Für den BlackBerry Enterprise Server sowie für den BlackBerry Enterprise Server Express (jeweils auf Exchange Basis) sind neue Compatibility Matrix erschienen.
Diese sind bei RIM zu finden: BlackBerry Support

Bei der Verwendung der BB AppWorld 3.1 wird ein Update der BlackBerry Identity benötigt.

A BlackBerry Identity update is needed. Would you like to install it now?

Nach durchgeführter Aktualisierung und Neustart des Smartphones kann diese Meldung erneut erscheinen.
Dies betrifft BlackBerry Smartphones mit OS5 & OS6.

Mit folgenden Schritten kann dieses Problem behoben werden:

1. Optionen/Einstellungen öffnen
2.  Auf dem Endgerät im Menü Erweiterte Optionen > Anwendungen auswählen
3. Eintrag BlackBerry Identity löschen
4. Zum BlackBerry Homescreen wechseln
5. BlackBerry App World starten
6. Bei Aufforderung das BlackBerry Identity update erneut durchführen
7. Nach erfolgter Aktualisierung das Smartphone neustarten

Research In Motion veröffentlichte vor wenigen Tagen das Maintenence Release 3 für den BlackBerry Enterprise Server 5.0.3. In den Release Notes des MR3 wird auch erwähnt, das mit diesem Fix die Probleme mit den verschobenen Jahrestage im Lotus Notes behoben werden.

Wireless calendar synchronization
*When you modified an Anniversary on the device, that was originally created in IBM Lotus Notes, and then synchronized with IBM Lotus Notes, the duration of the Anniversary was changed to an all day event. (DT 960557)

Jahrestage, die ursprünglich im Lotus Notes Client erstellt worden sind, und nachträglich mit dem BlackBerry Device bearbeitet worden sind, wurden im Lotus Notes Client die Jahrestage um einen Tag verschoben (wir berichteten). Mit dem Maintenence Release 3 wird diese ungewollte Verschiebung behoben. Bereits ungewollt verschobene Jahrestage werden nicht korrigiert.

Wir haben das MR3 für das BlackBerry Enterprise Server 5.0.3 installiert, bislang scheint der Bugfix zu funktionieren.

Bei der Installation des Service Pack 3 für den BlackBerry Enterprise Server 5 muss im Vorfeld der BlackBerry MDS Integration Service deinstalliert werden (wir berichteten Mitte März bereits darüber). Dies geschieht über die Setup.exe die im Normalfall unter C:\Research in Motion liegt. Eine Deinstallation reicht in der Regel aus, dennoch kann es vorkommen, das man nach der Deinstallation beim Versuch der SP3-Installation die gleiche Meldung erhält, wie vor der Deinstallation.

Ursache hierfür sind alte Einträge des MDS IS in der bestehenden SQL Datenbank. Dies kann man wie folgt löschen:

• Extract the BlackBerry Enterprise Server 5.0 SP3 software to a folder.
• Navigate to the folder above and double-click the Database folder.
• In the Database folder, right-click the BESMgmt.cfg file and choose to open it with Notepad.

In this file, make the following changes:

• For CMD=Install, change Install to Upgrade.
• For DATABASE_NAME=BESMgmt, replace BESMgmt with the name of your BlackBerry Configuration Database, if different.
• For SERVER=local if required, update this value with the name of the Microsoft® SQL Server® that the BlackBerry Configuration Database is hosted on. If an instance is used, specify it as SERVERNAME\INSTANCENAME.
• If necessary, populate the MSSQL_PORT= value with the port of your Microsoft SQL Server if different than 1433.
• If using Microsoft SQL Server Authentication, populate the USERID= and PASSWORD= values with a Microsoft SQL Server Authentication account that has System Administrator privileges.
• Change BACKUP=false to BACKUP=true.
• If required, change BES_TYPE=Exchange to Domino if you are running BlackBerry® Enterprise Server for IBM® Lotus® Domino®.
• From the menu in Notepad, click File > Save and close the file.
• Double-click the CreateDB.exe file in the same folder as the BESMgmt.cfg file.

