Danke,   werde meine Erfahrunge später auch berichten! ... Mehr anzeigen

Erstmal danke für die beruhigende Antwort,   diese Beantwortet qualitätiv den Kern der Frage, wenngleich ich ein paar Nachfragen habe.   Musste wegen der Domain der Support kostenpflichtig beauftragt werden, oder war dies Bestandteil des regulären Vorbereitungsprozesses - eigentlich wäre der Bedarf ja vorprogrammiert, weil der Ablauf sonst nicht gemäß Einrichtungsassistenz funtioniert? Wann war dies möglich (erst am Tag der Einrichtung?). Gab es zum Exchange-Modul nach Bestellung weitere Anleitungen und Hinweise? Hat der Support bestätigt, dass regulär erst nach Zugang zur Smart-IT die Einrichtung der Domain möglich gewesen wäre? Das mit dem info und postmater in der Smart-It habe ich so nicht verstanden (macht sicher Sinn, diese dem Hauptnutzer als alias zu geben, für die Bestätigung braucht man das Postfach m.E. aber beim externen Domain-Provider, bevor dieses in Datev freigeschaltet werden kann). Welches Zeitfenster zur Datenübernahme wurde gesetzt und wann wurde dieses kommunziert?     Weil wir die Domain aktuell schon für unsere Mails nutzen, können wir records erst setzten, wenn die Postfächer funktionsfähig angelegt sind.     ... Mehr anzeigen

Dank dir, waren mir diese Dinge aus früheren Konversationen vorher schon klar und spielten und spielen für unsere Kanzlei keine Rolle (= Lob)! Auch unsere Entscheidung für das Exchange-Modul hängt damit zusammen (ja ich weiß, auch hier gibt es einige Einschränkungen).   Die Beratung selbt ist in der Tat nicht primär auf die Nachteile konzentriert und technisch auch nur etwas fundierter als man dies aus den diversen Info-Doks entnehmen kann - der Datev-Mitarbeiter war aber sehr offen und engagiert, was mir sehr gefallen hat.   Es gibt 2 Kern-Themen, die für mich aktuell ungenügend abgedeckt sind (hier war m.E. die technische Kompetenz des Beraters auch erschöpft). Diese sind: Einrichtung E-Mail im Exchange-Modul (siehe diesen Beitrag, ist leider für mich immer noch nicht 100% geklärt, ggf. muss ich hier den kostenpflichtigen Service mal ins Auge greifen, um am IBS-Tag vorbereitet zu sein - habe keinen Bock auf Try and Error oder nachher E-Mails zu verlieren oder unnötige aber kostenpflichtige zusätzliche Postfächer angelegt zu haben) Datenübernahme (Einrichtungsassistent geht erst später los). Die Infos dafür sind sehr marginal, erlauben aber keine zeitliche Planung (hier meine ich nicht primär die Transferzeit, die ja irgendwie Datengröße / DSL-Upload-Speed ist, sondern die Zeiten, zu denen dieser Transfer erfolgen soll / kann und wer dies initiiert - dies beeinflusst maßgeblich den Arbeitszeitausfall (am WE hätte ich ja Zeit dafür, ggf. muss dies aber zur Arbeitszeit der Datev erfolgen und dann ist dies schon problematischer). Der Rest ist m.E. recht klar und auch gut in den diversen Dokumenten beschrieben. Ich habe vor, nach Abschluss der Umstellung meine Erfahrungen hier zu teilen, um ggf. anderen Mitstreitern hier einen guten Überblick zu geben.   Nun zum Thema E-Mail Domain: Leider scheinen hier momentan keine brandaktuellen Erfahrungen vorzuliegen. Auch das Thema DatevNet-Administration scheint offensichtlich weitere Unklarheiten aufzuzeigen (wäre echt toll, wenn der Zugang hierzu klar wäre?).   Über welche öffentliche Adresse ist diese den erreichbar? Die Verlinkungen, die ich bisher bei meinen Trockenübungen fand, waren - im Gegensatzu zum Smart-IT-Portal - alle nicht erreichbar?! Verstehe ich richtig, dass es zwei parallele DatevNet-Administrationen mit Überschneidungen aber auch verschiedenen Einstelloptionen gibt?   Laut Datev-Berater bestünden im Übrigen bisher keine bekannte Probleme mit dem Einrichtungsassisten der Smart-IT auch hinsichtlich des Exchange-Moduls, bei dem die Domain-Weiterleitung mittels MX-Record und das Setzten eines SPF-Eintrages explizit vorgegeben wird (unklar bleibt auf SPF obligatorisch ist). Leider aber nicht die Frage, ob diese Domain vorher noch irgendwo angelegt werden muss (grundsätzlich wäre die Umleitung ja nur mit dem Besitz der Domain möglich, andernfalls könnte dann ja jeder Smart-IT Nutzer alle auf die Datev-Server umgeleiteten Mail-Domains nutzen?). Ggf. bereitet dies die Datev aber bei Beauftragung schon vor, wobei der Besitz der Domain dabei abgebrüft wird? Dies sind aber Spekulationen. Ich hätte ehrlich gesagt hier im Forum entsprechende Beiträge erwartet, wenn abweichend zum Assistenten Aktivitäten notwendig sind - dies spräche dafür, dass DatevNet ggf. nicht vorab bemüht werden muss?!   @chrisockihat ja den Ablauf über DatevNet beschrieben, aber halt aus Sicht eines reinen DatevNet Nutzers. Im Rahmen der Smart-IT könnnen hier bei der Ersteinrichtung Vereinfachungen exitieren.   In meine Augen wäre es ein grober Fehler im Einrichtungsassitenten, wenn der Weg über DatevNet (Anlage der eigenen E-Mail-Domain) erfolgen müsste. In diesem Falle wären die Zugangsdaten und mögliche Zugänge zur Administration vor Ersteinrichtung notwendig, oder die Schritte müssten im Einrichtungsassistenten abgecket sein.   Ok, wieder zuviel geschrieben. Letztlich wird man mit den oben genannten 2 Themen etwas alleine gelassen (bei Punkt 1 bin ich vielleicht durch die Beschäftigung mit den entsprechenden Datev-Dokumenten zu einem Widerspruch gekommen, der keiner sein muss?!).   Letztlich kann ich meiner Frau aber wegen Punkt 2 heute nicht genau sagen, wieviel Arbeitstage mit Ausfall im Rahmen der Umstellung zu erwarten sind und auch ggf. enstehende Mehrkosten (ggf. zusätzliche Postfächer durch IBS-Versuche, Hotline-Anrufe) oder E-Mail-Verlust nicht ausschließen. Freue mich trotzdem schon etwas vor, von den Wartungsthemen nicht mehr so vereinnahmt zu werden.   Ist dieses Thema in dieser Rubrik des Forums ggf. fehlplatziert?   Viele Grüße     ... Mehr anzeigen

