@metalposaunist  schrieb: Auf der anderen Seite: Warum genau hat sich IPv6 bis heute nicht flächendeckend durchgesetzt, weshalb man so einen DS-Lite Anschluss braucht 🤔? Veraltete Software und Faulheit. IPv6 gibt's ja erst seit über 20 Jahren und die Adressen sehen so komisch aus 😏 ... Mehr anzeigen

@KonComm  schrieb: Dazu passt auch:   https://www.borncity.com/blog/2024/04/28/microsoft-teams-termin-sprach-bug-und-neue-alte-probleme-mit-fxlogix-in-verbindung-mit-citrix-vdi/:   Trauerspiel MS Teams-Client? Im Blog-Beitrag Neuer Teams 2.0-Client hängt bei Virtual Desktops/Windows 365 hatte ich über bekannte Probleme mit dem neuen Teams 2.0-Client berichtet. Ob da das Problem mit adressiert wurde, kann ich ad-hoc nicht sagen. Alles in allem ist der Microsoft Teams-Client ein elendes Trauerspiel. Einziger Lichtblick ist der Umstand, dass Microsoft den verpflichtenden Umstieg vom alten Teams 1.x-Client auf den neuen Teams 2.x-Client bereits von April 2024 auf Juli 2024 und aktuell auf Juli 2025 verschoben hat (siehe Teams 2.0: Frist zum Wechsel um ein Jahr auf 1. Juli 2025 verlängert). Trotzdem bleibt es zur Zeit dabei:   On July 1, 2024, classic Teams becomes unsupported.   Die zur Zeit geplanten Szenarien und Folgen findet man unter End of availability for classic Teams client  ... Mehr anzeigen

@BFx  schrieb:   Ich wäre Euch dankbar, wenn Ihr mir Eure Einschätzung zu den folgenden Punkten geben würdet:   1. Handelt es sich bei der o.g. Aufteilung um ein praxisbewährtes Setup? Aus Sicherheitsgründen würde ich das RDS Gateway ins Perimeternetz ohne AD tun.   2. Handelt man sich Probleme ein, alle DATEV-Serverdienste in eine VM zu packen? Das kann so sein. Ich bevorzuge eine striktere Dienstetrennung. Ob man sich das bei 12 Benutzern schon antun sollte, ist Ansichtssache und aufgrund der Angaben nicht bewertbar.   3. Würdet Ihr Dienste aus VM #1 besser in eine separate VM auslagern, bspw. das DMS oder den Kommunikationsserver? Das ist wie gesagt Ansichtssache. Dazu kennen wir weder das Anwenderverhalten noch das Datenaufkommen.   4. Seid Ihr umgekehrt der Meinung, dass man Dienste noch zusammenführen und sich so vielleicht 1-2 VMs sparen könnte, und falls ja, wo würdet Ihr ansetzen?   Nein.   5. Habt Ihr sonstige Empfehlungen zum Aufbau aus der Praxis? Freigabe von Hard- und Software vom Hersteller, nichts selber schrauben, gute Supportverträge für Hardware, Datensicherung, Datensicherung und nochmal Datensicherung, vertrauensvolles Systemhaus mit guten SLAs, ist ein RDS Gateway das richtige Mittel der Wahl, passt die Virtualisierungsplattform, ist VDI eine Alternative, ...   6. USB-Dongle-Server: Mit welchem habt Ihr gute Erfahrungen gemacht / welchen würdet Ihr empfehlen? SEH   ... Mehr anzeigen

@Julia_Rung  schrieb: Hallo,   wir erhalten Dateien über den Sharepoint. Gibt es hier Sicherheitsrisiken oder ist das unbedenklich?   Im Vergleich zu welchen Alternativen?   ... Mehr anzeigen

