Das wäre sicherlich korrekt. Dann hätte man natürlich ein Problem, sofern ein Schadprogramm mittels DATEV-Software direkt ausgeführt würde.   Allerdings sind die realistischen Einfallstore: E-Mail-Anhänge & Surfen abgesichert.   Im Gesamtkonstrukt mit Virenschutz am Mail-Server zzgl. am lokalen Arbeitsplatz / Terminal-Server zzgl. op. Firewall und Gehirn anschalten dennoch eine brauchbare Lösung. ... Mehr anzeigen

Benutze den SecurePoint an allen DATEV-Servern meiner Kunden schon seit langem. Das Produkt macht keinen Ärger, hat eine sehr gute Erkennungsrate und funktioniert tadellos.   Wichtig sind die Ausschlüsse nach DATEV Vorgabe und das setzen von Ausschlüssen auf DATEV-Prozesse (das ändert das Laufzeitverhalten "drastisch").   Der SecurePoint AV ist an sich Ikarus Antivirus aus Österreich.   ---   Interessant ist die Lizenzierung nach Maschinen, nicht nach Usern auf der Maschine - dass machen nicht alle Anbieter so. ... Mehr anzeigen

Mhh, einzig eine Sache fällt mir auf: Meine DATEV-Umgebungen sind an sich "Standard" => also nach DATEV-Anleitung sowohl vom Betriebssystem wie auch von der DATEV-Installation eingerichtet.   Eine Sache mache ich anders: Wo möglich (Server steht unter Verschluss), verwende ich einen Autologon (Sysinternals), so dass nach Reboot der Maschine der Administrator angemeldet wird. Keine Ahnung obs was damit zu tun haben kann. ... Mehr anzeigen

Bin mir sicher, "DATEV" ist quasi auf deutsch gesagt, der einzige Auslöser. Bei Mail-Verkehr ohne Nutzung der DocOrg kannst du hin-und-her mailen wie du lustig bist => völlig losgelöst vom eigenen Mailserver (ob Im-Haus oder einfach der Provider) und egal was die Gegenseite so als Mailclient benutzt.. Das Winmal-Problem entsteht nicht.   Wenn es überhaupt entsteht, dann immer in Zusammenhang mit der DocOrg.   Aber komisch, in letzter Zeit hat sic niemand mehr bei mir gemeldet... ... Mehr anzeigen

Ich habe dieses Verhalten bei einer Vielzahl an Servern, also nicht lokale Arbeitsplätze. Allerdings habe ich mich schon dran gewöhnt und nie etwas versucht oder geprüft.   Am Ende der jeder Installation (File oder Terminal-Server), nach dem finalen Neustart, startet der Installationsmanager nicht / oder mir nicht zügig (kann sein, dass ich vielleicht 15 Minuten warten müsste). Also, ich warte darauf schon gar nicht mehr. Also Server mach finalen Neustart => Ich starte den Installationsmanager kurz manuell und schließe ihn sofort wieder - nur Auf / Zu. Anschließend geht der Instman sofort von alleine wieder auf und die Installation wird immer korrekt beendet.   Keine Ahnung seit wann dieses Verhalten auftritt oder was der Auslöser ist... Ich installiere allerdings NIE Netzweit, sondern immer manuell Step-By-Step. ... Mehr anzeigen

Vorgeschlagen aus der Info-DB wird ja:   *.DBX *.EDB *.IDX *.INI *.MDF *.LDF *.BAK *.LOG *.MEM *.NDF *.NVR *.SQU *.STM *.SIK *.VHD *.VMC *.VMD *.VMS *.VMX *.Srvt* Datei KOSTST.MDB   Ich nehme zusätzlich noch alle DATEV betreffenden Ordner raus. Beispiel:   C:\Program Files (x86)\DATEV\* C:\ProgramData\DATEV-NetInfo\* C:\ProgramData\Datev\* ...   Aber das wird nicht mal viel "bringen". Entscheidend sind "Prozessexklusion" z.B.:   Datev.Framework.RemoteServiceModel.GenericService2010.exe Datev.Installation.Deployment.Notifier.exe Datev.Sdd.DataServer.exe Arbeitsplatz.exe ...   Was man so findet.   Also: Ordner ausschließen hat bei mir kaum Wirkung gebracht. Ausschluss von Prozessen "gewaltig". Allerdings verwende ich im DATEV-Umfeld generell Ikarus/SecurePoint weil der sich als "fein" rausgestellt hat.     ... Mehr anzeigen