Proceed with the installation of the BlackBerry Enterprise Server 5.0 SP3 upgrade.

Weitere Informationen zu diesem Fall gibt es in der Knowledge Base von RIM in der KB25012

Beim Versuch sich mit Remote File Access am Netzlaufwerk anzumelden, kann die Anmeldung trotz korrekter Anmeldedaten abgewiesen werden. Der User erhält den Fehler: Authentication Failed.

Die Anmeldung wird aufgrund der fehlenden Berechtigung Allow Log On Locally in der Active Directoy Gruppe abgewiesen. Im MDAT Log können folgende Einträge erscheinen:

<2010-03-08 08:57:38.148 PST>:[5413]:<MDS-CS_BESSERVER_MDS-CS_1>:<DEBUG>:<LAYER = DFTP, EVENT = Receiving, PIN = u10, MESSAGE =>
<2010-03-08 08:57:38.148 PST>:[5413]:<MDS-CS_BESSERVER_MDS-CS_1>:<DEBUG>:<STAT /hostname/sharename DFTP/1.1>
<2010-03-08 08:57:38.148 PST>:[5413]:<MDS-CS_BESSERVER_MDS-CS_1>:<DEBUG>:<Authorization: MASKED>
<2010-03-08 08:57:38.148 PST>:[5413]:<MDS-CS_BESSERVER_MDS-CS_1>:<DEBUG>:<Stat-filter: all>
<2010-03-08 08:57:38.617 PST>:[5415]:<MDS-CS_BESSERVER_MDS-CS_1>:<DEBUG>:<LAYER = DFTP, EVENT = Sending, PIN = u10, MESSAGE =>
<2010-03-08 08:57:38.617 PST>:[5415]:<MDS-CS_BESSERVER_MDS-CS_1>:<DEBUG>:<DFTP/1.1 401>
<2010-03-08 08:57:38.617 PST>:[5415]:<MDS-CS_BESSERVER_MDS-CS_1>:<DEBUG>:<Error-details:java.lang.SecurityException: Logon error:0>

Folgendes sollte im Active Directory umgesetzt werden, damit die Authentifizierung am Netzlaufwerk via BlackBerry klappt:

1. Start > Programs > Administrative Tools > Local Security Policy auswählen
2. User Rights Management auswählen
3. Doppel Klick auf Allow Log On Locally
4. Betroffene Usergruppe oder User hinzufügen

Quelle: KB22921

Aus aktuellem Anlass möchte ich euch heute die drei verschiedenen Möglichkeiten der Anbindung der persönlichen Kontakte mit dem BlackBerry Server näherbringen.

Ich gehe hier mindestens von einer IBM Lotus Domino Version 7 aus. Generell gibt es 3 Möglichkeiten, persönliche Kontakte anzubinden:

• Persönliche Kontakte als separate Datenbank auf einem Domino Server ablegen
  Die aufwendigste Variante: Hier muss eine Replik des lokalen Adressbuchs des Users auf einem Domino Server abgelegt werden, der für den BlackBerry Enterprise Server erreichbar ist. Anschließend muss die lokale Replikation des Users eingerichtet werden, damit die lokalen Kontakte mit der Serverreplik abgeglichen werden.
• Notes User als Roaming User aktivieren
  Bei der IBM Lotus Notes Roaming Funktion werden die lokalen personenbezogenen Datenbanken in einem Roamingverzeichnis auf dem Server abgelegt. Zu den personenbezogenen Datenbanken zählen z.B. das Journal, Lesezeichen, Feed-Abonnements, Notes-Adressbereich und eben die Kontakte des Users. Der BlackBerry Server erkennt automatisch die Roaming Einstellungen des Notes Users und zieht die Einstellungen für die Kontaktdatenbank automatisch an. Sollte das Unternehmen die Roaming Funktion des IBM Lotus Domino Servers nicht verwenden wollen, empfehle ich folgende Option:
• Kontakte in die Maildatenbank des Notes-Users importieren lassen / iNotes Kontakte
  Bei dieser Variante werden die Kontaktdaten des Notes-Users in die Maildatenbank importiert. Dies wird ebenso benötigt, wenn der Notes-User die Weboberfläche seiner Maildatenbank nutzen möchte. Hier erkennt der BlackBerry Enterprise Server ebenso selbstständig die notwendigen Pfade und setzt im Userprofil als Kontaktdatenbank die Maildatenbank des Users fest.

