Für die Browser Tabs das auf 5 bzw. keinesfalls auf 1: GPS: Action to take on Microsoft Edge startup Teamviewer, Webex und alles Ungewollte -> AppLocker (Für Audio / Video: Nicht mehr lange, der Azure Virtual Desktop Hybrid ist nah vor der Public Preview (oder eben auf Citrix Virtual Apps and Desktops setzen). 😅 (Bzw. Audio / Video ebenfalls per GPO abdrehen.))     Vielleicht wäre das Deaktivieren von "FairShare" noch ein Test wert:   CPU: GPS: Turn off Fair Share CPU Scheduling HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Quota System DWORD EnableCpuQuota 0 Disk: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TSFairShare\Disk  DWORD EnableFairShare 0 Network: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TSFairShare\NetFS DWORD EnableFairShare 0 ... Mehr anzeigen

Hier (DATEV Mittelstand: Übersicht Bereitstellungswege und Installationsinformationen - DATEV Hilfe-Center) durchhangeln zu Erstinstallation der DATEV-Programme am Einzelplatz - DATEV Hilfe-Center oder Erstinstallation der DATEV-Programme im Netzwerk - DATEV Hilfe-Center   Oder gleich einen aktuellen DATEV Basis Installer (für Unternehmen) runterladen und die restliche Software dann im Installations-Manager abrufen sowie installieren. ... Mehr anzeigen

Hier gibt es mehrere Kunden die den MEC oder auch CR nutzen und die haben i.d.R. nicht weniger/mehr Probleme als Kunden im SAEC.   Die Aussage vom IT Partner ist halt "Selbstschutz" bzw. gibt halt die DATEV Empfehlung / deren Supportstatement weiter. Wäre hier identisch mit der obigen "Ergänzung".   (Ab Juli wird sich das dann wohl eh erledigt haben, sofern Microsoft hier nicht einen Rückzieher macht.) ... Mehr anzeigen

Wenn man sich sicher ist, dass es keine "individuell angelegten Institutionen" gibt, wäre wohl das Neuerstellen der WINIV Datenbank der schnellste Weg: Neue IV-Datenbank erstellen - DATEV Hilfe-Center ... Mehr anzeigen

Hier (https://apps.datev.de/myupdates/download/lists/packages) anmelden und dort sind doch alle Basis Installer vorhanden.   Falls es an der Anmeldung scheitert, dann wird jemand vom Kunden und/oder dem Steuerberater sicherlich ein Zugangsmedium (mIDentity / SmartCard / Smar Login) haben bzw. könnte eins beantragen. ... Mehr anzeigen

Server 2025 ist "langsamer" bzw. stellt Microsoft ein 5% geringere Userdichte pro Terminalserver* in deren "Kowledge Worker Scenario" fest. Das Szenario hat allerdings wenig bis gar nichts mit DATEV zu tun und hier dürfte die Userdichte noch etwas geringer im Vergleich zu 2022 sein. 😉 M365 Apps sind in letzter Zeit auch nicht als "Performance Wunder" bekannt   Kann durchaus möglich sein. Hängt am Ende aber recht stark von der Hardware / Infrastruktur ab.   *) Wen es interessiert, der findet im Link (Windows Server 2025 Remote Desktop Session Host Capacity Planning Whitepaper | Microsoft Community Hub) ein verlinktes PDF "Windows Server 2025 Remote Desktop Session Host Capacity Planning Whitepaper". ... Mehr anzeigen

Handelt es sich um SmartIT mit M365 Exchange online oder mit dem DATEVnet Hosted Exchange (sofern es den noch gibt)?   Wenn es i.V.m. Exchange online ist, könnte man prüfen, ob man dort noch mit gewissen Maßnahmen was unternehmen kann, sofern es Gemeinsamkeiten (Domainendung .ru o.ä.) gibt.   (Falls man in die DATEVnet Administration kommt, könnte man auch den Spam-Schutz Level restriktiver konfigurieren.) ... Mehr anzeigen

Was sagt denn der IT Partner dazu und wie viel DATEV Erfahrung hat der Partner?   Nochmal mein Hinweis: Das kann man (i.d.R.) bei Hetzner alles monatlich kündigen. ... Mehr anzeigen

