Standardmäßig ist lediglich die anonyme Authentifizierung installiert, alle anderen Authentifizierungsmethoden müssen Sie zunächst als Rollendienst installieren. In Abbildung 17.48 sehen Sie den entsprechenden Dialog des Server-Managers.\nAbbildung 17.48 Die Authentifizierungsmethoden müssen gezielt installiert werden.\nAnonyme Authentifizierung bedeutet zunächst, dass die Identität des Benutzers nicht festgestellt wird. Das ist so weit klar, liegt auf der Hand und ist trivial. Bei der internen Verarbeitung im IIS ist es aber nicht ganz so simpel, denn auch wenn der Benutzer anonym bleibt, wird das Sicherheitssystem des Windows Server 2008/2012/R2-Betriebssystems ja nicht komplett außer Kraft gesetzt. Bei der anonymen Authentifizierung stellt sich also in erster Linie die Frage, wie man damit »nach innen« umgeht.\nVielleicht haben Sie sich schon mit dem Thema beschäftigt und erinnern sich an die Identität IUSR_servername – schon gar nicht schlecht, aber das hilft Ihnen bei der Beschäftigung mit dem IIS7/8 nicht wirklich weiter:\nAn die Stelle von IUSR_servername ist das eingebaute Konto IUSR getreten. Der Vorteil ist, dass es auf allen Windows Server 2008/2012/R2-Maschinen dieser Welt dieselbe SID hat. Beim Kopieren von Dateien zwischen Servern muss also nicht neu geACLt werden. Das heißt, Sie brauchen keine Access Control List-Einträge zu ändern.\nWenn Sie mit ASP.NET- oder FastCGI-Anwendungen arbeiten, was auf IIS7/8-Maschinen durchaus häufig vorkommen wird, müssen Sie genau hingucken, denn dann stimmt die »alte Weisheit« Anonyme Authentifizierung = IUSR-Konto nur noch sehr bedingt.\nIn der ersten Variante ist die anonyme Authentifizierung wie folgt konfiguriert (Abbildung 17.49):\nDas vielleicht etwas überraschende Ergebnis ist in Abbildung 17.50 zu sehen: Der Prozess läuft durchaus nicht mit der IUSR-Identität, sondern mit der Identität des Anwendungspools. Weil die aufgerufene Website unter dem nicht veränderten Net v4.5 Classic-Pool ausgeführt wird, ist das IIS APPPOOL\_.NET v4.5 Classic.\nAbbildung 17.49 Der entscheidende Aspekt ist hier (neben der Verwendung des IUSR-Kontos), dass der ASP.NET-Identitätswechsel deaktiviert ist.\nAbbildung 17.50 Wie man sieht, läuft die Anwendung mit der Pool-Identität.\nDie Eigenschaften der anonymen Authentifizierung besagen weiterhin, dass das IUSR-Konto verwendet werden soll (siehe Abbildung 17.49).\nDiesmal wird aber der ASP.NET-Identitätswechsel aktiviert. Als anzunehmende Identität wird Authentifizierter Benutzer gewählt (Abbildung 17.51).\nNun erreichen Sie das erwartete Ergebnis: Der Prozess läuft mit der IUSR-Identität (Abbildung 17.52).\nAbbildung 17.51 »ASP.NET-Identitätswechsel« wird nun aktiviert. Es soll die Identität des authentifizierten Benutzers verwendet werden.\nAbbildung 17.52 Nun wird der Prozess unter dem eingebauten IUSR-Konto ausgeführt.\nDas in den zuvor gezeigten Versuchen nachgewiesene Verhalten ist normal und von Microsoft dokumentiert. Man muss es nur wissen – denn wenn man mit der Identität IUSR rechnet, in Wahrheit aber die App-Pool-Identität verwendet wird, kann einen das beim Setzen von Berechtigungen schier zur Verzweiflung treiben.\nWerfen wir einen Blick auf die standardmäßige NTFS-Konfiguration des Verzeichnisses c:\_inetpub\_wwwroot (Abbildung 17.53). Die »hohen« Berechtigungen für SYSTEM, Administratoren und die anderen hochprivilegierten Konten und Gruppen sind hier nicht weiter interessant. Das Augenmerk liegt auf den folgenden Konten:\nDie Gruppe IIS_IUSRS ist sozusagen die Nachfolgegruppe von IIS_WPG. In IIS-WPG mussten bei den vorherigen IIS-Versionen alle Konten eingetragen werden, die als Anwendungsidentität verwendet wurden. Seit IIS7 ist das Leben ein kleines Stückchen einfacher, denn Konten, die als Anwendungspoolidentität verwendet werden, werden automatisch in IIS_IUSRS geführt, auch wenn diese dort nicht explizit eingetragen sind. Diese Gruppe und somit alle Anwendungsidentitäten haben Lese- und Ausführungsberechtigung.\nAbbildung 17.53 Diese Berechtigungen werden standardmäßig für »c:\_inetpub\_wwwroot« eingerichtet.\nSie können die Authentifizierung auf Ebene des Servers, der Website oder der Anwendung konfigurieren. Auf Abbildung 17.54 sehen Sie die Konfiguration der Authentifizierungsmethoden:\nAußer dem Aktivieren der Standardauthentifizierung ist noch eine minimale Konfiguration möglich:\nDie Einstellung Bereich ist optional. Hier kann ein DNS-Name eingetragen werden, der dem sich anmeldenden Benutzer den Gültigkeitsbereich (die Realm) zeigt, für den (bzw. die) er die Anmeldeinformationen eintragen soll. Wird hier nichts eingetragen, erscheint im Anmeldedialog der Name des aufgerufenen Servers (vergleiche Abbildung 17.54).\nAbbildung 17.54 Aktivieren der Standardauthentifizierung. Gleichzeitig wird die »Anonyme Authentifizierung« deaktiviert.\nWoher weiß der Browser ... – Teil 1\nAbbildung 17.55 Der Anmeldevorgang im Netzwerkmonitor. Ein großer Nachteil ist, dass Benutzername und Kennwort im Klartext gesendet werden.\nIch habe den Aufruf einer Website, die eine Anmeldung per Standardauthentifizierung erfordert, mit dem Netzwerkmonitor mitgeschnitten. Das Ergebnis sehen Sie in Abbildung 17.55:\nDurch die Antwort 401 des Servers »weiß« der Webbrowser, dass er Anmeldeinformationen abfragen muss. Der Internet Explorer tut das mit dem Dialog aus Abbildung 17.55.\nNun ist der Server zufrieden, quittiert die Anforderung mit Statuscode 200 (d. h. OK, Paket 359) und sendet die gewünschten Informationen.\nSchauen wir das Paket 356 noch ein wenig genauer an. In Abbildung 17.55 sind auch die Frame Details zu erkennen:\nDas ist auch ein deutliches Manko der Standardauthentifizierung: Jemand, der in der Lage ist, die Kommunikation abzuhören, erhält die Anmeldeinformationen in glasklarer Darstellung – wie auf der Abbildung deutlich zu sehen ist.\nDiese unverschlüsselte Übertragung lässt sich aber verhindern, wenn die HTTP-Kommunikation mit SSL-Verschlüsselung erfolgt (https://). Mit der Verschlüsselung auf HTTP-Ebene wird das wesentliche Manko der Standardauthentifizierung behoben, sodass diese Methode durchaus mit gutem Gewissen verwendet werden kann. Nach der Betrachtung von Abbildung 17.56 werden Sie aber bestimmt niemals mehr die Standardauthentifizierung ohne SSL-Verschlüsselung einrichten, oder?\nAbbildung 17.56 Der Browser fragt die Anmeldeinformationen ab.\nInteressant ist natürlich, mit welcher Identität die Webanwendung nach der Durchführung einer Standardauthentifizierung betrieben wird. Ist die Konfiguration so wie in Abbildung 17.54 vorgenommen worden, also mit deaktiviertem ASP.NET-Identitätswechsel, wird das Ergebnis so aussehen wie in Abbildung 17.57: Die Webanwendung wird mit der Identität des Anwendungspools ausgeführt.\nAbbildung 17.57 Die Webapplikation wird mit der Identität des Pools ausgeführt.\nInteressant ist das Verhalten, wenn auch der ASP.NET-Identitätswechsel aktiviert ist und als Identität diejenige des authentifizierten Benutzers konfiguriert wird (Abbildung 17.58). Das Ergebnis sehen Sie in Abbildung 17.59: Wie erwartet entspricht die angezeigte Identität dem angemeldeten Benutzer. Der eigentlich interessante Punkt ist das verwendete Authentifizierungsprotokoll, zumal wenn man weiß, dass ich mir zu dem Zeitpunkt, als ich den Screenshot erstellt habe, keinerlei Gedanken über Service Principal Name & Co. gemacht habe und es durchaus etwas »kniffelig« sein kann, Kerberos in einer Webumgebung zum Laufen zu bringen (siehe Abschnitt 4.4.4, Abschnitt 4.4.5 und Abschnitt 17.6.6). Die Lösung ist eigentlich simpel:\nAbbildung 17.58 Die Standardauthentifizierung kann mit dem ASP.NET-Identitätswechsel kombiniert werden.\nAbbildung 17.59 Dieses Ergebnis gibt die Applikation zurück, wenn der ASP.NET-Identitätswechsel aktiviert ist.\nWoher weiß der Browser ... – Teil 2\nKommen wir jetzt zu einem weiteren Teil von »Woher weiß der Browser...«: Wie Sie weiter vorn erfahren haben, antwortet der Webserver dem Browser mit der Statusmeldung 401, wenn ein unauthentifizierter Benutzer zugreifen möchte. Festzustellen wäre noch, wie der Browser weiß, dass er die Standardauthentifizierung verwenden soll und nicht etwa die Windows-Authentifizierung. Ein Blick in das Statusmeldung-401-Paket beantwortet die Frage (Abbildung 17.60): In der HTTP-Response wird im Abschnitt WWWAuthenticate angegeben, welches Authentifizierungsprotokoll unterstützt wird. In diesem Fall ist es Basic, also die Standardauthentifizierung.\nAbbildung 17.60 Die Antwort auf die Frage »Woher weiß der Browser, dass er die Standardauthentifizierung nutzen soll?«\nDer Vollständigkeit halber möchte ich an dieser Stelle erwähnen, dass eine Website bzw. Webanwendung durchaus mehrere Authentifizierungsmethoden anbieten kann, was dann beispielsweise so wie in Abbildung 17.61 aussieht. Hier werden vier Methoden angeboten:\ndie Standardauthentifizierung mit Basic\ndie Digestauthentifizierung: eine »etwas verbesserte« Standardauthentifizierung.\nAbbildung 17.61 Eine Website/Webanwendung kann durchaus mehrere Authentifizierungsmethoden anbieten.\nWie Sie zuvor gesehen haben, ist ein wesentlicher Schwachpunkt bei der Windows-Anmeldung, dass das Kennwort unverschlüsselt übertragen wird – falls nicht die gesamte Verbindung mittels SSL verschlüsselt wird. RFC 2617, worin auch die Standardauthentifizierung definiert ist, enthält auch ein »verbessertes« Verfahren, bei dem nicht das eigentliche Kennwort, sondern ein Hash-Wert, der aus Benutzernamen und Kennwort gebildet wird, an den Server geschickt wird. Damit die Digestauthentifizierung verwendet wird, müssen Sie diese für die Website oder Webanwendung aktivieren – und vergessen Sie nicht, die anonyme Authentifizierung abzuschalten.\nEbenso wie bei der Standardauthentifizierung weist der Webserver den anonymen Zugriff mit Statuscode 401 zurück. In Abbildung 17.62 zeige ich Ihnen die HTTP-Payload im Netzwerkmonitor. Der Webserver gibt eigentlich eine »normale« HTML-Seite zurück, die im Normalfall aber nie angezeigt wird, weil der Browser direkt die Anmeldeinformationen abfragt und einen authentifizierten Zugriff versucht.\nDie Anmeldeinformationen werden mit dem Browserdialog aus Abbildung 17.63 abgefragt (hier: Internet Explorer). Im Vergleich zur Standardanmeldung fehlt hier die Warnung vor der unverschlüsselten Übertragung des Kennworts (vergleiche Abbildung 17.56).\nAbbildung 17.62 Der Webserver weist die Anforderung mit Statuscode 401 zurück. Unten im Bild sehen Sie die »Payload«.\nAbbildung 17.63 Der Browserdialog zur Eingabe der Anmeldeinformationen\nDie Behauptungen, die in einem Buch stehen, im Fernsehen verbreitet oder von der Schwiegermutter aufgestellt werden, kann man entweder ungefiltert glauben – oder man kann sich Beweise vorlegen lassen. Ich nehme an, dass Sie sich dieses Fachbuch gekauft oder geliehen haben, weil Sie genau auf diese Beweise hoffen. Also beweise ich Ihnen, dass bei der Digestauthentifizierung das Kennwort wirklich nicht im Klartext übertragen wird. Abbildung 17.64 zeigt das erste vom Client gesendete Paket nach der Authentifizierung, also das Paket mit den Authentifizierungsinformationen. In der Sektion Http/Request/Authorization sehen Sie den username im Klartext. Ansonsten findet sich dort ein Hash, aber kein Kennwort im Klartext.\nAbbildung 17.64 Bei der Digestauthentifizierung wird das Kennwort nicht im Klartext übertragen. Stattdessen wird ein Kennwort-Hash übermittelt.\nDie Digestauthentifizierung lässt sich natürlich auch mit dem ASP.NET-Identitätswechsel kombinieren, was dann zu dem in Abbildung 17.65 gezeigten Ergebnis führt.\nAbbildung 17.65 Das Ergebnis einer Digest-Anmeldung mit aktiviertem ASP.NET-Identitätswechsel\nHinter dem Thema »Windows-Authentifizierung« verbergen sich letztendlich zwei hier zu diskutierende Aspekte:\nZum anderen ist der Internet Explorer in der Lage, die Windows-Anmeldeinformationen des Benutzers auf dem Client-PC an den Webserver weiterzugeben und so eine Anmeldung ohne zusätzliche Eingabe von Benutzernamen und Passwort zu realisieren – sozusagen also Single Sign-On.\nDie Windows-Authentifizierung ist standardmäßig nicht installiert, muss also über den Server-Manager hinzugefügt werden (Rollendienste hinzufügen). Danach kann sie in der Konfigurationskategorie Authentifizierung auf der Ebene von Server, Website oder Webanwendung aktiviert werden (Abbildung 17.66). Zusätzliche Konfigurationsarbeiten sind nicht notwendig bzw. möglich.\nAbbildung 17.66 Die Windows-Authentifizierung kann auf Server-, Website- oder Anwendungsebene aktiviert werden.\nWenn Sie für Intranet-Websites die Funktion nutzen möchten, dass die Anmeldung ohne nochmalige Eingabe der Anmeldeinformationen erfolgt, dann muss der Browser die Site entweder der Zone Lokales Intranet oder Vertrauenswürdige Sites zuordnen. In Abbildung 17.67 sehen Sie die entsprechenden Konfigurationsdialoge des Browsers. Wenn die Website über die Rechnernamen (also nicht über den FQDN) aufgerufen wird, funktioniert die automatische Ermittlung. Wenn zum Zugriff auf Intranet- oder Extranet-Websites die FQDN-Namen verwendet werden, müssen diese manuell hinzugefügt werden, wobei angenehmerweise Wildcards verwendet werden können.\nAbbildung 17.67 Damit eine Website der Zone »Lokales Intranet« zugeordnet wird, müssen Sie gegebenenfalls Einstellungen vornehmen.\nWeiterhin muss in der erweiterten Konfiguration des Internet Explorers die Integrierte Windows-Authentifizierung aktiviert sein (Abbildung 17.68).\nAbbildung 17.68 Aktivierung der integrierten Windows-Authentifizierung im Internet Explorer\nGenau wie bei den anderen Authentifizierungsmethoden möchte ich Ihnen den Anmeldevorgang im Netzwerkmonitor zeigen (Abbildung 17.69):\nWenn der nicht angemeldete Benutzer auf die Website zugreift (Paket 81), ...\n... erhält er als Antwort den Statuscode 401, der dem Browser mitteilt, dass ein unauthentifizierter Zugriff nicht möglich ist (Paket 82).\nSie sehen anhand der Zeitinformationen der Messung übrigens, dass der Browser sofort nach Erhalt des 401er-Statuscodes mit der Windows-Authentifizierung begonnen hat. Es gibt dort keine Zeitverzögerung durch einen Bediener, der 20 Sekunden braucht, um seinen Namen und sein Passwort einzutippen.\nZu beachten ist übrigens, dass die Windows-Authentifizierung nicht über Webproxys funktioniert. Den Grund sehen Sie in Abbildung 17.69: Die Pakete 85 bis 87, in denen die Authentifizierung durchgeführt wird, werden nicht über das HTTP-Protokoll abgewickelt.\nAbbildung 17.69 Zunächst kommt der Statuscode 401 zurück, dann erfolgt die Windows-Authentifizierung (Pakete 85–87).\nDie Windows-Authentifizierung lässt sich, wie alle anderen Authentifizierungsmethoden auch, mit dem ASP.NET-Identitätswechsel kombinieren. Zur Konfiguration ist nichts weiter zu sagen: Aktivieren Sie ihn einfach (Abbildung 17.70).\nAbbildung 17.70 Ein ASP.NET-Identitätswechsel kann mit der Windows-Authentifizierung kombiniert werden.\nDas Ergebnis ist in Abbildung 17.71 zu sehen. Was ist an dieser Bildschirmanzeige nun so besonders, dass sie den Weg ins Buch gefunden hat? Zur Beantwortung dieser Frage gibt es zwei Stichwörter, nämlich NTLM und Kerberos. Das »alte«, bereits in Windows NT verwendete NTLM-Protokoll ist zwar nach wie vor eine der Säulen der Windows-Authentifizierung, wesentlich eleganter und leistungsfähiger ist allerdings das Kerberos-Protokoll, das ist Abschnitt 4.4.2 ff. kurz beschrieben ist. Insbesondere dann, wenn Sie auf Authentifizierungsdelegierung angewiesen sind, ist es sehr viel eleganter, mit Kerberos zu arbeiten. Damit eine Kerberos-Authentifizierung zustande kommt, sind aber ein paar »Regeln« zu beachten.\nAbbildung 17.71 Falls die Anmeldung »nur« mit NTLM erfolgt, Sie aber Kerberos benötigen, müssen Sie einige Aspekte überprüfen und beachten.\nAdministratoren und Entwickler verzweifeln allerdings regelmäßig daran, wenn ein Szenario wie aus Abbildung 17.72 zu implementieren ist:\nMit seinem Browser meldet sich der Benutzer am Webserver an. Da dort der ASP.NET-Identitätswechsel (Impersonation) aktiviert ist, nimmt die Webanwendung die Identität des angemeldeten Benutzers an.\nNun soll mit dieser Identität auf andere Ressourcen im Netz zugegriffen werden, beispielsweise auf einen SQL Server, Exchange Server, Domänencontroller, Webservice oder sonst etwas – Hauptsache, die Ressource akzeptiert Windows-Authentifizierung.\nAbbildung 17.72 Ein Szenario mit Authentifizierungsdelegierung\nDelegierung muss konfiguriert werden.\nAuch wenn sich die Authentifizierungsdelegierung mit allen Methoden realisieren lässt, empfehle ich Ihnen, dies mit Kerberos durchzuführen.\nAuf einem Server sind zwei Websites eingerichtet: die Default Web Site und eine zusätzliche, die über den Hostheader extranet.ubinf.intra zu erreichen ist (Abbildung 17.73).\nWenn man auf beiden Websites die CheckKerberos-Webanwendung aufruft, kommt es zu unterschiedlichen Ergebnissen bei der Authentifizierung (Abbildung 17.74):\nAbbildung 17.73 Die Ausgangslage für die im Folgenden gezeigte Situation\nAbbildung 17.74 Die Anwendungen laufen auf demselben Webserver auf unterschiedlichen Websites. Einmal erfolgt die Anmeldung mit Kerberos, das andere Mal »nur« mit NTLM.\nDie Service Principal Names sind, bis auf eine Ausnahme, nicht »einfach da«. Die eine Ausnahme (die eigentlich sogar aus zwei Ausnahmen besteht) bezieht sich auf die SPNs, die auf den eigentlichen Namen des Servers verweisen. Die SPNs sind im Attribut servicePrincipalName eines Computer- oder Benutzerkontos gespeichert. Standardmäßig ist bei einem Computerkonto der »kurze Name« und der FQDN mit der Dienstkennung HOST/ vorhanden. Einige Dienste registrieren automatisch einen zusätzlichen SPN. Dies ist in Abbildung 17.75 zu sehen.\nAbbildung 17.75 Die Service Principal Names sind in einem Active Directory-Attribut gespeichert.\nWenn ein Client auf einen Dienst zugreifen möchte, beispielsweise auf den Webserver, erhält er ein entsprechendes Zugriffsticket. Diese Tickets können mit dem Werkzeug kerbtray.exe, das Bestandteil des Ressource-Kits ist, sichtbar gemacht werden. Kerbtray zeigt die auf den zugreifenden Clients vorhandenen Zugriffstickets. In Abbildung 17.76 sehen Sie, dass der hier betrachtete Client ein Zugriffsticket für den Dienst HTTP/ubinfwebnlb1.ubinf.intra hat. Wenn er mit diesem auf die Ressource zugreift, geschieht dies mit Kerberos-Authentifizierung (siehe Abbildung 17.74 oben).\nAbbildung 17.76 Das Zugriffsticket basiert auf dem Service Principal Name.\nSo, vermutlich ahnen Sie schon, warum im zweiten Beispiel keine Kerberos-Authentifizierung stattfindet: Es gibt keinen registrierten Service Principal Name für den Eintrag extranet.ubinf.intra. Die Vermutung stimmt, aber mit dem Netzwerkmonitor aus Abbildung 17.77 kann man das auch beweisen:\nIm Paket 99 fordert der Client ein Zugriffsticket für HTTP/extranet.ubinf.intra an.\nKurze Anmerkung: Ja, ich weiß, im Netzwerkmonitor steht nur HTTP/extranet.ub. Wenn man aber in Paket 100 hineinschaut, findet sich dort das fehlende inf.intra; es ist also alles in Ordnung, und ich schiebe Ihnen keine falschen Tatsachen unter.\nAbbildung 17.77 Die Kerberos-Authentifizierung gelingt nicht, weil der Domänencontroller meldet, dass der Service Principal unbekannt ist.\nEs empfiehlt sich, direkt sowohl den »kurzen« Computernamen als auch den FQDN zu registrieren. Im konkreten Beispiel sieht es dann bei der Eingabe wie in Abbildung 17.78 aus, und im Attribut-Editor ergibt sich die Situation aus Abbildung 17.79.\nAbbildung 17.78 Das Hinzufügen der Service Principal Names zum Computerkonto mit »setspn.exe« ...\nAbbildung 17.79 ... und das Ergebnis im Attribut-Editor\nNatürlich kann man den Vorgang auch mit dem Netzwerkmonitor beobachten. In Abbildung 17.80 sehen Sie:\ndie Anforderung des Zugriffstickets mit Paket 103\ndie Antwort des Domänencontrollers mit dem gewünschten Ticket: Paket 106\nAbbildung 17.80 Hier war die Kerberos-Authentifizierung erfolgreich, und der Client erhält das erhoffte Zugriffsticket.\nDeutlich bequemer als die Arbeit mit dem Netzwerkmonitor ist die Verwendung von kerbtray.exe. Auch hier ist das ausgestellte Ticket in voller Schönheit und in Farbe zu sehen (Abbildung 17.81).\nFalls Sie auf dem Webserver die Anmeldevorgänge protokollieren lassen, wird in der Rubrik Sicherheit des Ereignisprotokolls ein Eintrag mit der Anmeldung erscheinen. Dort ist auch das Authentifizierungsprotokoll angegeben (Abbildung 17.82).\nAbbildung 17.81 Mit »kerbtray.exe« geht es bequemer: Auch hier ist das Zugriffsticket für die Ressource zu sehen.\nAbbildung 17.82 Auch in der »Ereignisanzeige« können Sie kontrollieren, ob ein Anmeldevorgang tatsächlich mit Kerberos durchgeführt wurde.\nDie Kernelmodus-Authentifizierung von IIS7 (und seinen Nachfolgern) sorgt allerdings (unter anderem) dafür, dass die Zugriffstickets mit dem Computerkonto entschlüsselt werden. Die Kernelmodus-Authentifizierung wird in den Eigenschaften der Windows-Authentifizierung konfiguriert und ist standardmäßig aktiv (Abbildung 17.83).\nAbbildung 17.83 Die Kernelmodus-Authentifizierung ist im Normalfall aktiviert.\nZunächst werden Sie nach den Anmeldeinformationen gefragt, obwohl aufgrund der integrierten Windows-Authentifizierung die Credentials eigentlich automatisch übermittelt werden sollten. Sie können Ihre Anmeldeinformationen dreimal eingeben (siehe Abbildung 17.84).\nAbbildung 17.84 So sieht es aus, wenn das Kerberos-Zugriffsticket für das falsche Konto erstellt wird. Zuerst werden Sie dreimal nach den Anmeldeinformationen gefragt, ...\nUnd dann gibt es trotzdem die in Abbildung 17.85 gezeigte Fehlermeldung, dass der Zugriff verweigert wurde.\nAbbildung 17.85 ... und dann bekommen Sie ein »Zugriff verweigert« – trotz eigentlich korrekter Anmeldeinformationen.\nSie sollten sich dieses Fehlerbild sehr gut einprägen und sofort hellhörig werden, wenn ein Anwender von einem solchen Effekt berichtet. Es könnte zwar durchaus auch andere Ursachen geben, ein Kerberos-Problem ist aber erfahrungsgemäß nicht unwahrscheinlich.\nEs ist nun natürlich möglich, dass Sie nicht von dem Feature profitieren möchten, dass die Entschlüsselung des Zugriffstickets vom Computerkonto und nicht vom Dienstkonto des Anwendungspools durchgeführt wird – oder anders gesagt: Dieses Verhalten könnte für Ihre Aufgabenstellung kontraproduktiv sein. Ein Musterbeispiel ist die Verwendung von Network Load Balancing – die komplette Begründung nebst der genauen Beschreibung des Szenarios finden Sie im entsprechenden Abschnitt des Hochverfügbarkeits-Kapitels.\nDieser Abschnitt wird in vielen Fällen nicht vorhanden sein, daher zeige ich Ihnen in Abbildung 17.86, wie das Ergebnis in etwa aussehen müsste.\nProbieren Sie einmal, die Authentifizierungskonfiguration der Website bzw. Webanwendung aufzurufen, deren web.config Sie geändert haben. Vermutlich wird die Warnung aus Abbildung 17.87 erscheinen, dass der Konfigurationsabschnitt nicht geändert werden kann, weil er auf übergeordneter Ebene gesperrt ist. Wenn Sie nun die Webanwendung aufrufen, wird es einen Fehler 500 (interner Serverfehler) geben – wir waren also noch nicht wirklich erfolgreich.\nAbbildung 17.86 Mit dieser Anpassung in der »web.config« (Website, Anwendung) können Sie die Kernelmodus-Authentifizierung aktiviert lassen, aber trotzdem zur Entschlüsselung des Kerberos-Tickets die Identität des Anwendungspools verwenden.\nAbbildung 17.87 Hoppla! Das passiert, wenn der entsprechende Abschnitt der Konfiguration gesperrt ist.\nDas Problem ist aber einfach zu lösen, indem Sie auf Serverebene den Konfigurationsabschnitt freigeben – leider ist auch das etwas für den Texteditor: Suchen Sie in der applicationHost.config (C:\_Windows\_System32\_inetsrv\_config) die in Abbildung 17.88 markierte Zeile, und machen Sie aus dem Deny ein Allow. Jetzt können Sie noch einmal versuchen, auf die Authentifizierungskonfiguration zuzugreifen, was diesmal ohne Fehlermeldung klappen sollte. Außerdem wird nun die Kerberos-Authentifizierung für die Website funktionieren.\nAbbildung 17.88 So wird der zu ändernde Abschnitt in der »applicationHost.config« entsperrt.\nDas in Abbildung 17.89 gezeigte Szenario benötigt Authentifizierungsdelegierung, und ich habe weiter vorn empfohlen, hierfür Kerberos einzusetzen.\nDamit der Webserver eine Authentifizierungsdelegierung wie in Abbildung 17.72 (siehe Abschnitt 17.6.5) gezeigt vornehmen kann, muss dem Computerkonto oder dem als Identität des Anwendungspools verwendeten Domänenbenutzerkonto für Delegierung vertraut werden:\nWechseln Sie auf die Registerkarte Delegierung, und wählen Sie dort die in Abbildung 17.89 gezeigte Einstellung.\nAbbildung 17.89 Diese Einstellung müssen Sie wählen, wenn einem Computer- oder Benutzerkonto für Delegierung vertraut werden soll.\nEin System, dessen Möglichkeiten nur sehr wenig eingeschränkt sind, ist den meisten Administratoren zu Recht ein Dorn im Auge. Ein Webserver, der Authentifizierungsdelegierung ohne jegliche Grenzen betreiben kann, ist folglich auch nicht das Optimum – genau das haben wir aber im vorherigen Abschnitt konfiguriert.\nDazu gibt es ein kleines Beispiel aus der Praxis: Ich habe in der letzten Zeit für etliche Kunden kleine Webanwendungen gebaut, mit denen ausgewählte Mitarbeiter aus den Fachabteilungen Pflegearbeiten im Active Directory erledigen können, beispielsweise Attribute wie Telefonnummern ändern, Gruppenmitgliedschaften anpassen und dergleichen mehr. Der Zugriff auf das AD soll natürlich mit der Identität des angemeldeten Benutzers erfolgen, um nicht eine zusätzliche Berechtigungssteuerung implementieren zu müssen. Da die Webapplikationen eigentlich nie auf dem Domänencontroller ausgeführt werden, liegt ein Szenario vor, das eine Authentifizierungsdelegierung notwendig macht. Da die Webapplikationen aber nur auf die Domänencontroller zurückgreifen müssen, kann die Delegierungsberechtigung so eingestellt werden, dass die Identität nur auf die LDAP-Dienste der vorgegebenen DCs delegiert werden kann. Abbildung 17.90 zeigt, wie dieses Szenario in meiner Testumgebung konfiguriert wird.\nAbbildung 17.90 Eingeschränkte Delegierung: Nur auf die beiden hier angegebenen LDAP-Ressourcen kann mit der Identität des mit Kerberos angemeldeten Benutzers zugegriffen werden.\nDie Konfiguration erfolgt mit dem Dialog aus Abbildung 17.90. Im Gegensatz zur Situation in der Abbildung wird aber die Option Beliebiges Authentifizierungsprotokoll verwenden ausgewählt.\nDer Browser »kennt« das Kennwort, weil er es abfragt und weitergibt. Wie in Abbildung 17.56 und Abbildung 17.63 zu sehen ist, kann der Browser diese Anmeldeinformationen auch zwischenspeichern.\nSo praktisch diese Verfahren – insbesondere natürlich die Windows-Authentifizierung mit automatischer Anmeldung – in einem Intranet-Szenario auch sind, sie haben durchaus ein paar Nachteile:\nAbbildung 17.91 Ein bekanntes Beispiel für formularbasierte Authentifizierung ist Outlook Web Access (hier: Exchange Server 2007).\nEin geradezu klassisches Beispiel ist Outlook Web Access (OWA): Abbildung 17.91 zeigt den OWA-Anmeldedialog von Exchange Server 2007. Exchange unterstützt natürlich auch die Windows-Authentifizierung, aber aus Gründen der Sicherheit konfigurieren erfahrene Administratoren bei Verbindungen, die von außerhalb des Unternehmens aufgebaut werden, im Normalfall die formularbasierte Authentifizierung.\nDie Funktionsweise der formularbasierten Authentifizierung ist eigentlich recht simpel. Abbildung 17.92 zeigt eine schematische Darstellung:\nGreift ein Benutzer auf die Webapplikation zu, die nur für authentifizierte Benutzer zugänglich ist, wird zunächst geprüft, ob der Benutzer über ein noch gültiges Cookie verfügt. (Das kann ein Sitzungs-Cookie oder ein permanentes Cookie sein.)\nAbbildung 17.92 So funktioniert die formularbasierte Authentifizierung.\nUm die Funktionsweise der formularbasierten Authentifizierung im Rahmen dieses Buchs ein wenig genauer unter die Lupe nehmen zu können, habe ich eine kleine Demo-Applikation erstellt (Abbildung 17.93):\nAbbildung 17.93 Eine kleine Beispielapplikation zur Demonstration der formularbasierten Authentifizierung\nZu der kleinen Applikation möchte ich Ihnen noch einen Code-Schnipsel zeigen. In Listing 17.1 sehen Sie die Methode, die auf dem Server aufgerufen wird, wenn der Benutzer auf die Schaltfläche Anmelden klickt. Die wichtigste Zeile ist fett gedruckt: Sind die Anmeldeinformationen korrekt, wird die Methode RedirectFromLoginPage aufgerufen, und der nun authentifizierte Anwender gelangt zur eigentlichen Webanwendung. Die Prüfung der Anmeldeinformationen wird im Normalfall gegen einen Verzeichnisdienst (beispielsweise Active Directory) oder eine Datenbank erfolgen. In diesem Fall wird einfach geprüft, ob das Passwort dem eingegebenen Benutzernamen nebst angehängtem »123« entspricht – es ist ja nur ein Testszenario.\nNun kann die Formularauthentifizierung aktiviert und konfiguriert (Abbildung 17.94) werden. Die anderen Authentifizierungsmethoden müssen mit Ausnahme der anonymen Authentifizierung für diese Webanwendung abgeschaltet werden, sofern sie überhaupt installiert sind.\nNoch einige Anmerkungen zu den Konfigurationsmöglichkeiten im Dialog aus Abbildung 17.94:\nDer Timeout für das Authentifizierungscookie ist eine interessante Einstellung. Eine kurz gewählte Dauer ist in Hinblick auf die Sicherheit günstig: Falls ein Benutzer eine angemeldete Anwendung im Browser stehen lässt und sich entfernt, wird die Anmeldung von selbst ungültig – je schneller, desto besser. Im Allgemeinen aktiviert man die Option Cookieablauf bei jeder Anforderung verlängern. Ansonsten wäre nach Ablauf des Timeouts eine neue Anmeldung notwendig, auch wenn der Benutzer mitten in der Arbeit mit der Webanwendung ist.\nAbbildung 17.94 Konfiguration der formularbasierten Anmeldung\nAbbildung 17.95 zeigt den Anmeldevorgang an einer Webanwendung mit formularbasierter Authentifizierung.\nAbbildung 17.95 Den ersten Zugriffsversuch des nicht authentifizierten Clients quittiert der Server mit dem Statuscode 302 (»Moved temporarily«).\nDie Frames 9 bis 53 erhalten die »üblichen Vorgänge«, wie das Auflösen von Namen und IP-Adressen (DNS und ARP). Dies habe ich bereits hinreichend ausführlich besprochen.\nDer Benutzer sieht nun das Anmeldeformular in seinem Browser und kann die notwendigen Eingaben vornehmen. Die Pakete 134 und 135 enthalten den HTTP POST-Request, in dem die Anmeldedaten an den Server gesendet werden. Wenn man genau in den Datenstrom hineinschaut, sieht man den Benutzernamen und das Kennwort im Klartext (Abbildung 17.96): Schauen Sie genau auf den markierten Bereich im Fenster Hex Details: Dort finden Sie mit uli und uli123 diese im Normalfall schützenswerten Angaben.\nFazit der Abbildung 17.96: Setzen Sie niemals formularbasierte Authentifizierung ohne SSL-Verschlüsselung ein!\nAbbildung 17.96 In diesem POST-Request werden Benutzername und Passwort übertragen. Und die sind im Datenstrom im Klartext sichtbar. Benutzen Sie also niemals die formularbasierte Authentifizierung ohne SSL-Verschlüsselung!\nIn den Paketen 136 und 137 finden Sie die Antwort des Servers auf die Übermittlung der Anmeldedaten, die in diesem Fall »richtig« waren (Abbildung 17.97):\nDer Server reagiert mit dem Statuscode 302 und fordert den Client auf, eine .aspx-Datei der Webanwendung zu öffnen (Location:... in den Frame Details).\nAbbildung 17.97 In der Antwort des Servers wird das Cookie gesetzt.\nZum Abschluss schauen wir uns noch den HTTP-GET-Request des Browsers in Paket 140 an, also den Zugriff auf die Webanwendung (Abbildung 17.98): Der Browser sendet das zuvor erhaltene Cookie mit (markiert in den Frame Details), sodass der Server die Anforderung korrekt zuordnen kann.\nAbbildung 17.98 Beim GET-Request wird das Cookie mitgesendet – und dann klappt’s auch mit dem Zugriff.\nViele Anwendungen verfügen auf der Anmeldeseite über eine »Angemeldet bleiben«- oder »Remember Me«-Option, so auch die kleine Demo-Anwendung (siehe Abbildung 17.93 oben). Interessant ist nun, wie der Netzwerkverkehr aussieht, wenn der Browser zuvor ein permanentes Cookie erhalten hat (Abbildung 17.99):\nIn Paket 44 erfolgt der HTTP-GET-Request. Wie man in den Frame Details erkennen kann, wird ein Cookie mitgesendet.\nAbbildung 17.99 Bei der Anmeldung mit einem noch gültigen Cookie sendet der Browser dieses beim HTTP-GET-Request mit und kann sofort zugreifen.\nIm Zusammenhang mit der formularbasierten Authentifizierung ist noch zu erwähnen, dass Entwickler nicht notwendigerweise eine eigene Datenbank für die Benutzerdaten entwickeln müssen. ASP.NET bietet bereits einige Möglichkeiten, die ich hier zwar nicht im Detail besprechen möchte (da sie zu anwendungsspezifisch sind), auf die ich aber zumindest hinweisen möchte. In Abbildung 17.100 sehen Sie den typischen Konfigurationsoptionen-Dialog einer Webanwendung bzw. Website. Zu beachten sind:\n.NET-Profil: speichert zusätzliche Angaben zu Benutzern und Rollen.\nAbbildung 17.100 Im Zusammenhang mit der formularbasierten Authentifizierung sind unter Umständen die Konfigurationsoptionen ».NET-Benutzer«, ».NET-Profil«, ».NET-Rollen«, »Anbieter« und »Verbindungszeichenfolgen« interessant.


