setzen und evtl. einen der beiden Algorithmen auszuschließen, ist folgendes im BlackBerry Administration Service notwendig:

1. Unter Server and Components, zu BlackBerry Solution Topology > BlackBerry Domain > Component View > BlackBerry Enterprise Server navigieren.
2. Den BlackBerry Enterprise Server Namen auswählen
3. Im rechten Abschnitt, den Tab Instance Information und ganz unten Edit instance anklicken
4. Aus der Drop-Down-Liste den encryption algorithm option ändern, und in der Security Information section, die bevorzugte Encryption Algorithim auswählen.
5. Mit Save All bestätigen

Einen sehr interessanten Artikel kann ich Euch noch ans Herz legen: Recommendation on the use of Triple DES or AES for BlackBerry transport layer encryption, in diesem wird über die Empfehlung (3DES oder AES) geschrieben und auf diverse Merkmale/Unterschiede eingegangen.

Abgelegt in BES 5.0 | Keine Kommentare »

Zugriff vom BlackBerry auf Dateifreigaben am BlackBerry Enterprise Server verbieten

Seit dem BES 5.0 und der Device Software 5.0 besteht die Möglichkeit über den BlackBerry auf Windows-Freigaben im Firmennetzwerk zuzugreifen. Möchte man dieses jedoch aus gewissen Gründen verbieten, so sind folgende Schritte notwendig:

Schritt 1 – URL Patterns und Access Control Rules erstellen

1. Den BlackBerry Administration Service öffnen
2. Unter Servers and Components die BlackBerry Solution Topology erweitern
3. BlackBerry Domain erweitern und Component View anklicken
4. MDS Connection Service anklicken
5. Reilter Pull URL Patterns öffnen und Edit component anklicken
6. Unter HTTP URL pattern den Wert .* eintippen und Beschreibung hinzufügen – PLUS-Icon anklicken
7. Punkt 6 für alle verbliebenen Patterns wiederholen: HTTPS, OCSP, LDAP und TCP und auf Save all klicken.
8. Den Tab Access Control rules öffnen und Edit component anklicken
9. Als Regelname (Rule name) “Dateien verbieten” eintippen. Aus der Drop-Down-Liste unter URL pattern group jedes einzelne pattern auswählen und auf allow setzen. Mit dem PLUS-Zeichen werden die jeweiligen Patterns hinzugefügt. Wenn alle (HTTP, HTTPS, OCSP. LDAP and TCP) eingetragen sind, Save all zum Speichern klicken.

Schritt 2 – Benutzer zu den Access Control Rules hinzufügen

1. Den BlackBerry Administration Service öffnen
2. Unter BlackBerry solution management den Punkt User erweitern
3. Auf Manage Users klicken
4. Manage multiple Users anklicken
5. Benutzer auswählen die zur Access Control Rule hinzugefügt werden sollen
6. In Add to user configuration auf Add pull role klicken und die vorher erstellte Rule (Dateien verbieten auswählen).
7. Save klicken

Schritt 3 – Pull authorization auf Yes stellen bzw. aktivieren

1. Unter Servers and Components die BlackBerry Solution Topology erweitern
2. BlackBerry Domain erweitern und Component View anklicken
3. MDS Connection Service anklicken
4. Auf [servername]_MDS_CS_1 klicken
5. Edit instance anklicken
6. Unter Access control die Pull authorization auf Yes stellen
7. Mit Save all bestätigen

Schritt 4 – Dienste MDS-CS neustarten

1. Unter Servers and Components die BlackBerry Solution Topology erweitern
2. BlackBerry Domain erweitern und Component View anklicken
3. MDS Connection Service anklicken
4. Auf [servername]_MDS_CS_1 klicken
5. Ganz unten auf Restart instance klicken

Hinweis: Seit dem BlackBerry Enterprise Server 5.0.2 besteht die Möglichkeit, diese Funktionalität per IT-Policy zu unterbinden. Artikel folgt!

Abgelegt in BES 5.0 | Keine Kommentare »

BlackBerry Enterprise Server IT policy rules definitions importieren

Nicht nur auf die im BlackBerry Enterprise Server vorgegeben IT-Policies ist man beschränkt, nein auch BlackBerry oder Drittanbieter bieten spezielle Definitionen für die IT-Policy, die sich meist auf bestimmte Anwendungen beziehen. Um diese aus einer XML-Datei zu importieren, sind folgende Schritte notwendig:

BlackBerry Enterprise Server 5.0

• Im BAS anmelden
• Unter BlackBerry solution management den Punkt Policy aufklappen
• Manage IT Policy rules -> Import IT Policy definitions
• XML-Datei auswählen und auf Save klicken

BackBerry Enterprise Server 4.1

• BlackBerry Manager öffnen
• Unter BlackBerry Domain den Reiter Global öffnen
• In der Liste Tasks den Punkt Service Control and Customization auswählen und Import IT Policy Definitions anklicken.
• Die XML-Datei öffnen und den erfolgreichen Import abwarten

Je nachdem was Ihr importiert habt, finden sich diese Definitionen in den Policies unter vordefinierten Reitern wieder. Weitere Details zum Import gibt es im Artikel KB23515.

Abgelegt in BES 4.x.x, BES 5.0 | Keine Kommentare »