@cwes  schrieb: Nicht schön, aber dürfte funktionieren: beide Karten direkt verbinden (lassen). Ich kenne hier Proxmox nicht. Unter Hyper-V dürfte das darin enden, dass zumindest Fileserver und WTS auf dem anderen Host eine zweite Netzwerkkarte an einem separaten vSwitch bekommen. Multihomed (Windows) Server würde ich halt immer vermeiden (, es sei denn es sind Router o.ä.). (Wenn Multihomed, würde der Fileserver zwei DNS Einträge benötigen. Hier käme dann DNS-seitig Round Robin zum Einsatz und im ungünstigsten Fall würde WTS1 als DNS Antwort die IP vom Fileserver im anderen Netz bekommen. Lässt sich bestimmt auch drum rum würgarounden. Es macht es am Ende aber nicht einfacher / besser.)   "Dürfte aber funktionieren" lässt mich aber bei meiner Einschätzung bleiben, dass es eben kein Standard ist und alles nicht vereinfacht. Daher (@P_G) :   "Nur weil man es machen kann, heißt nicht, dass man es machen muss/soll" "Lieber ein Ende mit Schrecken, als ein Schrecken ohne Ende"   (Zum Thema das Konzept nochmal zu überdenken.)   Egal ob ich interner ITler / IT Verantwortlicher oder externer Dienstleister wäre, mir wäre das viel zu heikel. Hier dürften sich deutlich bessere Optionen finden lassen, die vermutlich nicht viel teurer sein dürften. ... Mehr anzeigen

Nur noch eine "indirekte Idee":   Einmal Punkt 5.1 aus Allgemeine technische und systemnahe Performance-Probleme im DATEV-Umfeld ... - DATEV Hilfe-Center durchführen.   Bewertung In Gigabit-Netzwerken muss die Übertragungsrate mehr als 500 MBit/s betragen. Wenn der Wert in Ihrem Netzwerk darunterliegt, dann ziehen Sie einen Netzwerk-Techniker zu Rate. Für 10-Gigabit-Netzwerke muss der Wert im 4-stelligem Bereich liegen.   Die 10G Karten werden vermutlich nur was bringen, wenn man die Server ins gleiche Rack hängen lässt und diese per 10G Karten direkt verbindet. Ansonsten dürfte da immer ein Bottleneck (vermutlich in Form des "Hetzner vSwitch") dazwischen sein. Bevor ich die 10G Karten nachrüsten lasse, würde ich das zumindest einmal ausführlich mit Hetzner besprechen. Die nächste Frage wäre dann, wie man das Netzwerktechnisch in Proxmox realisiert. Hier würde ich befürchten, dass das Konstrukt dadurch nicht weniger komplex wird. 🙂   (Die Hetzner Server sind doch i.d.R. monatlich kündbar.) ... Mehr anzeigen

@bjoern  schrieb: Muss die Anwendung noch installiert werden oder werden hier einfach nur weitere Funktionen innerhalb von DATEV Connect freigeschaltet? So ist es (AFAIK). Zumindest habe ich es gerade bei einem Kunden mit DATEV connect Kontobuchungen nachgesehen und finde es ausschließlich unter den Lizenzen:   ... Mehr anzeigen

Die Netzwerkkarten in den Servern haben halt nur 1 GBit. Da ist alles andere egal. Schneller wird es nicht. Die OPNsense wird es dann zusätzlich nicht beschleunigen.   (Ich würde das gesamte Konstrukt (noch) einmal hinterfragen, bevor es später zu größeren Problemen kommt.) ... Mehr anzeigen

Da sind ja am Ende dann maximal 1 GBit/s möglich. Das ist dürftig. Warum den 2ten RDS nicht mit auf den ersten Host?   Generell halte ich das Konstrukt _so_ bei Hetzner aber für sehr suboptimal. Wenn ich alleine schon sehe, wie oft meine Testumgebung da wegen Stromproblemen und nur einem einzigen Netzteil abraucht.. ... Mehr anzeigen

Wurden da einfach dedicated Server (welche?) gebucht und über den "vSwitch" miteinander verbunden oder ist das eine Hetzner Custom Solution? ... Mehr anzeigen

BTW.: Wie wäre es denn hiermit in Deutschland: USA verbieten alle neuen Router für Verbraucher | heise online    Was wohl ein komplett in DE entwickelter Router an Kosten für die Verbraucher bedeuten würde... ... Mehr anzeigen

