... Zumal man sich dann auf eine andere Datenhaltung konzentrieren müsste, da der MS SQL nicht unter Linux ... https://www.microsoft.com/de-de/sql-server/sql-server-2017-linux​ Naja und den Rest lassen wir mal am Stammtisch. 😉 ... Mehr anzeigen

Dafür gab es AFAIK mal den mIDentity Air: Abkündigung DATEV mIDentity air Ich persönlich würde "einfach" ein entsprechendes Windows "Convertible" / Pad (mit USB) nutzen und auf den angebissenen Apfel verzichten. ... Mehr anzeigen

Gibt es die Probleme auch, wenn der PC mit nicht gestecktem Stick hochgefahren wird? Also vorm Einschalten des PCs den Stick ziehen -> warten bis Windows und das SiPa geladen ist -> Stick stecken. Ich meine das es USB Ports gibt, die im augeschaltetet Zustand des PCs mit x-Watt im Standy laufen und der mIDentity genau an diesen Ports "aussteigt", da irgendeine Komponente im Stick nicht mit dieser geringen Leistung klar kommt. ... Mehr anzeigen

Der Windows "Domänen- Administrator" ist bereits mit dem DATEV- Admin verkoppelt und beides ist getestet. "Datenschutz"... Ein einfacher Test ergab: Anwender startet Installationsmanager und führt "Arbeitsplatzinstallation" aus Klick auf (bei Neustart nicht sperren) (Admin möchte ja sehen, was passiert) PC installiert, und legt einen Neustart hin. -> Autologin mit Admin - Rechten...(Bis Dato unproblematisch, da NuKo sperrte) Hier aber irrelevant, da kein Anwender außer mir die Assistenten aufruft. Trotzdem nervend, wenn man für DATEV- Installationen einen anderen Nutzer benötigt, wie für Windows- Installationen bzw. DATEV- Admin- Tätigkeiten.. Dann legt man einfach zwei bzw. die entsprechende Anzahl an administrativen Usern an. Der DATEV Installationsadmin kann ja z.B. in eben dieser BRV (ehemals NuKo) mit Berater * und Mandant * global gesperrt werden. Da sollte es theoretisch genügen den installationsmanager (und ggfs. weitere administrative Tools außer der BRV) zu erlauben. ... Mehr anzeigen

Option TS: Hier würde ein extra Blech hinzukommen (Auch hier obige Frage, wo ich hier eher Potential für den Xeon sehe (Speicher, Kerne)) TS nicht als Option und dann ein passendes neues "Blech" nach DATEV Empfehlung mit Hyper-V = Schnellen, neuen Fileserver und WTS. ... Mehr anzeigen

jan ich habe mich bewusst gegen die Variante mit dem Logon Script entschieden, weil man dafür den Usern erstmal das Recht auf erstellen von Symlinks geben muss. Das hatte mir nicht so gut gefallen. Login Scripts per GPO laufen AFAIK als System. Damit sollte man das Erweitern der Rechte eines Standardusers umgehen können. ... Mehr anzeigen

Hat schon jemand Erfahrung mit diesem Modul ob es dabei zu Problemen mit DATEV kommt? Das "Ransomware-Schutzmodul" dürfte überwiegend der "Controlled Folder Access" sein. Den kann man zumindest mal problemlos im Audit-Modus mitlaufen lassen. Bzw. müsste man da auch schon von Hand die DATEV Verzeichnisse als "Controlled Folder" definieren: Help prevent ransomware and threats from encrypting and changing files | Microsoft Docs ... Mehr anzeigen

Naja ich suche ja ECHTE Kollaboration, nicht wieder die 3. Datendrehscheibe... Eine (bescheidene) Möglichkeit wäre der "Mandanten Direktzugriff", sofern der Stb. das mit macht bzw. die Infrastruktur dafür hat. Ansonsten haben wir diverse Mandanten im PARTNERasp, wo sich der Stb. dann bei Fragen / Problemen / warum auch immer mit aufschaltet / aufschalten kann. Diese Umgebung wird auch von einigen Mandanten als "Zugriffspunkt" auf verschiedene andere gemietete Clouds (z.B. O365 / SAP / ...) genutzt. ... Mehr anzeigen

Würde der Mandant ebenfalls eine DATEV SC besitzen, würde automagisch S/MIME verschlüsselt, da das DATEVnet-E-Mail-Verschlüsselungsgateway die entsprechenden Infos hat. Ansonsten wäre für Mandanten der DATEVnet-E-Mail-Verschlüsselungs-Kunden die [email protected] der Platz für die öffentlichen Schlüssel bzw. ein Upload im DEMV-Portal. ... Mehr anzeigen

