@siro "Mit einem Betriebsstätten-mIDentity am Kommunikationsserver-PC kann die Benutzerverwaltung nicht genutzt werden." => Japp, genau das ist Das, was mich nervt (ging ja mal früher).   Welche Karte hat welche Rechte? In der Realität wissen die Mitarbeiter (aus Desinteresse?) nicht mal welche Rechte sie haben - geschweige denn ich als externer - ich vergebe diese Rechte ja nicht (und will damit auch nichts zu tun haben, sorry). Entsprechender Mitarbeiter mit Rechten ist im Urlaub, Karte "fliegt" im HomeOffice rum was auch immer - keiner hat einen Plan.   Und ich will doch nur zwischen Tür und Angel einen neuen Mitarbeiter (der wie immer überraschend heute anfängt) einrichten. Drucker, Scanner, User im AD, Mail-Groupware-Gehampel alles fertig und dann in DATEV Verknüpfen => Fehlanzeige.   1.) Also Anruf bei der DATEV, welche Karte hat denn nun die notwendigen Rechte 2.) Entsprechenden User zum Benutzerkonten-Admin machen 3.) Als entsprechender User mit entsprechender Karte anmelden 4.) Dessen PIN, ich erst erfragen muss 5.) Final den neuen Mitarbeiter anlegen   Worauf läuft das Ende "raus". Diese SmartCard bleibt an einem PC dauerhaft stecken. Die PIN fliegt als TXT auf dem Desktop rum, somit an sich kein Unterschied zu einer möglichen Lösung Verwaltung mit dem"Betriebsstätten-mIDentity".   ... sorry, hat mich heute echt gefrustet. ... Mehr anzeigen

@Koppelfeld Leider bin ich dafür zu "doof" 😉 . Gibts aber auch schon, OpenThinclient sollte sowas abbilden...? Denke ich.   Hab da auch noch nen anderes kleines "Projekt", was mir z.Z. mehr am Herzen liegt, weil der Anwendungsfall für mich an sich bei nahezu jedem Kunden vorkommt.   NAS-Systeme:   => Bitte ganz einfach, bitte nur für Backups! Kein Streaming, kein sonst was an Apps auf den Dingern. Einfach nur Ordnerfreigabe für Backups zzgl. Sync auf nen externes USB-Medium. Ich denke, sowas gibts gefühlt überhaupt nicht in richtig "gut" (gerne Korrektur).   ... aber auch das ist an den Feiertagen fertig geworden. ... Mehr anzeigen

Ja. ... Mehr anzeigen

Ist PCLinuxOS was an sich als völlig unabhängige Distro gilt. Es basiert nicht auf einer anderen Distro. Es können also z.B. keine Debian-Pakete installiert werden.   Die Paketauswahl ist "intern" und gilt nur für PCLinuxOS. An sich empfinde ich dass als großen Nachteil. Allerdings ist die Paketauswahl trotzdem so groß, dass es mir für meine Belange an nichts fehlt.   Am Rande: Das ist trotzdem kein "Newcomer" oder eine komplette "Nische", in den USA ist PCLinuxOS weit verbreitet und ist seit 2003 verfügbar.   Der Grund für diese Wahl war die Kombination aus: KDE-Desktop (weil Windows ähnlich - für den User besser), aktuellem Remmina RDP-Client (wegen SmartCard => WTS und Multimonitor) und der Möglichkeit aus einem fertigem System "rückwärts" ein Installations-ISO zu bauen.   MX-Linux (komplett Debian) würde es auch "tun". Auch hier kann man rückwärts ein ISO erstellen. Auch hier hätte  man KDE und die Möglichkeit die Treiber für die SmartCard einzubauen. Aber hier hatte ich insgesamt weniger anzupassen.   Deepin wäre auch "fein", weil so "hübsch" aber da bekomme ich die Snapshots noch nicht hin. Und händisch zu installieren dauert dann auch zu lang.   ---   Hintergrund der Aktion war eigentlich nur: In einer Woche sind mir bei einem Kunden zwei-drei NUCs nach Windows-Updates ausgefallen. Nicht Hardware-Technisch, sondern vom OS. Ich hab keine Ahnung warum - vielleicht liegts auch an den Mitarbeitern, vielleicht einfach beim Runterfahren => Windows-Updates werden installiert => PC "kalt" ausgeschaltet weil keine Lust zu warten...   Ich suchte etwas, womit man den PC fix wieder in Betrieb nehmen kann, wenns nur für RDP sein soll. ... Mehr anzeigen