@TobiasX  schrieb:   Nur Datev plant weiterhin, alle personenbenzogenen Mandantendaten trotz des Cloud-Acts in den USA sozusagen offen in die Microsoft-Cloud zu werfen.  Wo steht das? Die DATEV Anwendungen werden später weiterhin in den Rechenzentren in Nürnberg und Umgebung laufen.   @TobiasX  schrieb:   Es geht darum, keine US-Clouds zu nutzen, sondern nur Deutschland-interne Systeme. Diese müssen nun mit Open-Source Software (nicht: Microsoft) bis 2028 verbindlich entwickelt werden.  Die "nur Deutschland-internen Systeme" laufen dann alle ausschließlich auf dem guten, alten Z3, Z4 oder Siemens 2002? Netzwerk-technisch werden dann einfach Kabel in jede Kanzlei verlegt oder ist es hier in Ordnung auf Cisco, Juniper, Arista Networks, Extreme Networks und Co zu setzen? Die evtl. doch praktischeren Internetverbindungen sind dann auch ausschließlich Open-Source-basiert und/oder frei von US Herstellern? Und schnorchelt die NSA jetzt am DE-CIX oder nicht? 🤔   @TobiasX  schrieb:   Am 18. März 26 wurde in Deutschland beschlossen, dass der sogenannte "Deutschland Stack" ab sofort verbindlich für Gemeinden, Länder und Bund umzusetzen ist. Ist DATEV eine Gemeinde, ein Land oder Bund? ... Mehr anzeigen

Einfach die API URL nehmen und nur einen Haken im Browser bei "Pretty print" / "Schöndruck" setzen 😀   Störungen: api.datev-status.de/v1/incidents Wartungen: api.datev-status.de/v1/maintenances Störungen der letzten (max) 3 Tage: api.datev-status.de/v1/incidents?lastDays=3   Alternativ die API direkt per PowerShell / Power Automate oder anderweitig nutzen. ... Mehr anzeigen

Ich würde mich an die Kaufempfehlung aus Hardware-Voraussetzungen und Kaufempfehlungen für PC-Systeme und Server-Systeme - DATEV Hilfe-Center halten.   Damit die Systeme weiter zentral verwaltet werden können, würde ich zu Intune inkl. Autopilot greifen und die Geräte Entra Id joined betreiben.   Mir wäre es am wichtigsten, einen Lieferanten zu haben, der direkt die Autopilot Hashes liefert und idealerweise keine "Hersteller Bloatware" wie bspw. HPE Wolf Security, Lenovo Tools o.ä. installiert hat.   Damit könnte man dann ggfs. auch schon ganz gut in Richtung "DATEV Cloud native" aufgestellt sein.  ... Mehr anzeigen

Die netzweite Aktualisierung lässt sich doch nahezu gleichzeitig in 10, 20, 30 Umgebungen starten. Da fällt das meiner Meinung nach mal gar nicht ins Gewicht.   (Evtl. kann man ja auch mal prüfen, was der Installation-Manager mit den Aufträgen macht, wie diese aussehen und was der Update-Manager dann erledigt.) ... Mehr anzeigen

Ich bin mir unsicher, ob ein weiterer Arbeitsplatz den Braten während der (netzweiten) Aktualisierung jetzt wirklich fett macht. ... Mehr anzeigen

Den Sammler einfach zentral am Kommunikationsserver als Dienst (oder Benutzer) laufen lassen?   (Ich würde aber auch vermuten, dass ein Benutzer mit "DATEV Lizenz" das Recht für den Sammler hat. Der Sammler wird nur ein gesondertes Einzelrecht für eben genau diesen speziellen Fall des Dienstbenutzers sein.) ... Mehr anzeigen

@martinkolberg  schrieb: Jahre Später, Hardware ersetzt, usw. Welche Hardware wurde denn ersetzt und womit? Mal ein vergleich der i7 Gen 8, die scheinbar verbaut ist, gegen neuere i7: Intel i7-14700 vs i7-8700 vs Ultra 7 270K Plus [cpubenchmark.net] by PassMark Software   SATA (SSD) ist jetzt auch nicht für bahnbrechende Performance bekannt. ... Mehr anzeigen

Teams ohne Hybridbereitstellung für die Kalenderintegration ist aber auch nicht wirklich komfortabel. (Evtl. legt man sich ohne Hybridbereitstellung auch jetzt schon Steine für später in den Weg, falls man Gefallen an den M365 Services findet bzw. "Interessante Dinge" eben nicht möglich sind.)   Wenn es ausschließlich um Teams geht, wäre die Kombination aus Apps for Enterprise + Teams Essentials vermutlich günstiger und man könnte das Office Paket aller User per Richtlinien verwalten. Business Premium unterstützt halt keine Möglichkeit sinnvoll verwaltet zu werden.   (Microsoft hat für Server 2016 / 2019 den Support der M365 Apps bis Oktober 2028 (unter gewissen Bedingungen) verlängert. DATEV hat hier ebenfalls für Office entsprechend mitgezogen. Ich würde _vermuten_, dass das auch für Server 2022 passiert.) ... Mehr anzeigen

