Informationen zu LS4B - DATEV-Community

LS4B · ‎11.08.2023

Ausprobiert: Geht nicht...

LS4B · ‎11.08.2023

Für die "Bummeligen"... Ich habs nicht mehr im Kopf, sorry! Ist diese Installation noch mit dem alten Software-Schutz-Modul möglich?

LS4B · ‎13.07.2023

Auf jeden Fall ist das, was du schreibst das besagte Fenster. Da ich ja nicht ständig beim Kunden "rumgammel" und nur darauf warte, dass ich das Fenster mal Live sehe, hab ich mir vorhin mal durchgefragte, ob jemand den Text so schnell lesen konnte. Ja => Es handelt sich um diese Meldung. Näheres muss ich erstmal nachvollziehen. Warum, wieso, weshalb, absolut noch keine Ahnung. Nachtrag: Dieses Verhalten hat nichts mit "Anmelden am System", mit Digitaler Personalakte oder sonst was zu tun. Das Netz ist "voll" mit dem Sachverhalt. Ist auch nach kurzem Googlen kein Virus-Befall etc..

LS4B · ‎13.07.2023

Das wird es sein! Besten Dank für den Hinweis.

LS4B · ‎12.07.2023

Dann bin ich mal wirklich gespannt ob hier dabei noch mehr zusammen kommt. Ich habe natürlich noch andere Kunden mit Terminal-Server-Umgebungen - Nur hatte von dehnen nie etwas derartiges gehört. Darum der "nebulöse" Verdacht ob es vielleicht doch mit DATEV zusammenhängt. Stochern im Dunkeln...

LS4B · ‎12.07.2023

Einige Kunden berichten mir, dass im laufenden Betrieb ab und an eine schwarze Box aufpoppt. Ich habe es selber noch nicht gesehen, vermute aber, es handelt sich um eine DOS-Box. Die Box ist nur ganz kurz sichtbar, verschwindet sofort wieder, stört auch an sich nicht wirklich. Sie "zuckt" halt so einmal auf dem Bildschirm auf. Das passiert nicht sehr oft am Tag, Das Verhalten tritt sporadisch, mal bei einem User, mal bei einem anderen völlig willkürlich auf. Ich kann nicht zwingend einen Zusammenhang mit "DATEV" festellen - aber die betroffenen User (die es mir gemeldet haben), arbeiten halt mit DATEV. Zusammenhang bei allen ist nur: Terminal-Server 2016 und 2019 DATEV in Benutzung In verschiedenen Kanzleien Ich bin einfach gespannt auf ev. Rückmeldungen, ob dieses Verhalten wo anders auch beobachtet wurde... Vielleicht kann man das Problem eingrenzen.

LS4B · ‎21.06.2023

Das wäre sicherlich korrekt. Dann hätte man natürlich ein Problem, sofern ein Schadprogramm mittels DATEV-Software direkt ausgeführt würde. Allerdings sind die realistischen Einfallstore: E-Mail-Anhänge & Surfen abgesichert. Im Gesamtkonstrukt mit Virenschutz am Mail-Server zzgl. am lokalen Arbeitsplatz / Terminal-Server zzgl. op. Firewall und Gehirn anschalten dennoch eine brauchbare Lösung.

LS4B · ‎21.06.2023

Benutze den SecurePoint an allen DATEV-Servern meiner Kunden schon seit langem. Das Produkt macht keinen Ärger, hat eine sehr gute Erkennungsrate und funktioniert tadellos. Wichtig sind die Ausschlüsse nach DATEV Vorgabe und das setzen von Ausschlüssen auf DATEV-Prozesse (das ändert das Laufzeitverhalten "drastisch"). Der SecurePoint AV ist an sich Ikarus Antivirus aus Österreich. --- Interessant ist die Lizenzierung nach Maschinen, nicht nach Usern auf der Maschine - dass machen nicht alle Anbieter so.

LS4B · ‎26.04.2023

Mhh, einzig eine Sache fällt mir auf: Meine DATEV-Umgebungen sind an sich "Standard" => also nach DATEV-Anleitung sowohl vom Betriebssystem wie auch von der DATEV-Installation eingerichtet. Eine Sache mache ich anders: Wo möglich (Server steht unter Verschluss), verwende ich einen Autologon (Sysinternals), so dass nach Reboot der Maschine der Administrator angemeldet wird. Keine Ahnung obs was damit zu tun haben kann.

