Blackberry Express 5.04 Migration nach Exchange 2013

Hallo zusammen,

in den vergangenen Wochen hatte ich leider ein paar graue Haar mehr bekommen, da doch einiges an Zeit und Nerven für die Blackberry Migration auf Exchange 2013 draufgegangen sind.

Erstmal zu Ausgangslage, eine bestehende Exchange 2010 Umgebung wird nach Exchange 2013 migriert, inkl. Blackberry Benutzer.

Eigentlich ganz einfach, jedoch stellt es sich so dar, dass Exchange 2013 mit seinen Clients nicht mehr MAPI spricht sondern direkt über EWS. Die Konfiguration so wie ich es bisher gekannt hatte hinsichtlich Blackberry funktioniert also so nicht mehr, Blackberry muss zwingend für die EWS Nutzung konfiguriert werden und das obwohl die MAPI Collaboration 1.2.1 Installation nach wie vor installiert werden muss.

Eine gute Installationsanleitung ist hier zu finden, http://ukblog.im-mobility.com/installing-blackberry-enterprise-server-504-mr2-microsoft-exchange-2013
Wir hatten MR04 installliert, dennoch fehlen noch wichtige Updates die so nicht mehr zur Verfügung stehen, die im Anschluss der Installation jedoch noch hinzugefügt und registriert werden muss. Die Dateien sind hier zu finden, https://www.dropbox.com/s/3kwksere6jy262w/BESUPDATE.zip  

Nun ja, wir hatten uns aufgrund der Masse der Postfächer auf Exchange 2010 darauf geeinigt, dass wir scheibchenweise migrieren. Vorab sei festgehalten, dass der BESADMIN entweder Exchange 2010 Benutzer oder Exchange 2013 Benutzer bedienen kann, Benutzer aus beiden Technologien kann der BES 5.04 Express Server nicht bedienen. Wir mussten somit einen zweiten BESADMIN namens BESADMIN2013 auf Exchange 2013 anlegen und sämtliche entsprechenden Berechtigungen vergeben. Anbei die Auflistung der Tasks, die hier durchgeführt werden mussten:

http://btsc.webapps.blackberry.com/btsc/viewdocument.do?externalId=KB33406&sliceId=2&cmd=displayKC&docType=kc&noCount=true&ViewedDocsListHelper=com.kanisa.apps.common.BaseViewedDocsListHelperImpl

http://btsc.webapps.blackberry.com/btsc/viewdocument.do?noCount=true&externalId=de-de-KB20157&cmd=displayKC&docType=kc

In der Registry unter HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows Messaging Subsystem muss ein neuer String Value namens "RPCHTTPProxyMap_BES" erstellt werden, der Inhalt variiet natürlich von Installation zu Installation, wichtig ist jedoch die Schreibweise  *=https://[FrontEndPoolFQDN]

der DWORD LDAPSearch muss zwingend auf "0" stehen, [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Research In Motion\BlackBerry Enterprise Server\Agents] - sonst funktioniert das Device ganz genau 15min bis Blackberry im AD via LDAP Informationen abruft, die Blackberry nicht abrufen kann. 

Nachdem der ganze Aufwand betrieben worden war, funktionierte der Blackberry Dienst teilweise, d.h. der Mailfluss hatte einwandfrei funktioniert, jedoch Kalendereinträge vom Gerät aus und von Outlook aus brachten leider im Eventlog die folgenden Fehlermeldungen:

{test10@contoso.com} MAPIMailbox::MAPIMailbox - OpenMsgStore (0x8004011d) failed, MailboxDN=/o=Exchange/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=4344a0fe985348b7b5cd99c0abfa53c9-test1, ServerDN=/o=Exchange/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Configuration/cn=Servers/cn=44212887-eaa5-4500-b823-026e215e66b5@contoso.com/cn=Microsoft Private MDB

/o=Exchange/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=test@contoso.com} Synchronize() failed: ERR_FAIL, Tag=7642

Leider konnte mir der Blackberry Support auch nicht wirklich helfen, so dass ich so lange dran gesessen bin, bis ich endlich die Lösung hatte.

