Mit dem folgenden Powershell Code werden die Verteilernamen und die Namen des eingetragenen Verwalters ausgegeben, wenn die erforderlichen Active Directory Berechtigungen Read Property und Write Property auf “Member” fehlen:

#Alle Verteiler prüfen, bei denen das Attribut ManagedBy nicht leer ist
$groups = get-distributiongroup -ResultSize Unlimited | where-Object {$_.ManagedBy -ne $Null}
 
#Schleife wird für jede gefundene Gruppe ausgeführt
foreach ($group in $groups) {
 
	#Inhalt von ManagedBy abrufen
	$manager = $group.ManagedBy
 
	#Prüfen ob der Verwalter Berechtigungen auf das Property "Member" hat
	$permprop = get-adpermission $group.DistinguishedName -user $manager.DistinguishedName | where-Object {$_.Properties -match 'Member'}
 
	#Wenn keine Berechtigungen vorhanden sind Ausgabe des Gruppennamens und des Verwalters
	if ($permprop -eq $Null) {
		Write-Host "Gruppe: " $group.SamAccountName "Verwalter: " $manager.DistinguishedName
	} Else {
 
		#Auf das Property "Member" werden Read Property und Write Property Berechtigungen benötigt
		$permright = $permprop.AccessRights
		if ($permright -notcontains "ReadProperty, WriteProperty") {
			Write-Host "Gruppe: " $group.SamAccountName "Verwalter: " $manager.DistinguishedName
			}
	}
}

Verwandte Artikel

• Exchange: Verwalter von Verteilergruppen (0)
• Exchange 2010: Berechtigungen auf Verteilergruppen prüfen (0)
• Exchange 2007: Verteilergruppen-Mitglieder vom Typ E-Mail Kontakt (1)
• Exchange 2007 – Powershell: Liste aller Verteilerlisten und der Mitglieder (0)
• Update: Exchange 2007 / 2010 – tägliche Messagingstatistik (1)

Mit dieser Erkenntnis wäre es interessant zu wissen, bei welchen Verteilern der eingetragene Manager nicht über die erforderlichen Bearbeitungsrechte verfügt, um ggf. die Berechtigungen nachzutragen.

Der folgende Powershell Code gibt jeweils eine Zeile mit dem Namen des Verteilers und dem Distinguished Name des eingetragenen Verwalters aus, wenn die Active Directory Berechtigungen ReadProperty und WriteProperty auf die Eigenschaft Member nicht gesetzt sind. Es werden alle Verteiler geprüft. Der Code kann unter Exchange 2007 nicht verwendet werden, da hier noch einiges anders ist. Für Exchange 2007 werde ich das entsprechende Script separat veröffentlichen.

#Alle Verteiler prüfen, bei denen das Property "ManagedBy" gefüllt ist
$groups = get-distributiongroup -ResultSize Unlimited | where-Object {$_.ManagedBy -ne $Null}
 
#Schleife wird für jeden gefundenen Verteiler durchlaufen
foreach ($group in $groups) {
 
	#Es können mehrere Verwalter eingetragen werden, deshalb der Zusatz -expandProperty
	$managers = $group.ManagedBy
 
	#Schleife wird für jeden gefundenen Verwalter durchlaufen
	foreach ($manager in $managers) {
 
		#Prüfe ob für den Verwalter eine Berechtigung für das Property "Member" eingetragen ist
		$permprop = get-adpermission $group.SamAccountName -user $manager.DistinguishedName | where-Object {$_.Properties -match 'Member'}
 
		#Wenn keine Berechtigung vorhanden ist, Ausgabe des Gruppennamens und des Verwalters
		if ($permprop -eq $Null) {
			Write-Host "Gruppe: " $group.SamAccountName "Verwalter: " $manager.DistinguishedName
		} Else {
 
			#Es müssen die Berechtigungen Read Property _und_ Write Property auf "Member" vorhanden sein
			$permright = $permprop.AccessRights
			if ($permright -notcontains "ReadProperty, WriteProperty") {
				Write-Host "Gruppe: " $group.SamAccountName "Verwalter: " $manager.DistinguishedName
			}
		}
	}
}

Hinweise: Die mehrfachenAbfragen get-adpermission sind leider erforderlich, da sonst das Abfrageergebnis nicht verarbeitet werden kann. Das Script wurde in einer Umgebung mit Exchange 2010 SP1 (Beta) erfolgreich getestet. Wer Fehler findet, bitte in den Kommentaren melden. Danke.