LS4B · ‎20.04.2023

Bin mir sicher, "DATEV" ist quasi auf deutsch gesagt, der einzige Auslöser. Bei Mail-Verkehr ohne Nutzung der DocOrg kannst du hin-und-her mailen wie du lustig bist => völlig losgelöst vom eigenen Mailserver (ob Im-Haus oder einfach der Provider) und egal was die Gegenseite so als Mailclient benutzt.. Das Winmal-Problem entsteht nicht. Wenn es überhaupt entsteht, dann immer in Zusammenhang mit der DocOrg. Aber komisch, in letzter Zeit hat sic niemand mehr bei mir gemeldet...

LS4B · ‎20.04.2023

Ich habe dieses Verhalten bei einer Vielzahl an Servern, also nicht lokale Arbeitsplätze. Allerdings habe ich mich schon dran gewöhnt und nie etwas versucht oder geprüft. Am Ende der jeder Installation (File oder Terminal-Server), nach dem finalen Neustart, startet der Installationsmanager nicht / oder mir nicht zügig (kann sein, dass ich vielleicht 15 Minuten warten müsste). Also, ich warte darauf schon gar nicht mehr. Also Server mach finalen Neustart => Ich starte den Installationsmanager kurz manuell und schließe ihn sofort wieder - nur Auf / Zu. Anschließend geht der Instman sofort von alleine wieder auf und die Installation wird immer korrekt beendet. Keine Ahnung seit wann dieses Verhalten auftritt oder was der Auslöser ist... Ich installiere allerdings NIE Netzweit, sondern immer manuell Step-By-Step.

LS4B · ‎16.03.2023

Vorgeschlagen aus der Info-DB wird ja: *.DBX *.EDB *.IDX *.INI *.MDF *.LDF *.BAK *.LOG *.MEM *.NDF *.NVR *.SQU *.STM *.SIK *.VHD *.VMC *.VMD *.VMS *.VMX *.Srvt* Datei KOSTST.MDB Ich nehme zusätzlich noch alle DATEV betreffenden Ordner raus. Beispiel: C:\Program Files (x86)\DATEV\* C:\ProgramData\DATEV-NetInfo\* C:\ProgramData\Datev\* ... Aber das wird nicht mal viel "bringen". Entscheidend sind "Prozessexklusion" z.B.: Datev.Framework.RemoteServiceModel.GenericService2010.exe Datev.Installation.Deployment.Notifier.exe Datev.Sdd.DataServer.exe Arbeitsplatz.exe ... Was man so findet. Also: Ordner ausschließen hat bei mir kaum Wirkung gebracht. Ausschluss von Prozessen "gewaltig". Allerdings verwende ich im DATEV-Umfeld generell Ikarus/SecurePoint weil der sich als "fein" rausgestellt hat.

LS4B · ‎22.02.2023

Ich hab schon soooo oft DATEV deinstalliert... früher war es vom Aufwand immer ein "Zirkus" und Zeitaufwand aber seit dem https://download.datev.de/download/deinstallationsnacharbeiten_v2/deinstnacharbeitentool.exe hab ich wirklich überhaupt kein Problem damit gehabt. Wenn dass Tool nicht aus dem Stand ausreichend funzt, würd ich ggf. den PC neu aufsetzen... Der Zeitaufwand ist vielleicht geringer.

LS4B · ‎22.02.2023

... hast auch Recht, muss man halt die PCs erst beim Kunden hinstellen und vor Ort "durchinstallieren", damit sie dort auch halt passend in der Kundendomäne hängen. Bisher konnste ja einfach den PC sonst wo, schon "blank" fertig machen in später in die Domäne hängen, jetzt wird halt bei Installation (aus einem ISO), so denke zukünfitg ne Zwangsabfrage nach dem Online-Konto, vor der finalen Fertigstellung der Windows-Installation kommen. Zurück zur "Turnschuhadministration", alles vor Ort.

LS4B · ‎22.02.2023

An sich ist eine Client-Server für mich "Unfug" geworden. Der administrative Aufwand ist einfach viel zu groß (für einen Dienstleister schon lange). Es gibt bei mir Kunden auch wenn es wirklich nur welche sind mit 4-5 Mitarbeitern, die niemals mehr vom WTS weggehen wollten. Sie haben die massiven Vorteile zu schätzen gelernt. => Nur einmal die Update-Geschichte und nicht jeden PC anfassen => HomeOffice => lokaler PC kann auch ein "dummer Toaster" sein => manchmal auch "Netzwerkstruktur gibts baulich nicht anders her ( baulich halt noch 100M/bit) => etc, etc.. Ich meine mir persönlich solls egal sein, wenn dem so ist, ist es so... Aber ich sehe keinen Vorteil.

