Thema "Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung" in Technisches zu Hardware

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

stefanmuc — Sat, 05 Sep 2020 21:06:21 GMT

Hallo,

auf einem per HyperV virtualisierten Windows 10 Pro Rechner ("Remotecomputer") läuft eine DATEV-Einzelplatzversion, der MyDentity-Stick ist dort per USB-Server von SEH eingebunden. bisher hat das optimal funktioniert.

Seit dem Update auf die 14.01-Plattform ist die "Smartcard" im Tray rot durchgestrichen mit dem Hinweis:

Sicherheitspaket V 6.8:

#SPP12517 Nicht unterstützte Remotedesktopverbindung

Im Dok.-Nr.: 1015147 findet man als Info, dass dieses Szenario nun nicht mehr möglich ist:

Mit den DATEV-Programmen 14.0 (September 2020) wird für den Zugriff auf eine SmartCard die von Microsoft empfohlene Programmbibliothek (SmartCard Minitreiber) verwendet. Die Änderung ist aus Sicherheits- und Kompatibilitätsgründen (z. B. für die Nutzung stärkerer Verschlüsselungsstandards) zwingend erforderlich.
Durch diese Änderung ist ein Zugriff auf eine am Remotecomputer gesteckte SmartCard in einer Remotedesktop-Sitzung technisch nicht möglich.

Dok.-Nr. 1009322: "DATEV SmartCard in einer Remotedesktopsitzung ohne Terminalserver nutzen"

Auch hier keine befriedigende Lösung: Die DATEV-umgebung soll abwechselnd von verschiedenen Clients aus erreicht werden können, die MyDentity/Smartcard mitschleppen ist keine Lösung.

Hat so ein Szenario unter DATEV 14 schon jemand hier erfolgreich gelöst? Für Smartcard relevate Tätigkeiten temporär künftig eine AnyDesk-verbindung aufbauen bzw. das alte VNC nutzen?

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

metalposaunist — Sat, 05 Sep 2020 21:13:34 GMT

Geht mit ein bisschen Fummeln trotzdem noch: DATEV SmartCard in einer Remotedesktopsitzung ohne Terminalserver nutzen

Danke vorab fürs Feedback und gerne das auch per Mail an DATEV, wie im Info-DB steht.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

hövel — Sun, 06 Sep 2020 09:04:28 GMT

Funktioniert nur leider nicht mit einem Mac. Szenario: VPN Server auf dem Server eingerichtet. Zugriff mit Microsoft Remote Desktop vom MacBook Air. In Den Einstellungen lokale Ressourcen Smartcard ausgewählt. In der Sitzung wird die Smartcard nicht erkannt.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

andreasmaier — Sun, 06 Sep 2020 09:08:31 GMT

der Lösungsvorschlag wird leider nichts bringen.

Das Dokument beschreibt, wie man ohne installierte Terminalserverrolle eine lokal am PC, von dem aus man sich aufschaltet, gesteckte SmartCard über das RDP-Protokoll an den PC, auf den man sich aufschaltet, durchreichen kann.

Das hier beschriebene Szenario (DATEV installiert in einer VM, SmartCard am Remote-Computer direkt angesteckt kann nach meinem Kenntnisstand nur über VNC, AnyDesk, Teamviewer etc weiterhin funktionieren, nicht mehr über eine Aufschaltung per RDP.

Da in diesem Fall der miDentity vermutlich auch als SWM genutzt wird würde sogar ein Umkonfigurieren des Sicherheitspakets und Umstecken der SmartCard hier nichts bringen...

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

metalposaunist — Sun, 06 Sep 2020 09:22:10 GMT

Probieren geht über Studieren. Kann ja nichts kaputt gehen und wenn's nicht hilft: SWM mini bestellen, in der Logistik gegen den mIDentity tauschen und auch in der Installation tauschen und den mIDentity dann lokal via RDP durchreichen.

Aber ist weder von DATEV unterstützt; noch wohl von Microsoft technisch so vorgesehen. Und ob das DVD 14.1 oder gar 15.0 überlebt, ist auch fraglich.

Müsste man mal in den Thread schauen, in dem wir uns dazu schon ausgiebig ausgelassen haben, weil das ja auch alle HomeOffice Plätze ohne RDS betrifft und auch ich habe den gleichen Fall wie @stefanmuc.

Keine RDP-Sitzung mit DATEV-Smartcard ohne WTS ab Herbst 2020 mehr möglich?

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

hövel — Sun, 06 Sep 2020 09:31:15 GMT

Ich nutze den Mac mit Zugriff auf meinen Büro-Rechner insbesondere bei längeren Abwesenheiten. Das kann Urlaub sein, kann aber auch ein Krankenhausaufenthalt sein. Smartcard ist lokal am Bürorechner gesteckt und dient auch zur Unterschrift im Zahlungsverkehr per EBICS. Da kann ich nicht Smartcards hin und her tauschen. Es ist schon traurig, dass in Zeiten von Corona, in der kleinere Kanzleien Home-Office-Szenarien per RDP geschaffen haben, diese einfache Möglichkeit plötzlich und ohne Ankündigung seitens DATEV gekappt wird. Es reicht nicht aus, die Maßnahme in irgendeinem InfoDB Dokument zu verkünden. Wenn ich nur die InfoDB lese, komme ich nicht zur eigentlichen Arbeit als Steuerberater. Folge: Von jetzt auf gleich können kleinere Kanzleien mit 2-3 Arbeitsplätzen nicht mehr im Home-Office arbeiten. Neben der bereits bestehende Arbeitsüberlastung durch Corona kommt jetzt noch ein EDV Problem hinzu, das es zu lösen gilt. Toll!!!! Ich erwarte von DATEV als Genossenschaft, dass die bisherigen Möglichkeiten wieder hergestellt werden.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

metalposaunist — Sun, 06 Sep 2020 09:49:06 GMT

@hövel: Sie können das Info-DB einmal austesten, wenn es eine "echte" Kanzlei ist, mit einem DATEV SQL-Server, der noch eigenen eigenen mIDentity braucht, weil dann kann man die SmartCard ja ins HomeOffice mitnehmen.

Klappt es, auch dann einmal hier und per E-Mail der DATEV schreiben: "Info-DB hilft!" Nur so kann DATEV zählen, wie viele das Info-DB anwenden und ob DATEV es daher zum Standard machen wird.

Die DATEV will seit längerem schon Feedback. Nur so kann man sich und der DATEV helfen.

Und bzgl. eines RDS: Wenn es kein AiO ist, sondern wirklich "nur" Clients an einem DATEV-Server, müsste man einmal klären, wie ein RDS lizenziert werden will. Ich meine, dass 2x (administrative) Zugänge auch ohne Lizenz funktionieren. Wobei die CALs gegenüber einer Serverlizenz überschaubar sind. Sonst kann man sich günstig auch gebrauchte Server 2012 R2 Lizenzen besorgen und mal eben schnell einen RDS aufsetzen, wenn man virtualisiert.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

hövel — Sun, 06 Sep 2020 09:41:41 GMT

Wie soll ich die Smartcard denn an einem MacBook Air betreiben?

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

metalposaunist — Sun, 06 Sep 2020 09:47:59 GMT

Auch wenn's dazu keine Freigabe gibt: Unter DATEVasp wird die lokal gesteckte SmartCard ebenfalls durchgereicht (DATEVasp über Apple Macbook?). Daher sollte die SmartCard auch via VPN und RDP durchgereicht werden. Außer der Citrix Client ist dazu nur allein in der Lage, der fürs DATEVasp genutzt wird.

Ist das nicht der Fall: Parallels oder BootCamp + Windows installieren. Dann geht's zu 100%.

Ich weiß, alles nicht schön aber DATEV und Mac war und ist noch nie so wirklich eine gute Freundschaft. Deshalb würde ich, wenn's "nur" ums Aussehen geht eher ein Lenovo ThinkPad X1 Carbon kaufen. Kostet gleich viel, wiegt gleich viel, läuft genauso lange, ... Geschmackssache halt.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

vogtsburger — Sun, 06 Sep 2020 10:06:17 GMT

@hövel ,

auf alles, was Datev nicht ausdrücklich freigibt und supportet, hat man keinen Anspruch auf Lauffähigkeit.

Wir haben z.B. auch MAC-Enthusiasten unter den Mandanten, die lieber auf alles verzichten würden, außer auf die Apple-Geräte.

Wenn aber die eigene Kanzlei-IT-Infrastruktur auf undokumentierten und unsupporteten Funktionen aufgebaut ist, kann man der Datev keinen Vorwurf daraus machen, dass die eigene 'Konstruktion' plötzlich nicht mehr lauffähig ist, meine ich.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

hövel — Sun, 06 Sep 2020 10:15:52 GMT

Soll ich erst ein Studium absolvieren, was DATEV alles ausdrücklich freigegeben hat? Ich bin Steuerberater und muss mich um andere Dinge kümmern. RDP ist Microsoft. Und Microsoft ist ursächlich für die Änderung. Stichwort Sicherheit!! Wenn ich über VPN ins Kanzlei-Netz gehe, bin ich in einem abgesicherten System. Wenn ich in der Kanzlei auf andere Rechner innerhalb der Domäne über RDP zugreife, ist das alltägliche Praxis. Was hat das mit der Nutzung einer Smartcard zu tun? Und welche Sicherheitsaspekte sind hier gefährdet? Außer vielleicht dass Microsoft WTS CAL's verkaufen möchte?

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

metalposaunist — Sun, 06 Sep 2020 10:30:39 GMT

@hövel schrieb:
Soll ich erst ein Studium absolvieren, was DATEV alles ausdrücklich freigegeben hat? Ich bin Steuerberater und muss mich um andere Dinge kümmern.

Deshalb gibt es DATEV Systempartner - und auch Autohäuser 😊. Es geht um Beratung. Alles, was man nicht selbst kann, muss man einkaufen oder sich einen Rat einholen. Oder wollen Sie etwa, dass jeder selbst die Buchhaltung kann, alle Steuergesetze kennt und Sie am Ende überflüssig sind? So wie Sie Ihre Dienste anbieten, weil Sie Experte auf dem Gebiet sind, gibt es IT-Firmen, die sich darum kümmern und auf dem Laufenden bleiben, damit Sie eine technische Lösung bekommen, wenn Sie eine Frage haben.

@hövel schrieb:
Was hat das mit der Nutzung einer Smartcard zu tun? Und welche Sicherheitsaspekte sind hier gefährdet? Außer vielleicht dass Microsoft WTS CAL's verkaufen möchte?

Bin ich technisch auch raus aber vielleicht kann @Thomas_Puritscher dazu etwas Technisches sagen, wieso es nun so ist? Dass es nun so ist und dass es vorher schon nicht unterstützt war, hatten Sie @Thomas_Puritscher ja schon im anderen Thread erwähnt 😊.

Ob Microsoft nur am Verkauf von CALs verdient, fraglich. Das sind Peanuts für die und würde auch im krassen Kontrast zur aktuellen Cloud Strategie stehen, in denen es weder WTS noch RDS gibt, sondern VDI das Stichwort ist. Das kann man sich dann in der Cloud mieten aber an üblichen CALs wird Microsoft durch diese Änderung der DATEV nicht reich 😂.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Thomas_Puritscher — Tue, 08 Sep 2020 13:32:59 GMT

Hallo Herr Bohle,

zum Sicherheitsaspekt kann ich noch etwas beitragen:

Im Gegensatz zu einem Softwarezertifikat ist die SmartCard eine echte Besitzkomponente und bietet dadurch natürlich ein höheres Maß an Sicherheit. Wenn jetzt der Zugriff per RDP ermöglicht wird, ist dieser Sicherheitsgewinn aber wieder hinfällig. Daher ist die SmartCard im RDP-Protokoll eigentlich schon immer als lokale Komponente vorgesehen, auch wenn es in der Vergangenheit teilweise anders funktioniert hat.

Welche technischen Maßnahmen Microsoft auf das Remotedesktop-Protokoll angewendet hat damit die bisherige Funktion unterbunden wird, kann ich leider nicht sagen. Da bin ich genau wie Sie ... raus!

Noch einen schönen Tag!

Thomas Puritscher

DATEV eG

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Tino — Wed, 09 Sep 2020 10:03:29 GMT

Hallo Stefan, bei mir funktioniert es mit ähnlichem Setup (QEMU, RDP im Windows-10-Client, Mac) nach Re-Installation des Sicherheitspaketes über VNC (Tipp von DATEV) und nach zwei Neustarts der Windows-Instanz.

Keine Ahnung, wieso...

Bestgruß

Tino

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

andreasmaier — Wed, 09 Sep 2020 10:15:51 GMT

die Nutzung über VNC würde in jedem Fall funktionieren, das geschilderte Problem tritt bei Nutzung des Remotedesktopprotokolls (RDP) auf...

Ob man dauerhaft mit VNC arbeiten möchte muss man selbst herausfinden

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

chrisocki — Wed, 09 Sep 2020 13:26:58 GMT

Hi,

@hövel schrieb:
Soll ich erst ein Studium absolvieren, was DATEV alles ausdrücklich freigegeben hat? Ich bin Steuerberater und muss mich um andere Dinge kümmern.

Wie der Kollege schon geschrieben hat, hierfür gibt es Systemhäuser oder Sytempartner, die sich mit DATEV auskennen (sollten). Ansonsten ist die Info-DB eine gute Anlaufstelle. Insbesondere die Fachschriften für Serverinstallationen, Terminalservereinrichtung, etc.

RDP ist Microsoft. Und Microsoft ist ursächlich für die Änderung. Stichwort Sicherheit!!

Genau das ist der Punkt. DATEV setzt auf MS auf und MS hat schon seit Jahren im RDP definitiert, das SmartCards lokale Geräte am RDP-Client sind. Das anders funktioniert hat (war auch gelegentlich Zufall) steht auf einem anderen Blatt.

DATEV konnte in der Vergangenheit noch einen anderen Treiber gesetzt. Dies geht nun nicht mehr. Und ich persönlich finde das auch gut! Denn mit dem neuen Treiber kann im Outlook bei S/MIME auch AES zur Verschlüsselung genutzt werden. Da war bei 3DES bisher Schluss.

Wenn ich über VPN ins Kanzlei-Netz gehe, bin ich in einem abgesicherten System.

Und woran soll ein "Strunz-Dummer-Windows-10-Rechner" das erkennen? An der IP-Adresse? Kommt dann wieder auf den VPN-Server an, ob hier ein Transitnetz (Bsp. Sophos) verwendet wird oder der VPN-Client eine IP aus dem Kanzleinetz (Bsp. Fritz!Box) bekommt. Geht also gar nicht.

Wenn ich in der Kanzlei auf andere Rechner innerhalb der Domäne über RDP zugreife, ist das alltägliche Praxis.

Hat aber so gar nichts mit VPN zu tun. Ich kann auch mit einem Domänen-Mitgliedsrechner im HomeOffice sitzen. Und dort würden Sie auch vor dem gleichen Problem stehen. Die SmartCard hat genau da zu sein, wo Sie sich befinden.

Und welche Sicherheitsaspekte sind hier gefährdet?

Die SmartCard ist eine Besitzkomponente. Nur wer physikalischen Zugriff auf das Medium hat, sollte dies auch nutzen können.

Außer vielleicht dass Microsoft WTS CAL's verkaufen möchte?

Mag sein, aber MS verdient mit den Cloud-Anwendung mittlerweile mehr Geld. Die Windows-10-RDP-Geschichten gehen denen total ab. Sind halt noch da, aber darauf bauen, dass diese noch in x-Jahren vorhanden sind, würde ich nicht.

Grüße

Chr.Ockenfels

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

vogtsburger — Wed, 09 Sep 2020 13:35:51 GMT

... kleine Zwischenfrage zum Handling der Zitatfunktion:

... habe den 'Trick' noch nicht intuitiv gefunden, wie man ein langes Zitat in mehrere Teilzitate zerlegen kann, um z.B. jeweils nur einzelne Sätze zu kommentieren.

(das mehrfache Klicken des "Zitieren"-Buttons kann es doch nicht sein, oder ?)

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

chrisocki — Wed, 09 Sep 2020 13:40:13 GMT

@vogtsburger schrieb:

(das mehrfache Klicken des "Zitieren"-Buttons kann es doch nicht sein, oder ?)

Da ich megafaul bin zu suchen, hab ich es genau so gemacht...

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

metalposaunist — Wed, 09 Sep 2020 13:46:02 GMT

@chrisocki schrieb:
Da ich megafaul bin zu suchen, hab ich es genau so gemacht...

Jupp, geht aktuell immer noch nicht anders. Mache ich genauso. Und wenn ich das Zitat aus dem Zitat löschen will, meckert immer der Editor erst rum ...

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Michael_Klein — Thu, 10 Sep 2020 07:26:34 GMT

Ich habe leider genau das gleiche Problem und gerade jetzt, wo den Mitarbeitern frei gestellt ist, von zu Hause zu arbeiten, lassen sich per DUO eingereichte Buchhaltungen von zu Hause nicht mehr bearbeiten, sofern man nicht seine Smartcard dabei hat. Das ist leider eine echte Einschränkung für die tägliche Praxis. Ich verstehe auch nicht, warum sich das Problem nicht über die Sicherheitseinstellungen in der Gruppenrichtlinie manuell umgehen lässt. Da kann ich ja auch die Stärke der Passwörter frei einstellen und somit selbst bestimmen, welchen Grad von Sicherheit ich für sinnvoll halte. Ähnlich würde ich es hier halten. Da die Smartcards alle in der Kanzlei sind, sind diese besser geschützt, als wenn die Mitarbeiter sie täglich mitnehmen müssen.

