Das wird (vermutlich) kein Assistent machen. In grob:   BRV Nottool erstellen Datenbanken im SQL Manager trennen SQL Dienste am Server stoppen (Lizenzmanager Dienst deaktivieren / Autostart deaktivieren) <LW>:\WinDVSW1\DATEV\DATEN auf den neuen Einzelplatz in %ProgramData%\DATEV\DATEN kopieren %DATEVDP%\DATEN\LIMASERV nach %ProgramData%\DATEV\DATEN\LIMASERV kopieren (Ggfs. dem neuen PC den Namen vom alten "Server" geben) DATEV Basis Installer mit aktuellsten SRs laden und installieren ... Mehr anzeigen

Alles valide Punkte. Wir müssen nicht darüber reden, dass "Windows" im A*sch ist.    Was passiert denn mit einem (per Default) "sicher" konfigurierten Linux? Anforderung A funktioniert nicht; Google; Blogbteitrag "Wie richte ich A ein"; Security wird "abgeschaltet". Am Ende wird leider an zu vielen Stellen zu schnell der einfache Weg eingeschlagen. (Der Microsoft Exchange Server 2019 (oder auch SE) aktiviert bspw. die Extended Protection seit 2 oder 3 CUs. Was passiert "in the wild"? Wird "erstmal" abgeschaltet. -_-)   Ich nehme diese Einstellungen "selbst" vor mit den tollen Microsoft Bordmitteln. Ich kann mich jetzt hinsetzen und stundenlang die (kostenlosen) CIS Benchmarks im PDF Format durchgehen und die Einstellungen in GPOs packen. Natürlich kann ich auch Geld auf den Tisch legen für eine CIS Mitgliedschaft oder eben beim GP-Pack. Da Microsoft (als Hersteller) selber das SCT anbietet oder auch die STIGs der DISA kostenlos bereitgestellt werden, warum? Das wichtigste Bordmittel ist doch da -> GPO. (Mit Server 2025 wird das auch noch per OSConfig mitgeliefert und müsste nur aktiviert werden.)   Die Domänen Admins (Tier 0) auf die Domain Controller (/ ins Tier0) verbannen, im "Kleinen" einen Server Admin (Tier 1) erstellen und für Clients einen Client Admin (Tier 2) bereitstellen.   Jetzt noch per Software Whitelisting / Application Control nur das erlauben, was ich brauche und "ein wenig" die NTFS Rechte im Griff haben.   Priviligierte Konten in die Protected User packen und schon werden deren Kennwörter nicht mehr gecached und NTLM entsprechend verboten.   FunFact: Das schlägt halt auch der Hersteller selber vor: https://aka.ms/ws2025securitybook (FunFact2: Microsoft versucht ja nach und nach (und langsam) die Kurve in Richtung "Secure by Default" zu kommen. Da ist es dann aber schlicht hinderlich, wenn Win 11 doch auf der abgehangenen Hardware installiert, weil die ja noch gut ist.)   Es bietet sich halt an das alles nach und nach zu implementieren, um nicht direkt alles abzuschießen. Am Ende bleibt das in DATEV Umgebungen aber sehr, sehr schmerzfrei.   Ich kenne übrigens genug "KRITIS" mit reichlich Microsoft Infrastruktur. 😉 ... Mehr anzeigen

@hapet  schrieb:   Naja, genau solche Lösungen sind ein Ausdruck des „Hinterherrennens“ und somit nicht geeignet, die Probleme mit MS und W11 zu relativieren. Man muss mittlerweile einen riesigen Popanz, z. T. unter Hinzuziehung von Drittanbieterlösungen veranstalten, um Löcher in der Wundertüte Windows zu finden und zu stopfen und die verstümmelte Benutzeroberfläche für den Alltagsgebrauch herzurichten.    Das implementiert man und hält es up to date. Ist genau wie mit Updates für alle Produkte. Eigentlich war es auch schon (weit) vor Windows 11 mehr als "Best Practice" ein wenig "Hardening" zu betreiben. Das ist BTW. alles mit MS Bordmitteln umzusetzen. Der Enforce Administrator macht am Ende des Tages "auch nur" diverse Baselines, die per PowerShell DSC auf Stand gehalten werden.   Für die genannten Tools gibt es doch nur deshalb eine Nachfrage, weil MS alles schön komplex und intransparent hält und grundlegende Systemeinstellungen versteckt oder gar unmöglich macht. Da darf man schon mal rumnörgeln und die Probleme bei anderen (z. B. dem Hersteller des Betriebssystems) suchen. Die "Tools" sind alles nur (Beispiel) Baselines zu einer (möglichst) sicheren Konfiguration. Überwiegend sind es halt Gruppenrichtlinienobjekte, die sich easy peasy importieren und dann evaluieren sowie umsetzen lassen.   Wenn der Wahnsinn zur Normalität wird… Naja, anpacken und loslegen anstatt "nöhlen" und die Vogel-Strauß-Taktik fahren. 🙂 ... Mehr anzeigen

