Single Sign-On ermöglicht die Verwendung von Diensten, für die eine eigene Authentifizierung erforderlich ist, ohne zusätzliche Authentifizierung, sobald man in der Active Directory Domain angemeldet ist. Dies wird über das Kerberos Ticket erreicht.

Die folgende Anleitung zeigt die Schritte, die für die Aktivierung von Single Sign-On für den BlackBerry Enterprise Server 5.0.2 erforderlich sind. In der Anleitung werden folgende Namen für Accounts bzw. Computer verwendet, die durch die passenden Namen der eigenen Umgebung entsprechend ersetzt werden müssen:

• ts-berry1 = Servername des BlackBerry Enterprise Servers
• ts-berry1.roland.local = FQDN des BlackBerry Enterprise Servers
• besadmin = Name des Dienstaccounts, unter dem die BlackBerry Enterprise Server Dienste laufen

Registrierung der Kerberos-Dienstprinzipalnamen

Die vom BlackBerry Enterprise Server Administration Service verwendeten Kerberos-Dienstprinzipalnamen müssen im Active Directory registriert werden (siehe auch: http://technet.microsoft.com/de-de/library/ms178119.aspx). Dazu in einer DOS Shell auf dem Domain Controller nacheinander folgende Befehle eingeben:

setspn -A BASPLUGIN111/ts-berry1 besadmin
setspn -A BASPLUGIN111/ts-berry1.roland.local besadmin
setspn -A HTTP/ts-berry1 besadmin
setspn -A HTTP/ts-berry1.roland.local besadmin
setspn -A HTTPS/ts-berry1 besadmin
setspn -A HTTPS/ts-berry1.roland.local besadmin

Aktivierung der Delegierung für den besadmin Account

Für den Dienstaccount besadmin muss anschließend die Delegierung aktiviert werden. Dazu in den Eigenschaften des Accounts unter dem Reiter “Delegierung” die Option “Benutzer bei Delegierungen aller Dienste vertrauen (nur Kerberos)” aktivieren.

Aktivierung von Single Sign-On im BlackBerry Administration Service

Zur Aktivierung von Single Sign-On für den BlackBerry Administration Service und BlackBerry Webdesktop wie folgt vorgehen:

• Im Administration Service unter “Servers and components” zunächst “Topologie der BlackBerry-Lösung”, dann “BlackBerry Domain” und schließlich “Komponenten anzeigen” aufklappen
• “BlackBerry Administration Service” anklicken
• “Microsoft Active Directory-Authentifizierung” anklicken
• Komponente bearbeiten
• Den Eintrag “Die Authentifizierung der einmaligen Anmeldung für den BlackBerry Administration Service ist eingeschaltet” auf “Ja” umstellen
• “Alle speichern” anklicken

Nach einem Neustart des BlackBerry Administration Service ist Single Sign-On aktiv, wenn man den Administration Service mit dem Internet Explorer aufruft.

Verwandte Artikel

• So geht’s: Blackberry aktivieren (Enterpriseaktivierung) (0)
• Servicepack 1 für BES 5.0 ist online (2)
• Projekt: Überwachung BlackBerry Enterprise Server mit Nagios – OIDs (0)
• Projekt: Überwachung BlackBerry Enterprise Server mit Nagios (1)
• Plural von BlackBerry (1)

Bei der Synchronisierung der verschiedenen Elemente zwischen dem Postfach und dem BlackBerry Smartphone gelten bestimmte Prioritäten. Dies hängt mit der generellen Auslastung eines BlackBerry Enterprise Servers zusammen. Andererseits geht der Hersteller RIM davon aus, dass ein Besitzer eines BlackBerry Smartphones dieses dazu verwendet, um unterwegs alle Informationen, speziell neue E-Mails, zu haben.

Die folgende Tabelle zeigt die Prioritäten für die Synchronisation. Sie beruht auf praktischen Erfahrungen und gesammelten Tipps anderer BlackBerry Supporter. Eine offizielle Quelle bei RIM gibt es dazu nicht.