Vielen Dank für die Antworten, welche den Ablauf über DatevNet-Registrierung unterstreichen.   Dies würde dann bedeuten, dass der Einrichtungsassitent für die Smart-IT an dieser Stelle mit Vorsicht zu genießen wäre?!   Sind Sie sicher, dass nach wie vor ohne die vorherige Anlage der Domain über Datev-Net-Administration im aktuellen Smart-IT-Portal keine Einrichtung eines Postfaches mit eigner E-Mail-Domain möglich ist?   Hier könnte Datev ggf. ja was geändert haben?   Kann bzw. muss die DatevNet Adresse des Hauptbenutzers und das ggf. zugehörige Postfach nach Anlage der eigenen Domain gelöscht werden (der Nutzer möchte ja mit einem Postfach auch unter seiner eigenen Domain senden? Ein weiteres Postfach nur für die Einrichtung würde ja auch Kosten verursachen?).     Viele Grüße ... Mehr anzeigen

Kann ich hinsichtlich meines vorigen Beitrages - außer für unsere WTS-Clients - grundsätzlich ausschließen (die hingen bisher aber noch nie). Für den oben erwähnten Fall aber denkbar, wenn automatische MS-Updates aktiviert sind (diese werden zeitlich gegenüber dem Patchday sehr variabel bzw. schwer planbar (wenn nicht manuell ausgelöst) - also aus Sicht MS "intelligent" - heruntergeladen, installiert und neugestartet werden). ((;-) zu viele Klammern)!   Bei den Client geht es bei uns übrigens häufiger eher darum. ob der Installations-Nutzer sich automatisch anmeldet (funktioniert in letzter Zeit sehr gut) und er sich am Ende wieder abgemeldet hat (sehr sporadisch).     ... Mehr anzeigen

Ich möchte mal bemerken, dass die "Neustartanforderung" in den Beschreibungen der Service Releases sehr unzuverlässig sind (WTS, FileServer & KomServer mussten neu starten - auf FileServer m.E. keine neue Installation). Gefühlt scheinen Neustarts mittlerweile also eher standard zu sein, auch wenn scheinbar nichts installiert wurde und die Release Notes diesen nicht fordern?!   Ungeplante Wartezeiten entstehen bei uns nur, falls zwei Neustarts innerhalb von 0,5-1,5 h notwendig sind. Dann machen die WS 2016 schon mal Probleme und der tiworker worked ca. 1 h bis das System runtergefahren wird (Beendigung tiworker kann erzwungen werden, negative Konsequenzen auf Komponentenspeicher aber ggf. nicht auszuschließen).   Eine andere ungeplante Wartezeit kann auch aus einer Viwas-Shutdown-Prüfung resultieren (hatten wir auch schon mal). ... Mehr anzeigen

