Ich könnte mir auch eine Option vorstellen (eine Art Update-only Modus), bei der auch die installierten Versionen gelöscht werden und dann nur neuere nicht installierte Versionen und Hotfixes (in Bezug auf die im Netzwerk installierten Programme) gespeichert werden. Das würde dann dem Minimalumfang entsprechen, der es erlaubt die SRs und Hotfixes regulär zu installieren (was ja der Hauptteil ist), hätte aber den Nachteil, dass bei neuen Geräten, Neu zu installierenden Programmen und Reparaturen alles extra geladen werden muss. Dafür könnte aber ein DVD-ISO-Download irgendwo außerhalb der regelmäßigen Sicherungen lagern... ... Mehr anzeigen

Kleines Zwischenfazit:   E-Mails sind offensichtlich Fluch und Segen. Die Sicherheit erfordert neben der Technik immer auch den vorsichtigen Nutzer und dennoch gibt es keine 100%.   Datev hat nun etwas gehärt - ich folgere, dass DATEV die eigenen Mails zumindest ab jetzt mit SPF Record, DKIM-Signatur und DMARC Record versendet, so dass Mailserver diese Sicherheitsfeatures auswerten können (was davon vorher auch schon bestand und was gehärtet wurde - ist unklar). Ferner würde ich unterstellen, dass beim Eingang von Datev-Servern solche Features geprüft werden, wobei die Frage besteht, welche davon zwingend erforderlich sind?!   Die optionale Implementation von DKIM und DMARC bei Nutzung der Datev-Mail-Servern (E-Mails senden) im Falle umgeleiteter EMail-Domains (DatevNet, Exchange Modul...) scheint aktuell nicht gegeben zu sein.   Achtung: Der Domain-Provider muss die entsprechenden DNS-Einträge für die Nutzung der vorgenannten Sicherheits-Funktionen letztlich auch unterstützen, so dass diese Sicherheitsfeatures optional sein sollten/müssten... Es könnte aber bald passieren, dass ohne DKIM viele Server dankend ablehnen und die Mails nicht mehr ankommen - die aktuelle Diskussion zeigt diese eigentliche Notwendigkeit ja auch auf.   Ansonsten ist Spam ja tägliches Geschäft und auch die hier "geadelte" Spam-Mail eine von Vielen, dennoch wichtig darauf hinzuweisen.... ... Mehr anzeigen

Finde, dass die Größe des "Depots" durchaus beträchtlich ist (mehr als 30 GB gehen locker). Kann mir eigentlich auch kaum vorstellen, dass dieser Umfang erforderlich ist. Laut Datev kümmert sich eine "Automatik" um die Bereinigung, deren Logik aber nirgendwo erklärt ist.   Das Löschen des Depots von Zeit- zu Zeit und ein anschließender Neuabruf (manuell oder automaisch) verringern den Umfang aber häufig um viele GB. Ggf. werden hier redundante Downloads optimiert (also nur einmal) geladen oder es greifen dann andere Richtlinien als beim aktiven Bereinigen durch das Datev-Programm selbst.   Leider gibt es keinen Schalter, der sagt "Nur die ab der installierten Versionen neusten Versionen zu laden!", so dass nach jedem Update erstmal alles alte zu 100 entfernt wird.   PS: In der SmartIT wird durch die Datev interessanterweise jeder Installation ein eigenes umfangreiches Depot - welches auch auf den teuren Speicher geht - gegönnt. Hier würde ich eigentlich erwarten, dass Datev für alle Smart-IT-Nutzer ein zentrales Depot mit allen Anwendungen pflegt und daraus bei den Nutzern nur die lizensierten Versionen installiert.   ABER: Der Speicher kostet der Datev nix oder die kann damit sogar verdienen, so dass hier m.E. Anreize fehlen die Depotgröße zu minimieren bzw. effizient zu verwalten.   Das Depot nicht zu speichern aber im Allgemeinen unschädlich, weil alles darin wieder hergestellt werden kann. Manche hier löschen das Depot nach Installation immer und rufen bei Bedarf manuell die neusten Versionen ab. Hat aber alles sein Für und Wider.   Liebe Datev: Bitte optimiert den Speicherbedarf des Depots, macht die "Bereinigungsrichtlinien" transparenter (ggf. auswählbare Stufen) und versucht in den Hosting (Cloud Sourcing) - Anwendungen den Depot-Speicher aus dem Kundendatenvolumen zu entfernen (der soll ja sicher nicht über 1/3 der Daten ausmachen ...).   Viele Grüße ... Mehr anzeigen