Für mich wäre es wirklich wichtig, eine Lösung zu finden, ohne auf Anydesk oder VNC ausweichen zu müssen. Denn der Remotedesktop bietet für die tägliche Arbeit einfach mehr Komfort.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

chrisocki — Thu, 10 Sep 2020 07:41:38 GMT

Hi,

@Michael_Klein schrieb:
Ich habe leider genau das gleiche Problem und gerade jetzt, wo den Mitarbeitern frei gestellt ist, von zu Hause zu arbeiten, lassen sich per DUO eingereichte Buchhaltungen von zu Hause nicht mehr bearbeiten, sofern man nicht seine Smartcard dabei hat. Das ist leider eine echte Einschränkung für die tägliche Praxis.

Lösung A: Sie verwenden zwei SmartCards.

Lösung B: Sie verwenden in der Kanzlei den DATEV-Benutzer mit entsprechenden Rechten. Dann fehlt Ihnen aber der Zugriff auf VaSt o.ä. Dann können Sie freigesetzte SmartCard @home parken.

Ich verstehe auch nicht, warum sich das Problem nicht über die Sicherheitseinstellungen in der Gruppenrichtlinie manuell umgehen lässt. Da kann ich ja auch die Stärke der Passwörter frei einstellen und somit selbst bestimmen, welchen Grad von Sicherheit ich für sinnvoll halte.

Weil es von Microsoft nicht vorgesehen ist. Und Treibereinstellungen sind meines Wissens in den GPO überhaupt nicht einstellbar.

Da die Smartcards alle in der Kanzlei sind, sind diese besser geschützt, als wenn die Mitarbeiter sie täglich mitnehmen müssen.

Es geht bei den SmartCards um die Besitz-und-Wissens-Komponente. Und der Besitz sollte nunmal dort sein, wo auch das Wissen ist. Sonst macht diese Konstellation überhaupt keinen Sinn.

Für mich wäre es wirklich wichtig, eine Lösung zu finden, ohne auf Anydesk oder VNC ausweichen zu müssen. Denn der Remotedesktop bietet für die tägliche Arbeit einfach mehr Komfort.

Da bin ich bei Ihnen. Diese Produkte/Lösungen VNC & Co. sind für Admins entwickelt worden. Und nicht zur täglichen Arbeit.

Grüße

Chr.Ockenfels

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

metalposaunist — Thu, 10 Sep 2020 07:45:17 GMT

@Michael_Klein schrieb:
Da die Smartcards alle in der Kanzlei sind, sind diese besser geschützt, als wenn die Mitarbeiter sie täglich mitnehmen müssen.

Dem kann ich nicht zustimmen; möglich deshalb, weil wir im DATEVasp und der mIDentity von DATEV - ich vergleiche es immer - mit einem Autoschlüssel zu vergleichen ist. Den hat man immer am Mann / der Frau und das ist auch von DATEV so gewünscht, sonst hätte der mIDentity keinen Anhänger.

Und 2 SmartCards pro User bringt vieles durcheinander / macht die Administration nicht einfacher.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Tino — Thu, 10 Sep 2020 07:54:44 GMT

@metalposaunist schrieb:

ich vergleiche es immer - mit einem Autoschlüssel zu vergleichen ist.

Also ich hab bei meinem Auto zwei Schlüssel bekommen... 😉

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Michael_Klein — Thu, 10 Sep 2020 08:17:43 GMT

Ich finde jedenfalls, dass mir als Steuerberater die Entscheidung überlassen werden sollte, wie ich meine Daten schütze und wer auf welche Art und Weise Zugriff darauf hat. Denn ich trage nach außen ja auch die Verantwortung dafür.

Daher ist es für mich nicht akzeptabel, dass ich die bisher funktionierende Variante auf einmal nicht mehr nutzen kann.

Ich denke wir brauchen uns nichts vormachen. So lange es weiterhin über Teamviewer, Anydesk oder VNC funktioniert, werden die Karten auch weiterhin in den Kanzleien liegen. Nur dass man jetzt eben noch eine Drittsoftware nutzen muss, was dann eher ein Minus an Sicherheit ist.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

chrisocki — Thu, 10 Sep 2020 09:52:54 GMT

@Michael_Klein schrieb:
Ich finde jedenfalls, dass mir als Steuerberater die Entscheidung überlassen werden sollte, wie ich meine Daten schütze und wer auf welche Art und Weise Zugriff darauf hat. Denn ich trage nach außen ja auch die Verantwortung dafür.
Daher ist es für mich nicht akzeptabel, dass ich die bisher funktionierende Variante auf einmal nicht mehr nutzen kann.
Ich denke wir brauchen uns nichts vormachen. So lange es weiterhin über Teamviewer, Anydesk oder VNC funktioniert, werden die Karten auch weiterhin in den Kanzleien liegen. Nur dass man jetzt eben noch eine Drittsoftware nutzen muss, was dann eher ein Minus an Sicherheit ist.

MS zieht das Sicherheitsverhalten hoch und Sie beschweren sich? Ist doch genau in Ihrem Sinne. Verstehe ich nicht... Woher soll denn die arme SC kontrollieren ob der Zugriff remote oder vom angeschlossenen PC erfolgt? Kann sie nicht. Also stellt MS sicher, dass der Zugriff auf ein Sicherheitsmedium nur und ausschließlich von dem lokalen Clientrechner erfolgen kann.

Dass in der Vergangenheit eine sicherheitsrelevante Funktion ausgehebelt wurde um einen Prozess darumzustricken, ist nun halt Geschichte. Müssen wir auch nicht weiter diskutieren, ist nun so. Und es ist aus mehreren Gründen auch gut so. <meinDaumenhoch>

Grüße

Chr.Ockenfels

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

metalposaunist — Thu, 10 Sep 2020 09:59:07 GMT

@Tino schrieb:
Also ich hab bei meinem Auto zwei Schlüssel bekommen...

Stimmt. Nutzen Sie also beide? Ich doch aber bestimmt nicht die Regel, wenn man die Gesamtheit der Autos in DE betrachtet, nehme ich an.

Und neue Autos kann man per Smartphone starten. Warum? Weil man das immer dabei hat 😋. Der "immer dabei" Gedanke ist ja wichtig; um den dreht es sich. Wenn man 2 Autoschlüssel immer dabei hat, ist das OK. Aber ich habe noch niemanden erlebt, der 1 Autoschlüssel zu Hause und 1 am Arbeitsplatz hat 😁.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Tino — Thu, 10 Sep 2020 10:06:02 GMT

@metalposaunist schrieb:
@Tino schrieb:
Also ich hab bei meinem Auto zwei Schlüssel bekommen...
Stimmt. Nutzen Sie also beide?

Total verrückt: Ja! Einer ich, einer meine Frau! Aber es kann – ebenfalls verrückt! – immer nur einer gleichzeitig am Steuer sitzen.

Das ist doch IMHO genau der Punkt (abgesehen von Sicherheitsaspekten), um den es DATEV hier geht: Dass jede Lizenz nur einmal genutzt werden kann. Deswegen finde ich das Beispiel mit den Autoschlüsseln eher nicht passend.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

chrisocki — Thu, 10 Sep 2020 10:50:45 GMT

@Tino schrieb:
Das ist doch IMHO genau der Punkt (abgesehen von Sicherheitsaspekten), um den es DATEV hier geht: Dass jede Lizenz nur einmal genutzt werden kann. Deswegen finde ich das Beispiel mit den Autoschlüsseln eher nicht passend.

Vollkommen falsch! Es geht nur und ausschließlich um die Sicherheitsaspekte.

* Besitz-und-Wissens-Komponente

* höhere Verschlüsselungsarten im Outlook (AES statt 3DES)

Oder wollen Sie auf die 50€ anspielen. Ich glaube kaum dass hier DATEV einen Mehrerlös bei den mIdentity oder SmartCards im Sinn hat.

Diesbzgl. übrigens noch die Info, dass die digitalen Zertifikate auf den SmartCards durch virtuelle Zertifikate ganz ohne SmartCard ersetzt werden sollen. So zumindest die Planung/Überlegung. Insofern ist die SC bis auf VaSt und SteuKto sogar bald vollkommen überflüssig.

Grüße

Chr.Ockenfels

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

martin1969 — Sat, 12 Sep 2020 21:54:39 GMT

Hallo zusammen,

heute tagsüber die Version 14.0 installiert. Und nun habe ich dasselbe Problem.

Wir haben nur sechs Arbeitsplätze, aber alle mit mIdentity. Die Sticks sind entweder direkt am VMware-ESX-Host gesteckt (2 Stück) oder an zwei Fritzboxen. Funktionierte über USB-Fernanschluss bisher tadellos mit der Fritzbox. Jetzt nicht mehr. Grrr. ☹️

Und die Fritzboxen werde ich wohl auch nicht dazu bewegen können, sich wie ein Terminalserver zu verhalten.

Tja. Nun ist guter Rat teuer.

Die Dokumente 1009322 und 1015147 haben bisher keine Lösung gebracht. SmartCard wird nicht erkannt.

Falls jemand noch eine Idee hat....

Danke und viele Grüße.

Martin

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Michael-Renz — Sun, 13 Sep 2020 05:37:16 GMT

Hallo @martin1969

ich denke, es wird nichts anderes übrig bleiben, als eine unterstützte Hard- und Softwareumgebung aufzubauen.

Und - meine persönliche Meinung - dass bisher einige „Bastellösungen“ unterstützt wurden, war keineswegs ein gewünschter Effekt, sondern auch bisher schon einem Sicherheitsleck geschuldet.

Smartcard ist eine nach den anerkannten Sicherheitsregeln als Besitzkomponente ausgestaltete Sicherheitseinrichtung und natürlich dürfen Die damit umgehen, wie sie wollen. So wie sie auch ihre Bankkarte im Bankautomat stecken lassen können, den sie immer aufsuchen. Aber ein Feature als Softwarelösung zu erwarten, das grundlegende Sicherheitsregeln verletzt, ist eher nicht zielführend. Und das von einem Hersteller zu erwarten, der von dem in ihn gesetzten Vertrauen lebt und hochsensible Daten eines erheblichen Teils der deutschen Wirtschaft und Bevölkerung verwaltet, ist m.E. Nicht sinnvoll.

Und selbst wenn es nicht sicherheitsrelevant wäre. Es gibt IT-Standards- auch für Hard- und Softwarekombinationen - und sich an Standards zu halten ist für jede halbwegs große und mit Markgeltung versehene Einheit einfach unerlässlich. Wer Sonderlocken unbedingt will, kann ja mit Keinstanbietern kooperieren, die evtl. Eine Individuallösung Stricken können. Kostet eben Geld und erfordert dann die Antwort auf die Frage - wie viel ist mir meine Sonderlocke wert? Oder ist nicht sicherer, nachhaltiger und billiger, eine Standardlösung zu wählen.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

martin1969 — Sun, 13 Sep 2020 06:59:49 GMT

Hallo @Michael-Renz

Vielen Dank für die Belehrung.

MfG.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

metalposaunist — Sun, 13 Sep 2020 13:39:06 GMT

Bei 6 Arbeitsplätzen und einem ESXi Host macht ggf. ein RDS / WTS schon Sinn, wenn der VMware Host genug Power hat und keine 2,xGHz Krücke ist, sonst macht WTS/RDS auch mit SSDs wenig Spaß.

Die Lizenzen kann man gebraucht erwerben und wenn man 2012 R2 nimmt, kommt man ganz günstig; 2016er halten ein wenig länger durch, bis Microsoft hier 2025 EOL meldet.

Und auch eine Fritz!Box ist keine Business-Lösung und gehört wenn ins HomeOffice. Sonst gibt es bintec/elmeg, Sophos und Co. als "echte" Firewall/Router.

Dass mit dem DATEV Info-DB die SmartCard lokal am Client stecken muss, haben Sie auch mit Abhilfe der DATEV berücksichtigt? Entweder dann am HomeOffice Client oder lokal in der Kanzlei. Die Abhilfe wird mit myUTN oder Fritz!Box USB-Anschluss nicht laufen.

Was ich an einem virtualisierten Windows 10 Einzelplatz versuche: SWM mini bestellen + myUTN, damit der LiMa läuft und lokal den mIDentity inkl. DATEV Info-DB per RDP versuchen durchzuschleifen. Wenn das klappt, melde ich mich nochmal.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

martin1969 — Sun, 13 Sep 2020 17:03:53 GMT

Hallo @metalposaunist

danke für die Antworten.

Generell stimme ich dir zu.

Aber WTS möchte ich nicht einsetzen. Ist mir bei 6 Arbeitsplätzen zuviel Aufwand.

Die aktuelle Lösung (6 VMs als Arbeitsplatz und eine VM als Server) läuft optimal. Die CPUs schnarchen vor sich an und es funktioniert alles top.

Übrigens, falls es ggfs. interssant ist für andere: Ich habe jetzt das Sicherheitspaket Compact v6.8 deinstalliert mit %DATEVPP%\PROGRAMM\Install\Uninstal.exe. Und dann SiPa Compact v6.5 von der 13.1 DVD installiert. Die mIdentity-Karte wird damit sofort erkannt und alles funktioniert wieder.

Ist natürlich keine Dauerlösung, aber so läuft der Betrieb erst einmal weiter (ich hoffe, dass alles soweit läuft, was wir erst morgen am Montag sehen werden).

Ich werde auf jeden Fall die DATEV mal fragen, ob man das mit v6.8 ggfs. auch hinbekommt (durch einen Registry-Key oder so). Ich vermute mal, man wird dazu nicht viel sagen können oder wollen. Aber evtl. gibt es ja etwas. Ansonsten muss ich nach echten Alternativen suchen.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Tino — Sun, 13 Sep 2020 17:55:34 GMT

@martin1969 schrieb:

Ich werde auf jeden Fall die DATEV mal fragen, ob man das mit v6.8 ggfs. auch hinbekommt (durch einen Registry-Key oder so). Ich vermute mal, man wird dazu nicht viel sagen können oder wollen. Aber evtl. gibt es ja etwas. Ansonsten muss ich nach echten Alternativen suchen.

Also ich hatte am Freitag noch einen Anruf vom Support. Der Kollege meinte, es wird KEINE Chance geben, dass dieses Setup je wieder funktionieren wird.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

vogtsburger — Sun, 13 Sep 2020 18:38:00 GMT

@martin1969 schrieb:

Die aktuelle Lösung (6 VMs als Arbeitsplatz und eine VM als Server) läuft optimal.
...

Sorry für die Anfängerfrage:

... ich habe leider noch keine genaue Vorstellung von Ihrer IT-Infrastruktur.

Da Ihre bisherige Lösung ja gut funktioniert(e), würde mich interessieren, ....

... wieviele und welche 'physikalische Maschinen' Sie haben und wie Sie darauf zugreifen, von zu Hause, in der Kanzlei, über 2 Fritz!Boxen usw.

... klingt für mich im Moment noch etwas nebulös, für manch Anderen ist das vielleicht 'ein alter Hut' 😉

... soviel zu dem Spruch "Viele Wege führen nach Rom" 😉

Könnten Sie mich ein wenig aufklären oder wäre das "Perlen vor die Säue geschmissen" ?

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

metalposaunist — Sun, 13 Sep 2020 18:42:30 GMT

@martin1969 schrieb:
Aber WTS möchte ich nicht einsetzen. Ist mir bei 6 Arbeitsplätzen zuviel Aufwand.

Und wo? Statt 1x DATEV zu aktualisieren muss man jetzt 6x, also jede VM einzeln anfassen und wenn nicht einzeln, muss die netzweite halt 6x aktualisieren statt 1x. Gerade ein WTS steht für deutlich weniger Aufwand und wenn die Kanzlei in den nächsten Jahren nicht sprunghaft expandiert, kann man auch die Profile lokal am WTS lassen. Weder UPDs noch FSLogix nötig.

Die Verknüpfung zum WTS im NETLOGON hinterlegen und via GPO diese Verknüpfung bei der Gruppe DATEVUSER bei jedem Client nach der Anmeldung auf den Desktop kopieren. Fertig. Drucker 1x am WTS hinzufügen statt 6x bei jedem Client und als Printserver?! Der Printserver ist von Microsoft abgekündigt und auch DATEV im DATEVasp fügt alle Drucker auf allen WTS lokal hinzu. Gibt deutlich weniger Probleme.

Vielleicht kann man Ihnen den "zu viel Aufwand" nehmen. Sichern via Veeam Community Edition auf ein RDX oder anderes Share; bisschen absichern, das Backup verschlüsseln, done.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

martin1969 — Sun, 13 Sep 2020 19:47:33 GMT

@vogtsburger

Ich weiss zwar, dass ich jetzt einige Kommentare bekomme. 😀

Ein physikalischer HP-Server mit 8 Platten in zwei lokalen RAIDs.

Da ich beruflich seit 18 Jahren mit VMware zu tun habe, hatte ich unsere Umgebung (bzw. die meiner steuerberatenden Frau) schon vor 10-12 Jahren virtualisiert (auf ESX). War damals offiziell noch gar nicht supportet. Aber ich hatte keine Lust mehr, regelmässig neue PCs zu kaufen und mich mit lauten Lüftern rumzuärgern.

Ausserdem günstig gebrauchte Thin-Clients in der Bucht gekauft. Zugriff über RDP. Mitarbeiter können von zuhause (über eigenen PC) eine VPN-Verbindung in unser Netzwerk aufbauen (VPN) und dann ihre RDP-Session öffnen. Sie arbeiten also immer auf derselben VM.

Den Server habe ich hier und da mal aufgerüstet, hat aber wenig zu tun.

Ja, ich weiss, ist nur ein Server (=Single Point of Failure). Aber 2 Server brauchen wir nicht oder vCenter (Kosten, Strom, Lizenzen).

Es gibt viele Vorteile:

- Dynamische Ressourcenauslastung

- Mitarbeiter haben immer dieselbe Umgebung

- Einfache Backups

- Einfacher Remote-Zugriff

- Ich kann einfach auf die Konsolen zugreifen und Upgrades machen

- Leise Thin-Clients

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Michael-Renz — Mon, 14 Sep 2020 05:40:38 GMT

Umstieg auf echten WTS wäre also ein Miniaufwand.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Gelöschter Nutzer — Mon, 14 Sep 2020 06:29:13 GMT

So ganz habe ich noch nicht das Problem erkannt.

