Der AppLoader ist Bestandteil des BlackBerry Desktop Managers und wird unter anderem für Firmware Updates und die Installation von zusätzlicher Software verwendet.

Um ein BlackBerry Smartphone auf Werkseinstellungen zurückzusetzen geht man wie folgt vor:

• Gerät per USB mit dem PC verbinden
• Eine DOS Shell öffnen und in das Verzeichnis C:\Program Files (x86)\Common Files\Research In Motion\AppLoader wechseln
• Folgenden Befehl eingeben: loader.exe /resettofactory

Quelle: RIM Knowledgebase

Verwandte Artikel

• Blackberry: Gerät auf Werkseinstellungen zurücksetzen (18)
• BlackBerry Bold 9700 (Onyx) auf Werkseinstellungen zurücksetzen (0)
• Visual Voice Mail goes Blackberry (1)
• Vergleich BlackBerry Pushtechnologie mit Microsoft Mobile Access (5)
• Update zu Visual Voice Mail für BlackBerry (0)

• Das Gerät war bereits in Betrieb und die Enterprise-Aktivierung wurde per IT-Richtlinie deaktiviert (versteckt)
• Bei älteren Geräten kann es sich um ein sogenanntes Prosumer Device handeln, also ein Gerät, das nicht für die Verwendung in einer Enterprise Umgebung zugelassen ist (Sperre vom Provider)
• Auch ein Fehler bei der Aktualisierung der Firmware kann die Ursache sein

Mögliche Maßnahmen:

• Gerät auf Werkseinstellungen zurücksetzen (siehe http://www.roland-ehle.de/archives/267)
• Installation einer neueren, vom Provider freigegebenen Firmware

Wenn diese Maßnahmen nicht geholfen haben, sollte man sich davonüberzeugen, dass die Host Routing Table nicht leer ist und das Gerät ggf. nochmals neu starten (Akku entnehmen!).

Wenn alles nicht hilft, sollte man zum Telefonhörer greifen, den Mobilfunk Provider seines Vertrauens anrufen und prüfen lassen, ob das Gerät als Prosumer Gerät gelistet ist.

Verwandte Artikel

• Blackberry: Die häufigsten Fehler bei der Enterpriseaktivierung (0)
• So geht’s: Blackberry aktivieren (Enterpriseaktivierung) (0)
• BlackBerry Know-How: Host Routing Table (HRT) (0)
• Visual Voice Mail goes Blackberry (1)
• Vergleich BlackBerry Pushtechnologie mit Microsoft Mobile Access (5)

In der Nachrichtenübersicht in Outlook und auf den BlackBerry Smartphones wird Datum und Uhrzeit der E-Mails angezeigt. Aber worauf bezieht sich die Zeitangabe?

Outlook

Outlook zeigt in der Nachrichtenübersicht das Datum und die Uhrzeit an, wann die E-Mail dem Empfängerpostfach zugestellt wurde.

Beim Öffnen der E-Mail sieht man in der Kopfzeile die Zeitangabe des Versands der E-Mail. Man kann hier also feststellen, wie lange die E-Mail unterwegs war, bis sie dem Postfach zugestellt wurde. Bei dieser Zeitangabe wird die Zeitzoneneinstellung des Mailservers des Absenders ebenfalls berücksichtigt und automatisch in die Zeitzone umgerechnet, die auf dem Client aktiviert ist. Wenn also die Zeitzoneneinstellung des Mailservers des Absenders nicht stimmt, können sich hier Diskrepanzen ergeben. Gleiches gilt, wenn Datum und Uhrzeit auf dem Absenderserver falsch eingestellt sind.

Bei dem in den obigen Screenshots dargestellten Beispiel war die E-Mail also 10 Minuten unterwegs, bis sie meinem Postfach zugestellt wurde.

BlackBerry

Die Datun-/Zeitangabe, die in der Nachrichtenübersicht auf dem BlackBerry angezeigt wird, entspricht der Zeit, zu der die E-Mail auf das Smartphone zugestellt wurde. Im gezeigten Screenshot war das Gerät des Empfängers zwischen 19:42 und 19:54 nicht erreichbar.

