• Das Gerät war bereits in Betrieb und die Enterprise-Aktivierung wurde per IT-Richtlinie deaktiviert (versteckt)
• Bei älteren Geräten kann es sich um ein sogenanntes Prosumer Device handeln, also ein Gerät, das nicht für die Verwendung in einer Enterprise Umgebung zugelassen ist (Sperre vom Provider)
• Auch ein Fehler bei der Aktualisierung der Firmware kann die Ursache sein

Mögliche Maßnahmen:

• Gerät auf Werkseinstellungen zurücksetzen (siehe http://www.roland-ehle.de/archives/267)
• Installation einer neueren, vom Provider freigegebenen Firmware

Wenn diese Maßnahmen nicht geholfen haben, sollte man sich davonüberzeugen, dass die Host Routing Table nicht leer ist und das Gerät ggf. nochmals neu starten (Akku entnehmen!).

Wenn alles nicht hilft, sollte man zum Telefonhörer greifen, den Mobilfunk Provider seines Vertrauens anrufen und prüfen lassen, ob das Gerät als Prosumer Gerät gelistet ist.

Single Sign-On ermöglicht die Verwendung von Diensten, für die eine eigene Authentifizierung erforderlich ist, ohne zusätzliche Authentifizierung, sobald man in der Active Directory Domain angemeldet ist. Dies wird über das Kerberos Ticket erreicht.

Die folgende Anleitung zeigt die Schritte, die für die Aktivierung von Single Sign-On für den BlackBerry Enterprise Server 5.0.2 erforderlich sind. In der Anleitung werden folgende Namen für Accounts bzw. Computer verwendet, die durch die passenden Namen der eigenen Umgebung entsprechend ersetzt werden müssen:

• ts-berry1 = Servername des BlackBerry Enterprise Servers
• ts-berry1.roland.local = FQDN des BlackBerry Enterprise Servers
• besadmin = Name des Dienstaccounts, unter dem die BlackBerry Enterprise Server Dienste laufen

Registrierung der Kerberos-Dienstprinzipalnamen

Die vom BlackBerry Enterprise Server Administration Service verwendeten Kerberos-Dienstprinzipalnamen müssen im Active Directory registriert werden (siehe auch: http://technet.microsoft.com/de-de/library/ms178119.aspx). Dazu in einer DOS Shell auf dem Domain Controller nacheinander folgende Befehle eingeben:

setspn -A BASPLUGIN111/ts-berry1 besadmin
setspn -A BASPLUGIN111/ts-berry1.roland.local besadmin
setspn -A HTTP/ts-berry1 besadmin
setspn -A HTTP/ts-berry1.roland.local besadmin
setspn -A HTTPS/ts-berry1 besadmin
setspn -A HTTPS/ts-berry1.roland.local besadmin

Aktivierung der Delegierung für den besadmin Account

Für den Dienstaccount besadmin muss anschließend die Delegierung aktiviert werden. Dazu in den Eigenschaften des Accounts unter dem Reiter “Delegierung” die Option “Benutzer bei Delegierungen aller Dienste vertrauen (nur Kerberos)” aktivieren.

Aktivierung von Single Sign-On im BlackBerry Administration Service

Zur Aktivierung von Single Sign-On für den BlackBerry Administration Service und BlackBerry Webdesktop wie folgt vorgehen:

• Im Administration Service unter “Servers and components” zunächst “Topologie der BlackBerry-Lösung”, dann “BlackBerry Domain” und schließlich “Komponenten anzeigen” aufklappen
• “BlackBerry Administration Service” anklicken
• “Microsoft Active Directory-Authentifizierung” anklicken
• Komponente bearbeiten
• Den Eintrag “Die Authentifizierung der einmaligen Anmeldung für den BlackBerry Administration Service ist eingeschaltet” auf “Ja” umstellen
• “Alle speichern” anklicken

Nach einem Neustart des BlackBerry Administration Service ist Single Sign-On aktiv, wenn man den Administration Service mit dem Internet Explorer aufruft.

