@mhp  schrieb:   Darin enthalten ist der Punkt Bring Your Own Key mit HSM (BYOK). Wir haben hier noch keinerlei Erfahrungswerte oder auch Wissen und würden uns sehr über eure Erfahrungen freuen, wenn ihr diese mit uns teilt 😉   Hat hier jemand bereits Erfahrungswerte, oder auch Produktempfehlungen zu Umsetzung? Ja, dies führt in einem solchen Forum allerdings definitiv zu weit. So etwas implementiert man nur zusammen mit einem erfahrenem MS Partner.   ... Mehr anzeigen

@janm  schrieb: Wenn man "maximale Performance" will, ist ASP bzw. ein Hosting in einer "Shared Infrastruktur" die falsche Wahl.   Performance (immer die "bestmögliche Hardware" vorausgesetzt):   Platz 1) Einzelplatz Platz 2) Client / Server Platz 3) All-in-One DATEV Fileserver / WTS Platz 4) Terminalserver / Server Platz 5) ASP Ich liebe solche nicht zielführenden Verallgemeinerungen 😂 ... Mehr anzeigen

@Scheipers_Ralf  schrieb: Ich mache das Thema nochmals auf, weil ich das Problem immer noch habe - und es mich nachhaltig nervt. Offenbar aber nicht allein, vielleicht gibt es hier eine Lösung, an die ich aber nicht komme:   https://discussions.citrix.com/topic/416469-bug-in-mac-workspace-app/   Vielleicht hat da ja jemand Zugang oder einen Hinweis für mich... Der Eintrag ist ja schon ziemlich alt und der Client nun schon mehrere Generationen weiter. Ich kann die Probleme nicht nachvollziehen, weder mit der Published-App noch mit einem Published-Desktop.   Vielleicht einfach mal einen Citrix Partner in der Region suchen? ... Mehr anzeigen

@vogtsburger  schrieb:   ... oder den zweiten MX-Record für eine zweite Domain beim selben Provider verwenden ? Nein. ... Mehr anzeigen

@vogtsburger  schrieb:   (Un-)Verständnisfrage:  kann es nur einen MX-Record für eine Internet-Domain geben ? Ja.   kann ich mit den diversen E-Mail-Adressen meiner Domain nur zu einem einzigen Provider bzw. Mail-Server wechseln oder evtl auch zu verschiedenen ?   ... z.B. die beruflichen E-Mail-Adressen zu maildomain.datevnet.com ... und die privaten E-Mail-Adressen zu einem oder mehreren der anderen 'üblichen Verdächtigen' ? Nein.   Wenn man die volle Kontrolle über den Mailserver hat, könnte es evtl. Lösungen dafür geben.     ... Mehr anzeigen

@vogtsburger  schrieb:   Ein konkretes Beispiel, um die Frage zu vereinfachen :   Kann jemand mit seinem eigenen Laptop wechselweise oder gleichzeitig 'zwei Herren (oder Damen) dienen', einer Datev-On Premises-Kanzlei und einer DATEVasp-Kanzlei ?   ... ich sehe tatsächlich Bedarf für ein solches Szenario Das kommt auf die verwendete Zugangstechnik und die genutzten Authentifizierungs- und Autorisierungsverfahren an.   ... Mehr anzeigen

@Gelöschter Nutzer  schrieb: übern tunnel von datevnet down? Nein, das kann Aufgrund der eingesetzten Hardware und Protokolle nie funktionieren.   ... Mehr anzeigen

@User9999  schrieb: Hab mich vertippt.    Das ist nicht der Fehler da ... -neu ist.  Das macht es nur marginal besser 😉 Die Nichteinhaltung der Namenskonventionen bleibt. ... Mehr anzeigen

@User9999  schrieb:   Der Servername wurde geändert. Von Server-Datev zu Server-Datev_neu Schlecht, da der neue Name gegen mehrere dokumentierte Namenskonventionen verstößt. ... Mehr anzeigen

@Gelöschter Nutzer  schrieb: weiss einer, was bei dem 1790ef up/down durchgeht? ist da auch bei 75mbit schluss? Bis zu 1000 Mbit/s. ... Mehr anzeigen