Falls diese Info hilft: Wir haben Office 2016 Standard, 32 bit, auf WTS WS 2016, Datev 14.1: Kassensystem funktioniert.   PS: Bei uns geht es auch primär um den Import der Daten und nicht um die offizielle Kasse. Sind aber schon am prüfen, wie man den ASCII bzw. CSV Import ohne dieses Tool erledigen kann.   Viele Grüße ... Mehr anzeigen

Tja, dass das Abschalten des Spoolers als temporärer Fix gilt, ist in der Tat schon ziemlich bemerkenswert. Vielleicht sollte mann lieber temporär alle Windows-Maschinen ausschalten?! Dies würde zusätzlich auch gegen alle aktuell völlig unbekannten Zero-Day-Nighmare Dinge helfen ...   Vielleicht sollten wir uns nicht zu verrückt machen und auf nun wohl folgenden weekly patchday einstellen 😉 - haben ja praktisch eh keine andere Wahl?! Mal sehen, ob heute Abend ein neues out of ... kommt?! Vielleicht kann diesmal ja auch ein "micropatch" stattt eines großem CU helfen?! Derzeit steht zumindest die Untersuchung oder besser die klare Dokumentation der Ergebnisse von MS aus.   Wie DATEV hier agiert würde mich auch interessieren.   Achtung!: In meinem Post befindet sich etwas Zynik und auch Ironie, also nicht alles ernst nehmen! ... Mehr anzeigen

Wie werden sich dann wohl Windows 10 und die Server-Derivate verhalten?   Letztlich bleibt bei all diesen "Dokumentationen" leider häufig ein gewisser Interpretationsspielraum (besonders auch bei den Übersetzungen), der Vermutungen gewissen Raum lässt (möglicherweise auch für den einen oder anderen MS-Mitarbeiter?).   Das kann bei leicht prüfbaren Einstellungen sicher schnell abgeklärt werden, ist bei potenziell sicherheitsrelevanten Einstellungen aber eigentlich ein no-go. Leider werden manchmal einfache "Konfigurationseinstellungen" durch Bugs wie hier auch mal ungeplant sicherheitsrelevant.   Ich vermute übrigens, wenn keine neuere Variante von Windows extra erwähnt wird, dass die Beschreibung ab Vista und damit auch für Windows 10 gilt (die GPO ist ja auch für Windows 10 wirksam).   Letztlich muss jeder selbst entscheiden, wie er sein System konfiguriert und welcher Beschreibung und / oder Interpretation / Vermutung er vertraut.   Ich wollte mit meinem Einwurf vor einer potenziellen "Gefahr" warnen im Zusammenhang mit der Deaktivierung der oben diskutierten GPO. ... Mehr anzeigen

Im GPO-Editor steht zur GPO: Point-and-Print-Einschränkungen: " Wenn Sie diese Richtlinieneinstellung deaktivieren, geschieht Folgendes: - Clientcomputer unter Windows Vista können über Point-and-Print eine Druckerverbindung mit einem beliebigen Server herstellen. - Auf Computern unter Windows Vista wird keine Warnung oder Eingabeaufforderung mit erhöhten Rechten angezeigt, wenn Benutzer über Point-and-Print eine Druckerverbindung mit einem beliebigen Server herstellen. - Auf Computern unter Windows Vista wird keine Warnung oder Eingabeaufforderung mit erhöhten Rechten angezeigt, wenn ein Treiber für eine vorhandene Druckerverbindung aktualisiert werden muss. - Clientcomputer unter Windows Server 2003 und Windows XP können über Point-and-Print eine Druckerverbindung mit einem beliebigen Server herstellen. - Die Einstellung "Point-and-Print ist nur mit Computern der eigenen Gesamtstruktur möglich" betrifft nur Windows Server 2003 und Windows XP SP1 (und höhere Service Packs)."   In einigen Foren wird diskutiert, wie das Verhalten dann ist. Ggf. wird gar nicht erst eine Richtlinie gesucht zum auswerten?! Bitte beachten Sie, dass in der englischen Variant nichts zu dieser GPO steht. Sie haben aber Recht, es ist nichts eindeutig und ggf. ist auch deaktivieren i.O.. Ich wäre hier allerdings vorsichtig hinsichtlich der Konsequenzen für die Wirkung des Patches. Möglicherweise ist man sich bei MS auch nicht so sicher und verweist auf die Registry?! Letztlich könnte deaktviert im Sinne der deutsche GPO-Beschreibung im GPO-Editor die Sicherheitsebene an anderer Stelle aushebeln. Dies wird so auch im Netz bei Borncity oder Administrator.de diskutiert. Übrigens auch kontrovers. Ich würde die GPO auf nicht konfiguriert belassen bzw. setzen. ... Mehr anzeigen