Verwandte Artikel

• Exchange: Verwalter von Verteilergruppen (0)
• Exchange 2007: Berechtigungen auf Verteilergruppen prüfen (0)
• Update: Exchange 2007 / 2010 – tägliche Messagingstatistik (1)
• Exchange 2010:Disclaimer per Transportregel anhängen (1)
• Exchange 2010: Zertifikatsanforderung generieren mit New-ExchangeCertificate (1)

Der AppLoader ist Bestandteil des BlackBerry Desktop Managers und wird unter anderem für Firmware Updates und die Installation von zusätzlicher Software verwendet.

Um ein BlackBerry Smartphone auf Werkseinstellungen zurückzusetzen geht man wie folgt vor:

• Gerät per USB mit dem PC verbinden
• Eine DOS Shell öffnen und in das Verzeichnis C:\Program Files (x86)\Common Files\Research In Motion\AppLoader wechseln
• Folgenden Befehl eingeben: loader.exe /resettofactory

Quelle: RIM Knowledgebase

Verwandte Artikel

• Blackberry: Gerät auf Werkseinstellungen zurücksetzen (18)
• BlackBerry Bold 9700 (Onyx) auf Werkseinstellungen zurücksetzen (0)
• Visual Voice Mail goes Blackberry (1)
• Vergleich BlackBerry Pushtechnologie mit Microsoft Mobile Access (5)
• Update zu Visual Voice Mail für BlackBerry (0)

Single Sign-On ermöglicht die Verwendung von Diensten, für die eine eigene Authentifizierung erforderlich ist, ohne zusätzliche Authentifizierung, sobald man in der Active Directory Domain angemeldet ist. Dies wird über das Kerberos Ticket erreicht.

Die folgende Anleitung zeigt die Schritte, die für die Aktivierung von Single Sign-On für den BlackBerry Enterprise Server 5.0.2 erforderlich sind. In der Anleitung werden folgende Namen für Accounts bzw. Computer verwendet, die durch die passenden Namen der eigenen Umgebung entsprechend ersetzt werden müssen:

• ts-berry1 = Servername des BlackBerry Enterprise Servers
• ts-berry1.roland.local = FQDN des BlackBerry Enterprise Servers
• besadmin = Name des Dienstaccounts, unter dem die BlackBerry Enterprise Server Dienste laufen

Registrierung der Kerberos-Dienstprinzipalnamen

Die vom BlackBerry Enterprise Server Administration Service verwendeten Kerberos-Dienstprinzipalnamen müssen im Active Directory registriert werden (siehe auch: http://technet.microsoft.com/de-de/library/ms178119.aspx). Dazu in einer DOS Shell auf dem Domain Controller nacheinander folgende Befehle eingeben:

setspn -A BASPLUGIN111/ts-berry1 besadmin
setspn -A BASPLUGIN111/ts-berry1.roland.local besadmin
setspn -A HTTP/ts-berry1 besadmin
setspn -A HTTP/ts-berry1.roland.local besadmin
setspn -A HTTPS/ts-berry1 besadmin
setspn -A HTTPS/ts-berry1.roland.local besadmin

Aktivierung der Delegierung für den besadmin Account

Für den Dienstaccount besadmin muss anschließend die Delegierung aktiviert werden. Dazu in den Eigenschaften des Accounts unter dem Reiter “Delegierung” die Option “Benutzer bei Delegierungen aller Dienste vertrauen (nur Kerberos)” aktivieren.

Aktivierung von Single Sign-On im BlackBerry Administration Service

Zur Aktivierung von Single Sign-On für den BlackBerry Administration Service und BlackBerry Webdesktop wie folgt vorgehen:

• Im Administration Service unter “Servers and components” zunächst “Topologie der BlackBerry-Lösung”, dann “BlackBerry Domain” und schließlich “Komponenten anzeigen” aufklappen
• “BlackBerry Administration Service” anklicken
• “Microsoft Active Directory-Authentifizierung” anklicken
• Komponente bearbeiten
• Den Eintrag “Die Authentifizierung der einmaligen Anmeldung für den BlackBerry Administration Service ist eingeschaltet” auf “Ja” umstellen
• “Alle speichern” anklicken

Nach einem Neustart des BlackBerry Administration Service ist Single Sign-On aktiv, wenn man den Administration Service mit dem Internet Explorer aufruft.