@chrisocki  schrieb:   Aktuell: Ausfall des Servers. Der macht keinen Muks mehr. Seitens der Health-LED gibt es ein Problem mit den Netzteilen bzw. dem Netzteilgehäuse. Insofern auch nachvollziehbar, als das das iLO auch nicht mehr startet. Somit keine Logbücher, etc.    Der HPE-Support-Vertrag ist nach 5 Jahren pünktlich im November 2022 ausgelaufen und wurde "natürlich" nicht verlängert...  Wenn Arbeitsmittel einen solchen Stellenwert haben, kann man wirklich kein Mitleid haben.   Das kann einem bei ASP so nicht passieren. WorstCase bei ASP ist Leitungsausfall und dann kein LTE o.ä. zur Verfügung... Aus Erfahrung kann ich aber sagen, dass mit einem "schnöden" LTE-Router aus dem $Blödmarkt auch 30 Mitarbeiter problemlos mit DATEVasp arbeiten können. Musst halt nur alle paar Tage mal einen "Datapass" nachbuchen, weil das Volumen aufgeraucht ist...  Das ist wie immer eine Sache der SLAs. Auch bei ASP sind solche Ausfälle möglich. ASP sind eben auch nur Computer, die nur jemand anderem gehören und woanders stehen. ... Mehr anzeigen

@Duncan  schrieb: So - ich denke ich habe es (fast) geschafft, den DATEV-Server mit Kommunikationsserver zu installieren.   Am Ende der Installation möchte er noch die Arbeitsplatz-Programme installieren. Kann ich das abbrechen/überspringen? Denn dies soll ja nur die Server/Komm.-Server sein und die Programme sollen ja auch den Terminal-Server installiert werden. Oder müssen die Programme auch am DATEV-Server mit Kommunikationsserver installiert werden? Mir tun die Anwender jetzt schon leid, die mit einer solchen Infrastruktur arbeiten müssen.   DATEV Umgebungen sind trotz der für die Branche außergewöhnlich guten Dokumentation kein "weiter, weiter, fertig" Produkt. ... Mehr anzeigen

@RAHagena  schrieb: @MBehrens  schrieb: @RAHagena  schrieb: Es ist beides die Standard-Version und wir haben die deutsche ISO frisch von MS heruntergeladen und gemappt...   Das deutet auf einen Editionswechsel hin, der nicht unterstützt wird. Leider sind die Angaben dazu nicht spezifisch genug. Das meint zumindest wohl die Installationsroutine - aber wenn ich doch jeweils die "Standard" Version habe, habe ich nach meinem Verständnis gerade keinen Editionswechsel?! Verstehe ich den Editionswechsel falsch? Mein Windows Server heißt "2012 R2 Standard", hierauf versuche ich https://www.microsoft.com/de-de/evalcenter/download-windows-server-2019    zu installieren... Bei den gemachten Angaben deutete es eben auf einen Editionswechsel hin. Es ist nun allerdings eine Änderung der Lizenzierung, die wie dokumentiert, ebenfalls nicht unterstützt wird. ... Mehr anzeigen

@Duncan  schrieb: Habe doch noch eine Frage.   Wo muss das Office Paket mit drauf, auf den "DATEV-Server mit Kommunikationsserver", oder auf den "RDS/TerminalServer", oder auf beide?   Immer da, wo Dienste von MS Office genutzt werden sollen 😉   Sollte das Office 32bit oder 64bit sein, oder ist das egal?   Da wir die genauen Einsatzszenarien nicht kennen ...   ...und geht ein Office 2016, oder muss das neuer sein? Schon mal in irgendeiner Form mit den Laufzeitzusagen der Hersteller befaßt? Das kann schon von Vorteil sein 😏 ... Mehr anzeigen

@RAHagena  schrieb: Wir haben versucht, das inplace Upgrade auf unserem Datenserver durchzuführen, können aber unter Hinweis auf eine falsche Version bzw. bei der Desktop Version falsche Sprache nicht die Übernahme der bestehenden Programme auswählen.  Es ist beides die Standard-Version und wir haben die deutsche ISO frisch von MS heruntergeladen und gemappt...   Das deutet auf einen Editionswechsel hin, der nicht unterstützt wird. Leider sind die Angaben dazu nicht spezifisch genug. ... Mehr anzeigen

