Informationen zu bjoern - DATEV-Community

bjoern · ‎02.07.2024

Hallo Magdalena, ich danke dir für die Rückmeldung. Ich hole mir die Informationen ein. Gruß

bjoern · ‎01.07.2024

Guten Morgen Zusammen, ab und zu haben wir das Problem, dass gescannte Dokumente in der falschen Reihenfolge im Dokumentenkorb landen. Unser Dienstleister für das Thema Printmanagement und Scan sagte uns, dass wir uns mit der Problematik an die DATEV wenden sollen. Hat hier evl. jemand eine Idee?

bjoern · ‎25.06.2024

Ich danke dir. Ich arbeite ausschließlich mit dem "IntuneWinAppUtil.exe". Ich verwerte damit die .msi Dateien und lasse diese dann als Windows-App (Win32) ausrollen. Per Powershell-Skript rolle ich z.B. die Einstellungen für den SwyxIt! Client aus. Die Idee eine Anwendung per Powershell zu verteilen und das Skript zusammen den Installationsdateien zusammen zu stellen wäre in der Tat eine Alternative. Dann kann man sich sein eigenes Log bauen. Auf der anderen Seite schafft es Intune die MSI-Dateien von selbst auszulesen. Gruß

bjoern · ‎25.06.2024

Das ist ja das Kuriose. Zu 90 % der Zeit läuft das Setup auf den Rechnern ohne Probleme durch. Ab und zu ist mal ein Notebook dabei, auf dem eine App nicht installiert werden kann. Es ist auch nicht immer die gleiche App. Ich verteile z.B. auch unseren TV-Quicksupport per App-Package (Copy File to Desktop). Manchmal taucht die ausführbare Datei auf dem Desktop auf und das Intune-Portal ist der Meinung, dass das Setup nicht funktioniert hat. Dann wartet man ein wenig und schon sind die Fehlermeldungen verschwunden.

bjoern · ‎25.06.2024

Hi, ich danke dir für die schnelle Rückmeldung. Diese Anwendungen lasse ich auch nicht im Portal anzeigen. Nur gewisse Programme stehen den Benutzern optional zur Verfügung. Im Moment habe ich hier ein aktuelles Beispiel mit dem Fehlercode: 0x87D30065 Hast du hier eine gute Referenz? Im Netz schwirren etliche Seiten, die sich damit beschäftigen. Ich finde nur keine vollständige Liste mit allen Error-Codes, die direkt von Microsoft kommt. Gruß

bjoern · ‎25.06.2024

Guten Morgen Zusammen, seit ein paar Wochen nutzen wir Microsoft Intune zur Verwaltung unserer Endgeräte. Die folgenden Tools verteile ich per App-Richtlinie: - Microsoft Apps for Enterprise - SIPA Compact - Chrome for Business - Adobe Reader DC - SwyxIt! - Jabra Direct - 7zip Dazu kommen noch ein paar kleinere Tools und Verknüpfungen. An und für sich funktioniert das Setup ganz gut. Ab und zu lassen sich einige der Anwendungen jedoch nicht installieren. Im Intune-Admin Portal sehen wir dann so lustige Meldungen wie: "Fehler bei der App-Installation" - Grund: "Fehler beim Abrufen von Inhaltsinformationen". Die Fehlernummern führen dann immer ins Leere. Auf dem betroffenen Gerät selbst ist der Button im Unternehmensportal "Installation wiederholen" aus gegraut. Hätte irgendjemand einen Tipp, wie man im Intune-Portal die tatsächliche Ursache für Setup-Probleme identifizieren kann? Manchmal hilft es, wenn man das Gerät dann einfach ein oder zwei Tage im Leerlauf lässt. Irgendwann tauchen die Programme dann doch auf. Das ist aber dann häufig lästig, weil man die Geräte den Anwendern gerne zeitnah fertig in die Hand drücken möchte. Für mich ist das wieder typisch für ein Microsoft Produkt: Nichts aussagende Fehlercodes und nicht funktionsfähige Buttons mit der Aufschrift "Setup erneut versuchen oder wiederholen". Gruß

