@LS4B  schrieb: Wie gesagt: Am zuverlässigsten aber per xfreerdp. Bestätigung.   Haben Sie 1a aufbereitet.   Seit etwa 12 Jahren verwendeten wir "rdesktop", auch mit Krankenkassenkarten und Smartcard, sind aber vor zwei Jahren auf freerdp umgeschwenkt.   Im Thread wurde gefragt, ob man DATEV/RDP mit Smartcard auch mit Standard-Thinclients nutzen kann.   JA! Genau mit dem von Ihnen skizzierten Verfahren.   Sie installieren das xfreerdp und die von Ihnen benannten Zusatzmodule auf einem kleinen Serverchen.  Da stecken Sie qua USB-Hub auch eine Reihe Smartcards resp. mIdentity-Sticks hinein. Die Ausgabe von xfreerdp lenken Sie ganz einfach auf den Thin Client.   Das ist ja der Vorteil aller Unixe, daß Programmverarbeitung und I/O auf unterschiedlichen Maschinen laufen können.   Um das zu erreichen, installieren Sie noch zusätzlich xdm.   Und dann können Sie mit jedem Thin Client auf die Umgebung zugreifen.   Betreiben wir in einer Steuerkanzlei mit 20 Benutzern.   Obercool:   Sie können da auch noch "x2go" draufpacken, dann können Sie aus der Ferne deutlich schneller arbeiten als mit RDP oder Zittrix.   Wenn Sie dem "man in the middle" jetzt noch eine 2. Netzwerkkarte spendieren oder ein VLAN, dann trennt dieser Server die Arbeitsplatz- und DATEV-Ebenen sauber, indem er quasi als Application Level Gateway arbeitet.   Sound geht auch (pulseaudio), und wer will, kann sogar "Teams" benutzen.   Wenn sich jemand dafür interessiert, gebe ich mir mal ein bißchen Mühe und skizziere das etwas genauer. ... Mehr anzeigen

@chrisocki  schrieb: Alles in Allem also ein Sorglospaket. Ich glaube, daß das der entscheidende Punkt ist.   Vor allen Dingen kann man auf "Systempartner" verzichten. In über 40 Jahren DATEV-Erfahrung habe ich den DATEV-Support IMMER als kompetent und zuverlässig erlebt, mit "Systempartnern" war es durchweg umgekehrt.   Wenn man nur einen Partner hat, in diesem Falle DATEV, dann entfällt auch das branchentypische gegenseitige Abwälzen von Verantwortung.   Können Sie denn sagen, wie hoch die Kosten für Bereitstellung und Nutzung pro Arbeitsplatz sind ?       ... Mehr anzeigen

Frohes Neues !   Es ist AUCH ein Rechenexempel.   Die Wartung der "Server"landschaft ist doch extrem aufwendig.  Die Gefahr von Datenverlust bspw. durch "Ransomware" ist groß, entsprechend das Haftungsrisiko. Mit DatevASP könnten Sie auch "Office365" nutzen, für geeignete Werte von "nutzen".  Aber es funktioniert.   Letztendlich aber kommt es auf die Anzahl der Arbeitsplätze an.  Eine mir bekannte Kanzlei mit 20 Mitarbeitern zahlt insgesamt 7.500,-- monatlich an DATEV, wobei ich nicht weiß, was die alles nutzen.   Es gibt zwar Ausfälle, auch wegen mangelnder Stabilität der Internetverbindungen (Kabeldeutschland/Vodafone ist nicht der Hit), aber wenn sie laufen, dann laufen die Anwendungen mit ordentlicher Performance.   Es wäre schön, wenn jemand hier einen Link auf einen Kostenvergleich "Lokale vs. ferne Installation" posten würde. ... Mehr anzeigen

@leonhard  schrieb: Hallo DANKE für die Hilfe. dich komme zwar auf die Lancom "Oberfläche" soweit wie es DATEV zulässt.... wo soll ich hier das Firmwareupdate einfügen? Also:  hier nicht.   Mit welchem Benutzernamen sind Sie da drin ? Der "Reiter" Konfiguration ist hier ausgeblendet. Ggfs. wird es etwas komplizierter, Sie müßten auf die serielle Konsole, dazu gibt es ein extra Kabel.  Hat LANCOM ganz toll gelöst. DATEV hat aber auch ein eigenes Programm gebaut, um den Router zu konfigurieren, bekommen Sie in Form einer ausführbaren Datei, wie im von @siro vorgeschlagenen Dokument, das er freundlicherweise gleich verlinkt hat.   Nach der Rekonfiguration braucht es dann ggfs. einen Restart. ... Mehr anzeigen

@siro  schrieb: @Koppelfeld  schrieb: @siro  schrieb: Oder, wenn möglich, einen einfachen Router der Telekomiker nehmen (Speeddingens Irgendwas) dort die Zugangsdaten rein, und den Datevnet Router per DHCP dahinter hängen. Oh-oh.   Dann haben Sie ein Doppel-NAT.   Das fällt Ihnen gerne einmal auf die Nase. Und die Konfigurationsänderung (von PPPoE auf IPoE) ist dann auch bicht mehr einfach. Ggfs. kollidiert der vom Telekom-Router aufgespannte RFC1918 - Range mit internen Adressen. Der Telekom - "Spitpot" ist in der Regel ein infames Stück Sondermüll, thermisch ungesund, instabil und unsicher.   WENN man doch sowieso an die Routerkonfig muß, wieso nicht gleich das Modem an jenen hängen ? Der Datevnet Router ist eine Blackbox, das wird Alles von der Datev provisioniert. Der kriegt Provision ?   Da ab WAN Schnittstelle des Datevnet Routers der VPN Tunnel wütet ist Doppel NAT kein Thema Das ist ein IPSec-Tunnel, und auch bei aktiviertem NAT-Traversal fällt genau das auf die Nase.   Hat der Kunde dann noch einen dieser modernen "CGN" - Anschlüsse, läuft es auf ein dreifach-NAT hinaus.   Viel Spaß.   Der 1781EF hat nebenher kein eingebautes Modem.  Er war also hoffentlich schon vorher mit einem DSL-Modem verbunden.   Wenn ich also als Kunde ein Telekom Gerät als Endpunkt wähle habe ich einen AP für die Funktion der Leitung inkl. der Möglichkeit gewisse Parameter der Leitung zu überprüfen (Connect, Speed, Uptime). Wir haben hier sowohl einen Kabelmodem (Bridge Mode) als auch ein ZyXel VMG-irgendwas-DSL-Modem an unserem Router hängen, den einen mit IPoE, den anderen mit PPPoE.   Mit einer geeigneten Route, passend zu den Management-IPs der Endgeräte, kommen Sie problemlos an alle Leitungsinformationen, insbesondere Up- und Download - S/N - Ratio, Fehler, Retrains etc. pp..   Da vertraue ich den ZyXel aber deutlich mehr als den Telekom-Flundern.   Und was den Wechsel der Zugangsdaten abgeht:   Habe ich im Rahmen der Umstellung auf die neuen Telekom - MSANs dutzende Male gemacht, auch für StB mit ASP oder datev.net.   Natürlich mit Kaltstart nach Einrichtung.   Alles o.K.. ... Mehr anzeigen

@siro  schrieb: Oder, wenn möglich, einen einfachen Router der Telekomiker nehmen (Speeddingens Irgendwas) dort die Zugangsdaten rein, und den Datevnet Router per DHCP dahinter hängen. Oh-oh.   Dann haben Sie ein Doppel-NAT.   Das fällt Ihnen gerne einmal auf die Nase. Und die Konfigurationsänderung (von PPPoE auf IPoE) ist dann auch bicht mehr einfach. Ggfs. kollidiert der vom Telekom-Router aufgespannte RFC1918 - Range mit internen Adressen. Der Telekom - "Spitpot" ist in der Regel ein infames Stück Sondermüll, thermisch ungesund, instabil und unsicher.   WENN man doch sowieso an die Routerkonfig muß, wieso nicht gleich das Modem an jenen hängen ? ... Mehr anzeigen

