1 Über dieses Dokument

In diesem Dokument erfahren Sie, wie Sie ein Peer-to-Peer-Netzwerk mit Peer-Server und Arbeitsstationen einrichten. Als Referenzsystem dient Windows 11.

Gehen Sie bei der Einrichtung des Netzwerks entsprechend der Struktur des Dokuments vor: Prüfen Sie anhand von Kapitel Voraussetzungen und Hinweise, ob die notwendigen Voraussetzungen bezüglich Hardware und Software erfüllt sind. Beachten Sie die hier genannten allgemeinen Hinweise. Richten Sie zuerst den Peer-Server ein (Kapitel Peer-Server einrichten). Danach werden die Arbeitsstationen konfiguriert (Kapitel Arbeitsstationen einrichten). Kapitel Peer-Server als Kommunikationsserver beschreibt, wie Sie auf dem Peer-Server den Kommunikationsserver einrichten.

2 Voraussetzungen und Hinweise

Für den Betrieb der DATEV-Programme auf Rechnern in einem Peer-to-Peer-Netzwerk gelten Voraussetzungen. Prüfen Sie, ob Ihre Hardware und Software den folgenden Voraussetzungen entsprechen.

2.1 Ausgangssituation

DATEV empfiehlt, ein Peer-to-Peer-Netzwerk mit maximal 5 Rechnern zu betreiben:

• 1 Peer-Server

• 4 Arbeitsstationen

Auf dem Peer-Server wird der Microsoft SQL Server zur zentralen Datenbankverwaltung installiert. Bei mehr als 5 Rechnern empfiehlt DATEV die Einrichtung eines Client-Server-Netzwerks oder einer WTS-Umgebung.

Dieses Dokument setzt voraus, dass Sie neue Rechner vernetzen.

Wenn auf Ihrem Rechner DATEV-Programme installiert sind: Von einem Einzelplatz auf ein Netzwerk umstellen (Dok.-Nr. 1080206)

Wenn Sie einen Serverumzug durchführen, beachten Sie die in der Meldung genannten Dokumente:

• Checkliste für einen Serverumzug ohne Server-Anpassungs-Assistent: Server umziehen ohne Server-Anpassungs-Assistent (Dok.-Nr. 1080071)

• Checkliste für einen Serverumzug mit Server-Anpassungs-Assistent: Server umziehen mit Server-Anpassungs-Assistent (Dok.-Nr. 1011814)

2.2 Datensicherung und Datensicherheit

2.2.1 Datensicherung

Reduzieren Sie das Risiko von Datenverlusten durch ein zuverlässiges Konzept zur Datensicherung. Datenverlust kann zu teuren Arbeitsausfällen und Datennacherfassungen führen.

Datenverlust kann entstehen durch:

• Hardware-Defekte (z. B. Festplattenfehler)

• Stromausfall ohne Absicherung durch USV (unterbrechungsfreie Stromversorgung)

• Abhandenkommen von Hardware (z. B. durch Diebstahl, Naturgewalten)

• Fehlfunktionen des Betriebssystems (z. B. Treiberprobleme)

Grundlegende Informationen zur Datensicherung im DATEV-Umfeld: Komplette Sicherung aller relevanten DATEV-Dateien erstellen (Dok.-Nr. 1080090)

2.2.2 Datensicherheit

Informieren Sie sich unter go.datev.de/it-sicherheit zu folgenden Themen und deren Auswirkungen:

• Berufsständische Pflichten

• Kriminalität im Internet

• Organisatorische Sicherheitsvorkehrungen

• Digitale Korrespondenz

• Technische Entwicklungen

Beachten Sie folgende allgemeine Hinweise:

• Verwenden Sie eine Firewall (z. B. die betriebssystem-eigene Firewall) und einen Virenscanner.

• Installieren Sie für Ihr Betriebssystem und für Ihre Programme die aktuellen Updates.

• Verwenden Sie sichere Passwörter.

2.2.3 Benutzerkontensteuerung

DATEV empfiehlt die Benutzerkontensteuerung in der Standardeinstellung (aktiviert) zu belassen.

2.3 Betriebssystem

Verwenden Sie Windows 11 für Peer-to-Peer-Netzwerke mit DATEV-Programmen. Windows 11 muss die Version Pro oder Enterprise haben und ist nur für 64 Bit freigegeben.