bjoern · ‎21.06.2024

Ich habe in den vergangenen Jahren immer sehr gute Erfahrungen mit den EliteBooks von HPE gemacht. Die Geräte sind bzw. waren solide verbaut und man hatte nie das Gefühl, dass das Chassis auseinander bricht, wenn man die Teile hochgehoben hat. Wir nutzen im Moment primär Think Books der Generation 6 mit AMD Chips in Kombination mit einer Lenovo Universal USB-C (Thunderbolt) Dock für die Standard-Arbeitsplätze mit je zwei Full-HD Monitoren. Am Ende des Tages müssen die Teile eine ordentliche CPU und für meinen Teil mindestens 16 GB RAM haben. Zwei USB-A und zwei USB-C Anschlüsse sollten es schon sein. Ein HDMI Port und ein integrierter LAN-Port sollten nicht fehlen. Wenn das Chassis schön stabil ist und der Hersteller einen ordentlichen Support gibt, dann bin ich zufrieden. Privat bin ich tatsächlich vor nicht zu langer Zeit von Windows abgekehrt. Ein MacBook mit einem M3 Chip in der Hand zu halten ist echt was Schönes. Dazu sind die Akkus unschlagbar. Man fliegt über den Teich und der Akku ist immer noch bei über 50%. Zur Not gibt es für das ein oder andere noch RDP oder TeamViewer und den Smart Login.

bjoern · ‎17.06.2024

Bei uns schaut das auch so aus. Die Service-Releases vom Donnerstag werden immer am Samstag Vormittag oder aber am Sonntag Vormittag installiert. Das ist dann immer ein wenig abhängig vom Spielkalender der Bundesliga und den Heimspielen des BVB 😁

bjoern · ‎14.06.2024

Hi, exakt davon ist die Rede. Nur wurde uns in Köln gesagt, dass wir mit der Thematik diesen Sommer und nicht erst zum Jahresende konfrontiert werden. Gruß

bjoern · ‎14.06.2024

Hallo Thomas, vielen Dank für die Erläuterung zur Technik. Ich hatte mich mit dem ersten Post mit der Frage gemeldet, was im Juni/Juli mit den DATEV Benutzern geschieht, bei denen in der Liste der Zugangsmedien inaktive Smartcards auftauchen. Diese sollen wohl über das Logistik-Zentrum gelöscht werden, damit die dazugehörigen Benutzer nicht komplett gesperrt werden. Ist da jetzt noch irgendetwas dran? Wie gesagt: Beim Admin-Workshop in Köln wurde kurz darüber gesprochen. Es sollte noch Details kommen. Dazu habe ich seit April nichts mehr gehört. Gruß und schon einmal vorab ein wunderprächtiges Wochenende

bjoern · ‎14.06.2024

Man hatte uns damals mitgeteilt, dass deaktivierte Smartcards über das Logistik-Zentrum gelöscht werden müssen, damit man in keine Probleme rein rennt. Und da wir jetzt im Juni sind und der Juli auch nicht mehr weit weg ist würde ich mir von der DATEV eine Information mit allen Details wünschen. Vielleicht ist eine solche Information auch an mir vorbei gegangen. Gruß

bjoern · ‎14.06.2024

Hi, tatsächlich bin ich mir hier nicht sicher, ob hier die Rede von dem DATEV Benutzer in der Benutzer- und Rechteverwaltung die Rede war oder lediglich von dem Benutzer im RZ.

bjoern · ‎14.06.2024

Hallo Zusammen, beim letzten Admin-Workshop im April wurde bekannt gegeben, dass die DATEV mit irgendeinem Software-Update im Juni/Juli 2024 dafür sorgen möchte, dass Benutzerkonten automatisch gesperrt werden, sobald diesen ein deaktiviertes Zugangsmedium zugeordnet ist. Gibt es hierzu frische Details? Gruß

bjoern · ‎06.06.2024

Alles klar. Ich danke dir. Das wird noch ein wenig Zeit brauchen, bis ich in diesem Thema den vollen Überblick habe. 👌