1. Umleitung aktivieren**67*3311# => Rufumleitung zur Voicemailbox bei Besetzt aktivieren
   **62*3311# => Rufumleitung zur Voicemailbox bei ausgeschaltetem / nicht erreichbarem BlackBerry
   **61*3311# => aktiviert die Rufumleitung zur Voicemailbox nach 15 Sekunden klingeln
   **61*3311*11*30# => Rufumleitung nach 5, 10, 20, 25 oder 30 Sekunden klingeln aktivieren, hier als Beispiel mit 30 Sekunden
   **21*3311# => alle Anrufe zur Voicemailbox umleiten
2. Umleitung deaktivieren

   ##67# => Rufumleitung bei Besetzt deaktivieren
   ##62# => Rufumleitung bei ausgeschaltetem / nicht erreichbarem BlackBerry deaktivieren
   ##61# => verzögerte Rufumleitung deaktivieren
   ##21# => globale Rufumleitung deaktivieren
   ##002# => alle Rufumleitungendeaktivieren

Quelle: http://www.tino.cc/index.php?id=362

Anmerkung: Lieber Tino, schade, dass Dein Typo 3 keinen Link anzeigt, der direkt zum Artikel führt

Symptom: Kalendereinträge werden nur vom Postfach zum Gerät synchronisiert und nicht umgekehrt

Im Logfile des Calender Helpers (Servername_CALH_01_Datum) wurde ich bei meiner Analyse des Problems schließlich fündig:

–
<html><head><title>Object moved</title></head><body>
<h2>Object moved to <a href=”%2fEWS%2flogin.aspx%3fReturnUrl%3d%252fEWS%252fExchange.asmx”>here</a>.</h2>
</body></html>

–.

Ursache: Für EWS war die Formularbasierte Authentifizierung aktiviert

Lösung: Die Formularbasierte Authentifizierung muss für das EWS Verzeichnis über den IIS-Manager deaktiviert werden.  Meine Einstellung sieht wie folgt aus:

Nach Änderung dieser Einstellung müssen die BlackBerry Dienste neu gestartet werden (ich habe dazu einfach den BES gebootet). Während der Dauer des Problems wurden Änderungen, die am Kalender auf den Geräten durchgeführt wurden nicht erfolgreich zum Postfach synchronisiert. Dies wird nach Behebung der Ursache nicht automatisch nachgeholt. Um einen sogenannten Slow Sync, d.h. den Abgleich der Geräte mit dem jeweiligen Postfach zu erzwingen muss wie folgt vorgegangen werden:

• Im Kalender die Optionen aufrufen
• Kalender “Desktop” auswählen
• Synchronisierung von “Ja” auf “Nein” umstellen und speichern
• Einen Kalendereintrag auf dem Gerät hinzufügen oder ändern
• Die Synchronisierung wieder von “Nein” auf “Ja” zurückstellen

Bei der Hotline konnte man mir keinen Termin nennen, zu dem Mobilbox Pro für BlackBerrys freigegeben wird. Das mag auch dadurch verursacht sein, dass T-Mobile für den BlackBerry Bold 9000 und den Curve 8900 bisher noch keine 5.x Version der Firmware freigegeben hat.

Mit etwas Tricksen gelingt die Aktivierung zumindest auf dem BlackBerry Bold 9700. Die Hotline schaltet die Tarifoption, wenn man hartnäckig genug darum bittet, oder bezüglich des verwendeten Telefons schwindelt.

Was ist Exchange Web Service? Durch Verwendung des Exchange Web Service ist es ab Exchange Server 2007 möglich, auf Postfachinhalte zuzugreifen, ohne MAPI zu verwenden. Speziell beim Einsatz von BlackBerry Enterprise Servern kann dies dazu beitragen Probleme zu vermeiden, die durch verschiedene Mapi-Versionen auf dem BES und dem Exchange Server entstehen können.

Ab Version 5.0.1 kann der BlackBerry Enterprise Server für den Postfachzugriff den Exchange Web Service verwenden. Die Verwendung der mapi32.dll und cdo.dll wird dadurch obsolet.

