Installations- und Upgrade-Handbuch BES12 Version 12.4
Veröffentlicht: 2016-03-01 SWD-20160301122043410
Inhalt Planung............................................................................................................................6 Schritte zur Planung Ihrer BES12-Umgebung.................................................................................................................... 6 Identifizieren der Anforderungen Ihres Unternehmens.......................................................................................................6 EMM-Lösung............................................................................................................................................................. 6 Benutzer................................................................................................................................................................... 7 Geräte....................................................................................................................................................................... 8 Gerätesteuerung........................................................................................................................................................8 Sicherheit..................................................................................................................................................................9 Lizenzen....................................................................................................................................................................9 Datenbanken...........................................................................................................................................................10 Hohe Verfügbarkeit..................................................................................................................................................11 Hardware................................................................................................................................................................ 12 Netzwerk.................................................................................................................................................................13 Support................................................................................................................................................................... 14 Apps....................................................................................................................................................................... 14 Zusätzliche Software................................................................................................................................................15 Budget.................................................................................................................................................................... 16 Überprüfen der Anforderungen für BES12 ...................................................................................................................... 16 Hardwareanforderungen .........................................................................................................................................16 Hardwareanforderungen: BES12 mit Good Dynamics ..............................................................................................20 Anforderungen für Software von Drittanbietern........................................................................................................ 22 Zusätzliche BES12-Anforderungen.......................................................................................................................... 22 Ausarbeiten eines Bereitstellungsplans für BES12 .......................................................................................................... 23 Planungstools..........................................................................................................................................................23 Installation oder Upgrade auf die neueste Version von BES12 .................................................................................. 24 Upgrade von BES10 auf BES12 ...............................................................................................................................25 Upgrade von BES5 auf BES12 .................................................................................................................................27 Aktualisieren vom BES5 und BES10 auf den BES12 ................................................................................................ 36 Migrieren von Daten in BES12 .................................................................................................................................36 Besondere Situationen............................................................................................................................................ 36 Unterstützen der Bereitstellung.......................................................................................................................................38 Hardwareprobleme..................................................................................................................................................39
Softwareprobleme................................................................................................................................................... 39 Netzwerkprobleme.................................................................................................................................................. 40 Benutzer-, Geräte-, Gerätesteuerungs- und Lizenzprobleme.....................................................................................40 Datenbankprobleme................................................................................................................................................41 Zurücksetzen auf eine vorherige Umgebung.............................................................................................................41
Prüfliste vor der Installation und vor dem Upgrade...........................................................43 Installation und Upgrade................................................................................................ 46 Schritte zur Installation von BES12 ................................................................................................................................. 46 Anwendungen, die mit BES12 installiert werden.......................................................................................................46 Schritte zum Upgrade von BES12 ...................................................................................................................................47 Unterstützte Upgrade-Umgebungen........................................................................................................................ 48 Schritte zum Upgrade von BES10 auf BES12 ..................................................................................................................48 Schritte zum Upgrade von BES5 auf BES12 ....................................................................................................................49 Portanforderungen......................................................................................................................................................... 49 Konfigurieren von Ports............................................................................................................................................49 So wählt BES12 Abhörports während der Installation aus......................................................................................... 54 Aufgaben vor der Installation und dem Upgrade.............................................................................................................. 57 Konfigurieren der Berechtigungen für das Dienstkonto.............................................................................................58 Konfigurieren von Verbindungen für die BES12-Datenbank...................................................................................... 59 Erstellen einer Sicherungskopie der BES12-Datenbank............................................................................................ 60 Erstellen oder Aktualisieren einer BES12-Datenbank mit CreateDB.......................................................................... 60 Durchführen eines Testupgrades der BES12-Datenbank.......................................................................................... 63 Verwenden des BES12 Readiness Tools................................................................................................................... 64 Konfigurieren einer hohen Datenbankverfügbarkeit über Microsoft SQL Server AlwaysOn ........................................ 65 Aktualisieren unbefristeter Lizenzen........................................................................................................................ 68 Vorbereiten einer BES5-Datenbank für ein Upgrade auf BES12 ............................................................................... 69 Voraussetzungen: Installation oder Upgrade der BES12-Software.................................................................................... 70 Voraussetzungen: Upgrade von BES5 auf BES12 ............................................................................................................ 71 Installation oder Upgrade der BES12-Software................................................................................................................ 71 Installieren von BES12 ............................................................................................................................................ 71 Upgrade von BES12 ................................................................................................................................................74 Installation oder Upgrade von BES12 über das Eingabeaufforderungsfenster............................................................75 Die BES12-Verwaltungskonsole oder BES12 Core auf einem separaten Computer installieren...................................78 Installieren von BES12 in einer DMZ........................................................................................................................ 78 Installieren eines eigenständigen BlackBerry Router .......................................................................................................79 Eigenständigen BlackBerry Router installieren......................................................................................................... 79
Infos zur ersten Anmeldung bei BES12 ........................................................................................................................... 80 Erstmalige Anmeldung bei BES12 ........................................................................................................................... 80 Weitere Informationen.................................................................................................................................................... 81 Bewährtes Verfahren: Ausführen von BES12 ........................................................................................................... 81 Konfigurieren von Datenbankberechtigungen mithilfe von Microsoft SQL Server-Rollen............................................ 81 Installieren des BlackBerry Collaboration Service .................................................................................................... 82 Verwenden des Konfigurationstools für BES12 ........................................................................................................ 83 Fehlerbehebung bei BES5-Rollen.............................................................................................................................83 Entfernen der BES12-Software................................................................................................................................ 85
Glossar...........................................................................................................................87 Rechtliche Hinweise....................................................................................................... 89
Planung
Planung
1
Schritte zur Planung Ihrer BES12-Umgebung Um BES12 in Ihrer Umgebung bereitzustellen, führen Sie die folgenden Aktionen durch: Schritt
Aktion Identifizieren der Unternehmensanforderungen Überprüfen der BES12-Anforderungen Ausarbeiten eines Bereitstellungsplans Unterstützen der Bereitstellung
Identifizieren der Anforderungen Ihres Unternehmens Die Planung für BES12 umfasst das Dokumentieren der aktuellen Unternehmensumgebung und Überlegungen dazu, was BES12 in Ihrem Unternehmen leisten soll. Anhand dieser Informationen können Sie ermitteln, wie Ihr Unternehmen vorgehen muss, um von der aktuellen Umgebung zu einer BES12-Implementierung überzugehen, die Ihre Anforderungen erfüllt. Hilfestellung zur Ermittlung der Anforderungen Ihres Unternehmens sehen Sie sich die Kompatibilitätsmatrix an, und laden Sie den Leistungsrechner herunter.
EMM-Lösung Die aktuelle Umgebung Ihres Unternehmens
Überlegungen zu BES12
Verwenden Sie zurzeit eine andere EMM- Wenn Sie wissen, welche EMM-Lösung Lösung von BlackBerry (BES5, BES10 Sie bereits haben, können Sie leichter oder BES12), eine EMM-Lösung von
6
Was Sie benötigen
Wenn Sie wissen, welcher Typ der BES12-Bereitstellung erforderlich ist,
Planung
Die aktuelle Umgebung Ihres Unternehmens
Überlegungen zu BES12
Was Sie benötigen
einem anderen Hersteller oder aber keine EMM-Lösung?
bestimmen, ob Sie eine Installation oder ein Upgrade planen sollten:
können Sie ermitteln, was für die Implementierung erforderlich ist.
•
•
Wenn im Netzwerk Ihres Unternehmens bereits eine EMM-Lösung von BlackBerry verwendet wird, können Sie ein Upgrade auf die neueste Version von BES12 durchführen.
Wenn Sie ein Upgrade von BES5 durchführen, muss die Software BES5 Version 5.0.4 MR10 oder höher sein. Wenn Sie ein Upgrade von BES10 durchführen, muss die Software BES10 Version 10.2.3 oder höher sein.
Wenn keine vorherige EMMLösung von BlackBerry vorliegt, können Sie eine neue Instanz von BES12 installieren.
Benutzer Die aktuelle Umgebung Ihres Unternehmens
Überlegungen zu BES12
Was Sie benötigen
Sammeln Sie folgende Informationen über die Benutzer Ihres Unternehmens:
Sie können den Leistungsrechner herunterladen und mit dessen Hilfe ermitteln, wie viele Instanzen von BES12 erforderlich sind, um die in Ihrem Unternehmen vorliegende Benutzerzahl zu bedienen.
Wenn die Benutzer ihre Geräte über BES12 Self-Service selbst aktivieren und Sie wissen, wie technisch versiert Ihre Benutzer sind, können Sie die an die Benutzer gesendete Aktivierungs-E-Mail entsprechend gestalten.
•
Wie viele Benutzer sind es?
•
Wie technisch versiert sind die Benutzer?
•
Haben manche Benutzer mehr als ein Gerät?
Zur Verarbeitung einer großen Anzahl von Benutzern sind möglicherweise zusätzliche Computer erforderlich.
7
Planung
Geräte Die aktuelle Umgebung Ihres Unternehmens
Überlegungen zu BES12
Ermitteln Sie, welche Gerätetypen in Ihrem Unternehmen von der aktuellen EMM-Lösung verwaltet werden: •
•
Informationen dazu, welche Konfiguration der BES12-Instanzen Sie für die Unterstützung der verschiedenen Gerätetypen benötigen, sehen Sie sich Anzahl und Typ der Geräte die Kompatibilitätsmatrix an, und laden (BlackBerry 10 OS, BlackBerry Sie den Leistungsrechner herunter. Sie OS, iOS, OS X, Android und können daraus ersehen, ob Benutzer Windows) ihre Hardware oder Software Die Modelle und aktualisieren müssen, damit ihre Geräte Softwareversionen der Geräte mit BES12 kompatibel sind.
Was Sie benötigen
Möglicherweise müssen die Benutzer ihre Gerätehardware auf den neusten Stand bringen oder wechseln oder aber ihre Gerätesoftware aktualisieren. iOS-Geräte müssen die neueste Version von Good for BES12 und Android aufweisen und Windows Phone-Geräte müssen die neueste Version von BES12 Client aufweisen, damit sie unter BES12 funktionieren. Zur Verarbeitung der Anzahl und Typen von Geräten sind möglicherweise zusätzliche Computer erforderlich.
Gerätesteuerung Die aktuelle Umgebung Ihres Unternehmens
Überlegungen zu BES12
Was Sie benötigen
Ermitteln Sie, wie viel Kontrolle Ihr Unternehmen zurzeit über die Geräte Ihrer Benutzer hat.
Wenn Sie das Kontrollniveau Ihres Unternehmens über die Geräte der Benutzer kennen, können Sie entscheiden, ob dieses Niveau erhalten bleiben soll, geändert werden soll oder aber anders implementiert werden soll. Ist beispielsweise Folgendes erwünscht:
Eventuell benötigen Sie neue Lizenzen oder neue Lizenztypen.
•
Separate Bereiche für persönliche und geschäftliche Daten
•
Die Möglichkeit, die Geräte per Fernzugriff zu bereinigen
•
Die Möglichkeit, dass die Benutzer ihre eigenen Geräte
8
Planung
Die aktuelle Umgebung Ihres Unternehmens
Überlegungen zu BES12
Was Sie benötigen
verwenden (BYOD; Bring-YourOwn-Device) Anhand dieser Informationen können Sie die Aktivierungsarten für die Geräte Ihres Unternehmens ermitteln.
Sicherheit Die aktuelle Umgebung Ihres Unternehmens
Überlegungen zu BES12
Was Sie benötigen
Wie werden Gerätesicherheit und EMM in Ihrer Unternehmensumgebung implementiert?
Außer der Gerätesicherheit sollten Sie ermitteln, welches Sicherheitsniveau Ihr Unternehmen für die Installation von BES12 benötigt.
Wenn das Geschäftsfeld Ihres Unternehmens bestimmten Vorschriften unterliegt, benötigen Sie möglicherweise eine DMZ, eine Firewall, einen TCPProxy-Server oder den BlackBerry Router. Sie können den BlackBerry Router und den BES12 in einer DMZ installieren. Um diese Komponenten zu installieren, sind möglicherweise zusätzliche Computer erforderlich.
Die aktuelle Umgebung Ihres Unternehmens
Überlegungen zu BES12
Was Sie benötigen
Sammeln Sie Informationen über die bestehenden BlackBerry-Lizenzen (z. B. Typen und Anzahl der Lizenzen) Ihres Unternehmens.
Ermitteln Sie, welche Typen von Lizenzen Ihr Unternehmen für BES12 benötigt. Ziehen Sie die Gerätetypen in Betracht, die von Ihrem Unternehmen unterstützt werden, sowie das Niveau der Kontrolle, die das Unternehmen über die Geräte haben möchte.
Erwerben Sie BES12-Lizenzen. Abhängig von Ihren aktuellen Lizenzen, der Stufe des technischen Supports und den aktuellen Lizenzaktionen haben Sie möglicherweise Anspruch auf einige Lizenzen für BES12.
Lizenzen
Ermitteln Sie, wie viele Lizenzen Sie benötigen. Jedes aktivierte Gerät verwendet eine einzige Lizenz.
9
Unbefristete Lizenzen gelten nur für die Version von BES12, für die Sie ausgegeben werden. Wenn Ihre BES12-
Planung
Die aktuelle Umgebung Ihres Unternehmens
Überlegungen zu BES12
Was Sie benötigen
Entscheiden Sie, ob die Lizenzen von BlackBerry (oder einem Partner von BlackBerry) erworben werden sollen, oder aber von Ihrem Dienstanbieter im Rahmen Ihrer aktuellen Dienstleistungsvereinbarung.
Domäne unbefristete Lizenzen enthält, beziehen und aktivieren Sie unbefristete Lizenzen für die Version von BES12, auf die das Upgrade erfolgt. Weitere Informationen finden Sie im Artikel KB36805 unter https:// support.blackberry.com/kb.
Weitere Informationen zu BES12Lizenzen finden Sie in der Dokumentation zur Lizenzierung.
Datenbanken Die aktuelle Umgebung Ihres Unternehmens
Überlegungen zu BES12
Was Sie benötigen
Wenn Sie über eine EMM-Lösung von BlackBerry verfügen, stellen Sie sicher, dass Sie die Namen und Speicherorte der Datenbanken kennen. (Beispielsweise lautet der Standardname für die BES10 BlackBerry Configuration Database BDSMgmt).
BES12 geht mit Rollen anders um als BES5.Während BES12 pro Benutzer nur eine Rolle zulässt, sind bei BES5 mehrere Rollen pro Benutzer zulässig.Unter BES12 ist es erforderlich, dass eine Rolle vollständig einer Gruppe, einigen oder allen Gruppen zugewiesen wird.Im Gegensatz dazu lässt BES5 zu, dass die einzelnen Berechtigungen innerhalb einer Rolle einer, einigen oder allen Gruppen zugewiesen werden.
Wenn Sie ein Upgrade von BES5 auf BES12 durchführen, müssen Sie die BES5-Rollen überprüfen, um in Konflikt stehende Berechtigungen zu entfernen. Andernfalls stoppt die Setupanwendung von BES12 bei dem Versuch, die Rollen aufzulösen.
Um BES10-Benutzer, Geräte, ITRichtlinien, Profile und Gruppen auf BES12 zu migrieren, müssen Sie die Indizes der BES10 BlackBerry Configuration Database und der BES10 Management Database vor Beginn der Migration defragmentieren. Zum Migrieren von BES12-Benutzern, Geräten, Richtlinien und Profilen zu einer anderen BES12-Datenbank defragmentieren Sie die Indizes der
10
Wenn Sie ein Upgrade von BES10 auf BES12 vornehmen, führen Sie vor Beginn des Migrationsvorgangs auf der BES10 BlackBerry Configuration Database, der BES10 Management Database und der BES12-Datenbank (sofern vorhanden) Defragmentierungen durch. Wenn Sie eine große Benutzerzahl migrieren, sollten Sie die BES12-Datenbank nach jeder Migration einer Benutzergruppe defragmentieren.
Planung
Die aktuelle Umgebung Ihres Unternehmens
Überlegungen zu BES12
Was Sie benötigen
beiden Datenbanken, bevor Sie mit der Migration beginnen.
Hohe Verfügbarkeit Die aktuelle Umgebung Ihres Unternehmens
Überlegungen zu BES12
Was Sie benötigen
Ist die aktuelle EMM-Lösung Ihres Unternehmens für hohe Verfügbarkeit eingerichtet?
Um zu ermitteln, ob Ihr Unternehmen mehrere BES12-Instanzen benötigt, um eine hohe Verfügbarkeit zu gewährleisten, stellen Sie folgende Überlegungen an:
Installieren Sie mehr als eine BES12Instanz, um eine Konfiguration mit hoher Verfügbarkeit zu erstellen, und konfigurieren Sie die hohe Verfügbarkeit der Datenbank mithilfe der Funktionen von Microsoft SQL Server.
•
Können die Benutzer gewisse Dienstunterbrechungen tolerieren bzw. müssen sie geringfügige Dienstunterbrechungen hinnehmen, während Sie Serverprobleme beheben oder Upgrades durchführen?
•
Strebt Ihr Unternehmen an, einen Lastenausgleich von Benutzer- und Gerätedaten über mehrere BES12Instanzen hinweg zu erzielen?
•
Möchte Ihr Unternehmen den Datenbankdienst und die Datenintegrität aufrechterhalten, wenn Probleme mit der BES12Datenbank auftreten?
11
Planung
Hardware Die aktuelle Umgebung Ihres Unternehmens
Überlegungen zu BES12
Welche Hardware haben Sie bereits? Beispiel: • •
•
Verwenden Sie die Informationen in diesem Abschnitt „Planung“, sehen Sie sich die Kompatibilitätsmatrix an, und Anzahl der Computer laden Sie den Leistungsrechner Spezifikationen dieser herunter, um zu ermitteln, ob Ihr Computer (Prozessoren, RAM, Unternehmen folgende Festplatte) Voraussetzungen erfüllt: Anwendungsserver
•
Ausreichend Festplattenspeicher für die Installation von BES12
•
Hardware, die das von Ihrem Unternehmen gewünschte Leistungsniveau erbringen kann
•
Hardwareeinschränkungen, um zu bestimmen, ob nur eine Einzelserver-Installation oder aber eine Installation auf mehreren Servern möglich ist
•
Möglichkeit, einen Teil oder die gesamte bestehende Hardware für BES12 zu verwenden
Verwenden Sie Monitoring-Tools?
Es stehen viele Tools für die Überwachung der verschiedenen Aspekte von BES12 zur Verfügung: •
Windows Ereignisanzeige
•
Systemprotokollierung (syslog)
•
BES12-Leistungsindikatoren
•
BES12-Ressourcenkit
•
Leistungsrechner
•
BES12 Dashboard
12
Was Sie benötigen
Wenn Ihre bestehenden Computer die Anforderungen Ihres Unternehmens bezüglich BES12 nicht erfüllen, müssen Sie möglicherweise Computer neu hinzufügen oder bestehende aktualisieren. Weitere Informationen zur SNMPÜberwachung mit BES12 lesen Sie die Dokumentation zur Konfiguration.
Planung
Die aktuelle Umgebung Ihres Unternehmens
Überlegungen zu BES12
Was Sie benötigen
Mithilfe von SNMP-Tools von Drittanbietern können Sie die Aktivität des BES12 Core überwachen.
Netzwerk Die aktuelle Umgebung Ihres Unternehmens
Überlegungen zu BES12
Identifizieren Sie bekannte Müssen Sie die Gesamtleistung des Netzwerkprobleme, wie etwa Latenz, Netzwerks erhöhen? und ermitteln Sie die Gesamtleistung des Müssen Sie Domänen konsolidieren? Netzwerks. Wenn Ihr Netzwerk Server von einer Dokumentieren Sie die Architektur der einzelnen Domäne in mehreren obersten Ebene des Netzwerks, indem Regionen aufweist, kann es vorkommen, Sie beispielsweise Folgendes ermitteln: dass ein Benutzer während eines • Hat die oberste Ebene mehrere Upgrades auf BES12 von einer Region auf einen Server in einer anderen Region Domänen? verschoben wird. Dies kann zu • Wie viele Instanzen einer EMMLeistungsproblemen führen, Lösung sind von BlackBerry, beispielsweise wenn ein Benutzer in den und wo befinden sich diese USA eine BES12-Instanz in Server? Großbritannien verwendet. • Verwendet das Netzwerk einen Wenn Ihr Unternehmen einen ProxyProxy-Server? Server benötigt, installieren Sie einen BlackBerry Router in der BES12Domäne, oder verwenden Sie einen TCPProxy-Server, der bereits in Ihrer Umgebung installiert ist. Die Installation von BES12 auf einem zugeordneten Netzlaufwerk wird nicht unterstützt. BES12-Komponenten unterstützen nur IPv4 für TCP/IP-Verbindungen.
13
Was Sie benötigen
Um Geräte mit BlackBerry OS (Version 5.0 bis 7.1) von BES12 aus zu verwalten, müssen Sie für BES12 die gleichen MAPI-Latenzeinschränkungen beachten wie für BES5. Konsolidieren Sie die Domänen vor der Installation von BES12, da es in dieser Version von BES12 nicht möglich ist, Benutzer aus einer BES12-Domäne in eine andere zu verschieben. Sie können sicherstellen, dass die Benutzer innerhalb einer bestimmten Region bleiben, indem Sie für jede Region eine dedizierte BES12-Domäne erstellen. Wenn Sie einen Proxy-Server oder ein einen BlackBerry Router in einer DMZ installieren, müssen Sie sowohl eine interne als auch eine externe Firewall einrichten.
Planung
Support Die aktuelle Umgebung Ihres Unternehmens
Überlegungen zu BES12
Was Sie benötigen
Überlegen Sie, wie Ihre Supportstruktur und Supportanforderungen derzeit aussehen. Beispiel:
Müssen Sie Ihre Support-Organisation aufgrund von BES12 ändern?
Dokumentieren Sie die neuen Aufgaben für die Support-Organisation.
•
Verfügt Ihr Unternehmen vor Ort über ein Supportteam und ein Entwicklungsteam, das Apps schreiben und portieren kann?
•
Sind die meisten Benutzer mobile Mitarbeiter, die auf ihren Geräten einen Großteil ihrer Arbeit erledigen (kritische Ressource), oder stellen die Geräte eher eine Art Geschäftsvorteil dar?
•
Aktivieren Sie Benutzer ihre Geräte selbst?
Schulungen für die SupportOrganisation.
Apps Die aktuelle Umgebung Ihres Unternehmens
Überlegungen zu BES12
Was Sie benötigen
Machen Sie eine Bestandsaufnahme aller Apps, die zurzeit in Ihrem Unternehmen verwendet werden. Abhängig von den Antworten können die Typen der Apps Auswirkungen auf verschiedene Gebiete haben, wie die Softwareentwicklung, die Sicherheit und die Netzwerkkapazität. Ziehen Sie u. a. Folgendes in Betracht:
Stellen Sie fest, welche Apps von den Benutzern als wichtig empfunden werden.
Planen, dass die Softwareentwicklung folgendermaßen vorgeht:
App-Zuweisungen können nicht von BES10 auf BES12 verschoben werden.
•
Angepasste Apps auf andere Gerätetypen portieren
•
Apps sichern
•
Neue angepasste Apps entwickeln
Stellen Sie sicher, dass erforderliche Apps zu BES12 hinzugefügt werden,
14
Planung
Die aktuelle Umgebung Ihres Unternehmens •
Angepasste Apps, die auf andere Gerätetypen portiert werden müssen
•
Erforderliche und optionale Apps
•
Gesicherte Apps
•
Vorhaben, Apps zu Ihrer EMMUmgebung hinzuzufügen
Überlegungen zu BES12
Was Sie benötigen
bevor Benutzer und Geräte verschoben werden.
Zusätzliche Software Die aktuelle Umgebung Ihres Unternehmens
Überlegungen zu BES12
Verwendet Ihr Unternehmen Instant Messaging? Zusätzlich zu den grundlegenden EMMFunktionen benötigt Ihr Unternehmen möglicherweise weitere Software, wie: •
Eine dedizierte Instant Messaging-Lösung für Unternehmen
•
Software für besondere VPNoder Netzwerkanforderungen
•
Produktivitätstools für die Verwendung mit Geräten, die für die Desktop- oder LaptopComputer der Benutzer bereitgestellt werden können
Was Sie benötigen
•
Zur Unterstützung von Enterprise Instant Messaging müssen Sie BES12 Version 12.1 oder höher installieren.