Das ISO kommt auf den Stick um von dort aus zu installieren, so wie bei einer CD/DVD. Die HDD im Rechner wird gelöscht, so ist der Standard.   Der Stick muss natürlich wie immer mit einem entsprechenden Programm geschrieben werden (Ventoy, Rufus, Etcher ...)   Man kann den Stick allerdings auch als Live-System nutzen um mal "reinzugucken".   Aber kurzum: Ziel ist eine Installation auf Festplatte.   ---   Zur Installation / was wird da abgefragt => Halt so die Standard-Dinge, ist auch ein Standard-Installer   - Spache => Deutsch - Wohin / Ziel (ganze Platte oder manuell Partitionieren) => ganze HDD - Bootverzögerung => 0 - Will man einen Zeitserver (Uhrzeit aus dem Internet) => Ja => Europa => Deutschland - Root-Password => ausdenken - Benutzer anlegen => Cancel => Der Benutzer ist schon fix & fertig aus dem ISO. Der Benutzername und das Kennwort kann später geändert werden.   Das wars... fertig. Kurze Anleitung als PDF liegt bei oder auch hier...   ISO => https://drive.google.com/file/d/1VRsQKcaE6AU7va1ZCz0HuHI09_aL1xmZ/view?usp=share_link PDF => https://drive.google.com/file/d/1Ef82qSyLLm7wavVoQ8k9uOzQWpjZ1b7f/view?usp=share_link   Mein Webserver ist wegen Wartung gerade "down", darum einmal die Links zu Google-Drive. ... Mehr anzeigen

Für so einen Quatsch mag ich leider nix aufschreiben... Aber das nen anderes Thema.   Aber allgemein: Wirklich immer wenn etwas mit Karten oder USB-Modulen zu tun hat, die einen Zusammenhang mit DATEV haben... IMMER dann brauchst als Techniker nicht nicht "suchen". Es liegt quasi NIE ein Im-Haus-Problem vor.   Dieses "Gehampel" fällt inzwischen wirklich messbar ins Gewicht der Dinge, die einen einfach Zeit kosten.   Paradoxon von Vorgestern: SmartCard gesteckt - Einzelplatz, Sipa nicht grün + LizPool nicht konsistent. Rechts-Klick auf beliebiges Programm => Als Admin ausführen => Rechner hängt sich sofort auf. Smartcard abgezogen => Rechner hängt nicht mehr.  Komplett reproduzierbar. SmartCard-Hardware getauscht, alles "gut".     ... Mehr anzeigen

Nach gefühlt 48 Telefonaten: Das ist kein technisches Problem, es liegt am "Freischaltedatum" des verwendeten Kammerausweises. Dieses Datum liegt noch in der Zukunft...   Besser wäre eine Fehlermeldung "Karte defekt", "Karte nicht berechtigt", "Karte sonstwas" - alles wäre besser als ein DNS Fehler. Dann hätte ich als Admin meinen Vormittag anders verbringen können. ... Mehr anzeigen

Ohne "r" gelange ich in die Vollmachtsdatenbank => klaro, geht.   Ich will aber NEU registrieren und der Link lautet halt: https://www.bstbk-vollmachtsdatenbank.de/vdbr/index.vdb   Den finde ich auf der Seite: https://www.bstbk.de/de/themen/vollmachtsdatenbank ... Mehr anzeigen

