Blackberry黑莓BlackBerryEnterpriseServer安装需求(Exchange).doc

BlackBerry Enterprise Server安装需求1. 硬件需求用户数建议配置500 双核处理器（2GHz或更高） 1.5G内存 在安装BlackBerry Enterprise Server的同一台计算机上安装MSDE1000 双核处理器（2GHz或更高） 3G内存 在单独的计算机上安装Microsoft SQL Server2000 双核处理器（2.8GHz或更高） 4G内存 在单独的计算机上安装Microsoft SQL Server2. 系统需求2.1. 操作系统2.1.1. 在安装BlackBerry Enterprise Server的计算机上安装下列操作系统之一 MicrosoftWindows2000 Service Pack (SP) 4 (Server or Advanced Server editions) MicrosoftWindows Server2003 (SP1 is required for Microsoft Windows Messenger support and if you are using Microsoft Exchange 2007)2.1.2. 安装Microsoft.NET Framework Version 1.1 (SP1 is required for Microsoft Windows Messenger support)2.1.3. 在安装BlackBerry Enterprise Server的计算机上安装下列Microsoft Data Access Component (MDAC)之一 MDAC Version 2.8 with Security Patch MS04-003 (Version 2000.85.1025.00) MDAC Version 2.8 SP2 (Version 2000.86.1830.00)Note: MDAC Version 2.8 SP2 is shipped only with Microsoft Windows Server 2003 SP12.2. 消息与协作服务器软件2.2.1. 在安装BlackBerry Enterprise Server的计算机上安装下列Microsoft Exchange管理工具之一 如果企业消息服务软件为Microsoft Exchange Server 5.5，在安装BlackBerry Enterprise Server的计算机上安装Microsoft Exchange Version 5.5 Administrator 如果企业消息服务软件为Microsoft Exchange Server 2000，在安装BlackBerry Enterprise Server的计算机上安装Microsoft Exchange 2000 System Manager 如果企业消息服务软件为Microsoft Exchange Server 2003，在安装BlackBerry Enterprise Server的计算机上安装Microsoft Exchange 2003 System Manager 如果企业消息服务软件为Microsoft Exchange Server 2007，在安装BlackBerry Enterprise Server的计算机上安装Microsoft Exchange 2003 System Tools with SP2，或Microsoft Exchange Server MAPI Client and Collaboration Data Objects 1.2.1注意：不要在安装BlackBerry Enterprise Server的计算机上安装Microsoft Exchange 2007不要在安装BlackBerry Enterprise Server的计算机上安装Microsoft Outlook2.2.2. 如果使用Microsoft Exchange 2003，并且在calendars中使用Unicode文本，请下载并安装以下hotfixes 浏览 /kb/913643，在消息服务器上安装此hotfix 浏览/kb/923537/en-us，在安装BlackBerry Enterprise Server的计算机上安装此hotfix2.2.3. 如果使用Microsoft Exchange 2003，并且在calendars中使用Unicode文本，请完成下列操作 在安装BlackBerry Enterprise Server的计算机上, 打开注册表编辑器 在左面板,定位到HKEY_LOCAL_MACHINEsoftwareResearch In MotionBlackBerry Enterprise ServerAgents 创建 DWORD 值，名：SetLocaleIDs 设置值为1 在系统服务列表中，重新启动BlackBerry Messaging Agent服务注意：请查阅影响无线日历同步的微软已知问题文档2.3. 网络环境设置2.3.1. 确认BlackBerry Enterprise Server没有安装在边界网络中（DMZ区）2.3.2. 确认已经配置防火墙或者代理服务器，允许BlackBerry Enterprise Server初始化出栈方向的TCP连接，目标端口为31012.3.3. 确认企业DNS服务器可以解析Internet地址2.3.4. 如果使用代理服务防火墙，确认代理服务为透明代理2.4. 终端服务设置2.4.1. 如果操作系统为Microsoft Windows Server 2000，可以使用终端服务(Terminal Services)程序安装与访问BlackBerry Enterprise Server2.4.2. 必须使用远程管理员(Remote Administration)模式安装终端服务程序注意：RIM不建议使用应用服务器(Application Server)模式。如果使用应用服务器模式安装终端服务程序，然后安装BlackBerry Enterprise Server，可能会发生无法预计的结果2.4.3. 如果操作系统为Microsoft Windows Server 2003，可以使用远程桌面连接(Remote Desktop Connection) 安装与访问BlackBerry Enterprise Server注意：不要安装终端服务程序。如果在Microsoft Windows Server 2003上安装终端服务程序，终端服务程序自动以应用服务器模式进行安装，这是RIM所不建议的2.5. 数据库环境设置2.5.1. 在安装BlackBerry Enterprise Server的计算机上安装下列数据库系统之一 Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Microsoft SQL Server 2000 SP3a Microsoft SQL Server 2005 (Standard, Enterprise, or Express) DB2 UDB Version 8.2 (Express or Enterprise)注意：如果使用BlackBerry MDS Services服务，不能使用Microsoft SQL Server 2005 Express 作为数据库服务程序2.5.2. 可以在BlackBerry Enterprise Server的安装过程中选择安装MSDE 20003. 