bjoern · ‎06.06.2024

Top, ich danke dir für die unfassbar schnelle Rückmeldung. Wir nutzen noch einmal den alten Smart Login und schauen dann, ob der Dame dann mehr angezeigt wird. Allerdings verstehe ich das dann auch einfach nicht: Für mich ist ein Zugangsmedium wie ein Schlüssel für eine Tür. Wenn ich mehrere Schlüssel für die gleiche Tür (Account) habe, dann verändert sich doch nicht die Landschaft hinter der Tür, abhängig davon, welchen Schlüssel ich genutzt habe. Oder ich scheitere gerade an mir selbst und den Wahnvorstellungen am späten Nachmittag.

bjoern · ‎06.06.2024

Hallo Zusammen, gibt es hier derweil irgendwie eine Möglichkeit zu sehen, wer wann was an welchem Account verändert hat? Ich bin noch recht frisch in der DUO Welt und muss schon sagen, dass ich ein wenig schockiert bin, dass ich auf die Schnelle nicht einsehen kann, welche Veränderungen in der Rechteverwaltung Online vorgenommen worden sind. Ich habe hier eine Kollegin, die von heute auf morgen fast alle zugewiesenen Mandanten nicht mehr einsehen kann. Wir stellen uns die Frage, wer ihr die Rechte weggenommen haben könnte. Das ganze ist im Übrigen auch gerade erst aufgefallen, als wir Ihr einen neuen Smart-Login zur Verfügung gestellt haben. Mit einem alten Smart Login war die Welt wohl noch in Ordnung. Das dürfte doch nicht im Zusammenhang stehen.* Das ist schon sehr suspekt! Gruß * Bevor jemand etwas sagt: Ich lerne gerade sehr viel Neues und bin auch ein wenig schlauer geworden. Ich hätte auch einfach einen neuen Aktivierungsbrief für den alten Smart Login bestellen können. Gruß

bjoern · ‎05.06.2024

Guten Morgen Anton, vielen Dank schon einmal für die Rückmeldung. Wir haben hier ein klassisches virtualisiertes Client-Server Konstrukt mit einem dedizierten DATEV DMS Server und einer nativen Microsoft Terminalserverfarm (FSLogix-Profile). Betroffen ist nur eine Benutzerin. Die Benutzerin hat das Recht zum Erstellen, Bearbeiten und Löschen von Dateien in ihrem eigenen Profil. Per Drag and Drop können hier auch Dokumente im Explorer hin und her geschoben werden. Die Terminalserver werden jede Nacht neu gestartet. Ich lasse mir jetzt noch die Frage beantworten, ob die Kollegin Dokumente vom DMS auf Ihren Desktop ziehen kann. Gruß

bjoern · ‎03.06.2024

Guten Morgen, die Maschinen vom Typ B sind von Natur aus eher ungeeignet, weil man nicht zu jeder Zeit die volle Leistung von Microsoft zugewiesen bekommt. https://learn.microsoft.com/en-us/azure/virtual-machines/sizes-b-series-burstable B-series VMs are ideal for workloads that do not need the full performance of the CPU continuously, like web servers, proof of concepts, small databases and development build environments. These workloads typically have burstable performance requirements. Für einen Domänen-Controller reicht eine Typ-B VM vollkommen aus. Der DATEV File- und SQL-Server sollte schon dauerhaft Performance abrufen können. Eine VM vom Typ D mit mindestens 4 vCPUs sollte es schon sein. das gleiche gilt auch für die Multi-Session VMs.

bjoern · ‎31.05.2024

Hallo Zusammen, man wird ja ganz schwindelig, wenn man in dieser Community nach den drei Wörtern "drag and drop" sucht. Was passende zu meinem Problem habe ich nicht gefunden. Wir haben hier eine Anwenderin, die keine Dokumente ins DMS ziehen kann. Das Recht dazu hat der Benutzer. https://apps.datev.de/help-center/documents/1025428 Schon bevor man die Maus über dem DMS los lassen möchte, sieht man nur einen grauen Kreis unter der Maus. Es spielt keine Rolle, woher die Dateien kommen. Getestet haben wir es mit einem PDF Dokument und einer einfachen Text-Datei. Hat irgendjemand eine Idee? _____________________________________________ Kategorie angepasst von @Leonard_Patzel

bjoern · ‎29.05.2024

So ist es. Trotzdem wollte ich schauen, ob es auf einem anderen System auch ohne privates Fenster funktioniert. Dafür habe ich mein Testsystem. Ich habe einen Support-Kontakt aufgemacht. Mal schauen, was es sein wird.