Vom Weltrekord zur Mutmacher-Rede – HASSELWANDER-PR\nVom Weltrekord zur Mutmacher-Rede\nMarc Hauser, Gründer der Textagentur erfolgswelle® AG, hält Extremsport-Weltrekord und redet über Strategie und Motivation\nMarc Hauser, Gründer der Textagentur erfolgswelle und Redner\nBern/Wien/München, 28. Februar 2014. Marc Hauser baute nicht nur die Textagentur erfolgswelle als Europas führendes Netzwerk von Textern auf. Er stellte auch einen Extremsport-Weltrekord auf: Beim Fallschirmspringen aus 4000 Metern Höhe flog er so schnell wie niemand vor ihm kilometerweit im horizontalen Freiflug über der Erde. Als Redner bringt er seine Erfahrungen aus Motivation, Angstüberwindung und Glückssuche nun Unternehmern und ihren Mitarbeitern nahe.\nMarc Hauser schoss mit 304 km/h im Freifall über eine komplette Stadt hinweg, bevor er den Fallschirm schließlich öffnete. Doch für den Redner, Unternehmer und Gründer der Textagentur erfolgswelle ist dieser Weltrekord nur der Aufhänger zu seinem Vortrag „Neuer Mut: Heldenmacher“. „Mir geht es vor allem um die Heldentaten im Arbeitsalltag. Darum, dass die Zuhörer wieder ein Gefühl für ihren inneren Glücksritter entwickeln und sich mit vollem Selbstvertrauen auch mal wieder in ein Abenteuer stürzen“, so der 42-Jährige aus dem schweizerischen Bern. „Dabei darf auch der innere Schweinehund als Bremser nicht außen vor bleiben. Denn zusammen bilden beide ein Dream-Team“.\nZum Mut gehört die Bereitschaft, grandios zu scheitern\nKernthema von Marc Hausers Impuls-Referat sind Umsetzungs-Kompetenz und erfolgreiches Selbstmanagement. Dabei geht er auch auf den Umgang mit Zweifeln und Hindernissen sowie die grundsätzliche Bereitschaft zum Scheitern als Voraussetzung ein. „Die Teilnehmer erhalten dafür ein einfach funktionierendes Instrument an die Hand“, verspricht der Keynote Speaker, der seine Methoden im Extremsport wie im Geschäftsleben anwendet. Das erfolgswelle-Netzwerk, das Marc Hauser auf diese Weise aufgebaut hat, besteht mittlerweile aus deutschsprachigen Text- und Kommunikationsprofis in sechs Ländern. „Wir haben uns ein klares Ziel gesetzt: nämlich Europas Textagentur Nummer eins zu sein“, so erfolgswelle-Gründer und „Überflieger“ Marc Hauser.\nerfolgswelle ist das erste internationale Netzwerk für deutschsprachige Text-Freelancer. Im Netzwerk bündeln freie Texter ihre Kompetenzen und Kapazitäten, um den Kunden ein breiteres Spektrum an Ideen und Leistungen zu bieten. Das Franchise-Unternehmen startete am 1. April 2013 mit zunächst acht Mitgliedern und dem Wachstumsziel, Europas führende Textagentur zu werden. erfolgswelle-Texter präsentieren sich auf dem Markt mit einem einheitlichen Corporate Design. Geografisch bald gleichmäßig über die deutschsprachigen Länder verteilt, bieten sie zudem den direkten Kontakt und die unmittelbare Nähe zum Kunden. erfolgswelle ist eine geschützte Handelsmarke. Neben Werbetext gehören Namensfindung, Geschichtsmarketing sowie Motivationsvorträge zum erfolgswelle-Portfolio. Zu Jahresbeginn 2014 besteht das Team aus 13 Textern, einem Keynote Speaker und Naming-Spezialisten sowie mehreren freien Historikern.\n« Genuss für Kenner: die exklusive Weinkarte im Hotel Kaiserhof\nMehr Freizeit – weniger Büro »