Im englischen MRSC-Artikel zu CVE-2021-34527 wird dagegen darauf verwiesen, dass die Registry-Keys (im deutschen Artikel steht so ziemlich das Gegenteil, was sehr problematisch wäre):   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Printers\PointAndPrint NoWarningNoElevationOnInstall = 0 (DWORD) or not defined (default setting) NoWarningNoElevationOnUpdate = 0 (DWORD) or not defined (default setting) geprüft werden sollen (entweder 0 oder nicht gesetzt sollen diese sein!).   Heise hat angemerkt, dass der Fix nicht funktionieren würde, wenn „NoWarningNoElevationOnInstall“ aktiv (also 1 ?) ist.   Letztlich wird in KB5005010 dann noch der Registry key (nach installiertem Patch) RestrictDriverInstallationToAdministrators thematisiert (1 ist wohl restriktiver und erlaubt nur Admins Druckertreiber zu installieren). Es scheint mir möglich, dass einige dieser Keys durch die GPO „Point-and-Print-Einschränkungen“ gesteuert werden. Der Zusammenhang wird aber aus der "klaren" Beschreibung von MS nicht klar.   Wir sollten hier bei Hinweisen zu Konfiguration besser immer klar unterstreichen, welche Einstellung wir meinen. Aktuell werden im Netz und hier m.E. viele ähnlich klingende aber zum Teil gegensätzliche Einstellungen diskutiert (auf keine Fall sollte m.E. die GPO „Point-and-Print-Einschränkungen“ deaktiviert werden (dies würde die NoWarning flags der Registry wohl auf 1 setzen oder diese gar nicht auswerten, falls die deutsche Beschreibung im GPO-Editor stimmen sollte?!). ... Mehr anzeigen

Leicht themenfrender Beitrag (Stichwort Server 2016 vs 2019):   Möchte den Beitrag nicht in eine falsche Richtung abändern, aber ja Server 2019 ist hier wohl besser. Dies ist übrigens auch die - in diesem Falle - deutlich kommuniziert Aussage von MS. Mann solle halt auf 2019 wechseln (braucht halt nur alle Lizenzen neu ....). Ist doch ein Top-Service, für ein Produkt was noch nicht sehr nah am EOL ist ...   Ich fände es schade, wenn EDV'ler mit Engagement und Verstand ihrem Job den Rücken kehren. Wir werden jedenfalls auch - aber nicht ausschließlich - aus solchen Gründen in die Smart-IT wechseln. Für unsere kleine "Bude" ist mir der Aufwand mittlerweise zu hoch und Sache auch zu komplex...   Viele Grüße ... Mehr anzeigen

Das mit der klaren Kommunikation sehe ich nicht so. Ich würde - gemäß den Beschreibungen von MS -  annehmen: Patch drauf und PrintNichtmare-Sicherheitslücke geschlossen?! Ansonsten gebe ich Ihnen Recht, das Vertrauen in deren Fähigkeiten ist - notwendigerweise - das Haar, an dem wir uns alle festhalten müssen.   Der Rest wird sich zeigen, in der Patchbeschreibung steht nichts von anderen geschlossenen Lücken - aber das wäre ja auch wieder das Thema "klare" Kommunikation von MS?! Hoffen tue ich trotzdem auch, dass damit ggf. der Dienstagspatch wegefällt (wir werden sehen).   Habe schon so einiges an Update-Pannen mit Server 2016 erlebt (alles MS interne Ursachen), weshalb ich dies nicht so entspannt verfolgen kann und die Kontrolle nach Neustart essenziell empfinde (gebe aber zu, dass seit Ende 2019 das Ganze zwar nicht gerade schnell aber zumindes fehlerfrei lief). Natürlich hat jeder auch mittlerweise seine Strategie, um mit den Unzulänglichkeiten des Server 2016 beim CU-Aufspielen klar zu kommmen (ich sitze normalerweise auch nicht wirklich 4 h vor dem Bildschirm ;-)). ... Mehr anzeigen

