@Gelöschter Nutzer  schrieb:   who is the winner?.. An der Stelle gibt es nur Verlierer. Angeführt werden die von #NeverchangearunningSystem (was generell schon falsch ist: Never change a running system? Bull**bleep**! | faq-o-matic.net) 😉   Wer heute noch alles per "Weiter -> Weiter -> Fertig stellen..." installiert und/oder nicht patcht ist halt - egal mit welcher Soft- / Hardware - auf dem völlig falschen Dampfer. (Da gehört dann leider auch das Stumpfe befolgen der Anleitungen (Windows Server 2022, Windows Server 2019 oder Windows Server 2016 einrichten - DATEV Hilfe-Center / Windows Terminalserver in eine Windows-Domäne integrieren - DATEV Hilfe-Center) zu.) ... Mehr anzeigen

Solange die Antwort hier gilt: Gelöst: Wird sich Viwas selbst deinstallieren? - DATEV-Community - 381353   Ist es irgendwie ungeschickt, die Artikel dazu zu entsorgen. 🙂 ... Mehr anzeigen

Dann lasse ich bspw. mal das hier: @jafrasch  schrieb: Kommentar: Microsofts schöne neue Security-Welt   https://www.cybersecuritydive.com/news/okta-customers-social-engineering-attacks/692851/    New Microsoft Exchange zero-days allow RCE, data theft attacks  https://www.heise.de/news/Kritische-Luecke-im-Mailserver-Exim-9321943.html     ... Mehr anzeigen

Wenn ich mir die Lösung ansehe, scheint es hier zu helfen:   Start -> Ausführen -> dsqlm -> Ok Datenbank "WinDVSW1\DATEV\DATEN\B0000402" suchen und dann trennen Ins Verzeichnis "WinDVSW1\DATEV\DATEN" wechseln und vorerst (vorsichtshalber) den Ordner "B0000402" in bspw. "B0000402.bak" umbenennen ... Mehr anzeigen

Ich würde halt Duo.com bevorzugen. Hängt aber letztlich von den Anforderungen ab und wie / von wo derzeit überall zugegriffen wird. ... Mehr anzeigen

Wobei mir gerade einfällt, dass rein "On-Premises" mit Hello for Business ebenfalls eine PKI benötigt... ... Mehr anzeigen

Falls es ein Einzelplatz ist: DATEV-Software kann nach dem Umbenennen eines Einzelplatzes nicht mehr ... - DATEV Hilfe-Center ... Mehr anzeigen

Streiche am besten direkt SmartCard Auth. Alleine das Aufsetzen der benötigten PKI (in sicher und verfügbar) dürfte jeglichen Rahmen sprengen.   Windows Hello for Business finde ich persönlich "nervig", wenn häufig Devices gewechselt werden, da an jedem Device "enrolled" werden muss. ... Mehr anzeigen

@oliverstippe  schrieb: Mit Boardmitteln ist dies nicht zu realisieren, wenn ich richtig informiert bin. Windows Hello for Business oder auch SmartCard Authentication wären ein Boardmittel.   Hat einer von Euch Erfahrung mit Lösungen von Drittanbietern hierzu?  Duo.com (https://guide.duo.com/rdp / https://duo.com/docs/rdp) Manage Engine ADSelfService Plus (https://www.manageengine.de/produkte-loesungen/active-directory/adselfservice-plus/features/multi-faktor-authentifizierung-endpoints.html / https://james-rankin.com/articles/adding-microsoft-authenticator-mfa-to-windows-logon-using-manageengine-ad-self-service-plus/) RCDevs OpenOTP (https://www.rcdevs.com/ / https://jans.cloud/2019/02/rcdevs-kostenlose-multi-faktor-authentifizierung-part-i/ und folgende.. (Ist aber schon was älter der Beitrag))   ... Mehr anzeigen

@metalposaunist  schrieb: Nö, kann ich nicht bestätigen. Auch im PARTNERasp mit Citrix wird auf 15,6" FullHD mit 125% nur ein Teil des Bildschirms genutzt, wenn daneben noch 2x 27" FullHD 100% dran hängen.  Ich wäre mir gerade unsicher, ob das in den Bereich "DPI matching" fällt oder ob das was anderes ist. Mir sind solche Probleme jedenfalls nicht bekannt.   Da könnte man aber einfach den PARTNERasp Support fragen, der dann im Worst-Case wiederum den Citrix Support befragen könnte. 😉 ... Mehr anzeigen

Die Workspace App macht normalerweise ein sauberes "DPI matching". Das hängt aber auch ein wenig von den eingesetzten Versionen von Citrix Virtual Apps and Desktops (auf dem Server) und der eingesetzten CWA ab. Ggfs. mit verschiedenen Einstellungen im letzten Screenshot testen: Configuration of DPI matching and client-side scaling with Citrix Workspace app for Windows ... Mehr anzeigen

