Μετά απο πολύ καιρό και το αίσιο τέλος μιας μεγάλης αλλαγής σε πέλατη (
migration στο migration ) αποφάσισα να γράψω τις εμπειρίες μου για ένα
πρωτόγνωρο πράγμα για εμένα. Την συνύπαρξη του Exchange με τα Μαύρα Μούρα. Είχα
ακούσει απο συναδέρφους εμπειρίες και απόψεις , είχα δει video αλλά επί της
πράξης ανακάλυψα πολλά μυστικά και κολπάκια.

Πολλές εταιρείες καταφεύγουν στα λεγόμενα “consumer BlackBerrys “ καθώς είναι
εύκολο να συνδεθούν στην  cloud-based BlackBerry Internet
Service και σε έναν  IMAP4 ή POP3-capable mail server. Με την ύπαρξη
ενός Exchange server μπορούν  να συνδεθολυν  ακόμα και σε μία
Outlook Web Access σελίδα.Τα  “consumer BlackBerrys “ είναι
τέλεια για απλούς χρήστες ή για μικρού μεγέθους mailboxes, αλλά ζορίζονται όταν
υπάρχουν πολύπλοκα mailboxes με πολλούς φακέλους.Επίσης  οι
χρήστες πρέπει να συγχρονίζουν τα  calendar και τα contacts τους χειροκίνητα
μέσου του  BlackBerry Desktop Software. Επίσης η υπηρεσία έχει 
SLAs απλού χρήστη και όχι επαγγελματία, με τα όποια μειονεκτήματα αναδεικνύει
αυτό.

Για τις πιο επαγγελματικές περιπτώσεις χρησιμοποιείται ο BlackBerry
Enterprise Server.Η δουλειά του είναι να συνδέει το δικτύο μας με το
δίκτυο της RIM περνώντας mail απευθείας απο τον Exchange ή
Notes ή GroupWise server απευθείας στο BlackBerry.
Για την ιστορία η RIM ήταν απο τις πρώτες εταιρείες που χρησιμοποίησαν το
λεγόμενο  push email.

Όλα αυτά θα ήταν τέλεια αν και η εγκατάσταση του BES ήταν εύκολη …. Δυστυχώς
όμως απαιτείται η αλληλεπίδραση του με το Windows network σε βαθύ επίπεδο. Δεν
μιλάμε για μια απλή εγκατάσταση software αλλά για δημιουργία users που έχουν
administrator-level access στον email server μας. Απο αυτό καταλαβαίνετε την
σοβαρότητα και την προσοχή που απαιτείται κατά την εγκατάσταση και την
παραμετροποίηση του.

Στις απαιτήσεις της εγκατάστασης προτείνεται dedicated server . Το ευτύχημα
είναι ότι ένας low-end Xeon ή ένας AMD Athlon server με  2 GB  RAM είναι αρκετός.
Προσοχή χρειάζεται  διότι δεν γίνεται εγκάτάσταση σε  Windows Server
2008, οπότε η λύση του Windows Server 2003 R2 είναι
μονόδρομος. Παρόλα αυτά υπάρχει υποστήριξη  64-bit οπότε στο μέλλον θα δούμε εγκαταστάσεις και σε Windows server 2008 R2.

Το παρακάτω γρήγορο tutorial αφορά Exchange Server 2007 SP1
σε  64-bit εγκατάσταση Windows Server 2003 R2, σε δίκτυο με
Windows Server 2008 domain controller. Η διαδικασία είναι
παρόμοια και για τον Exchange Server 2003 με μόνη διαφορά την
δημιουργία του  BESAdmin λόγω της διαφορετικής αλληλεπίδρασης του Exchange
Server 2007 με το Active Directory.

Τον  BES μπορούμε να το κατεβάσουμε είτε απευθείας απο την RIM είτε να τον προμηθετούμε σε
CD. Επίσης χρειαόμαστε εκτός απο  CALs για τους χρήστες και product keys.

Ξεκινώντας απο τον Exchange server το πρώτο βήμα είναι να δημιουργήσουμε ένα
mailbox account για τον BESAdmin account. Αυτό μπορεί να γίνει απο την Exchange
Management Console. Προσοχή στο password, γιατί θα μας χρειαστεί αργότερα.

Τώρα αυτό το account πρέπει να γίνει Exchange administrator με  view only
rights.

Στο αγαπητό μας Exchange Management Shell λοιπόν:

 
add-exchangeadministrator “BESAdmin” –role ViewOnlyAdmin

Και για επιβεβαίωση:

 
get-exchangeadministrator | Format-List

“Real man do it CLI “ Blackman σου θυμίζει τίποτα? ( χεχεχ )

 
get-mailboxserver <mailserver> | add-adpermission –user
“BESAdmin” –accessrights ExtendedRight –extendedrights Send-As, Receive-As,
ms-Exch-Store-Admin

Έλέγχουμε με :
get-mailboxserver <mailserver> |
get-ADpermission -user BESAdmin | Format-List

Πάμε τώρα στον server που θα φιλοξενήσει τον BES.
Μπαίνουμε ως domain administrator και δίνουμε στον BESAdmin account local
administration rights.Ο  BES πρέπει να εγκατασταθεί με την
χρήση του service account που θα χρησιμοποιεί για να εξασφαλιστεί η σωστή και
απρόσκοπτη λειτουργία των  components και των databases που εγκαθιστά .Μπαίνουμε λοιπόν με τον
BESAdmin account και συνεχίζουμε.