BlackBerry Enterprise Server: Prioritäten bei der Synchronisation

Verwandte Artikel

• BlackBerry: Falsche Anzeige des Fälligkeitsdatums bei Aufgaben (1)
• Blackberry: Behebung von Problemen mit der Kalendersynchronisation (3)
• So geht’s: Blackberry aktivieren (Enterpriseaktivierung) (0)
• Servicepack 1 für BES 5.0 ist online (2)
• Projekt: Überwachung BlackBerry Enterprise Server mit Nagios – OIDs (0)

• durch Installation der Exchange Verwaltungstools (für Umgebungen mit Exchange 2000 bis Exchange 2007)
• durch Installation des Microsoft Exchange Server MAPI Client und Collaboration Data Objects 1.2.1 Pakets (für Umgebungen mit Exchange 2000 bis Exchange 2010)

Exchange Verwaltungstools (System Manager) 2003 SP 2

Installation von der Microsoft Exchange 2003 CD

Vorteile

• beinhaltet den System Manager, der für die Anzeige der Microsoft Exchange Konfiguration verwendet werden kann
• Ist auf vielen BlackBerry Enterprise Servern bereits installiert
• Kompatibel mit Microsoft Exchange 2000 bis Microsoft Exchange 2007, wenn SP2 für Microsoft Exchange 2003 auf dem BlackBerry Enterprise Server installiert ist
• Kann auf Windows Server 2000 und 2003 installiert werden

Nachteile

• Kann nur schwer auf Microsoft MAPI and CDO 1.2.1 aktualisiert werden. Muss zunächst durch Verwendung der Microsoft Exchange 2003 Installationsmedien deinstalliert werden, anschließend müssen weitere Bereinigungen durchgeführt werden (siehe KB15779)
• Wurde im Jahr 2003 veröffentlicht und benötigt deshalb diverse Updates und Servicepacks
• Funktioniert nicht mit Microsoft Exchange 2010
• Kann nicht unter Windows Server 2008 oder 64 Bit Server Systemen installiert werden
• 200 MB Plattenplatz benötigt

Microsoft Exchange Server MAPI Client and Collaboration Data Objects 1.2.1

Download von Microsoft

Vorteile

• Funktioniert mit Microsoft Exchange 2010 (Version 6.5.8147 und höher)
• Kann unter Windows Server 2008 und 64 Bit Server Systemen installiert werden
• Wurde für native Microsoft Exchange 2007 oder 2010 Umgebungen veröffentlicht, bei denen kein MAPI Subsystem enthalten ist
• Benötigt nur wenig Plattenplatz
• Keine Installation von Servicepacks benötigt

Nachteile

• Upgrade von Exchange System Manager ist zeitaufwändig und benötigt eine Downtime
• Beinhaltet keinen System Manager

Fazit

Welches MAPI Subsystem eingesetzt wird, hängt von der Umgebung ab, in die der BlackBerry Enterprise Server installiert wird. Wenn bereits ein BlackBerry Enterprise Server besteht und keine Implementierung von Exchange 2010 geplant ist, sollte der Exchange System Manager auf dem BES mit den letzten Servicepacks und Hotfixes gepatcht werden.

Das MAPI Subsystem des Exchange System Manger 2003 ist für alle Microsoft Exchange Versionen bis einschließlich Microsoft Exchange 2007 zulässig, wenn das Servicepack 2 und das 6.5.7654 Sicherheitsupdate installiert wurden.

Microsoft Exchange Server MAPI Client and Collaboration Data Objects 1.2.1 wurde 2007 von Microsoft  herausgegeben, weil in Exchange 2007 kein MAPI Subsystem enthalten war. Diese MAPI Version ist die einzige, die unter Windows Server 2008 und 64 Bit Server Systemen funktioniert und mit Microsoft Exchange 2010 kommunizieren kann (6.5.8147+)

Empfehlung

Quelle: BTSC KB22870

Verwandte Artikel

• Blackberry Enterprise Server (BES): empfohlene mapi32.dll Version (0)
• Projekt: Überwachung BlackBerry Enterprise Server mit Nagios – OIDs (0)
• Microsoft Exchange 2010 SP1 Beta und BlackBerry Enterprise Server 5.0.1 (0)
• Exchange 2007: Berechtigungen für BesAdmin (2)
• Demnächst: BlackBerry Enterprise Server 5.0.1 (1)

Auch nach einigen Tagen Betrieb hat sich am ersten Eindruck nichts geändert. Mein altes “Dauerproblem” mit Termineinladungen, die auf dem BlackBerry Device als E-Mail und nicht als Einladung angezeigt wurden ist nicht wieder aufgetreten.