@dtx  schrieb:   ... anstatt die heutigen Möglichkeiten zu nutzen und den Leuten die Wahl zu lassen, womit sie sich mit dem im RZ installierten Server verbinden. ... Ich komme mit SmartLogin zurecht (und benötige keinen mIDentity): Clientless per HTML5 im Browser (notfalls) mit MS Bordmitteln oder deutlich angenehmer per Citrix Virtual Apps & Desktops, Parallels RAS, Thinfinity Workspace, ... Ich brauche zwingend den mIDentity: Zugriff per Citrix Workspace App auf Citrix Virtual Apps and Desktop (Zugriff per Citrix HTML5 Receiver aus einem (nahezu) beliebigen Browser in eine " (persistente) Single Session VDI" mit deaktiviertem SmartCard Hooking und mIDentity per USB Server in die VM verbunden; Wenn man die passende DLL patched, sollte das auch mit den o.g. Wegen per HTML5 im Browser machbar sein)   Wo ein Wille ist, ist auch ein Weg. 😉 ... Mehr anzeigen

@dtx  schrieb: In meinem Beitrag ging es aber nicht darum, mit wem bzw. was das Terminal in der Kanzlei "redet". Sondern was von wem zum Schwätzen mit einem ASP-Server offiziell eingerichtet und supportet bekommt, wer selber lediglich buchen kann oder will.  Das kann man doch vorab mit den potentiellen Anbietern klären? Alternativ ist bei gewissen Anforderungen ein "klassisches" *asp halt keine Lösung und man muss eben alles selber betreiben. Dann kann man auch bestimmen, wer wie womit warum und wann zugreift. ... Mehr anzeigen

@andreashofmeister  schrieb: Solange der WTS nicht unter Windows läuft, ist doch alles gut..... Dann ist das aber ein NuWlWTS. Also ein "Nicht unter Windows laufender Windows Terminal Server. 😉 ... Mehr anzeigen

Wenn wir schon in Erinnerung schwelgen: Was waren das für Zeiten, als die Gummistiefel noch aus Holzwaren und ein Freibier gab's für nur fünf Mark.   @andrereissig  schrieb:   Natürlich kann man die DATEV hier stellvertretend für Microsoft an den Pranger stellen, genauso können Sie aber in die Steckdose schreien, weil der Strom zu teuer ist. Hach, der Freitag ist gerettet. 😁           ... Mehr anzeigen

@dtx  schrieb: @janm  schrieb: ... Wird irgendjemand gezwungen DATEV und somit auch Microsoft Produkte zu nutzen? Gerade im "Unternehmens Sektor" gibt es doch sicherlich reichlich fetzige Alternativen zu "Mittelstand Faktura".   Na, gut, praktisch relevant wäre eher, ob überhaupt ein Mitbewerber fachlich völlig unbedarften Anwendern wenigstens noch eine ASP-Lösung auf etwas anderem als Windows installieren und dann auch supporten wollen würde. Die Zahl solcher "fetzigen Alternativen" dürfte sich wohl in überschaubaren Grenzen halten. Bei Lexware Office redet man "nach außen" mit nem Apache, der sicherlich nicht auf Microsoft Software läuft. Die nutzen (wohl) recht intensiv AWS (Case Study: Haufe-Lexware), was dann letztlich auch wieder closed source ist. Aber (vermutlich) kein Microsoft.   Die easybill Login Seite kommt von einem nginx, der wohl bei Hetzner in Falkenstein untergebracht ist und wird sicherlich ebenfalls nicht auf Microsoft Produkten betrieben.   (Man wird bestimmt auch genug ERP / WaWi Systeme mit Buhhaltungsmodul auf Open Source Basis für Linux und Co. finden.)   ... Mehr anzeigen

Wer das alles "verstanden" hat und dennoch auf Software setzt, die genau das "nicht verstandene" voraussetzt, hat evtl. selber ein Verständnisproblem?!   Wird irgendjemand gezwungen DATEV und somit auch Microsoft Produkte zu nutzen? Gerade im "Unternehmens Sektor" gibt es doch sicherlich reichlich fetzige Alternativen zu "Mittelstand Faktura".   Wo ist das Problem den "zwangsweise benötigten gesamten MS Krempel" isoliert und nahezu offline zu betreiben? Im "Worst Case" ein Server OS als "All in One" in eine VM im eigenen VLAN und eingehend nur RDP. (Mit etwas Infrastruktur drum rum wäre dann (ggfs.) auch ein reiner Browserzugriff per HTML5 denkbar.) Ausgehend für DATEV:   RZ-Kommunikation und Kommunikationsserver: Konfiguration der Firewall - DATEV Hilfe-Center Einstellungen in Proxy, Firewall und Antivirenprogramm für den RZ-Abruf aus dem ... - DATEV Hilfe-Center (Weiteres evtl. benötigtes müsste man halt prüfen und ggfs. ein wenig Logs wälzen.)   ... Mehr anzeigen

