Systeme regelmäßig automatisiert inventarisieren und dann in die Historie gucken? Die letzten Installations-Logfiles / die letzten Ergebnisse der Updates durchsuchen? Auf die DATEV Rechnung gucken?   ... Mehr anzeigen

Aha, jetzt hab ich es verstanden. Ich dachte ihr hättet je eine (Terminalserver) Farm wo "nur" Kanzlei Rechnungswesen installiert ist und dann eine andere wo nur Lohn installiert ist usw. Es geht hier um die DATEV Fileserver.   In einem ähnlichen Fall mit mehreren Datenservern hatten wir das mit dem Kunden über eine "Jump Host" Bereitstellung gelöst, wo dann die verschiedenen Arbeitsplätze je Datenserver als published App gestartet wurden.   Zu deinem Script mit den Prozessen:   Kannst du hier nicht die Logik umdrehen? Melde eine Session an starte die ein und andere Anwendung, nimm die laufenden Prozesse als Muster und gleiche diese dann mit dem jeweils aktiven User ab. Alternativ den Pfad der Prozesse prüfen, und wenn was in %datevpp% liegt, den User warnen. Hier (Citrix: Erfahrungen aus der Praxis - DATEV Hilfe-Center) unter 3.6. gibt es schonmal ein paar Ausnahmen. Hier kann ich morgen mal gucken, was bei uns in dem Key noch zusätzlich hinterlegt ist. ... Mehr anzeigen

Neues PVS oder MCS Image mit allen Anwendungen erstellen, entsprechende/n Maschinenkatalog/e und Bereitstellungsgruppe/n erstellen, "kurz" durchtesten (lassen) und fertig.   Den Switch auf neu kann man dann doch sogar recht entspannt abends unter der Woche machen. Alternativ "migrierst" du die User schleichend nach und nach in neu, schaltest dann nach und nach die alte Umgebung aus und erhöhst die Maschinen für neu.   Das momentan vorhandene Konzept - so wie ich es deiner Beschreibung nach verstehe - scheint mir nicht nur technisch ineffizient zu sein. Ebenfalls wird das Skript es nicht "besser" machen. ... Mehr anzeigen

Warum nicht einfach Remote Apps bzw. besser Citrix Virtual Apps and Desktops nutzen und dort nur die Anwendungen veröffentlichen. Mit passender Profillösung können die User dann auch auf mehreren "Farmen" gleichzeitig angemeldet sein.   Als Mitarbeiter hätte ich schonmal keine Lust darauf, mich je nach Leistung ab- und wo anders anmelden zu müssen.   Ich würde mir hier die (vermutlich) derzeitige "Komplexität" aber nicht ans Bein binden wollen bzw. noch "aufblähen" und einfach eine einzige große Farm mit vielen, kleineren VMs als Terminalserver bereitstellen und klassisch alle Anwendungen darin betreiben. ... Mehr anzeigen

@Spooz  schrieb: Mir geht es aber hier vor allem um meine persönliche produktive Zeit, die ich nicht für eine Nebensache einer Nebensache opfern will (ja es gibt in einem Unternehmen auch noch was anderes als Buchhaltung). Warum die Buchhaltung oder zumindest die Installation überhaupt selber machen?   Was kostet die eigene Zeit, die in Installation und Buchführung fließt? Was kostet es, wenn der Berater die Buchführung / "alles" macht? Was kostet es, die Buchhaltung selber zu machen und die Installationsarbeiten "outzusourcen"? Was kostet es, die Buchhaltung selber zu machen und DATEV bspw. in einem PARTNERasp betreiben zu lassen? Unterm Strich wird es an irgendeiner Stelle mehr oder weniger Geld bzw. (persönliche Frei)Zeit kosten.   ... Mehr anzeigen

Je nach VPN Router lässt sich das über den MAC-eigenen VPN Client realisieren. Hier als Beispiel mit einem Lancom Router: VPN-Verbindung (IKEv2) zwischen einem LANCOM Router und dem integrierten VPN Client im Mac OSX ab Version 10.11 El Capitan - LANCOM Support Knowledge Base - LANCOM Wissensdatenbank (lancom-systems.com) ... Mehr anzeigen

