Was für ein Mailserver ist denn involviert?   Alle Mails weiterleiten halte ich für suboptimal. Ich würde in der Regel zumindest noch eingrenzen auf "Hat Anhang" oder wie es auch immer heißt und die "no-reply" ausschließen. ... Mehr anzeigen

Mir ist das gerade aus administrativer Sicht auf die Füße gefallen. Bzw. erklärt das Bei dem Gespräch hieß es, das es eine recht kleine Firma ist und der Chef persönlich den Techsupport macht. ein wenig die IT Security technischen, administrativen "Defizite".   Die Installation erfolgt in C:\tegoly und die User sollen laut Anleitung Schreibrechte in diesem Verzeichnis haben (wo die User auch Software ausführen sollen) Grundregel: Wo User schreiben dürfen, dürfen Sie nicht ausführen! Grundregel: Wo User ausführen dürfen, dürfen Sie nicht schreiben! Die ausführbaren Dateien (EXEs / DLLs) sind nicht signiert Unsignierter Code in 2023/2024?   Beides sind Gründe, warum die Software in "vernünftigen System" nicht ohne größere Löcher im Security Konzept  (Application Whitelisting) ausgeführt wird.     ... Mehr anzeigen

Sofern das Netzlaufwerk vorher nicht L: war, würde ich den alten Buchstaben behalten. Evtl. macht es Sinn, dennoch den dvserverchange zu nutzen Wenn es möglich ist, den Servernamen in der Cloud beizubehalten, wäre das evtl. auch noch eine Option   Je nachdem kann man das "Nachgefummel" halt auch vorher schon in Grenzen halten.     ... Mehr anzeigen

Alternativ wäre hier der Hintergrund der Frage interessant. Was ist denn das eigentliche Ziel? ... Mehr anzeigen

Hier geht es also um einen Kunden und du bist in der Rolle des Dienstleisters?   Wie viel Zeit ist denn hier jetzt schon in das Sammeln von Informationen geflossen und wie weit waren die verlässlich und korrekt?   Am Ende des Tages ist das mit so einem DATEV Umzug wie mit den Wegen nach Rom. Welcher Weg aber der sinnvollste ist und für den konkreten Fall passendste ist, kann man von außen schlecht beurteilen. Um das einschätzen zu können, müsstest du jeden Weg einmal gehen. Alternativ pickst du dir eine Option raus und hast Glück oder erwischt den - in deiner Situatio - Holzweg. Hier braucht es halt Erfahrung.   @mgw  schrieb: Datev ist  nur ein kleiner, aber wichtiger Teil des Problems. Ein weiteres Indiz dafür, dass von jemandem machen zu lassen, der in diesem Bereich die Erfahrung hat. ... Mehr anzeigen

@mgw  schrieb:   Wenn es sich um einigermaßen moderne Software handeln würde, wäre das Mittel der Wahl: Server bzw. Container abziehen und wonders 1:1 einspielen. Wegen der unter Datev liegenden Platform ist dies jedoch keine gute Idee, habe ich verstanden. Es ist immer praktisch erst ganz spät und dann in Ansätzen mit Details um die Ecke zu kommen. 😉   Warum sollte das im Zusammenhang mit DATEV keine gute Idee sein? Je nachdem was da vorhanden ist, funktioniert das doch glatt. Ob das aber sinnvoll ist, hängt wohl auch vom tatsächlichen Alter des Kellerfundes ab.     ... Mehr anzeigen

Und weil dabei nicht schon genug Dinge auf dem eigenen Tisch liegen, bindet man sich DATEV bzw. die "sperrigen Dinge" mal eben so mit ans eigene Bein?   Das ist alles generell kein Hexenwerk und wird im Dokument Serverumzüge planen und durchführen - DATEV Hilfe-Center und den dort weiter verlinkten beschrieben.   Ich bin in "solchen" Projekten jedenfalls immer glücklich über alles was ich bei Dienstleistern auslagern kann, die dann (meistens) auch wissen was sie tun (und ansonsten für ihr Handeln gerade stehen).   Viel Erfolg jedenfalls. 🙂 ... Mehr anzeigen

Ich verstehe das Konstrukt und Problem immer weniger... Wer zieht denn jetzt was nach wo um und wie bist du im Thema involviert?   Für mich klingt es allerdings danach, als würde keiner der Beteiligten so wirklich wissen, wie das mit dem DATEV Umzug funktioniert / funktionieren soll. 😉   ... Mehr anzeigen