Verwandte Artikel

• So geht’s: Blackberry aktivieren (Enterpriseaktivierung) (0)
• Servicepack 1 für BES 5.0 ist online (2)
• Projekt: Überwachung BlackBerry Enterprise Server mit Nagios – OIDs (0)
• Projekt: Überwachung BlackBerry Enterprise Server mit Nagios (1)
• Plural von BlackBerry (1)

Einmal festgelegt taucht die Abfrage nie wieder auf. Sicher, man kann die Einstellungen später noch in Outlook Web App anpassen, dennoch ist die Frage interessant, wo die Einstellungen gespeichert werden. Diese Frage tauchte im Zusammenhang mit der Signatur auf, die man in den Einstellungen in Outlook Web App definieren kann. 

Diese Einstellungen werden im Rootcontainer des Postfachs gespeichert und zwar im “Associated Content”. Wenn man sich per MFCMapi mit  dem Postfach verbindet, kann man sich den “Associated Content” des Rootcontainers durch Rechtsklick und Auswahl der entsprechenden Option anzeigen lassen. In der Liste taucht eine “Nachricht” vom Typ IPM.Configuration.OWA.UserOptions (Message Class) auf, diese beherbergt die vorgenannten Einstellungen.

Im Property mit der Bezeichnung “PR_ROAMING_DICTIONARY, PidTagRoamingDictionary” ist unter anderem die von Outlook Web App verwendete Signatur gespeichert. Die Einstellungen werden im XML Format abgelegt. Eine Bearbeitung der Properties per MFCMapi empfiehlt sich eher nicht, es sei denn, man kennt die genaue Syntax, die hier angewendet werden muss.

Das Löschen der versteckten “Nachricht” Typ IPM.Configuration.OWA.UserOptions kommt einem Zurücksetzen der individuellen Einstellungen gleich und hat zur Folge, dass die o.g. Abfrage bei der nächsten Anmeldung wieder erscheint.

Verwandte Artikel

• Update: Exchange 2007 / 2010 – tägliche Messagingstatistik (1)
• Update Rollup 4 für Exchange 2010 (0)
• Microsoft Exchange: Tools für den Administrator (2)
• Microsoft Exchange 2010 SP1 Beta und BlackBerry Enterprise Server 5.0.1 (0)
• Exchange: Verwalter von Verteilergruppen (0)

Hintergrund:

Das S/MIME-Steuerelement dient dazu die Verschlüsselung und Signierung von E-Mails über Outlook Web Access zu ermöglichen

Fehlerursache

Nach dem Upgrade auf Exchange 2007 Servicepack 3 lautet die Versionsnummer von OWA 8.3.83.4, das im Servicepack 3 enthaltene S/MIME-Steuerelement (owasmime.msi) ist jedoch Version 8.3.83.2. Bei Verwendung von Outlook Web Access wird geprüft, ob das auf dem Client installierte S/MIME-Steuerelement die gleiche Versionsnummer wie OWA hat. Bei einer Nichtübereinstimmung können die Funktionen unter E-Mail-Sicherheit nicht verwendet werden.

Behebung

Auf dem/den Client  Access Servern müssen folgende Schritte ausgeführt werden:

• Öffnen des Registry Editors
• Neuen DWORD Eintrag unter HKLM\System\Current Control Set\Services\MSExchange OWA\SMIME hinzufügen
• Name des neuen Eintrags:  ForceSMIMEClientUpgrade
• Wert des Eintrags: 0

Nach einem Neustart des Servers wird in OWA unter Optionen, E-Mail-Sicherheit zwar noch die Meldung angezeigt, dass das S/MIME-Steuerelement veraltet ist, der Client wird aber nicht zu einem Update gezwungen, um die Funktionen verwenden zu können

Quelle für den Registry Key: Microsoft Technet Artikel

Verwandte Artikel

• Exchange 2007 – Gruppenmitglieder für OWA berechtigen (0)
• Exchange 2007 – Berechtigungen für OWA (0)
• Update: Exchange 2007 / 2010 – tägliche Messagingstatistik (1)
• Update Rollup 8 für Microsoft Exchange Server 2007 SP1 (0)
• Serie: Digitale Signatur für E-Mails (1) (0)

• durch Installation der Exchange Verwaltungstools (für Umgebungen mit Exchange 2000 bis Exchange 2007)
• durch Installation des Microsoft Exchange Server MAPI Client und Collaboration Data Objects 1.2.1 Pakets (für Umgebungen mit Exchange 2000 bis Exchange 2010)