LS4B · ‎22.02.2023

... dumme Frage, hab mich damit noch nicht befasst: Beim Client-Server-Betrieb, später mit Windows 11 oder möglichem Nachfolger. => Es wird doch bestimmt ein Zwang zum Microsoft Konto kommen. => Wie wollt ihr dass handhaben => Jeden Mitarbeiter der Kanzlei irgendwie bei MS anlegen => Oder hab ich was nicht auf der Kette

LS4B · ‎19.02.2023

Hat nix mit der Sache zu tun aber auch ich hab am WE nen Umzug gemacht. 1x FS, 1x WTS. An sich überhaupt keine Probleme bis ich festgestellt hab => User können sich nicht mittels RDP am WTS anmelden. Ich hatte zum Glück noch was im Hinterkopf, darum musst ich nicht sooo lange nachdenken. Aber kann ja sein, dass sich jemand daran dumm und dämlich sucht. Also einmal kurz hier für die Nachwelt, vielleicht hilft es mal jemanden - das Forum vergisst nix. FritzBOX mit aktivem IPv6 => das war das Problem => also einfach IPv6 abschalten... Danach gings auch mit dem RDP sofort. EDV => Ende der Vernunft.

LS4B · ‎07.02.2023

vom AM5 kann ich nicht berichten, wäre mir auch nicht in Kopf gekommen... Vom EPYC aber schon. Ich hab inzwischen paar Systeme "draussen" oft in der Config: 2x EPYC 7343 (nicht nur im DATEV-Umfeld aber halt auch). Jeweils als Host (immer unter PROXMOX) mit Server 2019 oben drauf. Dann halt 1 mal FS und 1 oder 2 mal WTS - je nach Mitarbeiterzahl als VM. Was soll ich sagen => kurzum laufen: tadellos, performant, Preis-/Leistung ok. Irgendwie ne "brauchbare" Basis zwischen hohem Takt, anzahl Kerne und Preis. Ordentlich RAM rein, ordentlicher RAID-Controller drunter und ich kann nicht klagen.

LS4B · ‎20.01.2023

Ne, ich hab keinen Unmut => Der Inhalt einer typischen, "echten" DATEV-Mail: Benachrichtigung über Sichere E-Mail Sie haben eine verschlüsselte E-Mail von <logistik-center@service.datev.de > erhalten. Betreff: XYZ Sehr geehrte Damen und Herren, diese E-Mail enthält vertrauliche Daten, welche vom Absender über die DATEV Mitarbeiter-E-Mail-Verschlüsselung versendet wurden. Bevor Sie die Nachricht lesen können ist die einmalige Vergabe eines Passworts im Entschlüsselungsportal erforderlich. Doppelklicken Sie dazu den Anhang „secure-email.html“ und folgen Sie den Anweisungen des Programmes. --- Ist echt, hat aber dennoch einen HTML-Anhang... Ich habe NIE gesagt, dass die DATEV Phishing-Mails verschickt - aber halt dennoch Mails mit HTML-Anhang. Das meinte ich => Dem User kannst du halt nicht sagen: "Mails mit HTML-Anhang generell nicht öffnen".

LS4B · ‎20.01.2023

... man könnte den User ja sensibilisieren, keine Mails mit HTML Anhang zu öffnen (also generell nicht / macht man ja auch nicht). Nur nutzt die DATEV ja genau dieses Konstrukt mit HTML-Anhang selber. Erkenntnis: "selber schuld" oder wie oder was?

LS4B · ‎20.01.2023

Bei Lohn auch das "Gehampel". Duplex / Simplex Einstellungen beim hinterlegten Standard-Drucker sind irrelevant. Lohn ohne Mandanten starten Paketeigenschaften und dort einstellen, wie man es will. Ok... Die dann durchgeführten Einstellungen sind immer noch ohne Funktion? Dann auch hier etwas probieren mit dem "Druckaufträge" zusammenhalten / nicht zusammenhalten. Hab ich quasi nach jedem Server-Umzug... Wenn "er" sich auch jeden Mist beim Umzug vom Alt-Gerät merkt, dass fällt mir immer wieder auf die Füsse...

LS4B · ‎20.01.2023

Leicht genervt: Wenn an einem Terminal-Server der Adobe Reader (der normale kostenlose) installiert ist und ein User aus welchen Gründen auch immer ein Ugrade auf die Pro Version macht, dann: Betrifft das natürlich alle anderen User-Konten Bei jedem User am WTS werden dann die Login-Daten abgefragt Alle können den Reader also nicht mehr benutzen Es bedarf für das Upgrade leider keinerlei Admin-Rechten Also kann jeder User aus "versehen" den Adobe Reader für alle anderen lahmlegen. Noch schlimmer: Ich deinstalliere also wieder den Pro, installiere den kostenlosen => Alles wieder gut Ich hab es selber nicht gesehen wann/wo/wie das geschieht. Ich habe lediglich die letzten Tage jeweils den Reader Pro deinstalliert und den kostenlosen wieder installiert und befinde mich jetzt quasi in einer Endlos-Schleife. Kann es sein, dass der User, der in der Vergangenheit das Upgrade gemacht hat beim Öffen des Readers nun erneut das Upgrade auf Pro "automatisch" ausführt (weils irgendwo in der Reg oder sonst wo hinterlegt ist). Oder passiert das jedes mal aus Unwissenheit der Mitarbeiter? Oder benutzt ihr einfach einen alternative Reader oder nagelt die Mitarbeiter auf Chrome fest und "gut"... Danke.