Sollte mir noch irgendetwas auffallen, werde ich an dieser Stelle berichten.

Verwandte Artikel

• So geht’s: Blackberry aktivieren (Enterpriseaktivierung) (0)
• Projekt: Überwachung BlackBerry Enterprise Server mit Nagios – OIDs (0)
• Projekt: Überwachung BlackBerry Enterprise Server mit Nagios (1)
• Plural von BlackBerry (1)
• MR3 für BlackBerry Enterprise Server 5.0.1 erschienen (1)

Ziel	Port	Beschreibung	Initialisierung	Richtung	Bemerkung
any	80	HTTP	ausgehend	bi-direktional	MDS
any	443	HTTPS	ausgehend	bi-direktional	MDS
srp.eu.blackberry.net	3101	SRP	ausgehend	bi-direktional	SRP Verbindung
AD Controller	135	RPC	ausgehend	bi-direktional	Windows Netzwerk
Ad Controller	389	LDAP	ausgehend	bi-direktional
AD Controller	3268	Global Catalog LDAP	ausgehend	bi-direktional
AD Controller	5004	Name Service Provider Interface	bi-direktional	bi-direktional	MAPI, Port muss konfiguriert werden
AD Controller	88 TCP und UDP	Kerberos	bi-direktional	bi-direktional	Authentifizierung
AD Controller	464 TCP	Kerberos Passwort	bi-direktional	bi-direktional	Authentifizierung
AD Controller	137 TCP und UDP, 138 UDP, 139 TCP	NetBIOS Dienste	bi-direktional	bi-direktional
AD Controller	53 TCP und UDP	DNS	bi-direktional	bi-direktional
AD Controller	445 TCP und UDP	SMB	bi-direktional	bi-direktional
Exchange Server	135	RPC	ausgehend	bi-direktional	MAPI
Exchange Server	5000	ExchangeSA RFR	bi-direktional	bi-direktional	MAPI, Port muss konfiguriert werden
Exchange Server	5001	Exchange Directory NSPI Proxy Interface	bi-direktional	bi-direktional	MAPI, Port muss konfiguriert werden
Exchange Server	5002	ExchangeIS	bi-direktional	bi-direktional	MAPI, Port muss konfiguriert werden
Exchange Server	5003	Exchange Site Replication Service	bi-direktional	bi-direktional	MAPI, Port muss konfiguriert werden
SQL Server	1433	SQL Server	ausgehend	bi-direktional

Quellen:

• Microsoft KB 270836
• Microsoft KB 176466
• Microsoft KB 256976
• Microsoft KB 280132
• Microsoft KB 298369
• Microsoft KB 287932
• Microsoft KB 179442
• Microsoft KB 555381

Verwandte Artikel

• Projekt: Überwachung BlackBerry Enterprise Server mit Nagios – OIDs (0)
• Microsoft Exchange 2010 SP1 Beta und BlackBerry Enterprise Server 5.0.1 (0)
• MAPI Subsystem für BlackBerry Enterprise Server (0)
• Exchange 2007: Berechtigungen für BesAdmin (2)
• Demnächst: BlackBerry Enterprise Server 5.0.1 (1)

Die “Pending packages” können sowohl für die Server, als auch für einzelne Anwender, die sich auf dem Server befinden angezeigt werden. Die beiden folgenden Screenshots zeigen zum einen die Pending Data Packages für alle Server einer BlackBerry Domain (linkes Bild) und zum anderen, die Anzeige der pending Data Packages für einen einzelnen User (zum Vergrößern bitte jeweils anklicken). Im Status für den User wird auch noch angezeigt, wann der letzte Kontakt mit dem Smartphone stattgefunden hat (1. Spalte), die pending Packages werden in der letzten Spalte angezeigt.