Hier gilt ebenfalls, dass beim Öffnen der E-Mail Datum und Uhrzeit des Versands angezeigt werden.

Fazit

Treten bei der Zustellung einer E-Mail Verzögerungen auf, können diese durch Vergleich der Absendezeit und Empfangszeit identifiziert werden. Dabei muss man jedoch berücksichtigen, dass sich eine zeitliche Differenz auch durch fehlerhafte Zeitzoneneinstellungen bzw. fehlerhafte Zeiteinstellungen des Absenderservers ergeben kann.

Die zeitliche Differenz zwischen Zustellung im Postfach und Zustellung auf dem BlackBerry Smartphone kann folgende Ursachen haben:

• BlackBerry Enterprise Server ausgefallen bzw. Dienste nicht gestartet
• BlackBerry Smartphone des Empfängers ausgeschaltet / nicht erreichbar
• Während Telefonaten werden keine E-Mails auf das BlackBerry Smartphone zugestellt

Verwandte Artikel

• Visual Voice Mail goes Blackberry (1)
• Vergleich BlackBerry Pushtechnologie mit Microsoft Mobile Access (5)
• Update zu Visual Voice Mail für BlackBerry (0)
• Update zu SMS an Kurzwahl 73240 (0)
• Und es geht doch: Firmware 5.0.0.90 auf Blackberry Curve (8900) (0)

Single Sign-On ermöglicht die Verwendung von Diensten, für die eine eigene Authentifizierung erforderlich ist, ohne zusätzliche Authentifizierung, sobald man in der Active Directory Domain angemeldet ist. Dies wird über das Kerberos Ticket erreicht.

Die folgende Anleitung zeigt die Schritte, die für die Aktivierung von Single Sign-On für den BlackBerry Enterprise Server 5.0.2 erforderlich sind. In der Anleitung werden folgende Namen für Accounts bzw. Computer verwendet, die durch die passenden Namen der eigenen Umgebung entsprechend ersetzt werden müssen:

• ts-berry1 = Servername des BlackBerry Enterprise Servers
• ts-berry1.roland.local = FQDN des BlackBerry Enterprise Servers
• besadmin = Name des Dienstaccounts, unter dem die BlackBerry Enterprise Server Dienste laufen

Registrierung der Kerberos-Dienstprinzipalnamen

Die vom BlackBerry Enterprise Server Administration Service verwendeten Kerberos-Dienstprinzipalnamen müssen im Active Directory registriert werden (siehe auch: http://technet.microsoft.com/de-de/library/ms178119.aspx). Dazu in einer DOS Shell auf dem Domain Controller nacheinander folgende Befehle eingeben:

setspn -A BASPLUGIN111/ts-berry1 besadmin
setspn -A BASPLUGIN111/ts-berry1.roland.local besadmin
setspn -A HTTP/ts-berry1 besadmin
setspn -A HTTP/ts-berry1.roland.local besadmin
setspn -A HTTPS/ts-berry1 besadmin
setspn -A HTTPS/ts-berry1.roland.local besadmin

Aktivierung der Delegierung für den besadmin Account

Für den Dienstaccount besadmin muss anschließend die Delegierung aktiviert werden. Dazu in den Eigenschaften des Accounts unter dem Reiter “Delegierung” die Option “Benutzer bei Delegierungen aller Dienste vertrauen (nur Kerberos)” aktivieren.

Aktivierung von Single Sign-On im BlackBerry Administration Service

Zur Aktivierung von Single Sign-On für den BlackBerry Administration Service und BlackBerry Webdesktop wie folgt vorgehen:

• Im Administration Service unter “Servers and components” zunächst “Topologie der BlackBerry-Lösung”, dann “BlackBerry Domain” und schließlich “Komponenten anzeigen” aufklappen
• “BlackBerry Administration Service” anklicken
• “Microsoft Active Directory-Authentifizierung” anklicken
• Komponente bearbeiten
• Den Eintrag “Die Authentifizierung der einmaligen Anmeldung für den BlackBerry Administration Service ist eingeschaltet” auf “Ja” umstellen
• “Alle speichern” anklicken

Nach einem Neustart des BlackBerry Administration Service ist Single Sign-On aktiv, wenn man den Administration Service mit dem Internet Explorer aufruft.

