Update vom 10. Feb 2021: Der Release-(Update)-Build, der alle neuen Features enthält, ist Build 782. Mit dem Funktionsupdate von DI,26. Januar 2021 haben alle 20H2 Benutzer bereits die Features installiert. Mit einer Hand voll DISM Befehle lassen sich diese schon jetzt freischalten.

Microsoft hat beschlossen, dass das im April 2021 erscheinende Funktions-#Update #21H1 wieder ein kleines Update wird. Das bedeutet, die Basis bleibt weiterhin „19041.1.amd64fre.vb_release.191206-1406“. Durch ein Update-Enablement Package von wenigen KB Größe werden lediglich Features, die derzeit nur den Insidern zur Verfügung stehen, allen Windows-Nutzern freigeschaltet. Die Freischaltung erfolgt in mehreren Wellen nach Bereitstellung des üblichen Patchpakets am 2. Dienstag im Monat.

Durch das Freischaltpaket wird bei der Windows Version (mit WINVER) Build 19043 angezeigt (derzeit haben wir 20H2 aktuell mit 19042). Folgt man dem Release-Plan von Microsoft, ist für den Spät-Herbst 2021 dann wieder ein großes Upgrade geplant, bei dem quasi das Betriebssystem neu installiert und der Core Build erhöht wird auf eine 21000er Zahl.

(Beitrag: 1471, erstellt am: 27.12.2020 10:49:16 von: Patrick Bärenfänger)

Um den Einbruch, muss der Unternehmer/Arbeitgeber wirksame Maßnahmen ergreifen. Tut er das nicht, können Versicherungen im Schadensfall die Leistung komplett verweigern oder zumindest kürzen. Bei grob fahrlässigem Handeln drohen Regressforderungen und hohe Bußgelder.

Um zu vermeiden, dass die Sicherheitsgrundlinie, wenn Mitarbeiter zuhause oder an einem anderen Ort arbeiten, zu niedrig ist, sind einige Grund-Voraussetzungen zu erfüllen:

* Ein geschäftliches Notebook zur Verfügung stellen – wir empfehlen Notebooks der Thinkpad-Reihe vom Markführer lenovo
* Softwareinstallation (Windows Deployment, gehärtete Installation) wurde vom Systemkoordinator im Betrieb durchgeführt
* Nur die Software installieren, die unbedingt auf dem Notebook benötigt wird
* Windows Updates so einstellen, dass sie zeitnah am Patchday installiert werden
* Gemanagten Virenschutz installieren (Lizenzprodukt, wir empfehlen Kaspersky Endpoint Protection) und zentral über das Kaspersky Security Center überwachen
* Gesicherte vpn Software (NCP, Client, Cisco Anyconnect oder Barracuda vpn Client) verwenden zulassen
* Datenzugriff auf Firmendaten nur über SSL-VPN oder gesicherte https Verbindungen mit Zertifikat
* Anmeldung an der Domäne oder am Azure AD mit sicherem Passwort, Kennwortrichtlinien gemäß BSI Grundschutz Stand März 2020
* Bestimmte Software (z.B. Warenwirtschaft) nur über ein RDS Security Gateway, SSL verschlüsselt bereitstellen oder aber (wenn gevis ERP|BC 17) mit Zertifikat und Reverse Proxy über die Firewall als Browser Anwendung
* Internet Standard-Browser Google Chrome für Enterprise mit Gruppenrichtlinien
* Gruppenrichtlinien für das Gerät und Software
* Eine Vereinbarung zum Verhalten und Nutzung und Tipps zur Gefahrenabwehr von Hard- und Software schließen und unterzeichnen lassen, Mitarbeiter schulen
* Ausschließlich geschäftliche Nutzung mit dem Gerät zulassen – private Nutzung muss kategorisch untersagt sein
* Mitarbeiter darf keine private Software auf dem Gerät installlieren oder nutzen
* Nutzung des Internets und E-Mail ebenso nur geschäftlich
* Bitlocker unter Windows 10 aktivieren und mit Domäne verknüpfen (Verschlüsselung von Firmendaten, die auf dem Notebook abgelegt werden). Noch besser ist es, KEINE Firmendaten lokal auf den Notebooks zu speichern, sondern diese im Rahmen des Office Abonnements über Onedrive für Business zu teilen.

Für den Betriebsstandort gilt eine erhöhte Verpflichtung, was die Firewall Technik angeht. Es muss zwingend eine Nexct-Generation Firewall mit Advanced Threat Protection (hochladen von Ahängen und Downloads in die Cloud und Probeausführung vor Zustellung), SSL-Interception, kompletter HTTPs und Mailüberwachung im Einsatz sein. Für größere Umgebungen als Cluster. Unsere Empfehlung: Barracuda Modell F280.

Die Bandbreite der Internet-Leitung muss ebenfalls angepasst werden.

Für die Kommunikation mit den Mitarbeitern empfehlen wir Microsoft Teams in Verbindung mit einem Microsoft 365 E3 bzw. Business Premium Plan. Für Audio ist ein Bluetooth Headset von Jabra (evolve 65 empfohlen)

Trifft der Unternehmer die Maßnahmen nicht, werden mobile Arbeitsplätze auch gern mal für private Dinge genutzt oder zum Home-Schooling, für Spiele und andere nicht geschäftliche Dinge.

Zum Steigern des Komforts dürfen Arbeitgeber dem Mitarbeiter einen Bildschirm, Maus und Tastatur zur Verfügung stellen, den Rest (inklusive Raum-, Heiz- und Stromkosten) trägt ein Mitarbeiter selbst.

(Post ID:1470, erstellt am: 03.12.2020 16:52:51 von: Patrick Bärenfänger)

Hört auch gern in den neuen KI-Song zum Thema rein:

Genießt auch gern die neue Abi88 Hymne:

RDS- oder Terminalserver (bzw. Citrix-) Farm

Bisher hat man dazu entweder schon Terminalserver eingesetzt oder eingeführt, damit der Zugriff auf die per Internet-VPN erreichbaren Dienste auch bei schwächeren Leitungen performant bedienbar waren. In #Azure (bzw. bei aktuellen Betriebssystemversionen spricht man von #RDP (Remote Desktop) Diensten oder Remote Desktop Services RDS.
Zum Betrieb der Dienste muss man also einen oder mehrere Windows Server mit RDS Diensten anmieten. Über einen Session Broker erfolgte die Verteilung der Sessions.
Als Betriebssystem kommt ein Multi-Session fähiges Windows Server Betriebssystem zum Einsatz (das ebenfalls monatlich bezahlt werden muss).
Zusätzlich wird pro User eine Remote Desktop Zugriffslizenz benötigt – beim Betrieb unter Azure mit Software-Assurance.
Alternativ kann man eine VDI Infrastruktur aufbauen und Windows Desktop-Betriebssysteme virtuell vom Server betreiben oder streamen, die aber wiederum eine Software-Assurance über ALLE Lizenzen erfordert.

WVD oder Windows virtual desktop

Der Windows Virtual Desktop Service wird hierbei aus der Cloud bezogen und ausgeführt. Der Administrator lizensiert und konfiguriert einen sogenannten WVD-Pool und gibt wie üblich die Nutzungszeit (Stunden pro Monat) an. Für Arbeiten ausserhalb der Kernzeit kann ebenfalls eine Anzahl von Maschinen bereitgestellt werden. Um die notwendige Hardware dahinter kümmert sich Microsoft. Man mietet also keine drei Terminalserver an, sondern z. B. 40 WVDs.
Azure stellt Windows 10 Business oder Enterprise (Multisession, das gibts nur in Azure) zur Verfügung. Der Zugriff erfolgt über das RDP Protokoll.

Der Administrator muss also – wie bei Terminalservern, die Software für alle Clients – wie beim Terminalserver pro Pool nur einmal installieren.

Außerdem spart man die RDP-Zugriffslizenzen.

Die Lizenz für das verwendete Betriebssystem muss über einen passenden Microsoft 365 Plan bereit gestellt werden.

Voraussetzungen

Damit das Ganze funktioniert, werden folgende Dinge benötigt:

* Ein Microsoft Azure Tenant für das Unternehmen

* für jeden User eine Microsoft 365 Business Premium Lizenz (enthält Exchange Online Postfach, Office und erweiterten Virenschutz und mehr… – Alternativ kann ein E3 Plan eingesetzt werden, aber !Achtung! Microsoft 365 E3 und nicht Office 365 E3! Nur der Microsoft 365 E3 Plan erlaubt WVD)

* Office muss eingerichtet sein und das Active Directory mit dem Azure-AD synchronisiert.

* Windows Virtual Desktop Pool muss in Azure lizensiert (gemietet) und konfiguriert werden. Hat man mehrere Anwendungsszenarien, legt man mehrere Pools an (Beispiel: Desktops mit Office Nutzung und Desktops ohne.

* Andere Azure Server für die restliche Infrastruktur (DC, Print, File, SQL, Service Tiers, Archivserver…)

Zugriff von überall

Ähnlich wie Exchange online sind Desktops mit AVD von überall im Internet erreichbar. Die notwendigen Gatewaydienste stellt Microsoft zur Verfügung.

Zur Absicherung (Mehr-Faktor-Authentifizierung) kann die Microsoft Authenticator App benutzt werden. Alternativ kann (und wird in den meisten Umgebungen) die Azure vpn Einwahl zusätzlich genutzt.

Kostenbetrachtung 40 User Beispiel, Listenpreise

Wer ohnehin Microsoft Office und ein Exchange Postfach benötigt, für den ist WVW günstiger als der Betrieb von Terminalservern in Azure. Dabei kostet ein Pool für das Rechenbeispiel mit 40 Usern etwa das gleiche, wie ein Terminalserver.

Für 40 User braucht man aber mindestens 2 Terminalserver und für jeden User auch nochmal eine RDP User CAL mit Software Assurance:

* Wenn ein typischer Terminalserver rund 450 € kostet pro Monat (also 2 für die 40 User mit 900€pm), die RDS-Cal 130 € + 30€ pro Jahr (6.400€ im ersten, 1200€ in den Folgejahren), liegt eine typische WVD-Umgebung etwa bei 550 € pro Monat. (Preisangaben ohne Gewähr. Genaue Details müssen ermittelt werden)

Fazit

AVD ist in vielen Fällen die bessere Lösung. Weil ein AVD Desktop ebenfalls das RDP Protokoll verwendet und eine Multi-User-Umgebung ist, gelten die gleichen technischen Voraussetzungen und Einschränkungen wie bei klassischen Terminalservices.
Vereinzelt (sehr selten) wird es Software geben, die feststellt, dass Multiuser-Betrieb unter Client Betriebssystem stattfindet und nicht funktioniert. In dem Fall sind die Hersteller gefragt – oder aber man setzt doch einen Terminalserver auf.