@zab  schrieb: Schaut man sich Listen wie [1] an, die keinesfalls vollständig sind,  wir einem schlecht.  Mit noch mehr KI in 25H2 wird es immer schwieriger allem hinterherzurennen und abzuschalten was "Telemetriedaten" und andere "Onlineverarbeitung" betrifft.  gp-pack PaT – Privacy and Telemetry – GP-PACK – PRIVACY AND TELEMETRY CIS Microsoft Windows Desktop Benchmarks https://www.cyber.mil/stigs/gpo/ Download Microsoft Security Compliance Toolkit 1.0 from Official Microsoft Download Center Enforce Administrator: Das Hardening-Tool für dauerhafte, automatisierte Systemhärtung - FB Pro GmbH (GitHub - SkipToTheEndpoint/OpenIntuneBaseline: Community-driven baseline to accelerate Intune adoption and learning.) (GitHub - j0eyv/ConditionalAccessBaseline) Da kann man halt auch was machen anstatt "hinterherzurennen". Ist halt nur nicht immer so einfach, wie "rumnöhlen" und die Probleme bei anderen zu suchen. 😉 ... Mehr anzeigen

Was wird denn "doch einiges" im Home Office gescanned und wie kommt das zu scannende ins Home Office?   Wird da mit privaten Geräten auf DATEVasp zugegriffen?   Scan2Mail sollte sich einrichten lassen. Kommt halt ein wenig drauf an.   Generell evtl. überlegen, dass die Mandanten die Unterlagen bereits digitalisiert einliefern oder eben alles im Büro scannen lassen?   ... Mehr anzeigen

Siehe: https://help-center.apps.datev.de/documents/1048459  ... Mehr anzeigen

Ich würde _vermuten_, dass im SmartIT bspw. AppLocker von Microsoft genutzt wird. Der ein und andere Hersteller wechselt die digitalen Zertifikate zur Signatur der Software öfter als manch jemand die Unterwäsche. Und da muss man als Betreiber dann eben erstmal hinterherkommen.   (Da SmartIT auf Citrix DaaS / Virtual Apps and Desktop setzt, ist auch ein Kamera- und Mikrofonzugriff auf dem Server problemlos möglich. (Support for Zoom optimization | Citrix Workspace™ app for ChromeOS / Optimization for Microsoft Teams (New) | Citrix Virtual Apps and Desktops™ 7 2503)) ... Mehr anzeigen

Es klingt so, als würde das derzeitige Preview Update bzw. der November Patchday dann eben einen Fix bekommen:   October 28, 2025—KB5067036 (OS Builds 26200.7019 and 26100.7019) Preview - Microsoft Support   [Networking (known issue)] Fixed: An issue occurred where web servers using HTTP.sys (such as Internet Information Services [IIS]) rejected incoming HTTP requests with a “NOT_SUPPORTED” error.   ... Mehr anzeigen

Hier ist das Zertifikat i.O.     Dürfte auch generell nicht kürzlich getauscht worden sein. ... Mehr anzeigen

  n/a -> Kein Support ... Mehr anzeigen

Also der Exchange Server SE wurde bereits im Juli diesen Jahres veröffentlicht. Da stellt sich mir die Frage, was im Januar passieren soll bzw. warum erst im Januar 2026.   Ich würde das ASAP angehen und in Richtung einer supporteten Umgebung migrieren. In dem Zuge evtl. überlegen, den Domain Controller vom Exchange zu trennen und im gleichen Atemzug - sofern es so ist - auch den DATEV Fileserver auf eine eigene VM zu separieren.   Sobald der (erste) Windows Server 2025 in Betrieb geht, braucht es für alle zugreifenden User eine passende CAL. Beim Terminalserver kommt dann die RDS CAL dazu.   Beim Exchange SE bitte beachten, dass sowohl der Exchange Server SE eine aktive Software Assurance benötigt sowie die User (oder Device) CALs auch.   (Btw.: Office 2019 war noch nie auf Windows Server 2016 supported.) ... Mehr anzeigen

Ticketsystem: OTRS, OTOBO, znuny, ... "Etwas mehr möglicherweise auch (viel) zu viel": TANSS   "Out of the Box": Was ist denn ansonsten noch vorhanden? Gibt es evtl. bereits eine Lösung, die eine Ticketintegration / ein Helpdesksystem mitbringt? Bspw. ist ein Ninja, Datto, whatever RMM oder auch Teamviewer o.ä. da und lässt sich um Ticketing erweitern? ... Mehr anzeigen