Verwandte Artikel

• So geht’s: Blackberry aktivieren (Enterpriseaktivierung) (0)
• Servicepack 1 für BES 5.0 ist online (2)
• Projekt: Überwachung BlackBerry Enterprise Server mit Nagios – OIDs (0)
• Projekt: Überwachung BlackBerry Enterprise Server mit Nagios (1)
• Plural von BlackBerry (1)

Bei der Synchronisierung der verschiedenen Elemente zwischen dem Postfach und dem BlackBerry Smartphone gelten bestimmte Prioritäten. Dies hängt mit der generellen Auslastung eines BlackBerry Enterprise Servers zusammen. Andererseits geht der Hersteller RIM davon aus, dass ein Besitzer eines BlackBerry Smartphones dieses dazu verwendet, um unterwegs alle Informationen, speziell neue E-Mails, zu haben.

Die folgende Tabelle zeigt die Prioritäten für die Synchronisation. Sie beruht auf praktischen Erfahrungen und gesammelten Tipps anderer BlackBerry Supporter. Eine offizielle Quelle bei RIM gibt es dazu nicht.

BlackBerry Enterprise Server: Prioritäten bei der Synchronisation

Verwandte Artikel

• BlackBerry: Falsche Anzeige des Fälligkeitsdatums bei Aufgaben (1)
• Blackberry: Behebung von Problemen mit der Kalendersynchronisation (3)
• So geht’s: Blackberry aktivieren (Enterpriseaktivierung) (0)
• Servicepack 1 für BES 5.0 ist online (2)
• Projekt: Überwachung BlackBerry Enterprise Server mit Nagios – OIDs (0)

• durch Installation der Exchange Verwaltungstools (für Umgebungen mit Exchange 2000 bis Exchange 2007)
• durch Installation des Microsoft Exchange Server MAPI Client und Collaboration Data Objects 1.2.1 Pakets (für Umgebungen mit Exchange 2000 bis Exchange 2010)

Exchange Verwaltungstools (System Manager) 2003 SP 2

Installation von der Microsoft Exchange 2003 CD

Vorteile

• beinhaltet den System Manager, der für die Anzeige der Microsoft Exchange Konfiguration verwendet werden kann
• Ist auf vielen BlackBerry Enterprise Servern bereits installiert
• Kompatibel mit Microsoft Exchange 2000 bis Microsoft Exchange 2007, wenn SP2 für Microsoft Exchange 2003 auf dem BlackBerry Enterprise Server installiert ist
• Kann auf Windows Server 2000 und 2003 installiert werden

Nachteile

• Kann nur schwer auf Microsoft MAPI and CDO 1.2.1 aktualisiert werden. Muss zunächst durch Verwendung der Microsoft Exchange 2003 Installationsmedien deinstalliert werden, anschließend müssen weitere Bereinigungen durchgeführt werden (siehe KB15779)
• Wurde im Jahr 2003 veröffentlicht und benötigt deshalb diverse Updates und Servicepacks
• Funktioniert nicht mit Microsoft Exchange 2010
• Kann nicht unter Windows Server 2008 oder 64 Bit Server Systemen installiert werden
• 200 MB Plattenplatz benötigt

Microsoft Exchange Server MAPI Client and Collaboration Data Objects 1.2.1

Download von Microsoft

Vorteile

• Funktioniert mit Microsoft Exchange 2010 (Version 6.5.8147 und höher)
• Kann unter Windows Server 2008 und 64 Bit Server Systemen installiert werden
• Wurde für native Microsoft Exchange 2007 oder 2010 Umgebungen veröffentlicht, bei denen kein MAPI Subsystem enthalten ist
• Benötigt nur wenig Plattenplatz
• Keine Installation von Servicepacks benötigt

Nachteile

• Upgrade von Exchange System Manager ist zeitaufwändig und benötigt eine Downtime
• Beinhaltet keinen System Manager

Fazit

Welches MAPI Subsystem eingesetzt wird, hängt von der Umgebung ab, in die der BlackBerry Enterprise Server installiert wird. Wenn bereits ein BlackBerry Enterprise Server besteht und keine Implementierung von Exchange 2010 geplant ist, sollte der Exchange System Manager auf dem BES mit den letzten Servicepacks und Hotfixes gepatcht werden.