@ckloppe  schrieb: ..., brauche ich eine brauchbare Lösung. Ich möchte nicht über die Zukunft von ARM debattieren. Es ist die jetzt Situation die ich bewerkstelligen muss. Dann gilt hier wohl leider: Augen auf beim Surface / Hardware Kauf. 😉   AFAIK gibt / gab(?) es bei NCP mal eine ARM Version auf Anfrage. Hilft hier aber auch erstmal nicht weiter, da der Rest vom Telearbeitsplatz ja auch noch da ist. Aus https://www.lancom-forum.de/fragen-zum-thema-vpn-f14/vpn-mit-microsoft-surface-pro-x-arm-win10-boardmit-t17952.html?sid=6dce5231024acdf61864523e839cf4a0#p104181:   ... Hatte erst NCP direkt kontaktiert die haben mit eine Testversion eines ARM Clients zur Vewrfügung gestellt. ... ... Mehr anzeigen

@metalposaunist  schrieb:   Wenn man nur an seinen RDS möchte, der in der Kanzlei hinter DATEVnet steht, ist auch das schon nicht mehr technisch up2date und wäre ein halbes Eigentor 😇.  Dafür gibt es doch bspw. den Azure AD Application Proxy:   Remote access to on-premises apps - Microsoft Entra application proxy - Microsoft Entra | Microsoft Learn Publish Remote Desktop with Microsoft Entra application proxy - Microsoft Entra | Microsoft Learn Tutorial - Add an on-premises app - Application Proxy in Microsoft Entra ID - Microsoft Entra | Microsoft Learn   Oder, falls Citrix beteiligt sein darf/kann/soll, deren Cloud Connectoren im Rahmen von bspw. Citrix DaaS.   Alternativ auch "frisch" in der Preview: Microsoft Entra Private Access | Microsoft Security   (Es gibt sicherlich auch andere Lösungen / Hersteller nach dem gleichen Prinzip.) ... Mehr anzeigen

Unterm Strich ist mir das "Wo es landet" - DATEVasp / SmartIT / (unser) PARTNERasp / In-House / sonstiges RZ - egal.   Aus aktuellem Anlass: Ich bin halt ein Freund davon "sowas (Korrekte "Datev Programme" (Arbeitsplatz) Installa... - DATEV-Community - 376636)" einfach von vorneherein zu vermeiden. 😉 ... Mehr anzeigen

_Vermutlich_ kann der Mandant da einfach auf "Ignorieren" klicken. Ansonsten sollte bei der Bestellung als "ITU" AFAIK auch automatisch ein mIDentity bei gewesen sein.   _Vermutlich_ wird hier jetzt ein PC als "Quasi Server" installiert. Das sollte man (evtl.) überdenken. ... Mehr anzeigen

@einmalnoch  schrieb: Bei dem Kurs kann er sich einen guten Steuerberater leisten der ihm den Weg zu einer effizienten Buchführung zeigt. Denn neben den Kosten für SmartIT kommen ja noch die DATEV Kosten mit KommServer und Office dazu. Die eigene Zeit zum buchen ist da ja noch nicht enthalten. Bin ich komplett dabei.   (Wobei man unser "ASPcompact" auch ohne Office buchen kann. Bzw. kann man bei uns (AFAIK) auch im SmartIT eigene Office Lizenzen (Apps for Enterprise / Apps for Business Premium) mitbringen. Der Kommunikationsserver ist allerdings auch bei uns Pflicht.)   Die Kosten von SmartIT / PARTNERasp vs. "Selbstbetrieb" sollten halt ermittelt werden. Vielleicht reicht ja schon Unternehmen online aus. Vielleicht ist aber auch UO schon too much.   Sie wollen als Unternehmer Ihre Buchführung auf DATEV selbst erledigen?   Haben Sie nichts Besseres zu tun?   Ihre Zeit sollten Sie als Unternehmer Ihrem Unternehmen zur Verfügung stellen und sich nicht in den Tiefen der Buchführung verirren. Das sind halt - in meinen Augen - die wichtigsten Fragen. Bzw. habe ich ja immer die Hoffnung, dass das bereits im Vorfeld geklärt wurde, bevor hier mit der Frage zur Datensicherung / zum Selbstbuchen angefangen wurde. ... Mehr anzeigen