Ich würde es gerne ausprobieren.. hab aber Urlaub und nehme da auch nie nen Laptop mit.

Eigentlich setze ich doch die 2 in den Editor, nehme meine zweite Smartcard, installier das neuste Sipa und kann wieder stink normal über Rdp an meinem Client arbeiten (mit Steuerkonto und co).. So hab ich es verstanden?!

Ms hat den Druckerserver abgekündgt? Also bei uns funktioniert der super mit einem Ausnahmefall..

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

chrisocki — Mon, 14 Sep 2020 06:46:44 GMT

Mal von den notwendigen Office-Open-Lizenzen abgesehen. Das ist dann ein entsprechender Kostenblock...

Ansonsten bin ich bei Ihnen...

Grüße

Chr.Ockenfels

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

chrisocki — Mon, 14 Sep 2020 06:48:23 GMT

Es geht ja auch nicht um die SmartCard via RDP, sondern um eine RDP-Nutzung und an dem Remote-Client steckt die SmartCard (entweder direkt oder via Fritz!Box, USB-Server o.ä.).

Und dann habe ich nun keinen Zugriff mehr auf die SmartCard. Das geht nur noch wenn die SC am lokalen Client steckt.

Grüße und guten Urlaub weiterhin.

Chr.Ockenfels

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

chrisocki — Mon, 14 Sep 2020 06:51:38 GMT

Ich weiss zwar, dass ich jetzt einige Kommentare bekomme. 😀

...

Ja, ich weiss, ist nur ein Server (=Single Point of Failure). Aber 2 Server brauchen wir nicht oder vCenter (Kosten, Strom, Lizenzen).

...

Hi,

klar gibt es Kommentare... 😉

Bis auf die Office-Open-Lizenzen und die RDP-Lizenzen sehe ich auch keinen Grund gegen eine WTS-Instanz auf dem ESX.

Das die VM's alle auf einem Hots laufen, geschenkt... das dürfte bei vielen StB der Fall sein. Die Hardware ist meines Erachtens in den letzten Jahren ziemlich ausfallsicher geworden. Einzelfälle gibt es immer wieder, aber dass ein Host über 5 Jahre kommt, ist nicht so selten.

Grüße

Chr.Ockenfels

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Gelöschter Nutzer — Mon, 14 Sep 2020 08:14:13 GMT

Hallo Herr Ockenfels,

dann nehme ich meine zweite Sc, stecke sie lokal und nutze diese dann via Rdp?

So war zumindest mein Plan.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

chrisocki — Mon, 14 Sep 2020 08:15:41 GMT

@Gelöschter Nutzer schrieb:
Hallo Herr Ockenfels,

dann nehme ich meine zweite Sc, stecke sie lokal und nutze diese dann via Rdp?
So war zumindest mein Plan.

So sollte es funktionieren.

Sonnige Grüße aus Koblenz

Chr.Ockenfels

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

martin1969 — Mon, 14 Sep 2020 09:03:14 GMT

Moin zusammen,

tja, leider hat der Downgrade auf SiPa 6.5 keinen Erfolg gebracht.

Da mault die RZ-Kommunikation rum, dass die Version veraltet ist.

Also wider auf v6.8 auf der VM, die mit dem mIdentity verbunden ist, der am ESX-Host hängt und via USB-Passtrough direkt angesprochen wird. Zugriff auf die VM via ESX-Remote Console (also kein RDP). SC wird erkannt, Lizenzserver läuft.Über die Remote Console (ist ja quasi so als wenn man direkt vor dem PC sitzt) geht alles. DFÜ-Test, Senden usw.

Aber sobald die Session über RDP aufgebaut wird, gibt es Fehler.

Dabei egal, ob es ein mIdentity über USB-Passtrough ist, über Fritzbox-Fernanschluss usw.

Bin da jetzt echt geplättet. Virtualisierung über VMware und USB-Passtrough sollte supported sein.

Und wie soll ich auf die VMs zugreifen wenn nicht über RDP?

Werde die Datev mal anschreiben.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

chrisocki — Mon, 14 Sep 2020 09:07:54 GMT

Hi,

@martin1969 schrieb:

...

Aber sobald die Session über RDP aufgebaut wird, gibt es Fehler.
Dabei egal, ob es ein mIdentity über USB-Passtrough ist, über Fritzbox-Fernanschluss usw.

Bin da jetzt echt geplättet. Virtualisierung über VMware und USB-Passtrough sollte supported sein.
Und wie soll ich auf die VMs zugreifen wenn nicht über RDP?

Werde die Datev mal anschreiben.

das anschreiben können Sie sich sparen. Und des Rätselslösung haben Sie auch schon.

Lokal (also in Ihrem Fall VM-Console) wird die lokal gesteckte (in Ihrem Fall die lokal eingeschleifte) SmartCard verwendet.

Wenn Windows (nicht DATEV!) eine RDP-Verbindung erkennt, wird die Sicherheitsfunktion aktiv, die einen Zugriff an die lokal am RDP-Host gesteckte SmartCard verbietet. Es werden nur SmartCards für die RDP-Sitzung erlaubt, die an dem RDP-Client gesteckt sind.

DATEV hält sich hier lediglich an die MS-Vorgaben, die schon seit !Jahren! bestehen.

Grüße

Chr.Ockenfels

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

martin1969 — Mon, 14 Sep 2020 10:33:28 GMT

Hallo @chrisocki

Danke für deine Antwort.

Das generelle Problem ist, dass ich auf den Thin Clients die mIdentity-Sticks nicht zum Laufen bekomme.

Finde keinen Kobil-Treiber für meine etwas älteren HP-Thin Clients.

Und wenn das USB-Passthrough auf dem ESX-Host auch nicht funktioniert, wie soll ich dann die mIdentity-Sticks erkennen/ansprechen?

Die Thin Clients sind übrigens HP T620.

Muss ich mal schauen, ob ich doch noch irgendwie die Sticks mit denen zum Laufen bringe.

Fragt sich nur, ob RDP damit funktioniert. Aber eher nicht.

Soweit ich verstanden habe, geht es ja nur mit WTS. Aber auch da benötige ich ja den Zugriff auf die Sticks.

Ein echtes Ärgernis momentan....

VG.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

chrisocki — Mon, 14 Sep 2020 10:38:58 GMT

@martin1969 schrieb:
Hallo @chrisocki

Danke für deine Antwort.

Das generelle Problem ist, dass ich auf den Thin Clients die mIdentity-Sticks nicht zum Laufen bekomme.
Finde keinen Kobil-Treiber für meine etwas älteren HP-Thin Clients.
Und wenn das USB-Passthrough auf dem ESX-Host auch nicht funktioniert, wie soll ich dann die mIdentity-Sticks erkennen/ansprechen?

Die Thin Clients sind übrigens HP T620.
Muss ich mal schauen, ob ich doch noch irgendwie die Sticks mit denen zum Laufen bringe.
Fragt sich nur, ob RDP damit funktioniert. Aber eher nicht.
Soweit ich verstanden habe, geht es ja nur mit WTS. Aber auch da benötige ich ja den Zugriff auf die Sticks.

Ein echtes Ärgernis momentan....

VG.

Hmm....

wenn lokal ein PC/SC-Treiber verfügbar sein sollte, könnte hier MS/DATEV aufsetzen. Und dann wäre eine Nutzung über RDP möglich...

Was für ein OS ist auf den ThinClients?

Grüße

Chr.Ockenfels

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

martin1969 — Mon, 14 Sep 2020 11:05:07 GMT

@chrisocki

Wie kann man eigentlich hier zitieren? Finde die Funktion nicht.

OS ist schon älter und seit Januar out of support: Windows Embedded Standard 7.

Ob ich da noch einen Treiber finde...

Der T620 supported auch Windows 10. Müsste ich mal schauen, ob ich das installiert bekomme.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

chrisocki — Mon, 14 Sep 2020 11:03:00 GMT

Hi,

@martin1969 schrieb:
@chrisocki

Wie kann man eigentlich hier zitieren? Finde die Funktion nicht.

OS ist schon älter und seit Januar out of support: Windows Embedded Standard 7.
Ob ich da noch einen Treiber finde...

Windows 7 hat doch ggf. einen eigenen Standard-Treiber im Bauch... Damit würde dann die PC/SC-Schnittstelle betankt. Schonmal versucht? Was tut sich denn im Gerätemanager auf dem ThinClient? Nicht die SmartCard in den RDP-Verbindungsdaten vergessen.

Grüße

Chr.Ockenfels

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

chrisocki — Mon, 14 Sep 2020 12:07:37 GMT

Nachtrag:

Ansonsten testen Sie doch mal einen Intel-NUC. Sind auch lüfterlos und extrem klein. Vielleicht ist da mal an der Zeit wieder ein wenig Geld in die Hand zu nehmen...

Grüße

Chr.Ockenfels

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

metalposaunist — Mon, 14 Sep 2020 14:11:50 GMT

@chrisocki: Bitte keine teuren NUCs von Intel! Wenn, dann mal nach Dell OptiPlex 3070 micro oder Lenovo M720q tiny schauen inkl. i3 und gleich 3 digitalen Anschlüssen, wenn man die ordentlich konfiguriert (2x DP, 1x HDMI). Nicht zu hören und trotz Windows 10 pro recht günstig, wenn man sich ein Angebot über x Stück machen lässt.

Als ThinClient will ich nichts anderes mehr haben. Oder: dann echte Windows 10 ThinClients. Achtung hier von Fujitsu: Auch diese brauchen Windows Updates. Dank ARM CPU dauert das Windows Update an den Kisten aber eeewig 🙄 oder bleibt hängen und dann startet es nicht mal mehr und nur der Install-Windows-10-Stick hilft.

@martin1969: Dann haben wir ja nicht DATEV als Problem, sondern Hardware, die veraltet ist und hier nicht investiert wurde. Sorry aber ebenso ist es mit Android Version 1.5. Nichts anderes als Software und dass WhatsApp darauf nicht läuft - deshalb ist Apple schick, wenn die ganze 6 iOS Versionen auf 1 Gerät unterstützen und die Geräte auch nach 5 Jahren noch Updates bekommen. Android? "Kauf Dir doch ein neues, weil die aktuelle Version auf der Hardware nicht läuft". Das wohl eigentlich ca. alle 18 Monate.

HP PCs habe ich schon immer "nicht lieb'" gehabt. Wir haben auch HP G280 (oder so ähnlich) im Einsatz gehabt mit Windows 8.1. Nach einem Firmware Update waren die HPs tot. Keine SSDs / HDD wurde mehr erkannt. Elektroschrott. Und: denken Sie über ein Upgrade von 7 Embedded auf 10 nicht nach. Das muss gekauft werden. Hier gilt das kostenfreie Upgrade von Microsoft nicht. Und wenn so ein Windows 10 dann 100€ kostet - für ca. 350€ gibt's die oben genannte Geräte inkl. Windows Lizenz und flotten Updates. Dann macht auch ein WSUS Sinn.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Gelöschter Nutzer — Mon, 14 Sep 2020 16:26:16 GMT

Was Sie versuchen können und bei mir mit Windows 7 Embedded (x64) auf Windows 10 Pro funktioniert ist:

Nach DATEV SmartCard in einer Remotedesktopsitzung ohne Terminalserver nutzen in der Windows 10 VM Remote=2 .

Auf dem Windows 7 Embedded von der DVD 14 aus dem Verzeichnis SC_LESER die Datei LeserIns.exe starten und die Treiber installieren.

Beide Systeme booten und darauf achten dass am Windows 7 in der RDP Verbindung der Haken bei Smartcards gesetzt ist.

Der mID muss dann natürlich am ThinClient stecken bzw. für's Homeoffice mitgenommen werden.

Ein LiMa-Server / KOMM-Server kann in der VM auch so nicht betrieben werden!

Ein lokales Einbinden mit FRITZ!Box USB-Fernanschluss, SEH UTN Manager, USB-Passthrough oder anderer SW wird nicht mehr funktionieren!

Ansonsten bleibt nur VNC oder andere Fernwartungs SW oder ggf. noch von VMware vmrc falls die alte vmware-vmrc.exe noch eine Verbindung zum ESXi aufbauen kann und das Netz zugelassen ist.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

vogtsburger — Mon, 14 Sep 2020 16:45:06 GMT

.... ist dieser Workaround als Notlösung für wenige Tage bis zur Installation einer 'offiziellen' Struktur gedacht oder bis zum nächsten 'Lockdown' ? 😀

Nachtrag:

mit Fernwartungssoftware ist man zumindest arbeitsfähig

... und wenn's einem gefällt, bleibt man vielleicht dabei.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Gelöschter Nutzer — Mon, 14 Sep 2020 18:43:15 GMT

Ich hab noch mal nachgesehen, wenn die passende rootsupd.exe auf dem Windows 7 installiert ist lässt sich auch die aktuelle VMware Remote Console 11.2.0 installieren und nutzen.

->Es ändert sich dann nur das Anmelden, statt RDP dann Browser am ESXi mit Plugin.

Die vmrc lässt sich auch per Desktop ICON mit hinterlegtem Script ansteuern.

(Anleitungen kann man im Netz finden.)

... ist natürlich keine Lösung wenn man bisher mehr als einen Monitor verwendet hat.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

martin1969 — Mon, 14 Sep 2020 19:38:04 GMT

Ich glaube, ich bin etwas weiter.

Danke auch für den Tip mit "Remote = 2". Das hatte ich gestern schon getestet, aber ohne Erfolg.

Jetzt war der Tip "goldwert", denn....

Mit Windows 7 Embedded Standard konnte ich den mIdentity am Thin Client nichts ans Laufen bekommen (da kein Treiber gefunden wurde). Habe Windows 10 probiert, aber die interne Platte (16 GB) ist nicht groß genug. Deployment hat bei 85% aufgehört (ja, ja, ich weiß, ältere Hardware). Aber ESX 5.5 ist auch nicht mehr supported und der Server schnuckelt seit Jahren vor sich an.

Habe dann ThinPro 7.1 auf dem T620 installiert. mIdentity-Stick erkannt und Treiber automatisch installiert. Alle Versuche, den Stick in den Remote Client zu bekommen ohne Erfolg (gibt hier einige Einstellung von RDP-unverschlüsselt usw.). Und dann noch einmal den Tip mit "Remote = 2" gesehen und getestet. SC wird grün. Jaaa.

Der LIMA-Server läuft allerdings nicht über RDP mit mIdentity (das steht auch in der KB). Musste den jetzt eben noch umziehen und an diese VM einen mIdentity per USB-Passthrough hängen.

In Stichworten, damit es auch anderen ggfs. weiterhilft (größtenteils ist es ja schon erwähnt worden):

- Fritzboxen als USB-Server (und vermutlich auch andere) gehen nicht mehr. Der LIMA würde evtl. noch laufen, habe ich jetzt aber nicht mehr getestet.

- LIMA läuft jetzt über mIdentity-Stick, der am ESX-Host gesteckt ist und per USB-Passthrough der VM (wo der LIMA jetzt läuft) gegeben.

- RDP geht, wenn mIdentity-Stick am Thin Client gesteckt (vorausgesetzt, der Stick wird erkannt; KOBIL-Treiber usw.).

Wichtig: Dok 1009322 beachten und Remote = 2 setzen, wenn kein WTS verwendet wird (bei mir alles ohne WTS, die Windows 10 VMs sind einzeln aufgesetzt - da nur 6 Arbeitsplätze).

Mal sehen, was morgen "im Betrieb" noch so alles nicht funktioniert. Ich muss jetzt noch vier Thin Clients mit ThinPro installieren. Wichtig erst einmal, dass zwei Anwender senden können und LiMa funktioniert.

Was sicherlich umständlicher sein wird: Der Remote Zugriff. Falls ich dann von der VM aus Zugriff auf die Datev benötige, kann ich das in einem ESX-Remote Console-Fenster nicht mehr machen. Fritzbox-USB (oder andere USB-Server) war hier eine ideale Lösung.

Danke nochmals für eure Hilfen. Ob ich dann noch auf WTS gehe, weiß ich nicht. Wenn es so funktioniert wie jetzt, alles gut.

VG, Martin

PS: Falls sich jemand wundert. Ich bin kein Systempartner oder sonst etwas. Arbeite selbst im IT-Support (hauptsächlich VMware). Die Kanzlei gehört meiner Frau und dort "tobe ich mich technisch aus". Wie gesagt, ESX lief schon vor 10-12 Jahren in der Kanzlei.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

matthiass — Tue, 15 Sep 2020 06:38:37 GMT

Hallo,

zu dem ganzen Thema mit Einbindung USB MyDentity Sticks möchte ich mich hier mal einklinken. Ich habe hier eine Server-Client DATEV Umgebung, HyperV. Datev File Server ist virtualisiert, darauf läuft der Lima, ein SWM mini ist per SEH USB Server angebunden. Dazu wären meine Frage:

-funktioniert das SWM mini nach dem Update noch, klappt hier die Einbindung per USB Server

Danke vorab

Matthias Sammel

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

chrisocki — Tue, 15 Sep 2020 07:13:34 GMT

Hi,

@matthiass schrieb:
...
-funktioniert das SWM mini nach dem Update noch, klappt hier die Einbindung per USB Server

Ja, funktioniert weiterhin ohne Probleme, da der LiMa mit dem Sicherheitspaket nichts zu tun hat. Ist auch meine favorisierte Lösung. Ich mag die mIDentity als SWM überhaupt nicht an meinen LiMa's....

Grüße

Chr.Ockenfels

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

chrisocki — Tue, 15 Sep 2020 07:20:57 GMT

Hi,

@martin1969 schrieb:
Ich glaube, ich bin etwas weiter.