Ich hab schon soooo oft DATEV deinstalliert... früher war es vom Aufwand immer ein "Zirkus" und Zeitaufwand aber seit dem https://download.datev.de/download/deinstallationsnacharbeiten_v2/deinstnacharbeitentool.exe hab ich wirklich überhaupt kein Problem damit gehabt.   Wenn dass Tool nicht aus dem Stand ausreichend funzt, würd ich ggf. den PC neu aufsetzen... Der Zeitaufwand ist vielleicht geringer. ... Mehr anzeigen

... hast auch Recht, muss man halt die PCs erst beim Kunden hinstellen und vor Ort "durchinstallieren", damit sie dort auch halt passend in der Kundendomäne hängen.   Bisher konnste ja einfach den PC sonst wo, schon "blank" fertig machen in später in die Domäne hängen, jetzt wird halt bei Installation (aus einem ISO), so denke zukünfitg ne Zwangsabfrage nach dem Online-Konto, vor der finalen Fertigstellung der Windows-Installation kommen.   Zurück zur "Turnschuhadministration", alles vor Ort. ... Mehr anzeigen

An sich ist eine Client-Server für mich "Unfug" geworden. Der administrative Aufwand ist einfach viel zu groß (für einen Dienstleister schon lange).   Es gibt bei mir Kunden auch wenn es wirklich nur welche sind mit 4-5 Mitarbeitern, die niemals mehr vom WTS weggehen wollten. Sie haben die massiven Vorteile zu schätzen gelernt.   => Nur einmal die Update-Geschichte und nicht jeden PC anfassen => HomeOffice => lokaler PC kann auch ein "dummer Toaster" sein => manchmal auch "Netzwerkstruktur gibts baulich nicht anders her ( baulich halt noch 100M/bit) => etc, etc..   Ich meine mir persönlich solls egal sein, wenn dem so ist, ist es so... Aber ich sehe keinen Vorteil. ... Mehr anzeigen

... dumme Frage, hab mich damit noch nicht befasst: Beim Client-Server-Betrieb, später mit Windows 11 oder möglichem Nachfolger.   => Es wird doch bestimmt ein Zwang zum Microsoft Konto kommen. => Wie wollt ihr dass handhaben => Jeden Mitarbeiter der Kanzlei irgendwie bei MS anlegen => Oder hab ich was nicht auf der Kette ... Mehr anzeigen

Hat nix mit der Sache zu tun aber auch ich hab am WE nen Umzug gemacht. 1x FS, 1x WTS. An sich überhaupt keine Probleme bis ich festgestellt hab => User können sich nicht mittels RDP am WTS anmelden.    Ich hatte zum Glück noch was im Hinterkopf, darum musst ich nicht sooo lange nachdenken. Aber kann ja sein, dass sich jemand daran dumm und dämlich sucht. Also einmal kurz hier für die Nachwelt, vielleicht hilft es mal jemanden - das Forum vergisst nix.   FritzBOX mit aktivem IPv6 => das war das Problem => also einfach IPv6 abschalten... Danach gings auch mit dem RDP sofort.   EDV => Ende der Vernunft. ... Mehr anzeigen

vom AM5 kann ich nicht berichten, wäre mir auch nicht in Kopf gekommen...   Vom EPYC aber schon. Ich hab inzwischen paar Systeme "draussen" oft in der Config: 2x EPYC 7343 (nicht nur im DATEV-Umfeld aber halt auch).   Jeweils als Host (immer unter PROXMOX) mit Server 2019 oben drauf. Dann halt 1 mal FS und 1 oder 2 mal WTS - je nach Mitarbeiterzahl als VM.   Was soll ich sagen => kurzum laufen: tadellos, performant, Preis-/Leistung ok. Irgendwie ne "brauchbare" Basis zwischen hohem Takt, anzahl Kerne und Preis.   Ordentlich RAM rein, ordentlicher RAID-Controller drunter und ich kann nicht klagen. ... Mehr anzeigen

