Bei einem reinen, virtualisierten DATEV Server:   Windows Server 2019 installieren, patchen, vorbereiten und in Domain aufnehmen Am alten Server 2012 R2 Freigaben exportieren: Saving and restoring existing Windows shares - Windows Client | Microsoft Learn Backup machen / haben Alten Server aus Domäne nehmen und herunterfahren Datendisk an neuen Server 2019 hängen Neuen Server in alten Servernamen umbenennen und gleiche IP geben Freigaben importieren DATEV Server installieren Ich sehe beim In-Place Update weder zeitlich noch sonst wo wirkliche Vorteile. Zusätzlich würde ich mir seitens DATEV absegnen lassen, ob ein In-Place Update vom DATEV SQL / Fileserver überhaupt supported ist. ... Mehr anzeigen

Hi,   Relay über einen (evtl. noch vorhandenen) lokalen Exchange Server oder ein eigenes Mail-Relay. Alternativ über eine Subdomain und Relay über den Domain Provider. Falls DATEVnet im Einsatz ist, einfach darüber die Mails relayen.   Vielleicht findet sich auch irgendwo eine "Middleware", die Mails lokal annimmt und dann per Graph API bei MS einliefert. Da gelten AFAIK andere / höhere Limits. Theoretisch könnte sicherlich auch Basisdienste E-Mail für die Nutzung der Graph API erweitert werden. ... Mehr anzeigen

Ich bin mir nicht sicher, aber ein Neuverbinden vom Stick sollte mit einer Batch-Datei auf dem RDS mit folgendem Inhalt möglich sein:   "%DATEVPP%\PROGRAMM\SiPaCompact\SHMaint.exe" /STOP ping localhost -n 2 "%DATEVPP%\PROGRAMM\SiPaCompact\SHMaint.exe" /START   ... Mehr anzeigen

Wer möchte und mit Windows Server 2019 / 2022 Remote Desktop Services unterwegs ist, kann (auf eigene Gefahr) auf die "plain RDP" Teams Optimierung vom Azure Virtual Desktop zurückgreifen: Teams Optimierung für Terminalserver - Jans Cloud   (Für den AVD gibt es auch eine Multimedia Redirection als Preview, welche ebenfalls auf Windows Server 2022 (und vermutlich auch auf 2019) läuft: Remotedesktop Multimedia Redirection auf Windows Server 2022 - Jans Cloud) ... Mehr anzeigen

@vogtsburger  schrieb: Wenn ich mich recht erinnere, werden die Datev-Empfehlungen (laut den technischen Datev-Informationsschriften) von den Netzwerkfreaks hier in der Commubity nicht favorisiert. Das sind weder Empfehlungen (von DATEV) noch Best Practices. In diesem Dokument findet sich immer wieder "Beispielkonfiguration". Damit hat man eine technisch funktionierende DATEV Installation. Mehr nicht.   Nach der Anleitung sind die Domänen Administratoren überall lokale Administratoren und können sich überall anmelden. Das kann man machen, muss man aber nicht. Security-technisch ist das System dann auch "sehr kompatibel".   Auf die Schnelle ist da auch ein Fehler im Punkt 3.8.2 / drin (Windows Server 2022, Windows Server 2019 oder Windows Server 2016 einrichten - DATEV Hilfe-Center😞 Der Eintrag des Anmeldeskripts im Benutzerkonto ist erst aktiv, wenn die Replikationsmechanismen im Active Directory abgelaufen sind. Dies dauert auf dem Domänencontroller maximal 5 Minuten. Alternativ können Sie den Eintrag mit dem Befehl GPUPDATE /force sofort aktivieren. Das "gpupdate" bringt an der Stelle absolut gar nichts, wenn es um Replikation im Active Directory geht. Zusätzlich kann man sich das "/force" schenken.   Ohne Schritt-für-Schritt-Anleitung wird es aber vermutlich für Gelegenheits-Netzwerk-Installateure zu riskant, sich auf unbekanntes "vermintes Gelände" zu begeben. An dieser Stelle ist eine Schritt-für-Schritt-Anleitung schlicht viel zu umfangreich und würde sicherlich etwas mehr als Grundkenntnisse voraussetzen.   ... Mehr anzeigen