LS4B · ‎18.01.2023

Alles klar, danke für die Antwort!

LS4B · ‎17.01.2023

Kunde sagt mir nach dem "Jahreswechsel-Update" würde in Rewe beim "hin-und-her-klicken" z.B. Salden <=> Buchungsübersicht u.g. Fehlermeldung (sporadisch) aufpoppen. Rewe lässt sich dann nur noch per Taskmanager wegschießen. DATEV-Updatestand ist "Up-To-Date". Jemand eine Idee?

LS4B · ‎07.01.2023

Ich würde: 01.) Am FS einen Software-Abruf machen 02.) Am FS die Installation nochmals anstoßen: Benutzerdefiniert => Nicht Netzweit => warten bis fertig 03.) Am WTS die Installation nochmals abstoßen: Benutzerdefiniert => Nicht Netzweit => gucken obs durchläuft 04.) Datenanpassung Sollte der Installationsmanager nach einen durchstarten mal nicht automatisch aufgehen, nach langem warten (kommt mir in letzter öfters so vor), diesen einmal manuell starten und sofort wieder schließen. Danach startet das Teil wieder von alleine und meldet mir "fertig" oder macht halt weiter - wo "er" gerade steht. Also unterm Strich nochmals alles kontrolliert durchlaufen lassen...

LS4B · ‎06.01.2023

Ok, dank dir! Darauf hin zielte auch die Frage ab => Stichwort "passende Profillösung"... Mir war/ist das dann zu, sagen wir mal aufwändig für meine Kundengrößen. I.d.R. habe ich einen FS und einen WTS und "tschüss". Hier halt mal nicht. Bei 3x WTS und mehr würde ich mir dann etwas einfallen lassen müssen zum Thema "Profillösung" => Hab ich aber zum Glück nicht 😉 Dann bin ich mit der festgenagelten Methode bei nur 2x WTS genau so gut aufgehoben... Ferner ließt man öfters von Problemen mit dem Broker, UserProfilDisk und Outlook. So war ich irgendwie auf der sicheren Seite.

LS4B · ‎06.01.2023

Weil ichs hier kurz lese - hat aber mit der Frage an sich nichts zu tun, dass vorab. Ich hab an Sylvester auch einem Kunden eine "neue Anlage" verpassen müssen, da die vorhandene noch 2012R2 war. Ich habe jeweils als VM (Proxmox - nehm ich halt immer) installiert 1.) Win-FS und DC 2.) 2x WTS. Den Broker habe ich allerdings später wieder entfernt und die User lieber auf den jeweiligen WTS "manuell festgenagelt". Mit dem Session-Broker ist an sich ja eine Sache, was mich davon aber abgebracht hat ist => Outlook: Ich verdoppel ja quasi den gesamten Mail-Daten-Bestand, da dieser im jeweiligen User-Verzeichnis auf jeweils beiden WTS liegt. Wie sehen sie dass @janm ? Also an Ergänzung: Ich muss dem Unterbau, dem Host entsprechend mehr Kapazität geben.

LS4B · ‎04.01.2023

Bei dem "Basis" nicht - keine Treiber vom Hersteller auf beiden Seiten erforderlich?

LS4B · ‎04.01.2023

Ok, perfekt und DANKE!!!

LS4B · ‎04.01.2023

Jetzt auch noch das Gehampel mit beSt... Kurzes Brainstorming, zwecks keine Lust (nach Serverumzug für 40 People an Sylvester), mich auch noch mit dem Zeug zu beschäftigen. Vielleicht kann ich hier "bequem" abkürzen. Der angestrebte Weg ist die Variante "Kartenleser", nicht Handy. Keine Lust auf WLAN-Kopplungen jeglicher Art mittels Handy und PC. Also: === - Kartenleser => REINER SCT cyberJack RFID standard => sollte funktionieren? - Software => AusweisApp2 Fragen: ===== AusweisApp2 innerhalb einer WTS-Sitzung möglich? REINER SCT cyberJack RFID standard wird korrekt in WTS-Sitzung durchgereicht? Danke!!

Beiträge und Ideen von LS4B

Auszeichnungen