• Antispam Bee – Spam Filter (nur lokale Funktionen einschalten wegen DSGVO)
• (improved by own php) Categories Images – Kategorien ein Bild zuweisen und verwenden
• (improved by own php) Charts QR-Barcodes – Line, Pie, Barcharts, IPFlag und QR- und Barcodes als Shortcode
• Contact Form 7 – Formulare
• (improved by own php) Contact Form CFDB7 – Form posts speichern in DB
• (cleaned and improved by own php) CyberSEO Lite – RSS Import (wird leider nicht mehr weiterentwickelt, nur noch die Pro-Version)
• (improved by own php) Delightful Downloads – Download mit onedaypass Links und htaccess Sicherheit
• (improved by own php) Folder Gallery Slider – Galerien, Slider, ical, csv Import, Rsstoposts
• (discontinued or not in use anymore) Google XML Sitemaps – bessere Sitemaps als aus WordPress Bordmitteln
• (replaced by own php) hashtagger – Tags automatisch aus #Wordpress generieren
• (improved by own php) Plugin Report – ausführliche Infos und Adminpanel, Versionen
• (improved by own php) Simple Ajax Chat – Chatten, mit DSGVO-Haken
• (improved by own php) W4 Post List – Listen als Custom Post type, flexibel darstellen
• WooCommerce – Shop Plattform kostenlos (with theme addons in penguin mod)
• (discontinued or not in use anymore) WP-Print – Ausdrucke und PDF Zeitungen
• (improved by own php) WP Doodlez – Umfragen und Terminabstimmung, Quizfragen
• (discontinued or not in use anymore) WP GDPR Compliance – DSGVO-Haken
• (discontinued or not in use anymore) WP to Twitter – Twitter Autopostings

Weil die Sicherheitsforscher immer 90 Tage nach einem Patch die Funktionsweise von Sicherheitslücken veröffentlichen, besteht ein hohes Risiko. Internet-Analysen haben bestätigt, dass (Stand gestern) über 40.000 Server weltweit nicht gepatcht sind.

Handlungsbedarf

Im Dokument zur CVE-2020-0688 ist beschrieben, was zu tun ist. Wer noch Exchange 2010 im Einsatz hat, sollte sich zusätzlich zeitnah überlegen, nach Exchange online zu migrieren (Listenpreis pro User/Postfach/Monat rund 4,20 €). Die Miete von Exchange ist unter Betrachtung der Leistungsmerkmale und Sicherhit/Verfügbarkeit haushoch überlegen gegenüber dem Neukauf aller Lizenzen und der Aufrüstung der Server. Zudem entfällt der hohe Migrationsaufwand dann nach vollendeter Exchange Online-Migration für die Zukunft.

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688

Admins, die neuere Versionen einsetzen, haben neben dem Installieren des Sicherheitspatches erst wieder Handlungsbedarf, wenn die Hardware Garantie abläuft. Dann wird die Online Migration auch für diese Szenarien wirtschaftlich und interessant.

Wegen der Pandemie hatte Microsoft das Supportende und damit das Ende der Sicherheitspatches vertagt. Nun gibt es ab 13.10. keine Sicherheitspatches mehr. Microsoft 365 ist die wirtschaftliche Alternative.

(Post ID:1464, erstellt am: 09.10.2020 19:12:01 von: Patrick Bärenfänger)

Wenn ich beispielsweise Mark Forster mit „heute, morgen, übermorgen“, bin ich bereits bei den Anfangsakkorden bei „Ohne Dich schlaf ich heut nacht nicht ein“ von der Münchner Freiheit. Durch die Synthesizer-Klänge und die Akkorde und durch die höhere Tonlage, in der Forster singt, könnte das echt ein neuer Song von der 80er Jahre Band sein. Inhaltlich wird ja zusätzlich in beiden Fällen eine ähnliche Situation beschrieben 🙂

Nun geht Johannes Strate mit seinen Revolverhelden einen ähnlichen Weg. Nach den ersten Tönen von „Leichter“ höre ich sofort „Monopo(ho)ly“ von der Klaus Lage Band – und bin wieder in den 80ern. Hier ist der Inhalt des Liedes komplett unterschiedlich, ich dachte am Anfang aber wieder: „Oh – die Klaus Lage Band feiert Comeback“. Wegen der markanten Stimme von Herrn Strate und dem typischen Revolverheld Stil wird dann spätestens klar, dass Klaus Lage noch im Ruhestand ist.

Das Phänomen, ein neues Lied einer 80er Band zu erkennen, lässt sich aber auch auf den englischen Pop-Bereich erweitern:

Die aktuellen Songs von Ava Max (soweit ich weiss kommt sie nicht aus Schweden, sondern den Vereinigten Staaten) klingen:

* Kings and Queens – könnte von ABBA sein

* Whos laughing now – Ace of Base lässt grüßen

Ich vermute, weitere Künstler werden auf den Trend aufspringen – ich finde es gut 😀

(Post ID:1463, erstellt am: 27.09.2020 10:24:44 von: Patrick Bärenfänger)

Funktionsweise

Das Prinzip folgt der alten These: Ein Zugang ist sehr sicher, wenn
1) ich etwas weiß
2) ich etwas habe

Die Palette des „Habens“ reicht dabei vom Einscannen eines bunten QR-Codes und Eingabe einer PIN am Smartphone (Nach Eingabe der PIN spuckt die App eine Zahlenkombination aus, die man am PC auf der Webseite eingeben muss) bis zu Push-Nachrichten an eine zu installierende App, die dann ähnlich umständlich den Code freigeben.

Vorteile: Man muss sich kein Passwort mehr merken und solange man wirklich mit zwei Geräten arbeitet und das Smartphone nicht gehackt wird, ist das Ganze dann auch nach aktuellem Stand der Technik ziemlich sicher.

Die Microsoft-Lösung

Der Ansatz, den #Microsoft verfolgt, ist einfacher und komfortabler. Es gibt eine App für android und apple IOS, die man auf dem Smartphone installiert. Bei der Erst-Einrichtung muss man im Internet-Portal die MFA #Authentifizierung einstellen und dann vom Handy aus die Teilnahme der App an dem Verfahren bestätigen. Derzeit ist Microsoft dabei, die MFA verpflichtend für zahlreiche Dienste einzuführen bzw. hat das schon getan:

* Microsoft Azure Adminportal

* Office 365 Portal (für alle Neukunden/Tenants)

* Microsoft Partner-Portal

* MSDN (Visual Studio Abos)

Bei Erscheinen des Login-Dialogs (und nach Eingabe der Zugangsdaten) wird ein Request an die App geschickt. Ruft man diese auf (auf dem Handy ist man normalerweise über das Arbeitskonto bereits angemeldet), muss man die Meldung bestätigen und die Anmeldung erfolgt. Die Anmeldung kann dann für maximal 14 Tage benutzt werden.

Links

Microsoft Authenticator app Android:

https://play.google.com/store/apps/details?id=com.azure.authenticator&hl=de

für apple:

https://apps.apple.com/de/app/microsoft-authenticator/id983156458

(Post ID:1462, erstellt am: 24.09.2020 13:19:45 von: Patrick Bärenfänger)

Zum Ende des Jahres 2020 stellt #Adobe bekanntlich den Support für den Flash Player ein. Bisher enthalten der Internet Explorer, #Edge und Google
#Chrome ein Modul zum Anzeigen von Flash-Inhalten, das sich automatisch aktualisiert. Mit Beginn von 2021 ist das Modul ein Sicherheits Risiko, daher wird es entfernt.

Bereits jetzt werden Flash-Inhalte von Google Chrome und dem neuen Microsoft Edge geblockt, man kann sie aber fallweise pro Webseite aktivieren. Das entfällt dann im nächsten Jahr.

Microsoft hat angekündigt, auch die relevanten Gruppenrichtlinien zu entfernen.

Damit ist das gefährlichste (weil am meisten angegriffene) Softwaremodul der Welt endlich Geschichte.

Ab dem 17. August 2021 werden die restlichen Microsoft 365 Anwendungen und Dienste nicht mehr mit dem Internet Explorer funktionieren werden.

Ersatzweise ist Microsoft im Moment dabei, den neuen Microsoft Edge (auf Basis von Chromium) zwangsweise mit den Updates auf Windows 10 Systemen zu verteilen. Er ersetzt zunächst den Edge Legacy Browser (unter Windows 10).

Parallel wird kurzfristig ein IE-Modus zur Verfügung stehen, der dann Funktionen, für die in der Vergangenheit der IE noch erforderlich war, unterstützen soll. Wer das automatische Update auf den neuen Edge blockiert, wird für den (alten) Edge (Legacy) ab dem 9. März 2021 keine Sicherheitsupdates mehr erhalten. Man nennt das #endoflife bzw. EOL.

Handlungsempfehlung

Aktualisieren oder ersetzen Sie Windows 7 und 8.1 Systeme durch Windows 10 Pro (aktuelle Version 20H1).

Um die größtmögliche Kompatibilität zu erreichen und die meisten Webseiten korrekt aufrufen zu können, ist es empfehlenswert, den alten Edge Legacy Browser durch den:

• Microsoft Edge für Enterprise

zu ersetzen. Mit zahlreichen Richtlinien lässt sich dieser im Netzwerk verteilen und NICHT als Standardbrowser vorsehen.

• Google #Chrome für Enterprise

wird dann Standard #Browser. Auch hier gibt es zahlreiche Gruppen-Richtlinien, die das Vorhaben adminfreundlich gestalten und einen MSI Installer zur Verteilung per Gruppen-Richtlinie. Zusätzlich kann der Chrome Browser als Standard #PDF Betrachter das 500 MB-Trümmerteil von Adobe ersetzen.

Wenn Sie Unterstützung benötigen, nehmen Sie gern über die Kontaktfunktion dieses Internetauftritts Verbindung auf.

Warum Google Chrome, nicht der neue Edge

Kritische Sicherheitslücken werden mit dem Chrome für Enterprise Updater alle 2 Stunden aktualisiert. Der neue Microsoft Edge erhält Updates am Microsoft Patchday. Wenn also das Chromium Projekt, auf dem beide basieren, Updates rausgibt, müssen Google respektive Microsoft diese (und den eigenen Code) freigeben. Google ist da schneller.

Der PDF-Betrachter im Google Chrome für Enterprise hält sich mehr an den PDF-Standard 1.4, das Microsoft PDF-Modul im neuen Edge nicht.

Warum zusätzlich den neuen Edge

Microsoft drückt mit dem automatischen Update die Endverbraucherversion vom Edge auf Widnows 10 Systeme und schaltet den alten Edge dabei ab. Damit Gruppenrichtlinien gesetzt werden können, benötigen Sie den neuen Edge für Enterprise. Dieser schließt die Supportlücke vom alten Edge und lässt sich zentral als „Ersatzbrowser“ verteilen und konfigurieren. Lässt man nur die Endverbraucherversion auf den Systemen, übernimmt dieser Browser die Kontrolle über Dinge, die Google Chrome für Enterprise derzeit noch besser kann.