Kleine Antwort als "Abschreckung" gemeint - ob man dass wirklich so will und selber leisten kann: Bitte, bitte im Vorfeld Klarheit finden, was man am Ende erhalten will...   a) Eine Person? b) mehr als eine Person? c) HomeOffice Ja/Nein? d) Beide "zeitgleich"?   Sorry ist mir egal ob das jetzt übertrieben klingt aber so ist es wenigstens "vernünftig". Ihr maximal Szenario: Mehr als eine Person inkl. HomeOffice - als Lösung ohne Bastelllei.   DATEV: Kleine Server Hardware, Proxmox drauf, File & Terminal-Server installieren. Bitte Betriebssysteme nach DATEV-Vorgabe einrichten (https://apps.datev.de/help-center/documents/1070547) Und den Terminal-Server "scharf" machen (https://apps.datev.de/help-center/documents/1070548) Dann eigentliche DATEV-Installation an beiden Maschinen Server sind "fertig"   HomeOffice: Kleine Firewall Hardware besorgen mit 2 LANs IPFire drauf, OpenVPN einrichten Router/Fritze entsprechend "anpassen" Nen OpenVPN Client im HomeOffice einrichten HomeOffice "fertig"   Aufwand: Ein ganzen Tag komplett, wenn man zügig voran kommt und geübt ist.   Warum schreib ich das überhaupt? Einfach um zeigen, dass das Unterfangen DATEV für mehr als einen User inkl. HomeOffice ein Konstrukt ist, was zwar überhaupt kein Problem darstellt - aber wenn man es aber wirklich "gut" machen will, ist es halt nicht trivial.   ---   Bricht man das ganze dann runter auf einen User ohne HomeOffice, dann ist es quasi CD rein und install.exe => Obwohl auch daran sehr viele beim ersten Mal DATEV scheitern werden.    ---   Oder Ein User vom HomeOffice auf den lokalen PC im Betrieb:   DATEV installieren nach dem Motto CD rein und los Remote-Desktop am PC einschalten/erlauben Kleine Firewall mit OpenVPN im Betrieb einrichten OpenVPN-Client im HomeOffice ... Oftmals bekommt man per WOL auch das aufwecken eines entfernten PCs "gut" hin. Per Webinterface aus der Ferne auf die Firewall => WOL PC => warten und per RDP aufschalten.   ---   Oder ganz billig => RDP im Router/Fritze einfach "erlauben" und gut ist... (würd ich aber so nicht machen).   ---   So viele mögliche Wege... von einfach bis komplex. ... Mehr anzeigen

Denke der Weg wäre   Kanzlei-Netz => Firewall mit IP1 <=> IP2 => DATEV-Net Bsp: 192.168.0.x => 192.168.0.254 <=> 192.168.1.254 => 192.168.1.1   Schon ne OpenSource Lösung würde es "tun" mit (transparentem) http(s) Proxy und loggen wer (PC) was macht und den Traffic anzeigen begrenzen. Gehn "tut" dass. Darf man dass? Nö...   Egal -  es geht => IPFire mal angucken... ... Mehr anzeigen

Ach jaaaaa... Nicht das Produkt an sich stelle ich in Frage - da gibts noch andere Alternativen  - bestimmt alle super toll - aber den User am Monitor - da hab ich meine Zweifel.   Vorab: Gut ist, dass es nicht den 10 Dongle benötigt, nicht die 48 PIN oder gleich den Kammerausweis, den ich unterschrieben in Kopie vorab Faxen muss, dass macht es schon deutlich einfacher...   ... aber gefühlt sind 80% aller Mail-Empänger damit überfordert, ein Kennwort-Geschützes ZIP-Archiv aus einer Mail zu entpacken.   Sobald etwas nicht zu 1000% genau so ausschaut, wie das abgöttisch geliebte Outlook, vielleicht eine Webanwendung, eine Netxtcloud etc. => komplette Verweigerung auf der Gegenseite => will niemand benutzen - es MUSS Outlook sein - und wenn es NICHT gelb ist (Office 2010), dann ist es falsch!   ... der Nächste ist sowieso schon Selbstmord-Gefährdet wenn nicht ABSOLUT ALLES in seinem DAVID ladet , weil er damit alles "macht" inkl. seiner 200 Faxe am Tag. Und dafür MUSS ich noch mit USB-FAX-Konvertern rumhampeln, weil ohne FAX dreht sich die Welt nicht mehr.   Outlook steht 24/7 offen, damit nichts in Echtzeit untern Tisch fällt (aber am Briefkasten wartet auch niemand 24/7, oder ?!).   cryptshare, Z1 SecureMail, Boxcryptor, CrypToken, hildeGUARD und was auch sonst... Jede minimale Veränderung an der gewohnten Outlook-Click-Reihenfolge ist sofort zum Scheitern verurteilt. Jeder Klick "mehr oder anders", wird sofort verweigert - und das Kreischen beginnt. So On, dass ist die Realität...   Ich gebe @metalposaunist recht. Ich glaube er ist da der gleichen Meinung. Am besten wäre ein Messenger-Standard, etwas wie Whatsapp - nur halt DSGVO-Konform - wo ich absolut jeden Mist einfach reinwerfen kann und fertig. Gibts ja  - alles schicki - steht aber nicht Whatsapp drann und ist halt nicht grün - also auch zum Scheitern verurteilt.     Mail-Verschlüsselung stelle ich an Tagen, wo ich gefragt werde:    - Wo stelle ich meinen PC an (Kollegin ist im Urlaub - die macht dass sonst immer) - Warum ist mein PC so langsam, ich kann kaum arbeiten => Tastaturverzögerung bis Anschlag aufgerissen   ... erstmal zurück. ... Mehr anzeigen