•
BES12 unterstützt BlackBerry Collaboration Service 12. Wenn Sie über einen unterstützten Instant Messaging-Server in einer Umgebung mit BES12 verfügen, können Sie BlackBerry Collaboration Service Version 12 installieren. Informationen zum Planen der Installation, zu Hardwareanforderungen, Installationsanweisungen und zu zusätzlichen Aufgaben nach der Installation von BlackBerry Collaboration Service 12 finden Sie unter BlackBerry Enterprise IM für BES12-Inhalte.
15
Planung
Budget Die aktuelle Umgebung Ihres Unternehmens
Überlegungen zu BES12
Was Sie benötigen
Welches Budget haben Sie für Ihre derzeitige EMM-Lösung und Ihre derzeitigen Geräte?
Das Unternehmensbudget für die BES12-Installation wirkt sich auf die folgenden Bereiche aus:
Planen Sie eine phasenweise Implementierung.
•
In welchem Ausmaß BYOD zugelassen werden soll
•
Ob mit einer zurückgeschraubten Lösung und Wachstumsplänen begonnen werden muss oder ob alle Anforderungen von Anbeginn erfüllt werden können
•
Wie Richtlinien, Profile und Gruppen verwendet werden können, um RoamingGebühren und Datenkosten zu reduzieren
•
Welche Lizenztypen zu erwerben sind
Planen Sie IT-Richtlinien, Profile und Gruppen. Erwerben Sie die entsprechenden Lizenzen.
Überprüfen der Anforderungen für BES12 Die Hardware-Anforderungen für BES12 hängen von der Größe der Umgebung ab. BES12 setzt auch die Kompatibilität mit Software von Drittanbietern voraus.
Hardwareanforderungen Um zu ermitteln, welche Anforderungen an CPU und Festplattenspeicher für BES12 gelten, müssen Sie Überlegungen zur Anzahl der zu aktivierenden Geräte, zum Typ der Verbindung, die die Geräte verwenden sollen, sowie zu Niveau und Typ der Benutzeraktivität auf den Geräten anstellen. Um weitere Informationen zur Berechnung der Hardware-Anforderungen für eine BES12-Umgebung zu erhalten, laden Sie den Leistungsrechner herunter.
16
Planung
The following guidelines apply to a BES12 environment that supports email messages and app downloads. The environment can include BlackBerry 10 OS, BlackBerry OS (version 5.0 to 7.1), iOS, OS X, Android, and Windows devices.
Hardwareanforderungen für bis zu 1000 Geräte Installieren Sie BES12 und Microsoft SQL Server oder Microsoft SQL Server Express (und optional BES5 Version 5.0.4 und den BlackBerry Administration Service) für bis zu 1000 Geräte auf einem Computer. Eine Domäne dieser Konfiguration kann maximal 1000 Geräte umfassen. Von diesen 1000 Geräten können bis zu 500 BlackBerry OS-Geräte (Version 5.0 bis 7.1) sein. Server
Anforderungen
BES12 und Microsoft SQL Server oder Microsoft SQL Server Express (und optional BES5 Version 5.0.4 und der BlackBerry Administration Service)
•
Ein Prozessor, Quad Core, 2,7 GHz (4 Kerne) oder 4 vCPU
•
12 GB verfügbarer Arbeitsspeicher
•
64 GB Festplattenspeicher
Hardwareanforderungen für bis zu 5000 Geräte Im Fall von bis zu 5000 Geräten installieren Sie BES12 und optional BES5 Version 5.0.4 auf einem Computer. Installieren Sie Microsoft SQL Server auf einem separaten Computer. Wenn Sie BES5 Version 5.0.4 installiert haben, dann installieren Sie den BlackBerry Administration Service auf einem separaten Computer. Eine Instanz dieser Konfiguration kann bis zu 5000 Geräte unterstützen, von denen 2000 Geräte mit BlackBerry OS (Version 5.0 bis 7.1) sein können. Es empfiehlt sich, nicht mehr als 1000 Geräte mit BlackBerry OS (Version 5.0 bis 7.1) zu verwenden. Sie können mehrere Instanzen des BES12 (einschließlich BES5-Komponenten) sowie mehrere Instanzen des BlackBerry Administration Service haben. Mehrere Instanzen des BES12 erfordern mehr Datenbank-CPU und -speicher. Für diese Konfiguration empfiehlt es sich, höchstens acht BES12-Instanzen zu verwenden. Die Computer, auf denen die BES12 installiert sind, müssen sich in der Nähe des Computers mit der Microsoft SQL ServerDatenbank befinden. Wenn Komponenten von BES5 Version 5.0.4 auf Computern installiert sind, müssen sich diese physisch in der Nähe des Mail- und Nachrichtenservers befinden. Die Computer, auf denen BlackBerry Administration Service installiert ist, müssen sich in der Nähe des Computers mit der Microsoft SQL Server-Datenbank befinden. Server
Anforderungen
BES12 (und optional BES5 Version 5.0.4 • mit bis zu 2000 Geräten mit BlackBerry • OS (Version 5.0 bis 7.1)) • Microsoft SQL Server
Zwei Prozessoren, Quad Core, 2,7 GHz (8 Kerne) oder 8 vCPU 12 GB verfügbarer Arbeitsspeicher 64 GB Festplattenspeicher
Für 5000 Geräte: •
Ein Prozessor, Quad Core, 2,7 GHz (4 Kerne) oder 4 vCPU
•
4 GB verfügbarer Arbeitsspeicher
•
64 GB Festplattenspeicher
17
Planung
Server
Anforderungen Für 40.000 Geräte:
BlackBerry Administration Service (optional)
•
Zwei Prozessoren, Quad Core, 2,7 GHz (8 Kerne) oder 8 vCPU
•
12 GB verfügbarer Arbeitsspeicher
•
64 GB Festplattenspeicher, durchweg 600 IOPS
•
Ein Prozessor, Quad Core, 2,7 GHz (4 Kerne) oder 4 vCPU
•
4 GB verfügbarer Arbeitsspeicher
•
64 GB Festplattenspeicher
Hardwareanforderungen für bis zu 25.000 Geräte Installieren Sie im Fall von bis zu 25.000 Geräten BES12 und Microsoft SQL Server auf separaten Computern. Diese 25.000 Geräte können sich aus einer beliebigen Kombination von Geräten mit BlackBerry 10, iOS, OS X, Android und Windows zusammensetzen. Durch zusätzliche Funktionen und Konfigurationen werden mehr Verbindungen und Sitzungen zwischen den Geräten und den BES12-Instanzen erstellt, wodurch die Anzahl der Geräte, die von einer Instanz unterstützt werden können, beschränkt wird. Wenn Sie mehr Geräte unterstützen möchten, fügen Sie weitere Instanzen des BES12 hinzu. Sie können den Leistungsrechner herunterladen und ihn für die Ermittlung der Mindestanzahl der BES12-Instanzen für Ihre Gerätekonfiguration und Arbeitsauslastung verwenden. Die Computer, auf denen BES12 installiert ist, müssen sich in der Nähe des Computers mit der Microsoft SQL ServerDatenbank befinden. Die BES12-Computer müssen sich nicht in der Nähe des E-Mail- und Nachrichtenservers befinden. Server
Anforderungen
BES12
•
Zwei Prozessoren, Quad Core, 2,7 GHz (8 Kerne) oder 8 vCPU
•
12 GB verfügbarer Arbeitsspeicher
•
64 GB Festplattenspeicher
•
Ein Prozessor, Dual Core, 2,7 GHz (2 Kerne) oder 2 vCPU
•
6 GB verfügbarer Arbeitsspeicher
•
64 GB Festplattenspeicher
Microsoft SQL Server
Hardwareanforderungen für bis zu 150.000 Geräte Installieren Sie im Fall von bis zu 150.000 Geräten mehrere Instanzen von BES12 und optional auch mehrere Instanzen von BES5 Version 5.0.4 sowie BlackBerry Administration Service.
18
Planung
Eine BES12-Instanz kann bis zu 25.000 Geräte mit BlackBerry 10, iOS, OS X, Android und Windows unterstützen. Durch zusätzliche Funktionen und Konfigurationen werden mehr Verbindungen und Sitzungen zwischen den Geräten und den BES12-Instanzen erstellt, wodurch die Anzahl der Geräte, die von einer Instanz unterstützt werden können, beschränkt wird. Wenn Sie mehr Geräte unterstützen möchten, fügen Sie weitere Instanzen des BES12 hinzu. Sie können den Leistungsrechner herunterladen und ihn für die Ermittlung der Mindestanzahl der BES12-Instanzen für Ihre Gerätekonfiguration und Arbeitsauslastung verwenden. Die Computer, auf denen BES12 installiert ist, müssen sich in der Nähe des Computers mit der Microsoft SQL ServerDatenbank befinden. Die BES12-Computer müssen sich nicht in der Nähe des E-Mail- und Nachrichtenservers befinden. Eine Instanz von BES5 der Version 5.0.4 kann bis zu 2000 Geräte mit BlackBerry OS (Version 5.0 bis 7.1) unterstützen. Die Computer, auf denen BlackBerry Administration Service installiert ist, müssen sich in der Nähe des Computers mit der Microsoft SQL Server-Datenbank befinden. Server
Anforderungen
BES12
Installieren Sie ausreichend BES12-Instanzen für die Anzahl der Geräte.
BES12 nur Verwaltungskonsole
•
Zwei Prozessoren, Quad Core, 2,7 GHz (8 Kerne) oder 8 vCPU
•
12 GB verfügbarer Arbeitsspeicher
•
64 GB Festplattenspeicher
Jeder Computer, der nur die Verwaltungskonsole hostet, kann maximal 20 Administratoren in einer Domäne von bis zu 150.000 Geräte unterstützen. (In kleineren Domänen kann jeder Computer mehr Administratoren unterstützen.) Zur Unterstützung von bis zu 20 Administratoren auf jedem Computer in dieser Konfiguration deaktivieren Sie die Verwaltungskonsole auf den Computern, die den BES12 Core hosten. Die Latenz zwischen den Computern, die die Instanzen der Verwaltungskonsole hosten, und den Computern, die den BES12 Core und Datenbankinstanzen hosten, sollte nicht mehr als 50 ms betragen. •
Zwei Prozessoren, Quad Core, 2,7 GHz (8 Kerne) oder 8 vCPU
•
12 GB verfügbarer Arbeitsspeicher
•
64 GB Festplattenspeicher
BES5 Version 5.0.4
Installieren Sie so viele BES5-Instanzen, wie zur Unterstützung der Geräteanzahl erforderlich sind, bis zu maximal 50 Paare von BES5-Servern, die regional verteilt sein können und sich physisch in der Nähe der entsprechenden E-Mail- und Nachrichtenserver befinden.
BlackBerry Administration Service (für BES5 Version 5.0.4)
Bis zu sechs BlackBerry Administration Service-Instanzen, die sich physisch in der Nähe des Computers mit der Microsoft SQL Server-Datenbank befinden müssen.
Microsoft SQL Server
•
Zwei Prozessoren, Hex Core, 2,7 GHz (12 Kerne) oder 12 vCPU
•
12 GB verfügbarer Arbeitsspeicher
•
64 GB Festplattenspeicher, 2200 IOPS für 150.000 Geräte
19
Planung
Hardwareanforderungen: BlackBerry Router Die folgenden Anforderungen gelten für den Computer, auf dem Sie einen eigenständigen BlackBerry Router installieren. Anzahl der aktivierten Geräte
Anforderungen
1 bis 150.000
•
Ein Prozessor, Quad Core, 2,7 GHz (4 Kerne) oder 4 vCPU
•
4 GB verfügbarer Arbeitsspeicher
•
64 GB Festplattenspeicher
Hardwareanforderungen: BES12 mit Good Dynamics Die folgenden Richtlinien gelten für eine BES12-Umgebung mit Good Dynamics-Servern, die iOS- und Android-Geräte unterstützen.
Hardwareanforderungen für bis zu 1000 Geräte Zur Unterstützung von bis zu 1000 iOS- und Android-Geräten in einer BES12-Umgebung mit Good Dynamics installieren Sie BES12 und Microsoft SQL Server auf dem gleichen Computer. Jede Kombination von Geräten und Funktionen wird unterstützt. Server
Anforderungen
BES12- und Microsoft SQL Server
•
Ein Prozessor, Quad Core, 2,7 GHz (4 Kerne) oder 4 vCPU
•
12 GB verfügbarer Arbeitsspeicher
•
64 GB Festplattenspeicher
Hardwareanforderungen für bis zu 2000 Geräte Zur Unterstützung von bis zu 2000 iOS- und Android-Geräten in einer BES12-Umgebung mit Good Dynamics installieren Sie BES12 und Microsoft SQL Server auf unterschiedlichen Computern. Jede Kombination von Geräten und Funktionen wird unterstützt. Server
Anforderungen
BES12 (für iOS- und Android-Geräte)
•
Ein Prozessor, Quad Core, 2,7 GHz (4 Kerne) oder 4 vCPU
•
12 GB verfügbarer Arbeitsspeicher
•
64 GB Festplattenspeicher
•
Zusammen mit Datenbank installiert
20
Planung
Server Microsoft SQL Server
Anforderungen •
Ein Prozessor, Dual Core, 2,7 GHz (2 Kerne) oder 2 vCPU
•
6 GB verfügbarer Arbeitsspeicher
•
64 GB Festplattenspeicher
Hardwareanforderungen für bis zu 25.000 Geräte Zur Unterstützung von bis zu 25.000 iOS- und Android-Geräten (einschließlich bis zu 6000 Android for Work- und Samsung KNOX Workspace-Geräte mit BlackBerry Secure Connect Plus) in einer BES12-Umgebung mit Good Dynamics installieren Sie BES12 und Microsoft SQL Server auf separaten Computern und verwenden Prozessoren mit 8 Kernen für den BES12Computer. Bis zu 25.000 Geräte werden auf einer BES12-Instanz unterstützt. Zur Aufrechterhaltung hoher Verfügbarkeit sollten Sie mehrere BES12-Instanzen in einer Aktiv/Aktiv-Konfiguration installieren. Im Falle von benutzerdefinierten gehosteten Apps können Sie eine benutzerdefinierte App einer Gruppe von bis zu 5000 Benutzern für jede BES12-Instanz zuweisen. Server
Anforderungen
BES12 (für iOS- und Android-Geräte)
•
Zwei Prozessoren, Quad Core, 2,7 GHz (8 Kerne) oder 8 vCPU
•
12 GB verfügbarer Arbeitsspeicher
•
64 GB Festplattenspeicher
•
Zusammen mit Datenbank installiert
•
Ein Prozessor, Dual Core, 2,7 GHz (2 Kerne) oder 2 vCPU
•
6 GB verfügbarer Arbeitsspeicher
•
64 GB Festplattenspeicher
Microsoft SQL Server
Hardwareanforderungen für bis zu 150.000 Geräte Zur Unterstützung von bis zu 150.000 iOS- und Android-Geräten (einschließlich bis zu 36.000 Android for Work- und Samsung KNOX Workspace-Geräte mit BlackBerry Secure Connect Plus) in einer BES12-Umgebung mit Good Dynamics installieren Sie jede Instanz von BES12 und Microsoft SQL Server auf separaten Computern und verwenden Prozessoren mit 8 Kernen für den BES12-Computer. Jede BES12-Instanz kann bis zu 25.000 Geräte (einschließlich bis zu 6000 Android for Work- und Samsung KNOX Workspace-Geräte mit BlackBerry Secure Connect Plus) unterstützen. Im Falle von benutzerdefinierten gehosteten Apps können Sie eine benutzerdefinierte App einer Gruppe von bis zu 5000 Benutzern für jede BES12-Instanz, maximal 15.000 Geräte, zuweisen. Bei drei oder mehr BES12-Instanzen ist beispielsweise eine Gruppengröße von bis zu 15.000 Geräten möglich.
21
Planung
Wenn Sie weitere BES12-Instanzen für die Unterstützung weiterer Geräte hinzufügen, steigen die Hardwareanforderungen an den Datenbankserver. Server
Anforderungen
BES12 (für iOS- und Android-Geräte)
Für jede Instanz mit Unterstützung von bis zu 25.000 Geräten:
Microsoft SQL Server
•
Zwei Prozessoren, Quad Core, 2,7 GHz (8 Kerne) oder 8 vCPU
•
12 GB verfügbarer Arbeitsspeicher
•
64 GB Festplattenspeicher
•
Zusammen mit Datenbank installiert
•
Zwei Prozessoren, Hex Core, 2,7 GHz (12 Kerne) oder 12 vCPU
•
12 GB verfügbarer Arbeitsspeicher
•
64 GB Festplattenspeicher, 2200 IOPS für 150.000 Geräte
Anforderungen für Software von Drittanbietern Weitere Informationen dazu, welche Software von Drittanbietern mit BES12 kompatibel ist, sehen Sie sich die Kompatibilitätsmatrix an.
Zusätzliche BES12-Anforderungen Bei BES12 müssen einige spezifische Softwareanforderungen beachtet werden.
BlackBerry Secure Connect Plus Wenn in Ihrer BES12-Domäne über 1000 Geräte pro Server BlackBerry Secure Connect Plus gleichzeitig verwenden, müssen Sie Windows Server 2012 R2 oder höher auf den Computern installieren, die BES12 hosten.
BlackBerry Secure Gateway Service Wenn Sie den BlackBerry Secure Gateway Service verwenden, muss der Computer, auf dem Sie BES12 installieren, 16 GB verfügbaren Arbeitsspeicher aufweisen.
Protokolldateien Die Größe der Protokolldateien für BES12 hängt von der Anzahl der Geräte in Ihrer Unternehmensumgebung ab sowie vom Niveau der Benutzeraktivität auf den Geräten und von den von BES12 verwendeten Protokollebenen. Es empfiehlt sich, die
22
Planung
Menge des durch die BES12-Protokolldateien eingenommenen Festplattenspeichers zu überwachen und zu steuern. Weitere Informationen zum Konfigurieren der Protokollierung finden Sie in der Dokumentation für Administratoren.
Ausarbeiten eines Bereitstellungsplans für BES12 Sie können BES12 in Ihrer Unternehmensumgebung auf verschiedene Weise bereitstellen, je nachdem, ob bei Ihnen weitere EMM-Lösungen von BlackBerry installiert sind. Sie können BES12 installieren, wenn Ihr Unternehmen Folgendes hat: •
BES12
•
BES10
•
BES5
•
keine weiteren EMM-Lösungen von BlackBerry
Hinweis: •
Sie können BES12 nicht auf einem Computer installieren, auf dem sowohl BES5 als auch BES10 installiert sind.
•
Sie können BES12 nicht auf einem Computer installieren, auf dem BlackBerry Cloud Connector installiert ist.
Follow the instructions in Schritte zur Installation von BES12 to install BES12. Follow the instructions in Schritte zum Upgrade von BES12 , Schritte zum Upgrade von BES10 auf BES12 , or Schritte zum Upgrade von BES5 auf BES12 to upgrade to the latest version of BES12. After the installation is complete, see the Licensing content and the Configuration content to finish setting up your BES12.
Planungstools Zusätzlich zu all Ihren Überlegungen zur Planung verfügt BES12 über einige Tools, die Sie für die Planung Ihrer BES12Installation oder -Aktualisierung einsetzen können: •
BES12 Readiness Tool
•
Konfigurations-Tool für BES12
Verwenden des BES12 Readiness Tools Mit dem BES12 Readiness Tool können Sie die Systemanforderungen überprüfen, bevor Sie die Setupanwendung von BES12 ausführen. Das BES12 Readiness Tool prüft die folgenden Anforderungen: •
Validierung der Proxy-Server-Einstellungen
•
Mindestanforderungen für das Betriebssystem
•
Minimal erforderlicher Speicherplatz auf der Festplatte
23
Planung
•
Sichere Verbindung
•
SRP-Verbindung
•
Erforderliche Ports
•
Kontoberechtigungen
•
Validierung der Datenbank
Die folgenden Anforderungen werden vom BES12 Readiness Tool nicht geprüft: •
Microsoft .NET Framework 4.5
Das BES12 Readiness Tool ist Teil der BES12-Software. Sie können das Tool auch über help.blackberry.com/BES12tools herunterladen.
Verwenden des Konfigurationstools für BES12 Wenn Ihr Unternehmen plant, mehr als 500 Benutzer zu unterstützen, berechnen Sie mithilfe des Konfigurations-Tools für BES12 die Anzahl der erforderlichen SRP-IDs. Führen Sie nach der Installation von BES12 und vor dem Hinzufügen oder Migrieren von Benutzern das Konfigurations-Tool für BES12 aus, um die SRPs in die BES12-Datenbank zu importieren. Das Konfigurations-Tool für BES12 gehört zum Lieferumfang der BES12-Software. Sie können das Tool auch von help.blackberry.com/BES12tools herunterladen. Das BES12-Konfigurationstool: •
Ermöglicht die Aktualisierung oder die Änderung der BES12-Datenbankeigenschaften, einschließlich: ◦
Microsoft SQL Server-Name
◦
Datenbankname
◦
Portkonfiguration
◦
Datenbankauthentifizierung
◦
Windows-Benutzername
◦
Windows-Kennwort
•
Ermöglicht die Berechnung der Anzahl der SRP-IDs, die für BES12 basierend auf der geplanten Gesamtzahl der Benutzer erforderlich sind.
•
Ermöglicht den Import zusätzlicher SRP-IDs in die BES12-Datenbank.
Weitere Informationen zum BES12-Konfigurationstool finden Sie im Artikel KB36443 unter support.blackberry.com/kb. Weitere Informationen über den Erwerb und das Importieren von SRP-IDs finden Sie im Artikel KB36435 unter support.blackberry.com/kb.
Installation oder Upgrade auf die neueste Version von BES12 Die Setup-Anwendung von BES12 aktualisiert die BES12-Software und die Datenbank auf die neueste Version von BES12.
24
Planung
Upgrade von BES10 auf BES12 Mithilfe der BES12-Verwaltungskonsole können Sie Geräte mit BlackBerry OS (Version 5.0 bis 7.1), BlackBerry 10, iOS, OS X, Android und Windows verwalten.
Entscheidungen Entscheiden Sie, ob Sie die IT-Richtlinien, Profile, Gruppen, Benutzer und Geräte Ihres BES10 auf BES12 verschieben möchten. Wenn Sie die IT-Richtlinien, Profile, Gruppen, Benutzer und Geräte Ihres BES10 auf BES12 verschieben möchten, entscheiden Sie, ob Sie BES12 auf dem gleichen Computer installieren möchten wie BES10 oder auf einem anderen Computer. Entscheiden Sie, wann die einzelnen Phasen der Migration durchgeführt werden sollen und von wem. Überlegungen
Gleicher Computer
Anderer Computer
Zusätzliche Hardware erforderlich
Nein
Ja
Dienstausfall für alle BES10-Benutzer
Ja (bei der Deinstallation von BES10)
Nein
Verschieben Sie im Voraus eine Gruppe von Benutzern zu Testzwecken, bevor Sie dann die restlichen Benutzer verschieben.
Ja
Ja
Leistungsprobleme
Möglich (wenn die Anzahl der Benutzer und Geräte das Optimum für eine Einzelcomputerumgebung) überschreitet – siehe Tipp
Unwahrscheinlich
Tipp: Wenn Sie erwarten, dass die empfohlene Anzahl der Benutzer und Geräte in einer Einzelcomputerumgebung überschritten wird, können Sie nach dem Upgrade zusätzliche Instanzen des BES12 installieren, um weitere Benutzer und Geräte abdecken zu können.
Installieren von BES12 auf dem gleichen Computer wie BES10 Wenn Sie BES12 installieren, erstellt die Setup-Anwendung eine BES12-Datenbank. Hinweis: •
Wenn Sie vorhaben, die BES10-Instanz für einen längeren Zeitraum beizubehalten, installieren Sie den BES12 nicht auf dem gleichen Computer.
•
Wenn Sie den BES12 auf dem gleichen Computer installieren, auf dem sich auch der BES10 befindet, stellen Sie sicher, dass der Computer ausreichend Speicherkapazität für die Anforderungen des BES10 und des BES12 hat.
25
Planung
•
Halten Sie die BES10-Dienste nicht an, wenn Sie BES12 auf demselben Computer wie BES10 installieren. In diesem Fall würde BES12 möglicherweise einige der Ports verwenden, die bereits von BES10 verwendet werden, was Portkonflikte verursacht.
VORSICHT: Nachdem Sie den BES12 auf dem gleichen Computer wie eine BES10-Instanz installiert haben, ändern oder aktualisieren Sie diese BES10-Instanz nicht. Wenn Sie BES12 auf dem gleichen Computer installieren, auf dem sich auch BES10 befindet, sollten Sie Ihre IT-Richtlinien, Profile, Gruppen, Benutzer und Geräte so bald wie möglich vom BES10 in den BES12 migrieren und anschließend die BES10Instanz deinstallieren. Wenn Sie den BES12 auf dem gleichen Computer wie den BES10 installieren, kommt es zu einer Dienstunterbrechung, wenn Sie den BES10 nach Abschluss des Upgrades deinstallieren.
