China holt Drohnen mit Laserkanone vom Himmel > Digital > Elektronik | krone.at\nFoto: APA/EPA/CAROLINE BLUMBERG (Symbolbild)\nChina holt Drohnen mit Laserkanone vom Himmel\nIn China wurde ein Laserabwehrsystem, das für den Einsatz gegen kleine Drohnen entwickelt wurde, erfolgreich getestet. Die Laserkanone habe bei Tests eine hundertprozentige Erfolgsrate erzielt und 30 Drohnen vom Himmel geholt, berichtet Chinas staatliche Nachrichtenagentur Xinhua. Gedacht sei das System, um Großereignisse vor Drohnen-Terroranschlägen zu schützen.\nIn nur fünf Sekunden ab der Entdeckung einer Drohne soll die Laserwaffe das Fluggerät vom Himmel holen, heißt es aus China. Das gilt freilich nur für kleine Drohnen, die im Umkreis von zwei Kilometern um die Laserwaffe fliegen, nicht über 500 Meter Höhe aufsteigen und nicht schneller als 180 Kilometer pro Stunde sind.\n"Solche Drohnen abzufangen ist normalerweise die Aufgabe von Scharfschützen und Hubschraubern, aber ihre Erfolgsrate ist nicht so hoch und die geringere Genauigkeit kann zu ungewollten Schäden führen", sagt Yi Jinsong, einer der Entwickler des Laser-Abwehrsystems.\nLaserkanone auf Fahrzeuge montierbar\nDas entweder fix installierbare oder auf Fahrzeuge montierbare laserbasierte Drohnen-Abwehrsystem, das von der China Academy of Engineering Physics entwickelt wurde, sei deutlich besser für den Einsatz gegen kleine Drohnen geeignet und könne eingesetzt werden, um Großereignisse vor Terroranschlägen aus der Luft zu schützen.\nGegen militärische Drohnen scheint Chinas Laserkanone derweil nutzlos zu sein: Sie fliegen deutlich schneller und höher als günstige zivile Drohnen und sind für die neue Laserwaffe demnach nicht zu erreichen. Es ist allerdings nicht auszuschließen, dass eine deutlich größere vergleichbare Laserwaffe auch gegen größere und schnellere Drohnen oder Flugzeuge eingesetzt werden könnte.


Market findet das Handy nicht...- LG Optimus Speed (P990) Forum – Android-Hilfe\nMarket findet das Handy nicht...\nDiskutiere das Thema "Market findet das Handy nicht..." im Forum "LG Optimus Speed (P990) Forum".\nIwan der Schreckliche, 11.08.2011 #1\nIwan der Schreckliche Threadstarter Android-Hilfe.de Mitglied\nIch bin am Ende mit meinem Latein: Ich habe auf mein Speed über USB Musik gepackt - mp3's. Dann hat der Kasten abgeschaltet. Also hab ich ihn wieder eingeschaltet und jetzt sind alle Apps und Daten weg!\nNachdem mein Puls wieder auf ein erträgliches Maß gesunken war, habe ich mir also wieder mit dem Google-Konto angemeldet, habe das Gerät an den PC gestöpselt und - nichts!\nMarket meldet mir, dass ich keine Geräte angeschlossen hätte. Und nu? Natürlich habe ich eins angesteckt. Warum erkennt der Kasten das nicht? Irgendwelche Ideen? Ich hab keine mehr...\nErogami, 12.08.2011 #2\nWas hat Musik kopieren mit dem Market zu tun??? So weit ich informiert bin garnix\nAlso geh ich mal davon aus, dass zufällig wärend des Kopieren der Mp3 dein Speed durch einen Fehler ein Reset machte. Klingt schon bisschen komisch aber ok.\nWenn du dein Gerät mit deinem Google-Konto verbindest werden nur falls zuvor syncronisiert, deine Kontankte, Termine und Emails aufs Handy geladen. Mit dem Pc verbinden hat nichts mit dem Google-Konto bzw. market zu tun. Oder was sollte deiner Meinung nach passieren? Vllt. steh ich ja aufn Schlauch.\nWenn du über market.android.com Apps laden willst, musste dich am Pc mit deinem Konto anmelden. Dann kannst du für alle Geräte die gerade mit dem Konto angemeldet sind den Download vom Pc aus starten.\nIwan der Schreckliche, 12.08.2011 #3\n...du stehst auf dem Schlauch? Ich auch, das darfst du mir glauben! Ich hab nur reingeschrieben, was ich der Reihe nach gemacht habe. Natürlich bin ich am PC mit meinem Konto angemeldet und das selbe Konto war auch auf dem Handy aktiv, aber es war kein Kontakt herzustellen...\nJetzt eben ging es wieder - keine Ahnung, wieso: Ich bin identisch zu gestern vorgegangen. Bleibt das Problem mit dem Reset und Daten futsch nach mp3-Transfer...\nUKSheep, 12.08.2011 #4\nDas Problem wird sich auch nicht "beseitigen" lassen... da nach einem Datenverlust nun mal alle Daten verloren sind.\nDennoch fällt es mir auch schwer zu verstehen von was du redest.\nNach einem Factory Reset, muss man halt immer seine Daten neu eingeben (GMail Anmeldung und was man noch so will)\nAber was du mit "atürlich bin ich am PC mit meinem Konto angemeldet und das selbe Konto war auch auf dem Handy aktiv, aber es war kein Kontakt herzustellen..." meinst... kann ich nicht mal erraten...\nWozu GMail am PC anmelden wenn man das Handy mit dem PC verbinden will?\nMal ne kurze Aufklärung...\nGMail am Handy ist zuständig für deine Mails... Kontakte... und Kalender + Sync (zudem auch der Market Login und GoogleTalk Login)\nWenn du nun Daten (Apps) via Market laden willst... kannst du auch via Handy die Market.apk starten und dort die benötigten Dateien (Apps) laden...\noder du gehst den Umweg über den Market den du via URL am PC erreichen kannst... dazu musst du aber am PC bei GoogleMail angemeldet sein... (und NUR dann!)\nWenn nun keiner unserer Beiträge hilft, bitte ich deine Frage so zu stellen, das wir wissen von was du redest, bzw. wobei du Hilfe brauchst.\nP.S. wenn du deine Kontakte via Handy eingetragen hast... und nicht bei Konto googlemail.com angegeben hast... wurden deine Kontakte nicht mit deinem Konto gesynct... (schauen kannst du unter deinem GoogleMail Konto auf dem PC... - anmelden und links oben unter E-Mail auf Kontakte klicken... sollten da keine erscheinen, hast du auch keine mit deinem GoogleKonto gesynct.)\nIwan der Schreckliche, 12.08.2011 #5\nDas Handy war an und lief so, wie es laufen soll (sieht man mal von dem desolaten Akkuverbrauch ab). Dann habe ich es per USB an den PC angeschlossen und habe mp3's auf die SD-Karte vom Handy geschoben. Dann hat das Handy plötzlich einen Reset gemacht und alle Daten, die nicht auf der Karte waren, sind weg.\nDann habe ich auf dem Handy mein Google-Konto eingerichtet und dann versucht, über den Market die ganzen Apps, die ja im Google-Konto gespeichert sind, über den PC wieder auf das Handy zu kriegen. Der PC hat aber das Handy nicht erkannt, im Market stand, dass kein Handy angeschlossen sei.\nVielleicht isses jetzt klarer...\nErogami, 12.08.2011 #6\nEtwas besser, ja. Aber du bist da falsch informiert fürchte ich.\nIm Google-Konto werden nur gekaufte Apps "gespeichert", dh. er bietet sie dir unter meine Apps/gekaufte Apps an. Desweiteren werden die Apps, die du über den market im Browser des Pcs runterlädst NICHT auf den Pc geladen.\nDer market sagt nur deinem Handy, dass es das von dir gewählte App runterladen soll. Eine direkte Pc zu Handy Verbindung besteht nicht.\nUnd wenn der market sagt, es kenne keine Zielgeräte, hast du dein Gerät nicht angemeldet. Öffne einmal den market aufn Handy, dann musste dich einloggen und es geht auch vom Pc aus (Aber nicht, niemals und nie über USB)\nDie Verbindun zum Pc ist zum kopieren von Bildern, Musik, Videos, App(in .apk Form) und updaten da.\nSo hoffe das hilft.\nIwan der Schreckliche, 12.08.2011 #7\n...nein, ich meinte den Market am PC. Dort ist alles das drinnen, was ich im Handy habe. Dort steht z.B. bei den bereits installierten oder gekauften Apps "installiert" oder "gekauft". Wenn man jetzt das Handy über USB anschließt, dann kann man diese Apps wieder auf das Handy draufspielen - normalerweise. Hierzu wird das Handy links im Bildschirm mit Namen angezeigt und darunter steht, dass das jeweilige App zum entsprechenden Handy kompatibel ist. Falls das so ist, ist das dortige Feld grün hinterlegt.\nBei mir war das gestern die ganze Zeit gelb hinterlegt und es stand dort der Text "kein Handy da (sinngemäß)"...