@leonhard  schrieb: hallo community,   wir haben ein neuen anschluss der telekom bekommen, wir müssen die providerzugangsdaten in den datevnet-router (hier lancom 1781ef+) eintragen... Erstklassiger Router. WENN Sie auf das Administrations-Interface kommen, dann machen Sie es so. Vorher Firmware-Update, dann können Sie den im Laufe der Zeit mehrfach aktualisierten "Wizard" nutzen. https://ftp.lancom.de/LANCOM-Archive/LC-1781EF-plus/LC-1781EF-plus-10.42.0740-RU6.upx NICHT unter "Releases" gucken, dort stehen ältere Versionen.   Vorausgesetzt, Sie haben nur EINEN Internet-Zugang, dann können Sie den "Wizard" nutzen und dort das passende Telekom-Produkt auswählen.   Die Frage, "Default-Route überschreiben" beantworten Sie beherzt mit "JA". Wenn es nicht klappt, bitte P.N., wir haben hier einen fast identischen Router (Lancom 9100+) an einem Telekom-DSL-Supervectoring-Anschluß mit PPPoE.  Ich bete Sie da gerne telephonisch durch. Funktion "Hardware NAT" tunlichst deaktivieren.   Läuft die Telephonie jetzt auch über den Router ? ... Mehr anzeigen

@vogtsburger  schrieb:   ... einen Tachymeter werde ich vielleicht auch wieder brauchen ...   ... ein übereifriger Bauunternehmer hat direkt vor Weihnachten ein paar mühsam per GPS und Tachymeter quasi millimetergenau ermittelte Grenzmarkierungen mit dem Bagger 'auf die Schippe genommen' (da standen eben ein paar Markierungs-Stangen und -Pflöcke 'im Weg') Moin ! Naja:   Wenn der Bauunternehmer einen guten Polier hat, dann kann er ja die Markierungen wiederherstellen - die können ganz gut mit Nivellier und Theodolit umgehen. KONTROLLIEREN können Sie es dann einfach mit dem Tachymeter.     Gruß HB ... Mehr anzeigen

@vogtsburger  schrieb:   ... zum Jahreswechsel fallen einem sämtliche 'Sünden' ein 😉   ... ich hatte den Geburtstag einer Festplatte vergessen, die früher eine 'Säule' der Kanzlei war, zusammen mit ihrer Zwillingsschwester    ... hätte auch schon das "H"-Kennzeichen bei HP beantragen sollen ...   Hallo!   Na, mit den Updates fertig ?   Bei mir auch, und sämtlich FEHLERFREI.   Was die Platte anbetrifft:  Da haben Sie seinerzeit ein Vermögen investiert und ich darf davon ausgehen, daß die immer noch funktionieren würde?   677 MB, das ist eine Menge Holz.  Anfang der 90er war ich bei einem deutschen LKW-Hersteller für die CAD-Umgebung (CATIA) zuständig, da paßten alle Modelle und Teilumfänge der Zukaufteile auf 2 TB "DASD", wie man Plattenarrays seinerzeit nannte.   Mein Vater hatte nach seiner "Olivetti Telebanda" eine moderne "Olivetti A5" mit 2 (!) KB Hauptspeicher, Magnetbandkassette und DFÜ-Einrichtung.   Unser erstes Modem ("D 1200 S 02") hätte ich gern behalten, aber das wäre mit 400,-- Mark Miete (pro Monat, versteht sich) auf Dauer etwas teuer gewesen.   Und das hier erwähnte "Buchen mit Buchungsliste" war auch nicht schlecht.  Eine Kontrolle war implizit und die Arbeit war genauer.     Die Anschaffungen der gar nicht so schlechten alten Zeit hielten, was sie versprachen. Wir nutzen auch heute noch ab und an einen http://www.bau-popp.de/pages/carl-zeiss-jena/tachymeter/dahlta-010-a-grau---276101.php Hätte ich gerne hervorgeholt, aber nach einer größeren Operation bekomme ich gebückt den schweren Koffer nicht angehoben.   Das muß man sich einmal überlegen: Baujahr etwa 1960, noch voll funktionsfähig und alles leichtgängig.     So, kommen Sie gut 'rein. ... Mehr anzeigen

@quantenjoe  schrieb: Lassen Sie die Installationen durch einen Dienstleister vornehmen - wenn etwas schief geht, ist der verantwortlich. Soviel teurer als den eigenen ITler scheuchen, ist das nicht. Der ITler sollte aber dabei sitzen und alles beobachten! DAS sehe ich genau so, der Dienstleister hat dann auch noch den einen oder anderen Hinweis zur Bedienung der Software.   Aber warum wollen alle ein "Drei-Rechner-Modell" ? Ich gebe zu bedenken:   1. Die Updates muß man dann drei Mal machen.   Und es gibt viele.   Ja, DATEV hat den Vorgang teilautomatisiert.  Aber dreimal ist dreimal.   2. PCs gibt es an jedem Arbeitsplatz mindestens einen zuviel.  Mir unverständlich, Terminals gibt es auch für "Windows" seit -zig Jahren.  Aber leider steht überall eine mit allem möglichen Mist überfrachtete Büchse.   Da jetzt noch eine Nürnberger DATEV - Suite draufzupacken, kann ernsthaft zu Problemen führen.  Entweder läuft die bereits vorher installierte Software nicht oder die DATEV-Suite ihrerseits zickt.   3. Auf einem moderneren Intel-"Server", tunlichst mit SAS-SSD, Cache und viel Hauptspeicher läuft das DATEV-Zeugs deutlich schneller als auf mancher schedderigen Arbeitsplatz-Büchse.   4. Auch keine gute Idee:  Arbeitsplatz-PC und DATEV-Server in ein- und dasselbe Netz hängen.   Ein Profi, der mit richtigen Servern arbeitet, würde kreidebleich. Ein "all-in-one" - System, welches nur einen akribisch gefilterten Zugang ins Internet hat, kann man für den Zugriff via RDP zusätzlich in ein anderes Netz stecken.  Und natürlich im Router FW-Regeln passend hinterlegen.     Also warum nicht vom Dienstleister ein "all-in-one" - System aufsetzen, sauber lizensieren und flexibel und sicher darauf zugreifen ? ... Mehr anzeigen

@vogtsburger  schrieb ... IT-Freaks, die noch keine Berührung mit der Datev-Umgebung hatten, unterschätzen oft die datev-spezifischen Vorgaben und Stolpersteine   ... aber die 'Jungs' in Ihrem IT-Unternehmen werden das Kind schon (zu) schaukeln (versuchen) 😁..   nach dem Motto "Versuch macht kluch !" ... Wenige vorher, die meisten hinterher ... ... Mehr anzeigen

@mkinzler  schrieb: Keiner hindert Sie, die "CALs" zu kaufen, gibt es im Fünferpack. Kann man bei seriösen Software-Wiedervermarktern um die Hälfte des Neupreises kaufen.   Zusätzlich benötigt man noch RDS-CALs und diese benötigen eine Vertrag mit Microsoft. Ub sich ein RD Server laber hierfür lohnt steht auf einem anderen Blatt. Aber die Clients benötigen u.U. auch eine Windows Installation, welche gewartet werden muss. Hallo !   Sie haben ja RECHT. Und ja, der Vertrag mit MS ist ein Riesenproblem.  Deshalb empfehle ich stets ein seriöses Used-Software - Unternehmen, nicht wegen der Ersparnis, sondern weil man keine Zugeständnisse macht bspw. hinsichtlich von "Software Audits".   Die Windows-Installation am Arbeitsplatz ist ja leider "eh da" .    Sie haben aber jetzt die Möglichkeit, Server- und Clientnetz zu trennen (z.B. per VLAN), sodaß mit geeigneten flankierenden Maßnahmen die "Angriffsfläche" verringert werden kann.   Ich möchte hier nicht als "Krawallschachtel" wahrgenommen werden, ich wollte eine Alternative aufzeigen, die sich seit Jahren bewährt hat, nicht nur in technischer Hinsicht.   Ich sehe den hier geführten Diskurs nicht als Kontroverse oder Wettstreit, sondern durchaus konstruktiv.     Gruß, Hans Bonfigt ... Mehr anzeigen

@münster  schrieb:   Hier jetzt mit DATEV Spezifika oder Kanzleiinstallationen zu kommen amch schlicht keinen guten Eindruck bei einem Kanzleiverantwortlichen. Oder anders ausgedrückt, der Systempartner denkt nur an seinen Umsatz. Liebe Systempartner die hier posten, denkt mal daran. Ich möchte doch sehr deutlich machen, daß ich weder DATEV- noch ein sonstiger "Systempartner" bin, mein Job ist die Erstellung von Software auf richtigen Computern. Es wäre mir peinlich, mit "Systemhäusern" in Verbindung gebracht zu werden.   Natürlich ist es in gewisser Weise anmaßend, eine konkrete Anfrage mit der Nennung von Alternativen zu beantworten.   Typischerweise aber sehen IT-affine Leute allerdings oft nur bekannte Alternativen.  Ein Wettbewerber hat mir 'mal gesagt, "Fragen Sie sich immer:   'Was wollen Sie erreichen?'".   Und es hat desöfteren Situationen gegeben, wo man sich über weitere Optionen gefreut hat. ... Mehr anzeigen