@E_E  schrieb: Das Problem ist bei mir leider immer noch vorhanden. Es liegt wohl an dem Grafiktreiber und irgendwelchen Einstellungen. Ich habe es über den Servicekontakt nicht probiert...  Dann stört das Verhalten wohl auch nicht, wenn mal schon so lange mit dem Verhalten leben kann 🤔 ... Mehr anzeigen

@olafbietz  schrieb:   Wie wurde das Problem bei den anderen gelöst?   Ja, was hier jetzt allerdings überhaupt nicht weiterhilft, da es keine allgemeingültige Lösung gibt.   Die Ursachen sind vielfältig. In vielen Fällen lief es auf softwareseitig nicht gepflegte Systeme hinaus. ... Mehr anzeigen

@bodensee  schrieb:   In der Hoffnung das das hilft.    Nein, da es sich ja nicht um p7s sondern um p7m Anhänge handelt 😉 ... Mehr anzeigen

@petermäurer  schrieb: Die Steuerberaterkammer sendet mir eine Mail mit Anhang smime.p7m   Mein Mailprogramm kann - absichtlich - nur Text.   Offenbar verschlüsselt. Ich kann den Anhang auf dem PC (Windows mit Datev-Zertifikat) speichern. Der Anhang deutet auf eine mit Hilfe von S/MIME verschlüsselte Datei hin.   Wenn Sie ihren öffentlichen S/MIME Schlüssel veröffentlicht haben, sollte hierzu ja ein passendes Verfahren in der Kanzlei implementiert sein (Verfahren, Software, ...). ... Mehr anzeigen

@marcow  schrieb:   Eigentlich ganz nett, aber die DMS-Button fehlen und ich finde auch keine Möglichkeit diese im Menüband sichtbar zu machen. Wie man der Dokumentation entnehmen kann, werden COM- und VSTO-Add-Ins nicht unterstützt-   Neben mir ist noch eine Kollegin betroffen, aber wir kommen nicht weiter. Admin leider nicht greifbar. Die Policy zur Deaktivierung der Umstellung ist nicht oder falsch implementiert.   Wenn die Anwender ausreichend Rechte haben, kann man ein manuelles Rollback durchführen. ... Mehr anzeigen

@S_U_P_E_R_V_I_S_O_R  schrieb:   Ich würde gern SQL-Online-Sicherung auf eine Windows Freigabe innerhalb der Domäne sichern.   Grundsätzlich stellt dies kein Problem dar, wenn passende Zugriffsrechte für das MS SQL Server System existieren und der Servicebenutzer passende Zugriffsrechte auf die Freigabe hat. Bekanntermaßen rät allerdings selbst Microsoft von dieser Art der Datensicherung ab.   ... Mehr anzeigen

@Steuerfuchs1  schrieb:   mein System wurde von einem WTS-System auf ein Peer-to-Peer-Serversystem umgestellt. Ist beim Programm-Updatestart beim Peer-Server auszuwählen: „Standard“ und „Aktualisierung im Netz“ Oder ist am Peer-Server auszuwählen: Aktualisierung am Arbeitsplatz? Da sollte doch derjenige, der die Umstellung durchgeführt hat, passende Hinweise geben können 😉 Einfach fragen.   Glaskugeln, die die genaue Konfiguration und deren Hintergründe preisgeben, sind äußerst rar nur an einigen wenigen Tagen im Jahr verfügbar. ... Mehr anzeigen

