EntraID joined Netzwerkarbeitsplatz

[#1]

Hallöchen,

ich bin im Moment dabei bei uns alle Rechner von Hybrid Joined auf Entra ID Joined umzustellen. In naher Zukunft steht dabei ein Rechner mit DATEV an. Wir haben momentan einen DATEV-Datenbank Server laufen und entsprechend 2 Notebooks als Arbeitsplätze. Sowohl Server als auch bisherige Notebooks sind Domain Joined.

Die Benutzeridentitäten selbst bleiben hybrid, werden also von der lokalen Domain zu Entra gesynct.

Hat schon mal jemand entsprechend auf EntraID joined umgestellt bei so etwas?

[#2]

Ich _vermute_ mit Entra only Devices wird das nicht funktionieren. Möglicherweise wäre es hier dann sinnvoller, den DATEV SQL Server in einen "All-in-One" zu verwandeln oder einen DATEV Terminalserver dazu zu installieren.

[#3]

Tja, nen Terminalserver wäre auch meine favorisierte Lösung - allerdings läuft das Server Cluster noch mit good old spinning rust. Das kann man niemandem als Terminalserver antun. Neuer Server ist in Planung, Realisierung aber noch nicht in Sichtweite.

Hat das wirklich noch niemand ausprobiert?

[#4]

Dann wäre es evtl. noch eine Option, die DATEV Installation in ein PARTNERasp (für Mandanten) / SmartIT oder 3rd Party Hosting auszulagern.

Damit das (überhaupt) funktionieren kann, wird es mindestens den "Cloud Kerberos Trust" brauchen. Falls das eingerichtet ist, lässt sich doch recht flott eine VM (oder ein Testclient) bereitstellen und dort die DATEV Installation starten. Dann kann man ja weitersehen..

Die beiden Notebooks einfach hybrid joined zu belassen ist keine Option? Falls ja, warum?