Ich würde auf den Virenscanner oder einen fehlerhaften Download tippen. ... Mehr anzeigen

@Gelöschter Nutzer  schrieb: könnte die DATEV bis 2025, völlig unverbindlich, einen laufend gepflegten Plan veröffentlichen, wie man O365 per GPO einrichten kann (ab meinetwegen Microsoft 365 Business Premium), ohne das direkt alles nach MS abfliesst bzw abfliessen kann? Da bleiben nur (Pläne mit) Apps for Enterprise. Apps for Business sind nicht (direkt) per GPO verwaltbar und jeder User kann hier - zumindest immer wieder kurzzeitig - die vorgegebenen Einstellungen ändern. Ansonsten gibt es hier bereits ganz brauchbare Vorlagen (nicht nur für Office): GP-PACK – PRIVACY AND TELEMETRY – Datenschutzkonfiguration unternehmensweit mit Gruppenrichtlinien verteilen   Diese Policies sollten meiner Meinung nach bspw. gesetzt sein:   https://gpsearch.azurewebsites.net/#14450 https://gpsearch.azurewebsites.net/#14451 https://gpsearch.azurewebsites.net/#14452 https://gpsearch.azurewebsites.net/#14453 Damit verabschiedet man sich dann aber u.a. von der "Online Hilfe", der Funktion "Diktieren" oder auch "Übersetzen".  ... Mehr anzeigen

@Gelöschter Nutzer  schrieb: Zudem haben wir, m.E., besonders schützenswerte Daten. Das Argument begegnet mir sehr häufig als "Gegen-Cloud-Entscheidung" und ist durchaus legitim. Wenn man sich dann die "Serverräume" / die IT-Infrastrukturen dieser Kanzleien ansieht, hat das leider ebenso häufig wenig mit "schützenswert" zu tun. 🙂   @metalposaunist Wer braucht denn "Plan B"?   In-House und Client / Server -> Alles gut In-House WTS / Server -> Vermutlich alles gut bis 2029 Plan Ba: Client / Server? Plan Bb: VDI? Plan Bc: Azure Stack HCI und Azure Virtual Desktop? Plan C: Azure Virtual Desktop in Azure *asp / Smart-IT / Hoster und WTS -> Vermutlich alles gut bis 2029 Plan Ba: VDI? (Plan Z: Azure Stack Hub und AVD???) Gerade In-House ist hier sehr flexibel. "Problematisch" könnte halt sein, dass hier und da dennoch Dienstleister mit ins Boot müssen, da Plan Bb - C recht komplex sein / werden kann. Die Kosten dürften von Plan Ba - C mit steigen.    Im Hosting ist es ja erstmal Problem des Hosters. Wenn man sich hier ab und an Gedanken über einen "Exit Plan" macht, wäre man da als Kunde auch auf vieles vorbereitet. ... Mehr anzeigen

Ich habe es noch nie gemacht, da P2P 😉 Aber in der Theorie:   Alle P2P-Beteiligten Computer in die Domain aufnehmen (Die lokalen User vorsichtshalber umbenennen / löschen) Die entsprechenden Domain User der DATEV User in eine Gruppe im AD packen Die (neue) AD Gruppe in die lokale "DATEV User" Gruppe auf dem Quasi Server (Vorsichtshalber von den Systemen ab- und anmelden oder kurz booten, damit die Gruppenmitgliedschaften "greifen".) Als lokaler Admin am Quasi Server das Not-Tool ausführen In der BRV die alten DATEV User mit den neuen AD Usern verknüpfen   Da es aber so klingt, als wäre ein Member Server da / es wäre nicht das Problem einen weiteren Server anzuschaffen -> Dann würde ich jetzt alles gerade ziehen und per Server-Anpassungs-Assistent den Umzug machen. Ggfs. könnte man für drei User noch überlegen den neuen Server als All-in-One (DATEV File + Terminalserver) zu betreiben. (Hängt allerdings ein wenig von den (Office) Lizenzen / CALs ab. Oder man "investiert" hier für die drei User, um am Ende des Tages viel Zeit in Sachen Updates zu sparen.)   P.S.: Regelmäßige Kennwortänderungen sind kontraproduktiv. Insbesondere bei so kurzen Intervallen. Option 1 hat @metalposaunist ja bereits auf- und hochgezählt. 😉 Die andere Option: Die Kennwörter landen als Notiz am Bildschirm oder sonstwo. Lange Kennwörter mit min. 16 Zeichen, die nichtmal komplex sein müssen. Bzw. werden die i.d.R. eh komplex, wenn man den Users zu "Kennwortsätzen" (oder sowas Schwester-Pelzhut-Ledersofa-Auch: Sichere Kennwörter | faq-o-matic.net) rät. Zweiter Faktor dazu -> Very nice. 🙂 ... Mehr anzeigen