\nErogami, 12.08.2011 #8\nBin mir sicher das es nichts mit USB zu tun hat.. Jedenfalls... Installier die Apps doch einfach übers handy und lies aufn Pc ab welche du hattest.... Problem gelöst.\nUKSheep, 12.08.2011 #9\nIch glaube auch du hast da einen Denkfehler...\nDer Market im Browser hat NULL (0) mit dem wiederherstellen von Apps zu tun und noch weniger benötigt er eine "USB-Verbindung" zum Handy !!!\nDu musst die Apps manuell installieren.\nIwan der Schreckliche, 12.08.2011 #10\nDas ist nicht richtig: Auf dem PC ist über das Google-Konto und die Rubrik "mein Market Konto" ersichtlich, was man sich heruntergeladen hat. So kann man ja über den PC die Apps installieren um den Datentransfer nicht zu belasten...\nErogami, 12.08.2011 #11\nNEIN eben NICHT!!!! Bitte glaub uns doch einfach...du kannst NICHTS über den Pc runterladen. Das macht trotzdem das Handy.. es bekommt nur den Befehl die App runterzuladen.\nIwan der Schreckliche, 12.08.2011 #12\n...das erstaunt mich, wo ich doch in einem Funkloch sitze...\nUKSheep, 12.08.2011 #13\nDu kannst es natürlich auch so machen wie du der Meinung bist das es geht... wird halt weiterhin nicht funktionieren.\nWie mein Vorredner schon sagt... in dem Moment wo du am PC im Browser-Market sagst App XY installieren...\nWird an dein Smartphone via GoogleKonto ein Befehl zum installieren von App XY geschickt... nicht mehr... und nicht weniger... kein Download via PC + Übertragung auf dein Smartphone...\nDeswegen auch so oft zu lesen "Ersteinrichtung" am besten via WLan... um nicht euren Datentraffic zu verbrauchen\nIwan der Schreckliche, 12.08.2011 #14\n...Jetzt eben ging es wieder...\nIch habe das nicht das erste Mal so gemacht. Immer hat es hervorragend geklappt, nur eben gestern nicht - warum auch immer...\nUKSheep, 12.08.2011 #15\nDas hatte dann aber nicht mit der Verbindung zwischen Handy und PC zu tun... beim Dell Streak gab es das auch bei einigen Firmwares... aber es wurde direkt aus dem Market geladen (weil einfach im google Konto gespeichert wird was man installiert hatte) Hat dennoch weiterhin nicht mit USB zwischen Handy - PC zu tun.\nZitat Iwan der Schreckliche\nDu betrachtest das Thema "Market findet das Handy nicht..." im Forum "LG Optimus Speed (P990) Forum",\n<< P990 als Modem für PC nuztbar | Stoppen erzwingen geht unter V10d nicht mehr! >>


Reizvolle Damenhalskette mit einem Diamantenanhänger\nProduktinformationen "Reizvolle Damenhalskette mit einem Diamantenanhänger"\nDas Gewicht beträgt 4,40 Gramm\nKarat: 49 Stck., zus. ca. 0,55\nKarat: 4 Stck., zus. ca. 0,03\nDiese elegante und schöne Halskette, die nur für Damen gemacht ist, besteht aus 750er Weißgoldlegierung und ist ein Muss in jeder Schmucksammlung. Ideal geeignet für Damen jeden Alters und Damen, die Geschmack haben. Neben der Kette, die toll aussieht, verfügt diese Halskette über einen Anhänger, der ein echter Eyecatcher ist. Der Anhänger ist mit zahlreichen Diamanten dekoriert, die alle die Farbe Weiß tragen. Alle Diamanten sind gleich groß und man findet nur runde Diamanten, die diesen Anhänger schmücken, was ihn sehr interessant und besonders macht. Das Gewicht dieser Halskette beträgt 4,40 Gramm.\nWeiterführende Links zu "Reizvolle Damenhalskette mit einem Diamantenanhänger"\nKundenbewertungen für "Reizvolle Damenhalskette mit einem Diamantenanhänger"


Kloster Putna – Wikipedia\nDas Kloster Putna liegt in Rumänien rund 72 Kilometer von der Stadt Suceava entfernt. Es gehört heute zu einer Gruppe von rumänisch-orthodoxen Klöstern – den Moldauklöstern – in der südlichen Bukowina, früher waren sie griechisch-orthodoxe Klöster.\nKloster Putna, historische Ansicht (Xylographie von Rudolf Bernt, 1899)\nGrabstein von Stefan dem Großen\nNach einer Sage des Geschichtsschreibers Ion Neculce schoss Stefan der Große im Jahre 1466 vor der Klostergründung von einem Berg einen Pfeil ins nahe Karpatental. Der Fürst beschloss an der Stelle, auf dem sein Pfeil stecken blieb, einen Altar zu errichten.\nAnschließend ließ Fürst Stefan das Kloster in der Zeit zwischen 1466 und 1469 erbauen. Am 3. September 1470 kam es zur Klostereinweihung. Das Kloster Putna war damals ein blühendes kulturelles Zentrum. Geistliche und Chronisten aus der Region wurden dort zwischen dem 15. und 16. Jahrhundert ausgebildet. Mönche kopierten Manuskripte sowie alte Chroniken und zierten religiöse Texte mit Miniaturen.\nDie alte Klosterkirche wurde 1653 zerstört und zwischen 1653 und 1662 – während der Herrschaften Vasile Lupus, Gheorghe Stefans und Eustratie Dabijas – ohne die Fresken an der Außenseite wiedererbaut. Sie ist in dieser Form, obwohl sie 1757 nochmals beschädigt wurde, bis heute erhalten. Im gleichen Jahr erfolgte unter Leitung des Metropoliten Jakob eine umfassende Rekonstruktion der Bauten. Für den baufälligen Turm an der Westseite wurde am Tor ein neuer Turm errichtet, dessen Weihung 1885 erfolgte.\nAuf dem Klosterfriedhof befindet sich der Grabstein von Stefan dem Großen. Der Fürst liegt dort seit 1504 begraben, ebenso wie seine zweite Frau, Maria von Mangop und seine dritte Frau Maria Voichita. In unmittelbarer Nähe befinden sich auch die Gräber einiger Nachkommen von Stefan, von moldauischen Bischöfen, die zur Fürsorge und Erhaltung der Klöster beigetragen haben, und von dem Heiligen Hierarchen Ilie Iorest.\nIm Klostermuseum werden viele kostbare Manuskripte, Landkarten, Gemälde, Ikonen, Leinentücher und andere kirchliche Gegenstände, die bis in das 15. Jahrhundert zurückgehen, aufbewahrt. Erwähnenswert sind das Selbstporträt von Stefans zweiter Ehefrau Maria von Mangop und der Totenschädel des Heiligen Ghenadie.\nIm Umfeld des Klosters befinden sich einige noch ältere Einsiedeleien. Die bedeutendste trägt den Namen Chilie în piatră und ist eine in den Fels gearbeitete Stätte. Sie hat die komplette Struktur einer griechischen Kirche mit den Abschnitten Pronaos, Naos und Sanktuarium.\nWaldbahn für die Waldbewirtschaftung beim Kloster Putna (Xylographie von Hugo Charlemont 1899)\nHolzwirtschaft vom Kloster Putna Ende des 19. Jahrhunderts (Xylographie von Hugo Charlemont 1899)\nIm Umfeld vom Kloster Putna gab es wie in anderen Regionen der Karpaten eine rege Waldwirtschaft. Zu diesem Zweck hatte man besonders im 19. Jahrhundert große Anstrengungen unternommen, Sägewerke, Flößanlagen und Waldbahnen einzurichten. Letztere Bahnen dienten zum Transport des geschlagenen Holzes zu einem nahe liegenden Sägewerk oder einzelnen Holzsammel- und Flößstationen.\nEine bedeutende Holzverarbeitung bestand im Areal des Klosters Putna. Dort fand jenes Rundholz seine erste Verarbeitung, das an den Abhängen der Berge Dealul Oglinda, Poiana Crucii und Poiana Haciungului geschlagen wurde.\nDimitri E. Conomos: The Monastery of Putna and the Musical Tradition of Moldavia in the Sixteenth Century. In: Dumbarton Oaks Papers, Vol. 36, 1982, S. 15–28\nErzherzog Rudolf (Hrsg.): Die österreichisch-ungarische Monarchie in Wort und Bild. (Bukowina, Band 20) Verlag der k.k. Hof- und Staatsdruckerei, Wien 1899 (online)\nCommons: Putna monastery – Sammlung von Bildern, Videos und Audiodateien\nKloster Putna (rum.)\n↑ Kloster Putna (Memento des Originals vom 23. April 2008 im Internet Archive)\nInfo: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.rotravel.com\n↑ Das Kloster Putna (Memento des Originals vom 9. Januar 2009 im Internet Archive)\nInfo: Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.@1@2Vorlage:Webachiv/IABot/www.culturalromtour.com\n47.862525.605277777778Koordinaten: 47° 51′ 45″ N, 25° 36′ 19″ O\nAbgerufen von „https://de.wikipedia.org/w/index.php?title=Kloster_Putna&oldid=187832866“\nDiese Seite wurde zuletzt am 23. April 2019 um 13:10 Uhr bearbeitet.