@einmalnoch  schrieb: Dem wollt Ihr jetzt ein SmartIT/PartnerASP andrehen? Ernst gemeint? Ja, warum nicht? Wobei wir hier aber auch meilenweit weg sind von "andrehen".   ... Mehr anzeigen

@metalposaunist  schrieb: Kann man sich ja alles ausrechnen und dann entscheiden, wohin man wie viel Entgelt zahlen will 😋. Darauf wollte ich hinaus. 👍   Dabei sollte dann natürlich auch betrachtet werden, ob am Ende des Tages tatsächlich Rewe compact günstiger ist oder doch das normale Rewe mit UO / digitalen Belegen. (Wobei ich an der Stelle keine Ahnung mehr habe. :)) ... Mehr anzeigen

@metalposaunist  schrieb:   Selbst unser Solution Partner macht solche Dinge erst ab 2 Usern, weil es sich sonst nicht lohnt.   Sofern die unantastbar sind, dann sei dem so. 😉 Ich sag mal so: "Jede Jeck is anders."    Wir betreiben eine eigene Umgebung im PARTNERasp, die genau auf Mandanten, kleine "Start-Up Kanzleien" bzw. halt auch die One-Man-Show ausgelegt ist. Da deployen wir nicht gerade wenige Anlagen.   Das kann man lokal wirklich schick abfrühstücken und geht mit DATEV wirklich gut: Laptop, Veeam, NAS oder externe Festplatte und fertig ist die Laube. Dazu das RZ noch als Sicherung der reinen DATEV Daten nutzen und man ist gut versorgt. Klar, kann man. Muss man aber? Dafür braucht es auch wieder jemanden, der das übernimmt (und somit Geld kostet - Egal ob intern oder extern).       ... Mehr anzeigen

Ich würde noch ein Hosting à la PARTNERasp oder SmartIT in den Raum werfen. Da hat man mit all dem nichts am Hut und muss sich auch nicht in die diversen Dinge einarbeiten / selber betreiben.   Alles andere würde ich von der derzeitig vorhandenen IT Infrastruktur abhängig machen. ... Mehr anzeigen

Der Beitrag hat mich auf folgende Idee gebracht:   Am Terminalserver oder DATEV Client bzw. am Kommunikationsserver und/oder Fileserver folgendes Script ausführen und alle EXE Dateien in eine Textdatei schreiben. (Generell könnte man das dann auch noch um DLL oder eben alles o.g. Ausschlüsse erweitern.)   if([string]::IsNullOrEmpty($PSScriptRoot)){ $Scriptpath = $psISE.CurrentFile.FullPath -replace $psISE.CurrentFile.DisplayName $Scriptpath = $Scriptpath.TrimEnd("\") } else{ $Scriptpath = $PSScriptRoot } $TempFile = Join-Path $Scriptpath ` -ChildPath "DATEVExeFiles.txt" $objEXEFiles = Get-ChildItem -Path $env:DATEVPP ` -Filter "*.exe" ` -Recurse Set-Content -Path $TempFile ` -Value $objEXEFiles.FullName ` -Confirm:$false ` -Force   Die Datei "DATEVExeFiles.txt" mit auf einen Management PC / Domain Controller nehmen und in ein GPO für die Defender Exclusions schreiben:   if([string]::IsNullOrEmpty($PSScriptRoot)){ $Scriptpath = $psISE.CurrentFile.FullPath -replace $psISE.CurrentFile.DisplayName $Scriptpath = $Scriptpath.TrimEnd("\") } else{ $Scriptpath = $PSScriptRoot } $TempFile = Join-Path $Scriptpath ` -ChildPath "DATEVExeFiles.txt" $EXEFiles = Get-Content -Path $TempFile $objGPO = Get-GPO -Name "C_Defender_RDSH_Exclusions" try{ Remove-GPRegistryValue -Name $objGPO.DisplayName ` -Key "HKLM\Software\Policies\Microsoft\Windows Defender\Exclusions" ` -ValueName "Exclusions_Paths" ` -ErrorAction Stop | Out-Null } catch{ # Nothing to do :) # Wert war einfach nicht im GPO gesetzt } Set-GPRegistryValue -Name $objGPO.DisplayName ` -Key "HKLM\Software\Policies\Microsoft\Windows Defender\Exclusions" ` -ValueName "Exclusions_Paths" ` -Type DWord ` -Value 1 | Out-Null try{ Remove-GPRegistryValue -Name $objGPO.DisplayName ` -Key "HKLM\Software\Policies\Microsoft\Windows Defender\Exclusions" ` -ValueName "Exclusions_Processes" ` -ErrorAction Stop | Out-Null } catch{ # Nothing to do :) # Wert war einfach nicht im GPO gesetzt } Set-GPRegistryValue -Name $objGPO.DisplayName ` -Key "HKLM\Software\Policies\Microsoft\Windows Defender\Exclusions" ` -ValueName "Exclusions_Processes" ` -Type DWord ` -Value 1 | Out-Null foreach($e in $EXEFiles){ try{ Set-GPRegistryValue -Name $objGPO.DisplayName ` -Key "HKLM\Software\Policies\Microsoft\Windows Defender\Exclusions\Paths" ` -ValueName $e ` -Type String ` -Value "0" ` -ErrorAction Stop | Out-Null } catch{ Write-Host "Fehler bei Path Exclusion: $e" ` -ForegroundColor Red } try{ Set-GPRegistryValue -Name $objGPO.DisplayName ` -Key "HKLM\Software\Policies\Microsoft\Windows Defender\Exclusions\Processes" ` -ValueName $e ` -Type String ` -Value "0" ` -ErrorAction Stop | Out-Null } catch{ Write-Host "Fehler bei Process Exclusion: $e" ` -ForegroundColor Red } }   Für Kommserver / Fileserver dann halt einfach das GPO ($objGPO) anpassen. Zusätzlich könnte man das dann auch recht flott noch bauen und alle MDF / LDF aus den Netzdatenpfad am Fileserver und Client in die Exclusions aufnehmen.   So sollten sich auch Exclusion Files zum Import in andere Virenscanner bauen lassen, sofern die ein Import-Feature haben.          ... Mehr anzeigen