Pending packages haben zur Folge, dass die Last auf dem BlackBerry Enterprise Server wegen der Abarbeitung der Warteschlangen steigt. Pending packages haben nur entfernt mit E-Mails zu tun, die auf Zustellung warten. Zu den Pending packages zählen alle Pakete, die der BlackBerry Enterprise Server an das Gerät übermitteln möchte, also auch z.B. Richtlinienaktualisierungen.

Und so werden die Warteschlangen verarbeitet: Der BlackBerry Enterprise Server nimmt die ersten 5 Datenpakete, die für den Benutzer bestimmt sind aus der Queue und  sendet sie an das Smartphone. Weitere Datenpakete werden nicht an das Smartphone gesendet, sondern in der Warteschlange eingereiht. Wenn die 5 Datenpakete nach 7 Tagen nicht zugestellt werden konnten, werden sie gelöscht und der BlackBerry Enterprise Server versucht die nächsten 5 Datenpakete aus der Warteschlange 7 Tage lang zuzustellen.

Quelle: RIM Knowledgebase KB01868

Danke @Martin für das schnelle Finden des passenden KB Artikels

Verwandte Artikel

• So geht’s: Blackberry aktivieren (Enterpriseaktivierung) (0)
• Projekt: Überwachung BlackBerry Enterprise Server mit Nagios – OIDs (0)
• Projekt: Überwachung BlackBerry Enterprise Server mit Nagios (1)
• Plural von BlackBerry (1)
• MR3 für BlackBerry Enterprise Server 5.0.1 erschienen (1)

Verwandte Artikel

• Exchange 2010 SP1: Archivpostfach in separater Datenbank (0)
• Demnächst: BlackBerry Enterprise Server 5.0.1 (1)
• BlackBerry Enterprise Server (BES) 5.0 und Exchange 2010 (13)
• BES 5.0.1 Exchange Web Service verwenden (Exchange 2010) (2)
• Servicepack 1 für BES 5.0 ist online (2)

RIM hat in den Release Notes für das Maintenance Release diesen Fehler beschrieben und auch erwähnt, wie er behoben werden kann:  Microsoft KB925336. Dieser Fehler ist bei mir aufgetreten, als ich das Maintenance Release 2 installieren wollte. Wenn die im KB Artikel beschriebenen Schritte einmalig befolgt wurden, tritt der Fehler nicht mehr auf.

Bei besmgmt.de habe ich gelesen, dass auch eine Fehlermeldung im Zusammenhang mit SQL Server 2005 Express Edition auftreten kann. Dort ist auch der Workaround beschrieben.

Verwandte Artikel

• MR3 für BlackBerry Enterprise Server 5.0.1 erschienen (1)
• Demnächst: BlackBerry Enterprise Server 5.0.1 (1)
• So geht’s: Blackberry aktivieren (Enterpriseaktivierung) (0)
• Projekt: Überwachung BlackBerry Enterprise Server mit Nagios – OIDs (0)
• Projekt: Überwachung BlackBerry Enterprise Server mit Nagios (1)

Allerdings, hat das Plugin einen kleinen Schönheitsfehler:  die im Script verwendete OID, um die Anzahl der Pending Messages festzustellen, stimmt zumindest bei Verwendung mit BES 4.1.6 nicht mehr und liefert deshalb kein Ergebnis. Darüber hinaus reichte es mir nicht aus, die Anzahl der verwendeten CALs festzustellen, ich wollte auch wissen, wieviele CALs noch frei sind. Aus diesem Grund habe ich das Plugin entsprechend angepasst und erweitert.

Die korrekte OID für Pending messages lautet:  1.3.6.1.4.1.3530.5.25.1.202.1.

Nachfolgend die von mir verwendete Version 0.3 des Nagios Plugins check_blackberry:

#!/bin/bash
#
# Nagios Plugin for checking states of BlackBerry Enterprise Server
#
# Date: 09.05.2008 # License: GNU Public License v2
# Version: 0.3 stable
# Written by: Philipp Deneu
# Framework by: Christian Mies
# Edited by: Roland Ehle (roland at inbox4u dot de)
# Changes in version 0.3: Edited OID for Pending messages
# Added function to get remaining licenses and total number of CALs
#
# Contact
# E-Mail: pdeneu at gne dot de
# Skype: derdeneu
#
# www.gne.de
#
 
pluginpath="/usr/local/nagios/libexec"
pluginname=`basename $0`
 
while getopts "H:C:Q:w:c:" options; do
  case $options in
        H)hostname=$OPTARG;;
        C)community=$OPTARG;;
        Q)query=$OPTARG;;
    w)warn=$OPTARG;;
    c)crit=$OPTARG;;
        *)
          echo "$pluginname Help:"
          echo "-----------------"
          echo "-H  : Hostname/IP of BES "
          echo "-C  : SNMP Community. Default: public"
          echo "-Q query : the part to query:"
          echo "                 srpconnect= SRP connection status "
          echo "                 bes-version= BlackBerry Enterprise Server Version "
          echo "                 pending= Number of messages pending "
          echo "                 licenses= Number of used Licenses "
          echo "-w  : Warning Threshold "
          echo "-c  : Critical Threshold "
          echo "-----------------"
          echo "Usage: $pluginname -H  -C  -Q  -w  -c "
          exit 3
        ;;
  esac
done
 
if [ -z $community ]; then
        community=public;
fi;
 
SNMPWALK_BIN='/usr/bin/snmpwalk'
SRPCON='1.3.6.1.4.1.3530.5.25.1.10.1' # Connection Status to SRP Router
SRPLASTCON='1.3.6.1.4.1.3530.5.25.1.11.1' # Last SRP Connect
BESVERS='1.3.6.1.4.1.3530.5.20.1.10.1' # Version of BES
PENDINGMSG='1.3.6.1.4.1.3530.5.25.1.202.1' # Number of messages pending
USEDLICENSES='1.3.6.1.4.1.3530.5.20.1.21.1' # Number of used Licenses
REMLICENSES='1.3.6.1.4.1.3530.5.50.1.37.1' # Number of remaining Licenses
TOTLICENSES='1.3.6.1.4.1.3530.5.50.1.36.1' # Total number of Licenses 
 
case $query in
        srpconnect)
                SRPOID=`$SNMPWALK_BIN -v 1 -c $community -On $hostname $SRPCON | awk '{print $4}' | tr -d '\n'`;
		SRPLASTOID=`$SNMPWALK_BIN -v 1 -c $community -On $hostname $SRPLASTCON | awk '{print $4" "$5}' | tr -d '\n"'`;
                if [ $SRPOID -le 0 ]; then
                        echo "CRITICAL: Connection to SRP-Router failed"
                        exit 2
                fi;
                echo "OK: Successful connected to SRP-Router. Last Connection: $SRPLASTOID"
                exit 0
        ;;
 
	bes-version)
                BESVOID=`$SNMPWALK_BIN -v 1 -c $community -On $hostname $BESVERS | awk '{print $10}' | tr -d '\n"'`;
 
			echo "BlackBerry Enterprise Server Version: $BESVOID"
                exit 0
        ;;
 
	pending)
                PENDINGMSGOID=`$SNMPWALK_BIN -v 1 -c $community -On $hostname $PENDINGMSG | awk '{print $4}' | tr -d '\n'`;
                if [ $PENDINGMSGOID -ge $crit ]; then
                        echo "CRITICAL: Pending Mails: $PENDINGMSGOID|Pending=$PENDINGMSGOID;$warn;$crit;;"
                        exit 2
                fi;
                if [ $PENDINGMSGOID -ge $warn ] && [ $PENDINGMSGOID -lt $crit ]; then
                                echo "WARNING: Pending Mails: $PENDINGMSGOID|Pending=$PENDINGMSGOID;$warn;$crit;;"
                                exit 1
                fi;
                echo "OK: Pending Mails: $PENDINGMSGOID|Pending=$PENDINGMSGOID;$warn;$crit;;"
                exit 0
        ;;
 
        usedlicenses)
                LICENSESOID=`$SNMPWALK_BIN -v 1 -c $community -On $hostname $USEDLICENSES | awk '{print $4}' | tr -d '\n'`;
                if [ $LICENSESOID -ge $crit ]; then
                        echo "CRITICAL: Licenses used: $LICENSESOID|Licenses=$LICENSESOID;$warn;$crit;;"
                        exit 2
                fi;
                if [ $LICENSESOID -ge $warn ] && [ $LICENSESOID -lt $crit ]; then
                        echo "WARNING: Licenses used: $LICENSESOID|Licenses=$LICENSESOID;$warn;$crit;;"
			exit 1
                fi;
                echo "OK: Licenses used: $LICENSESOID|Licenses=$LICENSESOID;$warn;$crit;;"
		exit 0
        ;;
 