ISA 2006 Konfigurations Problem in Domäne - administrator.de\nISA 2006 Konfigurations Problem in Domäne\n26.02.2008, aktualisiert 18.10.2012, 4691 Aufrufe, 17 Kommentare\nDomäne mit SBS2003 daneben ein ISA 2006 auf einem Server 2003 Standard Edition als Member Server in der Domäne.\nDas DSL Modem ist an der "extern" Karte direkt angeschlossen. Der ISA ist auch in der Lage im Internet zu surfen.\nJedoch der Domänen Controller kann nur ins Internet wenn er den Firewall Client installiert bekommt, was aber zur folge hat, daß seine DNS Funktion völlig auser Kraft gesetzt wird, und er auch keine eMails ins Internet schickt oder über den POP3 Connector abholt.\nWarum geht der DC nicht via "Webproxy" Client ins Internet wenn ich ihm die IP mit Port 8080 als ProxyServer eintrage?\nWo ist mein Denkfehler, oder hab ich irgendwo nen Haken gesetzt wo keiner hin soll?\nBei den ClientPCs denke ich ist das mit dem Firewall Client hinterher kein Problem, daß diese ins Internet können.\nLÖSUNG Dani schreibt am 26.02.2008 um 10:21:56 Uhr\nLÖSUNG Ringi1970 schreibt am 26.02.2008 um 10:33:14 Uhr\nLÖSUNG Dani schreibt am 26.02.2008 um 10:57:06 Uhr\nLÖSUNG Ringi1970 schreibt am 26.02.2008 um 12:53:30 Uhr\nLÖSUNG Dani schreibt am 26.02.2008 um 13:14:06 Uhr\nLÖSUNG Ringi1970 schreibt am 27.02.2008 um 08:38:48 Uhr\nLÖSUNG Dani schreibt am 27.02.2008 um 09:46:38 Uhr\nLÖSUNG Ringi1970 schreibt am 27.02.2008 um 10:19:28 Uhr\nLÖSUNG Dani schreibt am 27.02.2008 um 10:43:52 Uhr\nLÖSUNG Ringi1970 schreibt am 27.02.2008 um 12:52:01 Uhr\nLÖSUNG Ringi1970 schreibt am 04.03.2008 um 08:23:24 Uhr\nLÖSUNG Ringi1970 schreibt am 04.03.2008 um 15:58:16 Uhr\nLÖSUNG Dani schreibt am 04.04.2008 um 08:50:13 Uhr\nLÖSUNG Ringi1970 schreibt am 04.04.2008 um 09:25:58 Uhr\nLÖSUNG Dani schreibt am 04.04.2008 um 17:11:36 Uhr\nLÖSUNG Ringi1970 schreibt am 07.04.2008 um 08:15:40 Uhr\nLÖSUNG Dani schreibt am 20.04.2008 um 12:52:16 Uhr\nLÖSUNG 26.02.2008 um 10:21 Uhr\nerstmal lege dich dir ans Herz vor deinen ISA nochmal ein Transfernetz zuhängen. Also sprich ein Router nach dem DSL-Modem. => INTERNET--DSL MODEM --- Router --- SERVer. Somit bist du auf jeden Fall auf der sicheren Seite. Denn ich denke nicht, dass du gleich auf Anhieb den ISA Server sauber konfigurierten wirst.\nSomit hast du zwischen ISA und Router ein kl. Transfernetz. Als Router empfehle ich dir entweder Linksys oder Cisco. Denn ein Modem hast du bereits. die WAN Schnittstelle sollte je nach DSL Speed 100MBit sein. So dass du auch später mal 25, 50MBit haben kannst ohne neue Geräte kaufen zu müssen.\nWie genau sieht denn deine LAN-Infrastruktur aus? Hängt der ISA getrennt vom den LAN-Clients am SBS oder im gleichen Netz wie die Clients?! Oder aber hast du durch einen Switch die Server und Clients getrennt?!\nLÖSUNG 26.02.2008 um 10:33 Uhr\nDie Server sind alle im selben Netz (auch die Client PCs)\nDC (auch DNS): 172.17.127.130\nISA (welcher als Gateway im DC angegeben ist): 172.17.127.135\nClients: 172.17.127.x (per DHCP)\nDie Sache mit dem Router habe ich auch schon im Hinterkopf, aber vorerst möchte ich das ganze mal funktionstüchtig (wenn auch nicht hundertpro sicher) stehen haben.\nGut...das du den Gedanken schon hast...verlier ihn bloß nicht!\nAlso dann sollte das Ganze kein Hexenwerk sein. Also erstmal finde ich es gut, dass du DHCP einsetzt. Somit kannst du darüber das GW (ISA Server) vergeben. Sprich wenn du den ISA so installierst, dass kein ISA Client benötigt wird, wird die Sache für dich einfacher. Das Client Tool kannst du später immer noch nachziehen. Empfehle ich dir auch so zu machen....\nAn den Clients bzw. Server sollte es reichen, wenn du bei LAN-Einstellungen den Haken "Auto. Einstellunge suchen" setzt. Sprich der Client wird direkt das GW ansprechen und darüber läuft auch der Internetzugang. Das Ganze Port-Zeugs-Dings-Bums-Da brauchst du wirklich nur, wenn du ein komplexes Netz bzw. mehrere Proxys hast (z.B. für Internet über einen VPN-Tunnel, etc...).\nDes Weiteren richte mal folgende Regeln ein. Somit wird sichergestellt, dass im LAN selber keine Einschränkungen am Datenverkehr gibt. ....\nLÖSUNG 26.02.2008 um 12:53 Uhr\nhui! das hat mich jetzt ein Stückel weit weit weiter gebracht, ABER:\nJetzt bin ich ziemlich baff:\nDie Interne Netzwerkkarte hat ja die 172.17.127.135\nan der externen Karte ist das DSL Modem angeschlossen und bezieht seine IP via DHCP,\nhat aber unter ipconfig /all die 172.17.127.164\nGebe ich diese als Proxy mit Port 8080 an, dann funktioniert das ganze...\nWie bekomme ich das nun in Griff, daß sich der ISA auf der .135 im internen Netz identifiziert?\nLÖSUNG 26.02.2008 um 13:14 Uhr\n1.) Gib der externen Karte irgendeine IP-Adresse + Subnetzmaske. Am Bestne gleich eine so vergeben, dass du später einfach den Router dazubauehn kannst (z.B. 10.11.222.2 255.255.255.252). Gateway lässt du leer und DNS ein öffentlichen.\nAuf dem Internen Karte hinterlegst du als Gateway die obere IP-Adresse und als 1. DNS den DC als 2. DNS einen öffentlich DNS.\n2.) Werfe denn ISA nochmal runter und schaue erstmal, dass du das Ganze mit Routing-RAS Dienst zum Laufen bringst. Wenn das nämlich funktioniert, ist die ISA Sache einfacher bzw. du weißt schon mal das es geht!! RAS ist auch soweit ich weiß Grundvorraussetzung.\n3.) ISA installieren und Regeln anlegen.\nDie Sache mit den Ports vergiss mal schnell wieder! Verursacht nur PRobleme und bringt nichts!\nLÖSUNG 27.02.2008 um 08:38 Uhr\ndanke mal. Hatte das gestern dann mal bedingt zum laufen gebracht. Habe die vom DHCP vergebene IP mal an paar Clients und dem DC eingetragen und Regeln erstellt nach deiner Anleitung. Klappte alles gut. Nur dem smtp und pop3 Connector musste ich die IP statt dem FQDN geben. Bin heute wieder bei dem Kunden Vorort, und schaue mal dass ich diese dubiose IP Geschichte in den Griff bekomme.