Unterstützte Betriebssysteme, Updates und Systemkomponenten (Dok.-Nr. 0908526)

2.3.1 Besonderheiten zu den Betriebssystemen

• Windows 11 und die DATEV-Programme (Dok.-Nr. 1020997)

2.4 Hardware-Voraussetzungen

Informieren Sie sich über die Hardware-Voraussetzungen und Kaufempfehlungen für PC-Systeme und Serversysteme, die für den Einsatz von DATEV-Programmen gelten.

Weiterführende Informationen:

• Hardware-Voraussetzungen und Kaufempfehlungen für PC-Systeme und Server-Systeme (Dok.-Nr. 0908081)

• Austausch eines Rechners oder Arbeitsplatz-Betriebssystems (Dok.-Nr. 1080020)

2.5 Betriebssysteme aktuell halten (Funktionsupdates und Sicherheits-Updates)

Betriebssysteme bedürfen grundsätzlich einer kontinuierlichen Wartung. Wichtig in diesem Zusammenhang sind vor allem Funktionsupdates und Sicherheits-Updates.

2.5.1 Microsoft Funktionsupdates

Microsoft liefert für seine Betriebssysteme regelmäßig Funktionsupdates aus. Diese Updates beinhalten Verbesserungen zur Systemzuverlässigkeit, Programm-Kompatibilität und Sicherheit. Veraltete oder fehlende Updates führen zu einem Abbruch der Programminstallation. Stellen Sie daher vor der Installation der DATEV-Programme sicher, dass Ihre Betriebssysteme auf dem aktuellen Stand sind.

Informationen zu den Funktionsupdates für Windows:

• Funktionsupdate für Windows 11 (Dok.-Nr. 1025227)

2.5.2 Microsoft Updates

Halten Sie Ihre Systeme über das Microsoft Update aktuell.

DATEV testet die DATEV-Programme auf ihre Verträglichkeit mit Microsoft Updates. Wie Sie die Microsoft Updates installieren und welche Einstellungen Sie vornehmen: Windows Updates installieren (Dok.-Nr. 1071598)

2.5.3 Informationen zu Verträglichkeitstests

Aktuelle Informationen über den Status und die Ergebnisse der Verträglichkeitstests: go.datev.de/ms-updates

Interessenten können sich über das Ergebnis der Verträglichkeitstests aktiv per E-Mail informieren. Abonnieren Sie dazu den Benachrichtigungsservice unter: Benachrichtigungsservice abonnieren

2.6 Office

Installieren Sie nur eine von DATEV freigegebene Microsoft-Office-Version: Microsoft Office und DATEV-Programme: unterstützte Microsoft-Office-Pakete (Dok.-Nr. 1080014)

2.7 Namenskonventionen

Beachten Sie bei der Installation des Betriebssystems die DATEV-Namenskonventionen: Neuinstallation - Namenskonventionen (Dok.-Nr. 0908701)

Die DATEV-Namenskonventionen gelten für:

• Servername

• Computername des Arbeitsplatzrechners

• Freigabename

• Verzeichnisname

• Benutzername

• Arbeitsgruppenname

2.8 Restriktionen

Beachten Sie bei der Einrichtung des Peer-to-Peer-Netzwerks die folgenden Restriktionen. Sie sind Voraussetzung für den Einsatz der DATEV-Programme.

3 Peer-Server einrichten

3.1 Lokalen Administrator anlegen

Für die DATEV-Programme müssen lokale Benutzer verwendet werden. Die Installation der DATEV-Programme ist nur mit einem lokalen Administrator möglich.

Wenn Sie auf Lizenzen von Microsoft Office 365 zugreifen möchten, kann der lokale Benutzer mit dem ENTRA ID Benutzer verknüpft werden. Eine ausführliche Beschreibung finden Sie hier: Lokale Benutzer mit Entra ID Benutzern verknüpfen (Dok.-Nr. 1038584)

Um einen lokalen Benutzer anzulegen und ihn in die Gruppe der Administratoren aufzunehmen, gehen Sie wie folgt vor:

Um den neu angelegten Benutzer PTPADMIN in die Gruppe der Administratoren aufzunehmen, gehen Sie wie folgt vor:

3.2 Clustergröße auf Datenpartition festlegen

Zur Änderung der Clustergröße gehen Sie wie folgt vor:

3.3 Netzwerkanbindung konfigurieren

Für die gemeinsame Nutzung von Ressourcen werden in einem Peer-to-Peer-Netzwerk die Arbeitsstationen in einer Arbeitsgruppe organisiert. Um diese logische Struktur aufbauen zu können, müssen Sie die Netzwerkumgebung wie folgt konfigurieren.