@deusex  schrieb: Das ist kein „Geraffel“  Ansichtssache. Jeder wie er mag.   Der Tipp ist zwar gut, aber fürs nächste Mal wird eine zusätzliche (Vorab-) Installation nicht mehr nötig sein, da dies wohl gefixt wird. Mir geht es da weniger um einen Würgaround zur jetzigen Situation, sondern eher darum, möglichst am Anfang der Installation zu wissen, ob die "Grundvoraussetzungen" (Zugriff auf mIDentity bzw. SWM / "Lima grün") überhaupt funktionieren.   Ich wäre mir auch unsicher, ob bei einem "normalen Installationsverlauf" der Lizenzmanager nicht vor dem Sicherheitspaket installiert wird und ob dann überhaupt schon ein Zugriff auf den mIDentity als SWM möglich wäre. (Ich würde in nicht PARTNERasp Umgebungen allerdings eh immer ein SWM Modul dem mIDentity vorziehen.) ... Mehr anzeigen

Im Basis Installer ist doch AFAIK die Option "Weitere Installationen" -> "Sicherheitspaket" möglich. Der Basis Installer ist immerhin "nur" 3 - 4 GB groß. Alternativ liegt doch mittlerweile auch wieder unter (sinngemäß) "<LW>:\DATEV\Programmversion XY\weitere Installationen\Sicherheitspaket" der Installer fürs richtige SiPa.   Ich habe mir an der Stelle angewöhnt, im ersten Schritt immer zuerst das SiPa über einen der obigen Wege zu installieren, dann zu prüfen, ob die Smart Card / der mIDentity (und ggfs. noch der LiMa) läuft und dann erst mit der eigentlichen Plattform zu starten.    @deusex  schrieb: Nach drei Tagen Netzwerkeinrichtigung mit DATEV An der Stelle frage ich mich, ob man mit dem P2P Geraffel jetzt noch Geld gegenüber einer (vernünftigen) Server / Client oder Server / Terminalserver Installation gespart hat. 😉 *SCNR* ... Mehr anzeigen

Ich komme bei einem DATEVnet Kunden (im PARTNERasp) mit curl durch den Proxy bis zu einem Testserver von mir. Ggfs. passt dann auch am lokalen Webserver etwas nicht. Da ist der Service Kontakt vermutlich der beste Weg. ... Mehr anzeigen