Ist halt nur ein workaround... ... Mehr anzeigen

@Steuererklärer schrieb: Geht aber auch NUR einzeln, weil in meiner Zwischenablage ist ja nur ein Zitat auf einmal. Und ich sehe beim Antworten nur den Beitrag, auf den ich antworte. Die anderen nicht. Dazu kann man einen zweiten Tab im Browser parallel aufmachen (am besten in extra Fenster), aus dem man dann die Zitate kopieren und den Verlauf einsehen kann. ... Mehr anzeigen

@Steuererklärer  schrieb: Outlook wurde natürlich von Menschen erschaffen, die wohl heute noch sagen: Das mit diesem Internet, das legt sich auch wieder.  Auch wenn es nicht gefällt und bessere Alternativen existieren, aktuell dürfte das Outlook trotzdem der meistgenutzte Client zumindest im Firmenumfeld sein, und das sind nicht nur IT-Dummies.... Selbiges gilt für das Office an sich (oder Microsoft 365) und andere MS-Produkte....   Stimme aber zu, dass man bei diesen Softwareprodukten als "User" quasi an vielen Stellen hinsichtlich Datenschutz und Einstellungen praktisch enteignet wird...     ... Mehr anzeigen

Da können wir vorigen Monat ja nochmal drüber sprechen 😉?! ... Mehr anzeigen

Im Outlook werden die S/MIME-Signaturen natürlich auch angezeigt, es ist aber nicht ersichtlich, ob SPF, DKIM, DMARC o.ä. geprüft und wie diese Prüfungen ausgegangen sind. In vielen anderen Clients kann man diese Merkmale alle oder zum Teil bei einer empfangenen Mail einsehen. Mich interessiert brennend, wie die Datev-Server diesbezüglich konfiguriert sind (besonders bei Datev-Net oder ExchangeModul).   Viele Grüße ... Mehr anzeigen

Welcher Service wird denn von der Datev in diesem Zusammenhang erwartet oder besteht die Frage, wie lange die Datev-Infrastruktur bei einem Blackout verfügbar ist?!   Bitte keine Panik schüren und den Thread dazu auch nicht "kapern"?! Das Thema "Blackout" könnte ja in einem neuen Thread für die Interessierten behandelt werden.   Interessant finde ich Ihre Bemerkung zur Kündigung Smart-IT - einen Erfahrungsbericht über den Ablauf und gerne auch den dabei geleisteten Service der Datev  (besser wohl in eigenem Thread) würde ich informativ finden.   Viele Grüße ... Mehr anzeigen

@Thomas_Müller schrieb: im Bereich SPF und DMARC, gestern Abend und heute Morgen, noch einmal Härtungsmaßnahmen ergriffen wurden. Das heißt jetzt was? Wurde nun ein SPF record gesetzt (das wäre dann schon ein grober Schnitzer in der Ursprungskonfiguration), DKIM aktiviert und / oder DMARC-Einstellungen ergänzt?   Wird denn von den Datev-Mailservern (wir sind SmartIT mit ExchangeModul) beim Empfang SPF, DKIM und DMARC schon immer ausgewertet?   Schutz vor Missbrauch der eigenen Mailadresse im DatevUmfeld: Wie verhält sich das beim Senden eigener Mails (umgeleitete Mail-Domain "MX-Record") über die Datev-Server? Meines Wissens nach gibt es da nur den SPF-Record?! Gibt es Möglichkeiten auch DKIM und DMARC in solchen Fällen bei gesendeten Mails zu nutzen??   Bitte ggf. an die für diese Konstellationen zuständigen Kollegen der E-Mail-Technik weiterleiten.   Viele Grüße ... Mehr anzeigen