Auch eine solche Lösung ist, leider, wie alle anderen Lösungen zum Thema Mail-Verschlüsselung im prinzip wohl auch "unbrauchbar" - ohne es mir überhaupt angesehen zu haben. Es liegt in der Natur der Sache.   Anbieter (A) mit Lösung (A), Anbieter (B) mit Lösung (B), ... Outlook-App? Was ist mit den Gegenseiten die kein Outlook benutzen? Was ist mit Thunderbird, MacOS, div. anderen Mail-Clients bzw. am Handy? Dazu der Mandant mit seiner "Verweigerungshaltung". Ich hab das aufgegeben.   Die DATEV-Lösung ist Top-Schrott, der Rest aber nahe drann.   Es gibt halt keine Norm und sorry, wer wirklich etwas sinnvolles anstrebt, sollte das Thema einfach "einstellen". Bisher spricht die DSGVO (wenn ich mich nicht irre), immer noch von einer Verschlüsselung? Also reicht eine Transportverschlüsselung bzw. eine Ende-Zu-Ende Verschlüsselung ist immer noch NICHT konkret gefordert. Dass das natürlich nicht im Sinne des Erfinders ist, ist mir auch klar... Aber isso. ... Mehr anzeigen

Ich setze die DATEV-Programmverzeichnisse als Ausnahme. Also diejenigen die ich so "finde", zzgl. der Empfehlungen. Dann ergibt sich:   C:\Program Files (x86)\DATEV\* - Client und Profil synchron   Datei- & Ordnerexklusion C:\ProgramData\DATEV-NetInfo\* - Client und Profil synchron   Datei- & Ordnerexklusion C:\ProgramData\DATEV\* - Client und Profil synchron   Datei- & Ordnerexklusion D:\ProgramData\DATEV\* - Nur auf Client vorhanden   Datei- & Ordnerexklusion D:\WINDVSW1\*   Datei- & Ordnerexklusion *.BTV - Client und Profil synchron   Datei- & Ordnerexklusion *.DB - Client und Profil synchron   Datei- & Ordnerexklusion *.DBX - Client und Profil synchron   Datei- & Ordnerexklusion *.EDB - Client und Profil synchron   Datei- & Ordnerexklusion *.IDX - Client und Profil synchron   Datei- & Ordnerexklusion *.INI - Client und Profil synchron   Datei- & Ordnerexklusion *.LDF - Client und Profil synchron   Datei- & Ordnerexklusion *.LOG - Client und Profil synchron   Datei- & Ordnerexklusion *.MDF - Client und Profil synchron   Datei- & Ordnerexklusion *.MEM - Client und Profil synchron   Datei- & Ordnerexklusion *.NDF - Client und Profil synchron   Datei- & Ordnerexklusion *.NVR - Client und Profil synchron   Datei- & Ordnerexklusion *.SQU - Client und Profil synchron   Datei- & Ordnerexklusion *.STM - Client und Profil synchron   Datei- & Ordnerexklusion *.VHD - Client und Profil synchron   Datei- & Ordnerexklusion *.VMC - Client und Profil synchron   Datei- & Ordnerexklusion *.VMD - Client und Profil synchron   Datei- & Ordnerexklusion *.VMS - Client und Profil synchron   Datei- & Ordnerexklusion *.VMX - Client und Profil synchron   Datei- & Ordnerexklusion KOSTST.MDB   Aber: Das ganze wirkt sich wenig auf die Performance aus... Richtig viel im Echtbetrieb bringen Exklusionen auf DATEV-Prozesse:   Arbeitsplatz.exe Datev."xyz-prozess" DVines."xyz-prozess" ... sind so 6-7 Stück die man findet.   DATEV Arbeitsplatz mal öffnen und die laufenden Prozesse fix im Scanner als Ausnahme eintragen. Ikarus AV bzw. Securepoint AV (ist identisch), verhält sich im DATEV Umfeld dann TADELLOS und DATEV läuft nicht gebremst - zumindest deutlich schneller als mit ViWAS. Deswegen hatte ich ViWAS schon vor Jahren "rasiert".   Interessant, weil dass nicht alle Hersteller so "machen": Der Scanner/Lizenz kostet immer identisch, egal ob Workstation, Server oder Terminal-Server - unabhängig der User. Die Lizenz ist immer nur an die Maschine gebunden. Somit ergibt sich beim WTS ein echter Schnäppchenpreis, den ich hier aber so nicht nennen will. ... Mehr anzeigen