Das MAPI Subsystem des Exchange System Manger 2003 ist für alle Microsoft Exchange Versionen bis einschließlich Microsoft Exchange 2007 zulässig, wenn das Servicepack 2 und das 6.5.7654 Sicherheitsupdate installiert wurden.

Microsoft Exchange Server MAPI Client and Collaboration Data Objects 1.2.1 wurde 2007 von Microsoft  herausgegeben, weil in Exchange 2007 kein MAPI Subsystem enthalten war. Diese MAPI Version ist die einzige, die unter Windows Server 2008 und 64 Bit Server Systemen funktioniert und mit Microsoft Exchange 2010 kommunizieren kann (6.5.8147+)

Empfehlung

Quelle: BTSC KB22870

Verwandte Artikel

• Blackberry Enterprise Server (BES): empfohlene mapi32.dll Version (0)
• Projekt: Überwachung BlackBerry Enterprise Server mit Nagios – OIDs (0)
• Microsoft Exchange 2010 SP1 Beta und BlackBerry Enterprise Server 5.0.1 (0)
• Exchange 2007: Berechtigungen für BesAdmin (2)
• Demnächst: BlackBerry Enterprise Server 5.0.1 (1)

Ich habe ein wenig recherchiert und hier die wichtigsten Informationen zum Thema Remotezugriff auf Dateien im Firmennetzwerk zusammengetragen

Voraussetzung

• BlackBerry Enterprise Server 5.x und
• ein Gerät mit Firmware 5.x.
• MDS Connection Service ist aktiviert und gestartet

Werden Zugriffe protokolliert?

Ja die Zugriffe werden vom BlackBerry Enterprise Server im Log MDAT protokolliert. Je nach Einstellung werden Dateizugriffe zusätzlich auf dem System protokolliert, auf das zugegriffen wird.

Authentifizierung und Berechtigungen

Für den Zugriff muss man sich mit seinen Windows Anmeldedaten authentifizieren. Entsprechend erhält man nur Zugriff auf Dateien und Verzeichnisse, für die das verwendete Windows Account berechtigt ist

Deaktivierung per IT-Richtlinie

Ab BlackBerry Enterprise Server 5.0.2 lässt sich das Durchsuchen von freigegebenen Remote-Ordnern per IT-Richtlinie deaktivieren. Der entsprechende Punkt “Suche in freigegebenen Remote-Ordnern deaktivieren” befindet sich im Menü “Sicherheit” der IT-Richtlinie.

Und wie funktioniert der Zugriff?

Am Gerät selbst drückt man von der Startseite ausgehend die Menütaste und wählt dann “Anwendungen” aus. Darin befindet sich der Dateibrowser.

Im Dateibrowser bei “Wechseln zu:” den UNC-Pfad zur Freigabe eingeben wie von Windows Systemen gewohnt, allerdings mit dem Unterschied, dass anstelle des Backslash (\) der Slash (/) verwendet wird.

Nach Bestätigung wird man zur Eingabe der Authentifizierungsdaten aufgefordert. Auf Wunsch können die Authentifizierungsdaten gespeichert werden (Achtung: Sicherheit)

Nach erfolgreicher Authentifizierung wird der Inhalt des Shares angezeigt, entsprechende Berechtigungen vorausgesetzt. Je nach Anzahl der Unterordner und Dateien in einem Verzeichnis, kann es einen Moment dauern, bis der Inhalt angezeigt wird.