Danke auch für den Tip mit "Remote = 2". Das hatte ich gestern schon getestet, aber ohne Erfolg.
Jetzt war der Tip "goldwert", denn....

Mit Windows 7 Embedded Standard konnte ich den mIdentity am Thin Client nichts ans Laufen bekommen (da kein Treiber gefunden wurde). Habe Windows 10 probiert, aber die interne Platte (16 GB) ist nicht groß genug. Deployment hat bei 85% aufgehört (ja, ja, ich weiß, ältere Hardware). Aber ESX 5.5 ist auch nicht mehr supported und der Server schnuckelt seit Jahren vor sich an.

Habe dann ThinPro 7.1 auf dem T620 installiert. mIdentity-Stick erkannt und Treiber automatisch installiert. Alle Versuche, den Stick in den Remote Client zu bekommen ohne Erfolg (gibt hier einige Einstellung von RDP-unverschlüsselt usw.). Und dann noch einmal den Tip mit "Remote = 2" gesehen und getestet. SC wird grün. Jaaa.

Cool! Glückwunsch, also wird die PC/SC-Schnittstelle weiterhin korrekt bedient.

Der LIMA-Server läuft allerdings nicht über RDP mit mIdentity (das steht auch in der KB). Musste den jetzt eben noch umziehen und an diese VM einen mIdentity per USB-Passthrough hängen.

In Stichworten, damit es auch anderen ggfs. weiterhilft (größtenteils ist es ja schon erwähnt worden):

- Fritzboxen als USB-Server (und vermutlich auch andere) gehen nicht mehr. Der LIMA würde evtl. noch laufen, habe ich jetzt aber nicht mehr getestet.

- LIMA läuft jetzt über mIdentity-Stick, der am ESX-Host gesteckt ist und per USB-Passthrough der VM (wo der LIMA jetzt läuft) gegeben.

Korrekt, da der LiMa mit dem Sicherheitspaket nichts zu tun hat. Deshalb hab ich im Regelfall für die LiMa sogar ein USB-SWM-Mini im Einsatz. Deutlich robuster und ausfallsicherer. Das reine USB-SWM kann auch weiterhin über USB-Server an die VM (Fritz!Box, SEH, Silex, u.s.w.) herangereicht werden.

Was sicherlich umständlicher sein wird: Der Remote Zugriff. Falls ich dann von der VM aus Zugriff auf die Datev benötige, kann ich das in einem ESX-Remote Console-Fenster nicht mehr machen. Fritzbox-USB (oder andere USB-Server) war hier eine ideale Lösung.

Für welchen Zweck? Updates? Zieh Dir diese im Vorfeld mit einem (an der richtigen Stelle) gesteckten mIDentity und dann ab in die Netzweite Installation.

PS: Falls sich jemand wundert. Ich bin kein Systempartner oder sonst etwas. Arbeite selbst im IT-Support (hauptsächlich VMware). Die Kanzlei gehört meiner Frau und dort "tobe ich mich technisch aus". Wie gesagt, ESX lief schon vor 10-12 Jahren in der Kanzlei.

Nein, wundert mich überhaupt nicht. Der "Systempartner"-Status hat oft nichts mit "Können" zu tun. In vielen Fällen haben ein oder zwei Techniker den Ankreuztest bestanden und der Betrieb hat nun das Label. Im normalen Einsatz kommt dann aber oft eine nicht ausgebildete "Blindnase" in die Kanzlei und murkst dann vor sich hin.

Und Techniker, die es wirklich können (und da zähle ich Dich mit hinzu), sind zu selten und zu selten im Einsatz oder oder oder...

Grüße

Chr.Ockenfels

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

matthiass — Tue, 15 Sep 2020 08:01:04 GMT

@chrisocki

Danke für die schnelle Antwort. Dann kann der Lima schon mal weiter betrieben werden.

Es werden im Moment noch zwei Remote Arbeitsplätze betrieben, kein WTS sondern RDP Verbindung zu dem PC im Unternehmen. Dies ist nach dem Update ja nicht mehr möglich.

Bei einer Verbindung müsste ich wie Dok.-Nr.: 1009322 beschrieben die Smartcard am HomeOffice PC zu installieren und am Remote PC den "Remote=2" Eintrag setzen.

Bei der anderen Verbindung wird beim HomeOffice PC ein Ubuntu genutzt. Weiß jemand ob sich der MyIdentity Stick unter Ubuntu installieren lässt.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

thorstenmüller — Tue, 15 Sep 2020 09:58:41 GMT

So, mich hat's nun auch erwischt. Gestern Abend das Update angestoßen - es lief alles problemlos durch. Und dann heute morgen die Ernüchterung, weil die SmartCard nicht mehr erkannt wird. Keine Kommunikation mit dem DATEV RZ möglich, keine DATEV UO Buchhaltungen können bearbeitet werden, keine VASt-Abfragen...

Also habe ich behelfsweise mal die Installation am lokalen Laptop probiert, wie im Info-Dok 1009322 beschrieben. Auf der Seite datev.de/sc-treiber soll vor der Installation ein DATEV Sicherheitszertifikat installiert werden, der Link führt aber ins Nirvana (Fehlercode 404).

Die Datei "leserins.exe" kann ich zwar herunterladen, die Installation beginnt aber nicht. Also immer noch keine Kommunikation möglich.

DATEV schiebt den schwarzen Peter irgendwie zu Microsoft ("Mit den DATEV-Programmen 14.0 (September 2020) wird für den Zugriff auf eine SmartCard die von Microsoft empfohlene Programmbibliothek (SmartCard Minitreiber) verwendet."), aber die Tatsache, dass nun die SmartCards nicht mehr nutzbar sind ist doch in der Umstellung durch DATEV begründet. Bis gestern lief alles noch problemlos, heute geht nichts mehr. Und das in einer Zeit, in der es wahrscheinlich mehr Menschen gibt, die "remote" arbeiten als an einem Bürorechner sitzen. Das hätte man auch deutlicher kommunizieren sollen und nicht in einer Randnotiz.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

martin1969 — Tue, 15 Sep 2020 11:13:03 GMT

@thorstenmüller

Der mIdentity-Stick muss am Laptop erkannt werden (im Geräte-Manager).

Auf dem Datev-PC (remote) kann der SC-Treiber ggfs. noch einmal nachinstalliert werden.

Geht über datev.de/sc-treiber (wie von dir beschrieben) oder über DVD 1 -> start.exe -> Weitere Installation -> Smartcard-Treiber oder so ähnlich heißt der Punkt.

Dann im RDP anklicken, dass Smartcards mit durchgereicht werden.

Habe übrigens einen Rückruf der Datev erhalten.

Aussage war nur, dass es nun eben nicht mehr geht. 🤔

Einen "Registry-Hack" gibt es nicht.

Workarounds (wie in der KB beschrieben):

- mIdentity am Thin Client, Laptop u.a. (das Gerät, vor dem man sitzt)

- Fernwartungssoftware (VNC, Teamviewer usw.). Aber die Performance ist ja gruselig.

- WTS

- Nicht supported: MyUTN und die mIdentity-Sticks an den PC (wo die RDP-Session gestartet wird) routen.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

chrisocki — Tue, 15 Sep 2020 11:16:54 GMT

@thorstenmüller schrieb:
... Randnotiz.

Hat DATEV, z.B. in der Frühjahresrunde des Admin-Workshops. Somit waren alle Admins informiert, die sich an dem Workshop angemeldet haben.

Und schon da ging ein "Aufschrei" durch die Reihen...

Grüße

Chr.Ockenfels

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Michael-Renz — Tue, 15 Sep 2020 11:42:43 GMT

Hallo Community,

tatsächlich berichtet DATEV seit Monaten von den nötigen Anpassungen mit der 14.0:

-abgekündigte Betriebssysteme
-abgekündigte Office-Versionen

-neuer SQL-Server

-Smartcard nur noch in echten Terminalserverumgebungen.

also neu und überraschend ist das definitiv nicht.

Ich sehe das so:

Zumindest wir Kanzleien nutzen das DATEV-System professionell, und da verbieten sich (eigentlich) irgendwelche „Bastellösungen“ - und zwar aus einer Vielzahl von Argumenten, zuvorderst Betriebs- und Datensicherheit.

Wer mit dem DATEV-System professionell arbeitet, hat eine Vielzahl von offiziell unterstützten Systemvarianten zur Auswahl. Wir werden hier nicht müde, der DATEV schnelle Produktentwicklung abzufordern, aber mit der Forderung nach Unterstützung von „Bastellösungen“ stehen wir uns damit selbst im Weg.

Einziger „Vorwurf“ den ich in diesem Zusammenhang tatsächlich als berechtigt ansehe ist, dass die Warnung zwar schon lange erfolgt, aber offenbar nicht gezielt an die potentiellen Betroffenen gerichtet war. Vermutlich hätte man das über die Programmstatistik etwas besser eingrenzen und damit auch besser kommunizieren können. Dass ganz viele betroffen sein werden, war zu erwarten.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

vogtsburger — Tue, 15 Sep 2020 11:56:27 GMT

.. wäre interessant zu wissen, ob Datev die technischen Ausstattungen ihrer Genossen und deren selbstbuchenden Mandanten kennt, ob sie also wissen könnte, wer mit welchen 'offiziellen' oder mit 'experimentellen' Lösungen unterwegs ist.

Dass offenbar Viele mit den 'kreativsten' oder sagen wir mit den 'abenteuerlichsten' Konstruktionen unterwegs sind, kann ich mir nur dadurch erklären, dass es entweder besonders ehrgeizige oder besonders it-affine oder besonders 'sparsame' Kanzleien gibt.

Externe IT-Techniker werden wohl eher 'offizielle' Lösungen präferieren, schon aus Haftungsgründen.

Aber dass man von Datev verlangt, dass eine ausdrücklich nicht supportete Lösung ewig weiterläuft, ist mMn nicht ok.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

thorstenmüller — Tue, 15 Sep 2020 11:56:40 GMT

@martin1969 Ich habe auch gerade den Rückruf der DATEV erhalten. Die lokale Installation konnte nun durchgeführt werden, nachdem in den Eigenschaften der exe-Datei der Haken für die Installation auch aus unsicheren Quellen gesetzt wurde. Auf einem Rechner läuft das ganze wieder.

@chrisocki wenn ich mal gaaaaanz viel Zeit über habe melde ich mich da auch mal an... 😉

@Michael-Renz Sie haben ja Recht, dass DATEV es kommuniziert hat, aber - wie Sie schreiben - eine Auswahl der Betroffenen mit gezieltem Kontakt wäre deutlich erfreulicher gewesen. Selbst die Installations-Hotline der DATEV wusste heute Morgen keine Lösung und erwähnte das hohe Anrufaufkommen wegen dieses Problems. Ich würde mir auch grundsätzlich einen Weg weg von der physischen DATEV SmartCard wünschen (z.B. SmartLogin als Ersatz für die SmartCard), aber das ist wahrscheinlich zuviel verlangt.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

thorstenmüller — Tue, 15 Sep 2020 12:01:36 GMT

Grundsätzlich stimme ich Ihnen hier auch zu. Früher gab es ein lokales Netzwerk mit einem PC, an dem die SC angesteckt wurde. Heute arbeiten wir im Jahre 2020 und da ist RDP nun mal keine Seltenheit. Also wäre eine (von DATEV offiziell unterstützte) Lösung erfreulich, mit der man auch remote vernünftig arbeiten kann. Die Lösung mit "Remote=2" ist schließlich auch keine offiziell unterstützte Lösung, wenngleich sie auch im Moment funktioniert.

Zielführend ist aber nicht, die remote arbeitenden Kanzleien in einen Terminalserver hineinzudrängen.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

martin1969 — Tue, 15 Sep 2020 12:09:14 GMT

SmartLogin wäre vermutlich das Sinnvollste.

In meiner Firma arbeiten wir seit Jahren mit Virtual Badges und nicht mehr mit irgendwelchen USB-Sticks.

Ist vermutlich ein gutes Zusatzgeschäft für die DATEV. 😉

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

d_z_ — Tue, 15 Sep 2020 12:16:41 GMT

Professionell wäre ein Lodas update auf Basis der 13.1 gewesen - dann hätte sich das Problem deutlich zeitlich entzerrt.

Aber immerhin hat Datev professionell vorgesorgt und bepreist nun endlich die oft doppelt erforderlichen Smartcards / mIDentitys.

Wie viele hatte ich auch einen Plan, der bis Oktober reichte. Rechner tauschen, Office auf aktuellen Stand, dann Datev wenn die Info Doks für die ganzen kleinen Fehler bereit stehen. Ist nun in dieser Zeitschiene nicht zu machen.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Michael-Renz — Tue, 15 Sep 2020 12:22:11 GMT

Hallo @thorstenmüller

das „Zulassen“ der von Datev downgeladenen Dateien ist mit der Installation der aktuellen DAZO.exe auch Geschichte.

hier das Info-dok dazu: https://www.datev.de/dnlexom/client/app/index.html#/document/1080164?hitMarkTerms%5B%5D=rw40_1080164&hitMarkTerms%5B%5D=Dazo.exe

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Michael-Renz — Tue, 15 Sep 2020 12:27:52 GMT

Hallo @thorstenmüller ,

naja - Remote ist eben am Besten mit einen echten Terminalserver umzusetzen, denn genau dafür ist der da.
warum diese Lösung nicht zielführend ist, verstehe ich nicht! Sie ist die offiziell korrekte und von DATEV unterstützte Lösung.

Natürlich führen viele Wege zum Ziel, aber wenn man alle gehen will, kommt man eben nie an. Insofern halte ich es für sinnvoll, dass sich DATEV da festlegt.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Gelöschter Nutzer — Tue, 15 Sep 2020 14:24:22 GMT

Mit Ubuntu Desktop 20.04.1 LTS und xfreerdp /smartcard hab ich nach Bestätigen von ein paar Fenstern zumindest einen RZ Abruf und das Anmelden an DUO geschafft.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

matthiass — Tue, 15 Sep 2020 14:33:14 GMT

@Gelöschter Nutzer

Das ist schon mal interessant. Welcher Treiber bzw. welche Software wurde dafür unter Ubuntu installiert, dass der Stick erkannt wird?

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Gelöschter Nutzer — Tue, 15 Sep 2020 14:53:29 GMT

bei uns würden dann zwei terminalserver, vermutlich noch ein extra broker sowie viele viele lizenzkosten mit nahezu null mehrwert hinzukommen. das ganze dann noch mit einschränkungen, da wir nicht nur wts-fähige software im einsatz haben.

hinzu kommt dann unter umständen noch die ewige suche nach fehlern, da das system komplexer ist als client/server.

dazu dann noch die hohen kosten für die wts und ggfs eine höhere ausfallwahrscheinlichkeit (komplexität..)

also die pflege unserer25 systeme ist echt überschaubar.. mit gpos und co auch sehr gut administrierbar.

deshalb sollte rdp bzw der midentity auch von zuhause aus laufen.. wie auch immer.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Gelöschter Nutzer — Tue, 15 Sep 2020 15:17:54 GMT

Auf dem Mini-PC wurde außer Ubuntu, pcscd (wir ggf. nicht benötigt) und freerdp2-x11 nichts weiter installiert.

Einfach mal mit dmesg nachsehen ob der mID nicht schon erkannt wird.

Nach DATEV SmartCard in einer Remotedesktopsitzung ohne Terminalserver nutzen am Windows 10 PC Remote=2 nicht vergessen.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Gelöschter Nutzer — Tue, 15 Sep 2020 15:21:56 GMT

Aktuell wird ein WTS bei diesem Problem ja auch nicht benötigt!

Ein per FRITZ!Box USB-Fernanschluss, SEH UTN Manager, USB-Passthrough oder anderer SW verbundener mID würde auch dort nicht mehr in einer RDP Sitzung bei den vom Benutzer gestarteten Programmen funktionieren.

Der mID muss aber künftig an dem PC von dem aus die RDP Verbindung aufgebaut wird außer man verwendet VNC oder andere Fernwartungs SW oder ggf. je nach System die VMware Remote Console oder den VMware Horizon Client, ...

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Gelöschter Nutzer — Tue, 15 Sep 2020 15:50:21 GMT

Mit Remmina geht es bei mir auch über ein ICON in der Oberfläche von Ubuntu.

Bei Bearbeiten->Erweitert in Remmina unten den Haken bei "Smartcard freigeben" setzen.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

stefanmuc — Tue, 15 Sep 2020 22:28:36 GMT

Hallo,

DATEV 14 läuft auf einen per HyperV virtualisierten Win 10 Pro, Softwareschutz und Autorisierung ist auf einem einzigen mIDentity-Stick, der in einem SEH USB-Server steckt.

Um weiterhin per RDP arbeiten zu können, habe ich mir für den RDP-Client einen zweiten mIDentity-Stick samt SIM-Card von DATEV senden lassen. Auf dem Client habe ich den SC-Lesertreiber leserins.exe installiert und erst dann den myDentity eingesteckt. In der Systemsteuerung/Geräe-Manager wird nun als Smartcard-Leser der mIDentity KOBIL mIDentity light, als Smartcards "unbekannte Smartcard" angezeigt. Schritte in https://apps.datev.de/dnlexka/document/1009322 wurde befolgt.

Dort heißt es jedoch: Je System darf immer nur ein DATEV mIDentity bzw. eine DATEV SmartCard gesteckt sein.

Damit ich am Client einen mIDentity einsetzen kann, muss ich am Remotecomputer den Softwareschutz dann über einen anderen USB-Dongle als einen MyDentity realisieren? Z. B. SWM-Mini?

Reicht am Client die Installation des SC-Lesertreibers leserins.exe oder muss dort auch z. B. das Sicherheitspaket installiert werden?

(Ziel später wird dann noch sein, den USB-Dongle des Clients auch auf den SEH-Server zu verbannen ...)