Es gibt auch andere Varianten von "GateWay"-Verschlüsselungssoftware, die dieses Problem nicht haben, weil z.B. ein anderer Weg der Verschlüsselung gewählt wird (z.B. PDF). Wobei es dann wiederum Systeme gibt, die verschlüsselte PDFs genau wie verschlüsselte ZIP-Files oder verschlüsselte Office Dokumente behandeln. Ein Teufelskreis! ... Mehr anzeigen

Wenn Mail = Exchange dürfte sich da im Betrieb gar nichts bemerkbar machen, ob SSD oder sogar irgendwelche lahmen SATA HDDs. Ab einer gewissen Größen bzw. ab einem entsprechendem Volumen, könnte man die Transaktionslogs sicherlich auf SSDs schieben. Und ansonsten wirds Zeit für Virtualisierung. Da wird die Hardware ggfs. jeden Monat mal durchgebootet. ... Mehr anzeigen

haben sas ssd für os/mail (r1) und sas hdd für daten/sql/dms (r10). In der Konstellation wäre ein RAID Controller, der die SSDs als Cache nutzt, wohl wesentlich sinnvoller. Ansonsten verstehe ich nicht, warum alle immer ihre System extrem schnell booten wollen und die Daten dann auf "lahmen" Platten liegen. ... Mehr anzeigen

Abgesehen davon: Bei der Verwendung von SSDs liegt die Ausfallwahrscheinlichkeit etwa um den Faktor 10 unter Standard-HDDs. Hier sollte man die Desktop / Consumer SSD im Serverbetrieb vielleicht vorsichtshalber ausklammern und auf passende DWPD hinweisen. (Zu spät ) ... Mehr anzeigen

DATEV unterstützt aber keine Schattenkopien. Um Sicher zu sein, sollte man den SQLServer zur Sicherung aber immer stoppen. Doch tun sie. Sie empfehlen es nur nicht, außer man verwendet DATEV Datensicherung online. LEXinform/Info-DB ... Mehr anzeigen

Ja, dafür ist der SAA schließlich gedacht / gemacht. Theoretisch kann man auch Daten sichern -> temporären DC installieren -> alten DC demoten, entfernen und ggfs. aufräumen -> neuen DC mit gleichem Namen (und IP) installieren -> Daten einspielen. ... Mehr anzeigen

Das ist eben eine "Sinnvolle (DATEV) Konfiguration". Alles andere wird halt auch (irgendwie) laufen. SSD Cache kenne ich nur am Adaptec Controller. Ja, funktioniert gut. Würde aber i mittlerweile immer zu "All-Flash" gehen. Wenn SSD im Server, dann nur, wie schon geschrieben, vom Hersteller freigegebene! Da so ein Exchange ja auch noch ein wenig drumherum mitbringt, würde ich den zu Microsoft Deutschland ins O365 schieben und nicht selber betreiben. ... Mehr anzeigen

Ich bin schon länger ein Freund vom Defender. Heise scheint auch gefallen dran zu finden: Gratis-Virenschutz: Windows Defender schließt zu kostenpflichtigen Produkten auf | heise online Ansonsten lassen sich im Defender Ausnahmen setzen und z.B. die vom VIWAS "nachbauen": Configure Windows Defender AV with Group Policy | Microsoft Docs Bei PVS / MCS würde ich auf einen Virenschutz auf dem VDA verzichten oder eben auch den Defender nehmen. Bei etwas "Kleingeld" Palo Alto Traps mit passender Next Gen Firewall. ... Mehr anzeigen

Naja, so einen Symlink kann man ja auch im Logon Script erstellen und ggfs. im Logoff Script wieder entfernen. ... Mehr anzeigen

Vielleicht sollte man über eine Lösung nachdenken, welche auch in sicheren Umgebungen funktioniert. Ich denke, dass in "sicheren Umgebungen" einfach auf beiden Seiten entsprechende Zertifikate bzw. Schlüssel da sind. ... Mehr anzeigen

Wenn es tatsächlich ein Windows Server 2008 (ohne R2) ist, sollte schleunigst mal ausgetauscht werden. Wenn es ein Windows Server 2008 R2 ist, dann sollte man sich zumindest schon Gedanken machen, dass er bis Anfang Januar 2020 ausgetauscht ist. ... Mehr anzeigen

Das wäre wohl besser bei +49 911 319-33555 oder [email protected] aufgehoben. ... Mehr anzeigen

Ja, schon gesehen. Nur leider steht hier nichts zu Avaya. Info-Datenbank, Dok.-Nr. 0903062 Naja, da steht, dass DATEV ein "kompatibles Telefonie-Fremdprodukt" voraussetz und Avaya ist nicht gelistet. Ggfs. ist Avaya somit kein kompatibles Telefonie-Fremdprodukt für DATEV. Das kompatible Telefonie-Fremdprodukt ESTOS (und andere) sollte(n) da aber Abhilfe schaffen können. ... Mehr anzeigen