Durch Auswahl einer Datei, Drücken der Menütaste und Auswahl des Eintrags “Senden oder Freigeben” können Dateien per E-Mail versendet werden. Die Dateien werden hierzu nicht auf das Gerät heruntergeladen.

Weiter Informationen: RIM – Configuring access to documents on remote filesystems

Verwandte Artikel

• Visual Voice Mail goes Blackberry (1)
• Vergleich BlackBerry Pushtechnologie mit Microsoft Mobile Access (5)
• Update zu Visual Voice Mail für BlackBerry (0)
• Update zu SMS an Kurzwahl 73240 (0)
• Und es geht doch: Firmware 5.0.0.90 auf Blackberry Curve (8900) (0)

Mit folgenden Schritten kann die automatische Suche nach aktueller Gerätesoftware beim Starten des Desktop Managers deaktiviert werden:

1. Windows Registry öffnen und zum Schlüssel HKEY_CURRENT_USER\Software\Research In Motion\BlackBerry Auto Update navigieren
2. Den Eintrag EnableAutomaticChecking per Doppelklick bearbeiten
3. Den Wert 1 durch den Wert 0 ersetzen
4. Den BlackBerry Desktop Manager neu starten

Quelle: BlackBerry BTSC KB21657

Danke @Sugarman Treacle für den Hinweis

Verwandte Artikel

• Visual Voice Mail goes Blackberry (1)
• Vergleich BlackBerry Pushtechnologie mit Microsoft Mobile Access (5)
• Update zu Visual Voice Mail für BlackBerry (0)
• Update zu SMS an Kurzwahl 73240 (0)
• Und es geht doch: Firmware 5.0.0.90 auf Blackberry Curve (8900) (0)

Hinweis: Der Buchstabe O wird bei der PIN nicht verwendet.

Zum anderen versteht man unter PIN eine Direktnachricht

Wie finde ich die PIN meines BlackBerry Smartphones heraus?

Drückt man die Tastenkombination ALT + SHIFT + H am BlackBerry wird die Statusinformation des Geräts angezeigt. Darunter befindet sich dann auch die PIN.Alternativ kann man sich die Statusinformationen auch über folgenden Weg, vom Startbildschirm ausgehend anzeigen lassen:

Menütaste, Optionen, Status

Was kann ich mit dem Wissen über meine PIN anfangen?

Zunächst überhaupt nichts. Man kann die PIN des eigenen BlackBerry Smartphones anderen BlackBerry Usern mitteilen, diese können dann die PIN für Direktnachrichten verwenden.Die PIN wird auch für den BlackBerry Messenger benötigt.

Wozu benötigt RIM die PIN?

RIM verwendet die PIN um Netzwerkpakete an ein Gerät zu routen.Bei gestohlenen BlackBerry Geräten wird die PIN dazu verwendet, um die Geräte in der BlackBerry Infrastruktur zu sperren. Folge: Leere Host Routing Table, d.h. man kann das Gerät dann nur zum Telefonieren verwenden.

Wie und wo kann ich die PIN anderer Personen speichern?

Die PIN anderer Personen kann wahlweise über Outlook oder direkt in der Adressbuch Applikation auf dem BlackBerry Gerät eingetragen werden.Outlook: Den entsprechenden Kontakt öffnen und über Anzeige, “Alle Felder anzeigen”, “Verschiedene Felder” die benutzerdefinierten Felder anzeigen lassen. Die PIN trägt man dann in “Benutzerfeld 1″ ein.

BlackBerry: Zunächst den Kontakt öffnen. Die Menütaste drücken und “Bearbeiten” auswählen. Wenn man dann ein wenig nach unten scrollt wird ein Feld PIN angezeigt, dort muss die PIN eingetragen werden.

Verwandte Artikel

• BlackBerry: Gerät-zu-Gerät-Kommunikation (0)
• Visual Voice Mail goes Blackberry (1)
• Vergleich BlackBerry Pushtechnologie mit Microsoft Mobile Access (5)
• Update zu Visual Voice Mail für BlackBerry (0)
• Update zu SMS an Kurzwahl 73240 (0)

Die sogenannten Peer-To-Peer Nachrichten werden unter Umgehung der Enterprise Messaging Umgebung übertragen und werden auch nicht in das Postfach synchronisiert. Das folgende Bild zeigt die Kommunikationswege.