Wie werden diese 3 Möglichkeiten jeweils umgesetzt, und was muss beachtet werden?
HINWEIS: Es gibt sehr viele Wege, wie die folgenden Schritte umgesetzt werden können, ich habe mich hier jeweils auf die einfachste Variante beschränkt.

1. Persönliche Kontakte als separate Datenbank auf einem Domino Server ablegen

Zunächst wird eine Replik (KEINE KOPIE) des persönlichen Adressbuchs des Users benötigt. Hierzu klickt man mit der rechten Maustaste auf das lokale Adressbuch des Users und wählt Neue Replik. Als Ziel sollte der gewünschte Server ausgewählt werden:



In den meisten Fällen haben die User kein Recht, Datenbanken auf dem Server ablegen zu dürfen. Hier bietet es sich an, die Datei names.nsf aus dem DATA Verzeichnis des Users herauszukopieren und auf dem Domino Server auf File-Basis abzulegen. Anschließend muss in der BlackBerry Adminstrationskonsole der Eintrag beim jeweiligen User hinterlegt werden. Hierzu öffnen wir die User-Eigenschaften und wählen im unteren Bereich Standardkonfiguration. Anschließend wählen wir den Reiter Synchronisierung von Terminplanerdaten. Im Feld Adressbuch müssen nun die Daten vom Adressbuch hinterlegt werden: Serveradresse, Dateipfad, etc.



WICHTIG: In den Replizierungseinstellungen im Notes Client des User muss die periodische Replizierung aktiviert sein und das lokale Adressbuch im Replikator aktiv/markiert sein.

2. Notes User als Roaming User aktivieren

Wenn die Roaming Funktion des IBM Lotus Domino Servers verwendet wird, findet der BlackBerry Enterprise Server die Kontakte des Users selbständig. Um einen Notes User für die Roaming Funktion aktivieren zu können, benötigt man den IBM Lotus Domino Administrator Client. Im Administrator Client wählt man den Reiter Personen & Gruppen und wählt den gewünschten User aus dem öffentlichen Adressbuch aus. Anschließend öffnet man in den Werkzeugen den Punkt Personen > Roaming…
Im darauffolgendem Fenster können folgende Einstellungen vorgenommen werden, anschließend wird mit OK bestätigt:



Nun sollte man in den Adminanforderungen des IBM Lotus Domino Servers darauf achten, das die Roaming Anforderung sauber abgearbeitet wird. Anschließend erkennt der BlackBerry Enterprise Server automatisch die Pfade zu den Kontakten des Users.

3. Kontakte in die Maildatenbank des Notes-Users importieren lassen / iNotes Kontakte

Eine ebenfalls sehr elegante Variante ist die Möglichkeit, die Kontakte des Users in die Maildatenbank replizieren zu lassen. Hierzu sollten folgende Schritte im Notes Client des Users vorgenommen werden:

Zunächst öffnen wir die lokale Kontakte des Users und öffnen die Vorgaben. Anschließend setzen wir den Haken am folgenden Punkt:



Nun sollte auf der Replikatorseite des Lotus Notes Client die Option bestehen, die Kontakte synchronieren zu lassen. Wie in der ersten Variante sollte auch hier eine periodische Replizierung im Lotus Notes Client aktiviert werden, damit die Kontakte automatisiert replizieren zu lassen. Ebenso findet der BlackBerry Enterprise Server die Kontakte automatisch in der Maildatenbank des Users.