Exchange Verwaltungstools (System Manager) 2003 SP 2

Installation von der Microsoft Exchange 2003 CD

Vorteile

• beinhaltet den System Manager, der für die Anzeige der Microsoft Exchange Konfiguration verwendet werden kann
• Ist auf vielen BlackBerry Enterprise Servern bereits installiert
• Kompatibel mit Microsoft Exchange 2000 bis Microsoft Exchange 2007, wenn SP2 für Microsoft Exchange 2003 auf dem BlackBerry Enterprise Server installiert ist
• Kann auf Windows Server 2000 und 2003 installiert werden

Nachteile

• Kann nur schwer auf Microsoft MAPI and CDO 1.2.1 aktualisiert werden. Muss zunächst durch Verwendung der Microsoft Exchange 2003 Installationsmedien deinstalliert werden, anschließend müssen weitere Bereinigungen durchgeführt werden (siehe KB15779)
• Wurde im Jahr 2003 veröffentlicht und benötigt deshalb diverse Updates und Servicepacks
• Funktioniert nicht mit Microsoft Exchange 2010
• Kann nicht unter Windows Server 2008 oder 64 Bit Server Systemen installiert werden
• 200 MB Plattenplatz benötigt

Microsoft Exchange Server MAPI Client and Collaboration Data Objects 1.2.1

Download von Microsoft

Vorteile

• Funktioniert mit Microsoft Exchange 2010 (Version 6.5.8147 und höher)
• Kann unter Windows Server 2008 und 64 Bit Server Systemen installiert werden
• Wurde für native Microsoft Exchange 2007 oder 2010 Umgebungen veröffentlicht, bei denen kein MAPI Subsystem enthalten ist
• Benötigt nur wenig Plattenplatz
• Keine Installation von Servicepacks benötigt

Nachteile

• Upgrade von Exchange System Manager ist zeitaufwändig und benötigt eine Downtime
• Beinhaltet keinen System Manager

Fazit

Welches MAPI Subsystem eingesetzt wird, hängt von der Umgebung ab, in die der BlackBerry Enterprise Server installiert wird. Wenn bereits ein BlackBerry Enterprise Server besteht und keine Implementierung von Exchange 2010 geplant ist, sollte der Exchange System Manager auf dem BES mit den letzten Servicepacks und Hotfixes gepatcht werden.

Das MAPI Subsystem des Exchange System Manger 2003 ist für alle Microsoft Exchange Versionen bis einschließlich Microsoft Exchange 2007 zulässig, wenn das Servicepack 2 und das 6.5.7654 Sicherheitsupdate installiert wurden.

Microsoft Exchange Server MAPI Client and Collaboration Data Objects 1.2.1 wurde 2007 von Microsoft  herausgegeben, weil in Exchange 2007 kein MAPI Subsystem enthalten war. Diese MAPI Version ist die einzige, die unter Windows Server 2008 und 64 Bit Server Systemen funktioniert und mit Microsoft Exchange 2010 kommunizieren kann (6.5.8147+)

Empfehlung

Quelle: BTSC KB22870

Verwandte Artikel

• Blackberry Enterprise Server (BES): empfohlene mapi32.dll Version (0)
• Projekt: Überwachung BlackBerry Enterprise Server mit Nagios – OIDs (0)
• Microsoft Exchange 2010 SP1 Beta und BlackBerry Enterprise Server 5.0.1 (0)
• Exchange 2007: Berechtigungen für BesAdmin (2)
• Demnächst: BlackBerry Enterprise Server 5.0.1 (1)

Folgende Vorgehensweise muss für die Installation des SP3 auf einem Cluster eingehalten werden:

• Installation auf dem passiven Knoten per Kommando setup /mode:upgrade
• Neustart des passiven Knoten
• Exchange Cluster offline schalten und auf den aktualisierten Knoten schwenken
  Dies kann per Powershell durchgeführt werden:

  Stop-ClusteredMailboxServer CLUSTERNAME -StopReason "SP3 Installation"

  Move-ClusteredMailboxServer CLUSTERNAME -TargetMachine NODEB -MoveComment "SP3 Setup"

• Aktualisieren des virtuellen Servers mit setup /upgradecms
• Cluster kann an dieser Stelle wieder online geschaltet werden
• Aktualisieren des vormals aktiven Knoten mit setup /mode:upgrade

Detaillierte Beschreibung kann in der Online Hilfe bei Microsoft nachgelesen werden: http://technet.microsoft.com/en-us/library/bb676320.aspx