Μετά την επιλογή της τοποθεσίας εγκατάστασης, επιλεγούμε τους servers που θα
συνδέετεαι ο BES . Με την επιλογή της άδειας επιλέγουμε και τον
τύπο εγκατάστασης. Ο κάθε BES μπορεί να υποστηρίξει μέχρι 2,000
users γιαυτό υπάρχει η επιλογή για multi-server scalable enterprise-grade
system σε περιβάλλοντα άνω τοων 2000 χρηστών.

Ο  BES μπορεί να εγκατασταθεί είτε ώς απλός  mail server είτε  για να συνεργάζεται με
άλλα applications με την χρήση του MDS (BlackBerry Mobile Data System).
Εάν χρησιμοποιούμε εργαλεία όπως ο  Microsoft’s Office
Communications Server διατίθενται εργαλεία για την σύνδεση των
BlackBerrys στην internal instant messaging and presence service.
Μετά την
αποδοχή αρκετών άδειων για τα components που χρησιμοποιεί ο BES ( συμπεριλαμβανομένου και του Apache
Web server ) ξεκινάει η εγκατάσταση μετά τον έλεγχο και την
εγκατάσταση των όποιων pre-requisites λείπουν.

Τώρα ήρθε η σειρά των Microsoft’s Exchange Server MAPI
Client και των Collaboration Data Objects. Αυτά διατίθενται ώς
ξεχωριστό download που μπορούμε να κατεβάσουμε απο την Microsoft.

Η υπόλοιπη διαδικάσία κυλά σχετικά ανώδυνα.

Μετά τον απαραίτητο έλεγχο του  install summary για τυχόν λάθη και το
απαραίτητο reboot , έρχεται η ώρα της εισαγωγής των keys του BES. Αυτά
καθορίζουν πόσες  BlackBerry συσκευές θα συνδέονται στο δίκτυο της
RIM.

Με την εισαγωγή της πρώτης άδειας μπορούμε να κάνουμε και τον έλεγχο για το
αν συνδεόμαστε σωστά στο δίκτυο της BlackBerry.Αν όλα πάνε καλά ήρθε η ώρα να
προστεθούν οι  BES’s identifiers: Το SRP ID και το SRP
authentication key. Αυτά τα προμηθευόμαστε είτε απο την ίδια την RIM είτε απο
εκεί που πήραμε το Blackberry.Επίσης μπορούν να γίνουν download σε μορφή .SRP
file. Αυτά πρέπει να γίνουν  πρώτα validate πρίν μπορέσουμε να προχωρήσουμε στο
επόμενο βήμα.

Ο BES με την ολοκλήρωση των παραπάνω βημάτων είναι έτοιμος να συνδεθεί στον
Exchange server. Εάν έχουμε εγκαταστήσει τα Microsoft’s connection tools, θα
δούμε ότι η διαδικασία είναι παρόμοια με την ρύθμιση ενός  Outlook account.

Υπάρχουν εδώ και κάποιες έξτρα επιλογές όπως η χρήση των δεδομένων των
BlackBerry πάνω από WLAN. Επίσης μπορεί να γίνει και
ενεργοποίηση μέσω WLAN το λεγόμενο WLAN OTA activation. Μία
πολύ χρήσιμη επιλογή εδώ είναι η δυνατότητα ρύθμισης password για την σύνδεση
του BES και των built-in communication components όπως τον 
MDS.

Με κλίκ στο Finish έχουμε ολοκληρώσει την διαδικασία εγκατάστασης. Τώρα
μπορούμε να βγούμε απο τον BESAdmin account και να κάνουμε log on με τον
standard administrative account για να τρέξουμε τον BlackBerry
Manager. Αυτόν θα τον χρησιμοποιήσουμε για να ενεργοποιήσουμε τις
συσκευές και να προσθέσουμε χρήστες απο το Active Directory. Μπορούμε να κάνουμε
provision τις συσκευές μας απευθείας μέσω USB connection στον BES server ή
μπορούμε να τουσ στείλουμε απλά ένα email με το activation password. Οι χρήστες
το μόνο που πρέπει να επιλέξουν είναι το built-in Enterprise Activation εργαλείο
που υπάρχει στα  BlackBerrys τους , να εισάγουν το password και την email
address τους για να ενεργοποιήσουν την συσκευή τους.

Ο BES Manager παρέχει τα εργαλεία που μας επιτρέπουν να στείλουμε πολιτικές
και ρυθμίσεις στις συσκευές . Αυτό γίνεται αν πάμε στο in the BlackBerry Domain
view, ανοίξουμε το  Global Tab, επιλέξουμε  Edit Properties και μετά ανοίξουμε
το IT Policy settings.

Σύντομα θα ακολουθήσει ένα “ Deeper Dive “ post στον τρόπο λειτουργίας και
διασύνδεσης.