Warum DC und FS trennen? Kurz und knapp: Sowas "schnödes" wie Security. 😉  Warum zwei Domain Controller? Redundanz. Das Active Directory ist halt recht wichtig.   Ab zwei WTS würde ich immer einen eigenen Broker nutzen. Dann sind die beiden WTS im Fehlerfall einfach nur "Wegwerf-Produkte" und können problemlos wiederhergestellt werden bzw. kann der funktionierende WTS "schnell" geklont werden. Wenn man plant zu wachsen, sodass "zeitnah" weitere WTS benötigt werden, macht der Broker auch bei einem WTS schon Sinn.   Aber, wie gesagt: Kommt im Konkreten auf die Anforderungen an. ... Mehr anzeigen

Mit Citrix Virtual Apps and Desktop kann man bspw. das SmartCard Hooking deaktivieren und somit wieder auf die "lokal per SEH" gesteckte SmartCard am entfernten Desktop zugreifen. Es gibt auch die Möglichkeit die entsprechende DLL von Microsoft zu patchen. Da habe ich vor ein paar Jahren mal ein paar Blogbeiträge zu gesehen, es aber nie wirklich ausprobiert.   Mit Teamviewer und Co. oder auch VNC ist ebenfalls ein Zugriff auf die per SEH verbundene SmartCard auf dem entfernten Device möglich.   Je nachdem wie oft auf die "VDB" zugegriffen werden muss, wäre vielleicht ein Windows Notebook für genau diesen Prozess das einfachste. ... Mehr anzeigen

@LS4B  schrieb: Wie sehen sie dass @janm ? Bitte, bitte, bitte, nicht "Sie". Dann fühle ich mich immer gleich so alt. 🙂   Wenn es nur um Outlook geht, hängt das mit den Maildaten ja ziemlich am "Mailserver". Bei einem Exchange, der (noch) On-Premises in den eigenen Räumen steht, hat man ohne Cache Mode die daten ja nur "im Exchange". Bei Exchange online oder auch anderen Mailsystemen, die mit PST/OST bzw. einem lokalen Cache arbeiten, wäre mein Ansatz eine passende Profillösung, die die Daten eben nur einmal auf einem Fileserver vorhält. Hier bspw. FSLogix, da es mittlerweile Microsoft ist und mit den entsprechenden RDS CALs auch schon lizenziert ist.   Kommen jetzt Anwendungen wie Teams, OneNote und/oder Onedrive bzw. anderweitige Applikationen aus diesem Bereich dazu, bleibt eigentlich nur FSLogix bzw. eine 3rd Party Profillösung. ... Mehr anzeigen

@Michael-Renz  schrieb:   Das ist - nach meiner Erinnerung - zwar die Empfehlung von DATEV, aber nicht Voraussetzung. Das ist sicherlich keine Empfehlung.   Je nachdem wäre - ohne weitere Infos oder konkrete Anforderungen - (m)eine Empfehlung:   2x Domain Controller 1x DATEV Server / Fileserver 2x WTS 1x Broker, RDWeb und RD Lizenzierung   Zur eigentlich frage: Ja, man kann einen eigenen DC, 2x WTS und einen DATEV Fileserver betreiben. Den DC würde ich immer vom DATEV Fileserver trennen (wollen).   ... Mehr anzeigen

Genau das Szenario wird im Info-DB Artikel 1015147 ausgeschlossen: Kein Zugriff auf eine am Remotecomputer gesteckte SmartCard in einer ... - DATEV Hilfe-Center   Zu den Macs: Einsatz von DATEV-Software auf Apple-Rechner (Mac®): Erfahrungen aus der Praxis - DATEV Hilfe-Center   Bei der Vollmachtsdatenbank scheidet AFAIK auch SmartLogin aus. ... Mehr anzeigen