Welchen Vorteil haben denn in dem Zusammenhang die Business Premium Lizenzen? Bzw. was wird daraus genutzt? ... Mehr anzeigen

Vermutlich wird es funktionieren, sobald Autodiscover korrekt konfiguriert ist. Alternativ am Client neben den obigen Anpassungen noch   HKEY_CURRENT_USER\SOFTWARE\Microsoft\Office\16.0\Outlook\Autodiscover ExcludeExplicitO365Endpoint 1 ExcludeHttpsRootDomain 1 excludescplookup 0 excludehttpsrootdomain 1 excludehttpsautodiscoverdomain 1 excludehttpredirect 1 excludesrvrecord 1 disableautodiscoverv2service 1   setzen. Evtl. muss/müssen zusätzlich noch der/die FQDN/s der virtuellen Verzeichnisse noch in die Proxyausnahmen an den Clients.    Warum betreibt man einen nicht weiter supporteten Exchange 2019 wenn man im Rahmen von Business Premium Exchange online zahlt?   (Btw.: Pop Konnektor und Pop Postfächer bei DATEVnet abschaffen und DATEVnet Direktmail nutzen!)   ... Mehr anzeigen

Generell funktioniert ein Softwareabruf auch weiterhin per SmartCard / mIDentity. Evtl. per RDP mit dem System verbunden an dem die SmartCard / mIDentity steckt? ... Mehr anzeigen

@Nutzer_8888  schrieb: @janm schrieb: Der Absender gibt an, was mit der Mail passieren soll. Der Empfänger setzt um. Natürlich kann jetzt wieder jemand auf der Seite des Empfängers anfangen und Ausnahmen bauen. Das ist aber vollkommen am Sinn vorbei. Naja, denke schon, dass es verschiedene Motivationen auf Senderseite (Schutz vor Missbrauch der eigenen Mail-Domain) und Empfängerseite (Schutz vor jeglicher Art von Schadsoftware bzw. schädlichen Links) gibt, die es rechtfertigen nicht nur dem Sender die Definition der Annahme oder Ablehnung von Mails zu überlassen. Der Absender sagt, wenn du eine E-Mail von "meiner Domain" bekommst und diese nicht über einen von mir autorisierten Server kommt, dann lehne diese doch bitte ab. Als Absender habe ich da ein recht großes Interesse dran. Wenn mich das als Empfänger nicht kümmert, zwingt mich halt auch niemand, die Mail abzulehnen (, sofern ich die volle Kontroller über die genutzten Mailserver auf meiner Seite habe).       ... Mehr anzeigen

@Klaus-Mairiedl  schrieb:   Ich habe schon einen ER605 soweit bzgl. des Routings eingerichtet Das zum Thema "vernünftiger Router / vernünftige Firewall". -_- Der scheint zumindest auch mal kein conditional DNS Forwarding zu können. ... Mehr anzeigen

Du liebes Lieschen. Wer ist denn auf die Idee gekommen: @Klaus-Mairiedl  schrieb:   Die PCS haben eine zweite Netzwerkkarte so das Sie lokal auch ins Internet kommen   Das sinnvollste dürfte sein, einen vernünftigen Router / eine vernünftige Firewall lokal zu betreiben, wo dann ein entsprechendes Routing / DNS Forwarding erfolgt. Am Ende des Tages _müsste_ das aber auch die FritzBox können, sofern die vom Provider nicht komplett beschnitten wurde. Bedeutet:   Standardgateway: FritzBox FritzBox bekommt lokale Routen mit den Zielnetzen "DATEVasp" über den DATEVasp Router (DNS müsste man prüfen. Evtl. kommt die FritzBox hier an ihre Grenzen. Ein vernünftiger Router / Firewall kann ein DNS Forwarding für "DATEVasp", falls benötigt.)   Man kann das Routing auch direkt an den PCs machen und dort das DNS per hosts-Datei erledigen. Ist aber am Ende immer Handarbeit und weit weg von dynamisch.   ... Mehr anzeigen