@Gelöschter Nutzer schrieb: ansonsten könnte auch noch der cache schuld sein, falls keine bbu/fbu dranhängt und vieles mehr… Hier ist wohl die Raid-cache-Konfiguration (write through bzw. write back) gemeint? Write back sollt nur dann aktiv sein, wenn der Controller eine Backup-Versorgung gegenüber Stromausfall hat (diese spezielle Akkus, Kondensatoren oder auch eine USV).  Es ist aber normalerweise möglich diesen Modus auch ohne Spannungs-Absicherung zu betreiben (in produktiven Umgebungen praktisch verboten...).   Die Frage ist, wie der Raid-Cache in der hier vorhandenen Konfiguration eingestellt ist bzw. werden kann. ... Mehr anzeigen

@Gelöschter Nutzer    Bleibt sicher noch abzuwarten, aber 👍  für das gute Auge beim Min. Memory, auch wenn der Wert noch nicht unzulässig scheint und den SQL nicht stören sollte?! ... Mehr anzeigen

Das mit der Enterprise-Technik und den damit verbundenen Preisen ist eine ganz eigene Diskussion. Ich verstehe jeden, der sich seinen Server selbst zusammenstellt - falls was nicht so performant ist, ist man wenigstens selbst schuld bzw. weiß, wo man ansetzen kann. Bei diesen Enterprise-Dingern ist der Wartungsvertrag m.E. Pflicht (praktisch meistens natürlich nicht nötig), was einem aber auch die ausschließliche Nutzung der zertifizierten Originalteile aufzwingt. Daraus folgen vielfache Preise, die nur bei größeren Anlage dank gewisser Mengenrabatte bezahlbar sind.   Im Übrigen (wir hatten HPE) ist es nicht mit Sicherheit so, dass alles was die Enterprise Kunden hochpreisig bekommen, dann wirklich perfekt abgestimmt, zuverlässig und performant ist, sondern gefühlt ein Workaround den nächsten jagen kann ... und bei kleinen Umgebungen viele Kompromisse notwendig sind, wenn man nicht eine richtige RZ-Infrastruktur installieren will..... PS: Natürlich gibt es durch die in sich zertifizierten Systeme und die darauf abgestimmte Firm- und Software auch viele Vorteile, die aber häufig erst in größeren Verbünden (also kein Einzelhost) ihre Stärken ausspielen...   Ok - dass entfernt sich wohl vom eigentlichen Problem....       ... Mehr anzeigen

Ihr Datenpfad liegt auf DATEVSRV2 - war dies vor dem Umzug auch schon so? Könnten hier in den Tiefen des Systems noch andere Datenpfade gesucht bzw. abgefragt werden (DATEVSRV1 oder DATEVSRV...)??   Ja Leistungsindex ist erstmal unauffällig. ... Mehr anzeigen

Wenn nicht gerade neu gestartet wurde, deutet dies wohl sicher auf ein "Problemchen" hin.   PS: meinte mit dem Cache den, der im Task-Manager ausgewiesen wird, was wohl nicht unbedingt der erwähnte SQL Cache Memory ist (mit ca. 40 MB wäre dies wohl deutlich zu mickrig)....   Wurde in den Einstellungen des SQL die von Datev empfohlenen Einstellungen (da war u.a. was mit permanenter Haltung der allokierten Seiten im Cache... - wird wohl bei Neuinstallation automatisch gesetzt).   Wenn die korrekte Installation und Konfiguration der Datev-Programme sichergestellt ist, wäre nun sicher die Frage des Unterbaus (OS und Virtualisierung) genauer zu beleuchten?! Hier wäre - wie schon oben erwähnt - das Monitoring zur Identifizierung der blockierenden Prozesse notwendig.   Hinweis: Ich hatte - glaube ich - irgendwo hier im Forum schon mal was gelesen, wo Datev spezielle Einstellungen am SQL durchgeführt hatte - ggf. mal danach recherchiere ....   Sonst bin ich hier raus, dennoch gutes Gelingen bei der Fehlersuche und - wenn gefunden und behoben - unbedingt hier posten!   Viele Grüße ... Mehr anzeigen