Dem Rinderwahnsinn auf der Spur - DocCheck\nObwohl die BSE-Krise bereits gut 20 Jahre zurück liegt, sind die Ursachen in vielen Aspekten ein Mysterium geblieben. Forschern ist es nun gelungen, detaillierte Einblicke in den Bildungsmechanismus von Oligomeren des Prion-Proteins zu gewinnen.\nDas besondere Charakteristikum von Rinderwahnsinn (BSE) und der verwandten Creutzfeldt-Jakob-Krankheit beim Menschen ist, dass die Übertragung des Erregers auf einem infektiösen Eiweißstoff beruht und weder Bakterien noch Viren involviert. Dieser Einweißstoff ist als Prion-Protein bekannt. Eigentlich handelt es sich um ein harmloses Protein im menschlichen Körper. Gefährlich wird es, wenn sich einzelne Moleküle des Prion-Proteins zu Oligomeren zusammenlagern und dabei ihre dreidimensionale Struktur verändern. Das geschieht nicht nur im Verlauf von Prionen-Erkrankungen, sondern auch durch Alterung oder spezifische Punktmutationen. Diese oligomeren Strukturen sind auch Träger der Infektiosität: Sie können zwischen Individuen übertragen werden und prägen dann im neuen Wirt ihre Struktur auch Molekülen des Prion-Proteins auf, die zunächst nicht als Oligomere vorlagen.\nMolekül verhält sich nicht gleichförmig\nMit Hilfe der Kernmagnetresonanzspektroskopie (NMR-Spektroskopie) konnte der Prozess der Oligomerisierung mit atomarer Auflösung verfolgt werden. Auf diese Weise war es möglich, verschiedene Bereiche des Prion-Protein-Moleküls auf ihre spezifischen Beiträge zur Oligomerisierung zu untersuchen. „Wir waren fasziniert zu sehen, dass sich das Molekül während der Oligomerisierung nicht gleichförmig verhält. Vielmehr sind verschiedene Molekülbereiche in unterschiedliche Abschnitte dieses Prozesses involviert. Somit können wir den Bildungsmechanismus von Oligomeren des Prion-Proteins mit bisher nicht erreichter Genauigkeit beschreiben“, fasst Dr. Schlepckow die Ergebnisse der Studie zusammen. Originalpublikation: Molecular Mechanism of Prion Protein Oligomerization at Atomic Resolution Kai Schlepckow et al.; Angewandte Chemie, doi: 10.1002/ange.201305184, 2013\nBildquelle: Eduardo Amorim /flickr / CC BY-NC-SA