@Moonshine  schrieb: ... warum es sein kann, dass eine Email 4 Stunden braucht....    Klingt jetzt blöd, aber wie Armin Laschet so schön sagt: Is so! ... Mehr anzeigen

Es sollte ebenfalls möglich sein, sich vom Support einen SQL User erstellen zu lassen, mit dem man dann Zugriff auf die Datenbanken bekommt. ... Mehr anzeigen

Evtl. ist es einfacher "kurz und schmerzlos" den KIR in die Registry zu schreiben, anstatt das ADMX und ADML File in den Local oder Central Store zu installieren und dann ein GPO anzulegen sowie zu konfigurieren:   # KIR aktivieren reg add HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides /v 2756583566 /t REG_DWORD /d 1 /f # KIR deaktivieren reg delete HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides /v 2756583566 /f   Im Anschluss jeweils neu starten. ... Mehr anzeigen

Da "SmartIT connect" (fast) nur aus der Citrix Workspace App und dem Sicherheitspaket compact besteht, würde ich sagen, ist die Chance gering, dass sich etwas in die Quere kommt.   Man könnte auf dem Notebook das "Hyper-V Feature" aktivieren und Agenda in eine virtuelle Maschine auf dem Notebook packen. Das muss man nicht zwingend per Hyper-V machen und könnte da bspw. auch Virtual Box o.ä. nutzen.   Aber: Ein Notebook für die nächsten 5 Jahre für Agenda ist grob geschätzt evtl. bei 700 € (1000 €). Das wären dann am Ende ca. 12 € (16 €) pro Monat für die Agenda Nutzung. In meinen Augen verkraft- und -tretbar. ... Mehr anzeigen

Natürlich ist das "nervig" und "ärgerlich", aber ein guter Grund, nochmals innezuhalten und darüber zu sinnieren, dass E-Mail keine Echtzeitkommunikation ist. 🙂 ... Mehr anzeigen

Auf den E-Mail-Verschlüsselungskäse verzichten und _wirklich_ vertrauliche Dokumente anderweitig austauschen?   Alternativ eben eine Gatewaylösung oder eben eine Lösung, wo man an das Zertifikat / den Key kommt, um dieses auf dem Mobiltelefon liegen zu haben. Ob man aber auf einem Mobiltelefon dann wirklich diese "vertraulichen" Informationen unverschlüsselt liegen haben will bzw. ob man da Zertifikat / Key (ohne Schutz) liegen haben möchte? ... Mehr anzeigen

Ich muss mir mal den Screenshot von @deusex ausleihen:   Ein Schelm, der auf die Benutzerlizenz umstellt, genau auf ein einziges Benutzerlizenz Set reduziert und diese dem Windows und DATEV Benutzer "DATEV User" zuordnet womit sich die gesamte Kanzlei anmeldet. 😉 ... Mehr anzeigen

Mit der Datei "BenutzerlizenzFreigabe.exe" unter "C:\Program Files (x86)\DATEV\PROGRAMM\SWS" scheint sich die Freigabe der (dynamischen) Lizenzen per Log Off Script "automatisieren" zu lassen.   Es wäre aber total toll hier einen Parameter kennenzulernen, der die beiden (sich automatisch schließenden) Hinweismeldungen unterdrückt und den Abmeldevorgang ggfs. etwas weniger verzögert. ... Mehr anzeigen

In dieser Konstellation: Nein. ... Mehr anzeigen

@RAHagena  schrieb: Hat bei uns nicht geholfen...  Hier hat es jetzt beim ersten Fall geholfen.   # PowerShell: New-ItemProperty -Path "Registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP\Parameters" ` -Name "EnableHttp2Tls" ` -PropertyType Dword ` -Value 0 ` -Force New-ItemProperty -Path "Registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP\Parameters" ` -Name "EnableHttp2Cleartext" ` -PropertyType Dword ` -Value 0 ` -Force # Batch: reg add HKLM\System\CurrentControlSet\Services\HTTP\Parameters /v EnableHttp2Tls /t REG_DWORD /d 0 /f reg add HKLM\System\CurrentControlSet\Services\HTTP\Parameters /v EnableHttp2Cleartext /t REG_DWORD /d 0 /f   Oder eben per Gruppenrichtlinien Registry Einstellung verteilen.   HTH ... Mehr anzeigen

Die Probleme gibt es kanzleiweit oder ist das ein Einzelschicksal?   Einzelschicksal -> Kurz und schmerzlos ein komplett neues Benutzerprofil anlegen (lassen) und testen. Kanzleiweit -> Da sollten müssen sich die Dienstleister kümmern. Am ehesten vermutlich der für die Infrastruktur zuständige. ... Mehr anzeigen