        remlicenses)
                LICENSESOID1=`$SNMPWALK_BIN -v 1 -c $community -On $hostname $REMLICENSES | awk '{print $4}' | tr -d '\n'`;
                if [ $LICENSESOID1 -le $crit ]; then
                        echo "CRITICAL: Remaining Licenses: $LICENSESOID1|Licenses=$LICENSESOID1;$warn;$crit;;"
                        exit 2
                fi;
                if [ $LICENSESOID1 -le $warn ]; then
                        echo "WARNING: Remaining Licenses: $LICENSESOID1|Licenses=$LICENSESOID1;$warn;$crit;;"
                        exit 1
                fi;
                echo "OK: Remaining Licenses: $LICENSESOID1|Licenses=$LICENSESOID1;$warn;$crit;;"
                exit 0
        ;;
 
        totallicenses)
                LICENSESOID2=`$SNMPWALK_BIN -v 1 -c $community -On $hostname $TOTLICENSES | awk '{print $4}' | tr -d '\n'`;
                if [ $LICENSESOID2 -ge $crit ]; then
                        echo "CRITICAL: Licenses total: $LICENSESOID2|Licenses=$LICENSESOID;$warn;$crit;;"
                        exit 2
                fi;
                if [ $LICENSESOID2 -ge $warn ] && [ $LICENSESOID2 -lt $crit ]; then
                        echo "WARNING: Licenses total: $LICENSESOID2|Licenses=$LICENSESOID2;$warn;$crit;;"
                        exit 1
                fi;
                echo "OK: Licenses total: $LICENSESOID2|Licenses=$LICENSESOID2;$warn;$crit;;"
                exit 0
        ;;
 
        *)
                echo "UNKNOWN: not implemented. Use $pluginname -h"
                exit 3
        ;;
 
esac

Verwandte Artikel

• Projekt: Überwachung BlackBerry Enterprise Server mit Nagios (1)
• Microsoft Exchange 2010 SP1 Beta und BlackBerry Enterprise Server 5.0.1 (0)
• MAPI Subsystem für BlackBerry Enterprise Server (0)
• Exchange 2007: Berechtigungen für BesAdmin (2)
• Demnächst: BlackBerry Enterprise Server 5.0.1 (1)

Zunächst ein paar grundsätzliche Informationen:

Nagios ist DIE Opensource Monitoring Software.  Vorteil von Nagios ist die Tatsache, dass die Software mittels Plugins einfach erweitert werden kann. In Nagios können sowohl Dienst- als auch Hostabhängigkeiten abgebildet werden. Alarmierung ist je nach Serverausstattung per E-Mail oder SMS möglich, und auch eine Alarmierung per Twitter sollte kein großes Problem darstellen.

Was sollte bei einem BlackBerry Enterprise Server überwacht werden?

Die folgende Aufzählung erhebt keinen Anspruch auf Vollständigkeit oder gar optimale Überwachung. Sie entspringt meinem persönlichen Ansatz und der Überwachung, wie ich sie für eine große BES 4.1 Umgebung realisiert habe.

• CPU Auslastung
• Speicher (freier Speicher)
• Verfügbarer Festplattenplatz
• Alle BlackBerry Dienste
• Anzahl pending Packages
• Anzahl installierte und verfügbare Clientlizenzen
• SRP Connect
• Erreichbarkeit BlackBerry Administration Service
• Uptime

Die praktische Umsetzung erfolgt in den nächsten Tagen. Also: stay tuned

Verwandte Artikel

• Projekt: Überwachung BlackBerry Enterprise Server mit Nagios – OIDs (0)
• So geht’s: Blackberry aktivieren (Enterpriseaktivierung) (0)
• Plural von BlackBerry (1)
• MR3 für BlackBerry Enterprise Server 5.0.1 erschienen (1)
• Migration BES 4.1.x auf BES 5.0 (4)