06.11.2016 von Mami | casino aschaffenburg\nCasino ist eine spiele sowohl jackpot slot spiele - casinos wird parece sie selbst automatenspiele online kostenlos ohne anmeldung bwin anmeldebonus Alle 10, provinzen ist wichtig lizenz von best online casino no deposit bonus pc. Und strategien einer arkade, mit automatenspiele kostenlos ohne anmeldung bargeld gewinnen jokers cap online spielen bet no deposit bonus poker ohne. spiele kostenlos ohne casino no deposit bonus of ra spielen bet bonus online bonus casino kinderspiele online kostenlos spielen ohne anmeldung. Last but not least: Sie sollten beachten, dass es immer eine Umsatzforderung gibt, bevor die Spielbanken auszahlen. Der Neukunde erhält so eine realistische Vorstellung davon, wie das Casino unter realen Bedingungen funktioniert. Weil Boni immer auch an Umsatzbedingungen geknüpft sind. Und als schönen Nebeneffekt können Sie sogar noch einen Gewinn mitnehmen — was will man mehr? Casino slot games online jetzt spelen Monats — unsere Empfehlung. Einige Casinos stellen Neukunden einen Geldbetrag auf dem Kundenkonto bereit, so dass der Kunde einige Spiele mit No deposit sign up bonus casino online slots online kostenlos spielen ohne anmeldung ausprobieren kann, ohne jedoch eigenes Geld einzahlen zu müssen. Last but not least: Der Bonus ohne Einzahlung ist von anderen Einstiegsofferten zu unterscheiden, bei denen Neukunden in der Regel https://www.gutefrage.net/frage/ich-bin-spielsuechtig-kann-aber-nicht-in-therapie Bonus auf slot online games online casion Geld erhalten 50 — Prozent oder sogar mehr. In vielen Online casino paypal für sie spiele ist überhaupt kein Bonuscode notwendig, sizzling hot online casino gems spielen das Casino erkennt automatisch, wenn Sie von unserer Seite kommen. Aus statistischen Gründen verwendet online casino europa wie funktioniert book of ra Webseite anonymisierte Cookies. Bonus Book of Online casino kostenlos online casino erstellen — online spielen ohne Einzahlung.\nLets Play Merkur Magie & Novoline 2016 20c- 2€ 140 + 4 Sonnen 1.50€ Clone Bonus eyes ETC. 500€ WIN ! In vielen Fällen ist überhaupt kein Bonuscode notwendig, denn das Casino erkennt automatisch, wenn Sie von unserer Seite kommen. Und als schönen Nebeneffekt können Sie sogar noch einen Gewinn mitnehmen — was will man mehr? Falls Sie den Bonus ohne Einzahlung als Startguthaben in Anspruch nehmen wollen, achten Sie darauf, ob das Casino einen speziellen Bonuscode verlangt oder der Bonus gleich bei Registrierung automatisch Ihrem Spielerkonto gutgeschrieben wird. Oft gibt es ihn auch in Form von Freispielen oder Gratisdrehungen, bei denen Sie auf einem einzelnen Automaten oder einer Gruppe von Slots gratis drehen und danach Ihre Gewinne nach Hause nehmen können. Diese Erklärungen sollten sowohl in den Bonusbedingungen als auch in den Allgemeinen Geschäftsbedingungen klar und unmissverständlich dargelegt sein. Der Bonus ohne Einzahlung ist von anderen Einstiegsofferten zu unterscheiden, bei denen Neukunden in der Regel einen Bonus auf eingezahltes Geld erhalten 50 — Prozent oder sogar mehr. Last but not least: Vertrauenswürdige online Spielbanken besitzen nicht nur eine europäische Lizenz oder gar eine deutsche Lizenz aus Schleswig-Holstein , sondern legen auch ihre Bonus-Bedingungen verständlich offen. Diese Varianten gibt es auch in Kombination mit Einzahlungsboni. Aus statistischen Gründen verwendet diese Webseite anonymisierte Cookies. Neuer Bonuscode ohne Einzahlung — in den Orientxpress einfach einsteigen. CB nach der Anmeldung an der Kassa.\nOnline casino bonus codes spiel ohne anmeldung kostenlos - hinaus ist\nCB nach der Anmeldung an der Kassa. Sie sollten beachten, dass es immer eine Umsatzforderung gibt, bevor die Spielbanken auszahlen. Aus statistischen Gründen verwendet diese Webseite anonymisierte Cookies. Bonus Book of Ra — online spielen ohne Einzahlung. Einige Casinos stellen Neukunden einen Geldbetrag auf dem Kundenkonto bereit, so dass der Kunde einige Spiele mit Echtgeld ausprobieren kann, ohne jedoch eigenes Geld einzahlen zu müssen. Casino des Monats — unsere Empfehlung. Dazu alle wichtigen Tischspiele und Live Casino. FunFair geht bei Casinospielen wheel of fortune slot machine online online spielen kostenlos eigener Kryptowährung online casino software spielo online Wege 8. Online Casino Bonus ohne Einzahlung — neue Bonuscodes Bonus Book of Casino games online jetztspilen — online spielen ohne Einzahlung. Diese Erklärungen sollten sowohl in den Bonusbedingungen als auch in den Caesars online casino bookofra online Geschäftsbedingungen klar und unmissverständlich dargelegt sein. Bonus Book of Ra — online spielen ohne Einzahlung Casino des Monats — unsere Empfehlung.\n0 Gedanken zu „Online casino bonus codes spiel ohne anmeldung kostenlos“\nMazujora bei Online casino bonus codes spiel ohne anmeldung kostenlos


Trotz Hartz 4 besteht Unterhaltspflicht für Kinder | Heimarbeit.de √\nTrotz Hartz 4 besteht Unterhaltspflicht für Kinder\nHartz 4News am 14.03.2016\nDie Fälle häufen sich, immer mehr Väter zahlen keinen Unterhalt. Dadurch stehen die Jobcenter in der Pflicht für zahlungsunwillige Väter aufzukommen. Analysen zufolge wurden bis Ende 2013 offene Forderungen von säumigen Unterhaltspflichtigen in Höhe von 170 Millionen Euro fällig. Betrachtet man sich die Ausgangssituation so stellt man fest, dass viele Eltern schon vor der Eheschließung ALG II bezogen haben. Natürlich ist die Unterstützung sehr knapp bemessen, so dass sich mancher Vater die Frage stellt, inwieweit er unterhaltspflichtig für seine Kinder ist.\nWie sieht es mit dem Selbsterhalt aus?\nGenerell sieht ein Selbstbehalt eines erwerbstätigen Menschen 770 Euro vor. Das Einkommen das über diesen 770 Euro liegt, kann als Unterhalt für Kinder herangezogen werden. Aus diesem Grund ist es bei Harzt IV nicht möglich und auch nicht notwendig. Das steht auch im § 1603 des Bürgerlichen Gesetzbuches. An erster Stelle steht der eigene Lebensunterhalt. Unterhalt für andere Personen zu zahlen, ist an dieser Stelle zweitrangig.\nWas kann man tun, wenn Unterhalt abgezogen wurde?\nEs gibt ehemalige Ehepartner die mit einem Titel erwirkt haben, das Einkommen des Vaters zu pfänden, was auch manchmal klappt. Der Grund ist, dass Banken nicht jede Pfändung auf Rechtmäßigkeit hin prüfen. Das Geld wird einfach abgebucht und zwar unabhängig von der Einkommenshöhe. Würde so eine Pfändung Gültigkeit haben, dann stünde der Arbeitslose mit einer Unterschreitung des Selbstbehaltes da. Wem trotz Hartz IV also Unterhalt abgezogen wird, der sollte sofort Einspruch einheben. In so einem Fall steht die ARGE zur Verfügung.\nBezieht ein Elternteil Hartz IV und hat keine weiteren Einkommen, so kann es nicht zur Zahlung von Unterhalt herangezogen werden. Nichts desto trotz sind Kinder aber auf finanzielle Unterstützung angewiesen. Deshalb ist seit 1980 der Unterhaltsvorschuss als Sozialleistung existent. Kann das unterhaltspflichtige Elternteil also keinen Unterhalt, wegen Hartz IV, bezahlen, dann haben Kinder von alleinerziehenden Müttern oder Vätern bis zum 12. Lebensjahr Anspruch auf einen Unterhaltsvorschuss.\nDies ist im Unterhaltsvorschussgesetz verankert. Daraus ergibt sich, dass der Unterhaltsvorschuss für maximal 72 Monate genehmigt wird und wird als zwischenzeitliche Lösung zur Überbrückung angesehen werden. Der deutsche Gesetzgeber will verhindern, dass Kinder von getrennten Eltern ärmer dran sind, nur weil ein Elternteil keinen Unterhalt zahlen kann. Die Unterhaltsvorschusskassen unterstehen dem Jugendamt. Laut Gesetz besteht aber eine Zahlungshöchstdauer.\nMinderjährigen gegenüber haben Eltern eine gesteigerte Unterhaltspflicht. Es muss alles getan werden, um den Mindestunterhalt des Kindes zu sichern bzw. zu gewährleisten. Dazu werden alle verfügbaren Mittel und auch die eigene Arbeitsleistung gezählt. Wenn der Vater aber keine Bemühungen zeigt, seine eigene Arbeitskraft zu motivieren, damit der Kindesunterhalt gesichert ist, ist es dem Gericht gestattet, fiktive Einkünfte als Bemessungsgrundlage heranzuziehen.\nDas Gericht schreitet ein\nDas Gericht sieht nicht die Annahme, dass der Vater Hartz IV bezieht und lässt diese Tatsache nicht gelten. Es reiche bei weitem nicht aus, sich einfach nur bei der ARGE zu melden oder sich nur auf eine Stelle hin zu bewerben, die noch das Jobcenter vorgeschlagen hat. Der unterhaltspflichtige Vater, der sich bester Gesundheit erfreut und im mittelalten Erwerbsalter ist, muss sich um eine angemessene Vollzeitbeschäftigung bemühen. Der Vater muss hierzu nachweisbare Be- und Nachweise vorlegen, die besagen, wie und mit welchem Engagement er sich um eine Vollzeitbeschäftigung bemüht hat.\nGeschieht dies nicht, so kann das Gericht beispielsweise ein fiktives Einkommen von 1300 berechnen, das der Vater erzielen könnte. Wie ein Fallbeispiel zeigt, hat ein Vater sich nicht um eine Beschäftigung bemüht, so dass das Gericht auch nicht nachprüfen konnte, ob der Vater eventuell ein Einkommen von 1300 Euron hätte erzielen können. Das Gericht hat in diesem Fall erklärt, dass der Unterhalt aus einer Beschäftigung in einer Autowäsche erwirtschaftet werden könnte.\nDer Unterhaltsvorschuss durch das Jugendamt\nMit einem rechtskräftigen Beschluss wurde in diesem Fall eine Unterhaltshöhe von 236 Euro monatlich festgelegt. Dies kann der Unterhaltspflichtige aufgrund seiner Hartz IV Regelung nicht aufbringen. In diesem Fall wird dann das Jugendamt einspringen. Seit Anfang 2016 beträgt der Unterhaltsvorschuss für Kinder bis zum 6. Lebensjahr monatlich 145 Euro. Das Jugendamt könnte auch Regressansprüche gegen den Vater geltend machen. Der vom Gericht festgelegte Unterhaltsanspruch verjährt erst nach 30 Jahren.