配置环境3.1. 允许邮件服务与BlackBerry Enterprise Server相互通信3.1.1. 创建服务帐号，设置Active Directory权限，使用此账号用来安装BlackBerry Enterprise Server 在Microsoft Exchange Version 5.5, Microsoft Exchange 2000, or Microsoft Exchange 2003 环境中，创建一个服务帐号和邮箱 依次打开“开始程序管理工具Active Directory Users and Computers”，创建一个服务帐号 名称：BESAdmin （RIM建议使用此帐号名称） 用户场所：为用户创建一个Microsoft Exchange邮箱 所属用户组：Domain Users（此帐号不能赋予其它用户组权限） 向此帐号发送一封测试邮件，使其初始化邮箱 在Microsoft Exchange 2007环境中，创建一个服务帐号和邮箱 使用具有设置服务帐号权限的管理员帐号登录系统 打开Exchange管理控制台 创建新的服务帐号：BESAdmin 在动态目录User容器中，为此帐号赋予代理所有用户“代理发送”的权限 依次打开“开始程序管理工具Active Directory Users and Computers”, 选择“查看”菜单项，然后选中“高级功能” 右键点击“User”容器，在菜单中选择“属性”，在窗口中选择“安全”标签 选择“高级”按钮，打开高级安全设置对话框，然后点击“添加” 在“选择用户”对话框中，输入BESAdmin，点击确定 在窗口中，选择“应用到”下拉框，找到“用户对象”并选中 在“权限”列表中，找到“另外发送为(send as)”并选中“允许”，然后点击确定退出设置3.1.2. 为此帐号配置Windows权限 在Microsoft Exchange Version 5.5，Microsoft Exchange 2000，or Microsoft Exchange 2003 环境中，在安装BlackBerry Enterprise Server的计算机上，为此帐号设置Windows权限 打开“开始程序管理工具本地安全策略”，为此服务帐号配置以下权限 在本地登录的本地权限 作为服务登录的权限 在“本地用户和组”管理器中，将此用户添加到本地管理员组（如果在域控制器上安装BlackBerry Enterprise Server，该帐户应是内置(BuiltIn)的管理员组成员） 在Microsoft Exchange 2007环境中，在安装BlackBerry Enterprise Server的计算机上，为此帐号设置本地安全策略权限 右键我的电脑，选择“管理” 在左面板，展开“本地用户和组”，浏览“用户组”文件夹 在右面板，双击“管理员”组，点击“添加”，输入 BESAdmin 确定退出3.1.3. 为此帐号配置Microsoft Exchange权限 在Microsoft Exchange 5.5环境中，设置使用Microsoft Exchange 5.5 Administrator的权限 在站点和配置容器中, 为此帐号设置管理员权限 在Microsoft Exchange 2000或Exchange 2003环境中，使用 Exchange 2000 or Exchange 2003 System Manager设置权限 设置Exchange管理员（仅查看）权限 打开Exchange 2000 or Exchange 2003 System Manager，右击“第一个组织(Exchange)”，在弹出的菜单中选择“委派控制”，点击下一步继续 在“Exchange管理委派向导”中，点击“添加”，找到新建的“BESAdmin”服务帐号，赋予“Exchange管理员（仅查看）”权限 在服务器级别设置代理发送，代理接收和消息存储管理权限 打开Exchange 2000/2003 系统管理器, 右击Exchange Server, 选择“属性” 在“安全”标签页, 选中此服务帐号 在“权限”窗口内, 选中“允许”administer information store permissions, send as, receive as权限 如果使用Microsoft Exchange 2007环境，按照下列步骤使用Exchange Management Shell设置权限 打开Exchange Management Shell 如果在安装Microsoft Exchange 2007 Server的服务器上操作，输入 add-exchangeadministrator “BESAdmin” role ServerAdmin -scope 如果在另外一台服务器上远程操作，输入 get-mailboxserver | add-exchangeadministrator “BESAdmin” role ServerAdmin -scope 最后输入 get-mailboxserver | add-adpermission -user -accessrights GenericRead, GenericWrite -extendedrights Send-As, Receive-As, ms-Exch-Store-Admin 查看权限是否设置完整 get-exchangeadministrator | Format-List get-mailboxserver | get-ADpermission -user BESAdmin | Format-List3.1.4. 设置Microsoft Exchange 支持无线日历同步功能 BlackBerry Enterprise Server使用系统管理工具来支持与Exchange消息服务器的无线日历同步。在安装BlackBerry Enterprise Server的计算机上安装的System Manager tools版本（包括SP），必须与消息服务器一致， RIM建议查看可能影响环境的微软已知问题文档4. BlackBerry MAS Agent安装需求上述安装需求为安装BlackBerry Enterprise Server的基本需求，为了向用户提供更好的服务，请在安装BlackBerry Enterprise Server的计算机上进行以下设置，以便安装中国移动为BlackBerry Enterprise Server定制的补丁程序BlackBerry MAS Agent。4.1. 配置Windows的SNMP Service（服务）安装SNMP服务。Windows的SNMP Service（服务）的侦听端口修改为1161，修改方法：用文本编辑器打开system32driversetcservices文件，修改这一行“snmp 161/udp”为“snmp 1161/udp”。在SNMP Service的属性窗口的陷阱页上，为Windows的SNMP Service（服务）添加localhost为陷阱目标，团体名称为public；在安全页上，去掉“发送身份验证陷阱”的选择，在“接受团体名称”列表上添加团体权限类型“只读”的团体名称public，并选择“接受来自任何主机的SNMP数据包”；在常规页上，设置启动类型为自动。修改完成后需要重启SNMP Service服务。停止Windows的SNMP Trap Service（服务），并设置该服务的启动类型为手动或禁用。4.2. Java运行环境和Tomcat1. 建立一个目录用于部署JDK与tomcat，如MAS_BES。（整个路径不要带有中文字符和空格）2.