@LS4B  schrieb: Also die zwei RDP-Sitzungen, also diejenigen die sozusagen "inkl." sind, sind nur für administrative Zwecke definiert. Für produktives Arbeiten ist immer eine RDS-Rolle erforderlich und somit auch passende RDS-CALs.   Damit meine ich nicht, dass es nicht funktioniert.   Keiner hindert Sie, die "CALs" zu kaufen, gibt es im Fünferpack.   Kann man bei seriösen Software-Wiedervermarktern um die Hälfte des Neupreises kaufen.   Ein amerikanisch gesteuerter Kunde (Automobilzulieferer mit 5 Werken und etwa 3.000 Mitarbeitern) hat einmal ausgerechnet, was ein PC-Arbeitsplatz exclusive Anschaffung pro Monat dort kostet, incl. Support, Serverpflege (umgelegt), Software Subscriptions, Virenscanner etc. pp. kostet.    Der Controller kam auf nachvollziehbare 5.000,-- per annum.   Da ist so eine Lizenz noch das kleinste Übel. ... Mehr anzeigen

@chrisocki  schrieb: Hi,   @Koppelfeld schrieb:  DATEV hat nach 15 Jahren erkannt, in welche Sackgasse sie ihre Anwender geführt hat und arbeitet mit Hochdruck an einem zentralen System.  Auf der maroden alten Basis erfolgen KEINE Weiterentwicklungen. Finden Sie? Bis wir über eine reine Online-Welt reden, wird wohl bei einigen Anwendungen ohne onpremise nicht gehen.   Wir sprachen ja über eine Kunden- und nicht über eine Steuerberaterinstallation. Die benutzen meiner Erfahrung nach nur eine kleine Teilmenge aus der Programmpalette.  Und da scheint es mir wichtig, auf die Online-Angebote hinzuweisen. Bei zwei Arbeitsplätzen, wohlgemerkt.   Die Pflege allein von drei Instanzen "Windows" ist extrem aufwendig und auch für ernsthafte IT-Spezialisten nichttrivial.   Siehe die kritischen Fehler allein im vergangenen Jahr. Unfug. <mit Verlaub> Wenn ich drei Windows-Rechner nicht in den Griff bekomme, dann läuft was mächtig falsch. Sie sprechen mir aus der SEELE !    Ja !   Es läuft weltweit irgendetwas fatal falsch. Das Problem ist weniger die Fehleranfälligkeit der WIndows-Software, sondern deren Komplexität, die aber kaschiert wird durch die vermeintliche Nutzerfreundlichkeit. Ein fetter IBM-Großrechner ist deutlich EINFACHER als ein "Windows Server".  Glauben Sie es mir, ich schlage mich seit mehr als vierzig Jahren damit herum.  Ein großer Teil des Codes stammt auch von Drittherstellern, bspw. INTEL.   Die BIOS/EFI - Interaktionen sind schwierig bis problematisch.   Die Lücken im Drucksystem waren auch nicht ohne, Sie erinnern sich.  Aktuell besteht eine Sicherheitslücke, pre-auth code execution, irgendwo in AD-System.  Das ist so ziemlich das Schlimmste, was passieren kann.   In einer Kundensituation gab es vor einiger Zeit ein Problem mit der DFL und einer Client-SID.   Da haben wir den (superkompetenten) DATEV-Support bemüht, der mußte aber auch intern rückfragen.  Irgendein Fehler in der DFL, es mußten auch betriebssystemseitig registry-Einträge modifiziert werden.   Zuletzt:   Der Endbenutzer.   Es ist unglaublich, was für Ideen die haben.   Und umsetzen.   de-li-be-rate-ly.   Ja, da läuft etwas falsch, zwei gute, große Kunden sind im Konkurs infolge einer Ransomware-Attacke im Konkurs.   Einer davon hatte eine sehr gut besetzte IT-Abteilung.   Auch die DATEV-Installation ist zwar besser geworden, viel besser.  Trotzdem fällt sie einem gerne einmal auf die Nase, und dann wird es, hmm, schwierig.   Nicht für den Herrn aus Iserlohn, aber für einen "normalen" Admin.     Insgesamt stellt eine lokale Installation einen erheblichen Kostenfaktor dar.  Ein Risiko obendrein, die Datensicherung liegt in der Verantwortung des Kunden.     Ich habe überhaupt keine Lust, mit jemandem Streit anzufangen.   Ab und zu einmal säuerlich auf DATEV bin ich, weil ich weiß, wie sehr mein alter Herr unter der "PC-ritis" buchstäblich gelitten hat.  Der mußte alles mitmachen, MS-DOS, Novell, OS/2, Windows 95 ...    Und ich weiß auch noch, wie gut und effizient die DATEV früher war.   Mein Vater konnte gut mit Herrn Sebiger und ein, zwei Mal durfte ich als Bub mit den beiden Herren im Bratwursthäusle essen.   Ich war recht fasziniert von Sebigers Grundidee und war entsetzt, was damit passiert ist.   Gut, den "Burgerbräter" hätte ich mir sparen können, aber ansonsten trifft meine Beschreibung.   Ich habe versucht, einfach einmal die "Historie" zu erläutern.   Also:   Nix für ungut, ich weiß, daß hier einige Könner mit einem großen Background schreiben.   Alternativen vorzuschlagen, von denen man weiß, daß sie exzellent und über lange Zeit konstant funktionieren, ist aber kein Fehler.     Whatever, ich wünsche ein gutes 2022.     Hans Bonfigt ... Mehr anzeigen

@chrisocki  schrieb keine Ahnung was @Koppelfeld zum Frühstück hatte, aber es ist ihm offensichtlich nicht bekommen... Natürlich brauchen Sie einen gemeinsamen Datenspeicher, ich schrieb es bereits. ABER:   Sie können einfach Datenspeicher, Arbeitsplatz-Software und Lizenzmanager auf einem bspw. "Windows 2016" installieren und dann auf dieses Gerät, welches einfach in toto gesichert werden kann, mit RDP zugreifen. Das funktioniert völlig streßfrei bei mindestens 5 mir bestens bekannten Unternehmen und ist insbesondere günstig und einfach beim Update-Handling.   So haben Sie nur noch EINEN DATEV-Rechner, den Sie auch sehr gut gegen das Internet absichern können.   Auf den Einzelarbeitsplätzen brauchen Sie KEINERLEI Zusatzsoftware, denn der RDP-Client ist bei jeder Windows-Versin an Bord.  Sie brauchen nicht einmal Windows, denn RDP-Clients gibt es für Linux, Apple usw., usf.   Referenzadresse sehr gerne auf Rückfrage per P.N..   Nebenher:   Zum Frühstück hatte ich noch nichts, das erledige ich jetzt. ... Mehr anzeigen

@münster  schrieb: @Cathrin13,   vergessen Sie zunächst was @Koppelfeld geschrieben hat, es trifft auf Ihren Fall nicht zu.   Ihr Ziel ist es, den Datenbestand von 2 Arbeitsplätzen bearbeiten zu können. Richtig?   Wenn es so ist benötigen Sie einen Datenspeicherort der von beiden Arbeitsplätzen ständig erreichbar ist und eine Datensicherung wäre auch nicht verkehrt. Je nachdem welche IT Infrastruktur in Ihrem Unternehmen vorhanden ist kann diese eventuell mitgenutzt werden.   Sehen Sie ?   Schon wieder DREI Windows-Installationen.  Die Wahrscheinlichkeit, daß die DATEV-Software nicht kompatibel ist mit anderen Programmen, die im Unternehmen genutzt werden, ist groß.   DATEV hat nach 15 Jahren erkannt, in welche Sackgasse sie ihre Anwender geführt hat und arbeitet mit Hochdruck an einem zentralen System.  Auf der maroden alten Basis erfolgen KEINE Weiterentwicklungen.   Sie propagieren nicht nur, ein totes Pferd weiterzureiten, nein, Sie fordern dazu auf, ein totes Pferd neu zu besteigen.     Vor allen Dingen tun Sie das, ohne zu hinterfragen, wie die eigentliche Anwendungssituation ist.  Typisch "IT-affine" Bastelei ohne vorherige Festlegung eines Betriebskonzeptes.   Die Pflege allein von drei Instanzen "Windows" ist extrem aufwendig und auch für ernsthafte IT-Spezialisten nichttrivial.   Siehe die kritischen Fehler allein im vergangenen Jahr. ... Mehr anzeigen