Na dann hoffen wir mal, dass dieses „Gepatche“ die Lücken wirklich beseitigt, da gibt es ja auch Informationen die einen hinsichtlich des lokalen Angriffsvektors zweifeln lassen (dann frage ich mich natürlich naiv, ob die in wenigen Minuten umsetzbare Deaktivierung von Remote-Druck über GPO hier nicht schon ähnlich wirkt – Achtung: gpupdate und Neustart Spooler notwendig?). Vielleicht lese ich mir dies aber nicht mehr weiter durch um ruhiger schlafen zu können?! Nächste Woche kommt ja eh der nächste Update-Nerv. Verstehe auch nicht, dass hier ein riesiges CU notwendig ist (bedeutet bei uns bei den beiden Servern 2016: ca. 40 min Download, 20 min. Installation, 20 min. Neustart, 2 h bis Sytemmaintenance fertig und Performance voll da ist!) Freue mich jedenfalls darauf heute Abend stundenlag die Updates zu installieren und dann tagelang zu bangen, dass uns die ggf. vorhandenen Kollateralschäden nicht betreffen. Auch die Workarounds und Konfigurationsempfehlungen sind wirklich „top“ und man sollte bei den mäßigen Beschreibungen immer auf die englischen originale setzten bzw. geistesgegenwärtig die möglicherweise aber auch fehlerhaft übersetzten Richtlinienbeschreibungen im gpeditior lesen! Hier gibt es bei www.borncity.com in der Regel viele wertvolle Ratschläge und Erkenntnisse aus Erfahrungen dich man sicher nicht selber machen möchte.   PS: Die Systeme sind aktuell offenbar zu komplex und funktionsüberladen. Die damit verbundenen Sicherheitslücken sind dann der Nightmare von Digitalisierung, Automatisierung und Remote-Arbeit. Wir Nutzer sind halt die „dummen“ Geiseln dieser Situation, die den Motor (SW-Hersteller, IT-Dienstleister und natürlich auch die Hacker) am Laufen halten (müssen).   Sorry, bin gerade etwas in Rage. Ich habe fertig! ... Mehr anzeigen

So wird es wohl sein, wobei ggf. die Art der Mitteilungen und das Handling rund um diesen Prozess geändert wurden.   Im vorhergehenden Beitrag hatt ich den Eindruck, dass es sich ggf. um einen kostenpflichtigen SK handelt und dies Stein des Anstoßes ist. Sinnvoll wäre es sicher, dass jeglicher kostenpflichtige SK eine explizite Bestätigung auch hinsichtlich der Gebühren erfordert.   Aktuelle habe ich den Eindruck, dass eine unverfängliche Mail an Datev ohne weitere Rückfrage in einen kostenpflichtigen SK münden könnte.   PS: Selbst wenn es 9 € gekostet haben sollte, wäre dies in Bezug auf den 5-Jahrestakt auch kein Beinbruch. Dennoch möchte man ja einen gewissen Grundservice haben und fühlt sich willkommener, wenn nicht jeder Atemzug und jede Mausbewegung noch extra bezahlt werden muss und einem dies mitunter nicht mal klar ersichtlich ist. Vielleicht war ich hier aber zu sensibel.   Wäre dennoch neugierig, ob der SK wirklich kostenfrei ist. ... Mehr anzeigen

Hatten letztes Jahr Folgekarten für Kammerausweis und MiDentity erhalten. Auf dem begleitenden Anschreiben stand - wenn ich nicht irre - u.a. eine spezielle Mail-Adresse drauf, an die man die Empfangsbestätigung senden konnte (habe leider keien Kopie davon zur Hand). Dahin sendeten wir mit kurzem E-Mail-Anschreiben die eingescannte Bestätigung als PDF. Diese wird im Übrigen in den Info-Doks nicht erwähnt.   Bemerkung: Wir haben nur jeweils eine Empfangsbestätigung pro Mail versendet (also ein Anhang).   Die Karten waren sehr schnell für den Abruf bei der Finanzverwaltung benutzbar (glaube weniger als ein Tag). Die Verabeitung sollte wohl elektronisch erfolgen, wofür auch die schnelle Freischaltung sprechen würde (also werden wohl auch Anhänge geöffnet).   Meine Frau hat zumindest nichts von einem zahlungspflichtigen ServiceKontakt mitbekommen. Falls dies so abgerechnet worden wäre, dann wäre dies nebenbei ein weiterer praktischer Beleg für verbesserungswürdige Transparenz bei der Preispolitik.     Vielleicht ist hier aber zur maximalen Generierung von SKs etwas geändert worden? ... Mehr anzeigen

Hallo,   ich möchte behaupten, dass man bei einer Folgekarte die Empfangsbestätigung eingscannt per mail an Datev senden konnte. Wir hatten leztes Jahr die Karten erneuert und ich kann mich nicht erinnern, dass wir Briefe geschickt hätten. Vielleicht ist es aber nun wieder anders?   Anders könnte dies für neue Karten aussehen, deren Besitzer sich noch identifizieren müssen (Personalausweiskopie ...). Dort könnte der Postweg notwendig sein.   Übrigens hatte der Versand der Transportpin sehr lange gedauert (glaube über 2 Wochen nach Versendung der Karten). Bei anderen Sendungen kam beides am gleichen Tag.   Ggf. gibt es künftig Möglichkeiten den Chip im Personalausweis für die Identifzierung volldigital zu nutzen?!   Eigentlich ist die Diskussion jetzt von den Datev-Mitteilungen etwas abgegangen und könnte ein eigener Threat oder?   Viele Grüße ... Mehr anzeigen