Wenn ein Benutzer unter Exchange 2010 angelegt wird, wir im AD parallel auch das Attribute legacyExchangeDN befüllt, dass dann ungefähr so aussieht, 
/o=Exchange/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=test@contoso.comfcc

Wenn ein Benutzer unter Exchange 2013 angelegt wird, wir im AD parallel auch das Attribute legacyExchangeDN befüllt, dass dann ungefähr so aussieht, 
/o=Exchange/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=8b24c44ab9804d2ea68e24c7be6d7895-test@

der Blackberry hatte ja auch immer genau das bemängelt, dass die Attribute nicht passen würden, allerdings ändert Exchange bei der Postfachmigration von Exchange 2010 nach Exchange 2010 nicht das Attribut legacyExchangeDN und genau das habe ich dann von Hand gemacht, anbei die Anleitung:

• Migration der Postfächer von Exchange 2010 nach Exchange 2013
• Migration der BES Benutzer via Blackberry Transporter
• Zwischensicherung des legacyExchangeDN für den jeweiligen Benutzer und Inhalt von diesem Attribut löschen
• In Exchange 2013 eine weitere Adresse, X500, dem Benutzer hinzufügen und die legacyExchangeDN Information hinzufügen (Hintergrund: wird dies nicht gemacht, können Benutzer auf Emails vor der Migration nicht mehr antworten und das wäre blöd)
• Kontrolle des Felds legacyExchangeDN in ADSIEDIT, hier müsste nun die Exchange 2013 Schreibweise hinterlegt sind
• Wechsel auf den Blackberry Server und unter C:\Program Files (x86)\Research In Motion\BlackBerry Enterprise Server\Utility in DOS "HandheldCleanup -u" ausführen
• Im Anschluss ca. 15min warten und den Blackberry auf Herz und Nieren testen, wer schneller testen möchte startet den Blackberry Controller Dienst neu

Viele Grüße, Jens

RIM stellt Support für Blackberry 4.1.x

Hallo zusammen,

RIM stellt seinen Support für die aktuellste 4er Version, die Version 4.1.7 zum 02.07.11 ein, guckst du unter http://www.blackberry.com/LifeCycle/external/index.do

In diesem Sinne, viel Spass beim Updaten auf die neue Version 5.x

Viele Grüße, Jens

How-To: Blackberry Enterprise Transporter Suite

Hallo zusammen,

anbei die Dokumentation einer Blackberry 4.1.6 nach Blackberry 5.0.1 Migration mittels der Blackberry Enterprise Transporter Suite.
Die Erfahrungen waren wirklich sehr gut, hatte alles einwandfrei und ohne Zwischenfälle funktioniert. Nichtmal die Benutzer hatten etwas von der Migration mitbekommen.

Viele Spass beim Migrieren :)
Das How-To findet ihr hier: http://docs.google.com/viewer?a=v&pid=sites&srcid=ZGVmYXVsdGRvbWFpbnxqZW5za2xlaW5oYW5zfGd4OjU5OWY5MTM4ODk5YjFlNmQ&pli=1

Viele Grüße, Jens

IT Policy für BES 5 Express

Hallo zusammen,

der BES5 Express hat leider nur ca. 40 von möglichen 500 Policy Einstellungen welche der BES 5 Enterprise Server anbietet. Ich bin erst kürzlich darüber gestolpert, da ich eine WLAN Policy für Blackberrys einrichten wollte und auf einem BES5 Express Server eben genau diese IT Policy vergebens gesucht hatte (im BES 4.1.6 war diese nämlich noch drin).
Na ja, dafür ist der BES5 Express ja auch kostenlos und kann bis zu 75 Benutzer ohne weitere Lizenzkosten hosten.

Anbei die Aufstellung der IT-Policys für den BES5 Express, guckst du hier http://www.blackberry.com/btsc/search.do?cmd=displayKC&docType=kc&externalId=KB21123

Viele Grüße, Jens

RIM / Blackberry Zertifizierungen

Hallo zusammen,

RIM bietet (evtl. auch schon länger) die Möglichkeit sich in der Technologie Blackberry entsprechend zu zertifizieren.

BlackBerry Certified Solution Designer
The BlackBerry Certified Solution Designer certification is designed for technical professionals who provide pre- and post-sales technical consulting services to BlackBerry customers.