Ne, ich hab keinen Unmut => Der Inhalt einer typischen, "echten" DATEV-Mail:   Benachrichtigung über Sichere E-Mail Sie haben eine verschlüsselte E-Mail von <[email protected] > erhalten. Betreff: XYZ   Sehr geehrte Damen und Herren, diese E-Mail enthält vertrauliche Daten, welche vom Absender über die DATEV Mitarbeiter-E-Mail-Verschlüsselung versendet wurden.   Bevor Sie die Nachricht lesen können ist die einmalige Vergabe eines Passworts im Entschlüsselungsportal erforderlich. Doppelklicken Sie dazu den Anhang „secure-email.html“ und folgen Sie den Anweisungen des Programmes.   ---   Ist echt, hat aber dennoch einen HTML-Anhang... Ich habe NIE gesagt, dass die DATEV Phishing-Mails verschickt - aber halt dennoch Mails mit HTML-Anhang.   Das meinte ich => Dem User kannst du halt nicht sagen: "Mails mit HTML-Anhang generell nicht öffnen". ... Mehr anzeigen

... man könnte den User ja sensibilisieren, keine Mails mit HTML Anhang zu öffnen (also generell nicht / macht man ja auch nicht).   Nur nutzt die DATEV ja genau dieses Konstrukt mit HTML-Anhang selber.   Erkenntnis: "selber schuld" oder wie oder was? ... Mehr anzeigen

Bei Lohn auch das "Gehampel". Duplex / Simplex Einstellungen beim hinterlegten Standard-Drucker sind irrelevant. Lohn ohne Mandanten starten Paketeigenschaften und dort einstellen, wie man es will. Ok...   Die dann durchgeführten Einstellungen sind immer noch ohne Funktion? Dann auch hier etwas probieren mit dem "Druckaufträge" zusammenhalten / nicht zusammenhalten.   Hab ich quasi nach jedem Server-Umzug... Wenn "er" sich auch jeden Mist beim Umzug vom Alt-Gerät merkt, dass fällt mir immer wieder auf die Füsse... ... Mehr anzeigen

Alles klar, danke für die Antwort! ... Mehr anzeigen

Ich würde:   01.) Am FS einen Software-Abruf machen 02.) Am FS die Installation nochmals anstoßen: Benutzerdefiniert => Nicht Netzweit => warten bis fertig 03.) Am WTS die Installation nochmals abstoßen: Benutzerdefiniert => Nicht Netzweit => gucken obs durchläuft 04.) Datenanpassung   Sollte der Installationsmanager nach einen durchstarten mal nicht automatisch aufgehen, nach langem warten (kommt mir in letzter öfters so vor), diesen einmal manuell starten und sofort wieder schließen. Danach startet das Teil wieder von alleine und meldet mir "fertig" oder macht halt weiter - wo "er" gerade steht.   Also unterm Strich nochmals alles kontrolliert durchlaufen lassen... ... Mehr anzeigen

Ok, dank dir!   Darauf hin zielte auch die Frage ab => Stichwort "passende Profillösung"...   Mir war/ist das dann zu, sagen wir mal aufwändig für meine Kundengrößen. I.d.R. habe ich einen FS und einen WTS und "tschüss". Hier halt mal nicht. Bei 3x WTS und mehr würde ich mir dann etwas einfallen lassen müssen zum Thema "Profillösung" => Hab ich aber zum Glück nicht 😉   Dann bin ich mit der festgenagelten Methode bei nur 2x WTS genau so gut aufgehoben... Ferner ließt man öfters von Problemen mit dem Broker, UserProfilDisk und Outlook. So war ich irgendwie auf der sicheren Seite.      ... Mehr anzeigen