Hallo, die Begriffe "Netzwerk- resp- Arbeitsplatzinstallation" sind "historisch" entstanden. Früher hatte man pro Arbetsplatz ein spezielles Terminal, welches seine Daten ans Nürnberger Rechenzentrum schickte. Zurück kamen die fix und fertigen Auswertungen. So einfach konnte EDV sein und ganz nebenbei hatte DATEV die "Cloud" erfunden. Dann aber stellte der Pionier Heinz Sebiger einen jungen Mann ein, der bei McDonald's gelernt hatte. Und der dachte sich: "Warum in Nürnberg zentralisieren, wenn ich doch auf zehntausenden über das ganze Bundesgebiet verstreuten PC-Spielzeugbüchsen ein- und die selbe Software installieren kann? Damit explodierte der Administrationsaufwand um den Faktor 10.000, denn die DATEV-Palette benötigt sehr oft Updates. PCs waren aber "modern" und jeder stand darauf. Ich kenne eine Steuerkanzlei, die hatten einen Mitarbeiter für 25 Leute abgestellt, der nix anderes tat, als 25 PCs zu hegen und zu pflegen. Und nach kürzester Zeit mußten sie ersetzt werden, weil die Software von Monat zu Monat langsamer wurde.   Damit die Büchsen wenigstens auf den gleichen Datenbestand zugreifen konnten, mußte noch ein Server her. Den gab es nicht in "bezahlbar", also nahm man "Windows NT" anstatt. Und DATEV wäre nicht DATEV, wenn nicht mindestens eine "Drei-Server-Lösung" vorgeschrieben worden wäre.   Ich glaube, ich muß mich nicht weiter aus dem Fenster lehnen, um zu erahnen, daß Sie sich so einen Sondermüll nicht antun wollen. Es mag sein, daß ein dedizierter DATEV- Arbeitsplatz in einer Steuerkanzlei sinnvoll sein kann. Dort ist er nämlich Produktionsmittel. Sie aber haben bspw. als mittelständischer Fertiger ganz andere Unternehmensziele. Sowas können sich DATEV-Berater immer ganz schlecht vorstellen. Welche Möglichkeiten haben Sie nun:   1. Die "Unternehmen online" - Variante nehmen, die braucht nur auf jedem PC eine Minimalstinstallation wegen der erforderlichen "Smartcard". Damit können Sie aber nicht alles machen, was die vollaufgeblasene "Nürnberger Schlachtplatte" kann. Da ist sorgfältige Beratung notwendig, auf Basis Ihres Tätigkeitsprofils im Zusammenhang mit DATEV.   1b. Die teurere "DATEV-ASP" - Lösung oder das m.E. für Mandanten bessere System von SPECTRUM. Das ist teurer als "Unternehmen online", aber auch hier verfügen Sie stets über die jeweils aktuelle DATEV-Software. Mit der Datensicherung haben Sie nix am Hut und natürlich können Sie auch von zuhause aus DATEV nutzen.   2. Die "illegale" All-in-One - Lösung Da installieren Sie die Variante "Arbeitsplatz" auf einem getrennten PC (der auch virtuell sein kann) und greifen von Ihrem Arbeitsplatz-PC oder über ein Mobilgerät darauf zu, mit dem "Microsoft Remote Desktop" - Protokoll. Mit zwei oder mehr Benutzern. Sie sollten aber die Lizenzvereinbarung nicht verletzen. Das "Softwareschutzmodul" und die "Smartcard" verbleiben in dem neuen "PC" und alle können diese benutzen. Kein Ärger. Softwareupdates nur ein Mal und nicht auf beiden Arbeitsplätzen PLUS auf dem Server. Ist also sehr interessant.  Läuft seit Jahren bei uns störungsfrei innerhalb mehrerer Kundenumgebungen.   Um Sie seriös beraten zu können, braucht es Input von Ihnen. So long! ... Mehr anzeigen

@chrisocki  schrieb: Moin,     @Koppelfeld schrieb: ...ganz viel Technik, die den "gemeinen" StB nicht interessiert...     Das trifft auf die "Druckertreiber" ja überhaupt nicht zu, denn die haben bei einem ordentlich konfigurierten System ja überhaupt keinen Zugang zum Gerät.  Wie soll er es dann steuern? Wieso hat der "Treiber" keinen Zugriff auf das Gerät?  Hat er doch. Und wenn ich mir die Dinger von Minolta, HP, etc. ansehe, reden die auch mit dem Zielgerät. Abfrage Schächte, Duplex, Papierformate, etc. Dabei ist es egal ob er über USB oder IP mit dem Dingen spricht. Vorsichtig konfigurierte Syteme haben keinen direkten Zugriff auf den Drucker.  Entsprechend ist auch kein Feedback möglich.  Im Windows-Drucksystem gibt es die Checkbox, "Bidirektionale Druckerunterstützung aktivieren".  Der 'Status Readback" über IP in birgt bei Verwendung des 'Nagle Algorithm' ganz fiese Fallen -- typischerweise flusht der Drucker die Statussequenz nur halb und die Gegenstelle hängt bis zum St. Nimmerleinstag im 'wait'.         KLAR, ich muß dem Formatierer noch beibiegen, "Drucke doppelseitig", "Nimm Briefpapier", "Drucke einen Formularkopf mit", "Hefte den Job", "Diesen Job bitte auf A3". Und schon sind wir bei den individuellen Feinheiten. Dann gibt es noch die Großformatdrucker, Plotter u.s.w. die PCL schon einmal zum k... finden. Ach so, Farbgenauigkeit ist dann noch von Sprache zu Sprache unterschiedlich. Da müssen die Treiber entsprechend eingemessen werden, wenn Grafiker auch das herausbekommen wollen, was Sie so schön gemalt haben. Das ist dann sogar Gerätespezifisch....  Anständige Techniker "malen" in Schwarzweiß, und Drucker kann man kalibrieren.     Vielleicht sollten wir in Teilen einfach mal das hinnehmen, was wir (als Gesellschaft) seit Jahren "freiwillig" genutzt haben. Das fing mit Windows an und begleitet uns seit Jahrzehnten. Die alternativen OS wurden aus div. Gründen nie oder nur wenig vom Markt angenommen. Passende Heise-Meldung: https://www.heise.de/news/HP-Samsung-Xerox-Luecke-in-Windows-Druckertreibern-gefixt-nach-16-Jahren-6145114.html   Und täglich grüßt das Murmeltier.   ... Mehr anzeigen

@einmalnoch  schrieb: @noescher  schrieb: @einmalnoch schrieb: Das hier genutzte Multifunktionsgerät kann leider kein PostScript. Lt. Benutzerhandbuch wird der HP UPD PS-Treiber unterstützt HP LaserJet Pro MFP M426, M427 User Guide - DEWW Seite 160   Wird nur nicht standardmäßig beim Gerät zum Download angeboten   @noescher, Danke für den Link, der aber auf andere Weise das Rätsel löst. Der Drucker ist ein GDI Drucker, der Treiber emuliert dabei die Befehlssätze von PCL oder PS und sendet dann die Druckdaten an den Drucker. Wenn da etwas falsch interpretiert wird ist Ende. Es gibt noch eine andere "Schweinerei": Die PCL-Sequenz für "Papierformatwahl" (z.B. 'ESC&l26A' für "DIN A4") setzt bei neueren Druckern bereits getätigte Voreinstellungen auf Standard zurück, beispielsweise die Papierkassettenauswahl. Das kann man aber umgehen, indem man VORHER im PJL-Header die Standardeinstellungen _für den aktuellen Job_ einstellt.   @einmalnoch sollte richtig liegen, wenn er PCL5e - "Treiber" empfiehlt anstelle von PCL6.   "GDI" - Drucker sind ein gemeines Verbrechen und gehören qua Genfer Konvention verboten.             ... Mehr anzeigen