(Post ID:1460, erstellt am: 19.08.2020 17:38:13 von: Patrick Bärenfänger)

Im Changelog der VErsion 5.5 stehen auch Verbesserungen und Komfort-Features im Block-Editor Gutenberg. Dazu kommen wie immer Bugfixes und auch Sicherheitslücken, die geschlossen wurden.

(Post ID:1459, erstellt am: 14.08.2020 11:26:33 von: Patrick Bärenfänger)

Ende Mai entschied der Bundesgerichtshof zur Frage, wie mit der Speicherung von #Cookies und etwaigen Einwilligungen umzugehen sei (BGH, Urteil vom 28.05.2020, Az. I ZR 7/16, „Cookie-Einwilligung II“).

Die vielfach praktizierte bisherige Praxis „Mit der Nutzung der #Website akzeptieren Sie die Cookie-Nutzung/OK“, die sich aus dem Telemediengesetz TMG ableiten ließ, ist damit nicht mehr wirksam.
Eine Internet-Seite (die meist mehr als die technischen Cookies verwendet) muss darauf den Nutzer vorab nicht nur hinweisen, sondern ihm die Möglichkeit der Auswahl geben. Hierbei unterscheidet man mehrere Stufen:

• Technisch notwendige Cookies (nur hierfür darf die Checkbox gesetzt sein, der Benutzer kann dennoch im Browser Cookies abschalten und große Teile der Seite müssen noch funktionieren)
• Komfort- und Präferenz-Cookies (hier ist die Checkbox nicht aktiviert – der Benutzer kann den Haken setzen, um diese Cookies zu nutzen)
• Marketing-und Statistik Cookies (auch hier galt bisher die Opt-In Pflicht – Benutzer muss Erlaubnis explizit erteilen). Wer solche Cookies nicht
• Drittanbieter-Cookies (Opt-In vorgeschrieben, Cookies werden an Dritte weiter gegeben).

Wir verwenden auf unseren Webseiten nur die ersten beiden Kategorien. In jedem Fall muss die Datenschutz-Erklärung detailliert darüber Aufschluss geben, wofür die Cookies verwendet werden, welche Arten es gibt, deren Speicherdauer und wer die Daten bekommt und auswertet.

Bitte bringen Sie Ihre Webseiten auf den aktuellen Stand.

Rechtzeitig zum Support-Ende meines CISCO Access Points mit 2.4GHz und n-Standard stand die Anschaffung des #Unifi WLAN AC PRO auf dem Programm. Hier die ersten Erfahrungen damit:

Unboxing

Die neue Verpackung ist umweltfreundlicher (viel Pappe, wenig Plastik) und nur noch halb so hoch wie der Karton früher. Sie enthält:

• 1 PoE-Adapter (wer keinen Power-over-Ethernet Switch sein eigen nennt, kann die benötigten 48V vor dem Gerät ins Netzwerkkabel einspeisen
• Der AP selbst (fliegende Untertasse in weiß)
• Befestigungsschiene und Schrauben für Wand- oder Decken-Befestigung
• Eine Kurzanleitung ist nicht in der Packung, aber im Internet zu finden. Ohne diese kommt man nicht unbedingt drauf, dass man nach Entfernen des unteren Rings (der sich wie bei einem Rauchmelder durch entriegeln und drehen lösen lässt) noch einen größeren Gummipropfen entfernen muss, um die Netzwerkanschlüsse freizulegen. Das Gummi dient dem Witterungsschutz, wenn man das Gerät (das darf man laut Hersteller) im Außenbereich z. B. unter dem Dach montiert. Die offene Freilandmontage wird nicht unterstützt – ist also kein outdoor-device, darf aber aussen montiert werden.

Hightlights

• Neben dem Gigabit Netzwerkanschluss ist im Access Point ein kleiner Switch eingebaut, der einen zweiten Gigabit–Port enthält. So kann man einen vorhandenen Netzwerk-Anschluss nehmen, wo schon ein Endgerät arbeitet und den AC Pro dazwischen hängen.
• Die Funkleistung ist trotz integrierter Flächen-Antennen um einiges höher als bei vergleichbaren Produkten.
• Eine vielzahl von Einstellungen lassen sich auf (automatisch optimieren) oder explizit setzen
• VLANs sind ebenso möglich, wie die Gruppenbildung von Endgeräten (z. B. alle 5GHz-fähigen Geräte bevorzugt mit diesem Netzwerk versorgen, Bandwith steering und weiteres

Besonderheiten – was ist anders?

Nach dem Auspacken zunächst ein Schreck: Die Access Points haben keine Weboberfläche (integrierter Webserver im Gerät), wie man das sonst von Access points kennt, sondern lassen sich entweder über die Cloud oder eine lokal installierte Controller Software konfigurieren und verwalten.
Lädt man sich das 140 MB große Windows Paket runter, kommt der Hinweis, dass man JAVA benötigt und der Installer führt einen auf die Oracle Seite. Da Java aber für geschäftliche Nutzung seit Version Java 8U211 monatliche Gebühren kostet, wäre das nicht gut. Im Übrigen möchte ich für ein Sicherheits-Gerät im lokalen Netzwerk kein Unifi Account erstellen und somit deren Server an mein internes Netz anschließen.

Alles wird wieder gut

• Der erste Eindruck täuscht, wenn man weiß, das die Unifi Controller Software kein Oracle Java benötigt und dann man auch kein Cloud-Konto anlegen muss:
• Adopt OpenJDK 8 Update 252 (64-Bit, Long Term Support) ist die aktuell sichere Open-Source JAVA-Basis, die über ein Setup verfügt und dem Unifi Controller ausreicht. (Bitte beim Installieren alles außer Iced-Tea ankreuzen)
• Statt eines Cloud-Kontos kann man den Controller über einen lokalen oder Domain Benutzer absichern
• Die Installation auf einem Server ist möglich
• Die Controller Software kann als Windows Service automatisch mit dem Server starten (Anleitung dazu auf den Unifi Seiten)
• Firmware-Updates und Controller Software lassen sich nach Zeitplan einsetzen. Bei Betrieb als Windows Dienst muss zum Aktualisieren nur kurz der Unifi Dienst gestoppt werden, ein Deinstallieren des Dienstes ist entgegen der Anleitung nicht notwendig.

Eine weitere gute Nachricht: Nutzt man die Controller-Software nicht als Syslog-Server und für Features, die nicht im AP enthalten sind (also wenn man den AP als reinen Access Point nutzt), braucht man die Controller Software nur dann zu starten, wenn man Messen, Diagnose betreiben oder was konfigurieren möchte.

Den Controller als Windows Dienst einrichten:

title unifi install as a windows service
echo *** in eingabeaufforderung (admin) ausfuehren - installiert unifi controller
echo * vor einem update der controller software den Dienst Unifi controller stoppen
echo * Browserzugriff: https://servername:8443
pause
 
cd "%UserProfile%\Ubiquiti UniFi\"
java -jar lib\ace.jar installsvc
rem *** optional - Deinstallation des Dienstes
rem cd "%UserProfile%\Ubiquiti UniFi\"
rem java -jar lib\ace.jar uninstallsvc

Fazit

Starke Funkleistung trotz Flächen-Antennen, aktuelle Funkstandards, die von der breiten Masse als Standard verfügbar ist (bis zu 866 MBit Datenübertragung auf 5 GHz Band, wenn die Bedingungen optimal sind, ansonsten zwischen 100 und 200 MBit im Durchschnitt bei weiterer Entfernung und vielen Nachbarn mit WLAN.
Mit einem Listenpreis von ca. 115 € netto ist das Preis-Leistungs-Verhältnis sehr gut. Nachdem man den ersten Schrecken der ungewohnten Konstellation und mit Java überwunden hat, wieder alle Daumen hoch für das Produkt.

Mit dem #Update kb4562830 wird der Windows Build bereits jetzt auf 19042 angehoben und die neuen Features freigeschaltet. Wer als erfahrener Administrator testen möchte, ob das Update 20H2 störungsfrei läuft, kann das jetzt tun, ohne im Insider-Ring präsent zu sein. Dazu muss der Testrechner bereits das aktuelle Update (Version 2004, Build 19041.329) installiert haben.

Das #20H2 Update ist wieder ein kleines Update, das auf der aktuellen Version 20H1 aufsetzt. Die aktuelle Version, auch 2004 genannt, ist ein Komplett-Upgrade, das Windows austauscht und die Updates gegenüber Version 1909 neu zählt. Das bedeutet:

Aktuelle Version ist Windows 10.0.19041.329. Mit Aktualisierung auf Version 10.0.19042.329 gelten die selben monatlichen Patches. 19042 wird demnach mit denselben Sicherheitsupdates versorgt, wie 19041 und ist damit genauso sicher.

Windows Insider Ringe sind jetzt drei Kanäle

Statt der bisher üblichen Fast Ring, Slow Ring und Release Preview Ringe hat Microsoft nun mal wieder etwas umbenannt. Wer im #Insider Programm ist, wird zukünftige Versionen in den Kanälen: (Es gilt nach wie vor: Der Einsatz in Produktivumgebungen macht in keinem der Kanäle Sinn, zumal die ersten beiden Kanäle Timebombs haben)

DEV Channel (Entwicklungsversionen – wer den neusten Stand verfolgen will und wem Fehler nichts ausmachen)

Beta Channel (für Beta Tester. Viele Fehler des DEV-Channel sind hier behoben – wer neue Features schon mal testen will

Release Preview Channel (Stabile Version, kann noch einzelne Fehler enthalten, meist keine Time Bomb – etwas für die ängstlichen Administratoren zum Testen

(Post ID:1456, erstellt am: 17.06.2020 10:03:52 von: Patrick Bärenfänger)

Ab 01.07.2020 bis voraussichtlich 31.12.2020 soll die Umsatzsteuer von 19% auf 16 % gesenkt werden (und von 7% auf 5%).

Das bedeutet für Sie:

Alle Leistungen und alle Produkte aus unserem Shop, die ab dem 01.07.2020, 00:00 Uhr und vor dem 31.12.2020 23:59:59 Uhr erbracht sind bzw. bestellt werden, bekommen nur 16% statt 19% auf den Netto-Preis (ohne MwSt) aufgeschlagen.

Rabatte und Nachlässe werden ohnehin vom Netto-Preis ermittelt – diese bleiben gleich.

Wird geladen...

seit Mi. 01. Juli 2020      

Wenn Sie vorsteuerabzugsberechtigt sind, ändert sich ohnehin nichts für Sie – außer dass Sie für die Vorsteler-Berechnung dann die 16% geltend machen müssen.