\nNehme warscheinlich deine oben genannte vorgehensweise und mache das nochmal von vorne...\nLÖSUNG 27.02.2008 um 09:46 Uhr\nalso wenn du die Regeln so eingetragen hast, wie von mir beschrieben sollten alle Dienste im LAN ohne weiteres laufen (ist mal bei unserem ISA-Cluster hier auch so).\nWas genau meinst du mit POP/SMTP Zugriff?! Auf den lokalen Server oder ins Internet?! Oder meinst du den Exchange?!\nP.S. @all: ISA ist eben nicht ein kl. Klick-Klick Tool wo man eben mal schnell den Internzugriff und die Kommunikation der Clients definiert!! Wofür gibt es wohl die Schulungen?!\nLÖSUNG 27.02.2008 um 10:19 Uhr\nmit dem pop/smtp meinte ich die Einstellungen am Exchange.\nAlle Dienste laufen noch nicht, habe aber noch nicht herausgefunden warum...\nGibt hier so ne VPN Gehälter Geschichte, da klappt die Anmeldung via https prima, aber hinterher geht die Telnet Session nicht mehr auf...\nUnd ein Client der die Kontoauszüge via Outlook Express abholt, kommt nicht auf den angegebenen smtp Server.\nBin voll am kämpfen.\nMit deiner Aussage gebe ich Dir recht, das ist nicht mal nur so schnell installiert.\nLÖSUNG 27.02.2008 um 10:43 Uhr\nWelche Dienst genau?! Mit den 3 Regeln gehen auf jeden Fall ALLE Lan-Dienste (Outlook-Exchange, Datenshare, DHCP, DNS, etc...).\nAlso versenden über SMTP sollte vom Exchange ausgehen. Natürlich nur, wenn der Exchange und ISA auf der selben Maschine läuft. Ansonsten erstellst du einfach eine Regel von Computer x nach Extern über das Protokoll SMTP alles zulassen. Somit klappt das versenden. Du kannst das natürlich auch auf den ISP Server beschränken.\nZum Empfangen erstellst du einfach eine Regel, von Extern auf den Exchange Server mit den Protokoll POP3. Auch hier kannst du das wieder schärfer einstellen. Somit sollte der Empfang wieder klappen. Ansonsten könnte es sein, dass du einen Listner brauchst.\nEs gibt glaub rechts in der Hilfeleiste eine Option "Exchange veröffentlichen"....sollte damit auch gehen.\nVPN Gehälter Geschichte?! Das musst du mir mal erklären....versteh ich nicht.\nLÖSUNG 27.02.2008 um 12:52 Uhr\nDie Lohnbuchhaltung loggt sich via https und einem Security Token, welches das Passwort alle paar Sekunden sendet (kennst bestimmt sowas) in das Rechenzentrum ein.\nDanach startet ein Java Applet. In diesem Java Applet gibt es ein "Start Session" Knopf der eine Telnet Session startet. Und das Fenster dieser Telnet Session bleibt halt einfach leer...\nEmails via Exchange funktionieren in beide Richtungen.\nNur die Kontoauszüge an dem einen Arbeitsplatz werden von Outlook Express abgeholt (weiß nicht warum, war schon immer so seit ich diese Firma betreue), und das geht leider auch noch nicht.\nIch habe auch festgestellt, das keiner der Clients (auch nicht der DC) eine Namensauflösung kann.\n(Pings gehen nur mit der IP Adresse)\nLÖSUNG 04.03.2008 um 08:23 Uhr\nIch habe nun einen dlink-624 Router zwischen geschaltet für das von Dani angesprochene kleine "Transfernetz" hat seine Vorteile stellte ich fest.\nJetzt habe ich am Router das VPN-Passthrough aktiviert, und bekomme aber bei der Gegenstelle nur Fehler 800 bei einem Verbindungsversuch. zuvor (ohne den Router) ging zwar eine Verbindung aber es hing danach bei der Authentifizierung des Benutzernamens und Kennwortes.\nWas mache ich denn falsch bezgl. des VPN?\nIch habe es lt der Anleitung eingestellt:\nLÖSUNG 04.03.2008 um 15:58 Uhr\nIch stelle soeben fest, daß ich auch eine "interne" VPN verbindung (also von einem Client) nicht zustande bekomme. Auch Fehler 800\nVPN ist aktiviert am ISA mit 4 Clients!\nLÖSUNG 04.04.2008 um 08:50 Uhr\nhab dich nicht vergessen...aber meine Zeit ist zur Zeit sehr beschränkt. Welches Protokoll fährst du denn VPN seitig? PPTP oder L2TP?! Hast du am ISA den VPN-Zugang, etc... sauber konfiguriert?\nFunktioniert die VPN-Verbindung vom LAN aus? Sprich kann dort ein Client eine Verbindung aufbauen. Ansonsten, können die Clients im LAN nun ohne Probleme arbeiten?\nLÖSUNG 04.04.2008 um 09:25 Uhr\nNe es geht leider auch keine Clientseitige interne Verbindung via VPN. Fahre PPTP Protokoll\nAnsonsten tut der gute jetzt seinen Dienst wie er soll!\nHast mir viel weitergeholfen. Danke nochmal an dieser Stelle.\nLÖSUNG 04.04.2008 um 17:11 Uhr\nHast du den ISA für VPN Zugriff konfiguiert?! Das musst du nämlich extra machen...hängt intern noch eine andere Firewall davor, wo blocken könnte?\nLÖSUNG 07.04.2008 um 08:15 Uhr\nJa habe ihn wie den Videotutorial (link oben) konfiguriert\nLÖSUNG 20.04.2008 um 12:52 Uhr\nich fang einfach nochmal von vorne an, da wir uns glaube verrannt haben.\nJedoch der Domänen Controller kann nur ins Internet wenn er den Firewall Client installiert\nKlar, wenn du das so bei der ISA Installation gewünscht hast....ist aber normal nicht erforderlich, solange du nur ein ISA hast bzw. ein kl. Netz.\nAn deiner Stelle würde die Option mal deaktivieren solange bis alles ohne Client funktioniert!!\nIm ISA lasse estmal die Webproxy Einstellungen so, wie sie nach der Installation war - deaktviert. Somit brauchst du auch nichts an den Clients verstellen. Wichtig ist,\nwas aber zur folge hat, daß seine DNS Funktion völlig auser Kraft gesetzt wird\nWas meinst du damit? Den DNS-Dienst vom Server? Du musst natürlich den DNS Dienst vom DC bei allen Clients hinterlegen. Auf dem Server selber richtest als prim. DNS die 127.0.0.1 ein und als Alternativen den ISA Server.\nIch habe nun einen dlink-624 Router zwischen geschaltet für das von Dani angesprochene\nkleine "Transfernetz" hat seine Vorteile stellte ich fest.\nSehr schön....nun solltest du folgenden Einstellungen am internen Adapter haben:\nSomit sollte das Internet problemlos ohne Portangaben, etc...funktionieren.\nAnsonsten bitte mal einen Netzplan hochladen. Gibt es die Möglichkeit selbst mal Hand anzulegen an dem Netz, z.B. über Hamatchi?