Hi,   geht es hier um einen personalisierten Stick eines / mehrerer User? Dann gehört der Stick an den lokalen Client der sich per RDP mit dem Sessionhost / VDI verbindet. Auf dem lokalen Client wird dann nur der mIDentity Treiber benötigt.   Wenn es um einen Betriebsstätten mIDentity geht, wäre die Frage, warum dieser an einen Sessionhost / an die VDI soll. ... Mehr anzeigen

Einen RZ Benutzer - der mit einem Windows und DATEV Benutzer verknüpft ist - das Recht zum "Ver- und Entknüpfen von RZ Benutzern" geben (lassen) und mit diesem Benutzer dann den DATEV Benutzer anlegen / verknüpfen an dem keine Smart Card steckt.   Eine Alternative wäre das Anlegen des DATEV Benutzers über die IAM API: Identity and Access Management – User Administration - DATEV Developer Portal | DATEV Developer Portal. Zusammen mit der Client Master Data API (Client Master Data - DATEV Developer Portal | DATEV Developer Portal) lässt sich auch der Adressat sowie der Mitarbeiter anlegen und in der IAM dann komplett verknüpfen. Über diesen Weg lässt sich dann aber kein RZ Benutzer erstellen / verknüpfen. Das müsste dann jemand mit der entsprechenden Berechtigung im Nachgang erledigen. ... Mehr anzeigen

Hi,   die Add-Ins sollten sich hiermit bändigen bzw. deren Deaktivierung deaktivieren lassen: https://learn.microsoft.com/en-us/office/vba/outlook/concepts/getting-started/support-for-keeping-add-ins-enabled   Outlook und Exchange online / Hosted Exchange ohne Cached Mode ist - meiner Meinung nach - generell suboptimal. ... Mehr anzeigen

@jjunker  schrieb:   Wenn DATEV dies schon nicht selber schreibt so könnte man wenigstens die Teile der Schnittstelle zu den Windows Anwendungen öffentlich machen welche benötigt werden um Dateien auch an andere Office Lösungen auszugeben und von dort zu importieren.   Wäre die Dokumenten Management API (Document Management - DATEV Developer Portal | DATEV Developer Portal) evtl. ein Ansatz? ... Mehr anzeigen

Wenn beim "Citrix Problem mit PARTNERasp" EDT / Adaptive Transport im Einsatz ist, könnte es sich verbessern, wenn auf dem Citrix Client im Home Office folgender Registry Eintrag gesetzt wird:   reg add "HKLM\Software\Policies\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Network\UDT" /v "HDXoverUDP" /t REG_SZ /d "Off"   Evtl. auch einfach Rücksprache mit dem PARTNERasp Support halten. ... Mehr anzeigen

@Gelöschter Nutzer  schrieb:   Also kann man Win 10/11 Multiession demnächst mit Azure Stack HCI On-Premise betreiben?  -> https://learn.microsoft.com/en-us/azure/virtual-desktop/azure-stack-hci-overview   Das ist doch dann eigentlich dann die Lösung für DatevASP und co? Technisch (derzeit) ja; Lizenzrechtlich (derzeit leider) nein. Der Azure Stack HCI kann nicht "mandantenfähig" betrieben werden. Hier müsste dann (derzeit) für jeden Kunden eine eigene Azure Stack HCI Hardware betrieben werden, was (vermutlich) preislich nicht mehr attraktiv ist.   Vereinfacht gesagt einen etwas komplizierter aufgebauten WTS-Server? Korrekt.     ... Mehr anzeigen