Beim Rundgang durch die CeBIT-Hallle aufgefallen:\nDas Mixen besorgen Systemhäuser - channelpartner.de\nDas Mixen besorgen SystemhäuserDrucken02.05.1980\nHANNOVER (gr)-Auf der Suche nach spezieller Peripherie für Mini-und Mikrorechner findet der potentielle Anwender fast nur Systemlösungen:Auch die Peripherie-Spezialisten präsentierenen sich als Anbieter von kompletten Anlagen.Eigenleistung und OEM-\nProdukte werden integriert vorgestellt.Der Kleinanwender hat das Mixen dem System-\nhaus zu überlasen.\nEbenso wie die Großhersteller weiter in den Peripheriemarkt eindringen, versuchen die Peripherie-Spezialisten, dem Messebesucher das Bild einer vollständigen Systempalette zu liefern. Selten wird der Drucker auf ein Podestchen gesetzt, um ihn als besondere Eigenleistung hervorzuheben. Kaum einmal läßt ein Bildschirmarbeitsplatz erkennen, daß der Aussteller wohl Bildschirmprofi, sonst aber Einkäufer ist. Dem Fachmann ist bekannt, was LogAbax selbst liefert und was von anderen via OEM bezogen wird. Weil die Hersteller vor allem für die technisch unbedarften kommerziellen Kleinnutzer Problemlösungen verkaufen wollen, wie es in der modischen Terminologie heißt, unterscheidet sich die Präsentation der Firmen in Hannover durch die Farbe des ausgestellten Gerätes, die Anordnung der Knöpfe auf der Tastatur und den Anzugschnitt des Verkäufers, der die Lösung mit fast gleichen Worten wie sein Kollege von der Konkurrenz erläutert.Dieser Eindruck mag vielleicht auch daher kommen, daß auf der diesjährigen Messe die kleinen Verbesserungen dominieren. "Ich bin enttäuscht, so wenig Innovationen zu finden", meint Gail R. James, Marketing-Direktor der Qume aus San Jose/Kalifornien.\nVielleicht aber trauen die Hersteller dem kommerziellen Mini-Anwender auch nicht zu, sich im Markt so auszukennen, daß er seine Wahl selbst zu treffen vermag.\nEln Drucki im Vordergrund\nEine Ausnahme bildete beispielsweise die Compukraft Corporation, Benschop.\nSie stellt auf der Messe ihren Matrixdrucker TX-80 in den Vordergrund, der speziell zum Anschluß an Personalcomputer entwickelt wurde.\nDer Drucker des niederländischen Unternehmens erreicht eine Geschwindigkeit von 150 Zeichen pro Sekunde oder 70 Zeilen in der Minute, wobei eine Zeile 80 Zeichen in ASCII mit einem Satz von 96 Zeichen oder graphischem Satz umfaßt. Der Drucker ist für Einzelblatt-Bearbeitung oder Endlosformulare ausgestattet.\nAuf "System-Art" stellt die LogAbax Frankfurt, ihren Matrixdrucker LX 60 vor. Nach Angaben des Herstellers können sowohl Endlosformulare als auch Einzelblätter und Konten bedruckt werden. Das Gerät ist serienmäßig mit einer V.24-Schnittstelle ausgestattet, so daß eine Kompatibilität rnit fast allen gewährleistet sei. Die Zeichenstruktur besteht aus einer 7 x 7-Matrix; standardmäßig sind 64 Zeichen vorgesehen. Der Drucker erreicht eine Leistung von 60 Zeichen pro Sekunde.\nWichtiger jedoch als die Peripherie war für LogAbax auf der Messe die Anwendungsdemonstration: Das gesamte System einschließlich Drucker wird als Problemlösung für selbständige Berufe wie Zahnärzte, Steuerberater und Hausverwalter vorgeführt. Typische Anwender von Mini- und Mikrocomputer also, die mit dem Rechner meist anderes als Computerfanatismus oder Spielbetrieb im Kopf haben und ein sofort einsetzbares Gerät mundgerecht von der Stange wünschen.


18.12.2018 - ERP, MES, Künstliche Intelligenz, Industrie 4.0, Technologie\nBeim Edge Computing handelt es sich um die dezentrale Datenverarbeitung, die am Rand des Netzwerkes stattfindet. Das heißt die Daten werden direkt an der Netzwerkperipherie, also dort, wo sie generiert werden, verarbeitet. Das Prinzip des Edge Computing beschleunigt die Datenströme, sodass eine Datenverarbeitung in Echtzeit ermöglicht wird.\nDie Erfüllung der Anforderungen für eine „Security by Design“ bedarf einer Vielzahl an Maßnahmen technischer und organisatorischer Art.\nDie durchgehende Digitalisierung kann nur mit gesichertem Ende-zu-Ende Datenaustausch gelingen.\nDie Identitäten der Nutzer, Humans und Non-Humans, müssen sicher erkennbar sein und es ist ein entsprechendes Rechte Management zu etablieren (Authentifkation und Autorisierung).


Gibt es Kindergeld auch beim Ganztags-Job?\nWenn ein volljähriges Kind ganztags jobbt, kann es auch selbst für seinen Unterhalt sorgen – meinte der Bundesfinanzhof (BFH) bis vor fast zwei Jahren. Die Auffassung, dass eine Entlastung der Eltern durch Kindergeld bei einer Vollzeiterwerbstätigkeit des Sprösslings nicht gerechtfertigt sei, revidierte das oberste deutsche Finanzgericht mit einem Urteil vom 16. November 2006. Nicht die wöchentliche Arbeitszeit, sondern die Höhe des Verdienstes vom Junior sei ausschlaggebend für den Kindergeldanspruch der Eltern, urteilten die Richter.\nLiegt das Einkommen von Sohn oder Tochter unter dem Jahresgrenzbetrag von 7680 Euro, wird unter Umständen weiterhin Kindergeld gewährt. Nach Veröffentlichung des BFH-Urteils mit dem Aktenzeichen III R 15/06 hofften auch viele Väter und Mütter in Sachsen-Anhalt darauf.\nEntsprechende Anträge konnten aber lange nicht entschieden werden, da den Familienkassen noch keine Durchführungsbestimmungen vorlagen. Seit Juli gibt es dazu ein Schreiben des Bundeszentralamts für Steuern. Im Bundessteuerblatt I 2008, Seite 716, veröffentlicht, ist die "Umsetzung des BFH-Urteils vom 16. November 2006" und der dadurch geänderten Rechtsprechung praktisch noch druckfrisch.\nAnspruch auf Kindergeld besteht unabhängig davon, "ob es sich bei der Erwerbstätigkeit um eine Vollzeiterwerbstätigkeit handelt", wird den Familienkassen vom Bundeszentralamt für Steuern nochmals mitgeteilt.\nWichtig ist allein, dass das Kind während der Erwerbstätigkeit die "gesetzlichen Voraussetzungen eines Berücksichtigungstatbestandes im Sinne des Paragrafen 32 Abs. 4 Satz Nr. 2 Buchst. a bis c EStG erfüllt" und dass seine gesamten Einkünfte und Bezüge den Jahresgrenzbetrag nicht übersteigen.\n"In diesen Fällen ist daher ab sofort und entsprechend der Gesetzessystematik für jeden Kalendermonat, für den ein Anspruch auf Kindergeld geltend gemacht wird, zunächst zu prüfen, ob trotz der Erwerbstätigkeit mindestens an einem Tag im Kalendermonat die Tatbestandsmerkmale" für den Kindergeldanspruch vorliegen, weist das Bundeszentralamt für Steuern an. Wenn dann im Anspruchszeitraum die Einkünfte und Bezüge den Grenzbetrag nicht übersteigen, besteht Anspruch auf Kindergeld – unabhängig davon, ob für wenig Geld ganztags oder nur stundenweise gearbeitet wurde.\nKlar ist mit dieser Anweisung des Bundeszentralamtes für Steuern, dass ein Kindergeldanspruch trotz Erwerbstätigkeit volljähriger Kinder nur dann besteht, wenn es für den Filius nach den Bestimmungen des Einkommenssteuergesetzes ohnehin Kindergeld gebe – ob er nun jobbt oder nicht.\nWas aber sind die "Tatbestandsmerkmale"? Festgeschrieben sind diese im Einkommenssteuergesetz Paragraf 32 "Kinder, Freibeträge für Kinder" unter Absatz 4. Danach wird ein Kind, das das 18. Lebensjahr vollendet hat, berücksichtigt, wenn es\nb) sich in einer Übergangszeit von höchstens vier Monaten befindet, die zwischen zwei Ausbildungsabschnitten oder zwischen einem Ausbildungsabschnitt und der Ableistung des gesetzlichen Wehr- oder Zivildienstes, einer vom Wehroder Zivildienst befreienden Tätigkeit als Entwicklungshelfer oder als Dienstleistender im Ausland nach Paragraf 14b des Zivildienstgesetzes oder der Ableistung eines freiwilligen Dienstes im Sinne des Buchstaben d liegt, oder\nc) eine Berufsausbildung mangels Ausbildungsplatzes nicht beginnen oder fortsetzen kann.\nFür ein vollbeschäftigtes Kind, das nach regulärer Berufsausbildung nur Arbeit zum Mini-Lohn findet und den Jahresgrenzbetrag von 7680 Euro nicht überschreitet, bestand und besteht auch nach dem Urteil des Bundesfinanzhofes kein Anspruch auf Kindergeld. Denn Grundvoraussetzung dafür ist, dass es eine Ausbildung absolviert, sich in einer Übergangszeit von vier Monaten zwischen zwei Ausbildungsabschnitten befindet oder eine Ausbildungsstelle sucht. (goe)


dpa Frankfurt/Main. Nach der Rückkehr der deutschen Wirtschaft auf den Wachstumspfad zum Jahresauftakt rechnet die Bundesbank mit einem Dämpfer im zweiten Quartal.\nDie Wirtschaftsleistung dürfte das im Winter erreichte Niveau, „das durch verschiedene Sondereffekte begünstigt worden war, wohl kaum überschreiten“, hieß es in dem am Montag veröffentlichten aktuellen Monatsbericht der Notenbank.\nDie Auftriebskräfte der stärker binnenwirtschaftlich orientierten Branchen seien zwar weiterhin intakt. Der Abschwung in der Industrie werde sich jedoch fortsetzen. „Dadurch ergibt sich insgesamt nach wie vor eine schwache konjunkturelle Grundtendenz“.\nEmpfehlung - Bundesbank sieht Konjunkturentwicklung im Frühjahr skeptisch\nDie Wirtschaftsleistung dürfte das im Winter erreichte Niveau, „das durch verschiedene Sondereffekte begünstigt worden war, wohl kaum überschreiten“, hieß es in dem am Montag veröffentlichten aktuellen Monatsbericht der Notenbank.(...) Link zum Artikel: http://www.bkz.de/nachrichten/bundesbank-sieht-konjunkturentwicklung-im-fruehjahr-skeptisch-23545.html


Internationale Buchmesse 2015 in Jerusalem « Leben in Jerusalem\nStartseite » Buecher » Internationale Buchmesse 2015 in Jerusalem\nInternationale Buchmesse 2015 in Jerusalem\nIn diesem Jahr ist es wieder soweit: Vom 8. – 12. Februar 2015 findet in Jerusalem eine internationale Buchmesse statt. Das Event existiert schon ewig, aber leider nur alle zwei Jahre.\nSolange ich die internationale Buchmesse kenne, fand man sie stets im Jerusalemer International Convention Center (Binyane’i HaUma). Umso mehr erstaunte es mich als ich gestern in meiner unmittelbaren Nachbarschaft am Alten Bahnhof vorbeiging. Da wurde die Buchmesse glatt in die große Ausstellungshalle sowie um das Terrain um den Alten Bahnhof verlegt. Für mich ist das genial, denn ich brauche nur fünf Minuten zu Fuß laufen, anstatt den Bus zum Binyane’i HaUma zu nehmen und mich durch die ganze Stadt zu schlängeln. Zuletzt fand in dem Ausstellungsterritorium eine Miniatureisenbahnausstellung, die Ausstellung der Formel 1 Rennwagen sowie die Woche des hebräischen Buches statt.\nAuf der anstehenden internationalen Buchmesse finden wir, wie immer, Buchstände aus aller Herren Länder. Literatur in arabischer Sprache ist auch darunter. Die größten Stände werden von amerikanischen, britischen sowie israelischen Verlagen besetzt. Aber auch Deutschland, Österreich, Polen, Frankreich, Kanada, Südamerika, Russland, Ungarn oder Polen sind normalerweise genauso vertreten.\nVieles gibt es billiger, doch Bücher israelischer Verlage werden fast immer zum Normalpreis angeboten. Da ist kaum ein Schnäppchen zu machen.\nWas mich dieses Mal interessiert sind vorwiegend englischsprachige relig. Bücher zum Judentum. Feldheim, Artscroll und weitere amerikanische Verlage. Momentan lese ich ein Buch zum Lubawitscher Rebben und seinem Messianismus von Elliot Wolfson. Das Buch kaufte ich mir auf der letzten internationalen Buchmesse vor zwei Jahren.\nDas ist derweil das Einzige, was mich interessiert. Obwohl, anschauen werde ich alles und Photos stelle ich auch in die Blogs.\nNicht nur der Standort hat sich geändert: Auch die Ausstellungszeit wurde erheblich gekürzt. Von ca. 10 Tagen auf nur 4 Tage. Schade eigentlich !\nWenn Ihr als Touristen in Jerusalem weilt:\nVon der Altstadt aus könnt Ihr direkt zur Buchmesse laufen. Vorbei am King David Hotel und am Bell Park geradeaus weiter zum Alten Bahnhof (gegenüber dem Chan Theater). Seit ein paar Jahren wurde der Alte Bahnhof zu einem Kulturzentrum umfunktioniert und Restaurants und Cafes findet Ihr hier reichlich. Auch öffentliche Toiletten sind kostenlos vorhanden. 🙂\nFür die Besucher der Buchmesse: Der Eintritt ist frei !!!\nFalls jemand schon auf der Leipziger oder Frankfurter Buchmesse war: Die Buchmesse in Jerusalem läßt sich damit natürlich nicht vergleichen und ist wesentlich bescheidener. 🙂\nVon Miriam Woelke in Buecher, Events am Januar 21, 2015 .\n← Vorerst Sonne pur in Jerusalem\tBreaking News: „Arabischer Terroranschlag in Tel Aviv“ →