@einmalnoch  schrieb: @andreashofmeister  schrieb: @renek  schrieb: Ich will nimmer 😭 Also doch Linux? Na ja, CUPS ist ja auch nicht davor gefeit:   https://www.bsi.bund.de/SharedDocs/Warnmeldungen/DE/CB/2021/03/warnmeldung_cb-k20-1190_update_8.html  "CUPS" ist ein Nachbau des Windows-Pendants.   Nur mit der Performance hapert es und es ist *noch* unzuverlässiger. Wer den Microsoft-Mist nachbaut, völlig ohne Konzept, der erntet Microsoft-Probleme. Das kann man gut am Münchner "LiMux"-Projekt sehen, dessen Weichen von vornherein auf "Scheitern" gelegt waren. Die Amis nennen es glaube ich "Dunning-Kruger - Symptom", wenn Menschen die Kompetenz fehlt, die eigene Inkompetenz zu erkennen.   So geht es den juvenilen Linux-Fricklern, die meinen, sie wären die "Guten" (i.e., "Allianz der Anständigen") und vor allen Dingen die technisch besseren Entwickler -- was kann DA schon schiefgehen.   So trauen sie sich regelmäßig an Dinge heran, bei denen Microsoft versagt. Dumm nur:  Microsoft hat *verdammt gute* Entwickler. Und die "Community" ist erst wieder beim Formulieren der Ausreden für ihr Versagen ganz große Klasse.   Frei nach Nina Hagen, und sorry, Herr Vogtsburger, JETZT ISSES ZEIT, ENDLICH 'MAL AUFZUMOTZEN:   1. "Druckertreiber" - Schon der Begriff, das riecht nach Klo und Kappes. Der Franzmann hat ja ein Gesetz, nach dem im offiziellen Sprachgebrauch keine Anglizismen benutzt werden dürfen.   Und da heißt der "device driver" dann eben "Pilot" und das trifft es: Ein "device driver" steuert das Gerät direkt und sitzt im "Dreiländereck" zwischen Gerät, Betriebssystemkern und Anwendungssoftware. Das trifft auf die "Druckertreiber" ja überhaupt nicht zu, denn die haben bei einem ordentlich konfigurierten System ja überhaupt keinen Zugang zum Gerät.  Wie soll er es dann steuern? Also:   Es gibt eigentlich keine Druckertreiber. Daher:   sind sie überflüssig wie ein Kropf und machen nix als Ärger.   2. Stattdessen ist der "Druckertreiber" in Wahrheit eine Formatierungshilfe, der den WIndows-Metacode in eine Druckersprache umwandelt. Da haben wir momentan zur Auswahl: - PCL (GL/2 inkludiert) - PostScript - und sonstigen sehr entbehrlichen Ramsch. KLAR, ich muß dem Formatierer noch beibiegen, "Drucke doppelseitig", "Nimm Briefpapier", "Drucke einen Formularkopf mit", "Hefte den Job", "Diesen Job bitte auf A3". Dafür haben die Hersteller so einen "Job Header" vorgesehen, bei HP heißt er "PJL", kann für sowohl PCL als auch PostScript verwendet werden und ist de-facto-Standard.   Was heißt das?  Wenn "Windows" einfach nur eine generische PostScript- und PCL-Schnittstelle zur Verfügung stellen würde, dann wäre das "Formatierungsproblem" ein- für allemal erschlagen und wir müßten nicht in 14täglichem Turnus die "Druckersoftware" aktualisieren, die fett und aufgedunsen ab 250 MB Größe per Installer auf die Platte erbrochen wird.   Wer's nicht glaubt: Wir entwickeln nunmehr seit den späten 80ern Anwendungssoftware für IBMs AIX und für IBM Großsysteme.  Teilweise mit sehr anspruchsvoller Graphik (technische Zeichnungen nach DIN).   Wir haben niemals auch nur einen einzigen "Treiber" benötigt, sondern immer nur die Standardschnittstellen des Betriebssystems verwendet.   3. Ein einfacher Spooler, also ein schmuckloser BSD LPR, wie es ihn seit 50 Jahren gibt (früher wurde er vor allem für die Lochkartenstanzer gebraucht), besteht aus drei Prozessen, dem Listener, der (mit Systemrechten) auf eigehende Verbindungen lauscht, dem Enqueueer, der (ebenfalls mit Systemrechten) den Job in einer Warteschlange parkt und schließlich den Dequeueer (ohne irgendwelche Privilegien), der sich den Job schnappt und über ein Formatierungs-Backend auf den Drucker schiebt. Das ist so einfach, wie es sich anhört. Und weil nicht alles "an einem Stück hängt", kann man bei jedem ordentlichen System den Listener abschalten, dann kann der Rechner aber immer noch lokal drucken.     Es gibt nur eine Lösung für das "Druckerproblem": Zurück zur einfachen Lösung aus den 80ern.   Wie meinte der unvergeßliche Dr. Dr. Johannes Dyba ?    "Wenn man am Abgrund steht, ist jeder Schritt zurück ein Schritt in die richtige Richtung".     https://www.golem.de/news/it-sicherheit-etwa-80-000-drucker-sind-im-internet-offen-ansteuerbar-2006-149276.html  Auch wenn das hier beschriebene, völlig überflüssige "Internet Printing Protocol" hier erwähnt wird (als ob das einfache LPR nicht auch das Internetprotokoll verwenden würde): Kein Admin, der seinen Namen verdient, macht Drucker, die ja häufig nix anderes sind als ungeschützte, unter Druck zusammengekloppte Linux-PCs, im Netzwerk für jedermann verfügbar.       CUPS = Common Unix Printer System Das ist der Wunschtraum der Linux-Fanboys, das Pendant zum Ponyhof eines pubertierenden Girlies.  Wobei der Ponyhof nicht so häßliche Nebenwirkungen hat.     Von der "Klimakrise" wissen wir nicht definitiv, ob sie "menschengemacht" ist. Aber für die "Druckerkrise" sind wir ganz alleine verantwortlich.   Hier ist DATEV gefragt, ein eigenes DATEV-Drucksystem nach den oben skizzierten Richtlinien aus den frühen 80ern wäre einfach zu implementieren und würde viele Probleme lösen. ... Mehr anzeigen

@metalposaunist  schrieb: Wer in aller Hölle nutzt bitte HP & Samsung 😲? Xerox, nun gut aber HP? 🤢 Samsung? 🤢 Die von Waschmaschinen über Smartphones bis hin zu Fernsehern alles bauen?! Irgendwie lässt mich mein Gefühl selten im Stich.  HP Taschenrechner WAREN einmal undiskutierte Weltspitze, mein HP 19C von 1976 tut es immer noch. Die neuen Modelle sind Mist.   Alternative:  https://www.swissmicros.com/product/dm42   HP Switches sind robust, die Firmware wird auch Jahre nach Einstellung einer Serie noch gepflegt.  Die Konfiguration ist logisch und einfach, die Geräte arbeiten standardkonform, die Performance stimmt.  Im Vergleich zu Cisco, Juniper und Extreme Networks sind die Preise günstig. Nennen Sie bessere bezahlbare Switche ...   HP Drucker WAREN ebenfalls Weltspitze, bspw. LaserJet 4V, als Canon noch das Druckwerk lieferte.   Die kleinen HPs sind Sondermüll, die "großen" sind o.K.. Was deren "Windows-Treiber" angeht -- katastrophaler geht es wohl nicht. Die Alternative "Kyocera" macht unterdessen aber auch fiese Probleme. M.E. ist HP das kleinere Übel - höre aber gern die Erfahrungen Anderer.   HP Server ?   Wir haben jahrelang IBM-Blades propagiert und auch IBM/Lenovo Xseries eingesetzt.   Bis wir im eigenen Rack dann einen HP DL380 hatten.   Superdurchdachtes Design, konservative Auslegung, 1a Managementschnittstellen, hervorragende Leistung, geringe Leistungsaufnahme aus dem Netz.     HP ist Allerweltsmist ?   Kann ich nicht nachvollziehen. ... Mehr anzeigen