Vorerst behelfe ich mir mit VNC anstelle von RDP, da dort ja der am Remotecomputer steckende mIDentity ausreicht.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Gelöschter Nutzer — Tue, 15 Sep 2020 23:53:37 GMT

Ich habe es gerade noch an einem zweiten Mini-PC mit Ubuntu Desktop 20.04.1 LTS (Live von DVD) probiert.

Das Paket pcscd_1.8.26-3_amd64.deb ist doch notwendig nur die libccid_1.4.31-1_amd64.deb alleine reicht nicht!

Falls es mal mit Remmina nicht gleich funktioniert erst mal im Terminal mit xfreerdp versuchen z.B.:

xfreerdp /smartcard /u:Admin /p:meinPW /w:1400 /h:900 /v:192.168.100.100

(Parameter natürlich anpassen!)

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Gelöschter Nutzer — Wed, 16 Sep 2020 00:19:49 GMT

Falls es nur den einen Windows 10 PC (VM) mit DATEV SW gibt bleibt nur ein SWM-Mini per myUTN für den LiMa-Server zu verwenden.

Falls der PC von dem aus die RDP Verbindung aufgebaut wird ein Windows 10 PC mit aktueller Version ist wird nach meinen Tests kein extra Treiber benötigt.

Ggf. eine Verbindung mit den Hyper-V-Manager vom "Arbeits-PC" aus aufbauen, dabei keine "Erweiterte Sitzung" verwenden dann sollte auch der mID per myUTN funktionieren.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Michael_Klein — Wed, 16 Sep 2020 04:20:41 GMT

@Gelöschter Nutzer schrieb:
bei uns würden dann zwei terminalserver, vermutlich noch ein extra broker sowie viele viele lizenzkosten mit nahezu null mehrwert hinzukommen. das ganze dann noch mit einschränkungen, da wir nicht nur wts-fähige software im einsatz haben.
hinzu kommt dann unter umständen noch die ewige suche nach fehlern, da das system komplexer ist als client/server.
dazu dann noch die hohen kosten für die wts und ggfs eine höhere ausfallwahrscheinlichkeit (komplexität..)
also die pflege unserer25 systeme ist echt überschaubar.. mit gpos und co auch sehr gut administrierbar.
deshalb sollte rdp bzw der midentity auch von zuhause aus laufen.. wie auch immer.

Dem muss ich 100% zustimmen, wir arbeiten auch noch mit der klassischen Server/Client Umgebung und der administrative Aufwand ist absolut überschaubar und gut von mir persönlich zu verwalten. Ich sehe nicht ein erhebliche Kosten zu investieren und anschließend null Mehrwert zu haben. Bei uns wird zu 90% lokal und ca 10% remote gearbeitet. Aber die Möglichkeit, sich auch mal per remote anzumelden, ist unverzichtbar. Gerade auch bei der Arbeit vor Ort beim Mandanten oder bei einer ungeplanten Nachtschicht zu Hause, wenn einem wichtigen Mandanten spontan abends noch einfällt, dass er ganz dringend was braucht.

Ich finde die jetzige Lösung, den midentity immer dabei zu haben, schon als Einschränkung, denn der war bisher in der Kanzlei immer gut aufgehoben. Wenn die Lösung aber, wie angekündigt, evtl in Zukunft auch noch wegfallen sollte, dann wäre das noch deutlich gravierender. Es wäre toll, wenn es bis dahin eine Alternative über Smartlogin etc geben würde. Wobei wir regelmäßig Steuerkonto online und die vorausgefüllte Steuererklärung nutzen. Das müsste dann natürlich auch noch funktionieren...

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Michael-Renz — Wed, 16 Sep 2020 05:29:07 GMT

Hallo Herr @Michael_Klein und @Gelöschter Nutzer ,

zugegeben ist die Umstellung auf WTS mit Lizenzkosten verbunden. Ich schätze mal

ca 600 € Server 2019 Std
ca. 90 € je RDP-CAL
der Broker ist ein Dienst / Rolle im WTS und m.E. Kostenfrei und bei einem WTS auch nicht nötig.

der Erstinvestitionsaufwand ist also durchaus überschaubar.

Wer einen aktuellen Server und Windows 2016/2019 Standard hat und sich in diesem Zug zur virtualisierung entschließt, kann das mit der vorhanden Lizenz abdecken. Die Windows Server Standard enthält die Lizenz für

1 Host und auf diesem Host 2VMs = also sind Fileserver und WTS als virtualisierte Maschinen auf einem Hardware-Host möglich. Nur die Officelizenz ist teuer- da würde ich allerdings das Mietmodell (Microsoft 365 Businessplan) wählen.

Es wird wegen der Ausfallsicherheit von Datev zwar nicht empfohlen, läuft aber völlig ohne Einschränkungen. Und bis 15 Arbeitsplätze auch mit einem WTS (würde ich zwar auch nicht empfehlen, aber geht)

Die Ersparnis tritt bei der Pflege und künftig bei dem kaum noch erforderlichen Hardwareaufwand je Arbeitsplatz ein. Bei uns sind lüfterlose Minipcs von HP ( ca. 300,— je Gerät) im Einsatz.(Reinvestitionszeitraum für diese Geräte ca. 6 Jahre).

Und wer ganz flexibel bei den Kosten sein will, kann ja Smart-IT oder ASP wählen. Client-Server-Umgebungen in Zeiten von Homeoffice zu bevorzugen, ist m.E. weder begründet noch zeitgemäß.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

chrisocki — Wed, 16 Sep 2020 05:53:12 GMT

Guten Morgen,

@Michael-Renz schrieb:
Hallo Herr @Michael_Klein und @Gelöschter Nutzer ,

zugegeben ist die Umstellung auf WTS mit Lizenzkosten verbunden. Ich schätze mal
ca 600 € Server 2019 Std
ca. 90 € je RDP-CAL
der Broker ist ein Dienst / Rolle im WTS und m.E. Kostenfrei und bei einem WTS auch nicht nötig.
der Erstinvestitionsaufwand ist also durchaus überschaubar.

Den grössten Brocken haben Sie leider nicht erwähnt... Office als Open-Lizenzen oder M365 (mind. Business wegen TS-OnPremise). Da kommen noch ordentlich Anschaffungen oder monatliche Kosten drauf.

Grüße

Chr.Ockenfels

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Michael-Renz — Wed, 16 Sep 2020 06:19:27 GMT

Hallo @chrisocki

doch! Officelizenz als sehr teuer - deshalb Mietlizenz = ausdrücklich erwähnt.

lt. Microsoft = 10,50 € User/Mtl. für den Standardplan mit Outlook und installierbarer Version.

https://www.microsoft.com/de-de/microsoft-365/business?market=de#compareProductsRegion

Dafür aber immer aktuell.

Kaufversion bei Nutzungsgerechter Lizenzierung im Professionellen Bereich kostet für Einen Arbeitsplatz ca. 180,— = Ca. 1 1/4 Jahre Lizenzkosten.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

thorstenmüller — Wed, 16 Sep 2020 07:02:09 GMT

@Gelöschter Nutzer schrieb:
Aktuell wird ein WTS bei diesem Problem ja auch nicht benötigt!

Ein per FRITZ!Box USB-Fernanschluss, SEH UTN Manager, USB-Passthrough oder anderer SW verbundener mID würde auch dort nicht mehr in einer RDP Sitzung bei den vom Benutzer gestarteten Programmen funktionieren.

DAS ist genau unser Problem. In der DokID 1080080 wird unter Punkt 5.2.2 beschrieben, dass bei einer Virtualisierungslösung über einen USB-Server Softwareschutzmodul und mIdentity bereitgestellt werden können ("USB-Server eignen sich dazu, mehrere USB-Geräte über das Netzwerk einer virtuellen Maschine fest zuzuweisen. Für das USB-Softwareschutz-Modul und für den DATEV mIDentity müssen Sie der virtuellen Maschine eine permanente USB-Verbindung zuweisen.").

Das haben wir mit dem dort aufgeführten USB-Server von W&T realisiert. Vor dem Update 14.0 lief genau diese Lösung problemlos, jetzt nicht mehr. Das ist mehr als ärgerlich, weil nach einer damaligen Rückfrage bei der DATEV keine andere Lösung existierte (scheinbar auch nicht die "Remote=2"-Lösung).

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

chrisocki — Wed, 16 Sep 2020 07:30:39 GMT

Hi,

@thorstenmüller schrieb:
DAS ist genau unser Problem. In der DokID 1080080 wird unter Punkt 5.2.2 beschrieben, dass bei einer Virtualisierungslösung über einen USB-Server Softwareschutzmodul und mIdentity bereitgestellt werden können ("USB-Server eignen sich dazu, mehrere USB-Geräte über das Netzwerk einer virtuellen Maschine fest zuzuweisen. Für das USB-Softwareschutz-Modul und für den DATEV mIDentity müssen Sie der virtuellen Maschine eine permanente USB-Verbindung zuweisen.").

auch wenn es dort nicht super genau ausgeführt ist, aber die Anbindung mit einem USB-Server bezieht sich NUR und ausschließlich auf die SWM-Funktion des USB-Mini-SMW oder des mIDentity.

Die SmartCard-Funktion (nur bei dem mIDentity) ist hiermit nicht und nie gemeint gewesen! Und genau diese fällt nun weg.

Ich war und bin noch nie ein Freund der Kopplung beider Funktionen gewesen. Das gibt bei Mandanten mit mehreren Benutzern immer Stress, da der LiMa nur mit einem Master arbeitet. Ja, man kann mit Notfallfunktion u.s.w. tricksen, ist aber im laufenden Betrieb und wechselnden mIDentity nicht praktikabel. Da ist das Mini-USB-SWM immer noch die erste Wahl für den LiMa. -das aber nur am Rande -

Lösung für Sie dürfte nun sein:

1. Mini-USB-SWM an den USB-Server und dem LiMa heranreichen

2. mIDentity an den Schlüsselbund und immer an den zu verwendenen RDP-Client anstecken.

Grüße

Chr.Ockenfels

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

thorstenmüller — Wed, 16 Sep 2020 07:40:33 GMT

auch wenn es dort nicht super genau ausgeführt ist, aber die Anbindung mit einem USB-Server bezieht sich NUR und ausschließlich auf die SWM-Funktion des USB-Mini-SMW oder des mIDentity.

Die SmartCard-Funktion (nur bei dem mIDentity) ist hiermit nicht und nie gemeint gewesen! Und genau diese fällt nun weg.

Ich war und bin noch nie ein Freund der Kopplung beider Funktionen gewesen. Das gibt bei Mandanten mit mehreren Benutzern immer Stress, da der LiMa nur mit einem Master arbeitet. Ja, man kann mit Notfallfunktion u.s.w. tricksen, ist aber im laufenden Betrieb und wechselnden mIDentity nicht praktikabel. Da ist das Mini-USB-SWM immer noch die erste Wahl für den LiMa. -das aber nur am Rande -

Lösung für Sie dürfte nun sein:
1. Mini-USB-SWM an den USB-Server und dem LiMa heranreichen
2. mIDentity an den Schlüsselbund und immer an den zu verwendenen RDP-Client anstecken.

Grüße
Chr.Ockenfels

Habe ich (ehrlich gesagt) dem Dokument so nicht entnommen. Aber in der Tat ist die Lösung aktuell genauso wie von Ihnen geschildert. Das USB-SWM steckt am USB-Server und reicht die Verbindung zum Windows-Server durch, die SC's stecken lokal am Rechner über den wir uns dann auf die virtuellen Maschinen aufschalten.

In Summe keine so schöne Lösung - lokal an den Laptops fällt nun ein USB-Steckplatz weg und wir brauchen dann USB-Hubs...

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

chrisocki — Wed, 16 Sep 2020 07:48:16 GMT

@thorstenmüller schrieb:
...
In Summe keine so schöne Lösung - lokal an den Laptops fällt nun ein USB-Steckplatz weg und wir brauchen dann USB-Hubs...

Oder Notebooks mit eigenen SC-Schacht verwenden und den mIDentity komplett abschaffen.

Grüße

Chr.Ockenfels

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Kohles_T — Wed, 16 Sep 2020 09:31:22 GMT

Hallo zusammen,

Ich möchte meine jetzige Situation darstellen, auch die, die vor dem 11.09 funktioniert hat.

Datev läuft virtuell "ESXI 6.7" auf zwei Server 2012 R2 Datacenter
einer davon als Datenbankserver und für die geforderte Freigabe
einer als Remotedesktopserver als Applikationsserver für die Anwender
zusätzlich ist ein myUTN-80 an dem die mIDentity angeschlossen für
1x Betriebsstätte ->Datenbankserver
3x Anwender ->Remotedesktopserver

Der Zugriff der Mitarbeiter erfolgt per Remotedesktop alle 4 mIDentity werden in der Sitzung jeweils verbunden und ist funktionstüchtig "vor dem 11.09"

Nach dem Update am 15.09 auf das aktuelle Sicherheitspaket 6.8 erfolgt nun im Sicherheitspaket das "Keine SmartCard gesteckt" ist.

Wird der mIDentity gesteckt und man verfolgt die Aktion im Gerätemanager wird dieser auch eingerichtet!
Aber das Sicherheitspaket meint das Sicherheitspaket weiterhin "Keine SmartCard gesteckt"

Als Workaround musste ich einen anderen Weg bestreiten um Datev überhaupt lauffähig zu bekommen.

am Datenbankserver per Console anmelden --> auch schau "SmartCard gesteckt" Betriebsstätten ID eingerichtet.
am lokalen Client die den Mitarbeiter zur Verfügung stehen das Sicherheitspaket installieren und Software vom myUTN-80 installieren und den USB Port einrichten.
Sicherheitspaket meldet "SmartCard" gesteckt.
vom lokalen Client die RDP-Verbindung zum Remotedesktopserver herstellen "unter lokale Ressourcen muss die Option für "Smarcards oder Windows Hello für Business" aktiv gesetzt sein.
jetzt kommt auch am Remotedesktopserver die Meldung SmartCard gesteckt.
sowas "MiniTreiber🤣"

Warum Remotedesktopserver, damit die Zeit für das Update kurz gehalten wird. 1 mal Zeit für das Update investieren und nicht 4 mal für lokale Installation vor Ort.

Wir haben gute Erfahrungen mit den Remotedesktopservern, da wir seit etwa 20 Jahren eine Remotedesktop-Farm für ein Warenwirtschaftssystem mit 8 Remotedesktopserver im Einsatz haben, hier ist es mit dem Update gleich lieber 8 mal installieren, als auf 260 Clients das Update ausführen. Time is money

Thema USB-Dongle-Server myUTN-80 finde ich gut, warum die Dongle dem Mitarbeiter weiterreichen, der den verliert vergisst oder keinen freien USB-Port am Notebook hat weil bereits alle USB-Port belegt sind.

PS: warum wird der mIDentity nicht virtuell? Andere Firmen siehe Banken können das auch, einfach aus der SIM ein Zertifikat erstellen

grüße

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

chrisocki — Wed, 16 Sep 2020 09:41:18 GMT

Hi,

ist doch alles gut... den Minitreiber (sofern notwendig) müssen Sie einmal installieren. Fertig. Ein Standard-Windows-10 hat den Treiber ggf. auch schon im Bauch und reicht diesen über die PC/SC-Schnittstelle über RDP weiter.

Lokal also keine Administration notwendig.

Der USB-Server reicht nur noch die Funktion des SWM weiter.

Virtuelle Zertifikate sind halt nicht so sicher wie eine Besitz-und-Wissens-Komponente. Und Banken als "Sicherheitslatte" anzuführen, halte ich für gewagt. Bis vor all zu kurzer Zeit gab es bei Banken auch noch TAN-Listen...

Die Zukunft wird wohl eher ein ordentlich eingerichteter DATEV-Benutzer sein, der alle notwendigen Rechte beinhaltet. Der wird dann mit dem AD-Konto verknüpft (oder ist schon) und fertig. Gar keine SIM mehr oder nur noch für den KommServer, der das Sicherheitstoken erstellt.

Grüße

Chr.Ockenfels

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

MBehrens — Wed, 16 Sep 2020 10:06:16 GMT

@Michael-Renz schrieb:
Hallo @chrisocki

doch! Officelizenz als sehr teuer - deshalb Mietlizenz = ausdrücklich erwähnt.

lt. Microsoft = 10,50 € User/Mtl. für den Standardplan mit Outlook und installierbarer Version.
https://www.microsoft.com/de-de/microsoft-365/business?market=de#compareProductsRegion
Dafür aber immer aktuell.

Kaufversion bei Nutzungsgerechter Lizenzierung im Professionellen Bereich kostet für Einen Arbeitsplatz ca. 180,— = Ca. 1 1/4 Jahre Lizenzkosten.

Mit den Lizenzen wird das leider in einer RDS Umgebung nichts.

Es ist entweder eine Office 2019 Standard/Professional Plus aus einen VL Vertrag oder Office 365 E3/E5, Microsoft 365 Apps for Enterprise/Business Premium/E3/E5 notwendig.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Michael-Renz — Wed, 16 Sep 2020 12:36:22 GMT

Da haben sie Recht - war missverständlich und sollt den Vergleich zur Arbeitsplatzlizenz verdeutlichen

Office E3 ab 19,70 Aufwärts

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

matthiass — Wed, 16 Sep 2020 13:48:41 GMT

@gelöschter Nutzer

Danke für die Hilfe, es hat funktioniert. Ich konnte unter Ubuntu die SmartCard in einer RDP Sitzung nutzen.

Zur Info: Ich habe testweise auf einem NichtDatev PC das Sicherheitspaket compakt 6.8 installiert und den Remote=2 Wert gesetzt. An einem HomeOffice PC mit Ubuntu mit dem gesteckten MyIdentity Stick konnte ich per freerdp auf den Win10 Rechner zugreifen und die SmartCard wurde auch erkannt. Zugriff auf Unternehmen Online war möglich.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Gelöschter Nutzer — Wed, 16 Sep 2020 19:02:59 GMT

@Michael-Renz

Den Broker würde ich höchstens als redundantes System auf eine virtuelle Maschine installieren.. ansonsten sollte das auch was extra physisches sein.