Umgebung

Meine Testumgebung besteht aus einem Exchange Server 2010 und dem BlackBerry Enterprise Server 5.0.1 mit installiertem MR1.

Vorbereitung

Bei der Installation des BlackBerry Enterprise Server 5.0.1 und dem MR1 wird die Datei ews.dll nicht automatisch registriert, deshalb muss zunächst die Registrierung manuell vorgenommen werden.

• cmd auf dem BES starten
• In das Verzeichnis C:\Programme\Research In Motion\BlackBerry Enterprise Server wechseln
• Befehl eingeben: C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\regasm /tlb ews.dll
• Befehl eingeben: CalHelperWS /regserver

Für den Serviceaccount, unter dem die BlackBerry Dienste ausgeführt werden, muss Exchange Impersonation aktiviert werden. Dazu werden folgender Powershell Befehle verwendet:

New-ManagementRoleAssignment -Name:impersonationAssignmentName -Role:ApplicationImpersonation -User:besadmin

und

Get-ClientAccessServer | add-adpermission -user "besadmin" -accessrights ExtendedRight  -extendedrights ms-Exch-EPI-May-Impersonate, ms-Exch-EPI-Impersonation

Das auf dem Client Access Server (CAS) verwendete Zertifikat muss auf dem BES Server importiert werden.

Für den besadmin-Account müssen die Berechtigungen  Read&Execute, List Folder Contents und Read auf dem EWS Verzeichnis im IIS des CAS vergeben werden.

Als letzte vorbereitende Massnahme muss sichergestellt werden, dass Autodiscover (Outlook Anywhere) in der Exchange Umgebung aktiviert ist.

Konfiguration

Für die eigentliche Konfiguration des BES werden die Installationssourcen und daraus das Tool TraitTool.exe benötigt.

1. Installationssourcen auf dem Server entpacken (im Beispiel nach C:\)
2. cmd starten
3. In das Verzeichnis C:\Research In Motion\BlackBerry Enterprise Server 5.0.1\tools wechseln
4. Befehl eingeben: TraitTool -global -trait EWSEnable -set true

Anmerkungen

• Man kann EWS auch für einzelne Server bzw. für einzelne Messaging Agents aktivieren, dafür müssen andere Parameter angegeben werden (siehe Quellen)
• Es muss gewährleistet sein, dass Autodiscover in der Exchange Umgebung konfiguriert ist. Für alle verwendeten Maildomains muss ein autodiscover DNS-Eintrag existieren.
• Mit TraitTool -global -trait EWSSCPURL -set https://CAS-Servername/autodiscover/autodiscover.xml kann man die EWS-URL auch statisch vorgeben.

Quellen

• BES 5 Administration Guide
• Dokument zum MR1 für BES 5.0.1
• KB20212 RIM Knowledgebase
• Microsoft MSDN Configuring Exchange Impersonation

ich sehe keinen Grund, warum das nicht funktionieren sollte. Der Professional Server kommuniziert über Mapi bzw. CDO mit dem Exchange Server, um eine Synchronisierung zu ermöglichen. Vorausgesetzt der Exchange Server unterstützt “alte” Clients, sollte nichts dagegen sprechen. Wäre lieb, wenn Du mir berichten könntest, ob Du erfolgreich warst.

Jetzt hat sich Gunnar wieder bei mir gemeldet und berichtet, dass sein neu installierter BEP 4.1 problemlos mit Exchange 2010 funktioniert. Er schreibt:

Es ist seit Jahreswechsel soweit. Wir haben den BEP 4.1 mit Exchange 2010 am Laufen. Funktioniert bis jetzt einwandfrei!