Der neuen Steuersatz wird in unseren Rechnungen wie bisher separat ausgewiesen.
Zum 30. Juni 2020 erhalten Sie daher noch eine „Abschlussrechnung“ mit allen Leistungen bis zu diesem Datum.

Noch ein Beispiel: Wenn Sie von uns Rechnungen im Januar 2021 erhalten, die Leistungen von 2020 enthalten (siehe Arbeitsnachweis), gilt noch 16%, obwohl die Rechnung erst 2021 erstellt wurde.

Fazit: Maßgeblich für den Steuersatz ist das Leistungsdatum, an dem die Dienstleistung vollständig erbracht wurde.

(Post ID:1455, erstellt am: 13.06.2020 17:18:12 von: Patrick Bärenfänger)

Alle benötigte Hardware wurde (sofern man die Sonderausstattung Smartphone Integrationspaket mitbestellt hatte) im Fahrzeug eingebaut.

Kunden mit #android Smartphones (Marktanteil derzeit bei über 85%) hatte eine Sonderausstattung bezahlt und konnten sie nicht nutzen.

Anfang 2020 hatte Mercedes nun endlich das fehlende Softwaremodul „fertig“. Ist das Fahrzeug also mit der SA Smartphone Integration ausgestattet und es steht nur das apple-Menü (Carplay, 16U) zur Auswahl, muss die Niederlassung bzw. der Vertragshändler über den MB Upgrade Prozess und die XEntry Diagnose auf das Steuergerat für das Comand online eine neue Firmware installieren, die das Android Auto Software-Modul (17U) nachinstalliert.
Außerdem muss 17U in der Fahrzeugkarte eingetragen/codiert werden, damit die Funktion in der Headunit aktiv wird.

Nach der Aktion wird das Telefon über das USB-C Kabel mit dem USB-Stecker im Fahrzeug verbunden, wo der kleine Bildschirm neben abgebildet ist. Ist die android Auto App auf dem Smartphone installiert, startet diese und nach Bestätigung einiger Hinweise auf dem Telefon ist dieses mit dem Fahrzeug verbunden. Die Anzeige auf dem Comand Display kann automatisch erfolgen (Option direkt im Menü setzen), oder man drückt jedesmal, wenn man es verwenden möchte, auf dem Controller im Auto die „jetzt verbinden“ Meldung.

Die hier verwendete Software-Implementierung finde ich besser gelöst, als android Auto in einer 2018er E-Klasse. Obwohl der Bildschirm hier kleiner ist (nur 7 Zoll), springt beim Langen Drüclen der Sprachsteuerungstaste auf dem Lenkrad komplett Google Assistant an. Bei der E-Klasse ging die Linguatroinc los, auch wenn AA aktiv war und man musste explizit mit dem Drehdrücksteller auf das Mikrofonsymbol am Bildschirm scrollen, um Google Assistant zu nutzen.

Auch die Telefon/Freisprechfunktion ist nun Android Auto gesteuert und damit sowohl in der Anzeige, als auch beim Suchen und der Spracheingabe besser als Linguatronic.

Neben Musikausgabe mit allen Funktionen der Samsung Music App können alle AA-Apps verwendet werden, wie Kalendersuche, Kontakte, Wetter, TuneIn Radio, Podcasts. Beim Menüpunkt „Nachrichten“ spielt das System die 100Sekunden Tageschau ab.

Zuletzt ist die Navigation von Google Maps mit Satellitendarstellung und mit funktionierenden Echtzeit Verkehrsmeldungen deutlich den 55€ pro Jahr für TomTom Live Traffic + 120 € pro Jahr für Karten_Updates Europa überlegen und bei einem gängigen Volumen Handytarif ohne weitere Zusatzkosten. Eine Fahrt mit GMaps und Satellit von Dortmund nach München braucht etwa 100MB Datenvolumen. Beim Radiostreaming wirds etwas mehr (8K/Sek)

Aus meiner Sicht wird Android Auto nur dann noch komfortabler, wenn man MBUX im Fahrzeug hat (hauptsächlich wegen des großen Touch Bildschirms)

Deaktivieren – Eine administrative Powershell auf dem Zielrechner/Notebook öffnen:

Get-AppxPackage *Microsoft.549981C3F5F10* -AllUsers| Remove-AppxPackage

Deinstallieren (dies funktioniert auch mit DISM für das Windows Image)

Remove-AppxProvisionedPackage -Online -PackageName Microsoft.549981C3F5F10_1.1911.21713.0_neutral_~_8wekyb3d8bbwe

Die Schaltfläche entfernen lässt sich mit diesem Registry Schlüssel (bzw. einer GPO die ihn setzt):

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced]

"ShowCortanaButton"=dword:00000000

Visio bleibt ein separat zu erwerbendes (zu mietendes) Produkt, genau so wie Project. Alle Produkte sind jedoch in EINER Installationsdatei enthalten.
Durch die configure32.xml bei der Installation bestimmt man, welche Produkte installiert werden. Kann einzelne Software nicht aktiviert werden (weil keine Lizenz vor liegt), wird aus der installierten Komponente ein Viewer.
Vorteil der Visio Version 2019 ist, dass man es nun parallel zu Microsoft 365 auf einem Rechner installieren kann. Beide Verfahren nutzen Click2Run.
So lässt sich die Volumen- oder Retail-Kaufversion von Visio 365 mit dem Mietplan von Microsoft 365 Apps für Enterprise oder Business kombinieren.

Zum Spielen bitte die Leertaste drücken, Abbrechen mit [ESC], Steuern der Elemente mit den Pfeiltasten.

Punktestand 00000   Reihen 0

Erste Eindrücke

Während im Comand Online noch zwei USB-Buchsen im Fahrzeug sind, hat MBUX nur noch Typ-C Buchsen (auch als Thunderbolt bekannt). Zwar hat mittlerweile fast jedes Smartphone (außer Apple) einen solchen Anschluss, Problem dabei ist aber, dass Die Ladekabel dazu den klassischen USB Typ-A Stecker am anderen Ende haben.
Wer also gern android Auto in einem der neueren Fahrzeuge nutzen möchte, bestellt sich am Besten ein Typ-C auf Typ-C Kabel. Die Anbindung des Smartphones an android Auto via Bluetooth wird (noch) nicht unterstützt. Eine zweite USB-C- Buchse im Mittelfach (ohne android Auto Funktion, nur ein Lade-Anschluss).

Über Bluetooth kann man nur das Telefon als Freisprecher koppeln und per A2DP Musik vom Handy auf das Bordsystem streamen.

Passende Adapterkabel (80cm) liegen zwischen 8 und 10 Euro – oder aber man nimmt für 16 Euro das Adapterkabel Artikelnummer: A1778202901 von Mercedes). Der Anschluss ist auf der Mittelkonsole, dahinter ist (bei der A-Klasse zumindest) ein Fach, wo man das Handy reinlegen kann. Vermutlich werden die USB-Typ-A Stecker in der E-Klasse mit dem Facelift durch Typ-C Stecker ersetzt und sind weiterhin im Mittelfach.

Das Cockpit ist voll digital, der rechte Bildschirm hat einen responsiven Touch und lässt sich daher sehr intuitiv bedienen. Alternativ stehen ein Touchpad in der Mittelkonsole und ein Touch-Cursor auf dem Lenkrad zur Verfügung. Der Dreh-Drück-Controller wurde entfernt.

Unzählige Anzeige-Kombinationen lassen sich einstellen und fahrerbezogen abspeichern.

Hey Mercedes, die Sprachassistentin, reagiert nur auf Fragen, die keine Internet-Verbindung benötigen, kann aber schon mehr als die Linguatronic (z. B. Klimaanlage Einstellungen setzen, Musik spielen). Für weitere Fragen muss das Fahrzeug über die Mercedes Me App registriert und verbunden werden. Vermutlich sind dann diese Dienste auch wieder nur drei Jahre kostenlos und erfordern (wie auch Echtzeit-Verkehrsmeldungen von TomTom und die Remote Funktionen monatliche Gebührenzahlungen)

Das aktuelle Comand bietet Standard-Navigation. Da die (nach 3 Jahren kostenpflichtigen) TOM-Tom-Meldungen und die Karten-Updates aber schlechter sind, als Stau und Navigation von Google, ist mir die Google Variante hierfür am Besten. Mangels Kabel konnte ich nicht testen, ob Hey Mercedes auch android Auto steuern kann oder hierfür Google Assistant per Touch aktiviert werden muss. Die Taste am Lenkrad aktiviert jedenfalls die Mercedes Sprachsteuerung.

Fazit

Klasse Bedienkonzept, zur Nutzung aller Funktionen muss aber sowohl ein Typ-C auf Typ-C Adapterkabel vorliegen und die Mercedes me-App für das Auto registriert werden.
Nach spätestens drei Jahren sind dann viele Funktionen kostenpflichtig.

Schade, dass es keine Bildschirm-Spiegelung wie Mirrorlink (wie man das bei BMW kennt) gibt, der den Handy-Bildschirm und Audio auf den großen Touchbildschirm im Fahrzeug legt. Android Auto ist aber mit dem richtigen Kabel eine gute Alternative.

(Post ID:1449, erstellt am: 06.05.2020 11:43:39 von: Patrick Bärenfänger)

Über das Drucker-Symbol auf der Startseite oder in der Einzelansicht eines Beitrags das gelangen Sie in die Druckvorschau. Auf einem Windows PC können Sie auch diese auf den Microsoft Print to PDF Drucker oder PDF24 Creator eine PDF erstellen und diese herunterladen.

Alternativ können Sie über PDF-Offline-Zeitung direkt eine PDF-Datei der neusten 20 Artikel in lesefreundlicher Ansicht exportieren. Die PDF-Datei kann nach dem Herunterladen auch ohne Internet-Verbindung gelesen werden.

– RDCMan is vulnerable to CVE-2020-0765 (opening malicious RDG files lets attackers retrieve files from your system)

Die ferngewarteten Server sind davon nicht betroffen, da RDCMan lediglich den RDP-Client vom Betriebssystem fernsteuert.

Alternativen

Auch wenn die Lücke im Programm keine nennenswerten Sicherheits-Risiken darstellt, gibt es leistungsfähigere Alternativen, die ebenfalls kostenlos sind.

mRemote NG – Open Source

mRemote NG ist ein Open Source Projekt, dass die Oberfläche für RDP, VNC, Putty, Telnet und HTTP(s) Seiten bildet. So lassen sich aus einer Oberfläche heraus bedienen. Importieren lassen sich .rdg Dateien, Active Directory Objekte und ein IP-Scann kann auch die Server einsammeln. Leider gibt es keine Thumbnails, die auf einer Seite alle geöffneten Serverbildschirme anzeigen.