Installieren des BES12 auf einem anderen Computer als BES10 Installieren Sie BES12 auf einem anderen Computer als die bestehende BES10-Instanz. Die Setupanwendung erstellt eine BES12-Datenbank. Wenn Sie BES12 auf einem anderen Computer installieren, erfolgt keine Dienstunterbrechung, da Sie BES10 deinstallieren bzw. den BES10-Computer außer Betrieb nehmen können, ohne dass sich dies auf den neuen BES12Computer auswirkt.
26
Planung
Upgrade von BES5 auf BES12 Sie können die BES12-Verwaltungskonsole zur Verwaltung aller Domänenbenutzer, Gruppen, Apps, Richtlinien, Profile und Geräte mit BlackBerry OS (Version 5.0 bis 7.1), BlackBerry 10, iOS, OS X, Android und Windows verwenden. Verwenden Sie jedoch den BlackBerry Administration Service zum Konfigurieren von VPN-Profilen, Wi-Fi-Profilen und Softwareupdates für Geräte mit BlackBerry OS (Version 5.0 bis 7.1). Hinweis: Nach dem Upgrade bleiben verteilte BES5-Komponenten bestehen und führen weiterhin die gleichen Funktionen für die BlackBerry OS-Geräte wie vor dem Upgrade aus. Der BlackBerry Router, den Sie ursprünglich mit BES5 installiert haben, funktioniert weiterhin nur für die Komponenten, die zur Verwaltung von BlackBerry OS-Geräten verwendet werden. Wenn Sie eine neue Instanz des BlackBerry Router mit BES12 installieren, können Sie sie so konfigurieren, dass sie mit allen Komponenten arbeitet. VORSICHT: Nach einem Upgrade von BES5 auf BES12 können Sie die Software nicht mehr auf die BES5-Datenbank zurücksetzen. Sichern Sie die BES5-Datenbank, bevor Sie ein Upgrade beginnen. Die BES12-Setup-Anwendung erstellt automatisch eine Sicherungskopie der Datenbank.
BES12-Migrationskit Mithilfe eines BES12-Migrationskits können Sie Benutzer von einem Computer mit einer anfänglichen BES5-Instanz auf einen anderen Computer mit einer zweiten BES5-Instanz verschieben. Sie können dieses zweite BES5-Instanz auf BES12 aktualisieren und dann die IT-Richtlinien, Profile, Benutzer und Geräten schrittweise auf die BES12-Instanz verschieben. Das BES12-Migrationskit ermöglicht Ihnen, mit Folgendem eine zweite Instanz von BES5 auf einem anderen Computer zu installieren: •
BES5 SRP
•
BES5-Software mit Setupanwendung
•
Ein-Benutzer-CAL
27
Planung
Upgrade von BES5 auf BES12 in einer bestehenden Domäne Um in einer bestehenden Domäne ein Upgrade von BES5 auf BES12 durchzuführen, können Sie BES12 auf dem gleichen oder einem anderen Computer als die bestehende BES5-Datenbank installieren. Befolgen Sie für die Installation von BES12 und für die Erstellung der Verweise auf die zu aktualisierende BES5-Datenbank die Anweisungen im Abschnitt zu Upgrades. Hinweis: Wenn Sie BES12 auf dem gleichen Computer installieren, auf dem auch die bestehende BES5-Datenbank vorliegt, stellen Sie sicher, dass der Computer die Hardwareanforderungen für BES12 erfüllt. Hinweis: Wenn Sie BES12 auf dem gleichen Computer installieren, auf dem die bestehende BES5-Datenbank vorliegt, können Leistungsprobleme auftreten, wenn die Anzahl der Benutzer und der Geräte das Optimum für eine Einzelcomputerumgebung überschreitet. Um in einer Einzelcomputerumgebung mehr als die empfohlene Anzahl von Benutzern und Geräten bedienen zu können, installieren Sie BES12 auf einem separaten Computer, oder installieren Sie nach Abschluss des Upgrades zusätzliche Instanzen von BES12.
Wählen Sie diese Option in den folgenden Fällen: •
Wenn Sie ein Upgrade einer bestehenden BES5 BlackBerry Configuration Database auf eine BES12-Datenbank vornehmen möchten.
•
Wenn Sie keine Domänen konsolidieren müssen
•
Wenn Sie bestehende BES5-Instanzen außer Betrieb nehmen müssen
•
Wenn Sie keine weitere Instanz bereitstellen möchten
28
Planung
Vorteile •
Geräte mit BlackBerry OS (Version 5.0 bis 7.1) können unter BES12 unterstützt werden
•
Sie benötigen nicht zwingend einen weiteren Computer
Nachteile •
Umfassende Dienstunterbrechung, während die BES5-Datenbank aktualisiert wird
•
Wirkt sich auf die bestehende BES5-Umgebung aus
Upgrade von BES5 auf BES12 in einer neuen Domäne •
Um ein Upgrade von BES5 auf BES12 in einer neuen Domäne vorzunehmen, installieren Sie eine BES5-Instanz auf einem neuen Computer. Dafür benötigen Sie einen anderen SRP, einen Authentifizierungsschlüssel und CALs.
•
Befolgen Sie die Anweisungen im Abschnitt zur Installation, um BES12 auf dem neuen Computer zu installieren. Die BES12-Setupanwendung aktualisiert die neue BES5 BlackBerry Configuration Database auf eine BES12-Datenbank.
•
Verschieben Sie als nächstes mithilfe des BlackBerry Enterprise Transporter die IT-Richtlinien, Profile, Benutzer und Geräte schubweise aus der ursprünglichen BES5 in eine BES12-Datenbank auf dem neuen Computer. Dienstunterbrechungen treten nur für die Benutzer auf, die jeweils gerade aus der ursprünglichen BES5-Datenbank in die neue BES12-Datenbank verschoben werden.
Wählen Sie diese Option in den folgenden Fällen: •
Wenn Sie bestehende BES5-Instanzen außer Betrieb nehmen möchten
29
Planung
•
Wenn es zu zeitaufwändig ist, die bestehenden BES5-Instanzen auf BES5 Version 5.0.4 MR10 oder höher zu aktualisieren
Vorteile •
Geräte mit BlackBerry OS (Version 5.0 bis 7.1) können unter BES12 unterstützt werden
•
Sie können die Daten in Ihrem eigenen Tempo verschieben
•
Keine Auswirkung auf die bestehende BES5-Umgebung
Nachteile •
Sie müssen eine neue BES5-Domäne erstellen
•
Sie müssen einen weiteren Server installieren
Upgrade einer großen BES5-Umgebung auf BES12 Für große Umgebungen gelten spezifische Überlegungen, wie z. B.: •
Verteilte BES5-Komponenten, die an entfernten Standorten installiert sind
•
Mehrfache BlackBerry Router- oder Proxyserver-Bereitstellungen
•
Netzwerklatenz
Eine große BES5-Umgebung vor einem Upgrade auf BES12 Dieses Diagramm zeigt eine BES5-Umgebung bestehend aus drei Standorten. Standort A hat eine Instanz von BES5, die für hohe Verfügbarkeit konfiguriert ist. Standort B hat eine Instanz von BES5, die für die Notfallwiederherstellung installiert ist. Standort C ist ein kleinerer Standort mit einer eigenständigen BES5-Instanz, die mit der BlackBerry Configuration Database am Standort A kommuniziert. Die folgenden Remote-Komponenten sind an den Standorten A und B installiert: •
BlackBerry Administration Service
•
BlackBerry Attachment Service
•
BlackBerry Collaboration Service für BES5
•
BlackBerry MDS Connection Service für BES5
•
BlackBerry Router für BES5
Standort C hostet auch einen BlackBerry Attachment Service und einen BlackBerry MDS Connection Service für BES5.
30
Planung
31
Planung
Phase 1 In der ersten Phase des Upgrade sollten Sie die folgenden Schritte durchführen. Stellen Sie zunächst sicher, dass alle BES5-Komponenten an allen Standorten, einschließlich der BlackBerry Configuration Database die neueste Version von BES5 aufweisen. Wenn Komponenten nicht auf die neueste Version aktualisiert werden, können sie nicht mit der aktualisierten Datenbank kommunizieren. Führen Sie anschließend ein Upgrade der BlackBerry Configuration Database an den Standorten A und B durch. Aktualisieren Sie nicht die BES5-Instanzen auf BES12 Wenn Sie die BES5-Instanzen auf BES12 aktualisieren, könnten Sie den BES5-Datenverkehr unterbrechen. Installieren Sie den BlackBerry Router für BES12 an den Standorten A und B. Der BlackBerry Router für BES5 unterstützt keine BES12-Instanzen. Wenn Ihr Unternehmen einen Proxyserver erfordert, müssen Sie den BlackBerry Router für BES12 oder einen TCP-Proxyserver installieren. Hinweis: Sie können den BlackBerry Router für BES12 auch in Phase 2 installieren.
32
Planung
33
Planung
Phase 2 In der zweiten Phase des Upgrades sollten Sie BES12-Instanzen an den Standorten A und B zur Unterstützung von BlackBerry 10-, iOS-, OS X-, Android- und Windows-Geräten installieren. Sie können auch den BlackBerry Collaboration Service für BES12 an den Standorten A und B installieren. Sie sollten den BlackBerry Router für BES12 oder einen TCP-Proxy-Server installieren (wenn Sie ihn nicht in Phase 1 installiert haben). Es ist nicht erforderlich, Änderungen an den folgenden verteilten BES5-Komponenten vorzunehmen: •
BlackBerry Administration Service
•
BlackBerry Attachment Service
•
BlackBerry Collaboration Service für BES5
•
BlackBerry MDS Connection Service für BES5
•
BlackBerry Router für BES5
Standort C bleibt unverändert und kommuniziert nun mit der aktualisierten BES12-Datenbank am Standort A.
34
Planung
35
Planung
Aktualisieren vom BES5 und BES10 auf den BES12 Sie können den BES12 installieren, wenn in Ihrem Unternehmen sowohl ein BES5 als auch ein BES10 installiert ist. Hinweis: Sie können BES12 nicht auf einem Computer installieren, auf dem sowohl BES5 als auch BES10 installiert sind. Um ein Upgrade von BES5 und BES10 auf BES12 durchzuführen, müssen Sie zunächst eine der folgenden Aktionen durchführen: •
Aktualisieren der BES5-Datenbank auf BES12
•
Installieren einer neuen BES5-Instanz, Aktualisieren der entsprechenden Datenbank auf BES12 und Verschieben der Daten aus dem ursprünglichen BES5
Verschieben Sie als nächstes die BES10-Daten in die neue kombinierte BES5- und BES12-Datenbank. Verwandte Informationen Upgrade von BES5 auf BES12,
Migrieren von Daten in BES12 Anweisungen zum Verschieben von Daten in eine BES12-Domain lesen Sie die Dokumentation zur Konfiguration. Verwenden Sie die BES12-Verwaltungskonsole zum Verschieben der Daten in die neue BES12-Domäne. Wenn Sie Daten von BES12 in BES12 verschieben möchten, müssen die Quell- und Zielinstanzen von BES12 beide Version 12.1 oder höher aufweisen. Wenn Sie Daten von BES10 in BES12 verschieben möchten, muss die Quellinstanz von BES10 Version 10.2.3 oder höher aufweisen. Nachdem alle BES10-Daten verschoben wurden, können Sie den BES10 deinstallieren und die BlackBerry Configuration Database und Management Database löschen oder archivieren.
Besondere Situationen Nicht alle Installationen sind vom standardmäßigen Bereitstellungsplan abgedeckt. Sie müssen möglicherweise zusätzliche Planungen vornehmen, wenn Sie: •
planen, die BES12-Verwaltungskonsole oder BES12 Core auf einem separaten Computer zu installieren,
•
auf eine BES12-Domäne aktualisieren, die für hohe Verfügbarkeit konfiguriert ist,
•
über eine große Anzahl von Benutzern und Geräten verfügen und mehrere SPRs benötigen,
•
über eine Domain mit mehreren Instanzen von BES12 verfügen und Lastausgleichsdaten berücksichtigen müssen.
36
Planung
Installieren der BES12-Verwaltungskonsole oder BES12 Core auf einem separaten Computer Nachdem Sie BES12 auf einem Computer installiert haben, können Sie die BES12-Verwaltungskonsole oder BES12 Core auf einem anderen Computer installieren. Sie können Komponenten von BES12 aus Sicherheitsgründen oder wenn in Ihrem Computersystem nur beschränkte Ressourcen zur Verfügung stehen, auf verschiedenen Computern installieren. Hinweis: Sie sollten BES12 auf einem Computer installieren, bevor Sie die Verwaltungskonsole oder BES12 Core auf verschiedenen Computern installieren.
Upgrade einer BES12-Domäne mit mehreren Instanzen von BES12 1.
Fahren Sie alle BES12-Instanzen in der Domäne herunter.
2.
Führen Sie ein Upgrade einer BES12-Instanz durch. Die Setup-Anwendung sichert und aktualisiert auch die BES12-Datenbank. DieBES12-Instanz startet automatisch nach dem Upgrade.
3.
Führen Sie Upgrades der übrigen BES12-Instanzen durch.
VORSICHT: Wenn sich ein stufenweises Upgrade der BES12 Versionen empfiehlt, dann müssen Sie zuerst ein Upgrade aller Instanzen auf die erste Stufe vornehmen, alle wieder herunterfahren und dann das Upgrade auf die zweite Stufe durchführen. Wenn der Upgradepfad von Version 12.0 auf 12.4 beispielsweise zunächst ein Upgrade auf 12.2 erfordert, dann führen Sie ein Upgrade aller BES12-Instanzen auf Version 12.2 aus. Anschließend fahren Sie alle Instanzen herunter und nehmen dann das Upgrade aller Instanzen auf 12.4 vor. Weitere Informationen finden Sie unter Unterstützte Upgrade-Umgebungen und unter http://support.blackberry.com/kb in Artikel 000037644. Hinweis: Setzen Sie während der ersten Phase des Upgrades den Parameter „start.windows.services“ in der Datei „deployer.properties“ beim Upgrade jeder Instanz auf „false“. Dann müssen Sie nicht warten, bis die Dienste neu gestartet werden, bevor Sie mit der zweiten Phase beginnen.
37
Planung
Mehrere SPRs Der Enterprise-Konnektivitäts-Datenverkehr unter BES12 für BlackBerry 10-Geräte umfasst E-Mails, Terminplanerdaten und Browser-Netzwerkverkehr. Dieser gesamte Verkehr fließt vom BlackBerry Dispatcher (einer pro BES12-Instanz) zum aktiven BlackBerry Affinity Manager innerhalb der BES12-Domäne, zur BlackBerry Infrastructure und schließlich zum Gerät. Auf dem Weg zwischen dem BlackBerry Affinity Manager und der BlackBerry Infrastructure können Bedingungen wie Latenz, Paketverlust und Paketneuordnung die Geschwindigkeit reduzieren, in der Daten aufgrund der Merkmale der TCP/IP-Protokolle über eine einzige TCP-Verbindung übertragen werden. Durch Hinzufügen von SRPs ist BlackBerry Affinity Manager in der Lage, mehrere Verbindungen mit der BlackBerry Infrastructure aufzubauen, die als SRP-Verbindungen bezeichnet werden. Jeder Verbindung muss eine SRP-ID zugeordnet sein. Durch mehrere Verbindungen lassen sich diese Netzwerkauswirkungen ausgleichen, da die Datenmenge, die jede Verbindung zwischen dem BlackBerry Affinity Manager und der BlackBerry Infrastructure übertragen muss, reduziert wird. Das Konfigurations-Tool für BES12 hilft Ihnen einzuschätzen, wie viele SRP-Verbindungen Sie für Ihre jeweilige Domänengröße und Netzwerkbedingungen benötigen. Es empfiehlt sich, die korrekte Anzahl von SRP-Verbindungen vor der Installation von BES12 zu ermitteln, um für eine gute Verteilung von BlackBerry 10-Geräten auf den SRP-Verbindungen zu sorgen. BlackBerry 10-Geräte werden während der Aktivierung statisch der SRP-Verbindung mit der geringsten Belastung zugewiesen. Wenn später eine zusätzliche SRPVerbindung hinzugefügt wird, werden der neuen SRP-Verbindung neu aktivierte Geräte zugeordnet, bis die neue SRPVerbindung die gleiche Belastung wie die anderen SRP-Verbindungen erreicht.
Lastverteilungsdaten für BlackBerry 10-Geräte Wenn Sie mehrere Instanzen von BES12 in derselben Domäne installieren, wird für die Daten von BlackBerry 10-Geräten ein Lastenausgleich über alle fehlerfreien Instanzen hinweg durchgeführt. Wenn Sie beispielsweise drei Instanzen von BES12 installieren und die Domäne 3000 BlackBerry 10-Geräte umfasst, weist BES12 jeder Instanz 1000 Geräte zu. Die Lastverteilung findet nur dann statt, wenn die Domäne mehr als 500 BlackBerry 10-Geräte umfasst. Jede BES12-Instanz verwendet die gleiche SRP- ID und stellt eine Verbindung mit der gleichen BES12-Datenbank her. Die Komponenten jeder Instanz werden ausgeführt und verwalten aktiv Daten für alle Gerätetypen, außer für BlackBerry Affinity Manager und BlackBerry Work Connect Notification Service. Nur eine Instanz von BlackBerry Affinity Manager und BlackBerry Work Connect Notification Service ist aktiv. Sie können den Status der einzelnen Instanzen in der Verwaltungskonsole anzeigen. Weitere Informationen zu hoher Verfügbarkeit und Lastausgleich finden Sie in der Dokumentation zur Konfiguration.
Unterstützen der Bereitstellung Viele der Aspekte, die bei der Planung der Unterstützung Ihrer BES12-Bereitstellung zu beachten sind, ähneln denen, die Sie bei der Evaluierung Ihrer Unternehmensumgebung in Betracht gezogen haben.
38
Planung
Hardwareprobleme Mögliches Problem
Abhilfe
•
Die Hardware funktioniert nicht oder entspricht nicht den BES12-Anforderungen
Gehen Sie vor dem geplanten Installationsdatum folgendermaßen vor:
•
Nicht alle Hardwarekomponenten sind verfügbar
•
Vergewissern Sie sich vor dem geplanten Installationsdatum, dass die gesamte Hardware funktionsfähig ist und dass sie allen Hardwareanforderungen von BES12 entspricht.
•
Halten Sie einen oder zwei zusätzliche Computer bereit für den Fall, dass ein Computer am Tag der geplanten Installation ausfällt.
Während der Installation: •
Wenn Sie mehrere Instanzen von BES12 installieren müssen, nehmen Sie die Bereitstellung stufenweise vor, indem Sie zuerst eine volle Installation auf einem Computer durchführen und sicherstellen, dass die gesamte Hardware funktioniert.
•
Installieren Sie den BlackBerry Router später (sofern zutreffend).
Softwareprobleme Mögliches Problem
Abhilfe
•
Portkonflikte
•
Das Betriebssystem des Computers erfüllt die Anforderungen von BES12 nicht
Gehen Sie vor dem geplanten Installationsdatum folgendermaßen vor:
•
•
Führen Sie das BES12 Readiness Tool auf den Computern aus, auf denen Sie BES12 installieren möchten. Das BES12 Readiness Tool hilft Ihnen dabei, zu ermitteln, ob die Computer die Mindestanforderungen für die Installation von BES12 erfüllen.
•
Stellen Sie sicher, dass alle Anwendungsserver, wie Exchange ActiveSync, und alle E-Mail-Server aktiv sind, ausgeführt werden und getestet wurden.
Die Setupanwendung von BES12 funktioniert nicht
39
Planung
Netzwerkprobleme Mögliches Problem
Abhilfe
•
Erforderliche Firewall-Ports sind nicht geöffnet
•
BES12-Instanzen können nicht miteinander kommunizieren
Gehen Sie vor dem geplanten Installationsdatum folgendermaßen vor:
•
BES12 kann nicht mit der BlackBerry Infrastructure kommunizieren
•
BES12 kann nicht mit Anwendungs- und Inhaltsservern kommunizieren
•
Führen Sie das BES12 Readiness Tool auf den Computern aus, auf denen Sie BES12 installieren möchten. Das BES12 Readiness Tool hilft Ihnen dabei, zu ermitteln, ob die Computer die Mindestanforderungen für die Installation von BES12 erfüllen.
•
Erstellen Sie eine ausführliche Liste der erforderlichen Ports. Lassen Sie sich von Ihrem Netzwerkteam bestätigen, dass die Ports offen sind.
Benutzer-, Geräte-, Gerätesteuerungs- und Lizenzprobleme Mögliches Problem
Abhilfe
•
Zwischen dem Zeitpunkt der Planung und dem Zeitpunkt der Bereitstellung wurden Benutzer hinzugefügt.
•
Die für die einzelnen Benutzergruppen geplante Aktivierungsart wurde geändert
•
Testaktivierungen funktionieren nicht
Je nach Gerätetyp, Anzahl der Geräte und Aktivierungsart stehen Ihnen zum Zeitpunkt der Geräteaktivierung möglicherweise weniger Lizenzen zur Verfügung, als Sie benötigen. In diesem Fall können Sie nur die wichtigsten Benutzer aktivieren und müssen so bald wie möglich weitere Lizenzen hinzufügen. Stellen Sie Folgendes sicher, wenn Sie während der Aktivierung auf Probleme mit der Aktivierung, mit Apps, ITRichtlinien oder Profilen stoßen:
40
•
Dass Sie für die Aktivierungsart genügend Lizenzen besitzen
•
Dass Sie die korrekten IT-Richtlinien und Profile erstellt oder importiert und sie dem getesteten Benutzer zugewiesen haben.
•
Wenn Sie keine Benutzer bei der BlackBerry Infrastructure registrieren, stellen Sie sicher, dass Sie über die korrekte BES12-Webadresse verfügen, um diese während der Aktivierung einzugeben.
Planung
Mögliches Problem
Abhilfe •
Auf Anwendungsserver können die Geräte und BES12 zugreifen.
•
Die Geräte sind mit BES12 kompatibel.
Datenbankprobleme Mögliches Problem
Abhilfe
•
Die BES12-Datenbank kann nicht installiert werden
•
Kein Zugriff auf die bestehende BES5-Datenbank möglich
Gehen Sie vor dem geplanten Installationsdatum folgendermaßen vor:
•
•
Vergewissern Sie sich vor dem geplanten Installationsdatum, dass die gesamte Hardware funktionsfähig ist und dass sie allen Hardwareanforderungen von BES12 entspricht.
•
Installieren und testen Sie die Datenbank.
•
Testen Sie die gesamte Konnektivität zwischen dem Computer, auf dem BES12 gehostet wird, und der Datenbank.
•
Führen Sie ein Testupgrade einer Kopie der BES5Datenbank durch. Weitere Informationen zum Sichern der BES5-Datenbank vor einem Upgrade finden Sie im BES5-Administratorhandbuch.
Das Upgrade von BES5 auf BES12 wird nicht abgeschlossen
Zurücksetzen auf eine vorherige Umgebung Die meisten Unternehmen können es sich nicht leisten, dass der Dienst für längere Zeit unterbrochen wird, während Fehler behoben werden. Vor einem Datenbank-Upgrade sollten Sie daher dafür sorgen, dass im Bedarfsfall zur vorherigen Umgebung zurückgekehrt werden kann. Für das Zurücksetzen auf die vorherige Umgebung ist mehr erforderlich als nur ein Stoppen des Upgrades, insbesondere wenn bei Auftreten des Problems gerade Daten migriert wurden. So bereiten Sie sich darauf vor, dass das System vor dem geplanten Installationsdatum auf die vorherige Umgebung zurückgesetzt werden kann: •
Sichern Sie die bestehenden Datenbanken. (Standardmäßig sichert die BES12-Setup-Anwendung die vorhandene Datenbank.)
•
Wenn Sie eine virtuelle Umgebung verwenden, machen Sie davon einen Snapshot.
41
Planung
Wenn während oder nach der Installation von BES12 ein Problem auftritt, sammeln Sie Informationen dazu, bevor Sie zur vorherigen Umgebung zurückkehren, damit Sie die Ursache ermitteln können. Weitere Informationen zum Erstellen von Sicherungskopien der BES5 BlackBerry Configuration Database finden Sie im BES5Administratorhandbuch. Weitere Informationen zum Erstellen von Sicherungskopien der BES10 BlackBerry Configuration Database finden Sie im BES10-Upgrade-Handbuch. Weitere Informationen zum Erstellen von Sicherungskopien der BES12-Datenbank finden Sie unter Erstellen einer Sicherungskopie der BES12-Datenbank.