Hier ein paar Punkte die wir zu knacken hatte:

• Das Setup ist leider auf MS Windows 2008 und 2008R2 Server nicht aufrufbar, es stürzt sofort ab
• Wir haben daher wieder einen „kleine“ 2003R2 Server installiert – 32bit
• Auf diesem haben wir eine SQL 2005 DB (MSDE) installiert
• Dann habe ich das MAPI Update 1.2.1 auf diesem BB Server und auf dem Exchangen 2010 installiert
• Restliches Procedure lt. offizieller Anleitung lt. Homepage BB
• Im Rahmen der Aktivierung, weil ja der BB Server neu war, musste ich das Endgerät einmal komplett löschen
• Die Daten sind dann im  Rahmen der ersten Aktivierung wieder aufgespielt worden

Ich bin damit jetzt sehr zufrieden, habe halt keine „offiziellen“ Support von RIM bzw. bei uns hier in Österreich durch A1 mobilkom, aber die habe eh keinen Tipp gehabt. Nach Deiner Mail von unten habe ich mir dann erst vorgenommen eine Test zu machen, der nun perfekt geklappt hat!!

Vielen Dank @Gunnar für die Rückmeldung

Hintergrund: Exchange 2007 unterstützt die Aktivierung einer Abwesenheitsnotiz für einen definierten Zeitraum. Die Lösung verwendet die durch OWA auf dem CAS-Server bereitgestellten Funktionen.

Nach etwas Suche habe ich bei Glen eine Klassenbibliothek gefunden, die genau für diesen Zweck geschrieben wurde. Das unten abgebildete Script zeigt ein Anwendungsbeispiel. Vorbereitend muss die Library hier heruntergeladen und entpackt werden. Der Pfad zur Library muss im Script angegeben werden. Das Beispiel-Script liest eine Textdatei mit den Userdaten (Vorname, Nachname, alte E-Mail-Adresse) ein und setzt für jeden dieser User eine individualisierte Abwesenheitsmeldung. Weitere Anwendungsbeispiele findet Ihr bei Glen.

Im Aufruf $oofutil.setoof müssen Benutzername, Kennwort und Domain eines Users angegeben werden, der über entsprechende Berechtigungen auf die anzupassenden Postfächer verfügt.

function setOOf($MB,$Message){ 
 
$oofutil = new-object EWSOofUtil.OofUtil
$strMessage = $Message
$oofutil.setoof($MB,"Scheduled",$strMessage,$strMessage,[datetime]::Now.Date.ToUniversalTime(),[datetime]::Now.Date.AddDays(46).ToUniversalTime(),"","","all","adminuser","password","Domain","https://CAS-Server/EWS/Exchange.asmx")
} 
 
function oof {
$PathToClass = "D:\EWSoofUtil\EWSOofUtil.dll"
[Reflection.Assembly]::LoadFile($PathToClass)
$users = import-csv users.txt
foreach ($user in $users)
{
$first=$user.FirstName
$last=$user.LastName
$MB=$user.Mail
 
$Message="Sehr geehrte Damen und Herren<br><br>" + 
"meine E-Mail-Adresse hat sich geändert.<br>" + 
"Sie erreichen mich ab sofort unter:<br><br>" + 
"$First.$Last@newdomain.de<br><br>" +
"Ihre E-Mail wurde <b>NICHT</b> automatisch weitergeleitet. Bitte senden Sie Ihre Nachricht erneut an die oben genannte E-Mail-Adresse<br>" +
"und korrigieren Sie ggf. den entsprechenden Eintrag in Ihrem Adressbuch.<br><br>" +
"Vielen Dank.<br><br>" +
"Mit freundlichen Grüßen,<br>" + 
"$First $Last"
$MB
setoof $MB $Message
}
}