RDP-Manager – Freeware

Dann gibt es noch den RDP-Manager. Zwar ist er wesentlich größer (Installationspaket 64 MB, installiert 200 MB), kann aber sowohl Voransichten der fernzuwartenden Server anzeigen (Live Thumbnails), als auch VNC-Sitzungen verwalten und Telnet-Sitzungen. Die Software ist also eine Kombination aus RDCMan und MRemote NG. Im Lizenzvertrag stehen keine Einschränkungen seitens der geschäftlichen Nutzung

RDP-Dateien können im Stapel importiert werden, RDG-Dateien leider nicht. Eine SQLite Datenbank verwaltet die Einträge. Schön ist, dass ein Zertifikat für die RDP-Sitzungen installiert werden kann und die lästigen gelben Meldungen entfallen.

Fazit

Auch wenn die neuste Version im Development Channel von September 2019 ist, bietet bietet mRemote NG mit dieser Version mittlerweile die meisten Leistungsmerkmale. Dadurch, dass der Quellcode offen liegt auf Github, könnten Fehler und Sicherheitslücken schnell behoben werden (vorausgesetzt, dort schaut jemand rein). Die entscheidende Neuerung ab Version 1.77 ist, dass nun die RDP DLL von Microsoft aus der Anwendung aufgerufen wird, was die alten Versionen nicht machten.

Wer die Voransichten haben möchte und auf IP-Scan oder RDG Import verzichten möchte, kann den RDP-Manager von cinspiration.de nehmen.

Windows wird verteilt  

Wird geladen...

seit Di. 26. Mai 2020 19:00:00      

Videotelefonate mit eigenem Hintergrundbild

Seit einigen Wochen lässt sich bei Teams (Aboversion ab 1.3.6884) nicht nur der Hintergrund unscharf maskieren, sondern auch mit einem vorgefertigten und eigenen Hintergrundbild versehen (Greenbox-Effekt).

Es war also nur eine Frage der Zeit, bis das auf der Skype-Basis entwickelte Feature auch in der Skype-Version erscheinen würde. Mit Skype Version 8.59.0.77 ist das der Fall.

Im Gegensatz zu Teams, wo man die eigenen Fotos in einen Profilordner „uploads“ kopieren muss, damit sie erscheinen, gibt es bei Skype unter den Einstellungen einen Upload-Knopf, der komfortables Hochladen der Bilder ermöglicht.

(Post ID:1446, erstellt am: 25.04.2020 10:17:19 von: Patrick Bärenfänger)

Was geht nicht?

So wird beispielsweise in Microsoft Dynamics 365 Business Central (ehemals Navision) für Office Funktionen eine Microsoft Schnittstelle aufgerufen, über die Daten an Word und Excel übergeben werden, die nur Microsoft Office hat .

Auch die JDBC-Schnittstelle von Libreoffice ist nicht komfortabel und basiert auf Java (J steht für JAVA). Java gehört neben Adobe Flash zu den gefährlichsten Programmen der Welt. Im Übrigen ist Oracle #Java für Unternehmen kostenplfichtig.

Die abweichende Darstellung und Formatierung, sowie fehlende Assistenten machen die freie Software für den täglichen Gebrauch unwirtschaftlich – zumal alle neuen Mitarbeiter schon in der Schule den Umgang mit Microsoft Office lernen.

Ein weiterer, wichtiger Aspekt ist, dass Libreoffice kein Outlook (Mailprogramm) enthält. Outlook und Word als Einzelprogramme lizensiert, sind teurer als ein Office Plan oder eine Boxware für Einzelplatzeinsatz.

Auch für Administratoren bietet Liebreoffice keine Zero-Admin Updateverfahren, die auch in Cloud- und Citrix-Umgebungen funktionieren.

Wer auf all diese Funktionen und den Support für die Büro-Software verzichten möchte, kann (die jeweils aktuelle Version einsetzen) von Libreoffice einsetzen. Etwa einmal alle 2 Monate gibt es Sicherheits-Updates, die installiert werden sollten.
Am Rande gibt es auch Positives von Libeoffice ab Version 6 zu berichten – daher werden einige Administratoren das Produkt parallel zum Microsoft Office installieren möchten. Der SWriter (Schreibprogramm vom Libreoffice) kann ausfüllbare PDF-Formulare erstellen. Man nehme eine Word-Datei und füge im Swriter Form-Felder zu. Gespeichert als PDF und jemand bereitgestellt, kann dieser die PDF am Bildschirm ausfüllen und mit Inhalten zuschicken. Das spart es, auf Webseiten Formulare zu programmieren.

Fazit

Im Firmen-Umfeld sind aktuell die Microsoft 365 Apps die professionelle Variante mit den meisten Vorteilen. Auch betriebswirtschaftlich und im Namen der Sicherheit ist es wichtig, immer auf dem aktuellen Stand zu sein. Die Funktionalität muss mit den Geschäfts-Anforderungen mitwachsen.

Hintergrund austauschen

Nun können Hintergrundbilder verwendet werden. Man kennt das von Fernsehsendern, wo die Nachrichten oder die Wetterkarte quasi den Hintergrund darstellt und der Moderator auf diesem Hintergrund zu sehen ist. Der Fernsehsender benötigt dazu einen grünen Hintergrund und der Moderator darf nichts Grünes anhaben.

Bei Teams funktioniert das flexibler, denn Teams schaut nach der Person im Kamerabild und tauscht den kompletten Hintergrund gegen das Bild aus. Es stehen rund 20 Bilder von Microsoft zur Verfügung. Vor Betreten eines Konferenzraumes wie bisher die „Weichzeichnen“ Funktion aktivieren. Nun geht rechts ein Fenster mit den Hintergrundbildern auf. Die erste Auswahl ist die „Weichzeichnen“ Funktion, der Rest die neuen Bilder.

Eigene Hintergrundbilder

Update 24.4.2020: Neben dem PNG-Format können die Hintergrundbilder auch andere Bildformate haben (getestet: JPG). Auch andere Auflösungen werden unterstützt. In der eigenen Bildvorschau erscheinen Bilder mit Texten spiegelverkehrt, beim Gegenüber werden sie jedoch korrekt dargestellt, da die Webcam das Bild auch mitspiegelt. Es besteht also kein Handlungsbedarf, Bilder hier zu verändern, bevor man sie verwendet.

Zusätzlich können aber auch eigene Fotos (Format: 1920×1080 Pixel, PNG) hinterlegt und dann bei Videokonferenzen ausgewählt werden (der ein- oder andere kennt das Feature von der kostenlosen Software „Snap Camera“, die eine virtuelle Kamera für alle Windows Apps zur Verfügung stellt.
Öffnen Sie dazu im Windows Explorer den Ordner:

C:\Users\%username%\AppData\Roaming\Microsoft\Teams\Backgrounds\Uploads

Kopieren Sie hier Ihre Wunschfotos im oben angegebenen Format hinein. Ganz unten in der Liste stehen diese nun zur Auswahl in Teams Konferenzen.

Fazit:

Eine schöne Art in diesen Zeiten, virtuell an anderen Orten zu sein, statt nur den Hintergrund zu verschleiern.

(Post ID:1444, erstellt am: 16.04.2020 12:26:25 von: Patrick Bärenfänger)

Office 365 Business Essentials heißt jetzt Microsoft 365 Business Basic

Office 365 Business Premium heißt jetzt Microsoft 365 Business Standard

Microsoft 365 Business heißt jetzt Microsoft 365 Business Premium

Office 365 Business heißt jetzt Microsoft 365 Apps for Business

Office 365 ProPlus heißt jetzt Microsoft 365 Apps for Enterprise

Die meisten von Ihnen setzen Office 365 ProPlus ein, das auch den Einsatz in RDP (Terminal-) Umgebungen und die lokale Installation der Apps erlaubt. Wer seinen Exchange-Server von Microsoft betreiben lässt und nur ein Postfach mit Online-Zugriff (Browser oder Handy) für einzelne Mitarbeiter benötigt, für den heißt dieses Modul zunächst weiterhin „Exchange online“.

Die Änderungen werden sukzessive auch in Ihrem Office Admin Portal zu sehen sein.

(Post ID:1443, erstellt am: 14.04.2020 09:53:46 von: Patrick Bärenfänger)

Weitere Funktionen sind: Smart Reply, Smartes Teilen, WLAN mit QR-Code teilen, Neue App-Berechtigungen,
Neue Gesten für die Navigation.

(Post ID:1441, erstellt am: 09.04.2020 10:20:49 von: Patrick Bärenfänger)

Über den Skype Webclient kann man darüber hinaus (das geht bei Teams nur mit Abo) eine Konferenz starten, auch wenn man kein Microsoft Konto für Skype angelegt hat. Die Funktion heisst „Skype Meet now“.

Für Skype gilt: Im Firmenumfeld sind Konferenzen nicht möglich. So darf laut Lizenzbestimmungen Skype nur dann
geschäftlich durch Administratoren eingesetzt werden, wenn ein zweiter Teilnehmer auch Mitarbeiter des selben Unternehmens ist. So kann ein Admin für ein Windows 10 Gerät eines Mitarbeiters Support machen. Die Windows 10 App ist dazu bereits auf jedem Windows 10 Gerät vorinstalliert.

Fazit:

Ohne Limits, die im Lizenzvertrag stehen, sind Sie auf der sicheren Seite, wenn Sie Microsoft Teams einsetzen.
Die volle Produktivität entfaltet Teams, wenn alle Teilnehmer im Unternehmen über eine Office 365 Lizenz mit Teams verfügen.

In einigen Plänen (E5) kann Teams sogar die Telefon-Anlage ersetzen. Mit einem Router und einem sogenannten SIP-Trunk vom Provider folgt Ihnen Ihre Festnetz-Rufnummer/Durchwahl auf Ihr Mobiltelefon oder Ihren Büro-Arbeitplatz und bietet weit mehr Funktionen als eine klassische Telefon-Anlage. Hat man mit dem Endgerät ein Headset gekoppelt, kann auf das klassische Telefon-Endgerät verzichtet werden und man kann sich auch eine Power over Ethernet-Infrastruktur einsparen.

Auch wenn der Gast-Zugang Einschränkungen hat (mit Teams kann ein Gast keine gemeinsamen Ressourcen/Downloads erstellen),
(Post ID:1440, erstellt am: 06.04.2020 14:12:28 von: Patrick Bärenfänger)

Das Highlight des neuen Telefons ist, das es auf einem Intel Core I5M Prozessor der 12-Generation beruht. Eckdaten sind:

32 GB RAM, eine 2TB große SSD, ein 7 Zoll AMOLED Display mit 500 lumen und einer 4K-Auflösung. Den Grafikchip stellt NVidia.

Im Gegensatz zur vorigen Generation kommt nicht mehr das abgekündigte Windows 10 Mobile zum Einsatz, sondern das voll ausgewachsene Windows 10 Pro. Damit lässt sich das Smartphone in die Unternehmens-Domäne integrieren und wie ein PC oder Notebook über die gleichen Gruppen-Richtlinien administrieren.