Danke für die Info.   Wird den hinsichtlich der PDF-Größen der Zustand wie vorher nun erreicht, oder ergeben sich "nur" unter bestimmten Bedingungen relative Verbesserungen? Die Beschreibung scheint mir hier doch etwas einschränkend zu sein. Wir erwarten eigentlich, dass die PDF eine vergleichbare Größe haben, wie dies früher einmal war...   Eine Stellungnahme in https://www.datev-community.de/t5/Personalwirtschaft/Lohn-und-Gehalt-pdf-Dateien-riesig-und-schlecht/td-p/301541/page/2 wäre in diesem Zusammenhang sicher auch ganz nett.   Danke viele Grüße ... Mehr anzeigen

Richtig, irgendwann wurde die Speicherverwaltung umgestellt und der "allokierte" RAM-Speicher war nur noch im sql Manager (irgendwie kompliziert) abrufbar, während im Taskmanager nur geringe RAM-Nutzung angezeigt wurde.   Es sollte im Task-Manager aber eine großer Anteil von Cache-Speicher ausgewiesen sein, wobei der Link von @Gelöschter Nutzer den genauen Wert liefern sollte...   Ansonsten kann sich in Ihrem System wohl auf verschiedenen Ebenen ein "Knoten" bilden. Datevseitig könnte man auch mal den Leistungsindex testen oder das ServiceTool laufen lassen - vielleicht gibt es ja einen hilfreichen Hinweis? ... Mehr anzeigen

Leider ist es wohl nur eine Frage der Zeit, bis jemand unachtsam oder auch nur durch einen "Zufallsklick" der Maus auf sowas reinfällt.   Deshalb sind solche Hinweise sehr wichtig und auch gut, um uns Nutzer zu schulen und zu sensibilisieren... (Besser man lernt aus der Erfahrung der "Anderen"...) 😉 ... Mehr anzeigen

Das mit der Signatur steht nur so da - oder? Wurde die Mail in Datevnet empfangen und falls ja, wie kann man unter der Domain erfolgreich senden von einem ggf. anderen Server oder hat jemand unberechtigt Zugriff auf den Datev-Server oder, oder, oder ....??? ... Mehr anzeigen

Wichtiger Hinweis, aber so auffällig, wie Sie dies Darstellen ist das halt nicht.   Unterstreicht aber, dass man bei Links in E-Mails (die ja auch durch die Datev durchaus verschickt werden) immer auf die Zieldomain achten muss.   Leider ist dies in meinen Augen schon ein etwas gehobenerer Anspruch. Nicht jeder liest so eine Mails in allen Details.....   Es sollten hier nur signierte Mails von der Datev geschickt werden...   Sollte bei der Absenderdomain nicht auch ein SPF-Record wirken?   Viele Grüße ... Mehr anzeigen

Wenn ich mir das hier so anschaue, scheint der Mehrwert von Scanmodul Next das erstellen von Pdfs zu sein, die im Datev-Trennverfahren von DUO getrennt werden können.   Ironie an: Das wäre ja eine wirkliche technische Sensation - Datev hat ja hier https://www.datev-community.de/t5/Ideen-zu-Unternehmen-online/PDF-Dateien-heften-und-trennen/idi-p/123762 mit aller Macht seine Interpretation des Themas derart verhauen, dass man schon ganz grundsätzliche Zweifel bekommen kann und konnte bis heute nichts Brauchbares für DUO liefern, obwohl in Meine Steuern vorhanden?!!   Nun scheint aber auch alles klarer, da waren bestimmt Mitarbeiter dieses neuen Tools bei DATEV eingeschleust (ist der Entwickler ggf. gar schon eine Tochter von DATEV???), die lieber diese komplexe Funktionalität extra als nützliches Tool verkaufen wollten! Was für ein Business Case, der auf dem bestimmt von DATEV patentierten Heft- und Trennsystem basiert mit einer bestimmt käuflichen API für Entwickler .... Normales Trennen von gescannten PDFs geht ja nur im Programmcode von Meine Steuern.... und fast jedem freeware tool....   Dafür sind doch 10 €/Monat sicher noch viel zu wenig....   Ironie aus.   In meinen Augen braucht man kein solches Tool und falls DATEV obige Idea ggf. doch noch umsetzen sollte, fällt der Mehrwert auch noch weg. Das einzige Argument könnte vielleicht der eingeschwungene Prozess bei Mandanten sein, wobei die Umstellung auf Alternativen ohne Abo wohl auch kein Hexenwerk ist.   ... Mehr anzeigen