bjoern · ‎29.05.2024

Guten Morgen, zumindest habe ich einen Fehler gefunden: In der Rechteverwaltung Online sah der Nachname der Kollegin gut aus. In der lokalen Benutzer- und Rechteverwaltung konnte man sehen, dass der Nachname im DATEV RZ nicht korrekt war. Ich habe den Benutzer im Anschluss noch einmal mit dem richtigen RZ-Account verknüpft. Danach war z.B. der Zugriff auf den Bereich "Kommunikation mit der Finanzverwaltung" wieder möglich. Das Problem mit "DATEV Meine Steuern" verbleibt. Am Browser-Cache kann es nicht liegen. Ich habe schließlich ein frisches WTS-Profil auf einem Test-System angelegt und den Benutzer dort das erste Mal am Browser angemeldet. Sprich der Cache war auf diesem System leer. Sprich wir wenden uns an den Programmservice?

bjoern · ‎28.05.2024

In der Rechteverwaltung Online schaut alles gut aus. Das war meine erste Anlaufstelle.

bjoern · ‎28.05.2024

Hallo Zusammen, ich habe hier einen zweiten merkwürdigen Fall, wo ein Benutzer DATEV Meine Steuern nur öffnen kann, wenn der Aufruf über den Google Chrome im Inkognito-Modus geschieht. Wird ein normales Browser-Fenster mit einer aktiven Session genutzt, wird ihm mitgeteilt, dass er keine Berechtigungen für diese Anwendung hat. Nun habe ich den betroffenen Benutzer auf einem Testsystem mit einem neuen lokalen Windows Profil und damit auch einem frischen Chrome-Profil angemeldet. Das Problem tritt auch hier auf. Hat irgendjemand eine Idee?

bjoern · ‎23.05.2024

Eine kleine Ergänzung: Die Standard Konfig-Datei für die Pläne hat folgenden Inhalt: ; zu wartenden Datenbanken - NULL = ALLE, außer den Ausnahmen include_databases=NULL ; % ersetzen wildcards ;include_databases = %\DATEV\DATEN% ;include_databases = %\DOKORG% ;include_databases = %\IRW% ; Ausnahmen - NUR sofern database_id = NULL ; % ersetzen wildcards ;exclude_databases = NULL exclude_databases = %ARCHIV%,%sicherung%,%backup%,%\TRAFO\%,%EOAUSWE\ASLOKAL,%EODA\ASTEMP,%EODA\ASKONS,%DATADISC,%ASPOOL ;exclude_databases = %ARCHIV%,%sicherung%,%backup%,%\TRAFO\%,%EOAUSWE\ASLOKAL,%EODA\ASTEMP,%EODA\ASKONS,%DATADISC,%ASPOOL,%\RWDAT\%IRW ;exclude_databases = %test% Demnach werden alle Datenbanken angefasst, außer die in den Ausnahmen. In der Ausnahme-Liste ist die IRW nur im Kommentar gelistet und sollte demnach auch optimiert werden. Sehe ich das richtig?

bjoern · ‎23.05.2024

Hallo Zusammen, ich beschäftige mich auch gerade mit der Einplanung dieser Skripte, da diese bei uns bisher noch nicht gelaufen sind. Lediglich die Aktualisierung der Suchstatistiken sind in der Aufgabenplanung eingetragen. Da habe ich eine Frage: Im Dokument https://apps.datev.de/help-center/documents/1071153 wird gesagt, dass für die Rechnungswesen DB täglich zwischen 20 Uhr und 22 Uhr eine eigene Wartung läuft. Von welchem Prozess wird diese Wartung denn gestartet? In der Aufgabenplanung finde ich auf dem File/SQL-Server keinen Task. Wenn ich mir über den SQL-Administrator die Details zu den letzten Wartungsläufen ansehe, dann sehe ich dort auch nur die Aktualisierungen der Suchstatistiken. Von einer Optimierung der REWE-DB ist da nichts zu sehen. Wenn ich nun das Skript RunMaintenance.cmd oder RunMaintenanceWE.cmd laufen lasse, dann wird hiermit im Standard die REWE-Datenbank auch außen vor gelassen. Gruß