TCP/IP

Für die Kommunikation innerhalb eines Peer-to-Peer-Netzwerks müssen Sie das TCP/IP-Protokoll des Peer-Servers statisch konfigurieren. Alle im Peer-to-Peer-Netzwerk verbundenen Rechner müssen sich im gleichen Netzwerkstrang befinden.

Gehen Sie wie folgt vor:

In seltenen Fällen entstehen Zugriffsproblemen, die auf ungenügende Sitzungslizenzen zurückzuführen sind. In der Ereignisanzeige des Peer-Servers finden Sie im Bereich System folgende Einträge:

Ereignis-ID: 2017

Quelle: srv

Meldung: Der Server konnte keinen nicht-ausgelagerten Poolspeicher reservieren, da die konfigurierte Grenze für die Reservierung von nicht-ausgelagertem Poolspeicher erreicht wurde.

Abhilfe: Zugriff auf Peer-Server nicht möglich (Dok.-Nr. 1080036)

3.4 Benutzergruppe und Benutzer einrichten

Ein Peer-to-Peer-Netzwerk bietet keine zentrale Benutzerverwaltung.

Daraus ergeben sich für die Benutzerverwaltung folgende Grundsätze:

• Sie müssen den Benutzer lokal an der Arbeitsstation anlegen.

• Legen Sie diesen Benutzer identisch am Peer-Server an. Benutzername und Passwort müssen auf Peer-Server und Arbeitsstation gleich sein.

• Wenn Änderungen des Benutzernamens oder des Passworts notwendig sind, führen Sie Änderungen an Arbeitsstation und Peer-Server identisch durch.

• Benutzern ohne Passwort wird der Zugriff auf jegliche Ressource im Netzwerk verweigert.

• Die Anzahl der Verbindungen zum Peer-Server sind begrenzt. Verbinden Sie das Netzlaufwerk für den an der jeweiligen Arbeitsstation angemeldeten Benutzer.

3.4.1 Benutzergruppe DATEVUSER anlegen

3.4.2 Benutzer anlegen und in die Gruppe DATEVUSER aufnehmen

Sie müssen auf dem Peer-Server alle Benutzer anlegen und in die Gruppe DATEVUSER aufnehmen.

Um Benutzer anzulegen, gehen Sie wie folgt vor:

Wiederholen Sie diesen Vorgang für jeden Benutzer der Arbeitsgruppe.

Um Benutzer in die Gruppe DATEVUSER aufzunehmen, gehen Sie wie folgt vor:

3.4.3 Benutzergruppe DATEVADMIN anlegen und Benutzer PTPADMIN aufnehmen

Sie müssen auf dem Peer-Server die Benutzergruppe DATEVADMIN anlegen. In die Benutzergruppe müssen Sie den Benutzer PTPADMIN oder einen anderen lokalen Administrator aufnehmen. Gehen Sie wie folgt vor:

3.5 Ordner für die DATEV-Installation anlegen

Für die Installation der DATEV-Programme werden auf dem Peer-Server 2 Ordner benötigt.

3.6 Freigaben und Zugriffsrechte festlegen

Deaktivieren Sie den Freigabe-Assistenten für den Ordner WINDVSW1.

Wenn der Freigabe-Assistent nicht deaktiviert wird, treten Fehler beim Zugriff auf die SQL-Datenbanken auf.

3.6.1 Verzeichnis WINDVSW1 freigeben über DATEV IT Fix

Richten Sie die Freigabe und Rechtevergabe über DATEV IT Fix serverprep.exe ein. Lesen Sie in Kapitel 3.6.2, welche Schritte DATEV IT Fix vornimmt.