@vogtsburger  schrieb: Irgendwie, ortsunabhängig und temporär, z.B. aus dem 'trockenen' Home-Office heraus mit der Datev-Software arbeiten zu können, könnte sicher schon viel helfen. Ein Notbetrieb wäre sicher besser als Stillstand. Es kommt darauf an, den Fileserver wiederherzustellen. Am Markt gibt es durchaus gute Produkte, DATEV-Admins schwören auf "Macrium Reflect".  Wenn Sie ein aktuelles Image des Fileservers haben, replizieren sie diesen auf einer anderen Maschine.   Eine zweite Maschine installieren Sie als Arbeitsplatz. Beides können "virtuelle Maschinen" sein.   Den Arbeitsplatz machen Sie "mehrbenutzerfähig", da gibt es verschiedene Ansätze.   Wir klemmen ein "x2go" davor, welches auch Einwahl und VPN-Tunnel managed.   Da können Sie dann "aus der Ferne" ganz manierlich arbeiten.  Auch drucken.   Problem 1: DSL im Homeoffice ist "abgesoffen", alle nutzen LTE, Verbindung unbrauchbar.  Kann man mit einer Richtfunkantenne lösen, die eine entferntere BTS erreicht. "Sozial" ist das nicht, hat aber ganz konkret geklappt.   Problem 2: "Isch 'abe aber keine Backup".   Dann wird es schwierig.     .. ok, vielleicht ist das ja nur eine naive Wunschvorstellung von jemandem, der gerade nicht in dieser Situation steckt, aber der Gedanke muss zumindest erlaubt sein😉 Wieso, der Gedanke ist doch gut !   Warum, meinen Sie, schreie ich hier immer wieder nach der "Cloud"-Lösung ?   Was mußte man denn früher machen ?   Man besorgte sich ein DATEV-kompatibles Terminal und ein Modem -- und schon ging es nahtlos ohne Datenverlust weiter. Wir regen immer an:  "Baut euch die EDV so, daß Ihr sie auch aus der Ferne ganz normal bedienen könnt".   Zwei der von uns betreuten DATEV-Anwender (einer davon mit 20 Mitarbeitern) nutzt die "Außer-Haus-Lösung" auch intern im LAN. Das hat den Vorteil, daß der "Mitarbeiter-PC" total verwanzt und vervirt sein kann - aber er hat keinen Zugriff zur DATEV-Umgebung.   WICHTIG wäre noch die Vermeidung von Telephonprovidern wie der Telekom.  Denn die bieten keine Internet-Telephonie an, sondern nur "Telekom-Telephonie", d.h., mit hoher Wahrscheinlickheit funktioniert die Telephonie nur am Original-Telekom-Anschluß. Es gibt Verträge, die erlauben Zugriff aus allen Netzen, es gibt aber auch welche, die nicht einmal unterschiedliche Telekom-Netze zulassen.  Außerdem hat die Telekom eine ganz spezielle Vorstellung von "SIP".   @vogtsburger  schrieb:   @Koppelfeld schrieb: ... Dabei ist das, was ich hier zusammenstelle, bestenfalls Mittelstufenstoff... ... wenn das, was Sie hier zusammentragen, bestenfalls Mittelstufen-Stoff ist, dann steckt ja noch Einiges an 'Pulver' in der Flinte, das raus will 😄 Wenn Sie den Mittelstufenstoff schon für aufdringlich halten ...   Das, was ich gerade festgehalten habe, entspringt sehr konkreten Erfahrungen während der letzten 40 Jahre.  Normalerweise hätte ich es "grundlagenbetonter" formuliert, aus dem Grund, daß der Leser die Herleitung nachvollziehen und sich vom Text emanzipieren kann.     Letztendlich ist es sehr schwierig, Steuerberater oder Rechtsanwälten zu helfen, denn   - in der Regel müssen sie den Scheck für Dienstleistungen selbst unterschreiben, und das fällt schweeeeeeer. - "Wieso?  Es läuft doch gerade alles.  Jetzt bloß nix anpacken". - "Überspannungsschutz ?   Typ 1 vor dem Zähler und Typ 2 in der Unterverteilung ?  Hat mein Kollege auch nicht, und bislang ist immer alles gutgegangen". - "Die Mandantendaten auch bei DATEV speichern ?   Wissen Sie, was das kostet ?" - "Ein BANDGERÄT zur Datensicherung ?   Wozu habe ich meine USB-Festplatte ?" - "Wie jetzt, Firewall?  Meine Mitarbeiter sind geschult" - "Ich brauche mein Outlook.   Habe ich zuhause auch"   So eine "klassische" Kanzlei mit Berater, Gehilfin und Ehefrau als Büroorganisator, die hat dann Pech.  Richtiges Pech.  An die Haftung mag ich gar nicht denken. ... Mehr anzeigen

@Michael-Renz  schrieb: @Koppelfeld,   @Koppelfeld  schrieb:   Lassen wir es aber besser mit der Politik.   Solidarität ist wichtiger.   Ich glaube zwar auch, dass für den Moment die Solidarität wichtiger ist, aber, wir alle sollten die Politik eben trotzdem nicht sein lassen.  Auch das ist ein Ausdruck von Solidarität und letztlich die nachhaltigere Lösung.   Wir Berater sollten uns darüber im Klaren sein, dass auch „Nachhaltigkeit“ ein nicht mehr wegzudenkender Gesichtspunkt unserer Beratungsleistung sein sollte.    Kennen Sie das?   Sie fragen jemanden, "Wie lautet die Fehlermeldung auf Ihrem Bildschirm?", der User schickt Ihnen ein hochaufgelöstes Ifon-Photo per Mail. Bevor Sie lachen: Dieses Verfahren ist die Mutter von DATEV ASP.   Es werden digitale Daten auf einem virtuellen Bildschirm im RZ zu einem analogen Moaik zusammengepuzzlet und dann wird der Bildschirm "kachelweise" übertragen.   Selbst wenn Sie nur eine einzige Taste auf Ihrem Arbeitsplatz tippen, losen Sie eine Datenlawine von mehreren 10 KB aus. Das ist "Analogisierung" à la mode Dieter Kempff.  Ganz schlimm wird es, wenn Datev ein Fenster "sanft" verschiebt oder einblendet.   Da wird nicht etwa die lokale Graphikhardware bemüht, die mindestens panning oder blitten könnte, neinnein:  Da wird zwanzig mal pro Sekunde ein minimal verändertes Bild über mehrere Kacheln geschickt. Der Energieeufwand für Datenübertragung wächst ins uferlose, gleichzeitig brauchen Sie aber immer leistungsfähigere Endgeräte, die die riesigen Displays bedienen. Die CPU-Leistung, die diverse "Virenscanner" verpulvern, ist auch nicht gerade von Pappe.  Dabei nehmen sie nicht nur unmittelbar Leistung weg, sondern sie "trashen" sowohl CPU- als auch Speichercache. Ein PC von heute stellt mehr Rechenleistung bereit als das komplette DATEV - Rechenzentrum Stand 1976.   Während früher tausende mit dem DATEV-RZ flüssig arbeiten konnten, blockiert heute auch schon einmal ein Einzel.PC ... Über die Datensicherung wollen wir gar nicht sprechen, die macht ja sowieso niemand.   Was soll ich, wenn ich berate, einer kleinen Kanzlei empfehlen ? Ist doch klar:   Auf jeden Fall DATEV-ASP mit 'Thin Clients'. Das wäre dann das Pendant zum AMG-SUV mit 550 KW Leistung und 3,5 t Leergewicht.   Und der großen Kanzlei ? Der kann ich nur empfehlen, "Wartet, bis die DATEV wieder dort ist, wo sie 1976 war".   Solche Beratungen will kein Kunde hören und hier im Forum bekomme ich böse Rückmeldungen, ich würde mit meiner vermeintlichen Genialität hausieren gehen. Dabei ist das, was ich hier zusammenstelle, bestenfalls Mittelstufenstoff.   Wenn ich bei Kunden das Wort "nachhaltig" oder "Sicherheit" in den Mund nehme, dann habe ich verloren. ... Mehr anzeigen

@metalposaunist  schrieb: Danke Dir @Christian_Buggisch 🙏!  JA !   Finde ich GUT.   War selbst bis gestern in Hohenlimburg im Einsatz. Wir können mit LTE-Routern bei "abgesoffenen" DSL-Leitungen helfen. Ggfs. könnten wir auch *in bergrenzter Anzahl* eine Anzahl Server bei uns ins Rechenzentrum stellen, ich habe noch etwa 6 KW Kühlleistung zur Verfügung.   Machen wir kostenfrei, Solidarität ist ein ganz wichtiges Gesellschaftsgut.   Im Bedarfsfall einfach P.N. schicken.   Und weil es ums Klima geht: Unterm Strich grün Also GRÜN ist das Gegenteil von ökologisch.  Insofern haben Sie recht. Das E-Auto hat einen Gesamt-Wirkungsgrad wie eine Dampflok, die Bahn ist, wenn man Streckenwartung, Energieversorgung und Leit- und Sicherungstechnik anteilig auf den Personenkilometer umlegt, das umweltschädlichste Verkehrsmittel. "Windows" ist nun anerkannterweise die größte Energievernichtungsmaschine der Welt.   Lassen wir es aber besser mit der Politik.   Solidarität ist wichtiger. ... Mehr anzeigen