Unsere 25 Clients habe ich das letzte mal für unter 10.000€ (ohne Office) gebaut.. aber was richtiges mit 8GB RAM, SSD und Core i5 (damals Top-Single Core Performance). Leise, schnell.. Immer genug Saft, auch für unsere Poweruser. Das nächste mal werden es wohl 12.000€ oder so sein..

die letzte Rechnung für zwei WTS, Veeam, Lizenzen usw. lag bei etwa 50.000€.

Die ganzen anderen angesprochenen Punkte dürfen Sie natürlich nicht ausblenden..

achso, die Clients werden vermutlich auch größtenteils wieder 6-7 Jahre laufen.

Dank Corona könnte ich aber noch die Homeoffice-Kisten mit ins Rennen schicken.. da diese bisher - Glück sei Dank - nicht genutzt werden mussten. Aber warten wir mal ab...

Wir haben bei uns - normalerweise - fast kein Homeoffice, da fast alle kurze Anfahrtswege haben.

Auch keine eMails außerhalb der Domäne usw.

Ist Oldschool, aber eine ganz klare Grenze zwischen Job und Privat.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Michael-Renz — Wed, 16 Sep 2020 19:56:36 GMT

hallo @Gelöschter Nutzer .

selbstgebaute Clients (damals schon als Terminalclients) hab ich das letzte mal vor sicher mehr als 10 Jahren gemacht, zwischenzeitlich ist der Preisvorteil von Selbstbau zu Standardware (selbst der Markenersteller) kaum noch relevant - wenn überhaupt vorhanden.

Ohne WTS und virtualisierte Server wollte ich nicht mehr sein! Einzige Ausnahme, wenn ich mich noch mehr aus dem Tagesgeschäft rausnehm, wäre dazu ASP (im Ergebnis aber eben auch diese Technik - bloß halt nicht in der Kanzlei).

Eigene Serverfarmen muss man wirklich wollen und dafür begeistert sein. Weder aus Kosten- noch aus Sicherheitsgründen (Betrieb- und Datensicherheit) spricht noch viel für solche Serverfarmen - es sei denn wir reden über mehr als 150 Arbeitsplätze. Dann lohnt sich eine eigene IT-Abteilung - vorher ist es selbst bei interessierten und edv-affinen Nicht-ITler ein Hobby, das man haben kann, aber ganz sicher als StB oder Anwalt mit echten Kanzleiaufgaben nicht haben muss.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Gelöschter Nutzer — Wed, 16 Sep 2020 20:43:16 GMT

Hallo Herr @Michael-Renz,

mich interessiert sicherlich nicht der letzte Euro bei sowas..

die Systeme sind ja letztlich unsere Werkzeuge... und wenn ich einen Tag verplemper um 25 Kisten nach meinen Vorstellungen zu bauen, ist das so. Auf 6-7 Jahre juckt mich das einfach nicht.

Ich kenne die "Regalsysteme" von den großen Herstellern.

Genauso wie man Buchhaltung, Lohn, Jahresabschluss, BP's, Beratung usw. optimieren kann, kann man auch die EDV-(Pflege) individuell optimieren. Letztlich stehen vorne ran halt immer die Ingangsetzungskosten.. das muss man natürlich abwägen, ob es sich mittelfristig lohnt oder Alternativ einfach alles dem Mandanten in Rechnung stellt oder es einfach effektiv ist.

Die "Betriebs- und Datensicherheit" kann man in einer Kanzlei auch gewährleisten.. für größere Kanzleien ist es vermutlich etwas einfacher.

Ich hab selten einen Mandanten übernommen und konnte sagen: Wow, top Prozess für eine effektive Buchhaltung. Das wird mit der flächendeckenden Verbreitung (Vertriebsoffensive) von UO und den vielen kleinen Bastelbuden (denen GoBD trotz irgendwelchen Logos fremd ist) garantiert nicht besser.

Hatte heute erst wieder so einen Fall.. erster Tag nach Urlaub -> Top, läuft..

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

vogtsburger — Wed, 16 Sep 2020 21:02:24 GMT

... alle unterschiedlichen Lösungen, die hier diskutiert werden, stehen und fallen oft mit der Anzahl der Arbeitsplätze.

Was nützt eine Lösung, die bei zwei Arbeitsplätzen funktioniert, aber schon ab 5 oder 10 Arbeitsplätzen zur Quälerei wird,

oder eine Lösung, die ab 50 Arbeitsplätze perfekt und wirtschaftlich, aber bei unter 20 Arbeitsplätzen einfach überdimensioniert ist ?

... man sollte hier vielleicht mal eine Übersicht der unterschiedlichen Lösungen erstellen, mit Angabe des Aufwands für Hardware, Software, Lizenzen, KnowHow etc.

Einige der vorgestellten Lösungen wirken wie aus dem Hinterzimmer eines IT-Nerds, andere wie aus einem HighTech-Labor mit unbegrenzten Ressourcen 😀

.Ich vermute, dass die meisten Datev-Anwender (Kanzleien und Mandanten) sich nicht besonders für die technischen Details interessieren, sondern in erster Linie für die Verfügbarkeit, für die Performance und für den Komfort.

Die Kanzlei-Inhaber bzw. die Mandanten interessieren sich naturgemäß auch stark für die Kosten.

Man muss ja schließlich dem Finanzamt gegenüber eine Gewinnerzielungsabsicht nachweisen 😀

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Gelöschter Nutzer — Wed, 16 Sep 2020 22:19:04 GMT

Hallo Herr Vogtsburger,

ja, empfand ich auch so. Ubuntu und co.. ist schon abenteuerlich :-).

Es ist halt alles "sehr" individuell.. genauso wie bei den Mandanten.

Eine Übersicht wird es nicht geben.. wie soll man KnowHow und Co bewerten?

Wenn ich im letzten Jahrzehnt einen tagelangen Ausfall in der Kanzlei gehabt hätte, hätte ich es vermutlich abgegeben. Aber unterm Strich war es keine Stunde (genommen auf alle Kollegen). Was will man mehr..

also weiterhin kein Datev ASP, sondern Old School Client/Server mit vergleichsweise kontinuierlicher hoher Performance und niedrigen Kosten bei extrem hoher Verfügbarkeit und ziemlich guter Datensicherheit mit der dringenden Bitte: vernünftigen Support durch die DATEV.

Es ist ja (ganz offensichtlich) kein besonderer Exot... wenn ich diese Ausführungen hier lese :-).

Das ist natürlich gewachsen über die Jahre und braucht keine nennenswerte Pflege mehr... (es lebe z.B. viel Upload..).

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Gelöschter Nutzer — Thu, 17 Sep 2020 00:38:37 GMT

Ubuntu ist tatsächlich etwas "wackelig" aber ansonsten kann man für viele Fälle eine akzeptable Lösung finden.

Bei Hyper-V wäre auch eine Verbindung per VMConnect möglich dann kann auch der mID in der VM per myUTN verbunden bleiben. (Dual Monitor?)

Ansonsten spricht ja auch nicht so viel dagegen (Traffic?) dass der mID noch eine extra Runde dreht.

Der kann z.B. bei myUTN auch an dem Client verbunden werden von dem man dann per RDP auf das System geht von dem aus der mID verwendet werden soll (dort wo er vorher direkt war).

Das geht so nur beim LiMa-Server und KOMM-Server nicht.

LiMa am Einzelplatz kann man mit zusätzlichem SWM Mini lösen, RZ direkt ohne KOMM-Server geht auch so.

Für "richtige Server" mit LiMa-Server und KOMM-Server kann man statt RDP auch mal kurz VNC (z.B. TightVNC) verwenden.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

SebiTT — Thu, 17 Sep 2020 12:56:52 GMT

Also wer virtualisiert unterwegs ist, kann im VMware Umfeld die VMRC seinen Usern zur Verfügung stellen, über die man sich einloggen kann. Somit "denkt" jede VM man sitz direkt vor dem Bildschirm.

Aber wichtig!

Man sollte aber mit der IT Abstimmen das die letzte 10er Version (10.0.4) der VMRC verwendet wird, damit die notwendigen Portfreischaltungen für die ESXi Hosts einzigartig bleiben (Port 902).

Ab der Version 11 teilt sich die VMRC den Port 443, was dann heißen würde, das das Backend vom Server von den Clients erreichbar wäre.
Zusätzlich wird auch noch der Zugriff auf die vSphere Web Console mit mindesten leserechten auf die passenden VMs benötigt.

VMRC Doku dazu

vSphere Doku

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Stefan_Laux — Fri, 18 Sep 2020 07:15:16 GMT

Hallo, also wir haben eine WTS schon seit Jahren im Einsatz und lief Jahrelang Problemlos, der der sich mit RDP anmeldete (Einzelplatzversion) konnte ganz normal arbeiten un der Dongel war grün. Seit dem Update und von meinen IT-ler nach den Vorgaben von Datev mit den zu installierenden Rollen geht es auch nicht. Nach einen Anruf bei der Datev hies es nur da ist noch nie gegangen und ich soll mit mit meine IT-ler auseinandersetzen. Traurig. Wenn jemand einen Tipp hat, ich neheme alles an.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Michael-Renz — Fri, 18 Sep 2020 07:20:32 GMT

Hallo Herr Laux @Stefan_Laux ,

das Problem ist die Einzelplstzversion , die kann im Serverumfeld (eigentlich) nicht laufen.

Dann hätten Sie ja mindestens die Hardware für einen Einsatz in ihrem Szenario - müssten aber auf die Mehrplatzvariante umsteigen - ist auch ein Aufwand - aber einfacher als alle anderen lösungen

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

thorstenmüller — Fri, 18 Sep 2020 07:22:11 GMT

@Stefan_Laux schrieb:
Hallo, also wir haben eine WTS schon seit Jahren im Einsatz und lief Jahrelang Problemlos, der der sich mit RDP anmeldete (Einzelplatzversion) konnte ganz normal arbeiten un der Dongel war grün. Seit dem Update und von meinen IT-ler nach den Vorgaben von Datev mit den zu installierenden Rollen geht es auch nicht. Nach einen Anruf bei der Datev hies es nur da ist noch nie gegangen und ich soll mit mit meine IT-ler auseinandersetzen. Traurig. Wenn jemand einen Tipp hat, ich neheme alles an.

Hallo Herr Laux!

Die Lösung auch dem Info-Dok 1009322 ("Remote=2") geht bei Ihnen auch nicht? Das hat zumindest bei mir (erst einmal) funktioniert.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Stefan_Laux — Fri, 18 Sep 2020 07:29:35 GMT

Verstehe ich nicht, die EInzelplatzversion ist auf einer eigenen VM installiert und wir greifen von verschiedenen PC´s darauf zu mit demensprechender Benutzeranmeldung (immer nur einer, ist klar) und so lief das ganz normal.

Nur bei einen Update muste ich mich über die HyperV als Administartor anmelden.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Stefan_Laux — Fri, 18 Sep 2020 07:32:04 GMT

Hab ich noch nicht probiert weil das die Situation OHNE Terminalserver beschreibt, wir aber aber einen Terminalserver.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

stefanmuc — Fri, 18 Sep 2020 07:32:36 GMT

So habe ich das Problem nun gelöst:

Per HyperV virtualisierter Win 10 Pro-Computer mit DATEV-Installation. Per SEH myUTN USB-Server ist daran ein mIDentity-Stick (1) mit Betriebsstätten-SIM-Karte, auf dieser Karte ist auch die DATEV-Lizenz für den Lizenmanager.

RDP-Client (Win 10 Pro): Hierfür habe ich nun einen (neuen) separaten mIDentity-Stick (2) mit personifizierter SIM. Auf diesem Rechner wurde lediglich der Smartcard-Treiber (www.datev.de/sc-treiber) installiert, keine DATEV-Software. Anstelle diesen Stick direkt an den Client anzustecken, dann Stick 2 auch auf den myUTN verbannt (und die neue Windows-Sicherheitsregel ad absurdum geführt) werden.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Michael-Renz — Fri, 18 Sep 2020 07:33:03 GMT

Die VM ist eben keine WTS-Session -Deshslb das Smartcard Problem

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

MBehrens — Fri, 18 Sep 2020 11:47:59 GMT

@stefanmuc schrieb:
So habe ich das Problem nun gelöst:

Per HyperV virtualisierter Win 10 Pro-Computer mit DATEV-Installation. Per SEH myUTN USB-Server ist daran ein mIDentity-Stick (1) mit Betriebsstätten-SIM-Karte, auf dieser Karte ist auch die DATEV-Lizenz für den Lizenmanager.

RDP-Client (Win 10 Pro): Hierfür habe ich nun einen (neuen) separaten mIDentity-Stick (2) mit personifizierter SIM. Auf diesem Rechner wurde lediglich der Smartcard-Treiber (www.datev.de/sc-treiber) installiert, keine DATEV-Software. Anstelle diesen Stick direkt an den Client anzustecken, dann Stick 2 auch auf den myUTN verbannt (und die neue Windows-Sicherheitsregel ad absurdum geführt) werden.

Die "Windows-Sicherheitsregel" ist keineswegs ad absurdum geführt worden, wenn man die genutzten Mechanismen etwas näher betrachtet, insbesondere wo welches USB Device nun angeschlossen ist.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

MBehrens — Fri, 18 Sep 2020 13:01:44 GMT

@stefanmuc schrieb:

Per HyperV virtualisierter Win 10 Pro-Computer mit DATEV-Installation.

Und immer schön an die passende VDA Lizenzierung der zugreifenden Endgeräte denken 😉

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Gelöschter Nutzer — Fri, 18 Sep 2020 14:14:38 GMT

Auch bei einem WTS darf der mID wenn er in einer RDP Sitzung verwendet werden soll nicht direkt (oder über myUTN, usw.) am WTS stecken.

->Der mID muss an dem PC von dem aus die Verbindung zum WTS hergestellt wird.

(Das wiederum kann allerdings auch per myUTN, usw. sein.)

Falls der mID zusätzlich am WTS für den LiMa-Server verwendet wurde sollte jetzt ein SWM Mini (falls noch vorhanden ggf. auch ein Hardlock) verwendet werden.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Gelöschter Nutzer — Fri, 18 Sep 2020 14:38:23 GMT

Neben der Bastellösung mit Ubuntu halte ich ein BS mID am virt. Windows 10 per myUTN als SWM und einen zweiten mID per RDP für die Benutzersitzung per RDP jetzt tatsächlich mal für nicht wirklich optimal und denke das war nicht im Sinne des "Remote=2" Erfinders.

Das mag aktuell funktionieren wenn der LiMa als Dienst (mit "Lokales Systemkonto) läuft und einmal über die Console eingerichtet wurde aber ob das auch so bleibt?

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

bodensee — Sat, 19 Sep 2020 13:16:13 GMT

Ich bin zwar von der ganzen WTS Problematik und der Remote=2 Thematik nicht betroffen - oder fast nicht, aber ich denke die Datev hat das zwar kommuniziert aber

und das ist nun wiedermal nicht Neues die Datev hat dramatisch unterschätzt wieviel Kanzleien das betrifft und es melden sich nun mal im Verhältnis nicht viele zu einem admin Workshop der Datev an.

Hier sollte vor allem für die Zukunft überlegt werden wie bei solchen Themen RDP funktioniert nicht mehr, die Entscheider in den Kanzleien die nicht EDV affin senibilisert werden können.

Weil wer von uns Steuerberatern - ja natürlich gibt es etlichen die das können, die tummeln sich ja hier- kann mit dem Durchschleifen von myidentiy sticks bei RDP Betrieb usw. was anfangen bzw. weiss auf Anhieb was das für seine Kanzlei/ EDV Umgebung bedeutet.-

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

tefo_d — Mon, 21 Sep 2020 18:44:56 GMT

Sehe ich genauso.

Man kann sich natürlich (berechtigterweise) auf die Smart-Card Features/Treiber von Windows berufen.

Allerdings arbeiten sicherlich (gerade in der Corona-Zeit) nicht wenige Mandanten von Zuhause aus.

Das "nimmt" man nun weg - selbst wenn es nie richtig "supported" worden ist.
WTS als Alternative? Vllt in den kalten Wintertagen, wenn man viel Zeit und Geld hat damit sich zu beschäftigen und hat für viele Anwendungsfälle keinen Mehrwert - sondern Mehrkosten.

Das Durchschleifen der Smart-Cards ist ein weitere Fehlerquelle - aber bleibt für mich die einzige Option.

btw:
Meinem Clienten wurde das vor einer Woche vom Datev-Systemhaus/Betreuer kommuniziert - das Update für die Einzeplatzinstallation in der VM könne man nicht machen, da diese Konstellation nicht unterstützt wird.
Er hat gleich auch mal nebenbei zwei physikalische 2019 Windows-Server mit WTS und allem Firlefanz empfohlen.
Klar, die 10-20k kann man aus der Portokasse bezahlen. Das Durchschleifen der Smartcard hat auch gar nicht erwähnt.

Die Details zu der Problematik habe ich hier im Forum erfahren (in der übrigens sehr viele versierte Anwender man findet - nachdem man das Datev-Abkürzungs-Slang mal entschlüsselt hat).

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Stefan_Laux — Tue, 22 Sep 2020 07:14:12 GMT

Das was Datev hier mit seinen Kunden macht ist eine unverschämtheit. Die sollen Ihren Job vernüftig machen und praktikabel Lösungen anbieten, andere können das auch.

Dieser Firelfanz ist nicht mehr Zeitgemäß und es interessiert den Göttern von Datev ein Dreck ob der EInzelhandel oder die kleinen SB damit zurecht kommen.

Es verschlingt unmenegen an Resourcen eines jeden einzelenen und kostet zu allen Unmut auch noch einen nicht unerheblichen Beitrag.

