@dtx  schrieb: In meinem Beitrag ging es aber nicht darum, mit wem bzw. was das Terminal in der Kanzlei "redet". Sondern was von wem zum Schwätzen mit einem ASP-Server offiziell eingerichtet und supportet bekommt, wer selber lediglich buchen kann oder will.  Das kann man doch vorab mit den potentiellen Anbietern klären? Alternativ ist bei gewissen Anforderungen ein "klassisches" *asp halt keine Lösung und man muss eben alles selber betreiben. Dann kann man auch bestimmen, wer wie womit warum und wann zugreift. ... Mehr anzeigen

@andreashofmeister  schrieb: Solange der WTS nicht unter Windows läuft, ist doch alles gut..... Dann ist das aber ein NuWlWTS. Also ein "Nicht unter Windows laufender Windows Terminal Server. 😉 ... Mehr anzeigen

Wenn wir schon in Erinnerung schwelgen: Was waren das für Zeiten, als die Gummistiefel noch aus Holzwaren und ein Freibier gab's für nur fünf Mark.   @andrereissig  schrieb:   Natürlich kann man die DATEV hier stellvertretend für Microsoft an den Pranger stellen, genauso können Sie aber in die Steckdose schreien, weil der Strom zu teuer ist. Hach, der Freitag ist gerettet. 😁           ... Mehr anzeigen

@dtx  schrieb: @janm  schrieb: ... Wird irgendjemand gezwungen DATEV und somit auch Microsoft Produkte zu nutzen? Gerade im "Unternehmens Sektor" gibt es doch sicherlich reichlich fetzige Alternativen zu "Mittelstand Faktura".   Na, gut, praktisch relevant wäre eher, ob überhaupt ein Mitbewerber fachlich völlig unbedarften Anwendern wenigstens noch eine ASP-Lösung auf etwas anderem als Windows installieren und dann auch supporten wollen würde. Die Zahl solcher "fetzigen Alternativen" dürfte sich wohl in überschaubaren Grenzen halten. Bei Lexware Office redet man "nach außen" mit nem Apache, der sicherlich nicht auf Microsoft Software läuft. Die nutzen (wohl) recht intensiv AWS (Case Study: Haufe-Lexware), was dann letztlich auch wieder closed source ist. Aber (vermutlich) kein Microsoft.   Die easybill Login Seite kommt von einem nginx, der wohl bei Hetzner in Falkenstein untergebracht ist und wird sicherlich ebenfalls nicht auf Microsoft Produkten betrieben.   (Man wird bestimmt auch genug ERP / WaWi Systeme mit Buhhaltungsmodul auf Open Source Basis für Linux und Co. finden.)   ... Mehr anzeigen

Wer das alles "verstanden" hat und dennoch auf Software setzt, die genau das "nicht verstandene" voraussetzt, hat evtl. selber ein Verständnisproblem?!   Wird irgendjemand gezwungen DATEV und somit auch Microsoft Produkte zu nutzen? Gerade im "Unternehmens Sektor" gibt es doch sicherlich reichlich fetzige Alternativen zu "Mittelstand Faktura".   Wo ist das Problem den "zwangsweise benötigten gesamten MS Krempel" isoliert und nahezu offline zu betreiben? Im "Worst Case" ein Server OS als "All in One" in eine VM im eigenen VLAN und eingehend nur RDP. (Mit etwas Infrastruktur drum rum wäre dann (ggfs.) auch ein reiner Browserzugriff per HTML5 denkbar.) Ausgehend für DATEV:   RZ-Kommunikation und Kommunikationsserver: Konfiguration der Firewall - DATEV Hilfe-Center Einstellungen in Proxy, Firewall und Antivirenprogramm für den RZ-Abruf aus dem ... - DATEV Hilfe-Center (Weiteres evtl. benötigtes müsste man halt prüfen und ggfs. ein wenig Logs wälzen.)   ... Mehr anzeigen

@zab  schrieb: Schaut man sich Listen wie [1] an, die keinesfalls vollständig sind,  wir einem schlecht.  Mit noch mehr KI in 25H2 wird es immer schwieriger allem hinterherzurennen und abzuschalten was "Telemetriedaten" und andere "Onlineverarbeitung" betrifft.  gp-pack PaT – Privacy and Telemetry – GP-PACK – PRIVACY AND TELEMETRY CIS Microsoft Windows Desktop Benchmarks https://www.cyber.mil/stigs/gpo/ Download Microsoft Security Compliance Toolkit 1.0 from Official Microsoft Download Center Enforce Administrator: Das Hardening-Tool für dauerhafte, automatisierte Systemhärtung - FB Pro GmbH (GitHub - SkipToTheEndpoint/OpenIntuneBaseline: Community-driven baseline to accelerate Intune adoption and learning.) (GitHub - j0eyv/ConditionalAccessBaseline) Da kann man halt auch was machen anstatt "hinterherzurennen". Ist halt nur nicht immer so einfach, wie "rumnöhlen" und die Probleme bei anderen zu suchen. 😉 ... Mehr anzeigen