3.6.2 Alternative zum DATEV IT Fix: WINDVSW1 manuell freigeben und Rechte vergeben

Beschränken Sie für den Ordner WINDVSW1 die Zugriffsberechtigungen für Benutzer, die keine Administrator-Rechte haben. Richten Sie die Berechtigungen so ein, dass die Benutzer für Ordner mit Schreibberechtigung keine Berechtigung haben, Programme auszuführen. Diese Berechtigung wird im Folgenden als Ändern ohne Ausführen bezeichnet.

Damit alle Mitglieder der Gruppe DATEVUSER die Berechtigung Ändern ohne Ausführen erhalten, gehen Sie wie folgt vor:

Um der Gruppe DATEVADMIN Vollzugriff auf den Ordner WINDVSW1 zu geben, gehen Sie wie folgt vor:

3.7 Netzlaufwerk per Anmeldeskript zuweisen

Für die Lauffähigkeit der DATEV-Programme benötigen Sie eine Anbindung der Freigabe WINDVSW1 an ein Netzlaufwerk. DATEV empfiehlt, die Netzlaufwerkverbindung über ein Anmeldeskript einzurichten. Ein Anmeldeskript ermöglicht Ihnen Netzwerkressourcen automatisiert und zentralisiert anzubinden. Zusätzlich lassen sich auch die Systemzeiten der Computer synchronisieren.

Vorgehen Anmeldeskript den Benutzern zuweisen wiederholen für jeden Benutzer.

3.8 Systemoptimierungen am Peer-Server

Um die Lauffähigkeit des Betriebssystems und der Programme auf dem Peer-Server zu verbessern, beachten Sie die folgenden Hinweise.

3.8.1 Uhrzeit mit dem DATEV-Zeit-Server synchronisieren

Stellen Sie sicher, dass die Uhrzeiten aller Rechner im Netzwerk synchronisiert sind und mit dem DATEV-Rechenzentrum übereinstimmen.

Um die Uhrzeit des Peer-Servers mit dem DATEV-Zeit-Server zu synchronisieren, gehen Sie wie in Abschnitt 3.1 im Dokument Synchronisierung der PC-Zeit mit einem Zeit-Server der DATEV (Dok.-Nr. 0903152) beschrieben vor. Wiederholen Sie diese Schritte später auch an allen Arbeitsstationen.

Weitere Informationen:

• Hintergründe und Abhilfen zu Fehlern, wenn die Zeit mehr als 5 Minuten abweicht: DFL00305 beim Starten von DATEV Arbeitsplatz (Dok.-Nr. 1080203)

• Konfiguration des Windows-Zeitdiensts für die Verwendung einer externen Zeitquelle: https://support.microsoft.com/kb/816042

3.8.2 Energiesparoptionen

Damit der Peer-Server permanent im Netz verfügbar ist, deaktivieren Sie alle Energiesparfunktionen sowie den Schnellstart. Deaktivieren Sie zusätzlich am Peer-Server die Standby-Funktion und die Ruhezustand-Funktion.

3.8.3 Netzwerkkarte

Informieren Sie sich in der Dokumentation Ihres Computerherstellers oder des Kartenherstellers, ob Ihre Netzwerkkarte über eine Energiesparoption verfügt. Deaktivieren Sie diese Energiesparoption:

3.8.4 Windows-Firewall

Die Firewall verhindert, dass schädliche oder unerwünschte Software über das Internet oder das lokale Netzwerk auf den Rechner zugreift. Für die Installation der DATEV-Programme sind keine weiteren Einstellungen notwendig.

3.9 Office installieren

Führen Sie die Installation des Microsoft-Office-Pakets auf dem Peer-Server durch. Folgen Sie den Anweisungen des Installationsassistenten und beachten Sie folgende Hinweise:

• Installieren Sie Microsoft Office, bevor Sie die DATEV-Programme installieren.

• Installieren Sie nur eine von DATEV freigegebene Microsoft-Office-Version: Microsoft Office und DATEV-Programme: unterstützte Microsoft-Office-Pakete (Dok.-Nr. 1080014)

• Führen Sie die Installationen mit Administrator-Rechten durch.

3.10 DATEV-Programme installieren

Eine ausführliche Anleitung für die Erstinstallation der DATEV-Programme finden Sie in: Erstinstallation der DATEV-Programme im Netzwerk (Dok.-Nr. 1018072) (Kapitel 2.3)

Die wichtigsten Schritte für die Erstinstallation der DATEV-Programme am Peer-Server sind:

3.11 Lokale Datensicherung am Peer-Server einrichten

Sichern Sie regelmäßig alle Daten einschließlich des zentralen Datenlaufwerks WINDVSW1.