Was sagt denn der Webbrowser beim Test per "Standard https"? Und wie sieht das Zertifikat (trusted / selfsigned) aus? Dürfen denn auch die DATEVnet Proxies auf den Port 443 an deinem Server verbinden?   Bei curl müsste es auch den Parameter "-k" bzw. "--insecure" geben, um jedem Zertifikat zu vertrauen. ... Mehr anzeigen

Die DATEVnet Proxies lassen (AFAIK) nur 443 und 80 durch.   Warum nicht einfach den lokalen Webserver mit dem Standardport für https (tcp 443) betreiben?   Ansonsten: DATEVnet: Portfreischaltung beantragen - DATEV Hilfe-Center (Ob das aber auch in der Smart-IT gilt, keine Ahnung.) ... Mehr anzeigen

Sofern der Export die Werte chronologisch liefert und die neuesten Daten immer am Ende stehen: (Je nachdem wie groß die Exporte werden, kann man dann auch deutlich schneller ohne das ganze "gepipe" an die Werte kommen.) $csvKRExport = Import-Csv -Path "C:\KRExport\Buchungsstapel-Liste.txt" ` -Delimiter ";" # Letzter Buchungsstapel $csvKRExport | Select-Object -Last 1 # Letzter, festgeschriebener Buchungsstapel $csvKRExport | Where-Object { -not [string]::IsNullOrEmpty($_.Festschreibedatum) } | Select-Object -Last 1   Wenn die Werte im Export auch durcheinander gewürfelt sein könnten, muss halt noch ein wenig sortiert werden.   Die Frage wäre jetzt, ob man mit den ermittelten Werten einen neuen KRExport ab dem ermittelten Datum / Stapel starten kann oder man jetzt mit der PowerShell einfach "KRExport - 1" und "KRExport aktuell" vergleicht und nur die neuen Werte in "KRExport gesuchte Werte" ausgibt.   Da müsste sich jetzt aber @unklarer_Posten äußern.   Falls es hier (Accounting - DATEV Developer Portal | DATEV Developer Portal) etwas gibt, wo man an die  Buchungsstapel kommt, lässt sich das ebenfalls mit der PowerShell beackern. ... Mehr anzeigen

    $csvKRExport = Import-Csv -Path C:\Test\KRExport-Test.csv ` -Delimiter ";" $csvKRExport $csvKRExport.LfdNr $csvKRExport.Festschreibenummer $csvKRExport.Festschreibedatum $csvKRExport.Festschreibungskennung       "Ergibt":   LfdNr Festschreibenummer Festschreibedatum Festschreibungskennung ----- ------------------ ----------------- ---------------------- 1 0 1 0     Die letzten beiden Zeilen sind halt leer, da "Festschreibedatum" und "Festschreibekennung" leer sind.     ... Mehr anzeigen

Beispiel (die letzten 4 Einträge des Headers und des ersten Datensatzes) : LfdNr;Festschreibenummer;Festschreibedatum;Festschreibungskennung 1;0;;""   Ist ja jetzt auch erst mal nur "CSV" und lässt sich recht gut (und easy) mit PowerShell beackern. ... Mehr anzeigen

Aus curl.exe --form "file=@O:\Export\OffenePosten.txt" https://xxx.yyy.de/datev.php wird "hinter dem Link" curl.exe --form "file=@O:\Export\OffenePosten.txt" https://xxx.yyy.de:8080/datev.php Es könnte evtl. funktionieren, wenn der WebServer per 443 erreichbar ist. Vielleicht benötigt "curl" dann aber auch noch die Proxy Informationen, sofern in der SmartIT über DATEVnet gesurft wird.   ... Mehr anzeigen

Mit welchen Parametern wird denn exportiert? Wenn ich mal den kompleten KRExport Befehl samt Parametern habe, kann ich gucken, ob sich aus dem Export das passende per PowerShell auslesen und für den nächsten Export wiederverwenden lässt. ... Mehr anzeigen

@Incorruptus  schrieb: Beide Installationen sollen On-Prem auf einer Hardware laufen! Wenn das mit den Datenumgebungen zu viele Nachteile hat, dann eben mit getrennten WinDVSW1 und zwei RDS-Sammlungen. Danke! Ich wäre mir sehr unsicher, ob auf Basis zweier Rückmeldungen in einer öffentlichen Community eine solch durchaus strategische Entscheidung getroffen werden sollte. ... Mehr anzeigen