42
Prüfliste vor der Installation und vor dem Upgrade
Prüfliste vor der Installation und vor dem Upgrade
1
Vergewissern Sie sich, dass die folgenden Voraussetzungen erfüllt sind, bevor Sie BES12 Version 12.4 installieren. Sie können auch von folgenden Versionen auf BES12 Version 12.4 aktualisieren: •
BES5 Version 5.0.4 MR10 und höher
•
BES10 Version 10.2.3 oder höher
•
BES12, Version 12.2 oder höher
Weitere Informationen zum Konfigurieren von BES12 Version 12.4 lesen Sie die Dokumentation zur Konfiguration. Wenn Sie die in diesem Dokument aufgeführten Anforderungen überprüfen, sehen Sie sich die Kompatibilitätsmatrix an. Mit dem BES12 Readiness Tool können Sie die Systemanforderungen überprüfen, bevor Sie die Setupanwendung von BES12 ausführen. Um das Tool herunterzuladen, besuchen Sie help.blackberry.com/BES12tools.
Mindestanforderungen für die Installation von BES12 Die folgenden Voraussetzungen müssen gegeben sein, wenn Sie zusätzliche Computer oder Geräte zur Unterstützung von BES12 in Ihrem Unternehmen konfigurieren müssen. Ausfüllen
Anforderungen •
Vergewissern Sie sich, dass auf Ihrem Computer ein Betriebssystem ausgeführt wird, das BES12 unterstützt.
•
Stellen Sie sicher, dass auf Ihrem Computer Windows PowerShell 2.0 oder höher für Folgendes ausgeführt wird: ◦
RRAS für BlackBerry Secure Connect Plus-Einrichtung während der BES12-Installation
◦
Exchange ActiveSync-Gatekeeping (optional).
•
Stellen Sie sicher, dass Ihre Ports konfiguriert sind. Weitere Informationen finden Sie unter Portanforderungen.
•
Vergewissern Sie sich, dass Ihr E-Mail-Server den BES12 unterstützt.
•
Stellen Sie sicher, dass die Version von Exchange ActiveSync die Mindestanforderungen erfüllt.
•
Stellen Sie sicher, dass Sie über Microsoft Exchange Server 2010 oder höher verfügen, wenn Sie das Exchange ActiveSync-Gatekeeping auf dem E-Mail-Server aktivieren möchten.
43
Prüfliste vor der Installation und vor dem Upgrade
Ausfüllen
Anforderungen •
Stellen Sie sicher, dass Sie über einen Mail-Server verfügen, der für die Verwendung mit Secure Work Space für iOS- und Android-Geräte (optional) unterstützt wird.
•
Stellen Sie sicher, dass Sie eines der folgenden Unternehmensverzeichnisse verwenden: ◦
Microsoft Active Directory und Benutzer mit Microsoft Active Directory-Konten
◦
LDAP mit anonymer Authentifizierung oder Authentifizierung mit einfacher Bindung mit oder ohne SSL
•
Stellen Sie sicher, dass Ihr Datenbankserver über ein unterstütztes Datenbankmanagementsystem verfügt.
•
Stellen Sie sicher, dass die TCP/IP-Netzwerkprotokolle für Ihre BES12-Datenbank aktiviert sind.
•
Vergewissern Sie sich, dass Sie über DNS-Unterstützung für die Auflösung von IP-Adressen in Hostnamen verfügen.
•
Wenn Ihre Umgebung VPN-Hardware enthält, stellen Sie sicher, dass Sie einen der folgenden Hardwaretypen besitzen: ◦
IPSec VPN-Hardware
◦
SSL VPN-Hardware
•
Wenn in Ihrem Unternehmen eine BlackBerry Router-Remote-Instanz oder ein TCP-Proxyserver vorliegt, vergewissern Sie sich, dass Sie ein unterstütztes Betriebssystem verwenden.
•
Stellen Sie sicher, dass Sie auf den Computern, die die BES12-Verwaltungskonsole hosten, über einen unterstützten Browser verfügen.
•
Vergewissern Sie sich, dass Sie die folgenden Einstellungen zur Unterstützung des Browserzugriffs konfiguriert haben: ◦
Unterstützung für JavaScript
◦
Cookies aktiviert
◦
Unterstützung für TLS
◦
Das SSL-Zertifikat wurde installiert, um vertrauenswürdige Verbindungen mit den Konsolen zuzulassen
44
Prüfliste vor der Installation und vor dem Upgrade
Ausfüllen
Anforderungen •
Stellen Sie sicher, dass für BlackBerry 10-, iOS-, OS X-, Android und Windows-Geräte unterstützte Betriebssysteme für Mobilgeräte vorliegen.
45
Installation und Upgrade
Installation und Upgrade
2
Schritte zur Installation von BES12 Die BES12-Setup-Anwendung installiert die BES12-Software und erstellt eine BES12-Datenbank. Führen Sie für eine Neuinstallation von BES12 folgende Aktionen aus: Schritt
Aktion Überprüfen Sie die Portanforderungen.
Schließen Sie die Aufgaben vor der Installation ab.
Überprüfen Sie die Voraussetzungen.
Installieren von BES12.
Melden Sie sich bei BES12 an.
Anwendungen, die mit BES12 installiert werden Sie können den BES12-Installationsprozess zur Installation der folgenden Drittanbieteranwendungen verwenden: •
Microsoft .NET Framework 4.5 (wenn in der Setupanwendung zur Aktivierung über den Windows Server-Manager verfügbar)
•
Microsoft Visual C++ 2008 SP1 Redistributable Package
•
Microsoft Visual C++ 2010 Redistributable Package
•
Microsoft SQL Server 2014 Express SP1 (falls während des Installationsvorgangs ausgewählt)
•
Microsoft SQL Server 2012 Native Client
•
OpenVPN-TAP Windows
•
RRAS für Windows Server 2008 oder 2012
46
Installation und Upgrade
Hinweis: Sollte die Setupanwendung nicht RRAS auf Ihrem Computer installieren können, müssen Sie die Installation anhalten, die manuelle Installationsoption wählen und die Installation neu starten. Windows PowerShell Version 2.0 oder höher ist für die Ausführung von RRAS bei der Installation von BES12 erforderlich. Weitere Informationen zur manuellen Installation von RRAS finden Sie unter technet.microsoft.com. Hinweis: Wenn die Installation neuer Treiber in Ihrem Unternehmen nur beschränkt zulässig ist, installieren Sie den OpenVPNTAP Windows-Treiber manuell. Sie können Sie den OpenVPN-TAP Windows-Treiber manuell installieren. Hierzu laden Sie zunächst die BES12-Software herunter, extrahieren sie und gehen zum Ordner „Tools“ > „Ext“. Um zu überprüfen, ob der OpenVPN-TAP Windows-Treiber installiert wurde, navigieren Sie zu „Systemsteuerung“ > „Programme“, und stellen Sie sicher, dass Windows-TAP 9.9.2 unter den installierten Programmen aufgeführt ist. Geben Sie in einem Fenster mit Eingabeaufforderung „sc qc tap0901“ ein. Hinweis: Deinstallieren Sie den Microsoft SQL Server 2012 Native Client vor der Installation von BES12, wenn Sie Microsoft SQL Server 2014 Express installieren. Weitere Informationen über die JRE-Version, die in BES12 installiert ist, sehen Sie sich die Kompatibilitätsmatrix an. Wenn Sie die neueste Version von JRE installieren möchten, bevor Sie BES12 installieren, besuchen Sie www.java.com. Wenn Sie Microsoft SQL Server 2014 Express SP1 auf einem Computer installieren möchten, der BES12 nicht hostet, können Sie die BES12-Installationsdateien auf den Computer kopieren, auf dem Sie Microsoft SQL Server 2014 Express SP1 installieren möchten. Navigieren Sie in den BES12-Installationsdateien zum Ordner Tools > Ext und führen Sie die Datei sqlexpress.exe (64-Bit) aus.
Schritte zum Upgrade von BES12 Die Setup-Anwendung von BES12 aktualisiert die BES12-Software und die Datenbank auf die neueste Version von BES12. Weitere Informationen finden Sie unter Upgrade einer BES12-Domäne mit mehreren Instanzen von BES12 . Führen Sie die folgenden Aktionen aus, um BES12 auf die neueste Version zu aktualisieren: Schritt
Aktion Überprüfen Sie die Portanforderungen.
Schließen Sie die Aufgaben vor dem Upgrade ab..
Überprüfen Sie die Voraussetzungen.
Aktualisieren Sie die BES12-Software.
47
Installation und Upgrade
Unterstützte Upgrade-Umgebungen Die unterstützten Upgradepfade zu BES12 Version 12.4 sind wie folgt: •
Sie können die Setup-Anwendung für ein Upgrade der BES12-Version 12.2 und höher auf die BES12-Version 12.4 verwenden. Wenn Sie eine BES12-Version vor Version 12.2 haben, müssen Sie zunächst ein Upgrade auf BES12Version 12.2 oder Version 12.3 durchführen, bevor Sie das Upgrade auf BES12-Version 12.4 durchführen können.
•
Sie können mit der Setupanwendung ein Upgrade von BES5 auf BES12 durchführen.
•
Sie können BES12 installieren und IT-Richtlinien, Profile, Gruppen, Benutzer und Geräte von BES10 auf BES12 migrieren.
Wenn Sie ein Upgrade von BES12 auf die neueste Version durchführen, aktualisieren Sie die Verwaltungskonsole und die BES12-Datenbank. Nach dem Upgrade sind vorhandene Benutzer aktiv, und es sind keine zusätzlichen administrativen Aktionen erforderlich. Beim Upgrade von BES5 auf BES12 bleiben verteilte BES5-Komponenten bestehen und führen weiterhin die gleichen Funktionen für die BlackBerry OS-Geräte wie vor dem Upgrade aus. Weitere Informationen über das Upgraden mehrerer Instanzen von BES12 finden Sie unter Upgrade einer BES12-Domäne mit mehreren Instanzen von BES12 .
Schritte zum Upgrade von BES10 auf BES12 Sie können BES12 auf dem gleichen Computer wie BES10 oder auf einem separaten Computer installieren. Nach der Installation von BES12 können Sie mit der BES12-Verwaltungskonsole Ihre vorhandenen BES10-IT-Richtlinien, -Profile, Gruppen, -Benutzer und -Geräte zu BES12 migrieren. Weitere Informationen zum Upgrade von BES10 auf BES12 finden Sie unter Upgrade von BES10 auf BES12 . Führen Sie für das Upgrade von BES10 auf BES12 folgende Aktionen aus: Schritt
Aktion Installieren Sie BES12 gemäß den Schritte zur Installation von BES12 . Migrieren Sie die BES10-Daten in BES12. Informationen zum Verschieben von BES10-IT-Richtlinien, Profilen, Gruppen, -Benutzern und -Geräten von BES10 in BES12 lesen Sie die Dokumentation zur Konfiguration.
48
Installation und Upgrade
Schritte zum Upgrade von BES5 auf BES12 Sie können ein Upgrade von BES5 auf BES12 in einer bestehenden Domäne oder in einer neuen Domain durchführen. Weitere Informationen finden Sie unter Upgrade von BES5 auf BES12. VORSICHT: Nach einem Upgrade von BES5 auf BES12 können Sie die Software nicht mehr auf die BES5-Datenbank zurücksetzen. Sichern Sie die BES5-Datenbank, bevor Sie ein Upgrade beginnen. Die BES12-Setup-Anwendung ist so eingestellt, dass die vorhandene Datenbank standardmäßig gesichert wird. Wenn Sie von BES5 auf die aktuelle Version von BES12 upgraden, führen Sie die folgenden Schritte aus: Schritt
Aktion Überprüfen Sie die Portanforderungen.
Schließen Sie die Aufgaben vor dem Upgrade ab..
Überprüfen Sie die Voraussetzungen.
Installieren von BES12.
Melden Sie sich bei BES12 an.
Portanforderungen Vor der Installation oder dem Upgrade von BES12 sollten Sie sich darüber informieren, wie BES12 Ports verwendet.
Konfigurieren von Ports Die BES12-Komponenten nutzen verschiedene Ports für die Kommunikation mit der BlackBerry Infrastructure und internen Ressourcen (z. B. Messaging-Software des Unternehmens). In diesem Abschnitt wird erläutert, welche Standardports von BES12 für ausgehende Verbindungen verwendet werden, und beschrieben, welche internen Verbindungen von Ihnen überprüft werden sollten. Diese Portverbindungen sind unabhängig davon erforderlich, ob BES12 in einer DMZ installiert ist.
49
Installation und Upgrade
Ausgehende Verbindungen: BES12 zur BlackBerry Infrastructure BES12 muss eine Verbindung zur BlackBerry Infrastructure herstellen und von dieser Daten empfangen, um Aufgaben auszuführen. BES12 stellt eine Verbindung zur BlackBerry Infrastructure über den bidirektionalen Port 3101 (TCP) für ausgehenden Datenverkehr her. Die Firewall Ihres Unternehmens muss ausgehende bidirektionale Verbindungen über Port 3101 mit .srp.blackberry.com, .bbsecure.com und .turnb.bbsecure.com zulassen. Weitere Informationen zu den Domänen und IP-Adressen für die Firewall-Konfiguration finden Sie in Artikel KB36470 unter http:// support.blackberry.com/kb. Sie haben die Möglichkeit, Daten von BES12 über den TCP-Proxy-Server oder den BlackBerry Router Ihres Unternehmens an die BlackBerry Infrastructure weiterzuleiten. Wenn Sie Daten über einen Proxy-Server senden möchten, konfigurieren Sie die Firewall so, dass die folgenden ausgehenden bidirektionalen Verbindungen zugelassen werden: •
Verwenden Sie Port 3102 als Standard-Abhörport für Verbindungen zwischen den BES12-Komponenten und dem TCP-Proxy-Server oder dem BlackBerry Router .
•
Verwenden Sie Port 3101 als Standard-Abhörport für Verbindungen zwischen den Komponenten, die BlackBerry OSGeräte verwalten, und dem TCP-Proxy-Server oder dem BlackBerry Router .
Wenn Sie BES12 zur Verwendung eines TCP-Proxy-Servers oder von BlackBerry Router konfigurieren, prüfen Sie, ob der ProxyServer Verbindungen über Port 3101 mit .srp.blackberry.com, .bbsecure.com und .turnb.bbsecure.com zulässt.
Aktivitäten, die von BES12 Core über die Port-3101-Verbindung zur BlackBerry Infrastructure ausgelöst werden Zweck
Beschreibung
Authentifizieren von BES12
Die Verbindung zum Authentifizierungsdienst wird hergestellt, um die BES12-Installation zu authentifizieren und den Komponenten die Verwendung der BlackBerry Infrastructure-Dienste zu ermöglichen.
Aktivieren der Lizenzen Stellen Sie eine Verbindung zur Lizenzierungsinfrastruktur her, um die Serverlizenzen Ihres Unternehmens zu aktivieren und Geräten mit BlackBerry 10, iOS, Android und Windows die Verwendung der von Ihrem Dienstanbieter erhaltenen SIM-Lizenzen zu ermöglichen.
50
Installation und Upgrade
Zweck
Beschreibung
Anfordern einer signierten CSR
Stellen Sie eine Verbindung zur Signaturinfrastruktur her, damit Sie eine CSR (Certificate Signing Request) von BlackBerry anfordern können. Die signierte CSR wird benötigt, um ein APNs-Zertifikat (Apple Push Notification Service) zu erhalten und zu registrieren, das Sie für die Verwaltung der iOSGeräte benötigen.
Aktivieren und Verwalten der BlackBerry 10-Geräte
Stellen Sie eine Verbindung zur BlackBerry Infrastructure her, um folgende Aktionen auszuführen:
Kommunikation mit APNs
Stellen Sie eine Verbindung zur BlackBerry Infrastructure her, um Daten an den APNs zu senden. Diese Verbindung ist für die Verwaltung und Konfiguration der Einstellungen von iOS-Geräten erforderlich.
Kommunikation mit GCM
Stellen Sie eine Verbindung zur BlackBerry Infrastructure her, um Daten an den Google Cloud Messaging-Dienst (GCM) zu senden. Diese Verbindung ist für die Verwaltung und Konfiguration der Einstellungen von Android-Geräten erforderlich.
Kommunikation mit dem BlackBerry-PushDatendienst
Stellen Sie eine Verbindung zum BlackBerry-Push-Datendienst her, um Einstellungen für BlackBerry 10-Geräte zu verwalten und zu konfigurieren.
Erkennen der Serververbindung während der Aktivierung
Stellen Sie eine Verbindung zu einem Suchdienst her, damit BES12 die Serververbindung automatisch erkennen und verwenden kann, wenn Benutzer Geräte aktivieren. Wenn Sie diese Verbindung deaktivieren, müssen Benutzer bei der Aktivierung ihrer Geräte den Server manuell angeben.
Aktivieren von Secure Work Space
Stellen Sie eine Verbindung zur BlackBerry Infrastructure her, um Secure Work Space auf iOS- und Android-Geräten zu aktivieren.
Steuern von Secure Work Space
Stellen Sie eine Verbindung zur BlackBerry Infrastructure her, um Secure Work Space auf iOS- und Android-Geräten zu steuern.
Verwalten von Secure Work Space-Daten
Stellen Sie eine Verbindung zur BlackBerry Infrastructure her, um folgende Aktionen auszuführen:
•
Aktivieren und Verwalten der BlackBerry 10-Geräte
•
Aktivieren des geschäftlichen Bereichs auf BlackBerry 10-Geräten
•
Zulassen, dass iOS- und Android-Geräte mit Secure Work Space auf geschäftliche Daten zugreifen
•
Senden von Aktivierungs- und Verwaltungsdaten über eine sichere Verbindung zwischen iOS- und Android-Geräten und BES12
•
Zulassen, dass iOS-Geräte für Gerätebenachrichtigungen eine Verbindung zu APNs herstellen
51
Installation und Upgrade
Zweck
Beschreibung
Aktualisieren der Betriebssystemdaten des Geräts
Täglich um Mitternacht erfolgt der Verbindungsaufbau zur BlackBerry Infrastructure, um eine gehostete Metadatendatei auf neue Geräte- oder Betriebssystemdaten zu überprüfen. Updates werden in die BES12-Datenbank heruntergeladen.
Suchen nach Apps
Stellen Sie eine Verbindung zur BlackBerry Infrastructure und dann zum App Store oder zu BlackBerry World her, um nach Apps zu suchen, die der verfügbaren App-Liste hinzugefügt werden.
Erwerben von Apps und Stellen Sie eine Verbindung zur BlackBerry Infrastructure und dann zum App Store her, um Apps Übertragung per Push kaufen und per Push auf iOS-Geräte übertragen zu können. auf iOS-Geräte Aktivitäten, die von BlackBerry Affinity Manager über die Port-3101-Verbindung zur BlackBerry Infrastructure ausgelöst werden Zweck
Beschreibung
Empfangen und Senden von Daten für BlackBerry 10-Geräte
Stellen Sie eine Verbindung zur BlackBerry Infrastructure her, um Daten für BlackBerry 10-Geräte zu senden und zu empfangen, einschließlich Daten zu Exchange ActiveSync und zur EnterpriseKonnektivität (z. B. Intranetsuche und Drittanbieter-Apps).
Aktivitäten, die von BlackBerry Secure Connect Plus über die Port-3101-Verbindung zur BlackBerry Infrastructure ausgelöst werden Zweck
Beschreibung
Sichere Verbindung zwischen geschäftlichen Apps und geschäftlichen Ressourcen
Herstellen einer sicheren Verbindung zwischen BlackBerry 10-, Android for Work- und KNOX Workspace-Geräten über BlackBerry Secure Connect Plus mit der BlackBerry Infrastructure.
Ausgehende Verbindungen: Geräte in einem Wi-Fi-Netzwerk BlackBerry 10-, iOS-, Android- und Windows-Geräte, die Ihr geschäftliches Wi-Fi-Netzwerk verwenden, nutzen die folgenden ausgehenden Ports für Verbindungen zur BlackBerry Infrastructure und externen Diensten. Konfigurieren Sie die Firewall Ihres Unternehmens so, dass bidirektionale Verbindungen über diese Ports zulässig sind. Von
An
Zweck
Protokoll
Port
BlackBerry 10
BlackBerry Infrastructure
Herstellen der Verbindung zur Unterdomäne .bbsecure.com bei der Aktivierung des Geräts.
1.
443
iOS
52
HTTP CONNECT zur BlackBerry Infrastructure; erstellt
Installation und Upgrade
Von
An
Zweck
Protokoll
Android
den Tunnel vom Gerät zu BES12
Windows-Geräte
BlackBerry 10 Android
Port
BlackBerry Infrastructure
Herstellen der Verbindung zur Unterdomäne .bbsecure.com für die Anwendung von Administrationsbefehlen auf Geräte.
2.
TLS-Sitzung zwischen Gerät und BES12
1.
443 HTTP CONNECT zur BlackBerry Infrastructure; erstellt den Tunnel vom Gerät zu BES12
2.
TLS-Sitzung zwischen Gerät und BES12
iOS
BlackBerry Infrastructure
Herstellen der Verbindung zur Unterdomäne .bbsecure.com für die Anwendung von Administrationsbefehlen auf Geräte.
TLS
443
Windows-Geräte
BlackBerry Infrastructure
Herstellen der Verbindung zur Unterdomäne .bbsecure.com für die Anwendung von Administrationsbefehlen auf Geräte.
HTTPS; inklusive TLSHandshake über SNI
443
iOS
BlackBerry Infrastructure
Herstellen der Verbindung zur HTTPS Unterdomäne .swsmanager.bbsecure.com zur Aktivierung von Secure Work Space.
443
iOS
APNs
Herstellen der Verbindung zu „gateway.push.apple.com“ für den Empfang von Benachrichtigungen von APNs.
TCP
5223
Android
GCM
Herstellen der Verbindung zu „android.apis.google.com“ (Ports 5228 und 5229) und „android.googleapis.com“ (Port 5230) für den Empfang von Benachrichtigungen von GCM.
TCP
5228
Android
53
5229 5230
Installation und Upgrade
Intranetverbindungen Verbindungen, die von BES12 Core eingeleitet werden Um die Verwaltung und Unterstützung verschiedener Gerätefunktionen zu vereinfachen, muss BES12 Core in der Lage sein, eine Verbindung zu den Intranetanwendungen Ihres Unternehmens herzustellen. Zu den Intranetanwendungen gehören u. a. Microsoft Active Directory, ein LDAP-Verzeichnis, Microsoft Exchange oder ein SMTP-Server. In der Dokumentation oder den Supportressourcen der Anwendungen Ihres Unternehmens finden Sie die Ports, auf die BES12 zugreifen können muss.
Verbindungen, die von BlackBerry 10-Geräten und Geräten mit Secure Work Space eingeleitet werden BlackBerry 10-Geräte, iOS- und Android-Geräte mit Secure Work Space können unter Verwendung des bidirektionalen Ports 3101 (TCP) für ausgehenden Datenverkehr auf die internen Anwendungen Ihres Unternehmens über BES12 zugreifen. Beispiele für interne Anwendungen sind z. B. die Messaging-Software Ihres Unternehmens oder Zugriff des geschäftlichen Browsers auf Intranet-Seiten (HTTP/HTTPS). In der Dokumentation oder den Supportressourcen der Anwendungen Ihres Unternehmens finden Sie zusätzliche Ports, auf die BES12 zugreifen können muss.
Zugriff auf interne Daten ohne Secure Work Space Für iOS- und Android-Geräte, die über keinen geschäftlichen Bereich verfügen, und für Windows-Geräte sendet und empfängt BES12 nur Aktivierungs- und Verwaltungsdaten über die Port-3101-Verbindung für ausgehenden Datenverkehr. Alle anderen Daten, wie Messaging-Daten und Daten von Drittanbieteranwendungen, erfordern alternative eingehende Verbindungen von den Geräten direkt zur Anwendung. In der Dokumentation oder den Supportressourcen der MessagingSoftware und Drittanbieteranwendungen Ihres Unternehmens finden Sie die Ports, die offen sein müssen oder für die Sie alternative Zugriffsmethoden bereitstellen müssen, wie z. B. VPN.