Die einen (DATEV) lassen "ihr" Produkt sterben... die anderen holen sich einen Kooperationspartner neu ins Boot (Agenda Security) - ohne Wertung / Werbung.   Zumindest bin ich nicht böse dass VIWAS "weg" ist. Ein Scanner mit mäßiger Erkennungsleistung und kaum einem Mehrwert...   Vielleicht hätte man sich von dem Produkt lösen sollen und eine andere Alternative anbieten können.... Oder halt den Defender laufen lassen.     ... Mehr anzeigen

Hat sich "ohne ein Dazutun" erledigt. Am Nachmittag hab ichs nochmals probiert und es konnte bei den drei Kanzleien der Softwareabruf durchgeführt werden.  ... Mehr anzeigen

"Importieren" hat bei mir auch noch nie funktioniert. Ich klicke dann auf "anlegen", fülle einmalig die PIN aus, brech den Kram wieder ab ohne etwas einzurichten und kann dann auf importieren klicken...   So aus dem Kopf... ... Mehr anzeigen

Also ich habs gerade nochmals bei drei Kanzleien an unterschiedlichen Standorten getestet. Installationsmanager gestartet, RZ-Abruf (Software) Fall a) "Beraterinformationen anfordern" läuft und endet nicht. Fall b) "Behandlung abzurufender Produkte" läuft und endet ebenfalls nicht. Fall c) Alles ok.   Geht mir nicht speziell um das Update zum 13.10 sondern generell aufgefallen.   Nachtrag: Fall d) Beginnt zwar mit dem Abruf der Pakete, läd einige runter und bleibt dann "hängen".   ... Mehr anzeigen

Ich hatte so einen IONOS-Anhang mal nach virustotal hochgeladen. Wenige - aber dennoch einige Scan-Engines hatten den Anhang "gelistet".   Zur DATEV-Mail: Ich hab auch den Anhang tatsächlich hochgeladen, ich war mir selber nicht mal sofort sicher ob die Mail "Fake" ist. Zugegeben ich habe auch nicht non-stop mit "DATEV" zu tun aber Mails mit HTML-Anhang sind IMMER Fake (allgemeine Denke).   Somit: Dieses "DATEV-Verschlüsselungskonstrukt" macht es nicht besser...  ... Mehr anzeigen

OK - Aus welchem Grund auch immer... Nach erneutem Telefonat stellt sich raus: Kunde hat nur den SQL-Express im Vertrag. Warum der Kunde dann allerdings bisher den Standard nutzt => Keine Ahnung...   Eingestellt, Abklären... und nächstes WE, neuer Versuch. ... Mehr anzeigen

Für "ganz einfach" und funktioniert tadelos würde ich mal R-Drive testen. Mach halt Images von Datenträgern. Nicht mehr, nicht weniger...   Aber hier kann man die Regeln zur Aufbewahrung, die Art und Weise der Sicherung (Vollsicherung, Inkrementell, etc..) so schön einfach einstellen.   Was auch "schön" einfach ist, dass Backup auf Wechseldatenträger. Sage ich z.B. drei Sicherungen pro Datenträger stehen lassen, dann bleiben auch nur drei Sicherungen stehen - egal wann/wie der Datenträger getauscht wird. Auch hier, relativ einfach.   Rausholen einzelner Files aus dem Backup auch kein Problem...    Vor -/Nach Befehle sind möglich, Benachrichtigung per Mail (Erfolg-/ Misserfolg) ebenfalls. ... Mehr anzeigen

Irgendwie ärgert mich sowas etwas.   Ob in dieses Problem alle Mandanten "laufen", die ein solches Konstrukt mit dem größeren SQL haben (müssen)? Wird bei anderen der korrekte SQL bereitgestellt. Bedenkt die DATEV diesen Fall im Vorfeld einfach nicht?   Arbeit, kurze Fehlersuche und Nerven für "umsonst" gemacht.   Danke fürs nachstellen. ... Mehr anzeigen

SWM-Reset ist klar, stellt aber dass geringste Übel dar ;-)... Kurzer Anruf genügt. ... Mehr anzeigen

Im Ordner "B0001315" würde ich drei weitere Unterordner finden. Der mit dem neusten Datumstempel enthält die LSETUP.   Danke für die Tipps aber ich brech das Unterfangen für heute erst einmal ab, werde aber berichten. ... Mehr anzeigen