Was wird denn "doch einiges" im Home Office gescanned und wie kommt das zu scannende ins Home Office?   Wird da mit privaten Geräten auf DATEVasp zugegriffen?   Scan2Mail sollte sich einrichten lassen. Kommt halt ein wenig drauf an.   Generell evtl. überlegen, dass die Mandanten die Unterlagen bereits digitalisiert einliefern oder eben alles im Büro scannen lassen?   ... Mehr anzeigen

Siehe: https://help-center.apps.datev.de/documents/1048459  ... Mehr anzeigen

Ich würde _vermuten_, dass im SmartIT bspw. AppLocker von Microsoft genutzt wird. Der ein und andere Hersteller wechselt die digitalen Zertifikate zur Signatur der Software öfter als manch jemand die Unterwäsche. Und da muss man als Betreiber dann eben erstmal hinterherkommen.   (Da SmartIT auf Citrix DaaS / Virtual Apps and Desktop setzt, ist auch ein Kamera- und Mikrofonzugriff auf dem Server problemlos möglich. (Support for Zoom optimization | Citrix Workspace™ app for ChromeOS / Optimization for Microsoft Teams (New) | Citrix Virtual Apps and Desktops™ 7 2503)) ... Mehr anzeigen

Es klingt so, als würde das derzeitige Preview Update bzw. der November Patchday dann eben einen Fix bekommen:   October 28, 2025—KB5067036 (OS Builds 26200.7019 and 26100.7019) Preview - Microsoft Support   [Networking (known issue)] Fixed: An issue occurred where web servers using HTTP.sys (such as Internet Information Services [IIS]) rejected incoming HTTP requests with a “NOT_SUPPORTED” error.   ... Mehr anzeigen

Hier ist das Zertifikat i.O.     Dürfte auch generell nicht kürzlich getauscht worden sein. ... Mehr anzeigen

  n/a -> Kein Support ... Mehr anzeigen

Also der Exchange Server SE wurde bereits im Juli diesen Jahres veröffentlicht. Da stellt sich mir die Frage, was im Januar passieren soll bzw. warum erst im Januar 2026.   Ich würde das ASAP angehen und in Richtung einer supporteten Umgebung migrieren. In dem Zuge evtl. überlegen, den Domain Controller vom Exchange zu trennen und im gleichen Atemzug - sofern es so ist - auch den DATEV Fileserver auf eine eigene VM zu separieren.   Sobald der (erste) Windows Server 2025 in Betrieb geht, braucht es für alle zugreifenden User eine passende CAL. Beim Terminalserver kommt dann die RDS CAL dazu.   Beim Exchange SE bitte beachten, dass sowohl der Exchange Server SE eine aktive Software Assurance benötigt sowie die User (oder Device) CALs auch.   (Btw.: Office 2019 war noch nie auf Windows Server 2016 supported.) ... Mehr anzeigen

Ticketsystem: OTRS, OTOBO, znuny, ... "Etwas mehr möglicherweise auch (viel) zu viel": TANSS   "Out of the Box": Was ist denn ansonsten noch vorhanden? Gibt es evtl. bereits eine Lösung, die eine Ticketintegration / ein Helpdesksystem mitbringt? Bspw. ist ein Ninja, Datto, whatever RMM oder auch Teamviewer o.ä. da und lässt sich um Ticketing erweitern? ... Mehr anzeigen

@Moonshine  schrieb: ... warum es sein kann, dass eine Email 4 Stunden braucht....    Klingt jetzt blöd, aber wie Armin Laschet so schön sagt: Is so! ... Mehr anzeigen

Es sollte ebenfalls möglich sein, sich vom Support einen SQL User erstellen zu lassen, mit dem man dann Zugriff auf die Datenbanken bekommt. ... Mehr anzeigen

Evtl. ist es einfacher "kurz und schmerzlos" den KIR in die Registry zu schreiben, anstatt das ADMX und ADML File in den Local oder Central Store zu installieren und dann ein GPO anzulegen sowie zu konfigurieren:   # KIR aktivieren reg add HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides /v 2756583566 /t REG_DWORD /d 1 /f # KIR deaktivieren reg delete HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides /v 2756583566 /f   Im Anschluss jeweils neu starten. ... Mehr anzeigen

Da "SmartIT connect" (fast) nur aus der Citrix Workspace App und dem Sicherheitspaket compact besteht, würde ich sagen, ist die Chance gering, dass sich etwas in die Quere kommt.   Man könnte auf dem Notebook das "Hyper-V Feature" aktivieren und Agenda in eine virtuelle Maschine auf dem Notebook packen. Das muss man nicht zwingend per Hyper-V machen und könnte da bspw. auch Virtual Box o.ä. nutzen.   Aber: Ein Notebook für die nächsten 5 Jahre für Agenda ist grob geschätzt evtl. bei 700 € (1000 €). Das wären dann am Ende ca. 12 € (16 €) pro Monat für die Agenda Nutzung. In meinen Augen verkraft- und -tretbar. ... Mehr anzeigen