Aus Sicht der Performance kann man das vernachlässigen. Aus Sicht der Security ist ein Domain Controller ein Domain Controller, der nur das Active Directory und DNS bereitstellt, und davon sollte man auch in "kleineren" Umgebungen mindestens zwei haben!   Daher: Dedizierter Domain Controller und idealerweise zwei davon. ... Mehr anzeigen

@chrisocki  schrieb: Andererseits wäre es schon interessant, wie es in Seattle reagiert, wenn der SQL plötzlich aus einem anderen Hause zum Zuge kommt...    Hier hatte DATEV doch kurzzeitig mal mit DATEV Programme 12.0(?) einen PostgreSQL mit installiert. Ob das "nur" zum Druck machen oder ernst gemeint war, keine Ahnung. ^^ ... Mehr anzeigen

@chrisocki  schrieb: Auch bei VDI, Parallels, Citrix, VMware brauche ich eine Office-Lizenzierung. Und nicht alle Office-Lizenzen dürfen (oder lassen sich) auf eine wie auch immer geartete virtuelle Maschine installieren.    Beste Grüße Christian Ockenfels Aus der Office Support Matrix (RE2OqRI (microsoft.com)) :     (Beim "klassischen VDI" brauchts AFAIK auch kein Shared Computer Activation Right. Wobei ich eh mindestens die Apps for Business Premium* nutzen wollen würde bzw. gleich die Apps for Enterprise als einzige Version die GPOs anwendet.)   *) Sofern das Windows OS aus "M365 Business Premium" On-Premises genutzt werden darf, wäre das ein sehr interessanter weg. AFAIK darf damit aber "nur" auf einen Azure Virtual Desktop zugegriffen werden. ... Mehr anzeigen

Die Option / Alternative VDI ist halt auch weiterhin da.   In kleineren Kanzleien halt ne Hand voll statischer Desktops virtualisiert bereitstellen und wenn es größer wird / man etwas Komfort möchte, halt Richtung Parallels RAS, Citrix Virtual Apps & Desktop oder VMware Horizon schauen. ... Mehr anzeigen

@Hans-GuidoMehlhose  schrieb: Gibt es noch einen andere Möglichkeit den Versand zu kontrollieren oder weiß jemand woran es liegen kann? Im Zweifelsfall bleibt da nur das eigene SMTP Log bzw. das SMTP Log vom letzten "Hop" in der eigenen Verantwortung.       ... Mehr anzeigen

Der erste Step wäre für mich hier einen Eilservice bei DATEV aufmachen, sofern noch nicht geschehen.   Zusätzlich ist "sowas" ein Grund, den mIDentity nur für die DFÜ zu nutzen und den Softwareschutz mit einem dedizierten SWM zu erledigen.   Meldet das Service-Tool ggfs. etwas hilfreiches?   Findet sich was hilfreiches in den Logs vom AV? (Unverträglichkeiten der DATEV-Software mit Antivirenprogrammen - DATEV Hilfe-Center / Insbesondere evtl.: DATEV-Programme nach Update nicht mehr lauffähig (Virenscanner löscht Dateien) - DATEV Hilfe-Center) ... Mehr anzeigen

Welcher Virenschutz ist denn im Einsatz?   DATEV-Programme nach Update nicht mehr lauffähig (Virenscanner löscht Dateien) - DATEV Hilfe-Center Unverträglichkeiten der DATEV-Software mit Antivirenprogrammen - DATEV Hilfe-Center   Ich würde allerdings auch eine Neuinstallation in Betracht ziehen, anstatt da stunden- / tagelang dran zu sitzen. ... Mehr anzeigen

Der Bitdefender findet sich in diesem Dokument ein paar Mal wieder: Unverträglichkeiten der DATEV-Software mit Antivirenprogrammen - DATEV Hilfe-Center   Word, Excel und Co. als permanente Ausnahme inkl. Dateiformate? Ich bin mir nicht sicher, ob das ein so gute Idee ist..   ... Mehr anzeigen