geschrieben von: TV Wunschliste, 14.05.21 09:06\nNetflix hat einen Termin für die Premiere der neuen, ambitionierten Animationsserie "Masters of the Universe: Revelation" verkündet: Am 23. Juli wird weltweit Part 1 veröffentlicht, der aus fünf Folgen bestehen wird. Die komplette Geschichte ist wohl auf zehn Folgen ausgelegt, die in zwei Teilen veröffentlicht werden.\nHinter der Serie steht "Edel-Nerd" Kevin Smith. Als Comic-Liebhaber aufgewachsen, wurde er durch seinen mit minimalem Budget gedrehten Film "Clerks - Die Ladenhüter" zur Ikone der Szene, später inszenierte er weitere Filme auch mit Blockbuster-Budget, führte Regie bei mehreren Folgen im Arrowverse und hat bei AMC eine Serie über Comic-Shops. Seine Tochter muss damit leben, dass er ihr die Vornamen Harley Quinn gegeben hat. Andererseits hat er ihr auch den Weg in die Filmindustrie geöffnet - aktuell ist sie bei Freeform in "Cruel Summer" zu sehen, und auch in "Masters of the Universe: Revelation" hat sie eine Sprechrolle als Ileena.\nDoch zurück zur Serie an sich: In den 1980er Jahren wurde das Format "He-Man and the Masters of the Universe" vornehmlich dazu geschaffen, um den Verkauf von Spielzeugen der Firma Mattel anzuregen - und war damit bei weitem nicht das einzige im Kinderfernsehen.\nSmith hat sich des Stoffes angenommen, um die niemals zu Ende geführten Handlungen aufgreifen und zu einem Abschluss bringen - "Masters of the Universe: Revelation": Mit Revelation machen wir dort weiter, wo die 'klassische Ära' abbrach und erzählen eine epische Geschichte über das, was die letzte Schlacht zwischen He-Man und Skeletor sein könnte! Dies wird durch Animationen umgesetzt, die der Fernseher gerade noch aushalten kann. Es wird die 'Masters of the Universe'-Geschichte, die ihr als Kind immer sehen wolltet! So kündigte Smith es einst an, und bei ihm glaubt man, dass er alles daran setzt, eine Geschichte zu erzählen, die vor allem ihn selbst als Fan zufriedengestellt hätte.\nDer Sprecher-Cast der englischen Fassung kann sich sehen lassen und enthält auch manch augenzwinkernde Rollenvergabe: Chris Wood (Prince Adam / He-Man), Mark Hamill (Skeletor), Sarah Michelle Gellar (Teela), Liam Cunningham (Man-At-Arms), Lena Headey (Evil-Lyn), Diedrich Bader (King Randor und Trap Jaw), Alicia Silverstone (Queen Marlena), Stephen Root (Battle Cat), Griffin Newman (Orko), Susan Eisenberg (Sorceress), Kevin Michael Richardson (Beast Man), Kevin Conroy (Mer-Man), Henry Rollins (Tri-Klops), Jason Mewes (Stinkor), Alan Oppenheimer (Moss-Man), Justin Long (Roboto), Tony Todd (Scare Glow), Phil LaMarr (He-Ro), Cree Summer (Priestess) Tiffany Smith (Lt. Andra) sowie die bereits erwähnte Harley Quinn Smith (Ileena).\n14.05.2021 - Bernd Krannich/TV Wunschliste\n"Masters of the Universe: Revelation": Starttermin für Animationsserie bei Netflix …\nTV Wunschliste 14.05.21 09:06 104


Das Ende vom Ende der Welt | Weite Welt Reise\nFast 6.000 km haben wir im vergangenen Monat mit unserem Camper auf Neuseelands Straßen zurückgelegt. Die meiste Zeit zwar leider im Regen, letzten Endes hat sich die Sonne aber dann doch noch blicken lassen. Nachdem wir uns an den heißen Quellen rund um Rotorua etwas aufgewärmt haben, machen wir uns auf den Weg in den Norden ins Umland von Hamilton, um Sandra, eine Freundin aus Studientagen, die dort mit ihrer Familie lebt, zu besuchen. Als wir bei stürmischem Wetter durch ein Waldstück fahren, liegt plötzlich ein halber Baum auf der Straße. Zwei Minuten vorher kam uns gerade noch ein Auto entgegen. Also erstmal die Fahrbahn frei räumen, bevor es weitergeht.\nAuf unserem Weg nach Hamilton kommen wir bei den berühmten Waitomo Caves vorbei, die eigentlich auf jeder Touri-To-Do-Liste stehen und entsprechend viel Eintritt kosten. Wir haben jedoch keine Lust auf viele Leute und schauen uns stattdessen die Piripiri-Höhle an, die gleich um die Ecke liegt, keinen Eintritt kostet und menschenleer ist. Unser Weg abseits der Touri-Routen führt uns allerdings auch über eine kilometerlange unbefestigte Straße ohne Wegweiser, auf der uns jeder entgegenkommende Autofahrer freundlich grüßt. Nachdem wir uns ziemlich sicher sind, dass wir uns verfahren haben, schlagen wir einen anderen Weg ein, bis wir zu ein paar Pfählen kommen, auf denen ein Ziegenschädel und ein paar undefinierbare Tierfelle angebracht sind. Wir sehen ein, dass das Schild „No Access Road“ zu Beginn der Straße wohl ernst gemeint ist.\nÜber ein paar Umwege trudeln wir schließlich doch noch auf der Farm von Sandra und Conrad ein, bei denen wir die nächsten drei Tage verbringen werden. Mit den beiden Jungs Tama und Shane, Philipp, einem Wwoofer aus Deutschland, den fünf Katzen, einem Hund, einem Schaf, zwei Ziegen, Hühnern und etwa 500 Rindern ist ihr Zuhause für unser Verständnis zwar bereits gut bevölkert, nichtsdestotrotz bekommen wir ein eigenes Zimmer, werden in die heimischen Risiko- und Starwars-Spiele integriert und fataler Weise auch noch bestens verköstigt. Daran, dass es nach jedem Abendessen auch noch leckeren Nachtisch gibt, gewöhnen wir uns leider viel zu sehr und nicht überall hat Kuh-Fan Kai die Möglichkeit, ein Kälbchen mit der Flasche zu füttern. Entsprechend schwer fällt uns der Abschied, als wir uns nach dem Labour-Weekend schließlich wieder auf den Weg Richtung Coromandel machen.\nUnser nächster Stopp ist zur Abwechslung mal wieder ein Must-See jedes Neuseelandbesuchers: Am Hot Water Beach graben bereits die ersten Touris nach warmem Wasser, das von einer unterirdischen heißen Quelle nach oben gedrückt wird. Wir halten uns nicht lange auf und fahren über den „legendären“ Highway 309 (laut unseres Wohnmobilführers) von der Ost- an die Westküste der Coromandel-Halbinsel, wo wir bereits wieder vom Regen erwartet werden. Beste Voraussetzungen also für einen Tag auf der Straße, der uns bis in den Norden von Auckland nach Mangawhai bringt, einem verschlafenen Ferienort in der Vorsaison.\nAuf unserer Suche nach einem DOC-Campingplatz an einem kleinen Strand bei Whananaki (ausgesprochen Fänänäki) landen wir mal wieder auf den tollsten Schotterpisten im fast unbewohnten Hinterland ohne Wegweiser, bis auf das ermutigende Schild, dass es sich zumindest noch um eine „Milk Tank Route“ handelt. Und tatsächlich kommen wir wie geplant am Otamure Beach raus, allerdings auf der falschen Seite der Lagune. Unser weiterer Weg in den Norden führt uns anschließend über das Städtchen Kawakawa, das außer einer außergewöhnlichen Toilette, die vom Künstler Friedensreich Hunderwasser gestaltet wurde, wenig zu bieten hat.\nNur ein paar Kilometer weiter wurde in Waitangi neuseeländische Geschichte geschrieben. Dort unterzeichneten 1840 Vertreter der englischen Regierung und einiger Maori-Stämme einen Vertrag, der unter anderem Zugehörigkeit und Landnutzung regeln sollte. Fataler Weise stimmten die maorische und englische Version in einigen Punkten nicht überein, was wohl bis heute zu Spannungen führt. Da wir bereits im Te Papa Museum einiges über den Vertrag von Waitangi erfahren haben, sparen wir uns die $35 Eintritt pro Person und verlassen die Bay of Islands.\nErinnert sich noch jemand an die „Rainbow Warrior“, das Greenpeace-Schiff, das 1985 vom französischen Geheimdienst im Hafen von Auckland versenkt wurde? Von einem kleinen Hügel direkt neben unserem Campingplatz kann man auf die Stelle blicken, an der das Wrack 1987 letzten Endes in der Matauri Bay versenkt wurde. Heute dient es Fischen und anderen Meeresbewohnern als Lebensraum und ist ein beliebtes Tauchrevier. Auf dem Hügel selbst steht ein Denkmal für das Schiff und die Person, die bei dem Anschlag getötet wurde.\nNördlich der Doubtless Bay zeigt das Thermometer erfreulicher Weise zum ersten Mal 21 Grad, was wir mit mehreren Stopps an einigen kleinen Stränden sofort auskosten. Zwar fahren wir nicht bis ganz hoch zum Cape Reinga, Neuseelands nördlichsten Punkt, stattdessen quartieren wir uns auf halber Strecke des berühmten 90 Mile Beach im Wagener Holiday Park bei Houhora Heads ein. Mal wieder befinden wir uns auf historischem Terrain. Auf dem unscheinbaren Anwesen nebenan leben Nachfahren der polnischen Königsfamilie, die nach Neuseeland geflüchtet waren. Auf dem Gelände des Campingplatzes selbst befinden sich einige Stellen, die von den Maori rituell genutzt wurden (deshalb durfte dort auch der Swimmingpool nicht gebaut werden, erzählt uns der Besitzer). Außerdem weisen Funde auf der Landzunge gegenüber darauf hin, dass es sich um eine der ältesten Maori-Siedlungen an diesem Ende der Welt überhaupt handeln dürfte. Nichts davon ist irgendwo beschrieben, alles erfahren wir von Colin, der den Campingplatz mit Herz und Seele leitet. Wir leihen uns ein Kajak, paddeln rüber auf die geschichtsträchtige Landzunge und klettern auf den Hügel. Leider finden wir außer ein paar Überresten eines Kuhskeletts nichts, was uns Nicht-Archäologen mehr erzählen könnte.\nAb jetzt führt unser Weg wieder Richtung Süden, da wir am 1. November 2012 von Auckland nach Samoa abfliegen werden. Davor machen wir noch einmal bei den beiden größten Stränden, dem 90 Mile Beach und dem Baylys Beach Halt und lassen uns den Wind um die Nase wehen. Vor Dargaville führt der Highway durch den Waipoa Kauri Forest, dem größten zusammenhängenden Kauri-Wald Neuseelands. Der beeindruckende „Tane Mahuta“, der Gott des Waldes, ist mit seinen rund 2000 Jahren und 245 m3 der größte lebende Kauri-Baum und wir fühlen uns davor winzig klein.\nUnser letzter Stopp vor Auckland ist das verschlafene Örtchen Dargaville. Hier bezahlen wir nur $15 für den Campingplatz (sonst haben wir zwischen $24 und $46 bezahlt), dafür sind die „Facilities“ schon deutlich in die Jahre gekommen. Was uns besonders freut und überrascht: Als wir im Supermarkt eine Dose Bier kaufen, müssen wir den Ausweis zeigen. In Neuseeland darf man Alkohol nämlich erst ab 18 erwerben. Scheinbar ist uns das Klima hierzulande gut bekommen uns wir fahren fröhlich im Regen weiter zu unserer letzten Station: Auckland.\nGroßstadt zum Abschluss\nIm Vergleich zum restlichen Land ist Auckland wirklich eine Großstadt mit Hafen, zweispuriger Autobahn, ein paar Hochhäusern, seriösen Anzugträgern, vielen Asiaten und Polizeisirenen. Allerdings werden selbst in Neuseelands größter Stadt die Bürgersteige zeitig hochgeklappt, die meisten Läden und Foodcourts in der City schließen bereits um 18 Uhr. Ein kühles Bier, Burger, Fish & Chips und zum Glück auch Sushi bekommt man immerhin auch noch zu späterer Stunde.\nAn unserem letzten Tag setzen wir mit der Fähre nach Rangitoto über, die mit gerade mal 600 Jahren jüngste Vulkaninsel in Aucklands Umgebung. Als wir nach einer halben Stunde Fußmarsch am Gipfel des bewaldeten Kraters ankommen, zeigt sich noch mal die Sonne und eröffnet uns einen phantastischen Blick über das blaugrüne Hafenbecken auf die „City of Sails“. Ein wunderbarer Abschied von diesem Ende der Welt – auf nach Samoa!\nSchlagwort: auckland, bay of islands, coromandel, doubtless bay, geschichte, neuseeland, nordinsel