Auch die vollständige 32-Bit udn 64-Bit Desktop-Software wie Microsoft Access aus dem Office Proplus Abo oder Paket funktioniert.

Aus meiner Sicht wird das Smartphone ein Renner.

(Post ID:1439, erstellt am: 01.04.2020 04:01:00 von: Patrick Bärenfänger)

Zum Quellcode auf Github

———————————- Delightful Downloads Documentation —————————-

———————————— FAQ ————————-

General

Can I manually upload files via FTP/SFTP?

Yes, simply upload them to your server anywhere within the WordPress file structure (usually wp-content/uploads/). Once uploaded, you can enter the file URL into the Add New Download screen.

How do I increase the maximum file upload size?

Please refer to this tutorial on how to increase the maximum file size in WordPress.

How do I add additional allowed file types to the file uploader?

Please refer to this tutorial on how to add additional file types to WordPress.

Usage

How do I output a single download link?

Use the shortcode [ddownload id="123"]. Replace the ID with the desired download ID, which can be found in the All Downloads screen.

How do I output a single download file size?

Use the shortcode [[ddownload_size id=“123″]]. Replace the ID with the desired download ID, which can be found in the All Downloads screen.

How do I output the number of times a single file has been downloaded?

Use the shortcode [[ddownload_count id=“123″]]. Replace the ID with the desired download ID, which can be found in the All Downloads screen.

How do I output a list of download links?

Use the shortcode [ddownload_list].

How do I output the number of times all of my files have been download?

Use the shortcode [[ddownload_total_count]].

Troubleshooting

Why when I click a download link does the download count not update?

This is usually caused by being logged in as an admin. Downloads by admin users are not automatically logged, however you can change this behaviour in the Settings screen under the Statistics tab.

If using the [[ddownload_total_count]] shortcode, the count is also cached by default and will only update every few minutes based on the Cache Duration, which is set in the Settings screen under the Advanced tab.

Why do I receive a 403 Forbidden error when I try to access a file directly?

Delightful Downloads automatically blocks direct access to files stored within the wp-content/uploads/delightful-downloads/ directory. To access the file you must use the [ddownload id="123"] shortcode.

Why do my files download with the incorrect file extension?

This is caused when WordPress does not know the file type your are serving to users. Please refer to this tutorial on how to add additional file types to WordPress.

Why do my remote files open directly in the browser?

When serving remote files it is not possible to set the correct headers which force a file to be downloaded, instead the browser will attempt to open them.

Why do my files show a file size of unknown?

This is caused when the file does not exist at the location specified or is inaccessible due to incorrect permissions.

———————————–Shortcodes———————-

You can output the number of times a download has been downloaded using the [[ddownload_count]] shortcode. You must supply a download ID and optional attributes can be supplied to further customise the output. To output a download count using the default settings: [[ddownload_count id=“123″]]

You can find the ID of a download in the All Downloads screen.

All Downloads Screen

Attributes

The following are optional attributes that will modify the output.

format

Format the number (10000 becomes 10,000). Default: true.

———————————————–

You can output the file size of a download using the [[ddownload_filesize]] shortcode. You must supply a download ID and optional attributes can be supplied to further customise the output. To output a file size using the default settings: [[ddownload_filesize id=“123″]]

You can find the ID of a download in the All Downloads screen.

All Downloads Screen

Attributes

The following are optional attributes that will modify the output.

format

Format the number (100000 becomes 97.66 KB). Default: true.

———————————————–

You can output a list of downloads using the [ddownload_list] shortcode. Optional attributes can be supplied to customise the output. To output all published downloads, sorted by title in ascending order: [ddownload_list]

Attributes

The following are optional attributes that will modify the output.

cache

Cache the results. The amount of time the results are cached for can be set in the Settings screen under the Advanced tab. Default: true.

categories

Show only downloads within specified categories. Comma separated list of category slugs. Default: blank.

exclude_categories

Exclude downloads within specified categories. Comma separated list of category slugs. Default: blank.

exclude_tags

Exclude downloads within specified tags. Comma separated list of tag slugs. Default: blank.

limit

Limit the number of downloads to display. Set to 0 to show all results. Default: 0.

order

The order in which results are displayed. Set to either ASC or DESC. Default: ASC.

orderby

The option in which results should be sorted by. The available options are title, date, count (Download count), filesize, random. Default: title.

relation

When using both categories and tags together this attribute specifies the relationship between the two. The options are AND (Must be in all), OR (Must be in at least one). Default: AND.

style

The output style that should be used to display the list of downloads. The default options are title, title_date, title_downloads, title_filesize. Custom list styles can also be added, as detailed here.

tags

Show only downloads within specified tags. Comma separated list of tag slugs. Default: blank.

———————————————–

You can output the total number of downloads for all files using the [[ddownload_total_count]] shortcode. Optional attributes can be supplied to further customise the output. To output the total download count with the default settings: [[ddownload_total_count]]

Attributes

The following are optional attributes that will modify the output.

cache

Cache the results. The amount of time the results are cached for can be set in the Settings screen under the Advanced tab. Default: true.

days

Show the total download count over the last number of days. Set to 0 for all time. Default: 0.

format

Format the number (10000 becomes 10,000). Default: true.

———————————————–

You can easily output a single download using the [ddownload] shortcode. You must supply a download ID and optional attributes can be supplied to modify the output. To output a download using the default settings: [ddownload id="123"]

You can find the ID of a download in the All Downloads screen.

All Downloads Screen

When no optional attributes are supplied Delightful Downloads will use the default values which can be configured in the Settings screen under the Shortcodes tab.

Settings Screen Shortcodes Tab

Attributes

The following optional attributes will modify the output on a per-download basis.

text

Set the text to display on links/buttons. You may use wildcards to dynamically enter data.

style

Set which output style to use. The default output styles are link, button or plain text. Custom output styles can also be added, as detailed here.

button

Set which button to use if the style attribute is set to button. The default buttons are black, blue, grey, green, purple, red and yellow. Custom buttons can also be added, as detailed here.

class

Add any custom CSS classes to the output.

Examples

A link output with the file size displayed:

A button output with the download count displayed:

————————– Wildcards ————————————————–

Wildcards

Wildcards allow you to dynamically enter data associated with a download. The available wildcards are:

%count%

The number of times the download has been downloaded.

%date%

The date the download was published.

%ext%

The file extension.

%filename%

The file name of the download.

%filesize%

The file size of the download.

%id%

The unique identifier of the download.

%mime%

The mime type of the download.

%icon%

displays the file type icon for the extension.

%title%

The title of the download entered in the Add Download screen.

%description%

The ecxerpt of description of the download entered in the Add Download screen

%url%

The URL to the download file.

Where To Use Them

Wildcards can generate dynamic data in the following places:

The text attribute of the [ddownload] shortcode. Examples:

The Default Text field in the Settings screen under the Shortcodes tab.

Settings Screen Default Text

————————- List Types —————————————-

Choose the default list type for shortcode: ddownload_list in the admin dashboard:

title, title_date, title_count, title_filesize, title_ext_filesize,

title_date_ext_filesize,

title_ext_filesize_count,

icon_title_ext_filesize_count

————————- Styles for output ———————————

valid values for the shortcode attribute styles are. Can be found in includes/functions.php:

button = colored button with download or download Text wildcards

infobox = white box with grey border, filetype icon and all possible details

link = Download Link, displays DOWNLOAD or selected wildcards as text field

plain_text = Download URL (quicklink) as text

(Post ID:1401, erstellt am: 22.03.2020 11:31:24 von: Patrick Bärenfänger)

Antispam Bee Antispam-Plugin mit einem hochentwickelten Tool-Set für effektive tägliche Kommentar- und Trackback-Spam-Bekämpfung. Entwickelt mit Blick auf Datenschutz und Privatsphäre.

Barcode QRCode Generator QR-Codes anzeigen, keine externe Referenz QR-Code Telefonnummer direkt wählen

Categories Images Jeder Kategorie ein Bild zuweisen und über PHP-Code im Artikel anzeigen (Bannerbild)

Contact Form 7 Formulare (Kontakt, Feedback) per E-Mail an Website Admins senden, DSGVO-Einwilligung in den Formularen

Contact Form CFDB7 Speichert und verwaltet Nachrichten von Contact Form 7. DSGVO-Hinweis in Datenschutzerklärung erforderlich. Personendaten können gelöscht werden

CyberSEO lite Externe RSS-Feeds importieren (z.B. 1x pro Tag) und als Beiträge anzeigen und Kategorien/Tags zuweisen

Delightful Downloads Downloadlisten mit Kategorien, Dateitypen, Downloadzähler, Passwortschutz, Download-Ordner-Schutz (.htaccess)

Disable Google Fonts Google Fonts Online deaktivieren (enqueuing of fonts from Google used by WordPress core, default themes, Gutenberg, u.a.)

Easy Table of Contents Fügt eine benutzerfreundliche und vollautomatische Möglichkeit hinzu, ein aus dem Seiteninhalt generiertes Inhaltsverzeichnis zu erstellen und anzuzeigen.

Enable Media Replace Ermöglicht das Ersetzen von Medien-Dateien durch das Hochladen einer neuen Datei in den „Dateianhang-Details“ der WordPress-Mediathek.

Folder Gallery (PHP Mod PB) liest in einen Ordner gestellte Galerien aus und stellt sie mit Lightbox-Effekt und Diashow auf einer Page dar. Shortcode: [foldergallery folder="wp-content/uploads/../bilder/" title="Foto-Galerie" columns=auto width=280 height=200 thumbnails="all" show_thumbnail_captions=1 border=0 padding=0 margin=0]

Google XML Sitemaps erstellt Sitemaps zur SEO-freundlichen Darstellung bei Suchmaschinen

hashtagger Verwende hashtags, @usernames und $cashtags in Deinen Beiträgen, Schlagwörter werden automatisch daraus erstellt

ICS Calendar Integriere einen Live-Update-iCal (ICS) -Feed auf jede Seite mit einem Shortcode.

Simple User Avatar Erstelle ein Benutzer Avatar mit Bildern aus deiner Mediathek.

TablePress TablePress ermöglicht das Erstellen und Verwalten von Tabellen in Artikeln und Seiten, ohne dafür HTML-Code nutzen zu müssen, und fügt für die Besucher nützliche Funktionen hinzu.

W4 Post List Listendarstellung von allen Elementen und Shortcodes mit zahlreichen Filtern

WooCommerce Ein E-Commerce-Werkzeugkasten, um alles Mögliche zu verkaufen. Open Source Shop System

WordPress Importer Importiere Beiträge, Seiten, Kommentare, benutzerdefinierte Felder, Kategorien, Schlagwörter und mehr aus einer WordPress-Exportdatei.