Mann aus Offenbach wegen Missbrauchs zweier Jungen vor Gericht | Offenbach\nMann aus Offenbach wegen Missbrauchs zweier Jungen vor Gericht\nOffenbacher vor Gericht\nIn den Keller gelockt und vergewaltigt ?\nOffenbach/Darmstadt - Es ist einer dieser Fälle, die besonders viel Distanz zum Geschehenen erfordern. Nicht nur vom Gericht, sondern auch von Journalisten. Von Sarah Neder\nDer Offenbacher Mohammed A. ist angeklagt, in den Jahren 2013 und 2014 zwei Jungen, die zur Tatzeit neun und zehn Jahre alt waren, sexuell missbraucht zu haben. Er soll ihnen pornografische Filme gezeigt und sich an den Kindern vergangen haben – bis zum Analverkehr. Beim Verhandlungsauftakt am Darmstädter Landgericht beteuerte der 39-Jährige gestern jedoch seine Unschuld.\nDer kleine, schmächtige Mann bahnt sich zunächst langsamen Schrittes und mit gesenktem Blick den Weg zu seinem Platz zwischen Verteidiger und Dolmetscher. Mohammed A. ist Marokkaner, lebt seit 2002 in Offenbach und spricht schlecht Deutsch. Starr sitzt er der Vorsitzenden Richterin Andrea Röhrig gegenüber. Auch keine Regung des Verdächtigen, als der Staatsanwalt die Anklageschrift vorliest, die vier Fälle umfasst: Demnach hat der Nachbarjunge L. gelegentlich den Angeklagten in seinem Hobbykeller besucht. Dort hat er zusammen mit A., der gelernter Elektriker ist, an ausrangierten Laptops und Computern geschraubt.\nAn einem Sommertag vor zwei Jahren hat A. laut Anklage dem heute zwölfjährigen Jungen erstmals die Hose heruntergezogen und ihn vergewaltigt. Das Opfer habe dabei starke Schmerzen erlitten. Die beiden weiteren Fälle sollen sich 2014 ereignet haben. Auch der heute zehnjährige V. wurde im vergangenen Jahr von A. in besagten Keller gelockt und dort von ihm sexuell misshandelt. Beiden Jungen hat der Angeklagte außerdem Pornos auf YouTube gezeigt.\nDie Opfer warten am ersten Prozesstag vor der schweren Holztür des Gerichtssaals. Sie sollen später noch als Zeugen aussagen. V. weint schon, bevor die Verhandlung überhaupt begonnen hat. Seine Mutter reicht ihm ein Taschentuch, dann kauert er sich auf dem Schoß seines Vaters zusammen. Die Familien beider Kinder sind Nebenkläger im Prozess gegen Mohammed A.\nWährend die Eltern von dessen Schuld überzeugt sind, weist A. die Vorwürfe von sich. Nachdem er unter Tränen von seinem eigenen, schwerkranken Kleinkind erzählt, lässt er zur Sache nur noch seine Anwälte reden: Ja, L. sei regelmäßig in seinen Keller gekommen, auch V. sei dort gewesen, liest der Verteidiger vor. Aber vergriffen habe der Angeklagte sich nicht an ihnen und den beiden auch keine Pornos gezeigt. Laut A.s Anwalt habe er zu diesem Zeitpunkt gar keinen Internetanschluss gehabt. Auch sei nicht klar, ob sich die Kinder das nur ausgedacht hätten.\nAls Richterin Andrea Röhrig den Angeklagten zu seinen sexuellen Vorlieben in der Pubertät und heute befragt, gerät dieser merklich ins Stocken. Wirre Gespräche zwischen Anwalt und Dolmetscher in seiner Muttersprache folgen. Hatte er schon früher homosexuelle Fantasien? Die übersetzte Antwort: „Nein, bei uns gibt es sowas nicht.“ Der Prozess wird fortgesetzt.


Intelligente Technologie | Milacron\nDie TempMaster-Regelgeräte integrieren eine Reihe von intelligenten Technologien, mit denen das Potenzial Ihrer Abläufe verbessert und Ihre Investitionen geschützt werden. Da Spritzgießprozesse immer technischer werden, helfen intelligente Technologien bei der Automatisierung der Vorgänge, damit Sie sich guten Gewissens auf die wichtigen Bereiche konzentrieren können.\nHeizelemente können bei feuchten Bedingungen durch Lichtbögen schwer beschädigt werden. Ein Sanftanlauf beseitigt dieses Risiko, da die Heizelemente durch Verwendung einer Phasenanschnitts -Regelung bei Niedrigspannung trocknen können. Dies verlängert die Nutzungsdauer Ihrer Geräte deutlich.\nErkennung von Kunststoffleckagen\nKunststoffleckagen können zu teuren Reparaturen und verlängerten Ausfallzeiten führen. Diese Schutzfunktion überwacht den Vorgang kontinuierlich auf einen ungewöhnlichen Anstieg des Energieverbrauchs und stoppt ihn automatisch, bevor Schäden entstehen.\nDüsensteuerung bei niedrigen Massen und hoher Wattdichte\nSpezieller, separates Regelgerät für kleinere Düsen und ihre spezifischen thermischen Eigenschaften. Verbessert Energiegleichgewicht und Leistung erheblich. Besonders nützlich für Werkzeuge, bei denen eine große Bandbreite an Düsengrößen zum Einsatz kommen.\nKontinuierliche Erkennung von Erdungsfehlern\nDas System überwacht sich selbst in Bezug auf Energieabfälle, um Beeinträchtigungen des Spritzgießprozesses zu verhindern und eine konsistente Qualität der Produktion aufrechtzuerhalten. Der Bediener wird schnell benachrichtigt, um umgehend korrigierende Maßnahmen durchzuführen.\nDas System überprüft die Verkabelung und die Heizelemente auf Schäden. Es wird verhindert, dass das System auf die Verarbeitungstemperatur aufgewärmt wird, bevor das Problem behoben ist. Auf diese Weise werden Schäden vermieden.\nNEUES System für die Überwachung der Heißkanalleistung\nNur TempMaster M2-Regelgeräte können die Leistung der Heißkanal-Heizelemente überwachen. So können Benutzer leicht Heizelemente identifizieren und ersetzen, deren Leistung unter die akzeptablen Grenzwerte gesunken ist. Auf diese Weise wird eine optimale Leistung der Form sichergestellt.\n*Die Features sind vom jeweiligen Modell abhängig. Weitere Informationen erhalten Sie von unseren Vertriebsmitarbeitern.


Paper zum Download: Business Collaboration mit einem BPMS – Kurze Prozesse\n3. Juni 2011 von Thomas Allweyer\nNicht zuletzt aufgrund eines Kurses, den ich an der Fachhochschule halte, habe ich mich in letzter Zeit etwas mit dem Open Source-BPMS „Bonita Open Solution“ beschäftigt. Die Studenten sollen in diesem Kurs nicht nur individuelle Prozesse implementieren, sondern auch die Prozesse verschiedener Geschäftspartner miteinander integrieren. Dabei treten natürlich eine Reihe von Fragen auf. Z. B. muss geklärt werden, wie die auszutauschenden Nachrichten aufgebaut sind und wie der Austausch technisch realisiert werden soll. Auch muss beispielsweise darauf geachtet werden, dass die empfangenen Nachrichten den richtigen wartenden Prozessinstanzen zugeordnet werden.\nIn diesem Zusammenhang ist mal wieder ein Paper entstanden, in dem ich den Entwurf und die Implementierung einer solchen Business Collaboration detailliert beschreibe. Technisch wurde der Nachrichtenaustausch ganz simpel dadurch realisiert, dass jeder Partner seine Nachrichten in eine Datenbanktabelle schreibt, die somit als eine einfache Message Queue genutzt wird. Jeder Partner verfügt außerdem über einen Prozess, der regelmäßig überprüft, ob neue Nachrichten angekommen sind.\nDas englischsprachige Paper richtet sich sowohl an Leser, die sich prinzipiell mit der Thematik beschäftigten, als auch an solche, die die Prozesse selbst in Bonita implementieren oder als Anregung für ihre eigenen Implementierungen nutzen wollen. Die entwickelten Prozesse können auch heruntergeladen und in Bonita importiert werden.\nKategorien Allgemein, BPMN, BPMS Schlagwörter Bonita, Download, Paper Beitrags-Navigation\n1 Gedanke zu „Paper zum Download: Business Collaboration mit einem BPMS“\nPingback: Bonita Open Solution macht einen soliden Eindruck « BPM+


Hypnose zur Leistungssteigerung - Khodamehri\nDas Mädchen im Video hatte eine Menge Stress wegen einer anstehenden Prüfung. Das führte dazu, dass sie sich im Unterricht nur schlecht konzentrieren konnte. Mit nur einer Hypnose-Sitzung, im Beisein ihrer Klassenkameraden, konnte ich ihre Angst beseitigen und und die Angst durch Hoffnung, Selbstvertrauen und Gedächtnisverbesserung ersetzen.\nIch gab ihr auch ein paar weitere nützliche Vorschläge, um ihre Motivation zu steigern und ihr Selbstvertrauen zu stärken.\nNach dieser einfachen Leistungssteigerungs-Sitzung bestand sie schließlich die B2-Prüfung mit einem guten Ergebnis.\nEs gibt ausgezeichnete Hypnosetechniken und Werkzeuge zur Leistungssteigerung. Eine davon ist das Erlernen der Selbsthypnose.\nDer Proband kann lernen, wie er sich während des Lernens in tiefe Hypnose versetzen kann. Tiefe Selbsthypnose zur Leistungssteigerung bedeutet einfach Entspannung, Konzentration, Fokus, besseres Selbstmanagement und Steigerung des Erinnerungsvermögens.\nDer Proband kann sich auch am Prüfungstag selbst hypnotisieren, so dass er sein Gehirn dabei unterstützen kann, Fragen mit höchster Effizienz und Qualität zu beantworten.\nUnkontrollierte Emotionen, Aufregung und Stress sind die größten Probleme beim Lernen und beim Steigern der Merkfähigkeit. Mit Hypnose können wir diese Probleme sehr gut lösen. Für weitere Informationen, kontaktieren Sie mein Hypnosetherapiezentrum, damit wir Ihre Leistungsfähigkeit verbessern können.