bjoern · ‎16.05.2024

Hallo Zusammen, es würde mich interessieren, ob irgendjemand in diesem Forum bereits Erfahrungen mit der Verwendung von "modernen" oder "neuen" TLDs hat. Die gängigen TLDs wie z.B. .de .com .org usw. genießen in der Regel eine gewisse positive Reputation. Außergewöhnliche TLDs wie z.B. .tv sind doch häufiger mit einem schlechten Image behaftet. Wie schaut es mit der TLD .tax aus? Aus technischer Sicht schaue ich da z.B. auf die Sensibilität von Spam-Filtern. Referenz: https://www.nwb.de/zukunft-steuerberatung/rolle-domain-name-und-endung-fuer-kanzlei-webseite-16022023

bjoern · ‎03.05.2024

Hallo Magdalena, der Cache-Modus im Outlook ist unausweichlich. Sobald wir den Cache-Modus bei den Benutzer deaktivieren bekommen wir diverse andere Performance-Probleme im Outlook. Daher haben wir das bisher nicht getestet. Im Outlook sehen wir noch Add-Ins der folgenden Hersteller: Swyx Mailstore Das Mailstore Plugin wird nur für die Suche im Archiv genutzt. Das Plugin greift ansonsten nicht ins Outlook ein. Das Add-In der Swyx könnte ich mir aber noch einmal anschauen und bei einem Benutzer testweise deaktivieren. Auf unseren Terminalservern ist der Microsoft Defender for Endpoint Server aktiv. Hier sehen wir keine Einschränkung.

bjoern · ‎03.05.2024

Hallo, danke dir für die Nachricht. Wenn dieser Hotfix hält, was er verspricht, dann wäre das ein Lichtblick. Ich bin allerdings sehr skeptisch. Mit jedem Hotfix verschieben sich (gefühlt) die Probleme an eine andere Stelle. Vor dem globalen Rollout werde ich definitiv etwas abwarten. Da kommt bestimmt im Anschluss zeitnah direkt der nächste Hotfix für den Hotfix 4 . . . Gruß

bjoern · ‎02.05.2024

Guten Morgen, eine Alternative zu SEH wäre noch Silex!

bjoern · ‎30.04.2024

Hallo, bitte tut euch immer den Gefallen und lasst einen DC seine Aufgabe ungestört machen. Auf einem sauberen DC haben keine anderen Applikationen etwas zu suchen. Selbst in einer sehr kleinen Umgebung würde ich die DC-Rolle immer auf eine separate VM packen. Hintergrund: Sobald man einen DC aus einer Sicherung wiederherstellen muss, wird man vor gewisse Herausforderungen gestellt. Wenn man einen zweiten funktionsfähigen DC im Netz hat, dann kann man den "defekten" auch händisch aus dem AD herausholen und bequem einen neuen installieren. Ich würde in diesem Setup den Kommunikationsserver auslagern und zusammen mit einem LIMA auf einer VM parken. In einer größeren Umgebung könnte man das DMS noch auf einen separaten File/SQL-Server packen. Sobald man mit zwei WTS unterwegs ist, gehört ein Session-Broker (bei Bedarf mit Gateway) davor. Aus meiner Sicht schaut deine Aufteilung daher schon sehr gut aus. Wie gesagt: Für den DC solltest du eine eigene VM nehmen und am besten noch einen zweiten DC irgendwo daneben stellen. Je weniger Rollen sich auf einer VM befinden, desto weniger Stress hat man, wenn es Probleme gibt. Gruß

Beiträge und Ideen von bjoern

Auszeichnungen