So wählt BES12 Abhörports während der Installation aus Bei der ersten Installation von BES12 ermittelt die Setupanwendung, ob Abhörports zur Verwendung bereitstehen. Wenn ein Standardport nicht verfügbar ist, weist die Setupanwendung einen Portwert zwischen 12000 und 12999 zu. Die Setupanwendung speichert die Portwerte in der BES12-Datenbank. Bei der Installation einer zusätzlichen Instanz von BES12 in der Domäne ruft die Setupanwendung die Abhörportwerte aus der Datenbank ab und verwendet diese Werte für die aktuelle Installation. Ist ein definierter Abhörport nicht verfügbar, erhalten Sie eine Fehlermeldung, dass Sie die Installation erst dann abschließen können, wenn der Port zur Verwendung bereitsteht. Hinweis: BES12 verwendet Port 8889 zur Identitätsverwaltung für BlackBerry 10-Geräte und zur Bearbeitung von SCEPAnfragen für BlackBerry Secure Connect Plus. BES12 muss Zugriff auf diesen Port haben, um Geräte mit BlackBerry 10 OSVersion 10.3 oder höher unterstützen zu können.
54
Installation und Upgrade
Abhörports von BES12 Bei der ersten Installation von BES12 ermittelt die Setupanwendung, ob die folgenden Standardabhörports zur Verwendung bereitstehen. Wenn ein Standardport nicht verfügbar ist, weist die Setupanwendung einen Portwert zwischen 12000 und 12999 zu. Die Setupanwendung speichert die Portwerte in der BES12-Datenbank. Bei der Installation einer zusätzlichen Instanz von BES12 in der Domäne ruft die Setupanwendung die Abhörportwerte aus der Datenbank ab und verwendet diese Werte für die aktuelle Installation. Ist ein definierter Abhörport nicht verfügbar, erhalten Sie eine Fehlermeldung, dass Sie die Installation erst dann abschließen können, wenn der Port zur Verwendung bereitsteht. Port
Zweck
1610
Der Port, den BES12 Core zur Bereitstellung der SNMP-Überwachungsdaten verwendet.
1611
Der Port, den SNMP-Clients für die Abfrage von Überwachungsdaten für BlackBerry Secure Connect Plus verwenden können.
1612
Der Standardport, den der BlackBerry Secure Gateway Service für die SNMPÜberwachung verwendet. Dieser Port kann in der Verwaltungskonsole geändert werden.
1620
Der Port, den BES12 Core zum Senden von SNMP-Benachrichtigungen in einer IPv4Umgebung verwendet.
3202
Der Port, auf dem der aktive BlackBerry Affinity Manager auf RCP-Verbindungen vom BlackBerry Dispatcher wartet.
3203
Der Port, auf dem der aktive BlackBerry Dispatcher auf BIPPe-Verbindungen vom BlackBerry MDS Connection Service wartet.
8000
Die Ports, auf denen BES12 Self-Service und die Verwaltungskonsole auf HTTPSVerbindungen warten.
443
Wenn 443 nicht verfügbar ist, versucht die Setupanwendung den Port 8008 zu verwenden. Wenn der Port 8008 nicht verfügbar ist, weist die Setupanwendung einen Portwert zwischen 12000 und 12999 zu. 8085
Der Port, auf dem der aktive BlackBerry Affinity Manager auf REST-Benachrichtigungen wartet.
8087
Der Port, an den BES12 BlackBerry Secure Gateway Service-Datenverkehr sendet.
8091
Der sichere SSL-Port, der von BlackBerry Work Connect Notification Service überwacht wird.
8093
Der Port, den die Verwaltungskonsole zum Herstellen der Verbindung mit BES12 Core verwendet.
55
Installation und Upgrade
Port
Zweck
8102
Der Port, über den der BES12 Core den Status von BlackBerry Secure Connect Plus überprüft.
8103
Der Port, über den der BES12 Core den Status von BlackBerry Secure Gateway Service abruft. Der Status wird in der Verwaltungskonsole angezeigt.
8448
Der Port, der für die interne Kommunikation zwischen BES12 Core, der Verwaltungskonsole und BES12 Self-Service verwendet wird.
8881
Der Port, den BES12 verwendet, um Verwaltungsanfragen für BlackBerry 10-Geräte zu empfangen. Die Verbindung verwendet die gegenseitige Authentifizierung mit ECCZertifikaten.
8882
Der Port, den BES12 verwendet, um Anmeldungsanfragen für BlackBerry 10-Geräte zu empfangen.
8883
Der Port, den BES12 verwendet, um Anmeldungsanfragen für Geräte mit iOS, Android und Windows Phone zu empfangen.
8884
Der Port, den BES12 verwendet, um Verwaltungsanfragen für Geräte mit iOS, Android und Windows Phone zu empfangen. Die Verbindung verwendet die gegenseitige Authentifizierung mit RSA-Zertifikaten.
8885
Ein zusätzlicher Port, den BES12 verwendet, um Verwaltungsanfragen für iOS-Geräte zu empfangen. Die Verbindung verwendet die gegenseitige Authentifizierung mit RSAZertifikaten.
8887
Der Port, den BES12 für authentifizierte Verbindungen zur Überprüfung des Status von BES12-Instanzen verwendet.
8889
Der Port, den BES12 Core für die Identitätsverwaltung von BlackBerry 10-Geräten und zur Verarbeitung von SCEP-Anfragen für BlackBerry Secure Connect Plus (der BES12 Core fungiert als die Zertifizierungsstelle) verwendet. Hinweis: BES12 muss Zugriff auf den Port 8889 haben, um Geräte mit BlackBerry 10 OSVersion 10.3 oder höher unterstützen zu können.
8890
Der Port, den BlackBerry Secure Connect Plus und der BlackBerry Gatekeeping Service für die Ermittlung von Konfigurations- und Autorisierungsdaten und -zertifikaten verwenden. Der BlackBerry Gatekeeping Service verwendet diesen Port außerdem zu Gatekeeping-Zwecken.
8891
Der gegenseitig authentifizierte Port, den bestimmte BlackBerry Infrastructure-Dienste verwenden, um eine Verbindung mit BES12 herzustellen.
56
Installation und Upgrade
Port
Zweck
8900
Der sichere SSL-Port, der von BlackBerry Gatekeeping Service überwacht wird.
10080
Der HTTP-Port, den der BlackBerry MDS Connection Service auf Enterprise-Push-Daten überwacht.
10443
Der HTTPS-Port, den der BlackBerry MDS Connection Service auf Enterprise-Push-Daten überwacht. Dieser Port wird verwendet, wenn Sie die Push-Verschlüsselung aktivieren.
11001
Der Port, den der BlackBerry Secure Connect Plus zum Empfangen von Signalisierungsanforderungen von BlackBerry Infrastructure verwendet.
18084
Der Port, den Anwendungen verwenden können, um Daten an die BlackBerry Web Services zu senden.
38082
Der Port, den BES12 Core für die Weiterleitung von E-Mail-Benachrichtigungsverkehr über die BlackBerry Infrastructure an die APNs für iOS-Geräte überwacht.
38083
Der Port, den der BES12 Core zum Empfangen von Migrationsanfragen beim Verschieben von Geräten von BES10 nach BES12 verwendet.
38085
Der Port, der den Secure Work Space-Datenverkehr von iOS- und Android-Geräten über BES12 Core und BlackBerry Infrastructure unterstützt, um Verbindungen mit Geschäftsressourcen aufzubauen.
38086
Der Port, den der TCP-Proxy-Server Ihres Unternehmens oder der BlackBerry Router auf Daten überwacht, die BES12 an die APNs sendet.
Aufgaben vor der Installation und dem Upgrade Führen Sie vor der Installation oder dem Upgrade von BES12 ggf. die folgenden Aufgaben aus. Aufgabe
Installieren von BES12 Upgrade von BES12
Upgrade von BES5 auf BES12
Konfigurieren der Berechtigungen für das Dienstkonto
Ja
Nein
Ja
Konfigurieren von Verbindungen für die BES12Datenbank
Ja
Nein
Nein
Erstellen einer Sicherungskopie der BES12Datenbank
Nein
Optional
Nein
Erstellen oder Aktualisieren einer BES12Datenbank mit CreateDB
Optional
Optional
Nein
57
Installation und Upgrade
Aufgabe
Installieren von BES12 Upgrade von BES12
Upgrade von BES5 auf BES12
Durchführen eines Testupgrades der BES12Datenbank
Nein
Optional
Nein
Verwenden des BES12 Readiness Tools
Optional
Optional
Optional
Konfigurieren von hoher Verfügbarkeit für Datenbank
Optional
Optional
Optional
Aktualisieren unbefristeter Lizenzen
Nein
Optional
Nein
Vorbereiten einer BES5-Datenbank für ein Upgrade auf BES12
Nein
Nein
Ja
Konfigurieren der Berechtigungen für das Dienstkonto Ein Dienstkonto ist ein Windows-Konto, das die Dienste für BES12 ausführt. Das Dienstkonto muss ein Mitglied der lokalen Administratorengruppe auf dem Computer sein, auf dem Sie BES12 installieren, und über die Berechtigung „Als Dienst anmelden“ verfügen. Des Weiteren muss das Dienstkonto berechtigt sein, auf den Microsoft SQL Server zuzugreifen. Wenn es in Ihrer Unternehmensumgebung eine weitere EMM-Lösung von BlackBerry gibt, können Sie dasselbe Dienstkonto zum Installieren von BES12 verwenden. Ansonsten erstellen Sie in Ihrem Unternehmensverzeichnis oder einem lokalen Windows-Konto auf dem Computer, auf dem Sie BES12 installieren möchten, ein Dienstkonto. Hinweis: Wenn Sie die Microsoft SQL Server-Authentifizierung verwenden, um sich mit der BES12-Datenbank zu verbinden, werden die BES12-Dienste über das lokale Systemkonto ausgeführt. 1.
Klicken Sie in der Taskleiste auf Start > Administrative Extras > Computerverwaltung.
2.
Erweitern Sie im linken Fensterbereich den Abschnitt Lokale Benutzer und Gruppen.
3.
Navigieren Sie zum Ordner Gruppen.
4.
Doppelklicken Sie im rechten Fensterbereich auf Administratoren.
5.
Klicken Sie auf Hinzufügen.
6.
Geben Sie in das Feld Zum Auswählen den Objektnamen eingeben den Namen des Dienstkontos ein (z. B. BESAdmin).
7.
Klicken Sie auf OK.
8.
Klicken Sie auf Anwenden.
9.
Klicken Sie auf OK.
10. Klicken Sie in der Taskleiste auf Start > Administrative Extras > Lokale Sicherheitsrichtlinie. 11. Erweitern Sie im linken Fensterbereich den Bereich Lokale Richtlinien. 12. Klicken Sie auf Benutzerrechte-Vereinbarung. 13. Konfigurieren Sie für das Dienstkonto die Berechtigung Als Dienst anmelden.
58
Installation und Upgrade
Konfigurieren von Verbindungen für die BES12-Datenbank Die BES12-Datenbank wird mit der Setupanwendung von BES12 oder durch Ausführen von CreateDB im Eingabeaufforderungsfenster erstellt. BES12 kann über Windows-Authentifizierung oder Microsoft SQL ServerAuthentifizierung eine Verbindung mit der BES12-Datenbank aufbauen. Sie können über eines der folgenden Konten eine Verbindung mit der BES12-Datenbank aufbauen: •
Dienstkonto, mit dem Sie den Installationsprozess abschließen
•
Windows-Administratorkonto mit Berechtigungen zum Erstellen der Datenbankrolle (create_db role)
•
Microsoft SQL Server-Konto, das Sie während des Installationsprozesses angeben
Festlegen von Datenbankberechtigungen zum Erstellen der BES12-Datenbank Abhängig von der von Ihnen ausgewählten Datenbankoption und dem Authentifizierungstyp müssen Sie unter Umständen einem der folgenden Konten Berechtigungen zum Erstellen von Datenbanken zuweisen: •
Dienstkonto, mit dem Sie den Installationsprozess abschließen
•
Microsoft SQL Server-Konto, das Sie während des Installationsprozesses angeben
Datenbankoption
Datenbankberechtigung
Installieren von Microsoft SQL Server Express während der Installation von BES12
Wenn Sie die Windows-Authentifizierung wählen, weist die Setupanwendung dem Dienstkonto automatisch die erforderlichen Datenbankberechtigungen zu.
Verwenden eines vorhandenen Microsoft Sie müssen das Dienstkonto oder das Microsoft SQL Server-Konto der Serverrolle SQL Server in Ihrer „dbcreator“ hinzufügen. Unternehmensumgebung
Überprüfen der Datenbankberechtigungen für ein Upgrade der BES12-Datenbank BES12 stellt anhand der Anmeldeinformationen, die Sie bei der Installation angegeben haben (Windows-Authentifizierung oder Microsoft SQL Server-Authentifizierung) eine Verbindung zur BES12-Datenbank auf dem Datenbankserver her. Wenn Sie die Setupanwendung für die Aktualisierung der BES12-Datenbank, des Dienstkontos oder des Microsoft SQL Server-Kontos verwenden möchten, benötigen Sie Berechtigungen auf dem Datenbankserver zum Aktualisieren der BES12-Datenbank. Sie können Datenbankberechtigungen mithilfe von Microsoft SQL Server-Rollen konfigurieren. Sie müssen überprüfen, ob das Dienstkonto bzw. das Microsoft SQL Server-Konto Mitglied der Serverrolle „dbcreator“ ist.
59
Installation und Upgrade
Erstellen einer Sicherungskopie der BES12-Datenbank Erstellen Sie eine Sicherungskopie von der BES12-Datenbank, damit Sie sie wiederherstellen können, wenn der BES12Upgrade-Prozess nicht abgeschlossen wird. Die Setupanwendung erstellt im Rahmen des Upgrades automatisch eine Sicherungskopie von der Datenbank. Darüber hinaus können Sie die als Teil von Microsoft SQL Server verfügbaren Backup- und Wiederherstellungstools verwenden, um die BES12-Datenbanken zu sichern und gegebenenfalls wiederherzustellen. Weitere Informationen finden Sie in der Dokumentation zu Microsoft für Microsoft SQL Server.
Erstellen oder Aktualisieren einer BES12-Datenbank mit CreateDB Hinweis: Sie können kein Upgrade der BES10-Datenbank auf eine BES12-Datenbank durchführen. Wenn die Sicherheitsrichtlinien Ihres Unternehmens es nicht zulassen, dass Anwendungen über Rechte zum Erstellen oder Aktualisieren von Datenbanken verfügen, können Sie CreateDB auf dem Datenbankserver ausführen, um die BES12Datenbank zu erstellen oder auf eine BES12-Datenbank zu aktualisieren, statt die Setupanwendung zu verwenden. Nachdem Sie die BES12-Datenbank mit CreateDB erstellt oder aktualisiert haben, können Sie die Setupanwendung mithilfe eines Dienstkontos mit minimalen Berechtigungen auf dem Datenbankserver ausführen.
Eine BES12-Datenbank mit CreateDB erstellen Bevor Sie beginnen: Vergewissern Sie sich, dass Sie auf dem Datenbankserver die richtigen Berechtigungen konfiguriert haben. Hinweis: Wenn Sie CreateDB nicht auf dem Datenbankserver ausführen möchten, müssen Sie es auf einem Computer ausführen, auf dem BES12 installiert ist. Der Computer muss in der Lage sein, eine Verbindung zu dem Computer herzustellen, der den Datenbankserver hostet, der erstellt werden soll oder auf dem das Upgrade der BES12-Datenbank durchgeführt werden soll. 1.
Wenn Sie zum Erstellen der BES12-Datenbank ein Windows-Konto verwenden, müssen Sie sich beim Computer mit einem Windows-Konto anmelden, das über Datenbankerstellerrechte verfügt.
2.
Kopieren Sie die Installationsdatei für den BES12 auf den Computer.
3.
Extrahieren Sie den Inhalt in einen Ordner auf dem Computer.
4.
Navigieren Sie zu \tools\ext.
5.
Doppelklicken Sie auf die Datei jre.exe.
6.
Klicken Sie auf dem Java-Einrichtungsbildschirm auf Installieren.
7.
Klicken Sie auf Schließen.
8.
Navigieren Sie zu \tools\ext\UnlimitedJCEPolicyJDK8.
60
Installation und Upgrade
9.
Kopieren Sie alle Dateien aus dem Ordner UnlimitedJCEPolicyJDK8.
10. Navigieren Sie zu \lib\security. 11. Kopieren Sie die Dateien aus dem Ordner UnlimitedJCEPolicyJDK8 in den Ordner security. 12. Navigieren Sie zum Verzeichnis \db. 13. Öffnen Sie die Datei CreateDB.properties in einem Texteditor. 14. Ändern Sie die Datei, sodass sie Informationen enthält, die sich speziell auf die Umgebung Ihres Unternehmens beziehen. 15. Speichern und schließen Sie die Datei. 16. Öffnen Sie ein Eingabeaufforderungsfenster. 17. Ändern Sie das Verzeichnis in \db. 18. Geben Sie einen der folgenden Befehle zum Erstellen bzw. zum Durchführen des Upgrades der BES12-Datenbank ein: Datenbankkonfiguration
Schritte
Eine BES12-Datenbank erstellen
Geben Sie CreateDB.bat install CreateDB.properties ein. Drücken Sie die Eingabetaste.
Upgrade auf eine BES12-Datenbank vornehmen
Geben Sie CreateDB.bat upgrade CreateDB.properties ein. Drücken Sie die Eingabetaste.
Wenn Sie fertig sind: Löschen Sie die Datei „CreateDB.properties“, nachdem Sie die BES12-Datenbank erstellt oder aktualisiert haben.
Datei „createDB.properties“ Die folgenden Eigenschaften beziehen sich auf die Datei createDB.properties, die Konfigurationsinformationen für CreateDB enthält. Eigenschaft
Beschreibung
Datenbanktyp
Diese Eigenschaft gibt den Typ der Datenbank an, die in BES12 integriert wird. Standardmäßig lautet die Eigenschaft des Datenbanktyps „configuration.database.ng.type=SQL_SERVER“. Sie sollten diese Eigenschaft nicht ändern, da es sich um eine Standardeinstellung handelt.
Name des Datenbankservers
Diese Eigenschaft gibt den Namen des Datenbankservers an, der die Datenbank hostet, um BES12 zu erstellen oder zu aktualisieren.
61
Installation und Upgrade
Eigenschaft
Beschreibung Standardmäßig lautet die Eigenschaft des Namens des Datenbankservers „configuration.database.ng.server=localhost“.
Name der Datenbankinstanz
Diese Eigenschaft gibt den Namen der Datenbankinstanz an, um BES12 zu erstellen oder zu aktualisieren. Wenn Sie einen Microsoft SQL Server-Instanznamen verwenden, lautet die Eigenschaft des Namens der Datenbankinstanz standardmäßig „configuration.database.ng.instance=Microsoft_SQL_Server_instance name“. Hinweis: Der standardmäßige Microsoft SQL Server-Instanzname in der Datei „CreateDB.properties“ lautet BES. Wenn Sie einen anderen Microsoft SQL Server-Instanznamen als BES verwenden, konfigurieren Sie die Eigenschaft des Namens der Datenbankinstanz, um BES in den Instanznamen Ihres Microsoft SQL-Servers zu ändern. Wenn Sie keine benannte Instanz von Microsoft SQL Server verwenden, stellen Sie sicher, dass der Microsoft_SQL_Server_instance name-Wert gelöscht wird.
Datenbank-Port
Diese Eigenschaft gibt den Port an, den der Datenbankserver verwendet. Wenn Sie eine dynamische Portkonfiguration verwenden, stellen Sie sicher, dass keine Ports für diese Eigenschaft aufgeführt sind. Standardmäßig verwendet die Eigenschaft des Datenbank-Ports eine dynamische Portkonfiguration, und Sie brauchen diese Eigenschaft nicht zu konfigurieren. Wenn Sie eine statische Portkonfiguration verwenden, konfigurieren Sie Ihren Datenbank-Port als „configuration.database.ng.port=static_port_number“. Hinweis: Wenn Sie einen statischen Port angeben, lassen Sie die Eigenschaft des Namens der Datenbankinstanz leer.
Authentifizierungstyp
Diese Eigenschaft legt den Authentifizierungstyp wie folgt fest: •
Windows-Authentifizierung – Standardmäßig konfiguriert als INTEGRATED in dieser Eigenschaften-Datei
•
Microsoft SQL Server-Authentifizierung – Kann in dieser Eigenschaften-Datei als USER konfiguriert werden
Wenn Sie die Windows-Authentifizierung verwenden, ist Ihr Authentifizierungstyp standardmäßig „configuration.database.ng.authenticationtype=INTEGRATED“.
62
Installation und Upgrade
Eigenschaft
Beschreibung Hinweis: Wenn Sie Windows-Authentifizierung verwenden, müssen Sie keinen Benutzer und kein Kennwort in der Datei „createdb.properties“ konfigurieren. Wenn Sie die Microsoft SQL Server-Authentifizierung verwenden, konfigurieren Sie Ihren Authentifizierungstyp als „configuration.database.ng.authenticationtype=USER“.
Benutzername und Kennwort – Microsoft SQL Bei Verwendung der Microsoft SQL Server-Datenbankauthentifizierung gibt Server-Authentifizierung (USER) diese Eigenschaft den Benutzernamen und das Kennwort des Datenbankkontos an, das Datenbankerstellerrechte hat. Standardmäßig lautet die Benutzernameneigenschaft, die Sie für die Microsoft SQL Server-Authentifizierung (USER) konfigurieren, „configuration.database.ng.user= user_name“. Standardmäßig lautet die Kennworteigenschaft, die Sie für die Microsoft SQL Server-Authentifizierung (USER) konfigurieren, „configuration.database.ng.password= password“.
Durchführen eines Testupgrades der BES12-Datenbank Sie können ein Testupgrade der BES12-Datenbank durchführen, um mögliche Probleme während des Datenbank-Upgrades zu identifizieren und zu beheben, ohne dass sich diese auf Ihre Produktionsumgebung auswirken. Sie können auch herausfinden, wie lange es dauert, die BES12-Datenbank zu aktualisieren. Wenn Sie ein Testupgrade der BES12-Datenbank durchführen, führen Sie folgende Schritte durch: 1.
Sie erstellen eine Sicherungskopie der BES12-Datenbank.
2.
Sie stellen die gesicherte Version der BES12-Datenbank auf einem Datenbankserver wieder her, der nicht die BES12Datenbank hostet.
3.
Sie führen Createdb in einem Eingabeaufforderungsfenster aus.
Sie führen ein Testupgrade der BES12-Datenbank durch. Diese Aufgabe sollte von einer Datenbankadministrator mit den entsprechenden Berechtigungen zum Sichern, Wiederherstellen und Aktualisieren der BES12-Datenbank durchgeführt werden. Hinweis: Wenn Sie CreateDB nicht auf dem Datenbankserver ausführen möchten, müssen Sie es auf einem Computer ausführen, auf dem BES12 installiert ist. Der Computer muss in der Lage sein, eine Verbindung zu dem Computer herzustellen, der den Datenbankserver hostet, auf dem Sie ein Testupgrade der BES12-Datenbank ausführen möchten. Bevor Sie beginnen: Stellen Sie sicher, dass Sie die korrekten Berechtigungen auf dem Datenbankserver konfiguriert haben, auf dem Sie ein Testupgrade der BES12-Datenbank ausführen möchten.
63
Installation und Upgrade
1.
Melden Sie sich bei dem Computer an, der den Datenbankserver für die BES12-Datenbank hostet.
2.
Sie erstellen eine Sicherungskopie der BES12-Datenbank.
3.
Melden Sie sich bei einem Computer an, der einen Datenbankserver hostet, auf dem Sie ein Testupgrade der BES12Datenbank ausführen möchten.
4.
Stellen Sie die gesicherte Version der BES12-Datenbank wieder her.
5.
Kopieren Sie die Installationsdatei für den BES12 auf den Computer.
6.
Extrahieren Sie den Inhalt in einen Ordner auf dem Computer.
7.
Navigieren Sie zu \tools\ext\UnlimitedJCEPolicyJDK8.
8.
Kopieren Sie alle Dateien aus dem Ordner UnlimitedJCEPPolicyJDK8 in den Ordner security.
9.
Navigieren Sie zu \lib\security.
10. Fügen Sie alle Dateien, die Sie aus dem Ordner UnlimitedJCEPPolicyJDK8 kopiert haben, in den Ordner security ein. 11. Navigieren Sie zum Verzeichnis \db. 12. Öffnen Sie die Datei CreateDB.properties in einem Texteditor. 13. Ändern Sie die Datei, sodass sie Informationen enthält, die sich speziell auf die Umgebung Ihres Unternehmens beziehen. 14. Speichern und schließen Sie die Datei. 15. Öffnen Sie ein Eingabeaufforderungsfenster. 16. Ändern Sie das Verzeichnis in \db. 17. Geben Sie CreateDB.bat install CreateDB.properties ein, und drücken Sie die Eingabetaste.