Required exams
One exam related to designing and deploying BlackBerry solutions on the platform of your choice: Microsoft® Exchange or IBM® Lotus® Domino®
Completion of the BlackBerry Certified System Administrator certification
BlackBerry® Enterprise Server v5.0 exams:

BCX-620 Designing and Deploying a BlackBerry Solution v5.0 in a Microsoft Exchange Environment1
BCX-621 Designing and Deploying a BlackBerry Solution v5.0 in a IBM Lotus Domino Environment – Coming Soon
Exams currently available
BlackBerry® Enterprise Server v4.1 exams:

BCP-610 Designing and Deploying a BlackBerry Solution in a Microsoft Exchange Environment
BCP-611 Designing and Deploying a BlackBerry Solution in an IBM Lotus Domino Environment
Note: all BlackBerry® Certification Program exams related to the BlackBerry Enterprise Server v4.1 will be retired on September 1, 2010. Learn more about the retirement process.

Schedule an exam

Exams coming soon
BCX-621 Designing and Deploying a BlackBerry Solution v5.0 in a IBM Lotus Domino Environment1
Exam guides
BCP-610 Designing and Deploying a BlackBerry Solution in a Microsoft Exchange Environment exam guide (PDF)
BCP-611 Designing and Deploying a BlackBerry Solution in an IBM Lotus Domino Environment exam guide (PDF)
BCX-620 Designing and Deploying a BlackBerry Solution v5.0 in a Microsoft Exchange Environment exam guide1 (PDF)
Self-study guides available for purchase
The following self-study guides are available for purchase from the Element K website:

BCP-610 Designing and Deploying a BlackBerry Solution in a Microsoft Exchange Environment self-study guide
BCP-611 Designing and Deploying a BlackBerry Solution in an IBM Lotus Domino Environment self-study guide
Back to top


BlackBerry Certified Application Developer
The BlackBerry Certified Application Developer certification is designed for technical professionals responsible for designing applications for the BlackBerry solution.

Required exams
One exam related to developing applications for the BlackBerry solution
One exam related to developing either Java® or web applications for the BlackBerry solution
Exams currently available
All exams for a particular certification must be taken within the same BlackBerry Enterprise Server software version.

BCP-810 Developing Applications for the BlackBerry Solution
BCP-811 Developing Java Applications for the BlackBerry Platform
BCX-812 Developing Web Applications for the BlackBerry Platform1
Schedule an exam

Exam guides
BCP-810 Developing Applications for the BlackBerry Solution exam guide (PDF)
BCP-811 Developing Java Applications for the BlackBerry Platform exam guide (PDF)
BCX-812 Developing Web Applications for the BlackBerry Platform exam guide1 (PDF)
Pre-exam self-assessments
BCP-810 Developing Applications for the BlackBerry Solution practice exam

weitere Infos gibt es hier: http://na.blackberry.com/eng/support/programs/certification/plan_design.jsp

Viele Grüße, Jens

Blackberry 5 - Hochverfügbarkeit

Hallo zusammen,

wir sind aktuell in der Planung einen Blackberry5 als Hochverfügbarkeitslösung zu implementieren, ich werde hierzu weiter berichten.
Anbei ein paar interessante Links zum Thema Hochverfügbarkeit für Blackberry 5.

http://docs.blackberry.com/de-de/admin/deliverables/7317/HA_in_a_distributed_environment_405431_11.jsp

http://docs.blackberry.com/de-de/admin/?userType=2

http://de.blackberry.com/services/business/server/full/RIM1270_UnderstandingHighAvailability_DE.pdf

Viele Grüße Jens

Kalendereinträge verschwinden

Hallo zusammen,

Kalendereinträge verschwinden einfach so und keiner weiss warum. Diese Szenario hatte ich doch tatsächlich vor einigen Wochen wo ich eigentlich zum Entschluss gekommen bin, dass es kein echtes Problem ist, sondern eher ein "ausversehendes Löschen" durch den Benutzer. Denkste, das ist zwar richtig, aber irgendwie dann auch wieder nicht richtig.

Zuerst einmal muss ich das ein wenig konkretisieren, denn es dreht sich in erster Linie nicht um emails, sondern um Kalendereinträge, noch genauer gesagt um Besprechungsanfragen.