Weil ichs hier kurz lese - hat aber mit der Frage an sich nichts zu tun, dass vorab.   Ich hab an Sylvester auch einem Kunden eine "neue Anlage" verpassen müssen, da die vorhandene noch 2012R2 war. Ich habe jeweils als VM (Proxmox - nehm ich halt immer) installiert 1.) Win-FS und DC 2.) 2x WTS.   Den Broker habe ich allerdings später wieder entfernt und die User lieber auf den jeweiligen WTS "manuell festgenagelt".    Mit dem Session-Broker ist an sich ja eine Sache, was mich davon aber abgebracht hat ist => Outlook: Ich verdoppel ja quasi den gesamten Mail-Daten-Bestand, da dieser im jeweiligen User-Verzeichnis auf jeweils beiden WTS liegt.   Wie sehen sie dass @janm ?   Also an Ergänzung: Ich muss dem Unterbau, dem Host entsprechend mehr Kapazität geben. ... Mehr anzeigen

Bei dem "Basis" nicht - keine Treiber vom Hersteller auf beiden Seiten erforderlich?  ... Mehr anzeigen

Ok, perfekt und DANKE!!! ... Mehr anzeigen

Jetzt auch noch das Gehampel mit beSt...   Kurzes Brainstorming, zwecks keine Lust (nach Serverumzug für 40 People an Sylvester), mich auch noch mit dem Zeug zu beschäftigen. Vielleicht kann ich hier "bequem" abkürzen.   Der angestrebte Weg ist die Variante "Kartenleser", nicht Handy. Keine Lust auf WLAN-Kopplungen jeglicher Art mittels Handy und PC.   Also: === - Kartenleser => REINER SCT cyberJack RFID standard => sollte funktionieren? - Software => AusweisApp2   Fragen: ===== AusweisApp2 innerhalb einer WTS-Sitzung möglich? REINER SCT cyberJack RFID standard wird korrekt in WTS-Sitzung durchgereicht?   Danke!! ... Mehr anzeigen

@siro "Mit einem Betriebsstätten-mIDentity am Kommunikationsserver-PC kann die Benutzerverwaltung nicht genutzt werden." => Japp, genau das ist Das, was mich nervt (ging ja mal früher).   Welche Karte hat welche Rechte? In der Realität wissen die Mitarbeiter (aus Desinteresse?) nicht mal welche Rechte sie haben - geschweige denn ich als externer - ich vergebe diese Rechte ja nicht (und will damit auch nichts zu tun haben, sorry). Entsprechender Mitarbeiter mit Rechten ist im Urlaub, Karte "fliegt" im HomeOffice rum was auch immer - keiner hat einen Plan.   Und ich will doch nur zwischen Tür und Angel einen neuen Mitarbeiter (der wie immer überraschend heute anfängt) einrichten. Drucker, Scanner, User im AD, Mail-Groupware-Gehampel alles fertig und dann in DATEV Verknüpfen => Fehlanzeige.   1.) Also Anruf bei der DATEV, welche Karte hat denn nun die notwendigen Rechte 2.) Entsprechenden User zum Benutzerkonten-Admin machen 3.) Als entsprechender User mit entsprechender Karte anmelden 4.) Dessen PIN, ich erst erfragen muss 5.) Final den neuen Mitarbeiter anlegen   Worauf läuft das Ende "raus". Diese SmartCard bleibt an einem PC dauerhaft stecken. Die PIN fliegt als TXT auf dem Desktop rum, somit an sich kein Unterschied zu einer möglichen Lösung Verwaltung mit dem"Betriebsstätten-mIDentity".   ... sorry, hat mich heute echt gefrustet. ... Mehr anzeigen