Das mag schon sein. Dennoch schließt DATEV bei den Hotfix ja weder Datenanpassungen noch Neustarts kategorisch aus, auch wenn dies wohl nur in sehr sehr dringenden Fällen so wäre. Im Normalfall sollten die Hotfixes - wie Sie sagen - eher oberflächlichere Eingriffe sein, deren Installation sogar während der Arbeitszeit möglich sein sollte. Alles andere Stünde auf der Web-Page in der Beschreibung des Hotfixes. Diese Beschreibung ist in meinen Augen aber hinsichtlich der vielen Möglichkeiten (siehe mein Beitrag zuvor) verbesserungswürdig. In meinen Augen wäre es wünschenswert die konkrete Bestätigung zu haben, dass der Hotfix auch tatsächlich oberflächlich ist.   Letztlich bleibt die Frage noch offen, ob die Hotfix-Kennung zur automatische Installation auch eher sehr sehr selten von Datev aktiviert wird, oder bei einigen Systemen diese aus welchen Gründen auch immer, nicht installiert werden. Vielleicht gibt es ja zu viele Sorgen bei der DATEV, dass bei der automatischen Installlation Fehler passieren könnten?   Der vorliegende Hotfix in diesem Threat scheint sich ja so zu verhalten, als ob er sich automatisch installieren möchte. Auf der Web-Page kann man dazu aber nichts erkennen.     Viele Grüße     ... Mehr anzeigen

Hallo,   @metalposaunistwerde ich heute noch mal informativ prüfen. Sofortiger Bedarf das Programm zu installieren besteht wohl aktuell nicht.   @grandfunckso ein Verhalten hatte ich auch schon mal bei dem Versuch Hotfixes über den IM nur am WTS zu installieren. Seitdem - wie sie anmerkten - dreht sich die Spirale notwendiger Updates bzw. Service releases so schnell, dass Hotfixes fast nicht nötig sind ;-)!   Die automatische Installation ist auch in meine Augen unglücklich gelöst. Ich glaube früher (Version 12?) wurden die Hotfixes bei dieser Einstellung wirklich installiert. Nun werden davon wohl aber nur speziell von Datev markierte Hotfixes installiert. Da gibt es eine - wie ich meine gute Übersicht in einem Info-Dokument, die letztlich die Unübersichtlichkeit der Thematik massiv unterstreicht. Ich glaube Datev hatte bisher kaum Gebrauch von solchen "Kennzeichnungen" gemacht. Zumindest ist mir - trotz Aktivierung der besagten automatischen Installation - in den letzten 2 Jahren kein automatisch installierter Hotfix aufgefallen?   Ich überlege auch gerade, wann die automatische Installation erfolgen würde,ggf. habe ich da ja den Sicherungslauf liegen und den SQL gestoppt, was ggf. eine automatische Installation verhindern könnte?   Das andere Thema ist die Beschreibung der Hotfixes auf der Web-Seite. Ich verstehe nicht, dass dort neben dem Zweck und dem betroffenen Programm (möglichst so wie im IM angezeigt) nicht die wesentlichen Infos tabellarisch gelistet sein können (Datenanpassung ja/nein, Neustart ja/nein, installierbar zur Arbeitszeit ja/nein, ggf. Relevanz empfohlen/dringend/kritisch, Kennung für automatische Installation ja/nein). Dann bräuchte es diese umständlichen Mails nicht, die nur noch über das Vorhandensein von Hotfixes informieren müssten.   Viele Grüße  ... Mehr anzeigen

Danke für die präzisen Antworten .   Ergänzung: Meine Frau (STB) hat die Rechte (hat aber auch Toolbos zur Neuanlage eines Mandats), aber bisher (noch) nicht installiert (habe gerade nachgeschaut, Programm im Installationsmanger vorhanden). Der Hotfix wurde nicht heruntergeladen, Hotfix (erfolgt wohl erst, wenn Programm installiert ist?).   Schöne Grüße ... Mehr anzeigen

Hallo Frau Meier,   ist das Programm "Fragebögen steuerliche Erfassung" grundsätzlich eigenständig im Installationsmanager aufgeführt (falls installiert) oder Bestandteil eines anderen Programms?   Ich möchte nur sicher gehen, ob wir von diesem Hotfix betroffen wären oder nicht.   Aus dem Link folgere ich, dass sich das Programm selbst (ggf. im Gegensatz zum Hotfix) nicht so einfach automatisch installieren wird, sondern dieses über den Installationsmanger als neues Programm vom Administrator installiert werden muss.   Bedeutet im verlinkten Dokument "Neustart des Arbeitsplatzes" nach Installation eigentlich Neustart des Rechners oder nur der Datev-Anwendung "Arbeitsplatz"?   Müsste das Nutzungsrecht eigentlich separat bestellt und bezahlt werden?   Viele Grüße ... Mehr anzeigen