Die Microsoft 365 Apps sind im Moment weiterhin "nur" in Preview für Windows Server 2022. Das ist auch weiter unten in dem Born City Link aufgeführt. Oder eben direkt bei MS (Windows Server end of support and Microsoft 365 Apps - Deploy Office | Microsoft Learn😞   Windows Server 2022 Microsoft 365 Apps is supported on Windows Server 2022 only until October 2026, which is when mainstream support ends for Windows Server 2022.  Note Support for running Microsoft 365 Apps on Windows Server 2022 is currently in preview. If you want to begin testing on Windows Server 2022, we recommend that you use the most current, supported version of Microsoft 365 Apps available in Current Channel. At a later date (to be determined), we will provide information about which versions of Microsoft 365 Apps are supported on Windows Server 2022. For more information, refer to this blog post on the Microsoft Tech Community: Windows Server 2022 adds support for Microsoft 365 Apps   "On-Premises" würde ich derzeit eher auf die Freigabe bzw. den Preis vom Azure Virtual Desktop (Multisession Win10/11) auf Azure Stack HCI warten, bevor jetzt auf Windows Server 2022 geupgraded wird.   ... Mehr anzeigen

DATEVasp: MacOS-Geräte einbinden - DATEV Hilfe-Center   Einschränkungen bei MacOS   Die Nutzung der DATEV SmartCard ist unter MacOS nicht möglich.   Die am Terminalserver eingerichteten Netzwerkdrucker können uneingeschränkt genutzt werden. Das Drucken auf lokalen Druckern mit DATEVasp über DATEVnet mobil wird nicht unterstützt. Nur das Speichern und Drucken einer PDF-Datei ermöglicht das Drucken auf lokalen Druckern.   Das DATEVasp-Serviceteam leistet keinen Support für lokale Hardware.   Die Darstellung auf hochauflösenden Displays benötigt eine höhere Bandbreite. Außerdem wirkt die Programmoberfläche und die Schrift klein. In der Theorie sollte über diesen Druckertreiber automatisch ein PDF erstellt und an den lokalen Browser gesendet werden. Dort sollte sich das PDF dann drucken lassen.   In der weiteren Theorie müsste auf dem ASP System "nur" der "HP Color LaserJet 2800 Series PS" Druckertreiber installiert werden:   Client Printing from Linux/MAC is not working on Windows Server 2016 and 2019 (citrix.com) Citrix Workspace App for Mac and Linux fail to Redirect Local printer to Citrix Sessions ... Mehr anzeigen

datev-status.de unter "Weitere Störungen außerhalb der DATEV" ist gerade aktualisiert worden:   Internet- und Providerstörung Es bestehen bundesweite Providerstörungen der Telekom und damit Einschränkungen bei der Nutzung von Internetdiensten. Der Zugang zu zentralen RZ-Diensten der DATEV ist ggf. nur eingeschränkt möglich. Das sieht man zur Zeit auch auf allestörungen.de. ... Mehr anzeigen

Das gilt für alle "legacy" Protokolle außer SMTP bzw. SMTP Auth.   Bspw. aus: Basic Authentication Deprecation in Exchange Online – September 2022 Update - Microsoft Community Hub Not in scope for this disablement (we are not making changes to): SMTP AUTH oder Basic Authentication Deprecation in Exchange Online – May 2022 Update - Microsoft Community Hub: We are not turning off SMTP AUTH. We have turned off SMTP AUTH for millions of tenants not using it, but if SMTP AUTH is enabled in your tenant, it’s because we see usage and so we won’t touch it. We do recommend you disable it at the tenant level and re-enable it only for those user accounts that still need it.   Generell wäre es aber natürlich wünschenswert, wenn die "SMTP Schnittstellen" der DATEV für Exchange online fit gemacht würden.   Alternativ wäre ohne SMTP Auth noch folgendes möglich: How to set up a multifunction device or application to send email using Microsoft 365 or Office 365 | Microsoft Learn   Oder eben auch ein anderweitiges (lokales) Relay der Mails. ... Mehr anzeigen

Maybe you can get your requested data via KRExport (https://apps.datev.de/help-center/search?q=krexport)?   You can find the API documentetion within the developer portal: https://developer.datev.de/datev/platform/de/product/28399/api/28192#/Accounting_170/overview (https://developer.datev.de/datev/platform/de/desktop-apis)   ... Mehr anzeigen