Wir arbeiten wie im Mittelalter ..... traurig.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

andreashofmeister — Tue, 22 Sep 2020 07:33:39 GMT

@tefo_d schrieb:

Die Details zu der Problematik habe ich hier im Forum erfahren (in der übrigens sehr viele versierte Anwender man findet - nachdem man das Datev-Abkürzungs-Slang mal entschlüsselt hat).

Das mit dem "Slang" liegt daran, das die "versierten Anwender" hier "so nebenbei" schreiben. Und da sind Abkürzungen einfach schneller.

Bestes Beispiel (aus meiner Sicht): DUO statt DATEV Unternehmen Online.

Ihr/der Systembetreuers Ihres Clienten weiss eigentlich (wenn es ein DATEV-Systempartner ist , wohlmöglich noch mit DATEV-zertifizierten Technikern), dass die SmartCard-Problematik ab der DVD 14.0 ansteht. Das würde m.E. schon vor Corona kommuniziert (also im Februar/März. Schlechte Kommunikation also.

Hier werden Themen schon eher angesprochen. Ob DATEV damit zu tun hat oder nicht. Das zeichnet dieses Forum nun mal aus.

Hier allerdings gleich Wuttiraden loszulassen wie die von Herrn @Stefan_Laux bringt keinen weiter. Das ist dann auch der Grund, warum manche sich hier dann so nach und nach verabschieden. Wie gesagt, das ganze hier ist von vielen freiwillig.

Die "versierten Anwender" hier sind die falschen Adressaten für Kritik, die im Wort daneben liegt......

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Stefan_Laux — Tue, 22 Sep 2020 07:42:44 GMT

Was das mit Wuttiraden zu tun weis ich nicht, ich habe nur meine Meinung kundgetan und dazu stehe ich. Das die Problematik bekannt gemacht wurde mag richtig sein, nur welche Alternative man hat, darum geht es. Man ist dem ausgelieferte ob man will oder nicht, da spielt es keine Rolle ob man vorher Informiert wurde.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

andreashofmeister — Tue, 22 Sep 2020 07:52:10 GMT

@Stefan_Laux

".....die sollen ihren Job machen..."

"man ist dem ausgelieferte ob man will oder nicht...."

Ist das Ihr Niveau?

Wenn Sie die Verantwortlichen ansprechen wollen, müssen Sie die auch direkt ansprechen. Dazu gab es diverse DATEV-Stellungnahmen.

Sorry, die Alternativen waren damals genauso klar wie jetzt. Sie müssten das doch verfolgt haben (können).

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

tefo_d — Tue, 22 Sep 2020 10:05:23 GMT

Das mit den Abkürzungen war keine Kritik 🙂

Datev ist nur eine der vielen (und leider recht alternativlosen) Anwendungen von meinem Client.

Ich kann nicht mal beurteilen, ob es gut oder schlecht ist - weil ich die Mitbewerber nicht kenne.
Nach der Einrichtung der VM hatte ich wenig bis kein Kontakt.

Nachdem ich doch eine recht merkwürdige Empfehlung vom Systemhaus bekommen habe,
versuche ich mich seither selbst schlau zu machen und eine Alternative zu finden.

Dann noch die Lanze, die ich brechen will:

Ich bin erstaunt über das recht aktive Forum hier - mit doch recht hohem Niveau.
Egal ob man das Produkt mag oder nicht - ein solcher Nutzerforum ist leider kein Standard in unseren Breitengeraden (vermutlich wohl aus Angst vor **bleep**storms) und das

rechne ich hoch an (auch wenn man davon nix kaufen kann).

Offtopic: ab wann wird die v14 verpflichtend - bis wann kann man zur Not ausharren?

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

andreashofmeister — Tue, 22 Sep 2020 10:31:23 GMT

@tefo_d schrieb:
Das mit den Abkürzungen war keine Kritik 🙂

Datev ist nur eine der vielen (und leider recht alternativlosen) Anwendungen von meinem Client.
Ich kann nicht mal beurteilen, ob es gut oder schlecht ist - weil ich die Mitbewerber nicht kenne.
Nach der Einrichtung der VM hatte ich wenig bis kein Kontakt.

Nachdem ich doch eine recht merkwürdige Empfehlung vom Systemhaus bekommen habe,
versuche ich mich seither selbst schlau zu machen und eine Alternative zu finden.

Dann noch die Lanze, die ich brechen will:
Ich bin erstaunt über das recht aktive Forum hier - mit doch recht hohem Niveau.
Egal ob man das Produkt mag oder nicht - ein solcher Nutzerforum ist leider kein Standard in unseren Breitengeraden (vermutlich wohl aus Angst vor **bleep**storms) und das
rechne ich hoch an (auch wenn man davon nix kaufen kann).

Offtopic: ab wann wird die v14 verpflichtend - bis wann kann man zur Not ausharren?

Danke für Ihr Statement.

Die DVD wird dann pflichtend, wenn Sie Programme einsetzen, die Neuerungen enthalten, die nur auf (ab) der DVD 14 enthalten sind.

Das ist z.B. bei Lodas der Fall (unter bestimmten Umständen).

Die Neuerungen können aber alle nachgelesen werden.

Ansonsten ist die DVD14 Voraussetzung (wie jedes Jahr) für die Jahreswechsel-DVD. Beachten Sie auch die Systemvoraussetzungen für die DVD 14.

Man kann Updates immer aus zweierlei Richtungen betrachten. Die einen wollen diese ganz schnell installieren. Andere warten lieber und beobachten, was sich so tut.....das kann auch das Verfolgen der Beiträge hier (zur Sache DVD 14 sein).....

Danke hierfür:

Dann noch die Lanze, die ich brechen will:
Ich bin erstaunt über das recht aktive Forum hier - mit doch recht hohem Niveau.

Viel Spass dann weiterhin "mit uns" hier...

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

metalposaunist — Wed, 23 Sep 2020 10:22:01 GMT

Ohne auf irgendwen und was einzugehen, poste ich einmal meine Erfahrung mit DATEV SmartCard in einer Remotedesktopsitzung ohne Terminalserver nutzen: läuft super!

Aus 1 Betriebsstätten mIDentity, der SWM und RZ-Kommunikation übernahm, habe ich ein SWM mini gemacht, via Silex USB-LAN Adapter in die VM geschliffen (LiMa läuft) und den Betriebsstätten mIDentity lokal am Windows 10 Client gesteckt, SiPa wird nach Änderung grün (RZ-Kommunikation) läuft!

Danke DATEV!

P.S. E-Mail wie im Info-DB steht ist ebenfalls raus

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

d_z_ — Sun, 27 Sep 2020 15:59:51 GMT

Ohne jetzt die Verbastelung der bisherigen Lösung durch Datev in irgend einer Weise zu begrüßen habe ich zumindest für mich eine bisher teilweise funktionierende Lösung:

Ausgangspunkt: Normales Client Server Netz ohne WTS - Zugriff erfolgt per VPN+RDP auf den jeweiligen Client. Habe mir noch einen zusätzlichen Midendity bestellt, da ich mit Sicherheit nicht noch die SC durch die Gegend schleppe.

Stand Aktuell: Gestern 14'er Update installiert, meinen lokalen PC auf Remote=2 gesetzt. Test per RDP: Zugriff auf UO klappt, Mandant ergänzen klappt, Bescheidabruf manuell klappte nicht. Morgen werde ich sehen ob lokal alles funktioniert und schauen ob noch irgend welche Rechte fehlen.

Hoffe dass diese Lösung wenigstens Bestand hat.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

metalposaunist — Sun, 27 Sep 2020 17:51:52 GMT

@d_z_ schrieb:
Habe mir noch einen zusätzlichen Midendity bestellt, da ich mit Sicherheit nicht noch die SC durch die Gegend schleppe.

Ich werde sowas nie verstehen 😶. Bietet "DATEV" extra die Möglichkeit das Teil am Schlüsselbund festzumachen ... wenn bei uns 140 User alle eine 2. SmartCard zu je 25 EUR bekommen sollten - glaube, das geht bei meinem Chef nicht durch 😂. 3500 EUR für Faulheit ... Und der Aufwand der Wartung, weil die User es zum Teil nicht selbst schaffen die Zertifikate zu verlängern oder gar die SmartCard zu tauschen. Nachher macht man noch Steuerkonto Online oder verschickt doch eine verschlüsselte Mail, die dann nicht lesbar ist, weil der falsche mIDentity steckt. No way.

@d_z_ schrieb:
Hoffe dass diese Lösung wenigstens Bestand hat.

So viel Hoffnung gebe ich da nicht drauf und wenn, dann ab mit der E-Mail wie in der Info-DB steht. Nur da wird DATEV die Anzahl der Nennungen = Anzahl der E-Mails zählen. Hier wird das ggf. zu viel Aufwand machen, wenn man sich durch alle Antworten wühlen muss.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

matthiass — Mon, 28 Sep 2020 06:33:40 GMT

@d_z_

Schön wenn die Lösung so funktioniert. Für zwei RDP Plätze bei uns musste ich den remote Zugriff auch nach DokNr. 1009322 anpassen.

Und den SmartCard Stick möchte ich auch nicht tätglich anfassen müssen und umstecken. Ist es eigentlich immer noch so das diese vom Materiel her so schrecklich verranzen. Das Material von denen ist ja unterirdisch, ich sage nur ablösender Kunststoff. Ich kannte das nur von früher von sehr billigen TFTs bei denen das Gehäuse derart schmierig wurde. Hier könnte gerne mal nachgebessert werden.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

tefo_d — Tue, 29 Sep 2020 06:17:11 GMT

@d_z_ , dürfte man fragen ob das mit dem Bescheidabruf geklappt hat?

Ich lese auch zwei mIdentities - davon raten ja manche Forum-User ab. Man solle als 2. Token lieber einen SWM-Mini nutzen - da dies beim "Remoterechner / Datev-Einzelplatz-Installation" Probleme verursachen könne.

In diesem Zusammenhang verzeiht mir die doofe Nachfrage; was ist der funktionelle Unterschied der beiden? Sie sollen beide den Kunden über den LiMa beim RZ anmelden? (yeaa - nutze nun auch Abkürzungen 😁)

Wenn ja, lt Produktbeschreibungen ist der mIdentity ein Smartcard-Leser und der SWM Mini ein Hardware-Token (der registriert werden muss) - richtig?

Thx 🙂

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

metalposaunist — Tue, 29 Sep 2020 06:25:49 GMT

Ein SWM mini ist ein reines Softwareschutzmodul; jenes, was der LiMa braucht, damit er grün ist und Lizenzen verteilen kann. Mehr nicht. Insbesondere ist keine RZ-Kommunikation mit dem SWM mini alleine möglich.

Der Betriebsstätten mIDentity ist eine SmartCard, die die SWM Funktionalität übernehmen kann. Jedes SWM hat auch eine Nummer und das Master SWM muss in der DATEV Logistik mit dem übereinstimmen, was man lokal angeschlossen hat. Vorteil der SmartCard: RZ Kommunikation ist damit auch möglich.

Was möglich ist: Betriebsstätten mIDentity als SWM und RZ-Kommunikation und zusätzlich eine SmartCard classic, die keine SWM Funktionalität übernehmen kann. So kommt der DATEV LiMa nicht durcheinander, wenn am System 2x SWM Geräte mit Funktionalitäten angeschlossen sind. Nicht, dass der LiMa dann rot bleibt, weil er das falsche LiMa nutzt.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

d_z_ — Tue, 29 Sep 2020 07:51:54 GMT

Ja im 2. Test hat alles geklappt - kann uneingeschränkt per RDP arbeiten.. Ich habe hier folgende Konfiguration - USB Softwareschutz Modul steckt direkt im Server (daher Lizenzserver kein Problem), Benutzer haben alle eine klassische Smartcard mit Leser - ich jetzt zusätzlich noch den Midentdity. Da ich Admin bin ist die zusätzliche Verwaltung kein Problem. Softwareschutz muss glaub registriert werden - habe ich seit Jahren nicht mehr angefasst - gibt es sicher ein Info Dok. dazu.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

d_z_ — Tue, 29 Sep 2020 08:00:05 GMT

Es sind 50 Scheine - Leser wird ja auch noch benötigt. Aber alles eine Frage der Relation - die vorherige Lösung war wesentlich eleganter. Wenns um die EURO geht werfe ich einfach mal Performance der Software vs. Anforderungen an einen WTS Prozessor in den Raum. Da sind die Karten Kindergarten. Wir reden hier von einer kleinen Kanzlei mit einer Client Server Installation, da wird schon auf Kosten - Nutzen geachtet.

Ach ja und an meinem Schlüsselbund habe ich einen vernünftigen USB stick mit Vollmetallmantel, da ich Bastelware wie die dünne Aufhängung des Midentity regelmäßig verliere.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

martin1969 — Tue, 29 Sep 2020 08:42:10 GMT

Hallo zusammen,

ich habe jetzt auch einen weiteren mIdentity-Stick bestellt.

Jetzt hängen die Sticks an den Thin Clients bzw. PCs/Laptops (und nicht mehr über Fritz-Fernzugang an den Fritzboxen) und alles läuft soweit. Bin jetzt "voll supported" und keine Bastellösung mehr. 😉

Grund ist ja, dass es jetzt sicherer sein soll. Ich weiß allerdings nicht, was sicher daran ist, wenn die User mit dem mIdentity-Stick nun das Office z.B. Richtung Home Office verlassen. Mir war immer lieber, dass ich die Sticks abgeschlossen in der Kanzlei habe. Die Fritzboxen sind von extern eh nicht zugänglich (hängen nur dediziert im Kanzlei-Netzwerk und haben keinen externen Zugang).

Für mich ist das alles "altbacken". Virtuelle Badges, Smart Logins etc. sind da eindeutig die bessere Lösung. Vermutlich wird das dann auch kommen, wenn die DATEV alle mIdentity-Sticks abverkauft hat.

Viele Grüße,

Martin

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

andreashofmeister — Tue, 29 Sep 2020 09:01:33 GMT

@martin1969 schrieb:
Hallo zusammen,
Vermutlich wird das dann auch kommen, wenn die DATEV alle mIdentity-Sticks abverkauft hat.

Viele Grüße,
Martin

Das wird dauern. Es gab "vor kurzem" erst neue Serie der SC-Kartenleser....

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

einsnull — Wed, 07 Oct 2020 08:25:14 GMT

Hallo! Haben Sie hier eine Lösung gefunden? Wir haben einen identischen Fall bei einem Kunden.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

SebiTT — Wed, 07 Oct 2020 08:29:34 GMT

Guten Morgen,

mich würde abseits vom WDS Server auch mal die mittlerweile hier gängige Version interessieren.

Was hat sich nun etabliert?

Grüße

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

metalposaunist — Wed, 07 Oct 2020 08:37:59 GMT

@SebiTT schrieb:
Was hat sich nun etabliert?

Wie was hat sich etabliert? Ohne RDS/WTS hilft nur die Abhilfe der DATEV.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

hövel — Wed, 07 Oct 2020 08:56:40 GMT

Ich musste mich von meinem MacBook Air verabschieden. Habe mir ein neues Notebook mit Windows 10 angeschafft. Auf diesem nur den Smartcard-Treiber installiert und am Bürorechner Remote=2 gesetzt. Nun kann ich die am neuen Notebook angesteckte Smartcard durchschleifen. Ich bin damit nicht glücklich, ließ sich aber nicht ändern. Insbesondere das lästige hin und her der Smartcard stört. Die Smartcard dient auch zur Unterschrift von Lastschriften/Überweisungen per EBICS. Während meiner Abwesenheit können Lastschriften / Überweisungen nur noch von mir, nicht aber auch von einem meiner Mitarbeiter (mein Sohn) ausgeführt werden. Bisher konnten sowohl er lokal, als auch ich Remote Zahlungen unterschreiben. Nun bin ausschließlich ich gefordert. Da wird im Urlaub oder bei sonstiger Abwesenheit, z.B. während eines Krankenhausaufenthalt, verstärkt mein Einsatz gefordert sein. Es bestimmen Dritte, wie ich mein Büro und meine Tätigkeit zu organisieren habe. Ich reagiere allergisch, wenn IT-Berater mir vorschreiben wollen, wie ich mit einer Smartcard umzugehen und meine Tätigkeit zu organisieren habe.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

andreashofmeister — Wed, 07 Oct 2020 09:06:07 GMT

@hövel schrieb:
.... Ich reagiere allergisch, wenn IT-Berater mir vorschreiben wollen, wie ich mit einer Smartcard umzugehen und meine Tätigkeit zu organisieren habe.

Und was soll die DATEV-Community gegen Ihre Allergie machen?

Wie wäre es, wenn Sie die Organisation der Lastschrifteinzüge an die technischen Gegebenheiten anpassen?

Vielleicht statten Sie Ihren Sohn mit entsprechenden Rechten auf dessen SmartCard aus?

Diese Community ist nur eine Art "Treffpunkt im Dorf". Man hört zu und gibt Tipps. Umsetzen muss das jeder selbst.....

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

peter — Wed, 07 Oct 2020 09:05:58 GMT

Hallo,

@hövel schrieb:
Die Smartcard dient auch zur Unterschrift von Lastschriften/Überweisungen per EBICS. Während meiner Abwesenheit können Lastschriften / Überweisungen nur noch von mir, nicht aber auch von einem meiner Mitarbeiter (mein Sohn) ausgeführt werden.

Es sollte doch aber problemlos möglich sein auch die SmartCard ihres Sohnes für EBICS freizuschalten. Wäre das keine Alternative?