@SoosyHH  schrieb:   ich würde gerne mal einen  Überblick bekommen wie bei euch der Umstieg bzw.  die Vorbereitungen auf die bevorstehenden Änderungen zu den Hard-/und Softwarevorrausetzungen abgelaufen sind bzw. geplant sind.   Bei uns sind circa 10 Mitarbeiter an einem Terminalserver unter Windows 2012R2 angebunden. Daran hängt noch ein Fileserver mit identischem OS, Mit diesen pauschalen Angaben sind wieder mal keine belastbaren Aussagen möglich. Was ist denn der Anspruch an das zukünftige System, welche Software soll eingesetzt werden usw.    Unser IT-Service sowie die DATEV selbst empfehlen immer alles in RZ zu verlagern, was natürlich einen Haufen Geld in die die eigenen Taschen spülen würde. das sind zwischen 1500 und 1700€ monatlich zusätzlich zu den eh schon vierstelligen DATEV-Gebühren.   In meinen Augen ist ein Upgrade der aktuellen Server die nachhaltigere und kostengünstigere Lösung. Hat jemand von euch einen Tip welcher ITler im Hamburger Umland sowas vernünftig umsetzt ?    Selbst wenn jeder Server (nur Hardware) bei 5000€ kosten sollte, amortisiert sich das ganze ggü. der RZ-Lösung nach knapp 1 Jahr.   Feuer frei ....   Das dieser Vergleich völlig unseriös ist, dürfte wohl klar sein 😉     ... Mehr anzeigen

@RAHagena  schrieb:   unser Datenserver und Domaincontroller hat noch Server 2012R2 als Betriebssystem, das endet ja kurzfristig.   Ich würde uns gerne das Update auf 2019 ersparen und gleich auf 2022 updaten. Offenbar geht das grundsätzlich, wird aber nicht empfohlen.  Wie man der Dokumentation entnehmen kann, wird dies nicht unterstützt. ... Mehr anzeigen

@vogtsburger  schrieb:   Anfängerfrage: lässt sich in einer E-Mail, z.B. im Header erkennen, ob mit TLS 1.1 oder mit TLS 1.2 auf den E-Mail-Server des Providers zugegriffen wurde ? Nein.   ... oder anders gefragt:  Wie kann ich die verwendete TLS-Version anzeigen ? Man benutzt ein Netzwerkanalyse Tool wie z. B. Wireshark. ... Mehr anzeigen

@erzix  schrieb:   Also war jetzt der Plan einen neuen Terminalserver anzuschaffen, welcher für die Zukunft gewappnet ist.  Ist es schon mal betriebswirtschaftlich betrachtet worden?   Aber durch diese ganze Office Problematik war jetzt die Idee auf Mircosoft VDI zu wechseln. Dies ändert sich durch VDI auch nicht.   Gibt es dazu Erfahrungen wie dies ca. Umzusetzen ist und wie sich die Hardwareauslastung in diesem Fall gestaltet ?  Grundsätzlich ergibt sich hierdurch wohl ein erhöhter Hardwareaufwand. Näheres kann ein PoC zeigen.   ... Mehr anzeigen

@Gelöschter Nutzer  schrieb: vdi ist azure und da muss man sich hardware buchen? Nein, VDI ist keineswegs zwangsläufig MS Azure.   interessieren würde es mich auch, wie datev da läuft.. Genau so, wie auf jedem anderen Windows 10/11 System auch, nur eben virtuell.   ... Mehr anzeigen

@vogtsburger  schrieb:   ... trotzdem würde ich gerne die Grundprinzipien (und 'Kern'-Fragen) der heutigen Software-Lizenzierung verstehen Für den Anfang reicht Licensing Resources and Documents erstmal aus 😉   ... Mehr anzeigen

@Nutzer_8888  schrieb:   Bei der hier gegenständlichen Stückzahl zwar in der Tat diskutabel - aber völlig ungeeignet erscheint das m.E. letztlich auch nicht?! Realistisch betrachtet ist es genau dies und deutet auf mangelnde Beratung/Kenntnis hin; leider. Spätestens wenn man dann zum wiederholten mal klären muss, warum es denn wieder mal zu diesem Datenabfluss bzw. Verlust gekommen ist.   Letztlich ist jeder für den Betrieb selbst verantwortlich.   ... Mehr anzeigen

@Nutzer_8888  schrieb: @MBehrens schrieb: Technisch bestimmt nicht verkehrt (dazu ist das Szenario zu ungenau beschrieben), sicherheitstechnisch allerdings völlig ungeeignet. Zweimal "?" Anliegen/Szenario scheint doch hinreichend genau beschrieben?!   Z. B. von welchen Endgeräten wird zugegriffen, gibt es wirklich keine mobilen Arbeitsplätze, ...   Wieso soll es sicherheitstechnisch völlig ungeeignet sein? Die heute gängigen Angriffsvektoren im MS Office Umfeld und welche Möglichkeiten MS zur Durchsetzung von Gegenmaßnahmen mit welchen Produktlinien hiergegen bietet (bei Boxed Produkten genau gar keine) sollten jedem IT Berater und IT Verantwortlichem bekannt sein.   ... Mehr anzeigen