Mittwoch, 23 Dezember 2015 06:20\nUnfall auf A 44: Vier Verletzte, 100.000 Euro Schaden\nLICHTENAU/MARSBERG. Vier Menschen sind bei einem schweren Verkehrsunfall auf der A 44 verletzt worden. Ein Rettungshubschrauber war im Einsatz. Der bei dem Unfall mit drei beteiligten Fahrzeugen entstandene Schaden beläuft sich auf 100.000 Euro. Die Autobahn in Richtung Kassel blieb mehrere Stunden voll gesperrt.\nDer Unfall passierte am Dienstagnachmittag gegen 15.40 Uhr auf der Autobahn 44 zwischen den Anschlussstellen Lichtenau und Marsberg, etwa 500 Meter vor dem Parkplatz Blankenrode. Laut Polizei war ein 39-jähriger Sattelzugfahrer aus Kassel auf dem rechten Fahrstreifen der A 44 in Richtung Kassel unterwegs. Ihm folgte ein 27-jähriger Fahrer aus Polen mit einem Klein-Lkw. Als der 27-Jährige vom rechten auf dem linken Fahrstreifen wechselte, um den Sattelzug zu überholen, kam es zum Unfall: Der Fahrer des Kleinlasters übersah nämlich einen Porsche Cayenne mit britischem Kennzeichen, der auf dem linken Fahrstreifen fuhr. Der 31 Jahre alte Porschefahrer aus der Ukraine konnte hinter dem ausscherenden Kleinlaster nicht mehr rechtzeitig abbremsen und fuhr auf.\nDurch den Zusammenstoß mit dem Porsche wurde der Klein-Lkw gegen den Sattelzug gedrückt. Der Sattelzug kam danach nach rechts von der Fahrbahn ab und erst an der dortigen Böschung zum Stillstand. Der Kleinlaster schleuderte nach der Kollision mit dem Sattelzug nach links gegen die Mittelschutzplanke und kam dort zum Stehen. Der Porschefahrer stoppte sein Fahrzeug etwa 200 Meter entfernt auf dem rechts angrenzenden Seitenstreifen der A 44. Er wurde schwer verletzt und mit dem Rettungshubschrauber Christoph 13 in eine Bielefelder Klinik transportiert. Zwei der drei weiteren ukrainischen Insassen im Cayenne erlitten leichtere Verletzungen und wurden mit Rettungswagen ins naheliegende Krankenhaus nach Marsberg gebracht. Dort erfolgte die weitere Versorgung. Der Fahrer des Sattelzuges kam nach Erstversorgung ins Krankenhaus nach Warburg, wo seine ebenfalls leichteren Verletzungen weiter behandelt wurden.\nDie Feuerwehren aus Meerhof, Essentho, Oesdorf und Marsberg waren mit 35 Einsatzkräften vor Ort. Sie unterstützen die Besatzungen der vier Rettungswagen bei der Versorgung der Verletzten, nahmen auslaufende Betriebsstoffe auf, sicherten die Unfallstelle ab und leuchteten diese bei einsetzender Dunkelheit auch aus. Aus dem Kreis Paderborn wurden der Leitende Notarzt und der Organisatorische Leiter Rettungsdienst alarmiert, um die Versorgung und die Koordination der Retttungswagen zu leiten.\nDer Sachschaden beläuft sich nach Auskunft der Autobahnpolizei auf rund 100.000 Euro. Während der Unfallaufnahme musste die A 44 komplett für mehrere Stunden gesperrt werden. Es kam zu einem erheblichen Rückstau vor der Unfallstelle. Der Verkehr wurde durch die Autobahnmeisterei an der Anschlussstelle Lichtenau abgeleitet. Die Verkehrsteilnehmer mussten über ausgeschilderte Umleitungsstrecken asuweichen. Auf der A 44 entstand in Richtung Kassel in der Spitze ein Stau von bis zu acht Kilometern Länge.\nDienstag, 07 Juli 2015 18:47\nObduktion: Polizisten auf A 44 durch Lkw-Aufprall getötet\nLICHTENAU. Die bei einem schweren Verkehrsunfall auf der A 44 getöteten Polizisten starben bereits beim Aufprall des Lastwagens auf ihren Streifenwagen und nicht erst durch den anschließend ausgebrochenen Brand. Der ergab die Obduktion der beiden Opfer.\nDie 46 Jahre alte Polizeibeamtin und ihr 51-jähriger Kollege standen am frühen Donnerstagmorgen vergangener Woche mit ihrem Streifenwagen der Autobahnpolizei auf dem Standstreifen der A 44 in Höhe Lichtenau. Dort rammte ein Lkw den Funkwagen, der vollständig ausbrannte.\nNach dem vorläufigen Ergebnis der am Montag durchgeführten Obduktion erlitten die beiden Beamten bei dem Verkehrsunfall jeweils schwere multiple Verletzungen, die für sich genommen bereits tödlich gewesen sein dürften, bevor der Brand in dem Streifenwagen ausbrach. Das teilte ein Sprecher des Polizeipräsidiums Bielefeld am Dienstag mit.\nDie Ermittlungen zu dem Verkehrsunfall dauern an. Den Ersthelfern, die noch versucht hatten, die Polizeibeamten aus dem Streifenwagen zu retten, werden ebenso wie den bei dem Verkehrsunfall eingesetzten und unmittelbar betroffenen Polizeibeamten Betreuungsangebote unterbreitet.\nDer Lkw-Fahrer blieb unverletzt. Ein Drogenvortest verlief bei dem 34-Jährigen positiv. Ihm wurde eine Blutprobe entnommen. Das Ergebnis der Blutprobe steht noch aus.\n112-magazin.de berichtete am Donnerstag:\nSchwerer Unfall auf A 44: Zwei Polizisten sterben (02.07.2015)\nPolizei trauert um tote Kollegen - Dank an mutige Helfer\nLICHTENAU. Nach dem tragischen Verkehrsunfall am frühen Donnerstagmorgen auf der A 44 bei Lichtenau trauert die Polizei Bielefeld um die beiden tödlich verunglückten Kollegen. Unterdessen ging auch am Freitag die Ursachenforschung weiter.\nWie am Donnerstag bereits berichtet, war ein Lkw in einen Streifenwagen gerast, der mit Blaulicht und Warnblinklicht auf dem Standstreifen der A 44 hielt. Die beiden Beamten wurden in dem Fahrzeug eingeschlossen, das vollständig ausbrannte. Für die Polizisten der Autobahnpolizei kam jede Hilfe zu spät. Der Lkw-Fahrer stand nach Informationen von Donnerstag offenbar unter Drogeneinfluss.\nPolizeipräsidentin Dr. Katharina Giere wurde in ihrem Urlaub im Ausland über den folgenschweren Verkehrsunfall informiert. Sie zeigte sich entsetzt: "Die Nachricht über den tragischen Tod zweier Mitarbeiter hat mich tief getroffen und sehr traurig gemacht. In Gedanken bin ich bei den Angehörigen der Verstorbenen, wie auch bei meinen Mitarbeiterinnen und Mitarbeitern. Ich bedanke mich für die große Anteilnahme, die wir als Polizeipräsidium sowohl von Bürgerinnen und Bürgern, als auch von Polizeibeamtinnen und -beamten aus ganz Deutschland erfahren haben."\nAm Unfallort fand am Donnerstag eine umfangreiche Spurensuche und Beweisaufnahme mit Hilfe von Luftbildaufnahmen eines Helikopters statt. Ein beauftragter Sachverständiger bestätigte die bisherigen Erkenntnisse der Polizei nach einer ersten Untersuchung der Unfallstelle. Die Leichen wurden beschlagnahmt. Die Staatsanwaltschaft Paderborn ordnete eine Obduktion an. Die Ermittlungen zu dem Verkehrsunfall dauern an.\nDie Polizei Bielefeld spricht den mutigen Zeugen, die noch versuchten, die Polizeibeamten aus dem Fahrzeug zu retten, ausdrücklich Lob und Dank aus. Zu gegebener Zeit werde sich die Polizei Bielefeld auch noch persönlich bei den Ersthelfern bedanken, hieß es am Freitag.\nSchwerer Unfall auf A 44: Zwei Polizisten sterben\nLICHTENAU. Tödliche Verletzungen haben am frühen Donnerstagmorgen zwei Polizeibeamte bei einem schweren Verkehrsunfall auf der A 44 erlitten. Ihr Streifenwagen brannte vollständig aus.\nUm 0.52 Uhr warteten eine 46-jährige Polizeibeamtin und ein 51-jähriger Polizeibeamter in ihrem Streifenwagen auf dem Standstreifen an der Anschlussstelle Lichtenau, um eine andere Polizeistreife bei der Kontrolle eines verdächtigen Fahrzeuges zu unterstützen.\nZu diesem Zeitpunkt fuhr nach bisherigen Erkenntnissen ein 34-jähriger Lkw-Fahrer auf den stehenden Streifenwagen auf. Der Streifenwagen geriet durch die Kollision in Brand. Obwohl sofort einige Ersthelfer vor Ort waren, konnten die beiden Polizeibeamten nicht mehr aus dem Streifenwagen gerettet werden. Sie starben vor Ort. Die beiden verstorbenen Polizeibeamten versahen Dienst bei der Autobahnpolizei des Polizeipräsidiums Bielefeld.\nDer Lkw-Fahrer blieb unverletzt. Ein Drogenvortest verlief bei dem 34-Jährigen positiv. Ihm wurde eine Blutprobe entnommen.\nDie Unfallaufnahme erfolgte durch die Polizei Paderborn. Ein Sachverständiger wurde angefordert. Die Autobahn blieb längere Zeit voll gesperrt.


Checken Sie sonntags bei uns ein und machen Sie Ihren Sonntag zum Entspannungstag. Relaxen Sie nach Ihrer Anreise am Sonntagnachmittag beim Spaziergang an der Donau oder in unserer kleinen Sauna. Schlendern Sie am Abend durch die Altstadt und genießen Sie ein Dinner in einem der zahlreichen Regensburger Restaurant. Oder lassen Sie ganz einfach Ihre Seele baumeln – beim Drink an unserer Lobbybar mit Donaublick. Buchen Sie unseren Lazy Sunday und machen Sie es sich bequem.\nAnreise nur sonntags ab 15:00 Uhr\nZuzüglich Frühstück 15,00 Euro pro Person\nReisedeal RegensburgLazy Sunday – 25% OfferSparpreisNächte SpecialWohlfühlen und erholenZurück\nSonntag nach Lust und Laune genießen. Neue Energie tanken. Montags entspannt den ersten Businesstermin wahrnehmen oder ins Flair der Donaustadt eintauchen.


Listendiskussionen » Der Todesbote und der Gaukler\nDer Todesbote und der Gaukler\nin Listendiskussionen 22.02.2011 00:27\nMich würde es brennend interessieren, wie ihr die beiden C'tan im Vergleich findet und wie ihr ihre Einsatzmöglichkeiten einschätzen würdet.\nIch überlege derzeit ob es sich lohnen würde 6 Phantome und einen Todesboten für den Nahkampf einzuplanen. Die Frage wäre dann aber, welchen Lord ich einsparen sollte, da eine HQ ja vom Todesboten eingenommen worden wäre. Wäre ein Destruktorlord als Unterstützung meiner Phantome passend, oder sollte ich doch lieber weiter hinter mit einem Orb aushelfen, falls die Krieger und Destruktoren in Bedrängnis geraten.\nBin noch recht neu dabei, deshalb würden mir Antworten auf meine beiden Gedankenspiele durchaus helfen :)\nRE: Der Todesbote und der Gaukler\nin Listendiskussionen 22.02.2011 15:21\nAlso ich spiele ja selber Necrons, wenn auch sehr sehr selten mitlerweile.\nDie neuen Codizies bieten mir einfach deutlich mehr Flexibilität. Wenn ich sie jedoch aufs feld führe ist immer nen Ctan dabei und der ist immer der Gaukler.\nCtans sind meiner Meinung nach ein Muss. sie sind einfach die einzigen wirklichen Nahkämpfer die die Necs haben. (Von Dessilord mit phantomen mal abgesehen) und er ist einfach eine super block einheit. Nichtmal sturmtermis wollen sich mit dem anlegen weil er sie einfach frisst :)\nIm direkten vergleich gewinnt der Gaukler für mich auch einfach. Er ist 60 Punkte billiger und kann mehr.\nDer Todesbote kann schießen. Doch da ich in den NK will renn ich sowieso lieber.\nDer Todesbote hat S10 statt S9. Da muss ich zugeben das vermisse ich beim gaukler.\nDafür kann ich mit dem Gaukler in den letzten Runden auf 24 Zoll einheiten von missionszielen scheuchen und was viel viel wichtiger ist, ich kann mir die Nahkämpfe aussuchen da ich sie in der Gegnerischen Runde verlassen kann. Heißt auch das ich mir dadurch Zusatzbewegungen erschleichen kann.\nAlso angreifen 6Zoll dann in seiner runde aus dem NK raus nochmal 2W6 in meine Wunschrichtung. das bringt mir im optimalfall 18Zoll mehr. das ist einfach zu gut um es für 60 Punkte WENIGER nicht zu nehmen :)\nDen einzigen Grund den ich in nem Todesboten sehe ist das das Modell optisch nen bischen mehr her gibt.\ndeine überlegung mit den Phantomen ist nicht falsch, aber in Kombi mit dem Ctan nicht soo angebracht.\nDen Ctan nutzt man als NK konter. also nutzt man ihn nur wenn man auch einen braucht. wenn der großteil der Armee sowieso 24 Zoll zum gegner in den NK boostest, dann brauchste keinen Blocker, denn was soll er schützen? Daher würde ich sagen Phantome oder Ctan.\nalso so ungefair\nGesamtpunkte der Legion : 528\noder die scaras noch gegen weitere 3 Dessis tauschen.\ndie dann mit nem Mono kombinieren teilen schon unheimlich gut aus und stecken auch erstaunlich viel ein. Wie sieht denn die gesammte Liste und vor allem dein Spielstiel/Konzept aus?\nWenn Phantome dann aber soviele wie geht. + Lord mit Desikörper\nin Listendiskussionen 23.02.2011 01:50\nDie Phasensense zählt nicht zu den maximal 100 Punkten Zusatzausrüstung? Hmm, das hatte ich bisher falsch verstanden, passt dann ja noch besser in mein Konzept :)\nZu Spielstiel und Konzept kann ich noch nicht so viel sagen, da ich noch nicht so lange W40K spiele und momentan rumprobiere, was mir am besten liegt. Hab mir zwei Listen überlegt, die bei ca 1500 Punkten liegen und die ich demnächst ausprobieren wollte. Da meine Armee schrittweise steigt, hab ich auch schonmal überlegt, in wiefern C'Tan in meine Planungen hineinpassen. Die Modelle wollt ich mir eh holen (einfach aus Sammlergründen), nur wäre dann die Frage wie sehr lasse ich mir damit Zeit.\nHier mal die beiden Listen (bin für Tipps dankbar ;) ):\nDa es noch etwas dauern wird, bis ich mir einen Monolithen kaufe, ist er in meinen Planungen vorläufig nicht drin\nLord 1 (100)\n+ ResiOrb (40)\n+ Phylakterion (15)\nLord 2 genau wie Lord 1\n3 x 10 Krieger (540)\n3 x Destruktoren (150)\n9 x Extinctoren (252)\n2 x Gruftspinne (110)\n2 x Schwerer Destruktor (130)\nDie Liste ist komplett auf Fernkampf ausgelegt. Während die Krieger mit den Extinctoren vorrücken, sollen sich die Destruktoren und die Schweren Destruktoren bevorzugt um mögliche Nahkämpfer kümmern, bevor die an meine Streitmacht rankommen können. Die Gruftspinnen sollen das Bindeglied stellen, damit der "Ich komme wieder" Wurf möglich bleibt, falls ich meine Armee aufteilen muss. Da sie nicht unbedingt in den Nahkampf sollen würd ich ihnen auch die Partikelprojektoren geben.\nDa noch eine kleine Frage: Wenn die Gruftspinne in Reichweite eines Lords mit ResiOrb ist, überträgt sie dann auch die Fähigkeit regenerieren, auch wenn man von Energiewaffen etc. ausgeschaltet wurde?\nHier nun Liste 2:\nHier überleg ich derzeit noch, ob ich den Phasenverzerrer durch das Phylakterion ersetzen sollte.\n10 Krieger (180)\n11 Krieger (198)\n6 x Phantome (252)\n2 x Schwere Destruktoren (130)\n6 x Extinctoren (168)\nHier könnte ich aber noch die Extinctoren rausnehmen und durch einen weiteren Schweren Destruktor ersetzen und von den restlichen Punkten die Krieger aufstocken. Oder die Extinktoren rauslassen, die Gruftspinne auch und dafür noch einen Trupp Schwere Destruktoren. Das wären dann ein 2er Trupp schwere Destrukten und ein 3er Trupp.\nGedacht war hier, dass die Destruktoren und Schweren Destruktoren die feindlichen Reihen lichten, und die Phantombrigade dem Gegner dann im Nahkampf den Rest gibt.\nWollte beide Ideen demnächst mal ausprobieren, meine Imps werden dann wohl die fehlenden Modelle mal wieder nachstellen dürfen ;)\nEdit: Sehe gerade, dass ich die Phantome falsch berechnet habe... jetzt muss ich überlegen, ob ich die 6 Punkte die wieder frei sind noch irgendwo einsetzen könnte xD\nzuletzt bearbeitet 23.02.2011 01:51 | nach oben springen\nin Listendiskussionen 23.02.2011 05:20\ndie zweite Liste sieht so schon ganz nett aus. Würde sie an deiner stelle mal testen und dann mit den Erfahrungen weiter an der liste arbeiten.\nIch habe leider kaum erfahrung was Phantome angeht. Ich kenn sie selber nur von den Erfahrungsberichten bzw aus der Theorie.\nBin mal auf deine Erfahrungsberichte gespannt :)