Habe verstanden, dass ohne messbare Systemauslastung, das System in Zusammenhang mit Datev-Anwendungen (.net, SQL..) hängt.   Unklar ist mir noch, ob z.B. Word (unabhängig gestartet) und andere nicht mit Datev interagierende Anwendungen bei diesen Nutzern auch hängen und ob andere VMs in den Performance-Crash mit einbezogen sind.   Zeigt den der Hypervisor hohe Auslastungen (CPU, Netzwerk, Speicher), swapping oder Temperaturüberschreitungen an - sollte dann aber auch mal ohne Datev vorkommen können?   Hinsichtlich des Arbeitsspeichers scheint es sehr plausibel bei der beachtlichen Datenbankgröße, dass er voll ausgelastet wird (Sie habe aber sicher so konfiguriert, dass eine Reserve für OS und andere Anwendungen verbleibt - swapping auf OS Ebene ausgeschlossen?). Beim Plattenspeicher sieht dies schon anders aus. Hier frage ich mich, ob nicht mehr Speicher verfügbar sein müsste, ggf. im Verhältnis zur Datenbankgröße.   Denke diese Konfiguration ist in Summe schon etwas exotischer und nachdem Datev-Fachleute dies schon in Augenschein genommen haben, ggf. die Ursache nicht trivial bekämpfbar....   Letztlich sehe ich diesen Beitrag aber auch besser platziert im Bereich Hardware / Software / Installation. Ggf. dafür Herrn @Dirk_Jendritzki kontaktieren. ... Mehr anzeigen

Siehe mein Edit in Nachricht 7 (Dok-Nummer)... ... Mehr anzeigen

Hallo,   mittels Datev-UI kann man nur sehr generelle Einstellungen vornehmen.   Detaillierte Einstellungen mussten und müssen mit dem zusätzlich installierten McAfee-Management-Programm getätigt werden (unter installierten Programmen zu finden werde die genauen Namen dazu nochmal recherchieren - früher glaube ich Virusscan-Konsole?!; aktuell muss McAfee Endpoint Security gestartet werden - ggf. auch alternativ ein zentrales Verwaltungstool bei Viwas comfort... - siehe auch DATEV Hilfe-Center, Dok.-Nr. 1009158 ).   Jedenfalls können dort mehr oder weniger umständlich - aber auch mit entsprechenden Risiken von Fehlkonfigurationen - letztlich alle typischen Einstellungen inkl. Aus- und Einschlüssen getätigt und eingesehen werden.   Viele Grüße ... Mehr anzeigen

Hallo in die Runde,   schön das dieses Thema nochmal thematisiert wird. Dachte eigentlich das SmartIT-Produktmanagement ist voll in der Umsetzung zur Abstellung besagter Nachteile 😉?!   Der Ist-Stand, erlaubt zumindest den Standard-Drucker zu identifizieren. Wer aber z.B. beim Rechnungsdruck auf einen anderen - z.B. farbigen Drucker - standardmäßig drucken möchte sonst aber auf einem günstigen SW-Drucker, der wird schnell feststellen, dass in der SmartIT und den Datev-Anwendungen (mitunter kann der Drucker nicht in einem Dialog ausgewählt werden ....) einige Unbequemlichkeiten folgen.     Wir arbeiten nun in allen Anwendungen mit dem Standarddrucker, wobei lokal der "günstige" SW aktiv ist, der dann bei Anmeldung in der SmartIT auch dort zum Standarddrucker wird. Vor Rechnungsdruck stellen wir in der SmartIT-Umbegung den Standarddrucker auf Farbdrucker um - dies muss nicht lokal erfolgen und erfordert dann auch keine Neuanmeldung ... und dann wieder zurück - ist letztlich dennoch durchaus umständlich und bewirkt durchaus "Fehldrucke".   Das Problem ist, dass die Session ID bei den durchgereichten Druckern quasi zufällig bei Aufbau der RDP-Session vergeben wird. Innerhalb der Datev-Einstellungen - die ja eh speziell sind - sollte es leicht möglich sein, den Namen bis auf die Session ID zu definieren (sicherheitshalber noch auf "Dubletten" kontrollieren) und dann wäre die dauerhafte Zuordnung der Drucker möglich. Wichtig, dass als Rückfall (z.B. benannter Drucker nicht vorhanden oder online) immer der Standard-Drucker benutzt wird - glaube so ist es bisher auch schon.     ... Mehr anzeigen