Wir bekamen dabei Probleme mit den Steuernummern, die für jedes Konto ein-eindeutig verknüpft sein müssen. Aus anderen Gründen ist bei uns der Kammerausweis und ein Datev mIDentity Stick auf separaten Konten registriert. Dann hatten wir etwas zu "tricksen" um noch ein drittes Konto für das Software-Zertifikat erstellen zu können. Kann mich aber hier nicht mehr genau erinnern, weil dies schon einige Jahre zurück liegt. ... Mehr anzeigen

Kann man für ein Konto mehrere Zertifikate erhalten? Wenn ja, können sie skizzieren, wie dies geht?   Vieleicht aber nicht mehr relevant, wenn Telemodul eh geht ;-)? ... Mehr anzeigen

Die Zertifikatsdatei, die im Telemodul eingegeben wird, erhält man über das Elster-Portal für ein dort eingerichtetetes Konto. Das Telemodul arbeitet nur mit der dort vorhandenen Identifikation und arbeitet am Konto im Portal quasi vorbei. Dieses Konto im Portal schlummert dann quasi vor sich hin, bis das Zertifikat nach 3 Jahren wieder verlängert werden muss, was über das Portal zu erfolgen hat und niemals vergessen werden sollte. Wenn sie also ein solches Zertifikat haben, haben Sie immer auch ein Konto im Elster-Portal.   So wie hier beschrieben, ist es zumindest bei uns. Ggf. gibt es weitere mir nicht bekannte Möglichkeiten eine Elster-Zertifikats-Datei zu erhalten.   Viele Grüße ... Mehr anzeigen

War etwas zu langsam.   Nachtrag:   Für den Zugang zum Elster-Portal ist eine Authentifizierung notwendig. Dies kann über verschiedene Medien (auch mit den Datev Smart-Card-Varianten oder dem Kammerausweis) erfolgen. Zusätzlich gibt es die Möglichkeit eine Zertifikatsdatei zu nutzen (diese Variante ist wohl in der Regel für das Telemodul für die Authentifizierung am sinnvollsten). Wichtig ist, dass jede dieser Möglichkeiten immer auch an ein existierenden Konto im Portal gebunden ist und (zumindest bisher) nur eines der Authentifizierungsverfahren pro Konto möglich ist. Beachtet werden muss, dass jedes Elster-Konto eindeutig mit einer Steuernummer verknüpft sein muss und auch spezielle Registrierungen der Smart-Cards ("Identifizierung") notwendig sind, falls diese benutzt werden. Hierbei muss die Smart-Card für bestimmte Zwecke auch eine Berufsträgerkennung aufweisen (z.B. für Abruf von elektronischen Steuererklärungen ...). Das Telemodul nutzt nun diese Zugangsdaten für ein solches Konto zur Identifikation der eignen Dienste. Soweit ich weis, werden durch das Telemodul aber keine Daten direkt über das mit den Zugangsdaten eingerichteten Kundenkontos im Portal gesendet bzw. abgelegt (das Konto bleibt bei Nutzung des Telemoduls leer - also keine Versendeaktivitäten dort vorhanden). Somit gehört das Elster-Portal immer auch zum Elster-Zertifikat (Zertifikatsdatei) weil dieses an ein Kundenkonto im Portal gebunden und nur über dieses generierbar ist. ... Mehr anzeigen

Hallo Ugs, welche konkreten Fragen meinen Sie? In meinen Augen ist hier fast alles, was momentan gesagt und diskutiert werden kann, auch diskutiert und gesagt worden. Sie, @OliverFrank  und auch die anderen haben in Ihren Aussagen m.E. grundsätzlich alle irgendwo recht, wobei die Einschätzung und Bewertung jeder nach seinen persönlichen Randbedingungen und Vorstellungen bewertet.   Ich persönlich stehe mehr auf Ihrer Seite bezüglich Einschätzung der Abkündigung des Telemoduls. Datev versucht halt mehr Umsatz zu generieren (das Kleinvieh darf auf Grund der großen Anzahl von „Viechern“ nicht verachtet werden).   Der in der Tat deutlich abweichende Weg über das Portal ist vergleichsweise unkomfortabel und m.E. in der momentanen Form eher eine Alternative in Notfällen. In meinen Augen ist er für den täglichen Arbeitsablauf aber nicht wirklich hilfreich (da wäre dann die „erzwungen“ wirkende Einschätzung der Datev hinsichtlich der Effizienz des Telemoduls wohl sicher zutreffend)? Die Nutzung des Elster-Portals wird Ihnen auch die Ablage der Protokolle erschweren, weil all dies händisch aus dem Portal zu übernehmen wäre bzw. man dieses als Nachweis dort liegen lässt und erst nach Anmeldung einsehen kann (keine Ahnung wie lange dies dort einsehbar bleibt?). Übrigens hat aktuell sicher kaum jemand, der bisher das Telemodul nutzt, signifikante Erfahrung hinsichtlich des deutlich umständlicheren Weges über das Portal (wer nimmt schon einen Umweg?).  Vielleicht erklärt dies die geringen Rückmeldungen.   Ggf. sollten sie ihre Fragen noch mal konkreter einstellen, um darauf gezielte Antworten zu erhalten.   PS: Herr @andreashofmeister  hat hier auch schon vielen Usern geholfen und wird dies sicherlich auch weiter tun. Aber es ist alles freiwillig und niemand ist gezwungen dies zu tun. Jeder hat seine Art und jeder sollte damit respektiert werden. Jeder direkte oder indirekte persönliche Aspekt wird in Foren in der Regel hochdynamisch verstärkt und führt letztlich zur Unsachlichkeit und Beleidigungen … (Wir haben es in der Hand und zum Streiten braucht es mindestens 2 …   Viele Grüße ... Mehr anzeigen