@vogtsburger  schrieb:     Ok, also nochmal das Pferd von hinten aufzäumen: kann ein E-Mail-Absender beweisen, dass seine E-Mails bei mir eingegangen sind ? Bei einem 2xx Status Code (positive completion) des empfangenden MTAs ist regelmäßig davon auszugehen, das die E-Mail in den Hoheitsbereich des Empfängers übergegangen ist und als zugestellt gilt. Wenn er sie dann nach /dev/null routet, durch seinen Malwarefilter dem Empfänger ohne Hinweise nicht zustellt, fehlkonfigurierte Regeln im MUA die Nachricht einfach löschen, der Benutzer einfach nicht in den SPAM Ordner schaut, ... ist das sein Problem.   kann ich im Fall einer 'Annahmeverweigerung durch den Mail-Server' beweisen, dass seine E-Mails bei mir nicht eingegangen sind ? Regelmäßig ja. Näheres findet sich dann in den Logdateien des empfangenden MTAs. Der 5xx Status Code (permanent negative completion reply) findet sich dann im Log des Empfängers und wird auch so dem sendenden MTA übermittelt.   ... und jetzt die Gretchenfrage: wie kann ich die Annahme einer E-Mail eines bestimmten Absenders möglichst unkompliziert so verweigern, dass es technisch plausibel und (rechtswirksam) beweisbar ist ? Wie schon geschrieben, indem man den empfangenden MTA passend konfiguriert 😉   ... Mehr anzeigen

@vogtsburger  schrieb:     ... also nochmal kurz die Frage:   kann ich den E-Mail-Eingang bequem, gezielt und bewusst zulassen bzw. verbieten/behindern ?   Ohne Angabe des betriebenen MTAs, vielleicht.   Technisch stellt dies ein lösbares Problem dar, scheitert aber oft an der nicht vorhandenen Konfigurationsmöglichkeit bei nicht selbst betriebenen MTAs.   ... Mehr anzeigen

@StbAr  schrieb:   Datev Cloud läuft auf PC (LAN) und auf Notebook (WLAN) . Auf beiden ist der Drucker lokal eingerichtet und funktioniert normal unter Win10. Innerhalb der Datev Cloud kann ich vom PC auch drucken. Vom Notebook nicht - bei eigentlich gleichen Vorraussetzungen. Hat jemand einen Tipp, warum es dem Notebook nicht geht? Habe ich in den Einstellungen o. ä. was übersehen?   Das kann viele Gründe haben. Lokal eingerichtet kann alles bedeuten.   Einfach den DATEV Support kontaktieren. Nur die können den genauen Grund feststellen.   ... Mehr anzeigen

@vogtsburger  schrieb:   ... mich interessiert vor allem, ob ein solcher Vorfall bei jedem PARTNERasp-Anbieter  oder gar bei der DATEV selbst passieren könnte, weil alle die selben Softwaretechniken und /oder die selben, jetzt involvierten, Software-Produkte verwenden oder ob CONVOTIS hier ein Alleinstellungsmerkmal hat, das es evtl. zu vermeiden gilt  Grundsätzlich ist diese Problematik bei Systemen, die über das Internet erreichbar sind, immer gegeben.   ... Mehr anzeigen

@flange  schrieb: Hallo @MBehrens    Genau so sollte es auch sein. Stimmt. Ist aber leider nur Wunschdenken.   Ich sehe da bei korrekter Implementierung von P2PE keinerlei Wunschdenken.   Als normaler Endkunde hat man eben keinen Einfluss darauf wie die Mailserver der Provider von Absender und Empfänger miteinander kommunizieren. Warum sollte ein Kunde keinen Einfluss darauf haben? Wenn der Kunde seinem Provider sagt, implementiere für mich mit dem Kommunikationspartner P2PE, und er es nicht kann, ist er der falsche Provider. Oder der Kunde gibt sich damit zufrieden und sucht alternative Kommunikationswege.     ... Mehr anzeigen

@flange  schrieb:   ganz einfach: wenn Sie an Firma XY eine Mail schicken, wird die an den MX von xy.de gesendet. Wenn dieser keine Transportverschlüsselung unterstützt, wird halt unverschlüsselt geschickt. Nein, denn P2PE wurde ja zwischen den Kommunikationspartnern vereinbart.   Ihr versendender Mailserver kann natürlichTransportverschlüsselung als obligatorisch voraussetzen - dann können Sie aber nix an XY schicken. Genau so sollte es auch sein.   ... Mehr anzeigen