In diesem Fall wurde eine Besprechungsanfrage an einige Teilnehmer versendet und diese auch durch die Teilnehmer angenommen. So weit, so gut. Der Besprechungs-Organisierer hatte in den folgenden Tagen eine Aktualisierung der Besprechung gesendet, da diese in einem anderen Besprechungsraum stattfinden soll.

Das folgende hat noch nichts direkt mit dem Problem zu tun, erleichtert aber später das Verständnis:
Die verschiedenen Outlook Versionen reagieren jetzt unterschiedlich:

Outlook 2003 stellt die Aktualisierung als Besprechungsanfrage dar, die der Teilnehmer erneut zu- oder absagen kann

Outlook 2007 stellt die Aktualisierung auch als Aktualisierung dar. In diesem Fall hat der Benutzer korrekterweise keine Möglichkeit die Besprechung erneut zuzusagen. Es handelt sich im übertragenen Sinne nur um eine Email. Der Termin wird automatisch im Hintergrund aktualisiert, die "email" ist rein für die Information.

Warum werden jetzt aber die Kalendereinträge gelöscht? Meistens passiert dies sofern der Benutzer ein Blackberry Gerät verwendet. Der Benutzer erhält eine Aktualisierung eines Besprechungstermins vom Besprechungsorganisierer zugesendet. Der Benutzer liest diese "email" auf seinem Blackberry und löscht diese dann, weil er/sie denkt, dass das nur zur Info ist oder "warum bekomme ich diese Anfrage jetzt zweimal ?!?".
Und schwups ist der Termin im Kalender des entsprechenden Benutzers gelöscht (sowohl im Outlook, als auch auf dem Blackberry Endgerät).

Die CDO Schnittstelle zwischen Blackberry und Exchange ist hier das Problem, denn diese kennt eine Termin-Aktualisierung nicht und behandelt Besprechungsanfragen-Aktualisierungen wie neue Besprechungsanfragen. Dies ist auch der Grund warum am Blackberry ein Update eine Besprechungsanfrage, sei es auch nur der "Ort", immer anbietet die Besprechung zuzusagen, übrigens wie auch bei Outlook 2003 (siehe oben).

Ob dies mit dem Blackberry 5 behoben worden ist konnte ich bisher nicht testen, auf dem BES 4.1.6 konnte ich das Verhalten wie oben beschrieben 1:1 nachstellen.

Also liegt es in diesem Fall nicht am Benutzer und irgendwie doch am Benutzer. Generell ist die Empfehlung sämtliche Besprechungsanfragen immer abzuarbeiten und nie zu löschen. Wenn die Benutzer sich daran halten, kann dieses Problem umgangen werden.

Viele Grüße,
Jens

Blackberry: Email Synchronisation temporär deaktivieren

Hallo zusammen,

wir hatten gestern eine interessante Anforderung von einem Benutzer.Ein Benutzer möchte in seinem Urlaub zwar telefonisch erreichbar sein, aber keine emails bekommen um den Erholungsfaktor nicht allzu stark zu reduzieren :)

Na ja, das ist relativ einfach direkt am Gerät zu realisieren:Unter "Nachrichten" "Optionen" "Email Einstellungen" "Email an Smartphone senden" -> "Nein" auswählen.

Viele Grüße,Jens

Blackberry vs. IPhone aus einer anderen Sicht

Hallo zusammen,




immer wieder werden die reinen Blackberry Geräte mit den IPhone Geräten miteinander verglichen. Für mich persönlich muss das Gerät Emails senden/empfangen und telefonieren können. Aber die Geschmäcker hinsichtlich des Funktionsumfangs sind ja bekanntlich verschieden.


Grund für mich die Technologie Blackberry und das IPhone aus Sicht der IT-Abteilung einmal genauer zu betrachten.

• Blackberry Endgeräte bzw. den Blackberry Enterprise Server kann ich zentral administrieren. Das geht natürlich auch mit Exchange Active Sync (EAS) welches beim IPhone zum Einsatz kommt - aber zentrale Einstellungen wie die Verwendung eins Proxy Servers kann ich nur beim BES hinterlegen. Ich kenne einige Kunden die das Surfen via Blackberry nur über den Proxy Server zulassen um die entsprechenden Firmenrichtlinien für den Webseitenzugriff zu reglementieren, dies soll dann natürlich auch für das Surfen für die mobilen Endgeräte zum Einsatz kommen. Über eine entsprechende Policy am BES ist das kein Problem - beim IPhone ist das schlicht und einfach nicht möglich.
  