Exchange 2016 - Implementierung , SHA256, Zertifikate, Interne/Externe URL, OutlookAnywhere\nhoffe wieder hier Unterstützung zu finden ...\n+ Exchange 2010/2013 Coexsistenz (Exchange 2010 SP2 RU12 und Exchange 2013 CU11)\n+ Keine Migration zu Exchange 2013 durchgeführt, nur Initial Setup.\n+ Aktuell DirectAccess mit Ausnahme für OutlookAnywhere\n+ AD integrierte Windows PKI 2008 R2 (3-stufig), Kein Zertifikat von einer externen CA\n+ Einrichtung Exchange 2016 geplant:\nSiteA = 2x Exchange2016 Nodes [(CAS Primär/Public) / MBX} mit 1x DAG und Split-DNS Roundrobin auf mail.PublicDomain.tld, autodiscover.PublicDomain.tld\nSubSitesBCD = 2-3x Exchange Nodes ((CAS Subsites)/MBX) ohne DAG\nTLS Kommunikation Ex intern und auch extern GW\nBisher konnte ich Erfahrungen mit einer zentral und offen geführten Exchange Umgebung sammeln. Aktuell stellt sich die CoEx 2010/2013 Umgebung zentral/dezentral mit Servern an weiteren Standorten und auch restriktiver dar. Da die Ex2013 Erst-Installation "unfertig" und nicht dokumentiert abgeschlossen wurde und auch keine Migration gestartet wurde, möchte ich eine saubere Ex2016 Einrichtung selbst vornehmen und die Migration durchführen.\nUnklarheiten bei der technischen Umsetzung und "best practice" Ansätze.\n1. SHA256 ...\nWenn neue Zertifikate dann mit SHA256 ... wie hier beschrieben\na. Ist bei einer PKI Umstellung von SHA1 auf SHA256 mit größeren Problemen zu rechnen?\nb. Erfahrungswerte oder wie kann dies geprüft werden?\n2. Interne/Externe URL ...\nGrundsätzlich würde ich bei den von extern (Public) erreichbaren CAS's die URL 'Intern/Extern' auf o.b. mail/autodiscover setzen und bei allen anderen 'Intern' auf den eigentlichen Hostnamen belassen ...\na. Ist das Allgemein und in der CoEX 2010/2016 möglich oder müssen auch die 'Intern' URL der Ex Server der SubSites angepasst werden und wenn wie?\n3. WildCard oder SAN (Subject Alternative Names) ...\nWildCard Zertifikate werden meines Erachtens unterstützt (hatte ich bisher auch), aber aus Sicherheitsgründen sollen nur SAN eingesetzt werden ...\na. Welche DNS-Namen sind alle im Feld 'Subject Alternative Names' einzubringen am CAS (Primär/Public)?\nb. Vermute eher nein, aber muss der eigentliche Hostname der CAS's (Primär/Public) auch ins Zertifikat Feld SAN?\nc. Welche DNS-Namen sind alle im Feld 'Subject Alternative Names' einzubringen an den CAS (Subsites)?\nd. Müssen die DNS-Namen aller akzeptierten Domänen (mail.PublicDomain2.tld, autodiscover.PublicDomain2.tld, etc.) auch ins Feld, wenn der MailFlow/DNS Reccords auf die primären CAS's zielen?\nII. Outlook Anywhere\n1. Autodiscover und Absicherung Zugriff in Verbindung mit DirectAccess (aktuell EAS mit Device-Block und OA ohne Autodiscover) ...\na. Wie kann man OA oder EAS als Funktion erhalten, aber sicherstellen das nur eigene Geräte diese nutzen können?\nAlso Eingabe EMail/PWD >> AutoDiscover >> Überprüfung ist eigenes Gerät (vermutlich Zertifikat) >> Zugriff\nDamit bei bestehenden, unterbrochenen oder fehlerhaften Direct Access Tunnel der Outlook Client grundsätzlich die 'Public' URL nutzt, soll die OA-Funktion am Server oder Postfach des Benutzers grundsätzlich nicht abgeschaltet werden.\nVielen Dank im Voraus für jede Art der Zusammenarbeit und "Sorry für die Formatierung"\nBearbeitet MSchueler Mittwoch, 24. Februar 2016 15:03\nMittwoch, 24. Februar 2016 14:49\ntl;dr - nur die Fragen:\n> a. Ist bei einer PKI Umstellung von SHA1 auf SHA256 mit größeren Problemen zu rechnen?\nNein. Exchange ist nur Nutzer der Zertifikate und hat mit SHA256 Zertifikaten keine Probleme.\n> a. Ist das Allgemein und in der CoEX 2010/2016 möglich oder müssen auch die 'Intern' URL der Ex Server der SubSites angepasst werden und wenn wie?\nEs ist zwar möglich, aber nicht empfohlen. Leichter und weniger fehleranfällig ist eine Split-DNS-Konfiguration.\nAußerdem kommt hinzu, dass Du interne Name heutzutage nicht mehr in externen PKIs validiert bekommst. Du musst dann also zwei Zertifikate nehmen und am Proxy neue Verschlüsselung durchführen. Ist blöd und IMHO bei 2016 auch nicht mehr supported.\n> WildCard Zertifikate werden meines Erachtens unterstützt (hatte ich bisher auch), aber aus Sicherheitsgründen sollen nur SAN eingesetzt werden ...\nDer erste Teilsatz ist korrekt, mit dem zweiten gehe ich nicht konform. Der private Schlüssel eines Zertifikates ist IMMER wichtig. Wenn Du bei einem Wildcard-Zertifkat nicht garantieren kannst, dass Dir der private Schlüssel geklaut wird, hast Du mit einem SAN-Zertifikat wenig gewonnen.\n> a. Welche DNS-Namen sind alle im Feld 'Subject Alternative Names' einzubringen am CAS (Primär/Public)?\n"mail.xxx" und "autodiscover.xxx". Für Autodiscover geht notfalls auch ein SRV-Eintrag, mit dem kommen aber manchen mobilen Geräte nicht klar. Dann würde "mail.xxx" reichen.\n> b. Vermute eher nein, aber muss der eigentliche Hostname der CAS's (Primär/Public) auch ins Zertifikat\nDenn kennt niemand, daher muss er auch nicht ins Zertifikat.\n> c. Welche DNS-Namen sind alle im Feld 'Subject Alternative Names' einzubringen an den CAS (Subsites)?\n> d. Müssen die DNS-Namen aller akzeptierten Domänen (mail.PublicDomain2.tld, autodiscover.PublicDomain2.tld, etc.) auch ins Feld, wenn der MailFlow/DNS Reccords auf die primären CAS's zielen?\nDas kommt drauf an.... ;)\nDer Name "mail.*** ist nicht notwendig, weil die URL, die beim Autodiscover übergeben wird, frei eingestellt werden kann. "autodiscover*.xxxx" ist theoretisch für jede Mail-Domäne notwendig. Wenn Du dagegen willst, dass die User eine OWA mit "ihrer" Domäne aufrufen, müssen mehr Namen ins Zertifikat.\nHier noch mal den dringenden Hinweis, Split-DNS zu nutzen! Gerade bei einer so komplexen Umgeben spart das Arbeit und Fehlersuche!\n> a. Wie kann man OA oder EAS als Funktion erhalten, aber sicherstellen das nur eigene Geräte diese nutzen können?\nMit Bordmitteln gar nicht, haben wir just diese Woche intern diskutiert. VPN/DirectAccess oder Drittanbieter-Lösungen.\nAm 24.02.2016 schrieb Robert Wille [MVP]:\n/> WildCard Zertifikate werden meines Erachtens unterstützt (hatte ich bisher auch), aber aus Sicherheitsgründen sollen nur SAN eingesetzt werden ... /\nNaja Wildcard Zertifikate werden ja meist auf x-verschiedenen Servern eingesetzt, und somit fluktuiert der private Key auf x-verschiedenen Servern und Systemen und durch diverse Hände die nicht immer die des Exchange Admins sind. ;)\nZum Thema Autodiscover und viele SMTP Domains, das geht "sinnvoller" mit einem http Redirect auf nur eine Domain. Spart Namen im Zertifikat und Geld. ;)\nMittwoch, 24. Februar 2016 22:21\n> Naja Wildcard Zertifikate werden ja meist auf x-verschiedenen Servern eingesetzt, und somit fluktuiert der private Key auf x-verschiedenen Servern und Systemen und durch diverse Hände die nicht immer die des Exchange Admins sind. ;)\nWenn ich Admins Zertifikate geben, muss ich denen Admins Vertrauen können. Da spielt der Typ des Zertifikates für mich erstmal eine untergeordnete Rolle. Wenn ich Angst habe, dass ein Admin ein Zertifikat missbraucht, habe ich ein Problem mit dem Admin, nicht mit dem Zertifikat.