@cwes  schrieb:   Z.B. indem die Organisation des Empfängers einen Mailserver an Standort A hat, der alle Mails für die Organisation (also auch den Empfänger) von außen entgegennimmt und diese dann an einen Mailserver an Standort B (wo der Empfänger sitzt) über das Internet weiterleitet. Leider ist der Mailserver an Standort B auf dem Stand von 2005 und damit die Mailzustellung weiter funktioniert, läuft die Anbindung von A nach B über SMTP ohne Verschlüsselung. Da man auf die "interne" Strukturen des Empfängers nie Einfluss hat, spielt dies bei P2PE keine Rolle. Zwischen den beiden beteiligten MTA Systemen findet eine nicht zu unterbindende Verschlüsselung statt. Wenn die beiden Kommunikationspartner dies als ausreichend vereinbaren, ist dies ausreichend. Wenn der Empfänger es dann ausdruckt, aushängt oder auf Postkarten weiterschickt, ist dies seine Sache 😉   ... Mehr anzeigen

@GET-IT-Systeme  schrieb:   Kann es sein, dass  1. der NCP sämtliche Kommunikation im Netzwerk sperrt, solange keine Smartcard eingelesen und die Einstellungen von Datev geladen sind? 2. Die Sperrung des Internetzugangs bei einer Smartcard fürs Homeoffice auch das SMB killt?   Dies DATEV Dokumentation deutet dies an:   Da die Firewall des NCP-Client ausschließlich ausgehende Verbindungen in private IP-Adressbereiche erlaubt     ... Mehr anzeigen

@ralore  schrieb: Liebe Experten,   Wir haben über 80 Benutzer geteilt in 4 Standorts plus RZ (MPLS), momentan nutzen wir 5 Terminal Server Windows Server 2019 mit Office 2016 plus Kommunikations-/Lizenz-/DB-Server virtualisiert unter VMware.   Wir suchen eine andere Lösung ab Oktober 2025 - wegen Office an Server Betriebssystem 😞    Stand heute ist mir kein Grund bekannt, warum man RDS Umgebungen auch nach 2025 nicht On-Prem zu betreiben sollte.     Hat Jemand Erfahrung mit DATEV und VDI Lösung?   Ja, allerdings scheiden diese regelmäßig wg. zu höher Hardware- und Lizenzanforderungen aus.   Aber funktioniert mit Gold Image ohne Problem? Datev Updates? etc.?   Hiervon kann ich in einer solchen Umgebung nur dringend abraten.     ... Mehr anzeigen

@petermäurer  schrieb: Würde ja genügen, wenn Datev nicht darauf bestehen würde, daß nur neue MS-Versionen eingesetzt werden. Als Softwarehersteller und ASP muss man darauf bestehen. ... Mehr anzeigen

@nordlicht  schrieb: Zudem ist Druck auf die zuständigen aber gefühlt untätigen Behörden notwendig, der nur entsteht wenn solche Vorfälle öffentlich diskutiert werden.   Und was soll sich hierdurch für ändern? Es wird auch hierdurch keine "Komme aus dem Gefängnis frei Karte" geben.   ... Mehr anzeigen

@metalposaunist  schrieb:   Sicherlich, die 100% Sicherheit wird es nie geben. Dennoch ist die DATEV in dem Bereich noch besser als jeder Solution Partner aufgestellt, sodass die Daten z.B. in Lohn online nicht sicherer "hinterlegt" werden könnten.    Da lehnt sich aber jemand ganz gewaltig aus dem Fenster 😉 ... Mehr anzeigen

@oliverstippe  schrieb: @Gelöschter Nutzer  schrieb: selbst mfa konnte umgangen werden..   😲Hui. Implementiere ich hier gerade. Egal, wird trotzdem gemacht. Dann hoffen wir mal für die Mandaten, das es sich nicht um die externen Zugangssysteme handelt. Das würde dann ja schon Fahrlässigkeit grenzen. 😡   ... Mehr anzeigen