Prüfen Sie unmittelbar vor der Datensicherung die Datenbanken mit dem DATEV SQL-Manager auf technische Fehler: Leitfaden zur Datensicherung (Dok.-Nr. 1013210). Ohne Prüfung besteht die Gefahr, dass Sie defekte Datenbanken in die Sicherung übernehmen.

4 Arbeitsstationen einrichten

Sie müssen die im Folgenden beschriebenen Schritte für jede Arbeitsstation wiederholen.

4.1 Lokalen Administrator anlegen

Für die DATEV-Programme müssen lokale Benutzer verwendet werden. Die Installation der DATEV-Programme ist nur mit einem lokalen Administrator möglich.

Wenn Sie auf Lizenzen von Microsoft Office 365 zugreifen möchten, kann der lokale Benutzer mit dem ENTRA ID Benutzer verknüpft werden. Das Vorgehen wird hier ausführlich beschrieben: Lokale Benutzer mit Entra ID Benutzern verknüpfen (Dok.-Nr. 1038584)

Um einen lokalen Benutzer anzulegen und ihn in die Gruppe der Administratoren aufzunehmen, gehen Sie wie folgt vor:

Um den neu angelegten Benutzer PTPADMIN in die Gruppe der Administratoren aufzunehmen, gehen Sie wie folgt vor:

4.2 Netzwerkanbindung konfigurieren

Damit die Arbeitsstationen die gemeinsamen Ressourcen am Peer-Server nutzen können, müssen sie sich zunächst in der gleichen Arbeitsgruppe wie der Peer-Server befinden. Beachten Sie zusätzlich die TCP/IP-Konfiguration.

4.2.1 TCP/IP

In Kapitel 3.3 wurde das TCP/IP-Protokoll des Peer-Servers statisch konfiguriert. Damit sich alle Rechner im gleichen Netzwerkstrang befinden, hinterlegen Sie auch bei den Arbeitsstationen statische TCP/IP-Adressen.

4.2.2 Namensauflösung im Peer-to-Peer-Netzwerk

DATEV-Software benötigt eine funktionierende Namensauflösung, um korrekt zu arbeiten. Eine fehlerhafte Namensauflösung kann dazu führen, dass DATEV-Programme den Server nicht finden oder keine Verbindung herstellen können.

Prüfen Sie mit dem Ping Befehl, ob die Namensauflösung in Ihrem Netzwerk funktioniert.

Vorgang an jeder weiteren Arbeitsstation wiederholen

4.3 Benutzer anlegen

Beachten Sie die allgemeinen Hinweise zur DATEV Benutzerverwaltung in einem Peer-to-Peer-Netzwerk (Benutzergruppe und Benutzer einrichten).

Hinterlegen Sie alle Benutzer mit Ihren Passwörtern am Peer-Server und an den Arbeitsstationen identisch.

Um einen Benutzer anzulegen, gehen Sie wie folgt vor:

4.3.1 Datenlaufwerk als Netzlaufwerk

Für die Lauffähigkeit der DATEV-Programme benötigen Sie an den Arbeitsstationen eine Anbindung an die Freigabe WINDVSW1 des Peer-Servers. Um den Ordner WINDVSW1 per Anmeldeskript zuzuordnen, gehen Sie wie folgt vor:

Das Anmeldeskript verbindet das zentrale Datenlaufwerk im Netz (L:) automatisch. Sie können das Skript so anpassen, dass es neben dem zentralen Laufwerk L: weitere gemeinsam genutzte Netzlaufwerke zuweist.

Um an den Arbeitsstationen das Anmeldeskript den Benutzern zuzuweisen, gehen Sie wie folgt vor:

Wiederholen Sie das Vorgehen Benutzern das Anmeldeskript zuweisen an den Arbeitsstationen für jeden Benutzer.

4.4 Systemoptimierung an den Arbeitsstationen

Um die Lauffähigkeit des Betriebssystems und der Programme auf den Arbeitsstationen zu verbessern, beachten Sie die folgenden Hinweise.