Ohne die Details zu kennen / haben, kann ich hier nicht wirklich helfen.   Da es scheinbar in ein PARTNERasp geht, würde ich mich einfach an deren Workflow halten und "mitmachen". Alles andere was so in einer öffentlichen Community besprochen wird, dürfte dann eh nicht helfen.   Die Dokumente zum Serverumzug sind eigentlich recht simpel. Allerdings ohne das "Wohin" und wie der Partner "dahin" will, bleibt es halt ein "Was wäre wenn Spiel". ... Mehr anzeigen

Falls diese Website (E-Mail-Domain anlegen - DATEV Hilfe-Center) hübscher ist, dann eben das dort Beschriebene umsetzen (lassen). ... Mehr anzeigen

Das geht.   Wenn es eine DATEV Version mit Freischaltcode (Lizenzschlüssel?) ist, einfach die neue Umgebung "in der Cloud" nur mit den Daten füttern und die 30 Tage Testversion nehmen.   Wenn es ein "normale" Installation mit Grundpaket ist, einfach einen weiteren Betriebsstätten mIDentity / mini SWM bestellen und diesen als zusätzlichen Master nehmen oder - sofern die Zeit reicht - diesen in der neuen Cloud Umgebung als Ersatz-SWM aktivieren.   (Weitere Option wäre, den Softwareschutz in der Cloud weiterhin mit lokalem SWM zu betreiben und per Dongleserver in die Cloud zu bekommen. Dann kann man lokal / Cloud schwenken, wie man lustig ist.) ... Mehr anzeigen

@BGer  schrieb:   O.g. Fehlermeldung besagt, dass in der .pac-Datei statt (oder neben) dem JavaSkript reguläre Ausdrücke enthalten sind, die nicht verarbeitet werden können. Trifft das denn zu bzw. wird die Proxykonfiguration überhaupt per PAC File erledigt? ... Mehr anzeigen

@bodensee  schrieb:   Ich hatte mich damals eben gegen Datev ASP bzw. Partner ASP entschieden weil ich die "Zügel" in der eigenen Hand behalten wollte.  Auch in einer "Cloud" kann man sicherlich darüber reden, die "Zügel" in der Hand zu behalten. Nur weil es an vielen Stellen zum Konzept gehört, die "Zügel" aus der Hand zu geben, muss das ja nicht überall zwingend so sein.   Bei dem was ich so "draußen" sehe und erlebe ist es aber - leider - häufig so, dass die "Zügel" gerade im Bereich "Windows Active Directory (Domäne)" bzw. "Security" häufig besser doch aus der Hand gegeben werden sollten bzw. man mit entsprechenden Dienstleistern zumindest ein Grundkonzept erarbeiten und umsetzen sollte.   @metalposaunist : Mit "Entra Domain Services" (Overview of Microsoft Entra Domain Services - Microsoft Entra ID | Microsoft Learn) kann die "Cloud", die Domäne auch "On-Premises" übernehmen. 😉   ... Mehr anzeigen

"Security-technisch" _sollte_ man beim Auslagern des Depots ggfs. die NTFS (und Freigabe) Berechtigungen nicht aus den Augen verlieren. ... Mehr anzeigen

Die Einstellung(en) "Hohen Kontrast aktivieren" in Windows mal getestet? Ich bin mir aber unsicher, ob und inwieweit  DATEV davon beeinflusst wird. ... Mehr anzeigen

Naja, in der Ausgangsfrage geht es jedenfalls um einen "echten"   - Windows Server 2019 (1809) 🙂   Ansonsten sollte man halt Nachfragen oder darüber nachdenken, jemanden zu beauftragen, der sowas beruflich macht. 😉     ... Mehr anzeigen

Ja, ist möglich. Würde ich mir aber auf keinen Fall antun wollen.   Warum nicht auf der Hardware bspw. Hyper-V nutzen und dann zwei virtuelle Server mit der einen Standard Lizenz betreiben. Einer davon ist Domain Controller und der andere ein DATEV Fileserver oder evtl. auch ein All in One DATEV File- / Terminalserver.   Es gibt sicherlich auch noch andere Ansätze, wenn man die Umgebung / Anforderungen kennen würde.   Evtl. ist ja auch das Auslagern der DATEV in ein Cloud / DATEVasp / Smart-IT / PARTNERasp ein sinnvoller Ansatz? ... Mehr anzeigen