Bzw.: https://www.datev.de/telefonie ... Mehr anzeigen

Wenn schon zwei WTS, dann wären auch zwei Broker ratsam. Und bevor ich dann zwei WTS und zwei Broker auf ein und dem selben Blech (Hyper-V / VMware / Xen / KVM / What ever) Betreibe, bin ich schon bei zwei mal Blech. To be continued... .. und irgendwann ist man dann bei mehreren Dieselgeneratoren in verschiedenen Brandabschnitten von 3 geografisch getrennten Lokationen. Sowas braucht definitiv halt Hand und Fuß bzw. ein entsprechendes an die tatsächlichen Anforderungen angepasstes Konzept. Und dann stellt man fest, dass es da auch noch die DATEV Software gibt und zu klären wäre, ob der DATEV SQL evtl. (selbstlizenziert) irgendwie verfügbar gemacht werden kann (inkl. der Datenhaltung ausserhalb des SQL). ... Mehr anzeigen

RAID5 würde ich bei SSDs definitiv vermeiden (Parity; Nicht das der Controller mir die ganze Performance zersägt). HDDs nur wenn der Controller (min. 2) SSDs zum Cachen hat. SSDs nur vom Serverhersteller freigegeben einsetzen bzw. direkt inkl. Server bei HP / DELL / Wortmann / <Namhaftten Hersteller> kaufen. Von Used Soft und Konsorten würde ich die Finger lassen. Im Worst-Case kauft man einmal billig und dann nochmal und ggfs. richtig teuer! Wenn ich VMware nicht patche sollte als Gegenargument kein Windows Update Bluescreen Problem beim Hyper-V patchen kommen VMware kann (auch ohne Updates) wunderschöne Purple Screen of Death (PSOD anstelle von BSOD). Hyper-V lässt sich ebenfalls getrennt der VMs neu installieren. Bevor ich USB in die VM durchreiche, investiere ich lieber die paar € für einen USB Server. Wo auch immer der Exchange herkommt -> Bei 9 Leuten würde ich mir gaaaanz stark überlegen, den im Haus (On-Prem) zu betreiben. Hier könnte im E-Plan direkt ein Office Pro Plus mit gemietet werden, welches auf TS installiert werden darf. "Ausfallzeiten" sollten in einem Gesamtkonzept (vorher) betrachtet werden. Das ist ja dann nicht nur eine "reine WTS Umgebung" und hängt ja von unzähligen Faktoren bzw. Anforderungen ab. Und so ganz generell: Ich würde mir noch DATEVasp / PARTNERasp als (gute) Möglichkeit ansehen. ... Mehr anzeigen

Dok.-Nr.: 0904061 Bzw. daruas mit dem Tool mal nach dem Router gesucht: https://download.datev.de/download/datevnet/datevnet_routerkonfiguration.exe Warum haben alle Clients den DATEVnet Router als DNS? Gibt es keinen Server? ... Mehr anzeigen

Ich könnte dann auch die Windows10 updates wieder normal laufen lassen, im speziellen 1803 laufen lassen. Es ist ja nicht so, dass GData keine Probleme mit 1803 hat(te). Ich würde mittlerweile den Defender nutzen bzw. eine Lösung die mit einem evtl. eingesetzten Proxy / eingesetzter Firewall harmonieren. Bzw. das Hauptaugenmerk auf Firewall / Proxy / Mailsecurity legen. ... Mehr anzeigen

Warum oder wie auch immer Kanzleien zum Terminalserver gekommen sind ist doch vollkommen irrelevant. Fakt ist, dass es bei der Entwicklung des beA scheinbar, wie so oft, keinerlei Anforderungsanalyse gegeben hat. Ansosnten hätte ja jemandem auffallen müssen, das Terminalserver (vermutlich) weitaus verbreiteter sind wie Linux und macOS. ... Mehr anzeigen

Sehr sehr viele Kanzleiinhaber haben vor einer langen langen Zeit mal entschieden auf Terminalserver zu setzen. Damals(TM) hat vermutlich auch noch nie jemand an so etwas wie beA gedacht. Und jetzt? Jetzt kommt beA daher und die gesamte "IT Strategie" soll für so eine Rumpelsoftware auf den Kopf gestellt werden? Herzlichen Glückwunsch beA. Mal wieder vollkommen an den Anforderungen vorbei entwickelt. Naja.. Da beA ja verpflichtend ist, kann man sich sowas scheinbar erlauben. ... Mehr anzeigen

Bei der Problematik "Terminalserver" bin ich leidenschaftslos und ausnahmsweise auf Seiten der BRAK: kanzleiinterne IT-Infrastrukturprobleme müssen auch dort gelöst werden. Hauptsache es ist betriebssystemunabhängig. Evtl. hätte man vorher mal prüfen sollen, wie viele (potenzielle) Nutzer denn tatsächlich mit Linux und/oder macOS unterwegs sind bzw. wie viele Terminalserveruser / -kanzleien es gibt. ... Mehr anzeigen