Verwenden des BES12 Readiness Tools Mit dem BES12 Readiness Tool können Sie die Systemanforderungen überprüfen, bevor Sie die Setupanwendung von BES12 ausführen. Das BES12 Readiness Tool prüft die folgenden Anforderungen: •
Validierung der Proxy-Server-Einstellungen
•
Mindestanforderungen für das Betriebssystem
•
Minimal erforderlicher Speicherplatz auf der Festplatte
•
Sichere Verbindung
•
SRP-Verbindung
•
Erforderliche Ports
•
Kontoberechtigungen
•
Validierung der Datenbank
Die folgenden Anforderungen werden vom BES12 Readiness Tool nicht geprüft:
64
Installation und Upgrade
•
Microsoft .NET Framework 4.5
Das BES12 Readiness Tool ist Teil der BES12-Software. Sie können das Tool auch über help.blackberry.com/BES12tools herunterladen.
Konfigurieren einer hohen Datenbankverfügbarkeit über Microsoft SQL Server AlwaysOn Entscheiden Sie vor der Installation von BES12, ob Sie für die BES12-Datenbank eine hohe Verfügbarkeit konfigurieren möchten. Mit einer hohen Datenbankverfügbarkeit können Sie Datenbankdienste und Datenbankintegrität aufrechterhalten, wenn es zu Problemen mit der BES12-Datenbank kommt. Für eine hohe Datenbankverfügbarkeit können Sie eine der folgenden Funktionen von Microsoft SQL Server verwenden: •
AlwaysOn-Failoverclusterinstanzen (FCI) für Microsoft SQL Server 2012 oder 2014 (Standard Edition)
•
AlwaysOn-Verfügbarkeitsgruppen für Microsoft SQL Server 2012 oder 2014 (Enterprise-Edition)
•
Datenbankspiegelung für Microsoft SQL Server 2008 oder 2012
Wenn Sie eine AlwaysOn-Funktion verwenden möchten, müssen Sie vor der Installation von BES12 einige Konfigurationsschritte ausführen. In diesem Abschnitt finden Sie Informationen zur Konfiguration der hohen Datenbankverfügbarkeit mit AlwaysOn. Sie können die Datenbankspiegelung jederzeit nach der Installation von BES12 konfigurieren. Anweisungen finden Sie in der Dokumentation zur Konfiguration. Hinweis: Microsoft empfiehlt die Verwendung von AlwaysOn, da die Datenbankspiegelung in zukünftigen Versionen von Microsoft SQL Server nicht mehr unterstützt wird. AlwaysOn kann nicht verwendet werden, wenn Sie ein Upgrade von BES5 auf BES12 durchführen (d. h. ein Upgrade der BES5-Datenbank auf eine BES12-Datenbank). AlwaysOn wird nicht für Komponenten unterstützt, die BlackBerry OS-Geräte verwalten.
Hohe Verfügbarkeit mit AlwaysOn BES12 unterstützt AlwaysOn über eine Failoverclusterinstanzen (FCI) oder eine Verfügbarkeitsgruppe. Für beide Methoden wird ein Windows Server-Failoverclustering-Cluster (WSFC) benötigt, in dem unabhängige Server interagieren, um eine Lösung mit hoher Verfügbarkeit für Datenbanken bereitzustellen. Weitere Informationen zu WSFC finden Sie in der MSDN Library im Artikel Windows Server-Failoverclustering (WSFC) mit SQL Server. Hohe Verfügbarkeit auf Instanzebene mithilfe einer AlwaysOn-Failoverclusterinstanz
65
Installation und Upgrade
Eine FCI ist eine Instanz von Microsoft SQL Server, die auf mehreren Computern (oder „Knoten“) in einem WSFC-Cluster installiert ist. Die Knoten sind Mitglieder einer Ressourcengruppe, und alle Knoten verfügen über gemeinsamen Zugriff auf die BES12-Datenbank. Einer der Knoten ist der Eigentümer der Ressourcengruppe und ermöglicht den BES12-Komponenten Zugriff auf die BES12-Datenbank. Wenn der Knoten, der Eigentümer der Ressourcengruppe ist, nicht mehr verfügbar ist (beispielsweise aufgrund eines Hardware- oder Betriebssystemausfalls), wird ein anderer Knoten zum Eigentümer der Ressourcengruppe. So kann der BES12-Datenbankdienst mit minimaler Unterbrechung fortgesetzt werden. Weitere Informationen finden Sie in der MSDN Library im Artikel AlwaysOn-Failoverclusterinstanzen (SQL Server). Hohe Verfügbarkeit auf Datenbankebene mithilfe einer AlwaysOn-Verfügbarkeitsgruppe
66
Installation und Upgrade
Um eine Verfügbarkeitsgruppe zu verwenden, müssen Sie einen WSFC-Cluster mit mehreren Knoten konfigurieren. Bei jedem Knoten handelt es sich um einen separaten Computer mit einer Instanz von Microsoft SQL Server. Einer der Knoten hostet die primäre BES12-Datenbank und ermöglicht den BES12-Komponenten Lese-/Schreibzugriff. Dieser Knoten ist die „primäre Kopie“. Der WSFC-Cluster kann über ein bis acht andere Knoten verfügen, von denen jeder eine sekundäre Datenbank (eine schreibgeschützte Kopie der BES12-Datenbank) hostet. Bei diesen Knoten handelt es sich um „sekundäre Kopien“. Die primäre Datenbank synchronisiert Daten mit den sekundären Datenbanken. Die Daten werden unabhängig mit jeder sekundären Datenbank synchronisiert. Ist eine sekundäre Datenbank nicht verfügbar, wirkt sich dies nicht auf die anderen sekundären Datenbanken aus. Sie können die Datenbanksynchronisierung so konfigurieren, dass sie asynchron (verzögerte Synchronisierung mit minimaler Transaktionslatenz) oder synchron (schnelle Synchronisierung mit erhöhter Transaktionslatenz) stattfindet. Beim automatischen Failover müssen die primäre Kopie und die sekundären Kopien den synchronen Commit-Modus verwenden. Wenn Sie für eine Verfügbarkeitsgruppe den automatischen Failover konfigurieren und die primäre Datenbank nicht mehr verfügbar ist, wird eine der sekundären Kopien zur primären Kopie. Die sekundäre Datenbank der Kopie wird zur primären Datenbank. So kann der BES12-Datenbankdienst mit minimaler Unterbrechung fortgesetzt werden. Weitere Informationen finden Sie in der MSDN Library in den Artikeln Übersicht über AlwaysOn-Verfügbarkeitsgruppen (SQL Server) und AlwaysOn-Verfügbarkeitsgruppen (SQL Server).
Aufgaben vor der Installation Bevor Sie BES12 installieren, führen Sie die folgenden Aktionen aus: •
Erstellen Sie einen WSFC-Cluster. Für den Datenbankserver sollte der statische Port 1433 verwendet werden. Die Anforderungen und Anweisungen hierzu finden Sie in der Technet Library im Artikel Erstellen eines Failoverclusters.
•
Bei Verwendung einer AlwaysOn-FCI:
•
◦
Stellen Sie sicher, dass Ihre Umgebung die Anforderungen von Microsoft erfüllt. Lesen Sie hierzu in der MSDN Library den Artikel Vor dem Installieren des Failoverclusterings.
◦
Konfigurieren Sie die FCI. Lesen Sie hierzu in der MSDN Library den Artikel Erstellen eines neuen SQL Server-Failoverclusters (Setup).
Bei Verwendung einer AlwaysOn-Verfügbarkeitsgruppe: ◦
Stellen Sie sicher, dass Ihre Umgebung die Anforderungen von Microsoft erfüllt. Lesen Sie hierzu in der MSDN Library den Artikel Voraussetzungen, Einschränkungen und Empfehlungen für AlwaysOnVerfügbarkeitsgruppen (SQL Server).
◦
Aktivieren Sie die Funktion „Verfügbarkeitsgruppen“, und führen Sie die Ersteinrichtungsschritte wie das Erstellen eines Verfügbarkeitsgruppen-Listener aus. Nach der Installation von BES12 und dem Erstellen der BES12-Datenbank richten Sie die primäre Kopie und die sekundären Kopien ein. Lesen Sie hierzu in der MSDN Library den Artikel Erste Schritte mit AlwaysOn-Verfügbarkeitsgruppen (SQL Server).
67
Installation und Upgrade
Installieren von BES12 und Konfigurieren der Unterstützung der hohen Datenbankverfügbarkeit 1.
Stellen Sie sicher, dass Ihre Umgebung die Anforderungen an die Installation von BES12 erfüllt.
2.
Befolgen Sie die Anweisungen in Installation oder Upgrade der BES12-Software. Beim Ausführen der Setupanwendung: •
•
3.
Geben Sie auf dem Bildschirm Datenbankinformationen bei der Angabe des Microsoft SQL Server-Namens einen der folgenden Namen ein: ◦
Wenn Sie einen FCI mit „AlwaysOn“ verwenden, geben Sie den Namen des SQL Virtual Server Network für den WSFC-Cluster ein (zum Beispiel: CompanySQLCluster).
◦
Wenn Sie eine Gruppe mit der Verfügbarkeit „AlwaysOn“ verwenden, geben Sie den Netzwerknamen des Availability Group Listener Virtual Network ein (zum Beispiel: CompanyListener).
Auf dem Bildschirm Datenbankinformationen sollten Sie die Portoption Statisch und den Standardport 1433 verwenden.
Führen Sie die in diesem Handbuch beschriebenen Aufgaben vor der Installation aus.
Wenn Sie fertig sind: •
Wiederholen Sie diese Schritte, wenn Sie eine weitere Instanz von BES12 installieren möchten, die sich mit derselben BES12-Datenbank verbindet.
•
Wenn Sie eine FCI verwenden, verwalten Sie die FCI- und Failovereinstellungen über das Tool „Failover Cluster Manager“.
•
Wenn Sie eine Verfügbarkeitsgruppe verwenden, nutzen Sie zum Einrichten der primären Kopie/der sekundären Kopien und zum Konfigurieren der Failovereinstellungen Microsoft SQL Server Management Studio. Lesen Sie hierzu in der MSDN Library die Artikel Erste Schritte mit AlwaysOn-Verfügbarkeitsgruppen (SQL Server) und Verwenden des Assistenten für Verfügbarkeitsgruppen (SQL Server Management Studio). Wählen Sie die Option zum Erstellen einer vollständigen Sicherung der sekundären Datenbanken aus, und geben Sie einen gemeinsamen Netzwerkpfad ein, auf den alle Kopien zugreifen können.
Verwandte Informationen #unique_103,
Aktualisieren unbefristeter Lizenzen Unbefristete Lizenzen werden für bestimmte Versionen von BES12 ausgegeben und gelten nicht für neuere BES12-Versionen. Wenn Sie beispielsweise unbefristete Lizenzen für BES12 Version 12.1 haben, gelten diese nicht für BES12 Version 12.2. Je nach Lizenztyp gelten unbefristete Lizenzen evtl. für ältere Versionen von BES12 (z. B. BES12 Version 12.0 ). Enthält eine BES12-Domäne unbefristete Lizenzen, die von BlackBerry Software Assurance (Teil von Verträgen über technischen Support) abgedeckt werden, müssen Sie diese auf die neueste Version, die für BES12 gilt, aktualisieren.
68
Installation und Upgrade
Zum Aktualisieren unbefristeter Lizenzen können Sie sich bei myAccount anmelden und zum Bereich „Kontosupport > Software Assurance“ navigieren, um das Software Assurance-Tool zur Lizenzaktualisierung zu verwenden. Nachdem Sie die erforderlichen Lizenzen aktualisiert haben, müssen Sie die neuen Aktivierungs-IDs kopieren und die Lizenzen in BES12 aktivieren. Es wird empfohlen, dies vor dem Upgrade von BES12 zu tun. Weitere Informationen finden Sie im Artikel KB36805 unter www.blackberry.com/go/kb. Wenn Sie unbefristete Lizenzen vor dem Upgrade von BES12 nicht aktualisieren oder die Lizenzen nicht von BlackBerry Software Assurance abgedeckt werden, wird nach dem Upgrade von BES12 in der Lizenzübersicht der Verwaltungskonsole folgende Meldung angezeigt: •
Nicht unterstützte Lizenzversionen wurden gefunden.
Wenn ein entsprechendes Abonnement oder befristete Lizenzen verfügbar sind, ordnet BES12 diese aktivierten Geräten zu. Sind keine geeigneten Lizenzen verfügbar, gewährt BES12 eine Übergangsfrist, innerhalb derer Sie Abonnementlizenzen, befristete Lizenzen oder gültige unbefristete Lizenzen beziehen und aktivieren können.
Vorbereiten einer BES5-Datenbank für ein Upgrade auf BES12 Sie müssen die BES5-Datenbank vorbereiten, bevor Sie ein Upgrade auf BES12 ausführen können.
BES5-Softwareversion Stellen Sie vor dem Upgrade von BES5 auf BES12 sicher, dass die Version der BES5-Datenbank 5.0.4 MR10 oder höher ist.
BES5-Datenbankkompatibilität Die BES5-Datenbank muss mit der Version von Microsoft SQL Server kompatibel sein, die für BES12 verwendet wird. Das Kompatibilitätsniveau der BES5-Datenbank muss 100 oder höher sein. Sie können das Kompatibilitätsniveau mithilfe von Microsoft SQL Server Management Studio prüfen und festlegen: •
Um das Kompatibilitätsniveau zu prüfen, geben Sie die folgende Abfrage in Microsoft SQL Server Management Studio ein, und führen Sie sie aus: SELECT compatibility_level FROM sys.databases WHERE name = '';
•
Wenn das Kompatibilitätsniveau unter 100 ist, geben Sie die folgende Abfrage in Microsoft SQL Server Management Studio ein, und führen Sie sie aus: ALTER DATABASE [] SET COMPATIBILITY_LEVEL = 100 Hinweis: Ersetzen Sie durch den Namen der BES5-Datenbank.
BES5-Datenbanksicherung Sichern Sie vor einem Upgrade Ihrer BES5-Umgebung auf BES12 die BES5-Datenbanken. VORSICHT: Nach einem Upgrade von BES5 auf BES12 können Sie die Software nicht mehr auf die BES5-Datenbank zurücksetzen.
69
Installation und Upgrade
Rollen in BES5 Nach einem Upgrade stehen die Rollen aus BES5 in BES12 zur Verfügung, und Sie können sie über die BES12Verwaltungskonsole verwalten. BES12 arbeitet jedoch mit Rollen anders als BES5: •
In BES12 ist pro Benutzer nur eine Rolle erlaubt.
•
Unter BES12 ist es erforderlich, dass eine Rolle vollständig einer Gruppe, einigen oder allen Gruppen zugewiesen wird.
Wenn einem Benutzer während eines Upgrades von BES5 auf BES12 mehr als eine Rolle zugewiesen ist, führt BES12 die Rollen zusammen. BES12 löst die Rollen so auf, dass die Berechtigungen so nah wie möglich an den Originalberechtigungen in BES5 bleiben. Wenn es im Konflikt stehende Berechtigungen gibt, die BES12 nicht auflösen kann, wird die Setupanwendung angehalten, und Sie müssen den Konflikt manuell in BES5 auflösen. Sie sollten die Rollenberechtigungen in BES5 überprüfen und potentielle Konflikte lösen, bevor Sie ein Upgrade auf BES12 ausführen. Weitere Informationen finden Sie im Administratorhandbuch für BES5 . Lesen Sie hierzu auch Fehlerbehebung bei BES5-Rollen.
Voraussetzungen: Installation oder Upgrade der BES12-Software Installation und Upgrade: •
Stellen Sie sicher, dass Sie die erforderlichen Ports Ihrer Unternehmensfirewall geöffnet haben.
•
Stellen Sie sicher, dass Sie alle erforderlichen Drittanbieteranwendungen installiert haben.
•
Wenn Sie den Installations- oder Upgradevorgang auf einem Computer ausführen, der über mehrere Netzwerkschnittstellenkarten (NICs) verfügt, stellen Sie sicher, dass die Produktions-NIC in der Bindungsreihenfolge der Windows-Netzwerkeinstellungen an erster Stelle steht.
•
Wenn Ihr Unternehmen für den Internetzugang einen Proxy-Server verwendet, stellen Sie sicher, dass Ihnen der Computername, die Portnummer und die Anmeldeinformationen für den Proxy-Server vorliegen.
•
Verwenden Sie beim Ausführen der Setupanwendung für die Angabe von Werten ausschließlich Standardzeichen. Unicode-Zeichen werden nicht unterstützt.
•
Wenn ein Windows-Host-Betriebssystem in einer Arbeitsgruppe anstelle einer Domain konfiguriert wird, stellen Sie sicher, dass Sie das primäre DNS-Suffix konfiguriert haben. Weitere Informationen zum Konfigurieren des primären DNS-Suffixes finden Sie auf der Microsoft Support-Website.
Nur für Upgrades: •
Wenn Sie BES12 auf demselben Computer wie BES10 aktualisieren möchten, gibt die Setupanwendung unter Umständen an, dass die statische JRE-Version entfernt oder eine neuere, dynamische JRE-Version installiert werden muss. Installieren Sie die neueste Version der JRE 1.7-Familie, bevor Sie die Setupanwendung ausführen.
70
Installation und Upgrade
•
Stellen Sie sicher, dass das Dienstkonto von BES12 über lokale Administratorrechte auf jedem Computer verfügt.
•
Sie dürfen keine Dateien in dem Ordner hinzufügen, in dem sich die Installationsdateien von BES12 befinden. Die Setupanwendung entfernt diese Dateien während des Upgrades.
•
Unbefristete Lizenzen gelten nur für die Version von BES12, für die Sie ausgegeben werden. Wenn Ihre BES12Domäne unbefristete Lizenzen enthält, beziehen und aktivieren Sie unbefristete Lizenzen für die Version von BES12, auf die das Upgrade erfolgt.
Voraussetzungen: Upgrade von BES5 auf BES12 •
Ihre Umgebung und der Computer, auf dem Sie den BES12 installieren, müssen die Anforderungen von BES12 erfüllen. Weitere Informationen finden Sie unter Überprüfen der Anforderungen für BES12 .
•
BES5 muss Version 5.0.4 MR10 oder höher sein.
•
Um von BES5 auf BES12 auf einem anderen Computer zu aktualisieren, benötigen Sie einen anderen SRP, einen Authentifizierungsschlüssel und CALs.
Installation oder Upgrade der BES12-Software Installieren von BES12 Verwenden Sie beim Ausführen der Setupanwendung für die Angabe von Werten ausschließlich Standardzeichen. UnicodeZeichen werden nicht unterstützt. Bevor Sie beginnen: •
Wenn Sie während dieser Installation ein Upgrade von BES5 auf BES12 ausführen, stellen Sie sicher, dass die BES5Datenbank die Version BES5 5.0.4 MR10 oder höher hat.
•
Wenn Sie BES12 hinter einer Firewall installieren, kann das Programm erst dann eine Verbindung mit der BlackBerry Infrastructure aufbauen, wenn Sie den Proxy-Server konfigurieren. BES12 fordert Sie bei der ersten Anmeldung an der BES12-Verwaltungskonsole dazu auf.
•
Die Installation von BES12 auf einem zugeordneten Netzlaufwerk wird nicht unterstützt.
Hinweis: Sie dürfen keine Dateien in dem Ordner hinzufügen, in dem sich die Installationsdateien von BES12 befinden. Die Setup-Anwendung löscht diese Dateien, wenn Sie BES12 neu installieren oder aktualisieren. Hinweis: Wenn Sie BES12 auf einem Computer installieren, der Windows Server2008 SP2 hostet, erhalten Sie möglicherweise eine Windows-Sicherheitsmeldung für den OpenVPN-TAP Windows-Treiber. Sie müssen die Option Diese Treibersoftware installieren auswählen, um die Installation abzuschließen. Wenn Sie diese Aktion nicht durchführen, kann BES12 nicht installiert werden.
71
Installation und Upgrade
1.
Melden Sie sich mit dem Dienstkonto an dem Computer an, auf dem Sie BES12 installieren möchten.
2.
Kopieren Sie die Installationsdatei für den BES12 auf den Computer.
3.
Extrahieren Sie den Inhalt in einen Ordner auf dem Computer.
4.
Doppelklicken Sie im BES12-Installationsordner auf Setup.exe. Wenn eine Windows-Meldung mit dem Hinweis angezeigt wird, dass „setup.exe“ Änderungen am Computer vornehmen möchte, klicken Sie auf Ja.
5.
Wählen Sie im Dialogfeld Sprachenauswahl Ihre Sprache aus.
6.
Klicken Sie auf OK.
7.
Klicken Sie auf dem Bildschirm der Setupanwendung von BES12 auf Weiter.
8.
Führen Sie im Dialogfeld Lizenzvereinbarung die folgenden Aufgaben aus:
9.
a.
Wählen Sie Ihr Land oder Ihre Region aus.
b.
Lesen Sie die Lizenzvereinbarung. Um die Lizenzvereinbarung anzunehmen, wählen Sie Lizenzvereinbarung annehmen.
c.
Klicken Sie auf Weiter.
Im Dialogfeld Installationsanforderungen können Sie überprüfen, ob Ihr Computer die Anforderungen für die Installation von BES12 erfüllt hat. Klicken Sie auf Weiter. Die Setupanwendung zeigt unter Umständen eine Warnung an, dass Microsoft .NET Framework 4.5 oder OpenVPN TAPWindows nicht installiert ist. Sie können diese Warnung ignorieren und mit der Installation fortfahren. Die Setupanwendung installiert Microsoft .NET Framework 4.5 oder OpenVPN TAP-Windows automatisch, wenn es nicht auf Ihrem Computer gefunden wurde.
10. Führen Sie im Dialogfeld Setuptyp eine der folgenden Aktionen aus: •
Wählen Sie für eine neue Installation der BES12-Software die Option Erstellen einer neuen Domäne aus. Wählen Sie Microsoft SQL Server 2014 Express SP1 auf diesem Computer installieren und verwenden, wenn Microsoft SQL Server nicht installiert ist.
•
Wenn bei Ihnen bereits eine unterstützte Version von Microsoft SQL Server installiert ist, wählen Sie Eine bestehende Microsoft SQL Server-Instanz in Ihrer Unternehmensumgebung verwenden. Sie können den Datenbankserver auf demselben Computer installieren oder einen bereits vorhandenen Datenbankserver in der Umgebung Ihres Unternehmens verwenden (lokal oder remote).
•
Um ein Upgrade einer vorhandenen BES5-Datenbank auf BES12 auszuführen oder eine vorhandene BES12Datenbank zu verwenden, wählen Sie Bestehende Domäne verwenden.
Weitere Informationen zum Upgrade von BES10 auf BES12 finden Sie unter Upgrade von BES10 auf BES12 . 11. Klicken Sie auf Weiter. 12. Füllen Sie im Dialogfeld Datenbankinformationen die Felder entsprechend des von Ihnen ausgewählten Setuptyps aus:
72
Installation und Upgrade
Setuptyp
Schritte
Erstellen einer neuen Domäne und Installieren von Microsoft SQL Server 2014 Express SP1
1.
Geben Sie das Windows-Kennwort ein.
2.
Klicken Sie auf Weiter.
Erstellen einer neuen Domäne und Verwenden einer vorhandenen Microsoft SQL Server-Instanz
1.
Geben Sie in das Feld Microsoft SQL Server-Name den Namen des Computers ein, der den Datenbankserver hostet.
2.
Geben Sie in das Feld Datenbankname einen Namen für die Datenbank, für die Sie ein Upgrade ausführen, oder einen Namen für die neue Datenbank ein.
3.
Wenn Sie den Datenbankserver für die Verwendung von statischen Ports konfiguriert haben, wählen Sie die Option Statisch aus. Wenn die statische Portnummer nicht 1433 ist, geben Sie die Portnummer in das Feld Port ein.
4.
Standardmäßig verwendet die Setupanwendung die WindowsAuthentifizierung, um eine Verbindung zur vorhandenen Datenbank herzustellen. Wenn Sie Microsoft SQL Server-Authentifizierung auswählen, geben Sie ein Windows-Konto an, das auf Microsoft SQL Server zugreifen kann.
5.
Klicken Sie auf Weiter.
1.
Geben Sie in das Feld Microsoft SQL Server-Name den Namen des Computers ein, der den Datenbankserver hostet.
2.
Geben Sie in das Feld Datenbankname einen Namen für die Datenbank, für die Sie ein Upgrade ausführen, oder einen Namen für die neue Datenbank ein.
3.
Wenn Sie den Datenbankserver für die Verwendung von statischen Ports konfiguriert haben, wählen Sie die Option Statisch aus. Wenn die statische Portnummer nicht 1433 ist, geben Sie die Portnummer in das Feld Port ein.
4.
Standardmäßig verwendet die Setupanwendung die WindowsAuthentifizierung, um eine Verbindung zur vorhandenen Datenbank herzustellen. Wenn Sie Microsoft SQL Server-Authentifizierung auswählen, geben Sie ein Windows-Konto an, das auf Microsoft SQL Server zugreifen kann.
