_Das_ hätte ich auch genau so erwartet. Für mich aber absolut kein Hindernis in meinem Arbeitsalltag. Ebenfalls wäre ich privat null davon betroffen. Letztlich ist es identisch wie mit Apple M1 und Co und wie gut/schlecht da emuliert wird.   Der wohl größte Vorteil der neuen Plattform bleibt die verbesserte Akkulaufzeit des Snapdragon X1 Elite im Vergleich zu x86-Notebooks. Das allein reicht dem Autor aber nicht aus, um die teils hohen Preise für einen neuen Copilot+-PC zu rechtfertigen. Das wäre zumindest für mich ein sehr wichtiger Faktor und würde für mich auch einen entsprechenden Preis rechtfertigen.   ... Mehr anzeigen

Das "msiexec" kann dann ja bspw. schon um /l*v "C:\ProgramData\Microsoft\IntuneManagementExtension\Logs\_MeinTollesProgramm.log"   ergänzt werden. ... Mehr anzeigen

BTW.: Mit dem Content Prep Tool kannst du dann bspw. in den intunewin Container auch ein PowerShell Script packen, was die Installation entsprechend startet und ins Intune Log (oder ein eigenes Log) protokolliert. Das wäre für den Bereich "Troubleshooting" halt sehr hilfreich. ... Mehr anzeigen

Die Error Codes lassen sich häufig mit dem "Error Lookup Tool" von Microsoft übersetzen: Download Microsoft Error Lookup Tool from Official Microsoft Download Center   Ich _vermute_ die M365 Apps werden über den "App Typ" Microsoft 365 App" in Intune verteilt. Das Sicherheitspaket compact muss eine Windows-App (Win32; intunewin) sein. Beim Rest ist vermutlich noch eine Branchenspezifische App (LOB; msi) dabei?   Wenn das alles tatsächlich ein bunter Strauß gemischtes Hack ist, paketiere alle Anwendungen mit dem Content Prep Tool zu Win32 Apps und nutze ausschließlich "Windows-App". Damit hat man auch die meisten/besten Optionen bzgl. Erkennung / Anforderung und ist auch ansonsten deutlich flexibler. ... Mehr anzeigen

@bjoern  schrieb:   Ein MacBook mit einem M3 Chip in der Hand zu halten ist echt was Schönes. Dazu sind die Akkus unschlagbar. Man fliegt über den Teich und der Akku ist immer noch bei über 50%. Zur Not gibt es für das ein oder andere noch RDP oder TeamViewer und den Smart Login. Und an der Stelle hoffe ich stark darauf, dass Windows on Arm mit den Snapdragon-X-Prozessoren im Surface Laptop 7 (mindestens) gleiches bietet. Es sieht bzw. hört sich derzeit ja sehr stark danach an, wo jetzt die ersten Reviews eintrudeln. ... Mehr anzeigen

@Halbwissende  schrieb:   Sinn und Zweck des ganzen Testens ist: Irgendwann nach Beendigung der Testphase, bestimmte Bestandteile den Endkunden des Mandanten (übrigens ein IT-Unternehmen) zur Verfügung zu stellen. Der Mandant ist ein IT-Unternehmen und dessen Kunden sollen später wie/wo auch immer mit dem Lohnprogramm arbeiten?   ... Mehr anzeigen

Die Mitarbeiter sollen und/oder dürfen nicht aus dem Home Office oder von unterwegs arbeiten? Im Fall von "dürfen nicht" ist auch sichergestellt, dass die PCs in der Kanzlei aus sind und nicht per Teamviewer o.ä. ferngesteuert werden können bzw. das der mobile Zugang inaktiv ist?   Bevor ich mich mit "technischen Mitteln" einer potenziellen "Mitarbeiterüberwachung" nähern würde, wäre ich erstmal ein Freund davon miteinander zu reden. ... Mehr anzeigen

Was soll denn mit den Protokollen gemacht werden? Und sind die für diesen Zweck überhaupt geeignet? ... Mehr anzeigen