4.4.1 Energiesparoptionen deaktivieren

Um Leistungseinschränkungen an den Arbeitsstationen zu vermeiden, deaktivieren Sie alle Energiesparfunktionen sowie den Schnellstart. Deaktivieren Sie auch die Standby-Funktionen und Ruhezustand-Funktionen.

4.4.2 Netzwerkkarte

Informieren Sie sich in der Dokumentation Ihres Computerherstellers oder des Kartenherstellers, ob Ihre Netzwerkkarte über eine Energiesparoption verfügt. Deaktivieren Sie diese Energiesparoption:

4.4.3 Windows-Firewall

Die Firewall verhindert, dass schädliche oder unerwünschte Software über das Internet oder das lokale Netzwerk auf den Rechner zugreift. Für die Installation der DATEV-Programme sind keine weiteren Einstellungen notwendig.

4.4.4 Uhrzeit mit dem DATEV-Zeit-Server synchronisieren

Weitere Informationen: Uhrzeit mit dem DATEV-Zeit-Server synchronisieren

4.5 Office installieren

Führen Sie die Installation des Microsoft-Office-Pakets auf den Arbeitsstationen durch. Folgen Sie den Anweisungen des Installationsassistenten und beachten Sie folgende Hinweise:

• Installieren Sie Office, bevor Sie die DATEV-Programme installieren.

• Installieren Sie nur eine von DATEV freigegebene Microsoft-Office-Version: Microsoft Office und DATEV-Programme: unterstützte Microsoft-Office-Pakete (Dok.-Nr. 1080014)

• Führen Sie die Installationen mit Administrator-Rechten durch.

4.6 DATEV-Programme installieren

Melden Sie sich als Administrator PTPADMIN an.

Installieren Sie die DATEV-Programme wie in folgendem Dokument beschrieben:

DATEV-Programme erstmalig an einem Arbeitsplatz im Netz installieren (Dok.-Nr. 1008701)

4.7 Lokale Datensicherung an der Arbeitsstation einrichten

Wenn Sie auf einer Arbeitsstation lokale Datenbanken verwalten, müssen Sie diese Datenbanken regelmäßig sichern. Beachten Sie dabei die Hinweise im Abschnitt Datensicherheit und Datensicherung.

5 Peer-Server als Kommunikationsserver

Der DATEV Kommunikationsserver ist die Grundlage für den Datenaustausch zwischen Rechnern in einem Netzwerk und dem DATEV-Rechenzentrum.

Grundlegende Informationen:

• Leistungsbeschreibung Kommunikationsserver: Leistungsbeschreibung DATEV Kommunikationsserver, Version 6.0, Art.-Nr. 92200 (Dok.-Nr. 0903145)

• Installationswegweiser Kommunikationsserver: Installationswegweiser Kommunikationsserver (Dok.-Nr. 0903144)

Beachten Sie folgende Hinweise zu Installation und Betrieb des DATEV Kommunikationsservers am Peer-Server im Peer-to-Peer-Netzwerk:

• Sie benötigen eine personalisierte DATEV SmartCard mit installiertem Sicherheitspaket: Leitfaden Sicherheitspaket (Dok.-Nr. 0903411)
  Mit einem Betriebsstätten-mIDentity können Sie direkt am Kommunikationsserver einige Programme nicht nutzen (z. B. SEPA-Mandatsverwaltung).

• Auf den Arbeitsstationen im Peer-to-Peer-Netzwerk müssen Sie nur die DATEV RZ-Kommunikation installieren. Stellen Sie bei der Konfiguration der RZ-Kommunikation auf den Betriebsmodus DFÜ im Netzbetrieb ein. Somit schalten sich die Arbeitsstationen über den Kommunikationsserver am DATEV-Rechenzentrum an.

• Der Kommunikationsserver wird immer lokal installiert. Der jeweilige Anwender am Peer-Server nutzt den Kommunikationsserver wie eine "lokale DFÜ".

• Wenn der DFÜ-Sammler der RZ-Kommunikation im Hintergrundbetrieb am Kommunikationsserver läuft, müssen Sie für die Datensicherung eine Ausschlusszeit festlegen: RZ-Kommunikation: Ausschlusszeit für den DFÜ-Sammler festlegen (Dok.-Nr. 1012868)
  Eine Ausschlusszeit verhindert, dass der DFÜ-Sammler auf die zu sichernden Datenbestände zugreift.