5.
Klicken Sie auf Weiter.
Verwenden einer bestehenden Domäne
Wenn Sie BES12 auf einem Computer installieren, auf dem bereits eine Instanz von BES5 existiert, füllt die Setupanwendung die Felder im Dialogfeld Datenbankinformationen automatisch aus.
73
Installation und Upgrade
13. Führen Sie im Dialogfeld Verzeichnis-Speicherorte die folgenden Aufgaben aus: a.
Geben Sie den Speicherort des Installationsordners und des Protokolldateiverzeichnisses an.
b.
Wenn Ihnen eine Nachricht angezeigt wird, dass nicht genug Speicherplatz vorhanden ist, schaffen Sie zusätzlichen Speicherplatz für die Installation von BES12 auf Ihrem Computer.
c.
Wenn Ihnen eine Nachricht angezeigt wird, ob Sie die Installations- und Protokollverzeichnis-Speicherorte erstellen möchten, klicken Sie auf Ja.
14. Klicken Sie auf Weiter. 15. Klicken Sie im Dialogfeld Installationszusammenfassung auf Installieren, um BES12 zu installieren. 16. Klicken Sie im Dialogfeld Wird installiert nach dem Abschluss der Installation auf Weiter. 17. Führen Sie im Dialogfeld Konsolenadressen eine der folgenden Aktionen aus: •
Klicken Sie auf Schließen, wenn Sie Ihre Konsolenadresse nicht in eine Datei exportiert möchten.
•
Aktivieren Sie das Kontrollkästchen Konsolenadressen in eine Datei exportieren, und speichern Sie die Datei auf Ihrem Computer. Klicken Sie auf Schließen.
Wenn Sie fertig sind: •
Wenn Sie ein Upgrade von BES5 auf BES12 ausgeführt haben, starten Sie den Dienst BES5 BlackBerry Administration Service – Anwendungsserver neu.
•
Wenn Sie ein Upgrade von BES5 auf BES12 ausgeführt haben, überprüfen Sie die BES5-Rollen.
•
Sie können mehr als eine Instanz von BES12 in der Domäne erstellen, um eine Konfiguration mit hoher Verfügbarkeit zu erstellen, die die Dienstunterbrechungen für Gerätebenutzer minimiert. Weitere Informationen zur hohen Verfügbarkeit lesen Sie die Dokumentation zur Konfiguration.
•
Wenn Sie BES12 zur Verwendung eines Proxyservers konfigurieren möchten, lesen Sie die Dokumentation zur Konfiguration.
•
Verwenden Sie keinen gemeinsam genutzten Ordner im Installationsordner nach der Installation von BES12. Wenn Sie BES12 neu installieren oder aktualisieren, werden alle Dateien und Ordner im Installationsordner gelöscht, einschließlich des freigegebenen Ordners.
•
Wenn eine Fehlermeldung für RRAS im Server Manager-Fenster angezeigt wird, können Sie sie ignorieren.
Upgrade von BES12 Bevor Sie beginnen: Wenn Sie ein Upgrade mehrerer BES12-Instanzen durchführen, lesen Sie Upgrade einer BES12-Domäne mit mehreren Instanzen von BES12 . 1.
Melden Sie sich mit dem Dienstkonto, auf dem die BES12-Dienste ausgeführt werden, beim Computer an.
2.
Kopieren Sie die Installationsdatei für den BES12 auf den Computer.
3.
Extrahieren Sie den Inhalt in einen Ordner auf dem Computer.
74
Installation und Upgrade
4.
Navigieren Sie zu .
5.
Doppelklicken Sie in den BES12-Installationsdateien auf „setup.exe“. Wenn eine Windows-Meldung mit dem Hinweis angezeigt wird, dass „setup.exe“ Änderungen am Computer vornehmen möchte, klicken Sie auf Ja.
6.
Klicken Sie auf Weiter, um den Upgradevorgang zu starten.
7.
Führen Sie im Dialogfeld Lizenzvereinbarung die folgenden Aufgaben aus: a.
Wählen Sie Ihr Land oder Ihre Region aus.
b.
Lesen Sie die Lizenzvereinbarung. Um die Lizenzvereinbarung anzunehmen, wählen Sie Lizenzvereinbarung annehmen.
c.
Klicken Sie auf Weiter.
8.
Geben Sie im Dialogfeld Datenbankinformationen das Windows-Kennwort ein, und klicken Sie auf Weiter.
9.
Klicken Sie im Dialogfeld Installationszusammenfassung auf Installieren.
10. Wenn der Aktualisierungsvorgang abgeschlossen ist, klicken Sie auf Weiter und dann auf Schließen.
Installation oder Upgrade von BES12 über das Eingabeaufforderungsfenster Sie können die BES12-Serversoftware über das Eingabeaufforderungsfenster installieren. Vor der Installation der Software mit dieser Methode müssen Sie als Einzelperson oder im Auftrag Ihres Unternehmens oder Ihrer Entität, in dessen/deren Auftrag Sie zum Handeln befugt sind, die Geschäftsbedingungen des Lizenzvertrags für die BlackBerry-Lösung Ihrer Gerichtsbarkeit in der unten beschriebenen Weise akzeptieren. Bitte prüfen Sie vor der Installation oder Verwendung der BES12-Serversoftware den Lizenzvertrag für die BlackBerry-Lösung Ihrer Gerichtsbarkeit („BBSLA“) unter http://us.blackberry.com/legal/blackberrysolution-license-agreement.html. Durch Akzeptieren des BBSLA in der unten beschriebenen Weise oder durch die Installation oder Verwendung der Software stimmen Sie den Geschäftsbedingungen des BBSLA zu. Sie können BES12 über das Eingabeaufforderungsfenster installieren oder upgraden. 1.
Laden Sie die BES12-Software herunter.
2.
Extrahieren Sie die BES12-Installationsdateien.
3.
Ändern Sie die Datei „deployer.properties“, sodass sie Informationen enthält, die sich speziell auf die Umgebung Ihres Unternehmens beziehen.
4.
Geben Sie in einem Eingabeaufforderungsfenster in dem Verzeichnis, in dem Sie die BES12-Installationsdateien extrahiert haben, setup.exe --script --iAcceptBESEULA ein. •
Fügen Sie den Parameter --installSQL hinzu, wenn Sie eine lokale Microsoft SQL Server-Datenbank installieren möchten.
75
Installation und Upgrade
•
Fügen Sie den Parameter --showlog hinzu, wenn Sie den Fortschritt der Installation auf dem Computerbildschirm verfolgen möchten.
Datei „deployer.properties“ Die folgenden Eigenschaften beziehen sich auf die Datei „deployer.properties“. Eigenschaft
Beschreibung
install.path
Geben Sie den Speicherort der Installationsdateien an. Der standardmäßige Speicherort der Installationsdateien ist C:/Programme/ BlackBerry/BES.
logging.common.path
Geben Sie den Speicherort der Protokolldateien an. Der standardmäßige Speicherort der Protokolldateien ist C:/Programme/ BlackBerry/BES/Logs.
db.host1
Geben Sie den Namen des Datenbankservers an, der die BES12-Datenbank hostet. Der Standardeintrag lautet localhost.
db.instance
Wenn die Umgebung benannte Instanzen verwendet, geben Sie den Namen der Datenbankinstanz an. Wenn in Ihrer Umgebung keine benannten Instanzen verwendet werden, lassen Sie das Feld leer. Der Standardeintrag lautet BES.
db.port
Geben Sie den Port an, den der Datenbankserver für den Verbindungsaufbau mit BES12 verwendet. Für einen dynamischen Port lassen Sie dieses Feld leer. Für einen statischen Port geben Sie die Portnummer ein. Die Standardeinstellung ist leer. Hinweis: Wenn Sie einen statischen Port angeben, lassen Sie das Feld „db.instance“ leer.
db.static.port.enablement
Für einen dynamischen Port stellen Sie dieses Feld auf # ein. Für einen statischen Port lassen Sie dieses Feld leer. Die Standardeinstellung ist #.
db.name
Geben Sie den Namen der BES12-Datenbank an. Der Standardname der BES12-Datenbank lautet bes.
db.authentication.type
Für die Microsoft SQL Server-Authentifizierung geben Sie „USER“ ein. Für die Windows-Authentifizierung geben Sie „INTEGRATED“ ein.
76
Installation und Upgrade
Eigenschaft
Beschreibung Der Standardeintrag ist „INTEGRATED“.
db.user
Dieses Feld muss ausgefüllt werden, wenn Sie die Microsoft SQL ServerAuthentifizierung verwenden. Geben Sie den Benutzernamen für die Microsoft SQL Server-Datenbank an. Lassen Sie dieses Feld leer, wenn Sie die WindowsAuthentifizierung verwenden.
db.pass
Dieses Feld muss ausgefüllt werden, wenn Sie die Microsoft SQL ServerAuthentifizierung verwenden. Geben Sie das Kennwort für die Microsoft SQL Server-Datenbank an. Lassen Sie dieses Feld leer, wenn Sie die WindowsAuthentifizierung verwenden.
service.account.name
Dieses Feld muss ausgefüllt werden, wenn Sie die Windows-Authentifizierung verwenden. Geben Sie den Benutzernamen für das Windows-Dienstkonto im Format Domäne\Benutzername an. Lassen Sie dieses Feld leer, wenn Sie die Microsoft SQL Server-Authentifizierung verwenden.
service.account.password
Dieses Feld muss ausgefüllt werden, wenn Sie die Windows-Authentifizierung verwenden. Legen Sie das Kennwort für das Windows-Dienstkonto fest. Lassen Sie dieses Feld leer, wenn Sie die Microsoft SQL Server-Authentifizierung verwenden.
db.backup.folder
Geben Sie einen Speicherort für die Sicherungsdatei der Datenbank an. Zur Verwendung des Standard-Sicherungsordners geben Sie einen Punkt (.) ein. Um das Anlegen einer Sicherungskopie der Datenbank zu überspringen, lassen Sie dieses Feld leer. Die Standardeinstellung ist ein Punkt (.).
deploy.mdm.ec
Stellen Sie dies auf „true“ ein, um BES12 Core zu installieren. Die Standardeinstellung ist „true“.
deploy.ui
Stellen Sie dies auf „true“ ein, um die BES12-Verwaltungskonsole zu installieren. Die Standardeinstellung ist „true“.
ui.port
Geben Sie den Port an, der von der BES12-Verwaltungskonsole verwendet wird. Der Standardport ist 443.
start.windows.services
Stellen Sie dies auf „true“ ein, um die BES12-Dienste nach Abschluss der Installation zu starten. Legen Sie diese Eigenschaft auf „false“ fest, wenn Sie nicht möchten, dass die BES12-Dienste nach Abschluss des Upgrades gestartet werden. Die Standardeinstellung ist „true“.
77
Installation und Upgrade
Die BES12-Verwaltungskonsole oder BES12 Core auf einem separaten Computer installieren Sie können die BES12-Serversoftware über das Eingabeaufforderungsfenster installieren. Vor der Installation der Software mit dieser Methode müssen Sie als Einzelperson oder im Auftrag Ihres Unternehmens oder Ihrer Entität, in dessen/deren Auftrag Sie zum Handeln befugt sind, die Geschäftsbedingungen des Lizenzvertrags für die BlackBerry-Lösung Ihrer Gerichtsbarkeit in der unten beschriebenen Weise akzeptieren. Bitte prüfen Sie vor der Installation oder Verwendung der BES12-Serversoftware den Lizenzvertrag für die BlackBerry-Lösung Ihrer Gerichtsbarkeit („BBSLA“) unter http://us.blackberry.com/legal/blackberrysolution-license-agreement.html. Durch Akzeptieren des BBSLA in der unten beschriebenen Weise oder durch die Installation oder Verwendung der Software stimmen Sie den Geschäftsbedingungen des BBSLA zu. Nachdem Sie BES12 auf einem Computer installiert haben, können Sie die BES12-Verwaltungskonsole oder BES12 Core auf einem anderen Computer installieren. Sie können die BES12-Verwaltungskonsole oder BES12 Core über ein Eingabeaufforderungsfenster oder über die Setupanwendung installieren. 1.
Laden Sie die BES12-Software herunter.
2.
Extrahieren Sie die BES12-Installationsdateien.
3.
Ändern Sie die folgenden Eigenschaften in der Datei deployer.properties:
4.
•
Fügen Sie Informationen hinzu bzw. ändern Sie diese, die sich speziell auf Ihr Unternehmen beziehen.
•
Wenn Sie die BES12-Verwaltungskonsole installieren möchten, setzen Sie die Eigenschaft deploy.ui auf True und die Eigenschaft deploy.mdm.ec auf False.
•
Wenn Sie BES12 Core installieren möchten, setzen Sie die Eigenschaft deploy.ui auf False und die Eigenschaft deploy.mdm.ec auf True.
Installieren Sie BES12 von dem Ordner aus, in den Sie die BES12-Installationsdateien mit einer der folgenden Methoden extrahiert haben: •
Zum Installieren der BES12-Verwaltungskonsole oder von BES12 Core über ein Eingabeaufforderungsfenster geben Sie setup.exe --script --iAcceptBESEULA ein.
•
Zum Installieren von BES12 mit der Setupanwendung doppelklicken Sie auf setup.exe, und befolgen Sie die Anweisungen zur Installation von BES12.
•
Fügen Sie den Parameter --showlog hinzu, wenn Sie den Fortschritt der Installation auf dem Computerbildschirm bei Verwendung eines Befehlszeilenfensters verfolgen möchten.
Verwandte Informationen Datei „deployer.properties“, auf Seite 76
Installieren von BES12 in einer DMZ Sie können BES12 in einer DMZ außerhalb der Firewall Ihres Unternehmens installieren.
78
Installation und Upgrade
Stellen Sie bei der Installation von BES12 in einer DMZ sicher, dass Sie die erforderlichen Ports in der Firewall Ihres Unternehmens geöffnet haben. Verwandte Informationen Installieren von BES12,
Installieren eines eigenständigen BlackBerry Router Der BlackBerry Router ist eine optionale Komponente, die Sie in einer DMZ außerhalb der Firewall Ihres Unternehmens installieren können. Der BlackBerry Router baut eine Verbindung mit dem Internet auf, um Daten zwischen BES12 und Geräten zu senden, die die BlackBerry Infrastructure verwenden. Der BlackBerry Router agiert als Proxy-Server und kann SOCKS v5 (keine Authentifizierung) unterstützen. Wenn Sie BES12 zur Verwendung eines TCP-Proxy-Servers konfigurieren möchten, lesen Sie die Dokumentation zur Konfiguration. Hinweis: Wenn Ihre aktuelle Umgebung einen TCP-Proxy-Server enthält, brauchen Sie den BlackBerry Router für BES12 nicht installieren.
Eigenständigen BlackBerry Router installieren Bevor Sie beginnen: Stellen Sie sicher, dass Sie den Namen des SRP-Hosts kennen. Der Name des SRP-Hosts lautet normalerweise .srp.blackberry.com (zum Beispiel us.srp.blackberry.com). Um den SRP-Hostnamen Ihres Landes zu überprüfen, gehen Sie auf die Seite zur SRP-Adress-Suche. Installieren Sie eine eigenständige BlackBerry Router-Instanz auf einem Computer, der keine anderen BES12-Komponenten hostet. Hinweis: Sie können den BlackBerry Router auf einem Computer installieren, der Komponenten für die Verwaltung von BlackBerry OS-Geräten (Version 5.0 bis 7.1) hostet. 1.
Laden Sie die ZIP-Datei zur Installation von BES12 auf Ihren Computer herunter, und entpacken Sie sie.
2.
Öffnen Sie in den entpackten BES12-Installationsdateien den Ordner Router.
3.
Entpacken Sie im Ordner Router die ZIP-Datei setupinstaller. Diese ZIP-Datei enthält den Ordner Installer mit der Datei Setup.exe, die Sie für die Installation von BlackBerry Router über das Eingabeaufforderungsfenster verwenden.
4.
Gehen Sie zu Start > Alle Programme > Zubehör > Eingabeaufforderung.
5.
Klicken Sie im Eingabeaufforderungsfenster mit der rechten Maustaste auf Als Administrator ausführen.
6.
Navigieren Sie in der Eingabeaufforderung zum Speicherort der Datei Setup.exe des BlackBerry Router.
7.
Geben Sie Setup.exe -srphost ein (z. B. Setup.exe -srphost ca.srp.blackberry.com ).
79
Installation und Upgrade
Infos zur ersten Anmeldung bei BES12 Wenn Sie sich nach der Installation von BES12 zum ersten Mal an der Verwaltungskonsole anmelden, müssen Sie den Namen Ihres Unternehmens, die SRP-ID und den SRP-Authentifizierungsschlüssel eingeben. VORSICHT: Verwenden Sie nicht die SRP-ID aus früheren BES5-, BES10- oder BES12-Instanzen, wenn Sie eine neue Instanz von BES12 installieren. Sie können sich die SRP-ID und den Authentifizierungsschlüssel für Ihre BES10- und BES12-Instanzen im Abschnitt Meine Downloads des BlackBerry Enterprise Store anzeigen lassen.
Erstmalige Anmeldung bei BES12 Bevor Sie beginnen: Stellen Sie sicher, dass Sie den Namen des Unternehmens, die SRP-ID und den SRPAuthentifizierungsschlüssel kennen. Wenn die Setupanwendung weiterhin geöffnet ist, können Sie direkt über das Dialogfenster „Konsolenadresse“ auf die Verwaltungskonsole zugreifen. Hinweis: Unter Umständen werden Sie aufgefordert, die IP-Adresse und die Port-Nummer des BlackBerry Router oder eines TCP-Proxy-Servers anzugeben. Hinweis: Wenn Sie eine Fehlermeldung erhalten, dass Ihre SRP-ID nicht mit der installierten Instanz von BES12 verwendet werden darf, lesen Sie unter support.blackberry.com/kb den Artikel KB37117. 1.
Geben Sie in die Adresszeile des Browsers https://:/admin ein; dabei steht für den FQDN des Computers, der die Verwaltungskonsole hostet. Der Standardport der Verwaltungskonsole lautet „Port 443“.
2.
Führen Sie eine der folgenden Aktionen aus:
3.
•
Wenn Sie ein Upgrade der Datenbank von BES5 auf BES12 ausgeführt haben, stellen Sie sicher, dass Sie die BlackBerry Administration Service-Dienste neu gestartet haben. Klicken Sie auf OK.
•
Wenn Sie kein Upgrade einer BES5-Datenbank ausgeführt haben, klicken Sie auf OK.
Klicken Sie auf OK, wenn Sie daran erinnert werden, die BlackBerry Administration Service-Dienste neu zu starten, nachdem Sie ein Update der Datenbank von BES5 auf BES12 ausgeführt haben. Wenn Sie kein Upgrade der Datenbank von BES5 auf BES12 ausgeführt haben, können Sie die Erinnerung ignorieren.
4.
Geben Sie in das Feld Benutzername den Wert admin ein.
5.
Geben Sie Kennwort in das Feld Kennwort ein.
6.
Klicken Sie auf Anmelden.
7.
Wählen Sie in der Auswahlliste „Serverstandort“ das Land des Computers aus, auf dem BES12 installiert ist.
8.
Klicken Sie auf Weiter.
9.
Geben Sie den Namen Ihres Unternehmens, die SRP-ID und den SRP-Authentifizierungsschlüssel ein.
80
Installation und Upgrade
10. Klicken Sie auf Senden. 11. Sie werden aufgefordert, Ihr Kennwort zu ändern. 12. Ändern Sie das temporäre Kennwort, und machen Sie es zu einem dauerhaften Kennwort. 13. Klicken Sie auf Senden. Wenn Sie fertig sind: Bei der Anmeldung an der Verwaltungskonsole können Sie sich entscheiden, ob Sie den Bildschirm zu Willkommen zu BES12 ansehen oder schließen möchten. Wenn Sie den Bildschirm schließen, wird er während der nächsten Anmeldeversuche nicht noch einmal angezeigt.
Weitere Informationen Bewährtes Verfahren: Ausführen von BES12 Bewährtes Verfahren
Beschreibung
Ändern Sie nicht den Starttyp für die BES12-Dienste.
Wenn Sie BES12 installieren oder ein Upgrade darauf ausführen, konfiguriert die Setupanwendung den Starttyp für die BES12-Dienste entweder als automatisch oder manuell. Um Fehler in BES12 zu vermeiden, sollten Sie den Starttyp für die BES12-Dienste nicht ändern.
Ändern Sie nicht die Kontodaten für die BES12-Dienste.
Wenn Sie BES12 installieren oder ein Upgrade darauf ausführen, konfiguriert die Setupanwendung die Kontodaten für die BES12-Dienste. Ändern Sie keine Kontodaten für BES12, es sei denn, dies ist laut BES12Dokumentation zulässig.
Starten Sie BlackBerry Work Connect Notification Service nicht manuell neu.
Sie können den BlackBerry Affinity Manager-Dienst, welcher den Neustart von BlackBerry Work Connect Notification Service steuert, manuell neu starten.
Konfigurieren von Datenbankberechtigungen mithilfe von Microsoft SQL Server-Rollen Die Setupanwendung erfordert, dass das Dienstkonto oder das Microsoft SQL Server-Konto, das während des Installationsvorgangs oder des Upgrade-Prozesses verwendet wird, auf dem Datenbankserver über Berechtigungen zum Erstellen oder zum Ausführen eines Upgrades der BES12-Datenbank verfügt. Nachdem die Installation oder der Upgrade-
81
Installation und Upgrade
Prozess abgeschlossen ist, können Sie die Datenbankberechtigungen für das Dienstkonto oder das Microsoft SQL Server-Konto in die minimale Berechtigung ändern, die für die Ausführung von BES12 erforderlich ist. Wenn Sie die Datenbankberechtigungen ändern, können Sie mit den Sicherheitsfunktionen von Microsoft SQL Server die Vorgänge minimieren, die das Dienstkonto oder das Microsoft SQL Server-Konto in der BES12-Datenbank ausführen kann. Folgende Microsoft SQL Server-Rollen werden von der und BES12 benötigt: Datenbankrolle
Beschreibung
db_owner
Die Setupanwendung oder CreateDB fügt das Konto, das Sie zum Erstellen der BES12-Datenbank verwenden, automatisch zu dieser Rolle hinzu. Die Rolle enthält die minimalen Berechtigungen, die die Setupanwendung oder CreateDB benötigt, um ein Upgrade der BES12-Datenbank auszuführen.
Konfigurieren von minimalen Datenbankberechtigungen für das Dienstkonto oder das Microsoft SQL Server-Konto Sie können minimale Datenbankberechtigungen für das Dienstkonto oder das Microsoft SQL Server-Konto konfigurieren, das BES12 zum Herstellen einer Verbindung mit der BES12-Datenbank verwendet. Bevor Sie beginnen: Fügen Sie der Datenbankrolle „db_owner“ für die BES12-Datenbank ein anderes Windows-Konto oder Microsoft SQL Server-Konto hinzu. 1.
Öffnen Sie Microsoft SQL Server Management Studio.
2.
Erweitern Sie Microsoft SQL Server > Sicherheit > Anmeldungen.
3.
Klicken Sie mit der rechten Maustaste auf das Dienstkonto oder das Microsoft SQL Server-Konto. Klicken Sie auf Eigenschaften.
4.
Klicken Sie auf Benutzerzuordnung. Wählen Sie die BES12-Datenbank aus.
5.
Wählen Sie im Bereich Dieser Anmeldung zugeordnete Benutzer bes aus.
6.
Aktivieren Sie im Abschnitt Mitgliedschaft in Datenbankrollen das Kontrollkästchen rim_db_bes_server.
7.
Entfernen Sie alle Rollenmitgliedschaften der Datenbank außer „rim_db_bes_server“ und „public“.
8.
Klicken Sie auf OK.
Installieren des BlackBerry Collaboration Service Der BlackBerry Collaboration Service ist ein optionaler Dienst, den Sie in ihrer BES12-Umgebung installieren können. Der BlackBerry Collaboration Service stellt eine verschlüsselte Verbindung zwischen dem Instant Messaging-Server Ihres Unternehmens und der BlackBerry Enterprise IM-App auf BlackBerry 10-Geräten bereit, damit Benutzer Instant MessagingKonversationen auf ihren Geräten starten und verwalten können.
82
Installation und Upgrade
Sie können den BlackBerry Collaboration Service jederzeit nach der Installation von BES12 installieren. Anweisungen dazu finden Sie in der Dokumentation zu Installation und Verwaltung. Hinweis: Sie können BlackBerry Collaboration Service 12 nicht installieren, bevor Sie sich nicht erstmalig bei BES12 angemeldet und Ihre SRP-ID und den SRP-Authentifizierungsschlüssel registriert haben.