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

einsnull — Wed, 07 Oct 2020 09:07:08 GMT

Zahlungen können Sie (oder Ihre Mitarbeiter) ja auch mit einer zweiten Smartcard / mIdentity machen ODER per SmartLogin.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

hövel — Wed, 07 Oct 2020 09:09:24 GMT

Die Smartcard erzeugt im Zahlungsverkehr einen Hash-Wert, der an die Bank übermittelt wird. Nur mit dieser Karte kann Banktechnisch unterschrieben werden. Das hat mit Rechten bei DATEV nichts zu tun.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

metalposaunist — Wed, 07 Oct 2020 09:11:41 GMT

@hövel schrieb:
Ich reagiere allergisch, wenn IT-Berater mir vorschreiben wollen, wie ich mit einer Smartcard umzugehen und meine Tätigkeit zu organisieren habe.

Deshalb sind es doch IT-Berater? Die IT Standards kennen, an die man sich möglichst hält? Wenn Sie eine Schulung bei der DATEV buchen, die einem erklärt, wie man mit DATEV umzugehen hat, kann man ja auch nicht sagen "nö, so will ich das aber nicht, bitte programmiert das für mich um" 😉.

Sorry, aber diese Aussage kann ich 0 verstehen. Wenn man sich nicht an IT Standards hält, darf man sich nicht wundern, wenn einige Dinge nicht so funktionieren wie gedacht.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

chrisocki — Wed, 07 Oct 2020 09:11:54 GMT

Hi,

@hövel schrieb:
Ich musste mich von meinem MacBook Air verabschieden. Habe mir ein neues Notebook mit Windows 10 angeschafft. Auf diesem nur den Smartcard-Treiber installiert und am Bürorechner Remote=2 gesetzt. Nun kann ich die am neuen Notebook angesteckte Smartcard durchschleifen.

Ist doch gut. Das ist die von MS (nicht DATEV) präferierte Lösung. DATEV hält sich hier lediglich an den vorgegebenen Styleguide.

@hövel schrieb:
Ich bin damit nicht glücklich, ließ sich aber nicht ändern. Insbesondere das lästige hin und her der Smartcard stört.

Wenn es nur das ist, da gibt es deutlich schlimmere Sachen...

@hövel schrieb:
Die Smartcard dient auch zur Unterschrift von Lastschriften/Überweisungen per EBICS. Während meiner Abwesenheit können Lastschriften / Überweisungen nur noch von mir, nicht aber auch von einem meiner Mitarbeiter (mein Sohn) ausgeführt werden.

EBICS bietet ggü. HBCI die Möglichkeit mehrere Benutzer einzurichten, die unabhängig oder in Abhängigkeit agieren können. Sprechen Sie mit Ihrer Bank.

@hövel schrieb:
Ich reagiere allergisch, wenn IT-Berater mir vorschreiben wollen, wie ich mit einer Smartcard umzugehen und meine Tätigkeit zu organisieren habe.

Da können wir Ihnen auch nicht helfen. Aber vielleicht wechseln Sie den IT-Berater?

Beste Grüße

Chr.Ockenfels

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

andreashofmeister — Wed, 07 Oct 2020 09:13:05 GMT

@hövel schrieb:
Die Smartcard erzeugt im Zahlungsverkehr einen Hash-Wert, der an die Bank übermittelt wird. Nur mit dieser Karte kann Banktechnisch unterschrieben werden. Das hat mit Rechten bei DATEV nichts zu tun.

Einfach Ihren Sohn ebenfalls mit diesen Rechten ausstatten. Das funktioniert in Kanzleien mit entsprechender Arbeitsteilung entsprechend.....

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

hövel — Wed, 07 Oct 2020 09:15:46 GMT

Auf einen IT-Berater konnte ich bis heute zum Glück verzichten. Ich werde mich jetzt aus der Diskussion verabschieden.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

andreashofmeister — Wed, 07 Oct 2020 09:16:32 GMT

@hövel schrieb:
Auf einen IT-Berater konnte ich bis heute zum Glück verzichten. Ich werde mich jetzt aus der Diskussion verabschieden.

Viel Erfolg bei der Umsetzung!

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

hövel — Wed, 07 Oct 2020 09:20:15 GMT

Das ist von Bank zu Bank unterschiedlich. Da hat jede Bank leider seinen eigenen Standard. Ich hatte das nach Umstellung von HBCI PIN/TAN bei der Kreissparkasse Köln probiert. Mein Mandant hatte EBICS eingeführt und meine Smartcard freigeschaltet. Ich konnte die Umsatzdaten bei der Bank abrufen. Damit waren diese für die Bank aber abgerufen und meinem Mandanten fehlten die Umsätze in seinem Zahlungsprogramm. Ergebnis: Es ging nicht.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

metalposaunist — Wed, 07 Oct 2020 09:23:14 GMT

@hövel schrieb:
Mein Mandant hatte EBICS eingeführt und meine Smartcard freigeschaltet.

Da sage ich als IT-Berater schon: bitte was? Wieso sollte Ihr Mandant Ihre SmartCard freischalten? Dann könnten Sie ja lustig überweisen. Wenn dann muss der Mandant seine eigene SmartCard freischalten und selbst die Umsätze abrufen oder Sie nutzen RZ Bankinfo und die Bank schickt die Umsätze täglich ins DATEV RZ und Sie buchen die Umsätze aus dem RZ.

Ich bin dann auch raus.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

hövel — Wed, 07 Oct 2020 09:23:46 GMT

Fast 40 Jahre Erfahrung mit DATEV, Netzwerk-Admin während meiner früheren nichtselbständigen Tätigkeit, einen Sohn mit abgeschlossenem Informatik-Studium sollten reichen. Vielen Dank.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

andreashofmeister — Wed, 07 Oct 2020 09:24:53 GMT

@hövel schrieb:
Das ist von Bank zu Bank unterschiedlich. Da hat jede Bank leider seinen eigenen Standard. Ich hatte das nach Umstellung von HBCI PIN/TAN bei der Kreissparkasse Köln probiert. Mein Mandant hatte EBICS eingeführt und meine Smartcard freigeschaltet. Ich konnte die Umsatzdaten bei der Bank abrufen. Damit waren diese für die Bank aber abgerufen und meinem Mandanten fehlten die Umsätze in seinem Zahlungsprogramm. Ergebnis: Es ging nicht.

Es entzieht sich hier leider der Kenntnis vieler, warum Sie vom Mandanten freigeschaltet wurden. Man kommt hier von einem zum anderen "Problemchen".....

Das ganze sollten Sie strukturiert angehen.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

hövel — Wed, 07 Oct 2020 09:26:10 GMT

Laut Bank sollte die Möglichkeit bestehen, nur Umsätze abzurufen. Die Möglichkeit Umsätze auszuführen war gesperrt. Zudem besteht zwischen Mandant und Steuerberater ein Vertrauensverhältnis. Wo ist der Unterschied, ob der Mandant seinen Mitarbeiter oder seinen Steuerberater mit diesen echten ausstattet?

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

andreashofmeister — Wed, 07 Oct 2020 09:26:11 GMT

@hövel schrieb:
Fast 40 Jahre Erfahrung mit DATEV, Netzwerk-Admin während meiner früheren nichtselbständigen Tätigkeit, einen Sohn mit abgeschlossenem Informatik-Studium sollten reichen. Vielen Dank.

Aus eigener Erfahrung: Informatikstudium und DATEV. Das eine ist nicht die Voraussetzung für das andere....

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Stefan_Laux — Wed, 07 Oct 2020 09:38:24 GMT

Das habe ich auch schon, Kritik ist hier nicht so erwünscht unter den Spezialisten 🙂

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

vogtsburger — Wed, 07 Oct 2020 09:43:09 GMT

... wer einen 'Sonderzug nach Pankow' nehmen will, muss eben ein 'Jodeltalent' sein, um mit der Band zu spielen 😀

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

andreashofmeister — Wed, 07 Oct 2020 09:44:28 GMT

@Stefan_Laux schrieb:
Das habe ich auch schon, Kritik ist hier nicht so erwünscht unter den Spezialisten 🙂

Man darf hier kritisieren soviel man will. Nur sollte man sich bewusst sein, dass das hier nicht der richtige Ort ist, um Kritik auch zielgerichtet an DATEV zu richten.

Es gibt hier nämlich auch immer "Spezialisten", die ein wenig "mehr technischen Backround" haben. Und das dann entsprechend kommunizieren....

DATEV bekommt das sehr wohl mit. Die Resonanz zu diesen IT-Problemen (die man oft ohne IT-Beratung lösen möchte) schlägt sich dann in Stellungnahmen der DATEV sehr wohl nieder.

Man kann das auch direkt an DATEV weitergeben in einem SK. Dann ist man an der richtigen Adresse....

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

chrisocki — Wed, 07 Oct 2020 10:01:35 GMT

Hi,

@hövel schrieb:
Das ist von Bank zu Bank unterschiedlich. Da hat jede Bank leider seinen eigenen Standard. Ich hatte das nach Umstellung von HBCI PIN/TAN bei der Kreissparkasse Köln probiert. Mein Mandant hatte EBICS eingeführt und meine Smartcard freigeschaltet. Ich konnte die Umsatzdaten bei der Bank abrufen. Damit waren diese für die Bank aber abgerufen und meinem Mandanten fehlten die Umsätze in seinem Zahlungsprogramm. Ergebnis: Es ging nicht.

eben das ist eine der Stärken von EBICS. Für jeden Zugang kann genau definiert werden, was er kann. Nur Umsätze abrufen, Überweisungen im 4-Augen-Prinzip, u.s.w.

Was den Abruf angeht, da ist irgendwo der Bock bei der Bank. Mit jedem Bankingprogramm sollten die Umsätze auch nachträglich abrufbar sein. Egal ob DATEV, S-Firm, o.ä.

Beste Grüße

Chr.Ockenfels

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

ckuepper — Tue, 27 Oct 2020 11:25:49 GMT

Guten Tag,

was jetzt noch klasse von der DATEV wäre, das Sicherheitspaket 6,8 per DFÜ bereit zu stellen und nicht nur von der DVD 14.

Ich hab die DVD abbestellt, außerdem müsste ich dann bei 4 Mitarbeitern jedem die DVD mit heimgeben, wenn wir die Geschichte mit den zwei SmartCards nutzen sollten.

Jetzt mal testen ob das so klappt.

Grüße

Claus Küpper

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

peter — Tue, 27 Oct 2020 11:35:14 GMT

Hallo@ckuepper

Ich hab die DVD abbestellt

zur Not könnten Sie auch eine ISO-Datei downloaden: https://www.datev.de/datentraeger-download

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

ckuepper — Tue, 27 Oct 2020 13:06:29 GMT

Hab ich schon dran gedacht, das mach ich mir auch.

Trotzdem Danke für den Tipp.

Grüße

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

ckuepper — Thu, 29 Oct 2020 18:34:02 GMT

irgendjemand hier bei dem es ohne Probleme funkt?

hatte alles eingerichtet, erst wurde das Sicherheitspaket erkannt (grün), dann noch das Update auf das 6.81 installiert und beim Anmelden auf dem Remote Rechner kommt jetzt wieder das Symbol mit dem roten Kreuz...🙄 😩 🤔

hab auch den power shell Befehl wieder eingestellt

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

stefanmuc — Thu, 29 Oct 2020 18:44:22 GMT

Hallo,

bei mir funktionieren zwei Remote-Rechner, auch über openVPN-Strecken hinweg, bei einem anderen bleibt die Smartcard im Tray rot. Bei diesem ist RDP auf das TCP-Protokoll beschränkt (sonst friert immer der Bildschirm nach einiger Zeit ein), bei den anderen läuft RDP standardmäßig via UDP und TCP.

Lokal wird der Stick auf allen drei Clients erkann und im Gerätemanager als Smartcard angezeigt. Habe seit Angang Oktober keine DATEV-Updates mehr installiert.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

metalposaunist — Thu, 29 Oct 2020 19:43:16 GMT

@ckuepper schrieb:
irgendjemand hier bei dem es ohne Probleme funkt?

Jop. 2x selbst via Powershell Befehl grün bekommen und 1x der Freundin den Tipp gegeben. Da kam auch zurück: läuft.

Am 30.10 kommt das SiPa 6.82. Vielleicht hilft das @ckuepper?

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

metalposaunist — Fri, 30 Oct 2020 09:09:42 GMT

Hat jemand zufällig den Pfad der TXT-Datei? Bei einer Kollegin hat man gestern (🙄!) ein DATEV Update gemacht; jetzt geht das natürlich mit der SmartCard nicht mehr und DATEV hat DATEV SmartCard in einer Remotedesktopsitzung ohne Terminalserver nutzen komplett geändert.

Wenn ich hier nach "Remote=2" suche, finde ich nichts. Ebenso im Windows Explorer finde ich nichts 😔.

Danke!

EDITH: Die Powershell vergisst nichts 😎 diese aufmachen und den Pfeil nach oben drücken. Dann kommen alle letzten Befehle wieder hoch. Läuft 👍

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

ckuepper — Fri, 30 Oct 2020 14:18:06 GMT

wer lesen kann...

funktioniert wunderbar!

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

simonefischer — Tue, 17 Nov 2020 09:11:58 GMT

Guten Morgen,

das Problem mit der Remotedesktopverbindung habe ich jetzt auch aktuell, weil ich im Homeoffice bin.

Gibt es eine Kurzanleitung zur Behebung des Problems ?

Vielen Dank vorab schon einmal!

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

metalposaunist — Tue, 17 Nov 2020 09:17:21 GMT

@simonefischer schrieb:
Gibt es eine Kurzanleitung zur Behebung des Problems ?

Sicherheitspaket 6.82 installieren.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

simonefischer — Tue, 17 Nov 2020 09:32:24 GMT

Dankeschön...🙂

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

thorstenmüller — Fri, 27 Nov 2020 07:24:38 GMT

@metalposaunist schrieb:
Hat jemand zufällig den Pfad der TXT-Datei? Bei einer Kollegin hat man gestern (🙄!) ein DATEV Update gemacht; jetzt geht das natürlich mit der SmartCard nicht mehr und DATEV hat DATEV SmartCard in einer Remotedesktopsitzung ohne Terminalserver nutzen komplett geändert.

Wenn ich hier nach "Remote=2" suche, finde ich nichts. Ebenso im Windows Explorer finde ich nichts 😔.

Gerade bin ich auch darüber gestolpert. Dank Deiner Beschreibung habe ich den Pfad hier noch einmal reinkopiert.

Was ich mich nun frage: ist das "Problem" mit dem Sicherheitspaket 6.82 behoben worden oder wird die "Remote=2" Lösung zukünftig nicht mehr möglich sein? In dem Info-Dokument wurde der Workaround komplett herausgenommen, der Eintrag steht aber noch auf Remote=2, wenn man den Pfad mit der PowerShell öffnet.

Gruß,

Thorsten

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Thomas_Neumeier — Fri, 27 Nov 2020 10:02:13 GMT

Hallo Herr Müller,

das Service-Release 6.82 für das Sicherheitspaket enthält die von Ihnen sogenannte "Remote=2-Lösung".

Eine manuelle Anpassung ist deshalb nicht mehr notwendig.

Weshalb dieser Passus auch folgerichtig in dem Info-DB Dokument entfernt wurde.

mit besten Grüßen

Thomas Neumeier

Business-Analyst SmartCard/Sicherheitspaket

DATEV eG Nürnberg

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

thorstenmüller — Fri, 27 Nov 2020 10:11:04 GMT

Hallo Herr Neumeier!

Danke für Ihre Rückmeldung. Verstehe ich das richtig, dass also auch bei zukünftigen Neuinstallationen automatisch der Eintrag "Remote=2" gesetzt wird, die SmartCard also immer an dem PC gesteckt wird, an dem physisch gearbeitet wird?

Beste Grüße,

Thorsten Müller

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

Thomas_Neumeier — Fri, 27 Nov 2020 10:21:24 GMT

Korrekt.

Die Situation verhält sich genau wie von Ihnen beschrieben.

Natürlich immer vorbehaltlich der Annahme, dass Microsoft nicht wieder irgendetwas am RDP-Protokoll ändert.

mit besten Grüßen und ein schönes Wochenende...

Thomas Neumeier

DATEV eG Nürnberg

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

maliszewskim — Fri, 18 Dec 2020 16:13:26 GMT

Ich hätte noch eine Frage dazu:

Wir haben einen DATEV FS, auf dem die miDentity SmartCard per USB Server durchgereicht wird, damit der Lizenzserver startet.

Die Benutzer selbst haben wiederum eigene SmartCards, die per RDP durchgereicht werden und dich sich auf einem zweiten Terminal Server, mit dem DATEV Apps verbinden.

Wie sollte man nun mit der miDentity Smart Card und dem Lizenzserver umgehen?

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

metalposaunist — Fri, 18 Dec 2020 17:58:01 GMT

@maliszewskim schrieb:
Wie sollte man nun mit der miDentity Smart Card und dem Lizenzserver umgehen?

So wie Sie's nutzen mit einem LAN-USB-Server und das RDP einfach weglassen und auf Remote Tools wie Teamviewer, VNC und Co. setzen.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

siro — Sat, 19 Dec 2020 13:50:29 GMT

@metalposaunist schrieb:
@maliszewskim schrieb:
Wie sollte man nun mit der miDentity Smart Card und dem Lizenzserver umgehen?
So wie Sie's nutzen mit einem LAN-USB-Server und das RDP einfach weglassen und auf Remote Tools wie Teamviewer, VNC und Co. setzen.

Ergänzung: Die Remote Tools brauchen Sie @maliszewskim nur wenn Sie aus der Ferne den Fileserver warten möchten. Ansonsten können Sie auch die Konsole des entsprechenden Hypervisors zur Wartung nehmen!

Die User arbeiten ja bereits korrekt mit RDP auf einem Terminalserver, da ändert sich nichts.

Nach Update auf 14.01 meldet Sicherheitspaket: Nicht unterstützte Remotedesktopverbindung

maliszewskim — Sat, 19 Dec 2020 17:50:13 GMT

Danke, dann kann ich alles belassen wie es ist.

Frohe Weihnachten!