@chrisocki  schrieb: Im Kern bin ich bei Ihnen. Produktionsnetz getrennt vom restlichen Teil der Welt.    Aber zeigen Sie mir mal bei den 40.000 Mitgliedern auch nur ein Netz, was genauso aufgebaut ist und dann noch alle "Vorteile" von MS Teams, Mails, USB-Sticks etc. abbilden kann, ohne dass sich der Endbenutzer (Kanzleiinhaber?!?) den Strick nimmt...    Und nicht falsch verstehen, ich bin auf Ihrer Linie, aber umsetzen UND nutzen, ist eine gänzlich andere Welt! Den Schlüssel haben Sie ja benannt:  Die Kanzleileitung muß dahinterstehen. Und ja, wir haben zwei Kunden, die so arbeiten, eine Kanzlei mit 18 Mitarbeitern und ein Unternehmen, das selber mit DATEV bucht. Gut, statt "Teams" hat es eine "normale" Asterisk-TK-Anlage, aber bereits die Telephone hängen zwar physisch an der gleichen Strippe wie die Arbeitsplätze, aber in einem separaten VLAN.   Mail kommt von einem Linux-Rechner, Kalender sind davon getrennt. Es gibt keine "Mandanten-Sticks".  Es gibt aber auch keinen "Virenschutz".  Das Konzept haben wir aufgesetzt, als "Windows Server 2003" herauskam, mMn das erste brauchbare "Windows NT".  Das läuft jetzt fast 20 Jahre. Den ganzen "Zucker" wie Videokonferenzserver, Buntbrause, Zeitdatenerfassung etc. kann man auf einen (virtualisierten) Servicerechner auslagern und "einblenden".   Keine zwanzig Meter daneben steht die Nachbarkanzlei, die es "endlich bequemer" haben wollte.  Früher hingen die 20 Mitarbeiter zusaätzlich an "unserer" EDV, danach haben sie umgestellt auf "klassischen" Betrieb.   Etwa 15.000,-- p.a. mußten die Kanzleien an DATEV-Lizenzen zusätzlich zahlen, weil sie aus einer Art "Rabattgruppe" fielen. Plötzlich mußte "lokal" administriert werden. Und nach einem halben Jahr war er dann da:  Der Erpressungstrojaner. Jetzt sind sie auf "ASP" gewechselt, funktioniert auch, aber ist auch nicht mehr so bequem, hat Herr Bohle ja unlängst ausgeführt.   Und bei 20 Leuten ist das auch sehr teuer.   Unterm Strich haben Sie recht: Ein "Mehrkammersystem" wie beim Schlauchboot mit "galvanisch" getrenntem Servercore ist schon sehr aufwendig.   Noch so ein Ding wollte ich mir als Betreuer nicht ans Bein binden. Auf der anderen Seite ist der Produktionsgewinn durch die im Vergleich zum Einzelplatz deutlich höhere Performance nicht zu verachten. ... Mehr anzeigen

@einmalnoch  schrieb: Hm, wenn ich das so lese frage ich mich ob SaaS die absolute Lösung ist. Der Angriff auf das Kaseya System fand gegen die Plattform statt und die ist eine SaaS Lösung. Da haben wir wieder sie Sprachverwirrung, ich hätte "SaaS" nie verwenden dürfen.   Mit Stand heute verwenden Banken, große Möbelhäuser, große Speditionen immer noch terminalbasierte Programme.   Da steht dann ein hochverfügbares AS/400- oder MVS-System in einem zentralen Rechenzentrum.   Ein wohl allen bekanntes, im süddeutschen Raum sehr präsentes Möbelhaus hat zwei Mitarbeiter, die mit einer AS/400 etwa 90% des Tagesgeschäftes erledigen.  Weitere 28 kümmern sich um die 10% Windows-Anwendungen.   Ich bin der Meinung das sehr viele Cloud mit Rechenzentrum verwechseln. Ja.   Ich meinte "Rechenzentrum" mit zentralen, interaktiven Anwendungsservern.   Sicher war das Rechenzentrum nur weil es kaum Dialoganwendungen gibt. Klar, wenn ich die Daten auf Kasette erfasse und dann für den Batchbetrieb ins RZ sende ist das sicher, einen Produktivitätsschub kann ich nicht erwarten. Sie werden lachen:  Zwei Damen in einer Kanzlei, für die ich arbeite, behaupten das genaue Gegenteil, auch mit Hinweis auf den Silopuffer, der überlappende Eingaben erlaubte. Die Batch-Zeiten sind aber gottseidank vorbei, im wesentlichen auch im Rechenzentrum.     Wie viele Angriffe gibt es aus Systeme auf denen die tollen Cloudanwendungen laufen? Mehr als genug. Und welche Betriebssysteme werden genutzt? Bestimmt keine Mainframe Systeme. Ich empfehle einmal sich mit dem Aufbau der Datensammlungssysteme am CERN auseinanderzusetzen, der Mainframe steht sehr weit hinten. Typischerweise hat man heute EIN EINZIGES Client-Programm für zentralisierte Rechenzentrumslösungen, das kann das JAVA-basierte SAP-Platin-GUI sein, manche machen es aber auch sehr schlank.   Es kann aber bereits ein TELNET-Client sein, der ist auch heute noch erstaunlich effektiv.  Und MODERN, denn durch die permanente Verbindung habe ich auch eine 'statusbehaftete' Sitzung.   Das ist jetzt bei den "Webdesignern" der letzte Schrei, sie nennen es "websockets". Der Sicherheitsgewinn entsteht durch - Minimierung der Anzahl der Clientprogramme - Weglassen gefährlicher "Bypässe" wie bspw. der "Font-Schnittstelle" - "Multikulti" statt Monokultur:  Wenn Sie nur Grünkohl anpflanzen und ein Schädling macht sich breit, dann haben Sie ein Problem.   So eine Hostanwendung unterscheidet sich nicht nur hinsichtlich des Trägerbetriebssystems, sondern auch durch den Prozessorcode. - Sorgfältigere Administration:  Die 'Hosties' nehmen i.d.R. mehr Verantwortung wahr als die PC-Programmierer. - Einfache, wirksame Datensicherung - Einsatzmöglichkeit von Thin Clients.   Das geht auch graphisch, mit einem INTEL NUC ab core i3 läuft das richtig gut. - Das Monitoring kann zentralisiert werden und daher findet es statt.   Soweit man es mir erzählt hat (DATEV-Berater), läuft die neue Plattform "Unternehmen Online" wieder auf "großen Eisen".   Es hat  - natürlich -  auch dort schon Engpässe gegeben, nachdem einer der redundanten Hosts in der Wartung war.   Der Betrieb solcher Systeme ist aber anerkannterweise bei DATEV in allerbesten Händen.   Was ich selbst gesehen habe, hat mir sehr gut gefallen.     Zu jedem Punkt der vermeintlichen Sicherheit gibt es auch einen Punkt der diese wieder aufhebt. Es lebe die DES IV, mit den Wartezeiten auf den Konzentrator. Da weiß jemand, wovon er spricht.    Allerdings:   Wir betreuen 20% Kunden mit Windows und die "verursachen" 95% der Störfälle.     Es wäre schön, von der DATEV einmal etwas zum Thema "Sicherheit mit Cloud-Anwendungen" zu hören. ... Mehr anzeigen