• Es ist leider nicht möglich das IPhone zentral managen z.B. von einem zentralen Helpdesk aus. Ist das IPhone erstmal online hat der Administrator sehr wenig Möglichkeiten das Geräte zu administrieren oder im Problemfall Unterstützung zu leisten. Es gibt zwar Zusatzsoftware von Microsoft, die es jedoch nicht erlaubt das IPhone oder Windows Mobile Geräte komplett nackt zu aktivieren, ohne dass der Benutzer etwas machen muss. Die Software nennt sich Windows Mobile Device Manager und ist ein Produkt aus der System Center Familie. Mit dieser Software bestehen deutlich mehr zentraler Administrationsmöglichkeiten. Natürlich gibt es wie immer auch ein 3rd Party Tool welches das eine oder andere Feature mehr mit sich bringt. Mit der UbiSuite von Ubitexx kann ein IPhone oder Windows Mobile Gerät komplett aktiviert werden, ohne dass ein Benutzer aktiv eingreifen müsste. Dies kommt dann dem Aktivierungsmechanismus von Blackberry dann deutlich nahe, kostet aber zusätzliche Lizenzen und natürlich wird auch eine zusätzliche Hardware für die Software benötigt.



• Das IPhone hat keinen nativen Active Sync Client, was zur Folge hat, dass mit dem IPhone nicht alle Funktionen welche durch ein natives Active Sync Gerät zur Verfügung gestellt werden.



• Die Installation von 3rd Party Software auf einem IPhone Gerät kann leider nicht zentral gesteuert werden. D.h. jeder IPhone nutzer kann sich jede beliebige Applikation auf seinem Gerät installieren. Im Privatbereich ist das ja vollkommen legitim, aber im Business Umfeld muss ein solches Gerät funktionieren und hierbei sind entsprechende Regelungen und ggf. auch Einschränkungen erforderlich um u.a. auch die administrativen Kosten im Rahmen zu halten. Viel mehr Kosten, als der Anschaffungspreis, sind aus meiner Sicht die Kosten die aus der internen IT Abteilung für Administration, Benutzer Support usw. produziert werden.
  



• Es darf nicht vergessen werden, dass es sich beim IPhone um ein Lifestyle Produkt handelt, Blackberry ist und war bereits immer auf dem Business Markt stark fokussiert.
  

In kleineren Umgebungen kommen solche Dinge natürlich nicht zum Tragen, da hier sämtlicher administrativer Aufwand durch den lokalen Administrator zu den bekannten "Eh-Da"kosten abdecken wird. Interressanter wird das ganze in etwas größeren Unternehmen, die auf eine zentrale Administration angewiesen sind. Genau in den größeren Unternehmen kommt aber auf der anderen Seite bestimmte Personenkreise (Manager usw.) immer wieder auf die Idee ein IPhone einsetzen zu wollen. Generell ist hier nichts gegen einzuwenden, aus Sicht der IT-Abteilung ist dies jedoch meist nur schwer zu realisieren, da mit Sicherheit nicht gewünscht ist, dass das mobile Endgerät von der großen weiten Welt direkt auf den Exchange Server zugreifen darf. Somit kommt eine weitere Komponente, beispielsweise der ISA Server zum Einsatz, welcher dann ebenfalls Geld in der Anschaffung und Administration kosten wird.

Meine Tendenz geht eher zu Blackberry als zum IPhone/EAS, schlussendlich geht es jedoch darum was das Unternehmen einsetzen möchte bzw. welche Lösung die beste Lösung für das jeweilige Unternehmen ist. Das kann sowohl Blackberry als auch das EAS sein. Pauschal, jedenfalls aus meiner Sicht, sind beide Lösungen gute Lösungen, es kommt halt auf die jeweilige Implementation drauf an. Grundsätzlich würde ich niemals EAS ohne einen ISA Server einsetzen. Blackberry hingegen hat grundsätzlich den Port 3101 vom Intranet ins Internet geöffnet. In größeren Umgebungen wird meistens hier die Blackberry Router Komponente auf einem separaten Server in der DMZ platziert.

Grüße, Jens