WordPress Popular Posts Ein hochgradig anpassbares Widget, das die populärsten Beiträge auf deinem Blog anzeigt.
Popular Posts Seite mit Shortcodes

WP doodlez Terminabstimmung wie Doodle, verwendet aber keinen externen Webserver

WP GDPR Compliance unterstützt Betreiber von Websites und Webshops bei der Einhaltung der europäischen Datenschutzbestimmungen (DSGVO)

WP to Twitter Postings können hiermit automatisiert auf Twitter gepostet werden. Twitter API muss angelegt sein, Twitter-Konto aktiv

WP-Polls AJAX Umfrage system. Einfache Umfragen mit mehreren Antworten

WP-Print Öffnet eine druckfähige Version deines Beitrags (PHP Code erforderlich)

Z (PHP-Code) Duplicate Post Beitrag oder Seite duplizieren und als Kopie(Entwurf) ablegen

Z (PHP-Code) Lesezeit PHP-Codeschnipsel in der functions und meta-top.php, zeigt Anzahl Wörter im Artikel und geschätzte Lesezeit in Minuten:Sekunden an

Z (PHP-Code) Likes PHP-Codeschnipsel in der functions und meta-top.php, stellt Like-System und Counter dar.

Z (PHP-Code) Post Views PHP-Codeschnipsel in der functions und meta-top.php, zeigt Besuche pro Beitrag/Seite, Augen-Symbol: Inline HTML Image

Z (PHP-Code) Prüfungssystem PHP-Codeschnipsel in der functions.php und Custom Page Template. Speichert Ergebnisse der Prüfungen in der Datenbanktabelle Prüfungen, um daraus Zertifikate und Zertifizierungs-Status festzuhalten. S. Datenschutz-Erklärung

Z (PHP-Code) Related Posts PHP-Code in meta-bottom-php: Ähnliche Beiträge unter dem Posting anzeigen (Zufallsposts nach Kategorie und nach Schlagwörtern)

(Post ID:1438, erstellt am: 07.03.2020 20:54:52 von: Patrick Bärenfänger)

Bereits vor vielen Jahren hat sich für diese Aktion das Open-Source Projekt Clonezilla bewährt.
Auf der Webseite des Projekts: https://clonezilla.org kann man sich dazu eine sogenannte „Live CD“ herunterladen. Diese enthält eine aktuelle Linux Distribution und startet auch von einem USB-Stick. Seit Rechner mit UEFI statt BIOS ausgestattet sind, sind die Datenträger anders (GPT) partitioniert und statt des MBR Master Boot Record gibt es eine versteckte Startpartition mit eben dieser UEFI Firmware. Nun zur Checkliste, wie die Umstellung erfolgreich wird:

Checkliste SSD klonen auf größeres Ersatzteil

* Rufus herunterladen, am Besten die Portable Version (rufus.ie)

* Die Clonezilla Distribution als .ISO herunterladen (clonezilla.org)

* Mit Rufus einen Boot-Datenträger erstellen (ein 8GB USB-Stick oder größer ist geeignet)

* Die neue SSD in ein externes USB3 Gehäuse stecken und per USB3 anschließen

* Den Rechner ausschalten und wieder einschalten, mit F12 in das Bootmenü und den Stick auswählen

* Linux bootet vom Stick, mit „1“ kommt man zu Clonezilla

* Tastatur und Sprache auf deutsch, 102 Tasten, deutsch einstellen

* Wichtig: Erweiterten Modus auswählen, sonst bleibt die neue SSD wie die alte klein partitioniert

* Quell-SSD (die alte, SDA) auswählen, dann Ziel SSD selektieren (die neue SDB)

* Bei den Einstellungen ankreuzen, dass die Partitionen proportional angepasst werden

* Vorgang beginnen (2x mit Y bestätigen)

* Rechner herunterfahren

* Stick und externe Platte entfernen und umbauen (alte SSD raus, neue rein)

* Neustart des Rechners

* Gerätemanager, die alte Hardware deinstallieren (es wird noch die alte SSD angezeigt)

* Neustart des Rechners

* diskmgmt.msc aufrufen (Datenträgerverwaltung) und die Partitionen kontrollieren. Ich habe noch die Wiederherstellungspartition am ende gelöscht und den Platz dem C: Laufwerk zugeschlagen. Wenns mal klemmt, kann ich von einem Recovery Stick starten)

* Nun sieht man überall die neue große SSD und kann sie nutzen

Windows Aktivierung

Hat man Windows 10 Pro, wird der Rechner bei Internetkontakt wieder über die OEMInfo im UEFi aktiviert, ist Windows 10 Enterprise in Nutzung, muss der Firmen Aktivierungsserver (KMS) erreichbar sein.

In den Windows Einstellungen unter Netzwerk gab es den Menüpunkt Proxy. Wer einen Proxy-Server einstellen wollte, oder in Google Chrome, Edge on Chromium oder Firefox die Proxy-Einstellungen setzen wollte, konnte das dort tun.

Mit dem Release-Build 19041 von Windows 10 sind die Suchbegriffe dorthin noch vorhanden, es gibt aber weder den Menüpunkt, noch das Proxy Einstellungen Menü im sog. Immersive Control Panel. ICP ist der Nachfolger der Systemsteuerung.

Workaround: Wer sich für ein Windows mit Internet Explorer (also keine K- oder N-Version) entschieden hat, kann den guten alten Internet Explorer aufrufen und unter Einstellungen, Verbindungen wie damals den Proxyserver und verwandte Einstellungen dort setzen. Hat man in der Domäne eine Gruppen-Richtlinie definiert, wird diese auch noch funktionieren. Es ist also lediglich die Immersive Controlpanel Seite defekt.

Da Microsoft sagt, dass der Build 19041 bleiben soll, kann der Fehler nur mit einem Patch-Update hinter dem Versionspunkt behoben werden. Testsystem ist ein Windows 10 Enterprise-Version mit Inplace-Upgrade auf Windows 10 2004 mit Februar-Patches (19041.84)

In der aktuellen Version deren Grundschutz-Kompendiums wurde im Kapitel zur Regelung des Passwortgebrauchs (ORP.4.A8)  die Empfehlung, Kennwörter regelmäßig zu ändern, entfernt. Ein #Kennwort muss demnach nur kurzfristig geändert werden, wenn es verbrannt bzw. in falsche Hände geraten ist. Ebenso wenn ein Mitarbeiter aus dem Unternehmen ausscheidet.

Ein sicheres Kennwort kann man bedenkenlos über Jahre hinweg nutzen. Das regelmäßige Ändern führt eher dazu, dass man diese beispielsweise nach einem Schema (Kennwort1, Kennwort2 usw.) erzeugt.

Anwendung in der Praxis

• Die Richtlinie zur regelmäßigen Kennwort-Änderung entfernen
• Kennwort-Regeln: Mindestlänge 7 Zeichen, Kleinbuchstaben, Großbuchstabe, Sonderzeichen
  [Anmerkung: Ein Kennwort aus mehreren unsinnigen Wörtern ist sicherer als ein Wort mit Sonderzeichen]
• Organisatorische Richtlinie erstellen und leben, dass bei Ausscheiden eines Mitarbeiters alle seine Kennwörte überschrieben werden. Dies erfordert eine Dienstanweisung, die die ausschließlich dienstliche Nutzung der Mitarbeiter vorschreibt

Typische Kennwort-Vorkommen

• Active Directory bzw. Azure Active Directory – Anmeldung an der Windows Domäne, Office 365, Exchange Online
• Anmeldung an Web-Portalen
• Anmeldungen, die Geld-Transaktionen ermöglichen (für diese Banking-Anmeldungen ist eine 2-Faktor-Authentifizierung zwingend vorgeschrieben)

Die 2-Faktor-Autenfizierung ist, da, wo sie möglich ist, grundsätzlich zu empfehlen, da eine Kombination aus Smartphone und Rechner die Sicherheit bietet (etwas was ich weiß und etwas was ich habe), das diese Kombination nur äußerst schwer knackbar ist. Microsoft bietet mit der Authenticator App eine Solche Lösung für alle Azure-Active Directory basierenden Portale.

(Post ID:1435, erstellt am: 05.02.2020 15:03:57 von: Patrick Bärenfänger)

Für diejenigen, die keine Gruppenrichtlinien einsetzen (können oder wollen), lautet der Registry-Schlüssel:

"preventbinginstall"=dword:00000001


Ist er gesetzt, sollen die Aktionen verhindert werden und die selbst gewählte Suchmaschine bleibt bei Google oder Anderen. Ob die Richtlinie auch für Microsoft Edge (on Chromium) wirksam ist, bleibt zu testen. Bisher gibt es noch keine Aussagen dazu.

Sicherheitslücke aktiv

Bereits wenige Tage nach dem Januar Patchday wurde eine kritische Sicherheitslücke in der IE11-Plattform entdeckt, die sich von Kriminellen ausnutzen lässt, im den PC/Server unter ihre Kontrolle zu bringen und beispielsweise Crypto-Software zu installieren. Dazu reicht es, wenn Benutzer auf Terminalserver oder Windows 7 im Internet surfen. Gut gemachte Trojaner werden auch von aktuellen Firewalls und Virenscannern nicht blockiert.

IE11 wird immer nur auf aktuell im Support befindlichen Betriebssystemen mit Sicherheits-Updates versorgt.

Da der neue Edge on Chromium Enterprise auch nicht auf der Windows 7 /Server 2008 Plattform unterstützt wird, ist es ein extrem hohes Risiko, Windows 7 Maschinen oder Windows Server 2008 basierte Terminalserver weiter zu betreiben.

Fazit

Sicherer ist man, wenn die Terminalserver mindestens Windows Server 2012 R2 und die Endgeräte mindestens Windows 10 Version 1809 haben. Besser noch, man aktualisiert auf die jeweils aktuelle Windows 10 Version und mindestens Server 2016.
(Post ID:1433, erstellt am: 20.01.2020 12:20:01 von: Patrick Bärenfänger)

Kann Teams Remote (z.B. über Citrix) ausgeführt werden?

Offiziell unterstützt Teams den Remote-Betrieb nicht. Falls Sie Teams dennoch auf einem Terminal Server nutzen wollen, dann empfehlen wir Teams über Google Chrome zu starten. Es könnten Probleme beim Einrichten der Lautsprecher und des Mikrofons auftreten. Bitte beachten Sie, dass für das Arbeiten mit Teams zusätzliche Ressourcen benötigt werden.

Ist Teams eine reine Cloud-Applikation?

Ja, Teams wird ausschließlich in der Cloud betrieben.

Kann ich Dateien gemeinsam bearbeiten?

Dank Office 365 ist es möglich, gleichzeitig an einer Datei (Bsp. Excel-Liste) zu arbeiten. Änderungen werden nahezu in Echtzeit dargestellt. Es werden bis zu 500 Versionen mit jeder Änderung gesichert.

Was ist die Mindestvoraussetzung für das Arbeiten mit Teams?