Übertragung von Direktnachrichten

Verwendung

Um eine Direktnachricht zu senden, drückt man in der Nachrichtenliste die Menütaste und wählt den Eintrag “PIN verfassen” aus. In der Nachricht gibt man bei “An” entweder direkt die PIN des Empfängers ein, oder wählt einen Kontakt aus, sofern dessen PIN im Adressbuch gespeichert ist.

Mit Direktnachrichten können keine Dateianhänge versendet werden.

Empfangene Direktnachrichten werden in der Nachrichtenübersicht in roter Schrift dargestellt. Je nachdem, ob die PIN des Absenders im eigenen Adressbuch enthalten ist, wird entweder der Name oder die PIN des Absenders angezeigt. Der Name des Absenders einer Direktnachricht wird unter folgenden Bedingungen angezeigt:

• Absender ist im Adressbuch des Empfängers eingetragen (einschließlich PIN des Geräts des Absenders)
• Absender hat die Eigentümer Informationen ausgefüllt (Optionen, Eigentümer)

Treffen diese Bedingungen nicht zu, wird beim Empfänger die PIN des Geräts des Absenders angezeigt.

Sicherheit

Die Direktnachrichten werden mit Triple DES verschlüsselt, allerdings wird hierzu ein Schlüssel verwendet, der auf jedem Gerät ab Werk vorinstalliert ist. Somit kann eine Direktnachricht von jedem BlackBerry Smartphone entschlüsselt werden.

Theoretisch ergibt sich daraus die Möglichkeit, durch Spoofing einer PIN, Direktnachrichten die für eine andere Person bestimmt sind abzufangen und auch zu lesen. Dies ist aber bis dato noch nicht vorgekommen. Weitaus  höher ist die Wahrscheinlichkeit, dass der Absender die PIN des gewünschten Empfängers fehlerhaft eingibt und dadurch zufällig die PIN eines anderen aktiven BlackBerry Smartphones erwischt.

In BlackBerry Enterprise Umgebungen kann ein eigener Peer-To-Peer Schlüssel auf dem Server generiert werden, der automatisch an alle Geräte verteilt wird. Dieser Schlüssel wird dann für die Ver- bzw. Entschlüsselung von Peer-To-Peer Nachrichten verwendet.

Als Benutzer eines BlackBerry Smartphones in einer Enterprise Umgebung sollte man allerdings noch die Tatsache berücksichtigen, dass der Administrator die Möglichkeit hat, Direktnachrichten auf dem Server in einer Logdatei zu protokollieren. Dies ist über eine Funktion in den IT-Richtlinien möglich und führt dazu, dass die Geräte den Inhalt von Direktnachrichten zum Server protokollieren.

Fazit

Direktnachrichten sind eine feine Sache für den schnellen Austausch von Informationen, wenn z.B. die Messaging Infrastruktur ausgefallen ist. Die Übertragung ist sehr schnell und, je nach Mobilfunkvertrag, günstiger als SMS. Bei vertraulichen Inhalten sollte man besser auf andere Übermittlungsmethoden setzen.

Quellen und weiterführende Links:

• BlackBerry BTSC KB14925 – What is a PIN message
• BlackBerry BTSC KB02913 – Compose a PIN message
• BlackBerry BTSC KB17114 – Name resolution for PIN messages
• BlackBerry BTSC KB10498 – Peer-To-Peer encryption
• PDF – BlackBerry Enterprise Solution Security (Seite 15)

Verwandte Artikel

• Testbericht BlackBerry Bold 9700 bei Cnet.de (0)
• SSH mit BlackBerry (3)
• So geht’s: Telefonkonferenz mit dem BlackBerry (1)
• So geht’s: Blackberry aktivieren (Enterpriseaktivierung) (0)
• SMS an Kurzwahl 73240 auf BlackBerry mit Firmware 5.x (2)