Das 1x am Tag bezog sich auf die Authentifizierung vom Belegtransfer. Das Script/Programm kann ja individuell triggern bzw. auch per Filesystem Watcher loslegen.   Das sind ja alles keine perfekt ausgearbeiteten Lösungen sondern nur Ansätze. Für alles Weitere muss man sich halt mit den entsprechenden Schnittstellen zusammensetzen und die Ansätze bewerten und ausarbeiten.   Das "Ding" muss ja nicht zwingend im ASP laufen. Sowas geht ja durchaus auch lokal oder in einer "günstigeren" Cloud. Wenn am Ende des Tages so oder so etwas individuelles entwickelt wird, hat man da ja mehrere Möglichkeiten.   Letztlich wird es darauf hinauslaufen, dass man seinen Workflow an eine bestehende Lösung vom "Massenmarkt" anpasst oder eben Geld in die Hand nimmt und sich was für den eigenen Workflow passendes entwickelt. ... Mehr anzeigen

Das sinnvollste wäre wohl, möglichst früh in der Kette - noch bevor der "Kram" zum Berater geht - an eine dieser Schnittstellen zu gehen:   https://developer.datev.de/datev/platform/de/product/29526/api/29463#/accountingdocuments_20/overview https://developer.datev.de/datev/platform/de/product/29520/api/28375#/accountingdxsojobs_20/overview https://developer.datev.de/datev/platform/de/product/29460/api/28378#/accountingextffiles_30/overview   Oder eben diese Schnittstellen beim Berater mit PowerShell oder anderweitig aus eurem Dateisystem zu beackern. "Notfalls" - wenn machbar - über einen zentral laufenden Belegtransfer, der dann einmal am Tag(?) mit SmartLogin oder PIN freigeschaltet wird. Wenn es nicht zwingend XML sein muss, wäre ggfs. auch DATEV Upload Mail noch etwas zum zentralen Verarbeiten bei euch. ... Mehr anzeigen

In (ganz) "grob":     $objXMLFolders = Get-ChildItem -Path "O:\*\XML\ohne Belegtyp" foreach($x in $objXMLFolders){ # To do # - repo.json beackern ;) }     Ich bin mir nur unsicher, ob es sinnvoll ist, wenn alle die gleichen Verzeichnisse haben und überwachen. Für einen zentralen Belegtransfer wäre eine solches "All-in-Repo" sicherlich sinnvoll.   @einmalnoch : Ja, dort findet man mich unter der gleichen "Corporate Identity" mit anderem Namen. 🙂   ... Mehr anzeigen

Mit PowerShell kannst du auf O:\XML etc. verzichten. Da lässt sich ja passend nach deiner Struktur O:\[Mandantennummer-Mandantenname]\XML\ohne Belegtyp oder wie auch immer die Struktur aussieht / aussehen soll suchen bzw. filtern.   Ist im Ordner Mandant1 eine Ordnerstruktur \XML\ohne Belegtyp, dann hinzufügen zur repo.json. Ist dort keine Ordnerstruktur, dann überspringen. Optimalerweise dann auch noch die Prüfung, ist der gefunden "Mandant" bereits in der repo.json, dann überspringen.   So lässt sich das Script dann bspw. täglich ausführen, um den Belegtransfer bzw. die zu verteilenden Templates aktuell zu halten. ... Mehr anzeigen

Und wer zwingt einen jetzt die E-Mail-Verschlüsselung mit zu nutzen und das nicht per Ende-zu-Ende Verschlüsselung per S/MIME oder PGP zu machen oder bspw. auf die DATEVnet EMV zu setzen?   Generell sollte man eine Gatewaylösung zur E-Mail-Verschlüsselung kritisch ansehen bzw. hinterfragen, welchen (wirklichen) Mehrwert man dort gegenüber einer reinen Transportwegverschlüsselung hat, wenn der Inhalt nachher auf (jedem) Device unverschlüsselt in der Mailbox rumdümpelt. ... Mehr anzeigen