Hallo Mitstreiter,   möchte bemerken, dass dieses Forum in meinen Augen eine hervorragende Anlaufstelle für alle Datev-Nutzer ist, welches schnell und unkomplizierte Hilfe in nahezu allen Aspekten verspricht. Nur sollte beachtet werden, dass dieses Forum kein direkter Austausch mit der Datev ist. Die Datev-Mitarbeiter die sich hier einbringen tun dies (formal) eher freiwillig. Da sie dies aber – in der Regel sehr offen und professionell – tun, bereichert es das Forum umso mehr und die Datev kann ebenfalls viel Nutzen aus dem Forum ziehen.   Diese Mitarbeiter sind i.A. aber nicht die zuständigen Entscheidungsträger und können bestenfalls Informationen transportieren und müssen mitunter (sie tun dies ja im Rahmen ihres Jobs) halt die Direktive der „Datev“ rezitieren.   Ich begrüße die verschiedenen Standpunkte und nicht jeder dieser muss von allen geteilt werden. Dennoch sollte – trotz abweichender Ansichten – hart in der Sache aber respektvoll im persönlichen Umgang gepostet werden. Das Forum ist in dieser Hinsicht vorbildlich, auch wenn in den vorigen Beiträgen die Linie etwas verlassen wurde. Bitte hinterfragt die Wirkung eurer Beiträge ob diese in persönlicher Weise provokant, arrogant, zynisch oder anderweitig abwertend aufgefasst werden könnten. Lasst jedem die Freiheit sich freiwillig einzubringen und lasst niemanden hängen.   Sollte doch mal was Eskalierten (das vorliegende Thema hat ja das Zeug dazu, siehe Austausch @andreashofmeister und @ugs ), dann kann man ja nochmal durchatmen und sich mit etwas Abstand dann ggf. nachsichtig und respektvoll die virtuelle Hand zur „Versöhnung“ reichen. Es muss ja damit keine enge Freundschaft oder größte Wertschätzung der anderen Meinungen resultieren.   Auch wenn’s vielleicht nicht in diesen Thread gehört, bitte helft alle das hervorragende fachliche und ethische Niveau dieses Forums zu halten.   Habe bewusst keine weiteren Äußerungen zum Telemodul gemacht (der Threat ist m.E. fast erschöpfend und kann kaum noch vollständig nachverfolgt werden – die Themen drehen daher im Kreis).   Viele Grüße an alle, die sich in der DATEV-Community einbringen! ... Mehr anzeigen

Hallo,   somit scheint die Ursache klar und eine Lösung in Bearbeitung.   Besteht eigentlich die Notwendigkeit den Workaround anzuzwenden oder ist dies eher kosmeticher Natur?   Kann der Temp-Ordner eigentlich überlaufen, wenn genug leere Ordner dort liegen? Bereinigt das System dies von selbst? Was wäre da das Limit?   Der Vorschlag von Metalposaunist hinsichtlich Skript ist sicher ok, wird bei uns aber nicht umgesetzt (mangels Fachkompetenz). Somit wäre für uns das Deaktivieren der nicht erreichbaren Quellen (alles außer DATEVhttp) eine Lösung, die mich allerdings an jeden Client und Server zwingt.   Würde ich nur bei absoluter Notwendigkeit machen.   Viele Grüße     ... Mehr anzeigen

So ist es, im Log werden nur Einträge vorgenommen, wenn eine neue Definition gefunden wurde. Die Anzeige in der VIWAS GUI bezieht sich auf die letzte Prüfung und nicht "Aktualisierung" was hier sicher zu Missverständnissen führen kann. Dagegen erfolgt bei manueller Einleitung der Prüfung ein Log-Eintrag. Ist unschön, letztlich aber wohl eher ein kosmetisches Problem. Solange kein gelbes oder rotes Zeichen ist alles i.O.. ... Mehr anzeigen