Natürlich ist das "nervig" und "ärgerlich", aber ein guter Grund, nochmals innezuhalten und darüber zu sinnieren, dass E-Mail keine Echtzeitkommunikation ist. 🙂 ... Mehr anzeigen

Auf den E-Mail-Verschlüsselungskäse verzichten und _wirklich_ vertrauliche Dokumente anderweitig austauschen?   Alternativ eben eine Gatewaylösung oder eben eine Lösung, wo man an das Zertifikat / den Key kommt, um dieses auf dem Mobiltelefon liegen zu haben. Ob man aber auf einem Mobiltelefon dann wirklich diese "vertraulichen" Informationen unverschlüsselt liegen haben will bzw. ob man da Zertifikat / Key (ohne Schutz) liegen haben möchte? ... Mehr anzeigen

Ich muss mir mal den Screenshot von @deusex ausleihen:   Ein Schelm, der auf die Benutzerlizenz umstellt, genau auf ein einziges Benutzerlizenz Set reduziert und diese dem Windows und DATEV Benutzer "DATEV User" zuordnet womit sich die gesamte Kanzlei anmeldet. 😉 ... Mehr anzeigen

Mit der Datei "BenutzerlizenzFreigabe.exe" unter "C:\Program Files (x86)\DATEV\PROGRAMM\SWS" scheint sich die Freigabe der (dynamischen) Lizenzen per Log Off Script "automatisieren" zu lassen.   Es wäre aber total toll hier einen Parameter kennenzulernen, der die beiden (sich automatisch schließenden) Hinweismeldungen unterdrückt und den Abmeldevorgang ggfs. etwas weniger verzögert. ... Mehr anzeigen

In dieser Konstellation: Nein. ... Mehr anzeigen

@RAHagena  schrieb: Hat bei uns nicht geholfen...  Hier hat es jetzt beim ersten Fall geholfen.   # PowerShell: New-ItemProperty -Path "Registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP\Parameters" ` -Name "EnableHttp2Tls" ` -PropertyType Dword ` -Value 0 ` -Force New-ItemProperty -Path "Registry::HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP\Parameters" ` -Name "EnableHttp2Cleartext" ` -PropertyType Dword ` -Value 0 ` -Force # Batch: reg add HKLM\System\CurrentControlSet\Services\HTTP\Parameters /v EnableHttp2Tls /t REG_DWORD /d 0 /f reg add HKLM\System\CurrentControlSet\Services\HTTP\Parameters /v EnableHttp2Cleartext /t REG_DWORD /d 0 /f   Oder eben per Gruppenrichtlinien Registry Einstellung verteilen.   HTH ... Mehr anzeigen

Die Probleme gibt es kanzleiweit oder ist das ein Einzelschicksal?   Einzelschicksal -> Kurz und schmerzlos ein komplett neues Benutzerprofil anlegen (lassen) und testen. Kanzleiweit -> Da sollten müssen sich die Dienstleister kümmern. Am ehesten vermutlich der für die Infrastruktur zuständige. ... Mehr anzeigen

@Stefan_Schneider @Jürgen_Klein    Wäre es möglich diesen Beitrag (DFÜ funktioniert nicht nach Windows-Update (#RZK73... – Seite 2 - DATEV-Community - 513360) einmal genauer zu beleuchten und ggfs. als (offiziellen) Workaround zu verkünden?   ... Mehr anzeigen

@Ingo1  schrieb: Es wäre schön, wenn solche Fehler per mail oder über DATEV Mitteilungen allen Mitgliedern zeitnah zur Verfügung gestellt werden. Die Kosten für meinen Computerexperten werde ich wohl alleine tragen dürfen. Ich ergänze mal noch den Vorposter, dass irgendwo zwischen 12:30 / 13:00 Uhr (sogar) der RZ Status auf "eingeschränkt" geschaltet wurde: Wartungen und Störungen   Vielleicht ist ja die App "DATEV RZ-Status mobil" (DATEV RZ-Status mobil - DATEV Hilfe-Center) eine Option, um sich "zeitnah" informieren zu lassen. ... Mehr anzeigen

@Jürgen_Klein  Nunja, im anderen Post ((3) Problem in der RZ-Kommunikation nach Windows-Updat... - DATEV-Community - 513400) wird ja geraten das Update zu deinstallieren und 3 Wochen auszusetzen. Mich bergüßte heute morgen das Defender Security Center mit Patches für Win 11 und einem CVSS mit 9.9/10.   Microsoft October 2025 Patch Tuesday fixes 6 zero-days, 172 flaws 6 zero-days in the October Patch Tuesday This month's Patch Tuesday fixes two publicly disclosed zero-day flaws in Windows SMB Server and Microsoft SQL Server. Microsoft classifies a zero-day flaw as publicly disclosed or actively exploited while no official fix is available.   ... Mehr anzeigen

Hallo @Christian_Leier ,   welches Windows Update für welches Betriebssystem? Nur Client OS betroffen oder auch Server?   Ist es ein Problem am Kommunikationsserver oder den Clients / Terminalservern?     ... Mehr anzeigen