@wwinkelhausen  schrieb:   hier in der Kanzlei wird momentan noch Office 2013 eingesetzt, welches jetzt ersetzt werden soll. Aufgrund einer Vergleichsrechnung bis 2026, in der 365 mehr als doppelt so teuer gewesen ist, tendieren wir bisher zu dem Angebot für Office 2021:     Technisch bestimmt nicht verkehrt (dazu ist das Szenario zu ungenau beschrieben), sicherheitstechnisch allerdings völlig ungeeignet.   ... Mehr anzeigen

@IBH  schrieb: Alles lief bisher bestens. Seitdem es bei Apple die Version Ventura gibt und ich das Macbook 16'' mit dem M1 Chip habe, funktioniert bei mir Citrix Version 2201, noch schlechter 2203, nicht mehr. Ich fliege regelmäßig aus der Sitzung, der PC hängt fest oder die Verbindung ist unterbrochen.   Allgemein kann ich diese Probleme so nicht nachvollziehen.   Durch die Nutzung dieser experimentellen Umgebung im DATEV Umfeld bedeutet das in der Praxis leider, einfach Pech gehabt. Hinweise könnten Protokolle auf dem eigenen Server- und Clientsystemen liefern.   Citrix will ein Benutzerkonto haben, wenn die mir helfen, aber das habe ich noch nie gebraucht.    Und damit eine aktuelle Softwareinstallation onPrem oder in der Cloud inkl. aktuell unter Support stehender Softwarelizenzen 😉   Das dürfte hier wohl kaum gegeben sein.   ... Mehr anzeigen

@martink1978  schrieb: Noch gestern waren die angelegten Verzeichnisse der drei Firmen da, aber heute ist alles weg und in der Mitte des Monitors wird folgende Meldung angezeigt: "Sie haben noch keine Verzeichnisse angelegt Verzeichnisse aus Belegtransfer 3.7 importieren" Gibt es eine Möglichkeit die Verzeichnisse-Konfiguration wiederherzustellen?  Sind die Daten denn in der letzten Datensicherung noch vorhanden?   ... Mehr anzeigen

@Kajoflo  schrieb:   wir nutzen die ASP Lösung von Kanzlei Rechnungswesen. Das ist viel zu ungenau. Was ist "die ASP Lösung"?   ... Mehr anzeigen

@BraniStefanova  schrieb:   ich benötige DATEV Rewe und Lodas für 2 Nutzer die komplett remote arbeiten. Was muss ich bestellen?   Passende Arbeitsplatzsysteme und den gesicherten Zugang zur Nutzung der Kanzleiinfrastruktur.   ... Mehr anzeigen

@olafbietz  schrieb:   wenn Sie das alte RDP-Cisco-Verfahren nutzen, können Sie einen Bildschirm oder alle Bildschirme mitnehmen. Also keine Lösung für Sie.  Das ist so nicht richtig. Es können durchaus zusammenhängende Monitore verwendet werden (z. B. linker und mittlerer Monitor). Dies wird dann in der RDP Verbindungskonfiguration entsprechend der Microsoft Dokumentation hinterlegt.   ... Mehr anzeigen

@anguel  schrieb: Ja, mit deaktivierten "Security Defaults" funktioniert es, aber diese Einstellung stuft auch andere Sicherheitseinstellungen herunter, wird von MS nicht empfohlen und man muss diese mühsam dann selbst implementieren, was >99% der Normaluser nicht mal eben hinbekommen.   IT ist halt kein Spielzeug. Normaluser müssen das gar nicht hinbekommen, auch wenn der Eindruck durch die heutigen Konfigurationsoberflachen suggeriert wird.   Datev sollte also eine solche Sichertheits-Deaktivierung gar nicht erst erforderlich machen und schon gar nicht bei einem so wichtigen Programmbereich wie der zentrale E-Mail-Belegversand. Sicherlich wäre eine Unterstützung von OAUth 2.0 zu begrüßen, ob der vermeintliche Sicherheitsgewinn als Authorization Framework gegenüber einem reinen Authentication Protocol dies wirklich aufwiegt?   Es wird in diesem Zusammenhang sicherlich auch eine P2PE oder E2EE Policy durchgesetzt. ... Mehr anzeigen