\nUnd wenn ich mir dann die Praxis in manchen Unternehmen anschaue, dass jeder Admin mit einer kleinen Anforderung ohne echte Begründung eh jedes Zertifikat ausgestellt bekommen kann, sind die Probleme da auch wieder an anderer Stelle.\nDer Hauptgrund, warum wir bei uns auch kein Wildcard einsetzen, liegt vielmehr daran, dass das Sperren im Notfall eines solchen sehr viel Aufwand macht, weil man es dann auf vielen System austauschen muss. Dieser Fall ist mit einzelnen Zertifikaten besser handelbar.\n> Zum Thema Autodiscover und viele SMTP Domains, das geht "sinnvoller" mit einem http Redirect auf nur eine Domain. Spart Namen im Zertifikat und Geld. ;)\nIMHO passiert der Redirect nach dem SSL-Handshake, d.h. es gibt immer vorher eine Warnung und erst dann erfolgt die Weiterleitung. Und den Fallback über HTTP finde ich nicht so gut, da er bei Fehlkonfiguration ein massives Sicherheitsleck darstellen kann.\nZumal das die Clients unterstützen müssen, da der Redirect vom Client ausgeführt wird. Und ich weiß nicht, welche das dann wieder nicht können.\nUnd es ist extrem schwer zu troubleshooten, weil ich den Redirect bei Problmen im schlimmsten Fall nur mit Netzwerksniffer sehe.\nKurz gesagt: Das ist mir ein Layer zu tief und damit zu instranparent, wenn mal was nicht geht.\nDonnerstag, 25. Februar 2016 08:36\nAm 25.02.2016 schrieb Robert Wille [MVP]:\nIch meinte eher, dass der Private Key auf "zig" Webservern usw. rumliegt. Also das Risiko nicht immer klar erkennbar ist und nicht, dass die Admins nicht aufpassen. ;)\n> IMHO passiert der Redirect nach dem SSL-Handshake, d.h. es gibt immer vorher eine Warnung und erst dann erfolgt die Weiterleitung. Und den Fallback über HTTP finde ich nicht so gut, da er bei Fehlkonfiguration ein massives Sicherheitsleck darstellen kann.\nIch meinte den Redirect auf http Ebene. Da gibts keinen SSL-Handshake. ;) Da ist auch kein Massives Sicherheitsleck, oder ich habs noch nicht gefunden/gezeigt bekommen. autodiscover.firma-b.com wird per http redirect (afair 302) an https://autodiscover.firma-a.com umgeleitet. Da seh ich jetzt kein Sicherheitsleck. Natürlich darf autodiscover.firma-b.com nicht auf https reagieren.\nMir wäre keiner bekannt, der das nicht könnte. Das muß nichts heißen, aber zumindest Outlook (ab 2007, Mac Mail, Outlook for Mac, iPhones und Windows Mobile) machen das problemlos. Android will ich nicht testen, da dort der Autodiscoverprozess sowieso "kaputt" ist in meinen Augen. ;)\nJa kann ich verstehen, seh ich aber nicht so kritisch. ;)\nDonnerstag, 25. Februar 2016 09:30\n> Ich meinte den Redirect auf http Ebene. Da gibts keinen SSL-Handshake. ;)\nWas Du meintest, ist mir schon klar.\nAllerdings gibt es hier auch das technische Problem, dass der Kunde mehrere externe IP-Adressen haben muss, wenn er noch andere SSL-Verbindungen in sein Unternehmen bekommt.\nDer Client probiert immer zuerst https aus und hier darf auf diesem Namen nichts antworten. Sobald dort, weil nur eine IP-Adresse vorhanden ist, ein anderer SSL-Host antwortet (oder die T-Online-Fehlerseite), hast Du ein Zertifikatsproblem.\nErst im zweiten Schritt erfolgt vom Client der Fallback auf http.\n> Da ist auch kein Massives Sicherheitsleck, oder ich habs noch nicht gefunden/gezeigt bekommen.\nAus Sicherheitssicht hast Du hier eine sogenannte "Downgrade Attacke". Du bringst den Client aus einem Zustand mit höherer Sicherheit in einen Zustand mit weniger Sicherheit.\nIn einem offenen WLAN (z.B. beim Flugplatz) oder einem manipulierten LAN wäre es kein Problem, dem Client einen manipulierten Redirect unterzuschieben. Da der Redirect auf jede beliebige Seite gehen kann, kann ich ihn damit auf eine andere Seite mit SSL schieben und muss hier noch nicht mal das Zertifikat fälschen, wie es bei einer HTTPS-Man in the middle Attacke notwendig wäre.\nDie bessere (aber immer noch nicht perfekte) Lösung für dieses Problem wäre die Nutzung von "HTTP Strict Transport Security". Das können IMHO aber weder Client noch Exchange.\nMir ist klar, dass MitM-Attacken auch mit HTTPS möglich sind, sie sind aber deutlich aufwendig.\nSchick wäre es, wenn die Windows-Landschaft auch ohne VPN/DirektAccess Client-Zertifikate nutzen könnte. Und noch schöner wäre es, wenn Microsoft endlich einfaches Zertifikats-Pinning könnte. Das wäre auch außerhalb von Exchange sehr nützlich.\nDonnerstag, 25. Februar 2016 13:29\nerstmal Danke für eure Kommentare, an denen ich als 'normaler' Admin erkenne, das das Thema an sich schon interessant ist. Wo ist der Kaffee Becher zum Münzeinwurf ;-)\nIch weiß nicht wie ihr die 'grau' Text Hinterlegung im Editor hin bekommt (vermutlich HTML), deshalb zu den Themen eine Auflistung in 'old school ' :-( .... Hier könnte Microsoft mal nachbessern\nNutzen grundsätzlich nur Server / Client sowie Benutzer Zertifikate im klassischen Windows Umfeld mit PortAuth und denke eher an die Probleme einzelner Clients. Denke ab Win7 sollte dies dann eher kein Problem darstellen. DANKE\nBleiben wir beim SAN Zertifikat, ohne auf die Sicherheit zu schauen und wie auch schon angedacht beim bevorzugten Split-DNS.\nBedeutet im Fall Split-DNS, für jede SMTP-Domain sollten private/public entsprechende DNS A/SRV-Einträge vorliegen, richtig?\nEs reicht aus für den Autodiscover Dienst der weiteren SMTP-Domänen in deren DNS Namensraum, einen SRV Eintrag als Verweis auf den primären SMTP-Namensraum (autodiscover als zu setzen, wie hierals Methode 1 beschrieben) mit der Prämisse das bei der Ersteinrichtung eine Zertifikats-Warnung erreicht.\nIn dem Fall brauche ich im primären Zertifikat außer (mail.PublicDomain.tld, autodiscover.PublicDomain.tld) keine weitere Einträge, richtig?\nWas ist im Bezug CoEx mit Exchange 2010, wo grundsätzlich älter DNS-Namen mit ins Zertifikat sollen. Ist dies bei Ex2016 auch so?\nDie aktuelle Konfiguration ist der hier oben dargestellten und hier beschriebenen Variante 'Ambiguous URLs NOT in Use' gleich.\nGesamt Ziel wäre dann in einer späteren reinen Ex2016 Umgebung nur die beiden (mail.PublicDomain.tld, autodiscover.PublicDomain.tld) Namen noch zu nutzen.\n'OA und EAS Protection'\nVPN/DirectAccess oder Drittanbieter-Lösungen?\nDA > Problem ist das bestimmte Länder die Verbindungen blocken oder bei Verbindungsabbrüche der Zugriff auf OA aufrecht zu halten gilt. Hierbei muss der Outlook Zugriff ja dann von 'Public' erfolgen, am Tunnel vorbei als Ausnahme. WIe sieht es hierbei aus, in Bezug auf DNS-Split aus?\nWelche Drittanbieter Lösung 'Reverse Proxy' (z.B: Sophos UTM) unterstützt dies und mit welcher Technologie(Zertifikats basierend?)\nAusgangsstellung stellt sich so dar...\nZiel wäre dann dies ...\nDonnerstag, 25. Februar 2016 13:47\ndie Sicherheitsaspekte sind für mich nicht Prio 1.