Weitere Informationen zu diesem Thema gibt es in der Knowledgebase von Research in Motion: KB23734

Habt Ihr Fragen oder Anregungen zu diesem Thema? Dann schreibt uns, wir freuen uns auf eure Kommentare! ;-)

Die verschiedenen Webbrowser greifen über verschiedene APNs zu, und das kann schnell zu ungewollt hohen Kosten führen. Daher sperren viele Administratoren Ihren BlackBerry Usern die “falschen” Browser ab. Anbei eine Übersicht, welche Browser Arten es gibt und wie diese kommunzieren (als Beispiel in einem T-Mobile Netz):

(Bildquelle: Wireless-Mobile.info)

Anbei möchte ich euch zeigen, wie Ihr vorgehen könnt, um euren Usern den BlackBerry MDS Browser einzurichten und andere Browser ausblenden zu lassen.

Deaktivierung des WAP Browsers:

1. In der gewünschten IT-Policy den Reiter Device-Only Items auswählen
2. Den Punkt Enable WAP-Config auf False setzen

Um den Internet Browser zu deaktivieren:

1. Reiter Browser Policy Group auswählen
2. Den Punkt Allow IBS Browsers auf False setzen

Wenn der Punkt MDS Browser Use seperate Icon auf True gesetzt wurde, und der Punkt auf Allow IBS Browser auf False, ist der Browser nicht deaktiviert. Stattdessen wird weiterhin nur ein Icon auf dem BlackBerry Device angezeigt.

Möchte man nur den BlackBerry MDS Browser erlauben, und alle Internet- und WAP-Browser auf dem BlackBerry Device sperren, ist folgende Einstellung nötig:

1. Reiter Service Exclusivity Policy Group auswählen
2. Den Punkt Allow Other Browser Services auf False setzen.

Möchte man auch den BlackBerry MDS Browser sperren lassen, muss man folgendes ausführen:

1. Reiter Global Items auswählen
2. Den Punkt Allow Browser auf False stellen.

Wichtiger Hinweis: Stellt man die Punkte Allow other Browser Services und / oder Enable WAP Config auf False, können die BlackBerry User keine MMS mehr versenden.

Ein sehr häufig angefragter Punkt meiner Kunden: Kann BlackBerry mit NNE (Notes Native Encryption) Mails umgehen? Meine Antwort: Ja natürlich! ;-)

Um Notes Verschlüsselte Nachrichten auf dem BlackBerry Device lesen zu können, wird mindestens benötigt:

• BlackBerry® Device Software 4.1 oder höher
• BlackBerry® Desktop Manager 4.1 oder höher
• BlackBerry Enterprise Server 4.1.2 oder höher
• IBM Lotus Domino 7.0 oder höher
• IBM Lotus Notes 7.0 oder höher
• Die Notes ID muss in der Maildatenbank des User hinterlegt werden

Um Notes Verschlüsselte Nachrichten auch auf dem BlackBerry Device erstellen/schreiben zu können, wir zusätzlich folgendes benötigt:

• BlackBerry Device Software 5.0 oder höher
• BlackBerry Enterprise Server 5.0 oder höher

Wie importiere ich die Lotus Notes ID in meine Lotus Notes Maildatenbank?

Hierfür gibt es zwei Möglichkeiten: Entweder über den BlackBerry Desktop Manager, oder über die Weboberfläche des Notes Clients.

Mit BlackBerry Desktop Manager 4.3 bis 5.0:

1. BlackBerry Desktop Manager öffnen.
2. E-Mail Einstellungen öffnen.
3. Erweitert auswählen.
4. Konfigurieren auswählen.
5. Reiter Sicherheit auswählen.
6. Auf Notes ID importieren klicken. Der BlackBerry Desktop Manager lokalisiert die Notes ID automatisch und lädt Sie anschließend in die Maildatenbank.

IBM Lotus Domino Web Access / Lotus iNotes:

1. Öffne deinen Webmail Zugriff auf dem jeweiligen IBM Lotus Domino Server über den Webbrowser.
2. Innerhalb der Maildatenbank auf Vorgaben klicken.
3. Reiter Sicherheit auswählen.
4. Notes ID importieren auswählen.
5. Auf Durchsuchen klicken und die Notes ID auf der lokalen Festplatte auswählen.
6. Das Kennwort der Notes ID eingeben.
7. Mit OK bestätigen

Ab sofort können dann Notes Verschlüsselte Mails auf dem BlackBerry Device gelesen und geschrieben werden. Habt Ihr noch Fragen hierzu? Dann schreibt uns an! ;-)