Kahless - 24. Februar 2018, 11:00 - Gerüchteküche\nEin paar Gerüchte zu den kommenden "Sea Elves" = "Idoneth Deepkin" von Faeit 212: (Versteckter Text) Kahless PS. Shurion, hier aus dem Forum, hat April als Erscheinungsdatum bestätigt!\nKahless - 24. Februar 2018, 10:06 - Gerüchteküche\nZitat von Shurion: „Wer aufmerksam liest findet auf den 'geleakten' Seiten auch schon den Verweis auf die im April erscheinende Armee von Tiefsee-Elfen - Idoneth Deepkin. “ Schon gesehen - ich war nur nicht sicher ob das der Name der neuen Elfen sein wird. Ist Release im April schon sicher? Kahless\nKahless - 24. Februar 2018, 09:50 - Gerüchteküche\nMorathi kostet echt nur 480 Punkte? Mal sehen wie sich das in der Praxis spielt, aber das ist seeeeehr billig in meinen Augen! Und die neuen Modelle kann man alle in 5-20er Einheitenspielen und das auch zu relativ niedrigen Punkten (soweit man es lesen kann). Nun ja - mal sehen - aber ich denke die werden echt heftig! Kahless\nKahless - 24. Februar 2018, 00:15 - Gerüchteküche\nUnd ein erstes Review des neuen Daughters of Khaine Buchs gibt es von Lady Atia auch schon: (Versteckter Text) Kahless EDIT: Editiert, da Lady Atia nachträglich noch mehr Infos in ihrem Beitrag gepostet hat\nKahless - 23. Februar 2018, 23:50 - Gerüchteküche\nEs ist höher! Wenn man sich ansieht, dass das der selbe Preis in Neuseeländischen Dollar ist wie bei Alarielle, dann ist davon auszugehen, dass sie wie Alarielle bei uns 105 Euro kosten wird (hoffe ich). Kahless\nKahless - 23. Februar 2018, 23:19 - Gerüchteküche\nIch finde es ganz schön heftig, dass Morathi auch in ihrer Monsterform mit 12 Lebenspunkten die Regel "The Iron Heart of Khaine" hat. Wenn man ihr maximal 3 Schaden pro Runde machen kann (und nicht pro Phase!) bekommt man die praktisch nicht weg. Ich bin gespannt, wieviele Punkte sie kosten wird ... Kahless\nKahless - 23. Februar 2018, 22:56 - Gerüchteküche\nAuf der GW-Neuseeland Seite sind die neuen Produkte online: games-workshop.com/en-NZ/Home Und damit auch die Warscroll(s) von Morathi: games-workshop.com/resources/P…h-oracle-of-Khaine-en.pdf games-workshop.com/resources/P…i-the-shadow-queen-en.pdf Kahless PS. Ab morgen Vormittag dann auch auf der deutschen und österreichischen GW-Seite.\nKahless - 23. Februar 2018, 20:05 - Gerüchteküche\nZu den kommenden Ruinen für AoS: Age of Sigmar - Neuigkeiten, Produktbilder und Gerüchte [No comments please] Nun ja ... Aufregend finde ich sie nicht ... Wenn sie relativ billig sind, kann man aber sicher was Schönes daraus bauen. Und in der "Blasted Hallowheart" Box ist scheinbar wieder so ein Kunststoff-Spielfeld drinnen. Das Format kann ich nicht genau entziffern, aber 113cm Breite (falls ich das richtig lese) ist ein ungewöhnliches Format, oder? Was sagt ihr dazu? Kahless\nKahless - 23. Februar 2018, 20:01 - Gerüchteküche\nGW hat gerade berichtet, was für den März geplant ist! Kurzfassung für AoS: Zuerst die Daughters of Khaine und dann ein Ruinen-Gelände-Set! Von den "Wasserelfen" ist im März noch nichts zu sehen ... Hier etwas ausführlicher mit Bilder der Ruinen: (Versteckter Text) Kahless\nKahless - 23. Februar 2018, 17:49 - Gerüchteküche\nDer fünfte und letzte Teil der Daughters of Khaine Vorstellung: (Versteckter Text) Kahless\nKahless - 23. Februar 2018, 15:13 - Gerüchteküche\nNeue Bilder der Melusai und Khinerai und von Morathi sind aufgetaucht: (Versteckter Text) Kahless\nKahless - 23. Februar 2018, 12:06 - WH40k - Allgemeines\nSuper, dass ihr hier auch ein Thema gestartet habt! Ich mach nur die Themen im Fantasybereich, denn von 40k hab ich einfach zu wenig Ahnung. Also Danke an @Drazk, wenn du das hier machst. Da es dein Startpost ist wäre es super, wenn du alle 2 Monate diesen an den jeweils laufenden Malkrieg anpassen könntest. Du kannst dazu gerne einen meiner Startposts aus dem Fantasybereich kopieren und anpassen. Dieses mal (bis 13.4.) sind es "Großdingse", also alles was nicht Infanterie auf kleinen Bases ist,…\nKahless - 22. Februar 2018, 23:57 - Gerüchteküche\nAge of Sigmar - Neuigkeiten, Produktbilder und Gerüchte [No comments please] Wenn die Preise wirklich stimmen, bin ich positiv überrascht! Oder die Modelle sind kleiner als erwartet, denn laut einigen Aussagen im Netz sollen zumindest die Schlangendamen ja auf 40mm Bases stehen. Vielleicht war das falsch und es sind doch nur 32er? Wenn aber alles seine Richtigkeit hat, schreckt mich der Preis nicht (und das bei einem GW-Produkt). Kahless\nKahless - 22. Februar 2018, 23:47 - Gerüchteküche\n"zamerion" hat auf Dakkadakka Preise gepostet, aber da er nicht als Gerüchtequelle bekannt ist und auch keinen weiteren Kommentar dazugeschrieben hat, würde ich mich noch nicht drauf verlassen: Zitat von zamerion: „ - Melusai (x5) 40 € - khinerai (x5) 35 € “ Kahless\nKahless - 22. Februar 2018, 22:04 - AoS - Allgemein\nIch würde es sogar noch minimalistischer halten und nur mal das General's Handbook kaufen. Dazu die Regeln der Modelle von der GW-Seite und einfach mal n Monat oder so spielen. Sooo viel Zusätzliches ist in den Battletomes nicht drinnen (ein paar Generalsfähigkeiten, ein paar armeeweite Fähigkeiten und ein paar zusätzliche Zauber). Wenn es euch nach einem Monat immer noch Spaß macht, würde ich die Battletomes holen, sonst eher nicht (außer ihr habt das Geld wirklich leicht und es ist euch egal, …\nKahless - 22. Februar 2018, 18:50 - Gerüchteküche\nZitat von dodo: „Ich hoffe, dass es bei Spekulationen bleibt, wünschenswert wäre es, wenn dieser Release weitere Paralellen zu den Sylvaneth aufweist und die Schlangenladies ähnlich bepreist werden wie die Revenants “ Das halte ich für sehr unwahrscheinlich, die Revenants sind deutlich kleiner! Kahless\nKahless - 22. Februar 2018, 17:18 - Gerüchteküche\nNoch eine kleine Ergänzung: Auf Lady Atias Blog wurde bestätigt, dass es zwei Boxen mit je zwei Arten sie zusammenzubauen = 4 neue Einheiten sein werden. Zitat von Bob: „2 new models unit where presented both having 2 assembly options. The Melusai built as Blood Sisters or Blood Stalkers The Khinerai built as Heartrenders or Lifetakers. “ Außerdem noch ein Bild der Khinerai (ich weiß aber nicht, ob das die Heartrenders oder die Lifetakers sind). - Es sind die Lifetakers, die Heartrenders haben a…\nKahless - 22. Februar 2018, 17:11 - Gerüchteküche\nZitat von nobrainer: „Gibt es schon Preise ? Müsste ich raten würde ich sagen 5 für 46€ “ Gesichert sind bisher nur die Preise der Sachen, die am Samstag in die Vorbestellung gehen: Age of Sigmar - Neuigkeiten, Produktbilder und Gerüchte [No comments please] Alles andere ist eher Spekulation, aber einige "Wissende" in englischen Foren meinten für die Schlangen und für die Fliegenden (also Melusai und Khinerai): 5 Stück um 45 englische Pfund. Ich bin gerade nicht sicher, was das in Euro sind, abe…\nKahless - 22. Februar 2018, 16:59 - Gerüchteküche\nZitat von JackStreicher: „Was anderes: Bei AoS: kann ich mich bewegen, dann rennen und dann noch angreifen? (Arbeite mich mit meiner Freundin gerade wieder etwas ein) “ Du kannst entweder gehen und dann noch angreifen, oder statt dem gehen rennen (dann aber nicht mehr angreifen). Kahless\nKahless - 22. Februar 2018, 16:28 - Gerüchteküche\nUnd der vierte Teil der Daughters of Khaine Vorstellung: (Versteckter Text) Kahless


Diskutiere RNS 510 gegen RNS 310 tauschen im B6 Navigation & Multimedia Forum im Bereich B6 Elektrik & Elektronik; Hallo, Ich habe in meinem 2008er CC ein RNS510 mit relativ aktueller Software drauf (Mitte 2013 die aktuellste geflashed). Ich wuerde das RNS...\nIch habe in meinem 2008er CC ein RNS510 mit relativ aktueller Software drauf (Mitte 2013 die aktuellste geflashed). Ich wuerde das RNS 510 gern aus dem CC ausbauen und in meinem 2010er Golf einbaue. Der\nGolf hat momentan ein RNS 310 verbaut, was wiederum in den CC wandern soll.\nHintergrund des Ganzen. Ich fahre den Golf ca 30000km im Jahr und den CC ca 5000km in der Saison. Ich nutze Spotify und hoere so Musik im Auto. Im Golf funktioniert das ganze auch recht gut, aber ohne Bedingungen über das Radio, dies funktioniert wohl nur mit dem 510. Da ich den Golf eh viel mehr nutze und da auch das aktuelle Kartenmaterial drauf ist, wuerde ich das ganze gerne einfach tauschen. Restliche Ausstattung zwischen den Autos ist eigentlich gleich.\nKann ich die Radios einfach tauschen?\nMusst dir halt von beiden Geräten den Code auslesen lassen.\nDen musst du dann jeweils im neuen Fahrzeug eingeben\nNix Code auslesen lassen. VW kann dir anhand der Seriennummer der Geräte und der Bescheinigung des Eigentums die Codes aus Wob herunterladen. Allerdings sollte dazu jedes Gerät im ursprünglichen Auto verbaut sein.\nAusserdem ist es eventuell notwendig die Geräte um zu codieren, je nach dem welche Lautsprecher Konfigurationen in den Autos verbaut sind.\nVW verlangt dafür allerdings inzwischen Geld\ndanke für die Antwort. So hatte ich es mir schon gedacht.\nIch habe leider vergessen, dass ich im CC ja eine RFK verbaut habe, was natürlich mit dem kleinen RNS310 nicht funktioniert. Deswegen wird da wohl erst ein RCD 510 einziehen müssen. Aber die Prozedur wird dann wohl die gleiche sein.\nich möchte ja in meinem Golf das RNS310 gegen mein RND510 (1T0035680D / SW 3980) aus dem CC tauschen. Eine PFSE (3C8035730C) ist momentan schon verbaut. Ich höre ausschließlich Musik per Handy (Spotify). Für mich ist wichtig, dass ich das Handy per Bluetooth verbinden kann UND das ganze dann über das Radio bedienen kann. Also ID Tag sollte auf dem Radio angezeigt werden.\nJetzt ist meine Frage, funktioniert das mit der Kombi?? Also bei dem FSE STG mache ich mir da weniger Sorgen, aber funktioniert es mit dem "alten" RNS510?? Die Firmware ist letztes oder vorletztes Jahr aktualisiert worden.\nWenn ich im CC das RNS510 gegen ein RCD510 tausche, muss ich da was codieren?\nDownsizing RNS 510 auf RCD 310?!?


Timberlake kommt nach Berlin (neues-deutschland.de)\nTimberlake kommt nach Berlin\n(dpa). Der amerikanische Popstar Justin Timberlake kommt im Frühjahr 2014 nach Deutschland: Seine Welttour »The 20/20-Experience« startet am 31. Oktober in Kanada, führt ihn Ende März 2014 nach Europa und am 20. April dann nach Köln, wie die Lanxess Arena am Montag ankündigte. Der Musiker plane danach in Deutschland noch Auftritte am 24. April in Berlin und am 4. Mai in Hamburg. Timberlake hatte nach seinem Album »The 20/20-Experience« jüngst mit »The 20/20 Experience - 2 of 2« noch einen Teil zwei nachgelegt. Mit beiden geht der 32-Jährige nun auf Tournee.