BTW noch als Ergänzung:   Wenn man "aus DATEV" telefonieren möchte, geht das nicht mit Teams. Da benötigt man dann eine Cloudtelefonie von Pascom oder Placetel (DATEV-SmartIT: Leistungsübersicht Zusatzmodul Anbindung Drittanbieter - DATEV Hilfe-Center). ... Mehr anzeigen

Wenn tatsächlich über Teams (ins PSTN (also ins Telefonnetz)) telefoniert werden soll, wird neben der hier bspw. genannten "Microsoft 365 Business Premium" pro User auch noch ein "Microsoft Teams Telefon Standard" Plan benötigt.   Zusätzlich dann noch eine der folgenden Optionen Ein Anrufplan von Microsoft (die eigentlichen Telefonnummern und der "Vertrag" mit entsprechenden Minutenkontigenten) Einen bestehenden oder neuen Telefonvertrag bei einem Anbieter mit "Teams Operator Connect", sofern verfügbar Einen Mobilfunkvertrag mit der Möglichkeit "Teams Phone mobile" zu nutzen ("Direct Routing" mit zertifiziertem, lokalen Session Border Controller, der die bestehende Telefonie an Teams anbindet)   Zusätzlich wäre die Frage, ob die Teams Telefonie den Anforderungen genügt und alles abdeckt, was man von einer Telefonanlage erwartet/braucht.   Daher ist der Weg über einen entsprechenden Partner - ob Solution Partner oder nicht - wohl der sinnigste. 😉 ... Mehr anzeigen

Der einfachste (und sinnvollste) Weg wäre wohl den Stick per USB Server (bswp. SEH myUTN) in die VM zu bekommen.   (Alternativ die DATEV Installation in eine Cloud outsource (DATEVasp / Smart-IT / PARTNERasp / 3rd Party Hosting).) ... Mehr anzeigen

Der "mailout12.t-online.de" steht derzeit auf 3 Blacklists: Network Tools: DNS,IP,Email (mxtoolbox.com)   _Könnte_ ein Grund sein bzw. wäre die Frage auf welchen Blacklists der Server zum Zeitpunkt des Versands stand.   Am einfachsten wäre es, einen Servicekontakt bei DATEV aufzumachen und nachzuhören, wo es denn tatsächlich klemmt. ... Mehr anzeigen

In der Theorie gibt es da auch Ansätze: Learn about using Endpoint Privilege Management with Microsoft Intune | Microsoft Learn   Wobei hier wohl der sinnvollste Weg ein Service Kontakt bei DATEV wäre. ... Mehr anzeigen

Ich muss gestehen, dass ich den expliziten Kontext rein zu DATEVasp nicht gelesen oder hergestellt habe. Ich ging von einem "allgemeinen" Bezug zwischen M365 / Exchange On-Premises aus. 🙂 ... Mehr anzeigen

@vogtsburger  schrieb:   ... bei jedem 'Umzug' auf ein anderes Betriebssystem können nämlich hässliche Effekte mit vorhandener Software, Geräten oder bewährten Prozessen auftreten Man konnte ja schon ein paar Jährchen auf die Umstellung hinarbeiten bzw. hat man ja immer noch genügend Zeit, wenn es nicht grade tausende Geräte mit einem Zoo an Applikationen sind.   Planning for Windows 11: best practices for organizations - Microsoft Community Hub   Etwas ausführlicher:   Windows 11 Best Practices Part One: Onboarding (mobile-jon.com) Windows 11 Best Practices for your Security Posture (mobile-jon.com) Windows 11 Best Practices Part Three: Security Advanced (mobile-jon.com)   ... Mehr anzeigen

@Christian_Schmidt  schrieb:   -> als DATEVasp Kunde kann ich weiterhin einen im DATEV-RZ gehosteten Exchange Dienst nutzen, quasi als Managed Service im Rahmen des DATEVasp Zusatzmoduls für Microsoft® Exchange Wer einfach nur "stumpf" Exchange möchte, findet hier sicherlich eine ganz gute Lösung. Wie sieht es hier aber mit Flexibilität bzw. Weiterentwicklung in Richtung "Anbindung anderer Services" aus, die bspw. die Exchange Web Services o.ä. brauchen (Mailstore, Signatur Manager, Teams, ...)?       ... Mehr anzeigen