Option 1) DATEV hat das bereits gefixed, da die cdxmailout AFAIK gemonitored werden. Option 2) Es wäre ja auch ein Konfigurationsfehler auf der empfangenden Seite denkbar. ... Mehr anzeigen

Bei SpamHaus ist scheinbar nichts (mehr) von DATEV gelistet. Die "cdxmoutxfwd01.datev.de" und "cdxmoutxfwd02.datev.de" sind bei SORBS und s5h.net(?) gelistet.    Hier wäre die spannende Frage, warum ihr bzw. DATEVnet euch über "cdxmoutxfwd" (Informationen zu den Mailsystemen der DATEV) relayed.   Unterm Strich ist ein Servicekontakt bei DATEVnet sicherlich am zielführendsten. ... Mehr anzeigen

@gerald_werner  schrieb: habt Ihr denn aktuell gar keine Performanceprobleme bei euren Kunden? Jein. 😉   Ich kenne Umgebungen, da startet der Arbeitsplatz in einem Tempo, da breche ich ins Essen. Die Kanzlei ist aber wahnsinnig glücklich. Ebenfalls kenne ich Umgebungen, da ist der Arbeitsplatz sehr schnell offen und in den "Top 20 der DATEV Performance Messung", da bricht der Kunde ins Essen, wie langsam alles ist.   Ab und an sind es dann "Basics" im Betriebssystem, wie bspw. veraltete Firmware, Treiber, Betriebssystem oder BIOS nicht auf "Max Performance", Hypervisor nicht auf "Höchstleistung" und/oder VM nicht auf "Höchstleistung". Manchmal ist dann auch tatsächlich die Hardware am Ende bzw. war generell eher ungeeignet. Hin und wieder klemmt dann aber auch tatsächlich irgendwas "in der DATEV".   So lange "pauschal" "alles langsam" ist, bin ich da auch recht pauschal und verweise auf die oben verlinkte DATEV Seite und das PDF. 😉 ... Mehr anzeigen

"So pauschal" ist das alles äußerst schwierig.. Mit den verlinkten Dokumenten und den Usern mal schauen, ob es was davon sein kann: Performance von DATEV-Programmen   Ansonsten muss die Kanzlei / der Mandant halt über den PDF Fragebogen eine Performance Analyse buchen. Allerdings wird es da auch schwierig, wenn einzig und allein "alles ist langsam" kommuniziert wird. ... Mehr anzeigen

BTW.: Hier gibt es bspw. von Hornetsecurity den "Security Awareness Service". Damit werden Phishing Attacken simuliert und entsprechend ausgewertet. Zusätzlich gibt es dann noch "Trainings" bzw. "Lerninhalte" zur Schulung, damit es bei der nächsten Simulation (noch) besser läuft. 🙂 ... Mehr anzeigen

Ebenfalls ein interessanter Ansatz: Videokonferenz voller KI-Klone: Angestellter schickt Betrügern 24 Millionen Euro | heise online ... Mehr anzeigen

Das Zurücksetzen des Passworts forciert Anydesk ja und legt jedem ans Herzen, dass Kennwort überall dort zu ändern, wo es ebenfalls genutzt wird (https://anydesk.com/en/public-statement) :   As a precaution, we are revoking all passwords to our web portal, my.anydesk.com, and we recommend that users change their passwords if the same credentials are used elsewhere. ... Mehr anzeigen

Ich frage mich, wie Anydesk und das BSI zu Die AnyDesk Software GmbH äußerte gegenüber dem BSI, dass das Unternehmen derzeit keine positive Kenntnis einer Kompromittierung von Nutzerdaten hat. kommen, wenn man sich Resecurity | Following the AnyDesk Incident: Customer Credentials Leaked and Published for Sale on the Dark Web ansieht.   Die Betroffenen sollten entweder das/die alten oder evtl. auch alle von Anydesk genutzten Zertifikate per AppLocker blocken oder die Zertifikate per GPO in den "Nicht vertrauenswürdige Zertifikate" Speicher verteilen. ... Mehr anzeigen

Einen Servicekontakt bei DATEV ggfs. als Eilservice aufmachen ist keine Option? ... Mehr anzeigen

@MikeWHerbs  schrieb: ... aber auf Arbeitsumgebung? Da sind ja auch schließlich flächendeckend Anti-Spam Appliances und Firewalllösungen implementiert, die das Sandboxing automatisiert dem Enduser abnehmen. 😉 ... Mehr anzeigen