Seit dem Release des BlackBerry Enterprise Server 5.0.2 gibt es eine neue Möglichkeit, den Usern mehrere IT Policies zuzuweisen und kombinieren zu lassen.
Man hat weiterhin die Möglichkeit, eine IT-Policy einem User direkt zuzuweisen, dann gilt allerdings auch weiterhin nur diese direkt zugewiesene IT-Policy. Ebenso können auch weitere IT-Policies über Gruppen zugewiesen werden. Hier konnte der BES bis Version 5.0.1 nur eine IT-Policy zuweisen, nämlich die Policy mit der höchsten Priorität.

Seit dem BlackBerry Enterprise Server 5.0.2 ist es möglich, mehrere IT-Richtlinien auf ein Benutzerkonto zuzuweisen. RIM sagt hierzu folgendes:

“Der BlackBerry Enterprise Server wendet alle Gruppen-IT-Richtlinien auf das Benutzerkonto an, was zu einer kombinierten IT-Richtlinie mit einer eindeutigen ID führt. Der BlackBerry Enterprise Server löst in Konflikt stehende ITRichtlinienregeln mithilfe der Rangordnung der verfügbaren IT-Richtlinien auf, die Sie mit dem BlackBerry Administration Service festgelegt haben. Wenn bei den verschiedenen IT-Richtlinien eine IT-Richtlinienregel abweicht, wendet der BlackBerry Enterprise Server die Regeleinstellung aus der IT-Richtlinie an, der Sie den höchsten Rang zugewiesen haben.”

Ein BlackBerry Enterprise Server, der auf 5.0.2 aktualisiert wurde, läuft weiterhin mit der bisherigen Konfiguration, das nur eine IT-Richtlinie pro User angewendet wird. Bei einer Neuinstallation des BlackBerry Enterprise Servers 5.0.2 greift standardmässig die Funktion der kombinierten IT-Richtlinien.

So stellt man die Funktion auf kombinierte IT-Richtlinien um, wenn man auf BES 5.0.2 aktualisiert hat:

1. Im BlackBerry Administration Service im Menü Server und Komponenten die Einträge Topologie der BlackBerry-Lösung auswählen > BlackBerry Domain > Komponente: Anzeigen.
2. BlackBerry Administration Service auswählen.
3. Am Ende der Seite auf Methode zum Auflösen mehrerer IT-Richtlinien ändern klicken.
4. Ja – Methode ändern auswählen.

Diese Informationen sind auch im offiziellen Administrator Handbuch für BlackBerry Enterprise Server 5.0.2 verfügbar: PDF

1. Inbox auf dem BlackBerry Device öffnen
2. Menütaste drücken und Suchen auswählen
3. Erneut die Menütaste drücken und die Suchoptionen > Erweitert auswählen
4. Nachrichten suchen auf Remote stellen
5. Gewünschtes Suchwort eingeben und suchen

Bitte beachten: Um die Suche remote ausführen zu können, sollte das Domino Postfach indiziert sein.

Das interessante bei dieser Suchfunktion ist die Möglichkeit, gesuchte Nachrichten in Ordner nachträglich auf das BlackBerry Device übertragen zu lassen. Dazu geht man wie folgt vor:

1. Inbox auf dem BlackBerry Device öffnen
2. Menütaste drücken und Suchen auswählen
3. Erneut die Menütaste drücken und die Suchoptionen > Erweitert auswählen
4. Nachrichten suchen auf Remote stellen
5. Gewünschten Ordner in den Suchoptionen auswählen
6. Gewünschtes Suchwort eingeben und suchen
7. Sobald das Suchergebnis erscheint, nochmals die Menütaste drücken und Alle hinzufügen auswählen.

Anschließend werden alle Nachrichten aus dem gewünschten Ordner auf das BlackBerry Device übertragen.
Laut RIM ist diese Möglichkeit nur unter IBM Lotus Domino verfügbar, laut Martin Cygan funktioniert das allerdings auch problemlos unter Microsoft Exchange ;-)

Der dazugehörige KB Artikel findet man hier: KB23330