@chrisocki  schrieb:   Alternativ wäre nur gewesen, weiterhin einen Standalone-Exchange auf Basis Exchange 2022 zu nutzen. Das stand und steht aber meines Wissens nicht zur Verfügung.  -> Exchange Server Roadmap Update - Microsoft Community Hub     ... Mehr anzeigen

@metalposaunist  schrieb:   Interessant. Gerade dazu hat mir ein DATEV Mitarbeiter geraten.   Wenn ich mir den "machine-wide Installer" bzw. den installierten Belegtransfer ansehe, dann sind - auf die schnelle geprüft - in der Version 5.34 die BTTStart.exe und BTTMain.exe nicht digital signiert. Wenn also "Security" à la Application Whitelisting im Spiel ist, muss man hier per File Hash oder Pfadausnahme leben, was echt besch*ssen ist. Ebenfalls muss man sich dann vermutlich um die Berechtigungen kümmern, dass der User eben nicht mehr alleine updaten kann. 😉   Generell hätte ich gerne die Kontrolle, was / wo / wie auf den Rechner installiert ist, um es auch verwalten/patchen zu können. Der komplette "per User Installationskram" ist einfach nur Grütze. Da an vielen Stellen die "IT Security" angegangen wird, sind "findige Entwickler" auf die Idee gekommen, so einen Rotz zu machen. Und für den User / die Fachabteilung ist es so auch viel einfacher neue Software ("Schatten IT") einzuführen, ohne die lästigen Prozesse mit der IT abzuwickeln. Wirklich schlüssige Szenarien, wo eine User-basierte Installation sinnvoll ist, ist mir noch nicht untergekommen.   (Wenn AppLocker oder Co. im Einsatz ist, dann dürfte glücklicherweise die User-basierte Installation so oder so gegen die Wand laufen.) ... Mehr anzeigen

Hier sollte man sich verlinkte ZDI Advisory einmal ansehen: ZDI-24-581 | Zero Day Initiative   Microsoft Azure SQL Managed Instance Documentation SAS Token Incorrect Permission Assignment Authentication Bypass Vulnerability Ja, das ist eine kritische Azure Lücke, aber es betrifft "nur" Microsoft Azure SQL Managed Instance und nicht ganz Azure.   (Zumindest deute/lese ich das so.) ... Mehr anzeigen

Im Ausgangspost hat ein EDV Berater etwas eingerichtet und jetzt ist kein EDV Berater mehr da?! Ich sehe (und vermute) hier ganz andere Probleme. Aber hey, DATEV ist Schuld. 😉 ... Mehr anzeigen

Belegtransfer oder auch das Sicherheitspaket per Windows Update? Null Wenig Problemo:   Server mit konfigurierter und funktionierender WSUS Rolle WSUS Package Publisher (WPP), um 3rd Party Pakete in den WSUS zu integrieren GitHub - DCourtel/Wsus_Package_Publisher: Publish third-party applications into your WSUS.   Alternativ müssen die User sich den Belegtransfer einfach im Userkontext installieren, dann können die User sich auch selber updaten. Davon würde ich aber abraten!   Ansonsten Intune oder jede andere Software- / Endpoint-Verwaltung kann sowas auch abfrühstücken.   P.S.: Man sollte dem Dienstleister des Mandanten einfach mal ein Lob aussprechen, dass die User nicht mit Adminrechten unterwegs sind. Aber hey, Security wird völlig überbewertet. 😉   P.P.S.: Warum schlägt so ein Käse überhaupt beim Steuerberater auf und wieso meldet sich der Mandant nicht beim IT Betreuer?! ... Mehr anzeigen