@vogtsburger  schrieb:   ... und was ist das Fazit ?   ... jeder lötet sich sein eigenes Koppelfeld und übergibt dem IT-ler seines Vertrauens den analogen und digitalen Generalschlüssel zu seiner IT-Infrastruktur und zu seinem Leben ? Eine RIESENGEFAHR.  Egal, ob der DV-Verantwortliche im Haus sitzt oder außer Haus.   Das Fazit ?   Ganz sicher erst einmal AUFMERKSAMER werden, das was bei KASEYA funktioniert hat, das könnte auch mit KASPERSKY klappen.  Daher:  Auf keinen Fall nur auf die Security-Software verlassen.   Die DATEV drängen, mit aller Kraft an der "SaaS" - Plattform zu arbeiten.   Man kann auch konkret im Vorfeld etwas tun und würde damit auch andere Probleme lösen, vor 20 Jahren wurde das Konzept als "optische Firewall" bezeichnet:   Die existenzwichtigen Basissysteme dürfen keine Verbindung zur Außenwelt haben mit einer Ausnahme:  ein vorgeschaltetes 'application level gateway'. Also:  DATEV-FILE und DATEV-WTS untereinander direkt ohne Switch dazwischen mit 10 GB/s zusammenklemmen.   WTS mit einem zweiten Interface, welches nur RDP akzeptiert, an den Gateway-Rechner. Der forwardet NIE IP-Pakete direkt, sondern geht mit einem anderen Protokoll an die Arbeitsplätze.   Das können dann komplett vervirte oder verwanzte Heimarbeitsplatzrechner sein. Wenn man nun Mail oder Internetbrowser braucht:  Die kann man problemlos, analog zum Fernseher mit "Bild-in-Bild" - Technik, zusätzlich einblenden.  In Wirklichkeit laufen sie aber auf einem Service-Rechner.   Wenn der abraucht, dann bleibt das DATEV-Core stehen.   Man muß nur selbst Vorkehrungen treffen, daß man die mit DATEV vertraglich vereinbarte Nutzeranzahl nicht überschreitet, denn der WTS "sieht" nur einen einzigen Nutzer. Wie Herr Bohle schon erwähnt hat, benötigt man auch "andere" Office-Lizenzen, für die ein Volumenlizenzvertrag Voraussetzung ist.  Das kann man umgehen, indem man LEGAL gebrauchte Lizenzen bei seriösen Anbietern erwirbt.   Das ganze Procedere ist nicht unaufwendig.  Schließlich braucht es auch noch einen Proxy, der handverlesene Verbindungen bspw. zur DATEV durchläßt.   Das wäre EIN mögliches Schutzkonzept, welches tatsächlich in der Praxis läuft, sich aber erst ab 10 Arbeitsplätzen rentiert.  Heiß aber:  Reichlich Eigenarbeit und Verzicht auf viele schöne Funktionen, z.B. Mailintegration.     Was mir fehlt in den "Verwaltungsberufen":   Jeder Elektriker weiß, wie er eine Unterverteilung auslegen muß.   Kabelquerschnitte, Überspannungsschutz, Leitungsschutz, FI.  Differenziert nach Einsatzfällen, Feuchtraum, Industrie, Art der Leitugsverlegung usw. usf..   Da gibt es einschlägige Vorschriften, wie eine Anlage auszusehen hat.   Und bei Inbetriebnahme wird sie abgenommen.   Jeder Stahlbauer weiß, "Wenn ich zwei U-Profile 'Rücken-an-Rücken' verbaue, dann müssen die einen gewissen Mindestabstand haben, damit keine Korrosion droht".  Und noch tausenderlei andere Dinge.  Der Stahlbauer muß seine Mitarbeiter auch regelmäßig zum TÜV schicken, damit die ihren "Großen Schweißnachweis" erneuern.   Nur in der Verwaltung darf jeder machen, WAS er will und WIE er will.   Hier ist es notwendig, gewisse Mindestanforderungen an informationstechnische Systeme zu formulieren und die Einhaltung dieser Anforderungen zu prüfen.   Ein Spooljob, der mit Adminrechten läuft, war schon in den 90ern ein Unding.  Relativ frühzeitig etablerten sich POSIX und XPG3 mit wenigstens AIX, Solaris, Tru64, HP-UX, MAC-OS(!!!!) und z/VM als konformen Systemen.   Serverbetriebssystemen wohlgemerkt.   Wer auf die Idee gekommen ist, stattdessen Windows und Linux auf einer Heimplattform als Produktionsmittel zu nutzen - das war wohl eher "topping from the bottom", weil jeder Mitarbeiter so lange quengelte, bis er "seinen" PC auf dem Tisch hatte.     Früher gab es kreative, kompetente DATEV-Partner wie beispielsweise de Uli Giesen, der nebenher auch einer der größten Partner in NRW war.  Es fand zwischen seiner Firma und Datev auch ein reger Informationsaustausch statt und man schätzte sich gegenseitig. Dann wurde DATEV immer restriktiver, viele Top-Partner hatten die Nase voll, viele schlechte blieben.  Gleichzeitig wird die Administration immer anspruchsvoller und komplexer, nur noch übertroffen von der Bedrohungslage.   Als gößere Kanzlei würde ich stets einen Berater beauftragen, der MEIN Partner ist und nicht Partner von Microsoft oder DATEV.  Aber gibt es so etwas ?   Mindestes ein Mitglied in diesem Forum verfügt über jede Menge Erfahrung, die er bereitwillig teilt - und das in verständlicher, konziser Form.  Wenn man das Wissen dieser Mitglieder zu einem "Referenzhandbuch DATEV - Betriebskonzept" kondensieren könnte, dann wäre vielen geholfen.  Als weiterer Vorschlag.   Ich wünschte, ich hätte bessere Ideen. ... Mehr anzeigen

@metalposaunist  schrieb: Der Born Bog hat es nochmal schön zusammengefasst: Nachbereitung zum Kaseya-Lieferkettenangriff mit Verweis auf Kaseya VSA: Wie die Lieferketten-Angriffe abliefen und was sie für uns bedeuten  Sehr anschaulich beschrieben.   Und wir sollten alle daran denken: Jeder, der ein "Virenschutzprogramm" oder "TeamViewer" einsetzt, der betreibt auch ein passives "remotemanagement".   Man verbreitert die Angriffsfläche enorm.   Entweder die Agentensoftware wird wie im Beispiel Kaseya direkt kompromittiert und die "Schutzsoftware" holt reichlich Kollegen an Bord oder man schiebt dem "Antivir" Signaturen valider Programme unter, die dann massakriert werden.   Ein Spaßvogel hat einmal einen "Virus" gebaut mit der einzigen "Wirkung", auf der einen Seite als Virus erkannt zu werden und auf der anderen Seite die gleiche Signatur aufzuweisen wie die 'termserv.dll'.   Was haben wir gelacht -- nicht einmal administrativer Zugriff klappte.   Innerhalb kürzester Zeit konnte man die Systeme wiederherstellen, doch gelernt hat keiner draus. ... Mehr anzeigen

@vogtsburger  schrieb:   ... habe die Erfahrung gemacht, dass eine "Sicherheitslücke bei Druckern" nicht ernst genommen wird. Es wird generell übersehen, daß es grob fahrlässig ist, Microsoft-Betriebssysteme als Server einzusetzen.   Die Schuld wird beim "bösen Chinesen" gesucht.   Entschuldigung, ich meine das ernst, für die Klug**bleep**erei, aber wir haben gerade im Windows-Druckspooler einige MASSIVE Konstruktionsfehler:   - warum muß überhaupt ein benutzergenerierter Spooljob mit Systemrechten laufen? - warum ist der Spooler nicht, wie z.B. im "Stevens" mustergültig beschrieben, in unabhängige Einheiten unterteilt -- die Instanz, die Externjobs entgegennimmt, die Queue und das Backend mit dem Formatierer ?  Unter MVS oder UNIX müssen Sie Externverbindungen explizit freigeben und können ACLs definieren. - warum muß ich den Spooler überhaupt betreiben, wo ich in der Druckerdefinition von Windows auswählen kann, "Druck über Spooler" bzw. "direkt ans Gerät senden" ? - gucken Sie sich die Übersetzungen im "Gruppenrichtlinieneditor" an.   Einzige Chance:   Versuchen, Wort für Wort in Englisch zu übersetzen, vielleicht fällt dann der Groschen. Schönes Beispiel vom AIX-Spooler:  "Pfeife gebrochen".   War dann "broken pipe". Nur war das bei AIX 1992 und Unix ist zwar konsequent auf Benutzerfreundlichkeit ausgelegt, ist aber sehr wählerisch in Bezug auf die Menschen, die es zu seinen Freunden zählt.  "Windows" tritt ja mit ganz anderen Ansprüchen an. - Schauen Sie sich das API für die Druckertreiberentwickler an.  Das ist etwa der Umfang des Bundessteuerblatts. - Der Spooler schleppt aus Kompatibilitätsgründen alle möglichen Features mit, die heute keiner mehr will oder braucht, beispielsweise die (eigentlich geniale) Idee mit dem "EMF II".  Gerade über solche Altinterfaces finden geübte Hacker schöne Einfallstore.   Viele wichtige Subsystemen von "Windows" sind veraltete Fehlkonstruktionen.   Die (sinnvolle) "Benutzerkontensteuerung" wurde ja erst mit "Vista" aufgepfropft.     Was bei uns fehlt, ist die Fehlerkultur.   Bei den Atomkraftwerken hat man gottseidank erkannt, daß Leichtwasserreaktoren mit Druckgefäßen aus austenitischem Stahl NICHT beherrschbar sind. Diese Einsicht fehlt bei Microsoft - Produkten.  Der "Datenschutz" ist da das kleinste Problem  --  es ist schlichtweg grob fahrlässig, unternehmenskritische Anwendungen unter "Windows" zu fahren.   Die "Grundsätze der ordnungsgemäßen Buchführung" (wie es auch immer tagesaktuell heißt) können nicht eingehalten werden.   VERANTWORTLICH sind die Geschäftsführer, die immer wieder diesen Mist kaufen und Mitarbeiter nötigen, andere in Gefahr zu bringen.   Wenn ein Spediteur einen Fahrer zwingt, mit blanken Reifen zu fahren, dann landet er bei einem Unfall zurecht im Knast.   DAS müßte passieren bei einem "Unfall" infolge grob fahrlässigen Einsatzes von "Windows".   Ja, ja, es ist Klug**bleep**erei, Sie haben recht. Nur können "wir" ewig so weitermachen ? ... Mehr anzeigen