@Nutzer_8888  schrieb: Möchte mal nachtragen, dass bei uns in der SmartIT nun Server 2022 installiert ist (erfolgte offensichtlich am 21.11.) und wir abermals auf eine neue HW-Plattform geschoben wurden. Sind nun auf Gold 6342 at 2,8 GHz. War zunächst enttäuscht, weil wir eigentlich im April auf Gold 6254 at 3,1 GHz umgestellt wurden, was eine nun geringere Single-Core-Performance vermuten lässt. Tja, die Leistung solcher Systeme an den reinen GHz Zahlen festzumachen, führ zu einem solchen Trugschluss 😉 GHz sind heute eben nicht das ausschlaggebende Kriterium.   ... Mehr anzeigen

@flange  schrieb: Das Problem mit der Transportverschlüsselung ist, dass man sich als Absender nicht darauf verlassen kann. Wenn irgendein Mailserver plötzlich keine Transportverschlüsselung mehr unterstützt (warum auch immer) platzt das Konstrukt.   Natürlich kann man sich bei richtiger Implementierung darauf verlassen. Wie sollte auch irgendein Mailserver ohne Transportverschlüsselung involviert sein.   ... Mehr anzeigen

@quantenjoe  schrieb:   Wie prüfen Sie, ob die Transportverschlüsselung durchgehend ist? Öffnen Sie eine Email vom Mandaten. (outlook) Unter Datei -> Informationen -> Eigenschaften öffnet sich ein (m.E. zu kleines) Fenster. Dort unter Internetkopfzeilen schauen Sie von unten(!) nach oben was steht unter den Keywords "Received" Dies beschreibt den Weg von Mailserver zu Mailserver übers Internet. Steht dort irgendwo http, ist die Transportverschlüsselung nicht durchgängig. Ist nach meiner Erfahrung das wesentlich Kriterium (sonst müsste ich irre lange etwas über den Email-Header erklären). Google oder Yahoo (als Beispiele) sind natürlich außen vor, die lesen immer mit. Da dieses http dort nie auftaucht, erübrigt sich die suche hiernach. ... Mehr anzeigen

@Neu_hier  schrieb: Der Ressourcen-Monitor ist seitens DATEV gesperrt (warum auch immer - gibt es da Geheimnisse?) Die notwendigen erweiterten Rechte will man einem Standardbenutzer in solchen Multi-Tenant Umgebungen mit Sicherheit nicht geben. ... Mehr anzeigen

@JlnSch  schrieb: Hallo Zusammen,   Ich stehe nun vor gleichem Problem. Ich würde gerne die Internetseite bei all inkl hosten und habe die Domain bei datev erworben. Der datev-support verweist mich allerdings immer wieder auf ein wenig hilfreiches Dokument zum ändern der DNS-Einträge. Da kommt leider wieder mal völliges Unverständnis auf. Warum beauftragt man nicht jemanden der sich damit auskennt wenn das Wissen fehlt?   Bei der steuerrechtlichen Beratung gehe ich ja auch zum Fachmann.   ... Mehr anzeigen

@greg90  schrieb:   ist Ms Office 2021 für DATEV freigegben? Ja.   Ich meine nicht MS Office 2021 ltsc, die gibt es doch nur als Volumenlizenz? Ja.   Also  nichts für ein kleines Unternehmen mit nur ein paar Arbeitsplätze. Warum nicht? Es kommt wie immer auf das Einsatzszenario an.   Zu MS365 (Nutzung von Cloud-Diensten amerikanischer Anbieter derzeit rechtlich unsicher) Das wechselt ständig. Zur Zeit deutet es wieder auf ein Ja hin.   Ist Ms Office 2021  (Microsoft Office 2021 Home and Business) für DATEV freigegben? Ja, allerdings will man das wg. der nicht vorhandenen zentralen Verwaltbarkeit nicht einsetzen.   ... Mehr anzeigen