1. Sofern nicht bereits geschehen: Melden Sie sich bei Ihrem Systemadministrator, damit dieser ein Konto für Sie auf dem Blackberry Enterprise Server anlegt.
2. In der Regel erhalten Sie dann eine E-Mail mit dem Aktivierungskennwort. Bitte beachten Sie, dass das Aktivierungskennwort nur eine begrenzte Gültigkeit hat (die Gültigkeit steht ebenfalls in der E-Mail)
3. Legen Sie Ihre SIM-Karte in das Gerät ein und schalten Sie es an
4. Stellen Sie sicher, dass im Display entweder GSM, GPRS, EDGE oder 3G in Großbuchstaben angezeigt wird
5. Drücken Sie die Blackberry-Taste/Menütaste (die Taste links vom Trackball) und scrollen Sie zum Punkt Einstellungen bzw. Optionen (Schraubenschlüsselsymbol). Drücken Sie anschließend den Trackball oder die Returntaste
6. Wählen Sie den Eintrag Datum/Uhrzeit durch drücken des Trackballs aus
7. Ändern Sie die Zeitzone von “Casablanca” auf die an Ihrem Ort gültige Zeitzone und prüfen Sie das Datum und die Uhrzeit
8. Verlassen Sie Datum/Uhrzeit durch drücken der Zurück-Taste (Taste rechts vom Trackball) und bestätigen Sie die Abfrage mit “Speichern”
9. Wählen Sie den Eintrag “Erweiterte Optionen” und dort den Menüpunkt “Enterpriseaktivierung” aus
10. Tragen Sie Ihre E-Mail-Adresse und das Aktivierungskennwort bei den entsprechenden Punkten ein
11. Drücken Sie den Trackball und wählen Sie “Aktivieren”
12. Auf dem Display sollten jetzt nacheinander folgende Meldungen erscheinen:
    - ihreE-Mail-Adresse wird aktiviert
    - Verschlüsselung wird verifiziert
    - Verschlüsselung wurde verifiziert
    - Warten auf Dienste

Ab jetzt dauert die Aktivierung ca. 15 – 20 Minuten, bis alle Daten und Einstellungen auf Ihr Gerät übertragen sind

1. Der Akku ist nicht aufgeladen
   Folge: die Verbindung zum Mobilfunknetz wird nicht hergestellt, wenn die Restkapazität des Akkus einen Mindestwert unterschreitet
   Behebung: Gerät nach dem Auspacken für mindestens 1 Stunde am Ladegerät anschließen
2. Der Schriftzug GPRS bzw. EDGE oder 3G wird in Kleinbuchstaben dargestellt
   Ursache: für die verwendete SIM-Karte ist der Blackberrydienst nicht aktiviert
   Folge: Eine Enterpriseaktivierung ist nicht möglich
   Behebung: Anruf beim Mobilfunkprovider und Blackberry Enterprise Pushdienst aktivieren lassen
3. Nach Eingabe der E-Mail-Adresse, des Aktivierungskennworts und Auswahl von “aktivieren” bleibt die Meldung “ihreadresse@ihredomain.tld wird aktiviert” stehen.
   Mögliche Ursachen (in der Reihenfolge der Häufigkeit des Auftretens): Die E-Mail-Adresse wurde falsch eingegeben, oder: das Kennwort wurde falsch eingegeben, oder: der Blackberry Enterprise Pushdienst ist für die verwendete SIM-Karte nicht aktiviert (siehe Punkt 2), oder: die Aktivierungs-E-Mail aus dem RIM-Netzwerk wurde gelöscht bzw. durch eine Posteingangsregel in einen anderen Ordner verschoben, oder: die Aktivierungs-E-Mail wurde nicht zugestellt (Spamfilter)
   Folge: Die Enterpriseaktivierung kann nicht durchgeführt werden
   Behebung: Zunächst die eingegebene E-Mail-Adresse prüfen. Ist diese korrekt eingegeben und keine Posteingangsregel im Postfach aktiv muss der Administrator alles weitere prüfen.
4. Die Termine werden nach Abschluß der Enterprise-Aktivierung mit falschen Uhrzeiten angezeigt
   Ursache: Vor der Enterpriseaktivierung wurde die Zeitzone nicht korrekt eingestellt
   Folge: Alle Uhrzeiten in den Terminen beziehen sich auf die Zeitzone Casablanca (GMT)
   Behebung: Zunächst die Zeitzone korrekt einstellen, anschließend die im Artikel Behebung von Problemen mit der Kalendersynchronisation genannten Schritte durchführen, um den Kalender neu zu synchronisieren.