Vermutlich:   GPS: Outlook-Sicherheitsmodus (gpsearch.azurewebsites.net) Outlook-Sicherheitsgruppenrichtlinie verwenden GPS: Eingabeaufforderung für Outlook-Objektmodell beim Lesen von Adressinformationen konfigurieren (gpsearch.azurewebsites.net) Automatisch genehmigen Bei der zweiten Policy kommt es auf die tatsächliche Meldung an, was da im Hintergrund passiert. AFAIK ist das aber ein Zugriff aufs Adressbuch.   Das funktioniert allerdings nur bei Office SKUs, die auch Gruppenrichtlinien unterstützen (Download Administrative Template files (ADMX/ADML) and Office Customization Tool for Microsoft 365 Apps for enterprise, Office 2019, and Office 2016 from Official Microsoft Download Center😞   The Administrative Template files (ADMX/ADML) in this download work with the following Office programs: Microsoft 365 Apps for enterprise. Desktop versions of Project and Visio that come with subscription plans. Volume licensed versions of Office LTSC 2021, Project 2021, and Visio LTSC 2021. For example, Office LTSC Professional Plus 2021, Project Standard 2021, and Visio LTSC Professional 2021. Volume licensed versions of Office 2019, Project 2019, and Visio 2019. For example, Office Standard 2019 and Visio Professional 2019. Volume licensed versions of Office 2016, Project 2016, and Visio 2016. For example, Office Professional Plus 2016 and Project Standard 2016.   Bei Office SKUs ohne GPO Unterstützung wäre die Frage, ob es funktioniert, wenn man die Werte einfach in den "nicht Policy" Zweig schreibt:     HKCU\software\microsoft\office\16.0\outlook\security # anstatt HKCU\software\policies\microsoft\office\16.0\outlook\security     ... Mehr anzeigen

Da _sollte_ das hier jetzt passen: Neue Version der DATEV-Programme am Einzelplatz installieren ... - DATEV Hilfe-Center   Sinnvoll wäre es vermutlich, denjenigen heranzuziehen, der das Update vom Server (Desktop-PC's) gemacht hat. 😉 ... Mehr anzeigen

@deusex  schrieb:   @janm : Tja, am Wochenende wird eben in der Regel installiert, weil man da die Leute nicht bezahlt nach Hause schicken muss. Ach so. 😉 Also ist unplanmäßiger und nicht absehbarer Ausfall günstiger als ein (lang) geplantes Wartungsfenster?   Was müssen die Kanzleien "verrückt" sein, die bei einem geplanten "Ausfall" unter der Woche nicht nur die Mitarbeiter bezahlen sondern zusätzlich noch Geld für diese Ausgeben und irgendein Art Event veranstalten. Wie gesagt lange planbar. 😉 ... Mehr anzeigen

@TriggerMühle  schrieb: Auch dir herzlichen Dank. Das unterschreibe ich mal zu 100%. Kohle wäre mir in dem Moment tatsächlich auch egal, wenn die Karre nur schon wieder rennen würde. Bei Dir bekommt ja auch erst einen Termin ab dem 20.10. Solange kann ich natürlich nicht warten. Bin gerade bei der DB-Wiederherstellung. Vllt. hilft es. So ein Service würde seitens DATEV vermutlich monatlich kosten (müssen) und auch entsprechende Laufzeiten haben. Jetzt mal ganz vorsichtig mit 200 € im Monat für eine solche Bereitschaft gerechnet x die Anzahl der Monate, die DATEV genutzt wird. Ich denke, für die Summe können viele Kanzleien mal sicherlich mindestens einen Tag ohne Computer überbrücken.   Ähnlich wird das aussehen, wenn man entsprechende Supportverträge / SLAs mit Herstellern / Dienstleister hat, die am Wochenende bzw. 24/7 bereitstehen, um zu helfen. ... Mehr anzeigen

@TriggerMühle  schrieb: Vielen Dank janm. Ist schon raus. Per Telefon wird auch freundlich auf die kommende Woche verwiesen. Wie schön, dass wir uns das alles leisten können.😒 Meiner Meinung nach ist planbaren Ausfall mit Vorlaufzeit unter der Woche deutlich günstiger als jetzt ein unplanbarer Ausfall und ein bescheidener, ungewisser Start in den Montag. ... Mehr anzeigen

Zu den "großen" Programm Releases gibt (/ gab?) es AFAIK doch sogar längere Supportzeiten und auch Samstags.   Generell denke ich, hat man das bei DATEV sicherlich schon angedacht, kann es aber vermutlich nicht zu einem akzeptablen Preis bieten. Und das dann nur für "eine Hand voll" bereitzustellen ist wieder kein gutes Geschäft. Da hängt ja dann nicht nur eine Fachabteilung dran. Und wenn man dann bei jedem zweiten Case die Antwort bekommt, da brauchen wir die Entwicklung und die ist erst am Montag wieder da, dann ist halt auch keinem geholfen.   DATEV ist bei einem Serverumzug bspw. auch nur ein Teil des Ganzen. Es gibt ja meistens noch andere Software, wo man dann ebenfalls außerhalb der "üblichen" Geschäftszeiten in die Röhre guckt. ... Mehr anzeigen