@Koppelfeld Leider bin ich dafür zu "doof" 😉 . Gibts aber auch schon, OpenThinclient sollte sowas abbilden...? Denke ich.   Hab da auch noch nen anderes kleines "Projekt", was mir z.Z. mehr am Herzen liegt, weil der Anwendungsfall für mich an sich bei nahezu jedem Kunden vorkommt.   NAS-Systeme:   => Bitte ganz einfach, bitte nur für Backups! Kein Streaming, kein sonst was an Apps auf den Dingern. Einfach nur Ordnerfreigabe für Backups zzgl. Sync auf nen externes USB-Medium. Ich denke, sowas gibts gefühlt überhaupt nicht in richtig "gut" (gerne Korrektur).   ... aber auch das ist an den Feiertagen fertig geworden. ... Mehr anzeigen

Ja. ... Mehr anzeigen

Ist PCLinuxOS was an sich als völlig unabhängige Distro gilt. Es basiert nicht auf einer anderen Distro. Es können also z.B. keine Debian-Pakete installiert werden.   Die Paketauswahl ist "intern" und gilt nur für PCLinuxOS. An sich empfinde ich dass als großen Nachteil. Allerdings ist die Paketauswahl trotzdem so groß, dass es mir für meine Belange an nichts fehlt.   Am Rande: Das ist trotzdem kein "Newcomer" oder eine komplette "Nische", in den USA ist PCLinuxOS weit verbreitet und ist seit 2003 verfügbar.   Der Grund für diese Wahl war die Kombination aus: KDE-Desktop (weil Windows ähnlich - für den User besser), aktuellem Remmina RDP-Client (wegen SmartCard => WTS und Multimonitor) und der Möglichkeit aus einem fertigem System "rückwärts" ein Installations-ISO zu bauen.   MX-Linux (komplett Debian) würde es auch "tun". Auch hier kann man rückwärts ein ISO erstellen. Auch hier hätte  man KDE und die Möglichkeit die Treiber für die SmartCard einzubauen. Aber hier hatte ich insgesamt weniger anzupassen.   Deepin wäre auch "fein", weil so "hübsch" aber da bekomme ich die Snapshots noch nicht hin. Und händisch zu installieren dauert dann auch zu lang.   ---   Hintergrund der Aktion war eigentlich nur: In einer Woche sind mir bei einem Kunden zwei-drei NUCs nach Windows-Updates ausgefallen. Nicht Hardware-Technisch, sondern vom OS. Ich hab keine Ahnung warum - vielleicht liegts auch an den Mitarbeitern, vielleicht einfach beim Runterfahren => Windows-Updates werden installiert => PC "kalt" ausgeschaltet weil keine Lust zu warten...   Ich suchte etwas, womit man den PC fix wieder in Betrieb nehmen kann, wenns nur für RDP sein soll. ... Mehr anzeigen

Das ISO kommt auf den Stick um von dort aus zu installieren, so wie bei einer CD/DVD. Die HDD im Rechner wird gelöscht, so ist der Standard.   Der Stick muss natürlich wie immer mit einem entsprechenden Programm geschrieben werden (Ventoy, Rufus, Etcher ...)   Man kann den Stick allerdings auch als Live-System nutzen um mal "reinzugucken".   Aber kurzum: Ziel ist eine Installation auf Festplatte.   ---   Zur Installation / was wird da abgefragt => Halt so die Standard-Dinge, ist auch ein Standard-Installer   - Spache => Deutsch - Wohin / Ziel (ganze Platte oder manuell Partitionieren) => ganze HDD - Bootverzögerung => 0 - Will man einen Zeitserver (Uhrzeit aus dem Internet) => Ja => Europa => Deutschland - Root-Password => ausdenken - Benutzer anlegen => Cancel => Der Benutzer ist schon fix & fertig aus dem ISO. Der Benutzername und das Kennwort kann später geändert werden.   Das wars... fertig. Kurze Anleitung als PDF liegt bei oder auch hier...   ISO => https://drive.google.com/file/d/1VRsQKcaE6AU7va1ZCz0HuHI09_aL1xmZ/view?usp=share_link PDF => https://drive.google.com/file/d/1Ef82qSyLLm7wavVoQ8k9uOzQWpjZ1b7f/view?usp=share_link   Mein Webserver ist wegen Wartung gerade "down", darum einmal die Links zu Google-Drive. ... Mehr anzeigen