@Jessica_Hopf , erstmal danke für diese erfreuliche Information, schön, dass eine zeitnahe Behebung des Speicherbugs in Aussicht steht.   Möchte mich über die Erklärungen warum und wieso dies so ist, nicht weiter auslassen, aber dennoch anmerken, dass es ein absolutes Unding ist, wenn der Fortschritt zur Verzehnfachung des Speicherbedarfs bei gleichem Inhalt führt. Offensichtlich können heutige Programmierer wohl immer aus dem Vollen schöpfen....   Es sollte künftig ein wichtiges obligatorisches Prüfkriterium der internen Qualitätsstandards bei Datev sein, dass der Speicherbedarf immer geprüft wird, wobei das technisch möglichen Minimum angestrebt werden muss. - Falls es ein solches bereits gibt, dann hätte der hier vorliegende Fehler nicht sein dürfen!!!   Bitte beachtet, dass in vielen Datev-Anwendungen (Hosting-Produkte bzw. Cloud) der Speicher extrem hochpreisig von der Datev vermietet wird. Ich hoffe nicht, dass Datev hier bewusst versucht dies Gebühren zu optimieren?!   PS: Dies wäre m.E. für die Daten aller Anwendungen, die sich auf den Speichern einnisten ein absolutes Muss (siehe auch Wünsche zur Verkleinerung von "Photo-Scans" in Richtung Belege online...     Viele Grüße   ... Mehr anzeigen

Vielen Dank, eigentlich sollte der Haken aktiv sein - werde ich aber sicherheitshalber nochmals abprüfen lassen ....   PS: manuell konnten die Daten ja abgerufen werden ... ... Mehr anzeigen

@Katharina_Dietl    würde an diesen Thread gerne anknüpfen.   Wir nutzen Lohn und Gehalt und hatten einen Mandanten mittels Übertrag der mandantengenutzten Beraternummer übernommen (LuG -> LuG). Nachdem die Datev das noch bestehenden Abo des Vorberaters gelöscht hatte, konnten wir diesen Mandanten im Abo von Lohn und Gehalt erfolgreich ergänzen (hierzu hatte ich auch schon einen Thread siehe https://www.datev-community.de/t5/Personalwirtschaft/Vorsicht-Mandanten%C3%BCbertrag-mittels-%C3%9Cbertrag-der/m-p/298286#M68928 - ggf. kann auch @Nina_Schöneweis hierzu "Licht" ins Dunkel bringen?).   Nun stellten wir aber fest, dass bisher der Abruf dennoch nicht automatisch zu funktionieren scheint (seit 01.07 erfolgte wohl kein Abruf, obwohl am 25.07. die Nummer im Abo von LuG hinterlegt wurde, zusätzlich ist die Nummer auch in der Beraternummernkennwortverwaltung angelegt), ein manueller Abruf funktioniert aber schon.   Gibt es beim Lohn und Gehalt bei einem solchen Wechsel mittels Nummernübertrag weitere Maßnahmen (z.B. manueller Erstabruf, Wechsel des Abrechnungssystems) , damit der automatische Abruf funktioniert? Wo können ggf. spezifische Fehlerbeschreibungen eingesehen werden? Kann hier noch etwas wegen dem initialen Problem eines noch bestehenden Abos des Vorberaters etwas klemmen? Gibt es dazu ein Info-Dok?   Vorab vielen Dank ... Mehr anzeigen

Was haben Sie sich vorgestellt?   Denke, dass man seine bisherigen Postfächer - wie bisher sonst auch von jedem anderen Gerät - abrufen könnte?   Da macht Datev net mit - leider, aus Sicht der Sicherheit hat das aber auch Vorteile!   Geht es Ihnen "nur" um das Senden oder auch (wie wir hier erwartet haben) um das Empfangen?   ...gelöscht...   Edit: Das "Gelöschte" gehört nicht in ein professionelles Arbeitsumfeld. ... Mehr anzeigen