Seitens Microsoft gibt es ein Update zum Thema Recall: Update on the Recall preview feature for Copilot+ PCs | Windows Experience Blog   Und ansonsten: Manage Recall for Windows clients - Windows Client Management | Microsoft Learn   Intune: ./User/Vendor/MSFT/Policy/Config/WindowsAI/DisableAIDataAnalysis WindowsAI Policy CSP - Windows Client Management | Microsoft Learn GPO: User Configuration > Administrative Templates > Windows Components > Windows AI > Turn off saving snapshots for Windows ... Mehr anzeigen

Die belegtransfer534.exe in belegtransfer534.zip umbenennen und entpacken. Dann in einer administrativen Eingabeaufforderung / Powershell:   Belegtransfer-Installations-Toolkit.exe /install /passive /norestart /log BTT.txt BTTSetupPerMachine.exe /install /passive /norestart /log BTM.txt   Ggfs. auch "/quiet" anstatt "/passive".   Wenn es nicht klappt. findet sich evtl. was in den Logs. ... Mehr anzeigen

@bjoern  schrieb:   Davon fallen ca. 120 Euro auf das VPN-Gateway zurück. Ich nutze im (gezwungenermaßen) "Pay as you go" eine B2ats v2 als VM für OPNsense. Die liegt mit Disk und Co. bei ca. 10-15€ im Monat. Selbst wenn ich die verfügbar bereitstelle wäre das noch deutlich günstiger wie das VPN Gateway von MS. Wenn man sich hier für 3 Jahre Reserverd Instance entscheidet bekommt man die 2 VMs zusammen schon für ca. 15 € im Monat. Selbst wenn man keine Burstable VMs nimmt, sollte es deutlich günstiger gehen, als MS VPN Gateway. ... Mehr anzeigen

@metalposaunist  schrieb:   Ich kann hier nur SmartIT oder PARTNERasp empfehlen. Bei PARTNERasp kann es sein, dass es Partner gibt, die Angebote erst ab 3 Nutzer machen, weil sonst der Aufwand in keinem Verhältnis zum Nutzen steht, weil der Aufwand bei 1 Person der gleiche wie bei 8 ist, weil DATEV keine reine Cloud Anwendung ist.   Bei einem "DATEV Neukunden" der auf der grünen Wiese startet ist - sofern alles bestellt wurde und vorliegt - so eine "ASP compact" Umgebung für 1-5 User - je nach eingesetzter DATEV Software - in 30 bis 60 Minuten einsatzbereit. Wenn Daten mitkommen, hängt die Dauer überwiegend von Menge und Bandbreite ab.   Wenn also am Tag X-1 die DATEV Software vorliegt sowie die Verträge unterschrieben sind, dann können wir noch den Softwareschutz bestellen und am Tag X ist das System dann i.d.R. am frühen Vormittag live. Traurigerweise stellen wir da meistens schneller bereit, als der Kunde starten möchte. 😉   Und um nicht nur "Werbung" zu machen. 😉 Da liegt ein fertiges All-in-One Server Image mit aktuellem Microsoft und DATEV ("Grundpaket") Patchday, was mit "etwas Scripting" ausgerollt und individualisiert wird. Der Enduser bekommt dann nur noch sein Kennwort übermittelt sowie eine SMS zum Enrollment der 2FA. (Wenn 2FA per Token gewünscht wird, dauert die "Bereitstellung" länger wegen Versand. ;)) ... Mehr anzeigen

Möglicherweise Punkt 3.2 aus Leitfaden Sicherheitspaket - DATEV Hilfe-Center ... Mehr anzeigen

Da sollte man nur abwägen, wann das Chaos entstanden ist und welchen Stand die Daten beim Berater haben. Häufig ist es aber dann der einfachere Weg die "fehlenden Daten" erneut zu erfassen.   Im Endeffekt RPO (und RTO) klären. 😉 ... Mehr anzeigen

Option 1: Gibt es kein Backup des Systems von vor dem Datenchaos? Option 2: Kurz und schmerzlos im Mandantensystem Tabula rasa machen und den Bestand vom Berater einspielen?   ... Mehr anzeigen