Verwandte Artikel

• Exchange 2007 SP2 – Installation auf einem Cluster (1)
• Exchange 2007: Verteilergruppen-Mitglieder vom Typ E-Mail Kontakt (1)
• Exchange 2007: Verteilergruppen von extern nicht erreichbar (0)
• Exchange 2007: Servicepack 3 veröffentlicht (0)
• Exchange 2007: Selektiver Umzug von Postfächern per Powershell Script (0)

Ich habe ein wenig recherchiert und hier die wichtigsten Informationen zum Thema Remotezugriff auf Dateien im Firmennetzwerk zusammengetragen

Voraussetzung

• BlackBerry Enterprise Server 5.x und
• ein Gerät mit Firmware 5.x.
• MDS Connection Service ist aktiviert und gestartet

Werden Zugriffe protokolliert?

Ja die Zugriffe werden vom BlackBerry Enterprise Server im Log MDAT protokolliert. Je nach Einstellung werden Dateizugriffe zusätzlich auf dem System protokolliert, auf das zugegriffen wird.

Authentifizierung und Berechtigungen

Für den Zugriff muss man sich mit seinen Windows Anmeldedaten authentifizieren. Entsprechend erhält man nur Zugriff auf Dateien und Verzeichnisse, für die das verwendete Windows Account berechtigt ist

Deaktivierung per IT-Richtlinie

Ab BlackBerry Enterprise Server 5.0.2 lässt sich das Durchsuchen von freigegebenen Remote-Ordnern per IT-Richtlinie deaktivieren. Der entsprechende Punkt “Suche in freigegebenen Remote-Ordnern deaktivieren” befindet sich im Menü “Sicherheit” der IT-Richtlinie.

Und wie funktioniert der Zugriff?

Am Gerät selbst drückt man von der Startseite ausgehend die Menütaste und wählt dann “Anwendungen” aus. Darin befindet sich der Dateibrowser.

Im Dateibrowser bei “Wechseln zu:” den UNC-Pfad zur Freigabe eingeben wie von Windows Systemen gewohnt, allerdings mit dem Unterschied, dass anstelle des Backslash (\) der Slash (/) verwendet wird.

Nach Bestätigung wird man zur Eingabe der Authentifizierungsdaten aufgefordert. Auf Wunsch können die Authentifizierungsdaten gespeichert werden (Achtung: Sicherheit)

Nach erfolgreicher Authentifizierung wird der Inhalt des Shares angezeigt, entsprechende Berechtigungen vorausgesetzt. Je nach Anzahl der Unterordner und Dateien in einem Verzeichnis, kann es einen Moment dauern, bis der Inhalt angezeigt wird.

Durch Auswahl einer Datei, Drücken der Menütaste und Auswahl des Eintrags “Senden oder Freigeben” können Dateien per E-Mail versendet werden. Die Dateien werden hierzu nicht auf das Gerät heruntergeladen.

Weiter Informationen: RIM – Configuring access to documents on remote filesystems

Verwandte Artikel

• Visual Voice Mail goes Blackberry (1)
• Vergleich BlackBerry Pushtechnologie mit Microsoft Mobile Access (5)
• Update zu Visual Voice Mail für BlackBerry (0)
• Update zu SMS an Kurzwahl 73240 (0)
• Und es geht doch: Firmware 5.0.0.90 auf Blackberry Curve (8900) (0)

Mit folgenden Schritten kann die automatische Suche nach aktueller Gerätesoftware beim Starten des Desktop Managers deaktiviert werden:

1. Windows Registry öffnen und zum Schlüssel HKEY_CURRENT_USER\Software\Research In Motion\BlackBerry Auto Update navigieren
2. Den Eintrag EnableAutomaticChecking per Doppelklick bearbeiten
3. Den Wert 1 durch den Wert 0 ersetzen
4. Den BlackBerry Desktop Manager neu starten

Quelle: BlackBerry BTSC KB21657

Danke @Sugarman Treacle für den Hinweis

Verwandte Artikel

• Visual Voice Mail goes Blackberry (1)
• Vergleich BlackBerry Pushtechnologie mit Microsoft Mobile Access (5)
• Update zu Visual Voice Mail für BlackBerry (0)
• Update zu SMS an Kurzwahl 73240 (0)
• Und es geht doch: Firmware 5.0.0.90 auf Blackberry Curve (8900) (0)