Verwenden des Konfigurationstools für BES12 Wenn Ihr Unternehmen plant, mehr als 500 Benutzer zu unterstützen, berechnen Sie mithilfe des Konfigurations-Tools für BES12 die Anzahl der erforderlichen SRP-IDs. Führen Sie nach der Installation von BES12 und vor dem Hinzufügen oder Migrieren von Benutzern das Konfigurations-Tool für BES12 aus, um die SRPs in die BES12-Datenbank zu importieren. Das Konfigurations-Tool für BES12 gehört zum Lieferumfang der BES12-Software. Sie können das Tool auch von help.blackberry.com/BES12tools herunterladen. Das BES12-Konfigurationstool: •
Ermöglicht die Aktualisierung oder die Änderung der BES12-Datenbankeigenschaften, einschließlich: ◦
Microsoft SQL Server-Name
◦
Datenbankname
◦
Portkonfiguration
◦
Datenbankauthentifizierung
◦
Windows-Benutzername
◦
Windows-Kennwort
•
Ermöglicht die Berechnung der Anzahl der SRP-IDs, die für BES12 basierend auf der geplanten Gesamtzahl der Benutzer erforderlich sind.
•
Ermöglicht den Import zusätzlicher SRP-IDs in die BES12-Datenbank.
Weitere Informationen zum BES12-Konfigurationstool finden Sie im Artikel KB36443 unter support.blackberry.com/kb. Weitere Informationen über den Erwerb und das Importieren von SRP-IDs finden Sie im Artikel KB36435 unter support.blackberry.com/kb.
Fehlerbehebung bei BES5-Rollen Da BES12 Rollen anders handhabt als BES5, müssen Sie nach dem Upgrade von BES5 auf BES12 möglicherweise eine Fehlerbehebung bei den BES5-Rollen durchführen.
83
Installation und Upgrade
Die Setupanwendung hat inkompatible Rollen in der BES5-Datenbank gefunden. Beschreibung Diese Fehlermeldung kann in der Setupanwendung angezeigt werden, wenn Sie auf dem Bildschirm Datenbankinformationen auf Weiter klicken. Problemursache
Mögliche Lösung
Die BES5-Datenbank enthält mindestens eine Rolle, deren Berechtigungen mehr als einer Gruppe zugewiesen sind.
Navigieren Sie zur Datei BES5UpgradeRoleCheck.txt unter C: \Programme\BlackBerry\BES\Logs\deployment\. Die Datei führt die Namen der Rollen auf, die Konflikte enthalten. Wechseln Sie mithilfe von BlackBerry Administration Service zu Verwaltung der BlackBerry-Lösung > Rolle > Rollen verwalten. Stellen Sie für jede Rolle in der Protokolldatei sicher, dass die Berechtigungen entweder allen Gruppen gewährt werden oder dass die aufgeführten Gruppen für jede Berechtigung gleich sind. Speichern Sie die Änderungen. Kehren Sie zur Setupanwendung von BES12 zurück, und klicken Sie zum Fortsetzen der Installation auf Weiter.
Wenn BES12 die Rollen eines BES5-Benutzers, dem mehr als eine Rolle zugewiesen ist, zu einer Rolle zusammenführt, sind die Berechtigungen der neuen Rolle verschiedenen Gruppen zugewiesen. Beispiel: In der einen BES5-Rolle ist die Berechtigung Anzeigen einer Gruppe der Gruppe A zugewiesen, und in der anderen Rolle ist die Berechtigung Bearbeiten eines Geräts der Gruppe B zugewiesen.
Navigieren Sie zur Datei BES5UpgradeRoleCheck.txt unter C: \Programme\BlackBerry\BES\Logs\deployment\. Die Datei führt die Namen der Rollen auf, die Konflikte enthalten. Wechseln Sie mithilfe von BlackBerry Administration Service zu Verwaltung der BlackBerry-Lösung > Rolle > Rollen verwalten. Stellen Sie für jede Rolle in der Protokolldatei sicher, dass die Berechtigungen entweder allen Gruppen gewährt werden oder dass die aufgeführten Gruppen für jede Berechtigung gleich sind. Stellen Sie für alle Rollen, die einem BES5-Benutzer zugewiesen sind, sicher, dass die Berechtigungen allen Gruppen gewährt werden oder dass die aufgeführten Gruppen für jede Berechtigung gleich sind. Speichern Sie die Änderungen. Kehren Sie zur Setupanwendung von BES12 zurück, und klicken Sie zum Fortsetzen der Installation auf Weiter.
84
Installation und Upgrade
Die Setupanwendung konnte die Überprüfung der BES5-Datenbank auf Rollenkompatibilität nicht abschließen. Beschreibung Diese Fehlermeldung kann in der Setupanwendung angezeigt werden, wenn Sie auf dem Bildschirm Datenbankinformationen auf Weiter klicken. Problemursache
Mögliche Lösung
Unzureichende Benutzerberechtigungen
Stellen Sie sicher, dass das von Ihnen verwendete Konto über Administratorberechtigungen verfügt, und führen Sie die Setupanwendung von BES12 erneut aus.
Hardwarefehler
Ersetzen Sie die Hardware, oder führen Sie die Setupanwendung von BES12 auf einem anderen Computer aus.
Entfernen der BES12-Software Sie können die Deinstallationsanwendung verwenden, um BES12 von einem Computer zu entfernen. Zusätzlich können die Protokolldateien der vorhandenen Installation über die Deinstallationsanwendung entfernt werden. Die Deinstallationsanwendung entfernt weder die BES12-Datenbank vom Datenbankserver noch entfernt sie die Datenbankinstanz, die die BES12-Datenbank hostet. VORSICHT: Nach einem Upgrade von BES5 auf BES12 können Sie BES12 nicht deinstallieren und BES5 weiter verwenden. Wenn Sie BES12 nach dem Upgrade deinstallieren, funktioniert BES5 nicht mehr ordnungsgemäß.
Entfernen der BES12-Software 1.
Klicken Sie auf der Taskleiste auf Start > Systemsteuerung.
2.
Klicken Sie auf Deinstallieren eines Programms.
3.
Klicken Sie auf BES12.
4.
Klicken Sie auf Deinstallieren.
5.
Wenn Sie die Deinstallationsanwendung auffordert, den Computer neu zu starten, um das Entfernen von BES12 abzuschließen, klicken Sie auf OK.
Wenn Sie fertig sind: Sie können Drittanbietersoftware, die die Setupanwendung während des Installationsprozesses von BES12 mit installiert hat, entfernen (beispielsweise können Sie die JRE-Software vom Computer entfernen).
85
Installation und Upgrade
Entfernen einer BES12-Instanz aus der Datenbank Wenn Sie eine BES12-Instanz deinstallieren, müssen Sie die folgenden Schritte ausführen, um die Daten dieser Instanz aus der BES12-Datenbank zu entfernen. Wenn Sie das nicht tun, wird in den BES12-Protokolldateien ein Hinweis angezeigt, dass die entfernte Instanz nicht verfügbar ist. Bevor Sie beginnen: Deinstallieren Sie die BES12-Instanz. 1.
Klicken Sie in der Menüleiste auf Einstellungen > Infrastruktur > BES12-Instanzen.
2.
Klicken Sie neben der BES12-Instanz, die Sie entfernt haben, auf
3.
Klicken Sie auf Löschen.
86
.
Glossar
Glossar
2
BES5
BlackBerry Enterprise Server 5
BES10
BlackBerry Enterprise Service 10
BES12
BlackBerry Enterprise Service 12
BES12-Instanz
BES12-Instanz bezieht sich auf alle BES12-Komponenten, die auf einem Computer installiert sind, mit Ausnahme des BlackBerry Router, bei dem es sich um eine separat installierte optionale Komponente handelt. Eine BES12-Instanz wird auch manchmal als „Einheit“ bezeichnet.
DMZ
Eine demilitarisierte Zone (DMZ) ist ein neutrales Subnetzwerk außerhalb der Firewall eines Unternehmens. Sie besteht zwischen dem vertrauenswürdigen Unternehmens-LAN und dem nicht vertrauenswürdigen externen drahtlosen Netzwerk und dem öffentlichen Internet.
DNS
Domain Name System (Domänennamensystem)
EMM
Enterprise Mobility Management
FQDN
Fully Qualified Domain Name (vollständiger Domänenname)
HTTPS
Hypertext Transfer Protocol over Secure Sockets Layer (HTTP über SSL)
IOPS
Eingabe-/Ausgabevorgänge pro Sekunde
IP
Internet Protocol (Internetprotokoll)
IP-Adresse
Eine IP-Adresse (IP = Internet Protocol) ist eine Identifikationsnummer, die jeder Computer und jedes mobile Gerät zum Senden und Empfangen von Daten über ein Netzwerk wie das Internet verwendet. Diese Identifikationsnummer dient zur Identifikation des jeweiligen Computers oder Geräts innerhalb des Netzwerks.
IT-Richtlinie
Eine IT-Richtlinie besteht aus verschiedenen IT-Richtlinienregeln, die die Sicherheitsmerkmale und das Verhalten der BlackBerry-Smartphones, BlackBerry® PlayBook™-Tablet-PCs, der BlackBerry® Desktop Software sowie des BlackBerry® Web Desktop Manager steuern.
IPSec
Internet Protocol Security (Internetprotokollsicherheit)
JRE
Java Runtime Environment
LAN
Local Area Network (lokales Netzwerk)
NIC
Network Interface Card (Netzwerkkarte)
RRAS
Routing- und RAS-Dienst (Routing and Remote Access Service)
SRP
Server Routing Protocol
SRP-ID
Die SRP-ID ist eine eindeutige Kennung, die die EMM-Lösung von BlackBerry verwendet, um sich selbst in der BlackBerry Infrastructure während der SRP-Authentifizierung zu identifizieren.
87
Glossar
TCP
Transmission Control Protocol (Übertragungssteuerungsprotokoll)
88
Rechtliche Hinweise
Rechtliche Hinweise
3
©2016 BlackBerry Limited. Marken, einschließlich, aber nicht beschränkt auf BLACKBERRY, BES, EMBLEM Design, GOOD,
GOOD WORK, LOCK Design, MANYME, MOVIRTU, SECUSMART, SECUSMART & Design, SECUSUITE, SECUVOICE, VIRTUAL SIM PLATFORM, WATCHDOX und WORKLIFE sind Marken oder eingetragene Marken von BlackBerry Limited, seinen Tochtergesellschaften und/oder angegliederten Unternehmen, die unter Lizenz verwendet werden. Das exklusive Recht an diesen Marken wird ausdrücklich vorbehalten. Alle weiteren Marken sind Eigentum ihrer jeweiligen Inhaber. Android ist eine Marke von Google Inc. Apple und OS X sind Marken von Apple Inc. iOS ist eine Marke von Cisco Systems, Inc. und/oder seiner angegliederten Unternehmen in den USA und einigen anderen Ländern. iOS® wird unter Lizenz von Apple Inc. verwendet. Java und JRE sind Marken von Oracle America, Inc. KNOX und Samsung KNOX sind Marken von Samsung Electronics Co., Ltd. Microsoft, ActiveSync, Internet Explorer, SQL Server, Windows und Windows Phone sind Marken oder eingetragene Marken der Microsoft Corporation in den USA und/oder anderen Ländern. OpenVPN ist eine Marke von OpenVPN Technologies, Inc. Wi-Fi ist eine Marke der Wi-Fi Alliance. Alle weiteren Marken sind Eigentum ihrer jeweiligen Inhaber. Dieses Dokument und alle Dokumente, die per Verweis in dieses Dokument mit einbezogen werden, z. B. alle über die BlackBerry-Webseite erhältlichen Dokumente, werden ohne Mängelgewähr und je nach Verfügbarkeit bereitgestellt. Die entsprechenden Dokumente werden ohne ausdrückliche Billigung, Gewährleistung oder Garantie seitens BlackBerry Limited und seinen angegliederten Unternehmen („BlackBerry“) bereitgestellt. BlackBerry übernimmt keine Verantwortung für eventuelle typografische, technische oder anderweitige Ungenauigkeiten sowie für Fehler und Auslassungen in den genannten Dokumenten. Die BlackBerry-Technologie ist in dieser Dokumentation teilweise in verallgemeinerter Form beschrieben, um das Eigentum und die vertraulichen Informationen und/oder Geschäftsgeheimnisse von BlackBerry zu schützen. BlackBerry behält sich das Recht vor, die in diesem Dokument enthaltenen Informationen von Zeit zu Zeit zu ändern. BlackBerry ist jedoch nicht verpflichtet, die Benutzer über diese Änderungen, Updates, Verbesserungen oder Zusätze rechtzeitig bzw. überhaupt in Kenntnis zu setzen. Diese Dokumentation enthält möglicherweise Verweise auf Informationsquellen, Hardware oder Software, Produkte oder Dienste, einschließlich Komponenten und Inhalte wie urheberrechtlich geschützte Inhalte und/oder Websites von Drittanbietern (nachfolgend "Drittprodukte und -dienste" genannt). RIM hat keinen Einfluss auf und übernimmt keine Haftung für Drittprodukte und -dienste, dies gilt u. a. für Inhalt, Genauigkeit, Einhaltung der Urheberrechtsgesetze, Kompatibilität, Leistung, Zuverlässigkeit, Rechtmäßigkeit, Angemessenheit, Links oder andere Aspekte der Drittprodukte und -dienste. Der Einschluss eines Verweises auf Drittprodukte und -dienste in dieser Dokumentation impliziert in keiner Weise eine besondere Empfehlung der Drittprodukte und -dienste oder des Drittanbieters durch RIM. SOFERN ES NICHT DURCH DAS IN IHREM RECHTSGEBIET GELTENDE RECHT AUSDRÜCKLICH UNTERSAGT IST, WERDEN HIERMIT SÄMTLICHE AUSDRÜCKLICHEN ODER KONKLUDENTEN BEDINGUNGEN, BILLIGUNGEN, GARANTIEN, ZUSICHERUNGEN ODER GEWÄHRLEISTUNGEN JEDER ART, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF BEDINGUNGEN, BILLIGUNGEN, GARANTIEN, ZUSICHERUNGEN ODER GEWÄHRLEISTUNGEN HINSICHTLICH DER HALTBARKEIT, EIGNUNG FÜR EINEN BESTIMMTEN ZWECK ODER VERWENDUNGSZWECK, MARKTGÄNGIGKEIT, MARKTGÄNGIGEN QUALITÄT, NICHTVERLETZUNG VON RECHTEN DRITTER, ZUFRIEDENSTELLENDEN QUALITÄT ODER DES EIGENTUMSRECHTS ABGELEHNT. DIES GILT AUCH FÜR ZUSICHERUNGEN ODER GEWÄHRLEISTUNGEN, DIE SICH AUS EINEM GESETZ, EINER GEPFLOGENHEIT, CHANCEN BZW. HANDELSGEPFLOGENHEITEN ERGEBEN ODER IM ZUSAMMENHANG MIT DER DOKUMENTATION ODER IHRER VERWENDUNG, DER LEISTUNG ODER MANGELNDEN
89
Rechtliche Hinweise
LEISTUNG VON SOFTWARE, HARDWARE, DIENSTEN ODER DRITTPRODUKTEN UND -DIENSTEN STEHEN, AUF DIE HIER VERWIESEN WIRD. MÖGLICHERWEISE GELTEN FÜR SIE ZUDEM ANDERE LANDESSPEZIFISCHE RECHTE. IN MANCHEN RECHTSGEBIETEN IST DER AUSSCHLUSS ODER DIE EINSCHRÄNKUNG KONKLUDENTER GEWÄHRLEISTUNGEN UND BEDINGUNGEN NICHT ZULÄSSIG. IN DEM GESETZLICH ZULÄSSIGEN UMFANG WERDEN SÄMTLICHE KONKLUDENTEN GEWÄHRLEISTUNGEN ODER BEDINGUNGEN IM ZUSAMMENHANG MIT DER DOKUMENTATION, DIE EINGESCHRÄNKT WERDEN KÖNNEN, SOFERN SIE NICHT WIE OBEN DARGELEGT AUSGESCHLOSSEN WERDEN KÖNNEN, HIERMIT AUF 90 TAGE AB DATUM DES ERWERBS DER DOKUMENTATION ODER DES ARTIKELS, AUF DEN SICH DIE FORDERUNG BEZIEHT, BESCHRÄNKT. IN DEM DURCH DAS IN IHREM RECHTSGEBIET ANWENDBARE GESETZ MAXIMAL ZULÄSSIGEN AUSMASS HAFTET RIM UNTER KEINEN UMSTÄNDEN FÜR SCHÄDEN JEGLICHER ART, DIE IM ZUSAMMENHANG MIT DIESER DOKUMENTATION ODER IHRER VERWENDUNG, DER LEISTUNG ODER NICHTLEISTUNG JEGLICHER SOFTWARE, HARDWARE, DIENSTE ODER DRITTPRODUKTE UND -DIENSTE, AUF DIE HIER BEZUG GENOMMEN WIRD, STEHEN, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF DIE FOLGENDEN SCHÄDEN: DIREKTE, VERSCHÄRFTEN SCHADENERSATZ NACH SICH ZIEHENDE, BEILÄUFIG ENTSTANDENE, INDIREKTE, KONKRETE, STRAFE EINSCHLIESSENDE SCHÄDEN, FOLGESCHÄDEN ODER SCHÄDEN, FÜR DIE ANSPRUCH AUF KOMPENSATORISCHEN SCHADENERSATZ BESTEHT, SCHÄDEN WEGEN ENTGANGENEN GEWINNEN ODER EINKOMMEN, NICHTREALISIERUNG ERWARTETER EINSPARUNGEN, BETRIEBSUNTERBRECHUNGEN, VERLUST GESCHÄFTLICHER DATEN, ENTGANGENE GESCHÄFTSCHANCEN ODER BESCHÄDIGUNG BZW. VERLUST VON DATEN, DAS UNVERMÖGEN, DATEN ZU ÜBERTRAGEN ODER ZU EMPFANGEN, PROBLEME IM ZUSAMMENHANG MIT ANWENDUNGEN, DIE IN VERBINDUNG MIT RIM-PRODUKTEN UND -DIENSTEN VERWENDET WERDEN, KOSTEN VON AUSFALLZEITEN, NICHTVERWENDBARKEIT VON RIM-PRODUKTEN UND -DIENSTEN ODER TEILEN DAVON BZW. VON MOBILFUNKDIENSTEN, KOSTEN VON ERSATZGÜTERN, DECKUNG, EINRICHTUNGEN ODER DIENSTEN, KAPITAL- ODER ANDERE VERMÖGENSSCHÄDEN, UNABHÄNGIG DAVON, OB SCHÄDEN DIESER ART ABZUSEHEN ODER NICHT ABZUSEHEN WAREN, UND AUCH DANN, WENN RIM AUF DIE MÖGLICHKEIT SOLCHER SCHÄDEN HINGEWIESEN WURDE. IN DEM DURCH DAS IN IHREM RECHTSGEBIET ANWENDBARE GESETZ MAXIMAL ZULÄSSIGEN AUSMASS ÜBERNIMMT RIM KEINERLEI VERANTWORTUNG, VERPFLICHTUNG ODER HAFTUNG, SEI SIE VERTRAGLICHER, DELIKTRECHTLICHER ODER ANDERWEITIGER NATUR, EINSCHLIESSLICH DER HAFTUNG FÜR FAHRLÄSSIGKEIT UND DER DELIKTSHAFTUNG. DIE IN DIESEM DOKUMENT GENANNTEN EINSCHRÄNKUNGEN, AUSSCHLÜSSE UND HAFTUNGSAUSSCHLÜSSE GELTEN (A) UNGEACHTET DER VON IHNEN ANGEFÜHRTEN KLAGEGRÜNDE, FORDERUNGEN ODER KLAGEN, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF VERTRAGSBRUCH, FAHRLÄSSIGKEIT, ZIVILRECHTLICHER DELIKTE, DELIKTSHAFTUNG ODER SONSTIGE RECHTSTHEORIE UND SIND AUCH NACH EINEM WESENTLICHEN VERSTOSS BZW. EINEM FEHLENDEN GRUNDLEGENDEN ZWECK DIESER VEREINBARUNG ODER EINES DARIN ENTHALTENEN RECHTSBEHELFS WIRKSAM; UND GELTEN (B) FÜR RIM UND DIE ZUGEHÖRIGEN UNTERNEHMEN, RECHTSNACHFOLGER, BEVOLLMÄCHTIGTEN, VERTRETER, LIEFERANTEN (EINSCHLIESSLICH MOBILFUNKANBIETERN), AUTORISIERTE RIM-DISTRIBUTOREN (EBENFALLS EINSCHLIESSLICH MOBILFUNKANBIETERN) UND DIE JEWEILIGEN FÜHRUNGSKRÄFTE, ANGESTELLTEN UND UNABHÄNGIGEN AUFTRAGNEHMER. ZUSÄTZLICH ZU DEN OBEN GENANNTEN EINSCHRÄNKUNGEN UND AUSSCHLÜSSEN HAFTEN DIE FÜHRUNGSKRÄFTE, ANGESTELLTEN, VERTRETER, DISTRIBUTOREN, LIEFERANTEN, UNABHÄNGIGEN AUFTRAGNEHMER VON RIM ODER RIM ANGEHÖRENDEN UNTERNEHMEN IN KEINER WEISE IM ZUSAMMENHANG MIT DER DOKUMENTATION. Bevor Sie Drittprodukte bzw. -dienste abonnieren, installieren oder verwenden, müssen Sie sicherstellen, dass Ihr Mobilfunkanbieter sich mit der Unterstützung aller zugehörigen Funktionen einverstanden erklärt hat. Einige Mobilfunkanbieter bieten möglicherweise keine Internet-Browsing-Funktion in Zusammenhang mit einem Abonnement für den BlackBerry®
90
Rechtliche Hinweise
Internet Service an. Erkundigen Sie sich bei Ihrem Dienstanbieter bezüglich Verfügbarkeit, Roaming-Vereinbarungen, Mobilfunktarifen und Funktionen. Für die Installation oder Verwendung von Drittprodukten und -diensten mit den Produkten und Diensten von RIM sind u. U. Patent-, Marken-, Urheberrechts- oder sonstige Lizenzen erforderlich, damit die Rechte Dritter nicht verletzt werden. Es liegt in Ihrer Verantwortung, zu entscheiden, ob Sie Drittprodukte und -dienste verwenden möchten, und festzustellen, ob hierfür Lizenzen erforderlich sind. Für den Erwerb etwaiger Lizenzen sind Sie verantwortlich. Installieren oder verwenden Sie Drittprodukte und -dienste erst nach dem Erwerb aller erforderlichen Lizenzen. Alle Drittprodukte und dienste, die Sie mit Produkten und Diensten von RIM erhalten, werden lediglich zu Ihrem Vorteil, OHNE MÄNGELGEWÄHR und ohne ausdrückliche oder stillschweigende Bedingung, Billigung, Garantie, Zusicherung oder Gewährleistung jedweder Art von RIM bereitgestellt. RIM übernimmt in diesem Zusammenhang keinerlei Haftung. Die Verwendung von Drittprodukten und diensten unterliegt Ihrer Zustimmung zu den Bedingungen separater Lizenzen und anderer geltender Vereinbarungen mit Dritten, sofern sie nicht ausdrücklich von einer Lizenz oder anderen Vereinbarung mit RIM abgedeckt wird. Bestimmte in diesem Dokument erläuterte Funktionen erfordern eine Mindestversion der Anwendungen BlackBerry® Enterprise Server, BlackBerry® Desktop Software und/oder BlackBerry® Device Software. Die Nutzungsbedingungen für RIM-Produkte und -Dienste werden in einer entsprechenden separaten Lizenz oder anderen Vereinbarung mit RIM dargelegt. KEINE DER IN DIESER DOKUMENTATION DARGELEGTEN BESTIMMUNGEN SETZEN ANDERE AUSDRÜCKLICHE SCHRIFTLICHE VEREINBARUNGEN ODER GEWÄHRLEISTUNGEN VON RIM FÜR TEILE VON RIMPRODUKTEN ODER -DIENSTEN AUSSER KRAFT. BlackBerry Enterprise Software umfasst spezifische Drittanbietersoftware. Die Lizenz und Copyright-Informationen für diese Software sind verfügbar unter: http://worldwide.blackberry.com/legal/thirdpartysoftware.jsp. BlackBerry Limited 2200 University Avenue East Waterloo, Ontario Canada N2K 0A7 BlackBerry UK Limited 200 Bath Road Slough, Berkshire SL1 3XE United Kingdom Veröffentlicht in Kanada
91