Um mit Teams zu arbeiten, müssen Sie über eine der folgenden Lizenzen verfügen:

Microsoft 365 Business Basic/Standard/Premium

Microsoft 365 E3/5

Derzeit kann Teams auch als eingeschränkte Test Version bezogen werden (12 Monate kostenlos).

Die Teilnahme an Meetings ist allerdings auch ohne Lizenz möglich. Lediglich der Organisator der Besprechung muss im Besitz einer Lizenz sein.

Wie kann ich die Teams Telefonie mit einer Telefonanlage koppeln?

Hierzu brauchen Sie einen Session Border Controller (SBC), eine Art Router mit Telefoniefunktionen (Hardware). Dieser leitet Rufnummern auf zugewiesene Teams Kontakte um. Nicht alle Telefonanlagen sind mit einem Session Border Controller kompatibel.

Ist eine Videokonferenz auch im Browser möglich?

Ja, Meetings können auch im Browser gehalten werden. (Auch ohne Lizenz). Anrufe sind ebenfalls mit der Web-Applikation möglich, benötigen aber eine Lizenz.

Wie kann ich einen Teams-Termin erstellen?

Öffnen Sie Outlook.

Navigieren Sie zu ihrem Kalender.

Wählen Sie einen gewünschten Zeitpunkt und drücken auf „Neue Teams Besprechung“.

Nun können Teilnehmer hinzugefügt werden. Es wird ein Link generiert, der automatisch zum Besprechungsraum weiterleitet.

Kann ich im Planner auch Mitarbeiter einbinden, die aktuell nicht im gleichen Team sind?

Nein, die Einbindung ist nur mit Mitarbeitern möglich, die sich im Team befinden, in dem das Planner-Dokument erstellt wurde.

Sehen neue Teammitglieder alte Einträge in den Teams?

Ja, das neue Team Mitglied kann alle Nachrichten bis hin zum Erstell-Zeitpunkt des Teams einsehen.

Was ist der Unterschied zwischen einem Team und einem Kanal?

Ein Team besteht aus mehreren Mitgliedern die zu einer Abteilung, Thema, Aufgabenbereich oder Projekt gehören. In jedem Team können Kanäle erstellt werden. Diese bilden z.B. weitere Unterthemen ab. Dadurch werden Teams strukturiert und Informationen logisch voneinander getrennt.

Kann ich weiterhin mit Skype for Business Nutzern im Kontakt bleiben?

Ja, dies ist möglich. Um einen Skype for Business Nutzer zu kontaktieren, müssen Sie lediglich die Kontaktdaten des Nutzers eingeben und einen privaten Chat mit ihm starten. Skype for Business Nutzer können allerdings nicht in ein Team eingeladen werden.

Wie kann man Bildschirm abwechselnd mit dem Gesprächspartner teilen?

Fahren Sie mit ihrer Maus in einem Gespräch über das Gesprächs-Fenster. Ein Pop-Up erscheint.

Um den Bildschirm zu teilen muss der „Bildschirm Teilen Button“ geklickt werden.

Danach kann ausgewählt werden ob der gesamte Bildschirm übertragen werden soll, oder nur ein bestimmtes Fenster. Sollte der Gesprächsteilnehmer seinen Bildschirminhalt übertragen wollen, muss er genauso vorgehen.

Sind Besprechungsnotizen während der Teams-Sitzung für alle einsehbar und/oder erweitbar?

Besprechungsnotizen sind nur einsehbar wenn der Teilnehmer teil der Organisation ist und über den Teams-Client verfügt.

Steht eine Mute Funktion zur Verfügung?

Sie können ihr Mikrofon jederzeit stumm schalten.

Hierzu fahren sie mit Ihrer Maus über das Gesprächs-Fenster. Ein Pop-Up erscheint.

Betätigen sie den „Mikrofon Ein-/Stumm schalten“. Bei normalen Mikrofon = Das Mikrofon ist eingeschaltet. Bei durchgestrichenem Mikrofon = Das Mikrofon ist stumm geschaltet.

Welche Vorkehrungen sollte ich vor dem Start einer Besprechung treffen?

Mikrofon stumm schalten (als stiller Teilnehmer)

Kamera einschalten, Weichzeichner (Hintergrund) aktivieren.

Mikrofon stumm schalten (als stiller Teilnehmer)

Ggf. Vollbildmodus aktivieren.

Ist es möglich Teilnehmer während einer laufenden Besprechung einzuladen?

Ja, das ist möglich. Hierzu klicken sie bitte auf den „Personen“ Button. Eine neue Ansicht klappt sich rechts auf. Im Suchfeld kann man den Namen der Person eingeben. Vorsicht: die Person wird direkt angerufen!

Kann ich Besprechungen Aufzeichnen?

Ja, das Aufzeichnen von Besprechungen ist eine Funktion von Teams. Aufgezeichnete Besprechungen werden nach Microsoft Teams (eine Art internes Youtube) exportiert. Um Zugriff auf das Video für Externe Teilnehmer zu gewähren, muss das Video von Microsoft Teams heruntergeladen und auf z.B. Youtube hochgeladen werden. Sie sollten immer um Erlaubnis bitten, bevor Sie eine Aufzeichnung starten.

Fernsteuerung übernehmen und übergeben, wie geht das?

In Teams ist es möglich, die Steuerung auf einem geteilten Bildschirm zu übernehmen oder zu übergeben. Hierzu müssen beide Teilnehmer mit dem Teams Client im Gespräch teilnehmen. Der teilende kann die Steuerung an einen beliebigen Teilnehmer übergeben. Ein beliebiger Teilnehmer kann die Steuerung beim teilenden anfordern. Dieser kann annehmen oder ablehnen.

Wie sieht es mit den Themen Datenschutz und Sicherheit aus?

Microsoft bieten eine Vielzahl von Datenschutz- und Sicherheitseinstellungen, mit denen Kundinnen und Kunden steuern können, wer an ihren Besprechungen teilnimmt und wer Zugang zu den Besprechungsinformationen hat.

Ihre Daten in Teams werden niemals zu Werbezwecken verwendet.

Microsoft verfolgt weder die Aktivitäten in einem Teams Meeting noch die Aufmerksamkeit der Teilnehmerinnen und Teilnehmer

Kundendaten werden nach der Kündigung oder dem Ablauf ihres Abonnements gelöscht.

Microsoft ergreift strenge Maßnahmen, um sicherzustellen, dass niemand Unbefugtes auf Daten zugreifen kann.

Nutzer können jederzeit und aus jedem Grund auf ihre eigenen Kundendaten zugreifen.

Microsoft bietet regelmäßige Transparenzberichte über den Transparency Hub an, in denen detailliert darlegt wird, wie auf Datenanfragen Dritter reagiert wurde.

(Post ID:1450, erstellt am: 13.05.2020 13:04:00 von: Patrick Bärenfänger)

Was ist neu?

Mit dem Januar-Sicherheitsupdate am 14.1.2020 tauscht #Microsoft den unbeliebten Browser Edge gegen #Edge on Chromium aus. Dies gilt für alle #Windows 10 Versionen ab 1803. Der Neue basiert wie viele Browser (Google Chrome, Opera) auf dem Chromium Open Source Projekt. Setzt man in den Einstellungen einen Schalter auf „Ein“, lassen sich auch Erweiterungen aus dem Chrome Store im neuen Edge installieren und verwenden. Der alte Edge wird deaktiviert und auch das blaue E durch ein blau grüße Symbol ersetzt. Die als „stable“ bezeichnete Release-Version ist 79.0.309.60.

Durch Verwendung dieser Plattform ist die Darstellungsquote der korrekt dargestellten Internet Inhalte am höchsten. Die Updates auf das Produkt werden monatlich wie die Windows Updates verteilt. Sie betreffen die Browser-Plattform, das enthaltenen Adobe Flash-Player Modul und den ebenfalls im Chromium Projekt enthaltenen PDF-Betrachter.

Für Administratoren stehen zahlreiche Richtlinien bereit, die die Einstellungen des Browsers im Unternehmen erleichtern.

Edge on Chromium und der Internet Explorer 11

Entgegen dem Vorhaben, den Internet Explorer 11 abschalten zu wollen und eine IE11-Sandbox Funktion im Edge on Chromium für die OCX und ActiveX Elemente zu schaffen, wurden leider nicht realisiert. Wer solche Objekte verwendet, muss sie weiterhin mit dem Internet Explorer 11 aufrufen. Der IE11 wird zwar nicht weiter entwickelt, erhält aber Sicherheitsupdates für die gleiche Lebensdauer wie das verwendete Betriessystem.

Chrome für Enterprise oder Edge on Chromium

Trotz umfangreicher Beta-Tests kann man noch nicht endgültig sagen, welches der beiden Browser-Modelle unter Sicherheits-Aspekten und unter Betrachtung des administrativen Aufwands das bessere ist.

• Google Chrome für Enterprise punktet mit tagaktuellen Sicherheitsaktualisierungen und zeitnahes Implementieren von Funktionen aus dem Stable Release des Chromium Projekts. Es gibt über 200 Richtlinien und die Startseite about:blank ist bei Bedarf möglich. Synchronisation aller Inhalte mit dem Mobile über Google Konto ist möglich.
• Edge on Chromium aktualisiert sich in puncto Sicherheit nur 1x pro Monat. Derzeit stehen rund 50 Sicherheitsrichtlinien zur Verfügung, es gibt kein MSI-Paket für eine administrative Softwareverteilung – dafür wird EOC ins Betriebssystem integriert. Die Startseite lässt sich nur über Erweiterungen abschalten, sonst kommt immer eine BING-Suchzeile mit Microsoft Content. Die Sysnchronisation ist nur über in Microsoft privates Konto möglich. Geschäftskonten (Azure AD) bieten das Feature noch nicht. Der unterstützte Einsatz unter Citrix oder RDP-Servern erfordert, dass man mindestens Windows Server 2019 einsetzt. Server 2016 ist offiziell nicht als Plattform freigegeben, da es sich um die Codebasis von Windows 10 1709 handelt und Freigabe erst ab 1803 besteht.

Tendenziell ist mir unter den Aspekten der Sicherheit und Zero-Administration und wegen der zahlreichen Gruppenrichtlinien das Google Produkt praxistauglicher. Ich halte daher an meiner Empfehlung für den Einsatz von Google Chrome für Enterprise fest. Zumal dieser Browser auch in Terminalumgebungen (RDP, Citrix) mit Windows Server 2012 R2 praxisgetestet ist.
Zusätzlich kann man den Adobe Flash Player deinstallieren und den #Adobe Acrobat Reader ebenso. Damit ist keine Redistributions-Vereinbarung mit Adobe mehr nötig. Über die Gruppenrichtlinie wird dann die PDF-Dateiendung mit Google Chrome für Enterprise verknüpft und PDF-Dateien können im Browser angesehen, ausgefüllt (Formulare), gespeichert und gedruckt werden.