\nJedoch fällt der Einsatz mit Zertifikaten auch den 'normalen' Adminstratoren sichtlich schwer und ich gebe dir Recht, das hier Microsoft noch Verbesserungspotenziale hat, siehe Beispiel letsencrypt.\nDadurch wird die Sicherheit quasi von alleine erhöht und dies wäre auch ein guter Ansatz Dienste wie Exchange nicht Offline gehen zu sehen, nur weil das Zertifikat mal wieder ausgelaufen ist und der 'Super' Admin gerade nicht griffbereit ist ;-)\nDonnerstag, 25. Februar 2016 13:57\n> Bedeutet im Fall Split-DNS, für jede SMTP-Domain sollten private/public entsprechende DNS A/SRV-Einträge vorliegen, richtig?\n> Es reicht aus für den Autodiscover Dienst der weiteren SMTP-Domänen in deren DNS Namensraum, einen SRV Eintrag als Verweis auf den primären SMTP-Namensraum (autodiscover als zu setzen, wie hierals Methode 1 beschrieben) mit der Prämisse das bei der Ersteinrichtung eine Zertifikats-Warnung erreicht.\nKorrekt. Es gibt aber keine Zertifikats-Warnung (das wäre fatal, dann funktioniert Outlook nicht richtig), sondern eine Umleitungs-Warnung.\n> In dem Fall brauche ich im primären Zertifikat außer (mail.PublicDomain.tld, autodiscover.PublicDomain.tld) keine weitere Einträge, richtig?\n> Was ist im Bezug CoEx mit Exchange 2010, wo grundsätzlich älter DNS-Namen mit ins Zertifikat sollen. Ist dies bei Ex2016 auch so?\nBei einer korrekten 2010er-Umgebung hättest Du bereits alles fertig, was Du brauchst. Du müsstest nur das Zertifikat exportieren und auf die neuen 2016 importieren. Die Vorgehensweise bei den Zertifikaten hat sich nicht geändert.\n> VPN/DirectAccess oder Drittanbieter-Lösungen?\nHierzu kann Norbert eventuell mehr sagen, das ist nicht mein Spezialgebiet.\nDonnerstag, 25. Februar 2016 14:02\nMan sollte aber dazu sagen, dass SRV Records eben nur mit Outlook (für Windows?) funktionieren. Alle anderen mir bekannten Clients nutzen die nicht.\nDonnerstag, 25. Februar 2016 15:42\nAm 25.02.2016 schrieb MSchueler:\n* DA > Problem ist das bestimmte Länder die Verbindungen blocken oder bei Verbindungsabbrüche der Zugriff auf OA aufrecht zu halten gilt. Hierbei muss der Outlook Zugriff ja dann von '/Public/' erfolgen, am Tunnel vorbei als Ausnahme. WIe sieht es hierbei aus, in Bezug auf DNS-Split aus?\n* Welche Drittanbieter Lösung '/Reverse Proxy/' (z.B: Sophos UTM) unterstützt dies und mit welcher Technologie(Zertifikats basierend?)\nDas hat doch nichts mit Reverse Proxy zu tun. Sondern das muß deine Direct Access Konfiguration hergeben, dass der Exchangeserver eben nicht durch den Tunnel erreicht werden darf. Das verbietet sich schon aufgrund von Performancefragen in meinen Augen. Sprich... selbst bei aufgebauter DirectAccess Verbindung geht mein Outlook immer "aussen" rum zum Exchange. Und das funktioniert sehr gut. ;)\nDonnerstag, 25. Februar 2016 15:45\nJa, davon geh ich in so einer Konstellation auch aus. Wobei das in dem Fall ja sogar beim Hoster "gemieteter" Webserver auf Port 80 sein kann.\nJa, wenn ich was "falsch" konfiguriere gibt es Fehler. ;)\nNaja eigentlich nicht, denn das ist ja das erwartete Verhalten von Autodiscover. Ich stimme dir zu, aber ich bezweifle, dass jemand in einem Zertifikat wirklich gefühlte 50 Domains mit demzufolge dann 100 Host Einträgen nutzt. Denn sonst wäre O365 ständig am Zertifikate tauschen. ;)\nNaja mit SSL Inspection und "Kram" bekommt man das auch mit SSL hin. Ob und an welcher Stelle dann unsicher ist, ist auch wieder egal. ;)\nMüßte ich mich erstmal einlesen.\nNaja es muß doch noch Optimierungsmöglichkeiten für die Zukunft geben. ;)\nDonnerstag, 25. Februar 2016 15:50\nJedoch fällt der Einsatz mit Zertifikaten auch den 'normalen' Adminstratoren sichtlich schwer und ich gebe dir Recht, das hier Microsoft noch Verbesserungspotenziale hat, siehe Beispiel letsencrypt <https://letsencrypt.org/>.\nDen Zusammenhang zwischen Microsoft/Verbesserungspotenzial und Letsencrypt müßtest du mir erklären. Worauf zielst du dabei ab?\nEhrlich jetzt? Naja... Wenn mein Auto Rote Lampe anmacht fahr ich in die Werkstatt (zumindest ruf ich mal an). ;)\nDonnerstag, 25. Februar 2016 15:52\nSiehe meine Signatur. ;)\nDonnerstag, 25. Februar 2016 16:10\nautomatische Zertifikats Erneuerungen und Bindung für die Server Systeme. Oder ich weiß nicht wie es geht.\nmeine eher in Hinsicht auf die Verwaltung und nicht aus Sicht der Anwender. Klar rote Lampe geht gar nicht, deshalb drücken wir auch immer weiter .. weiter ;)\nFreitag, 26. Februar 2016 10:06\nWarum nicht direkt einen modernen Editor, wie manche 'lowcoast' Lösungen wie z.B. Wordpress anbieten. Das sollte doch für einen Konzern wie Microsoft möglich sein? OK, meine Ansprüche sind zu hoch...\nDanke, versuche ich aber gerne mal.\nFreitag, 26. Februar 2016 10:13\nja richtig und ist auch so konfiguriert. Bei bestehender DA Verbindung kommt der Outlook Client von 'aussen' rein. Es geht ja darum Outlook Anywhere in Verbindung mit Autodiscover (SMTP + PWD) nur den "bekannten eigenen" Geräten zu ermöglichen.\nFreitag, 26. Februar 2016 13:05\nAm 26.02.2016 schrieb MSchueler:\nja richtig und ist auch so konfiguriert. Bei bestehender DA Verbindung kommt der Outlook Client von 'aussen' rein. Es geht ja darum Outlook Anywhere in Verbindung mit Autodiscover/(SMTP + PWD)/ nur den "bekannten eigenen" Geräten zu ermöglichen.\nDas wird wohl schwierig, da du eher selten auf Geräte filtern kannst, oder? Evtl. wäre Zertifikatsbasierende Authentifizierung ein Weg, aber hab ich nicht getestet.\nSonntag, 28. Februar 2016 21:23\nWarum nicht direkt einen modernen Editor, wie manche '/lowcoast/' Lösungen wie z.B. Wordpress anbieten.\nIch brauch keinen "modernen" Editor um Text zu schreiben. ;)\nDas sollte doch für einen Konzern wie Microsoft möglich sein? OK, meine Ansprüche sind zu hoch...\nTja der Hoffung hingen viele MVPs nach. ;)\nSonntag, 28. Februar 2016 21:24\nnoch was anderes, zum Thema Datenbank und Postfach Limits. Ich weiß es ist ein blödes Thema und 'Admins' wissen, dieses Thema stirbt nie aus, aber folgendes in Zeiten von 'Big-Data' und 'Online' Konkurrenz ;-) ...\nWas sind die empfohlenen Datenbank/Postfach Limits in Bezug auf Sicherheit (ich bin immer noch der Meinung, es sollte ein Limit gesetzt werden), Performance (Postfachgröße / Anzahl der Elemente bei Client und Server) und Offline Cache (Änderungen durch Microsoft in der Umsetzung des Outlook Clients ab 2013). In der Zusammenarbeit mit Microsoft Mitarbeiter hieß es mal selbst im 'eigenen Hause', seien bei Exchange 2010 Limits von 5 GB gesetzt und zu empfehlen.\nMit Online Postfach Limits von 5-50 GB sollten Exchange 2013/2016 keine Probleme haben, das sizing aktuell auf 5 GB geplant, wohl wissend das es wieder Ausnahmen gibt.\nGibt es eigentlich im Office 365 Umfeld auch Kontingent Warn und Senden/Empfangen Limits oder 'unlimited' gesetzt ;) ?\nDesweiteren würde ich gerne wissen, ob mit Exchange 2016 bei der Benutzer/Postfach-Erstellung mittels EAC die Postfächer auf die zur Verfügung stehenden Datenbanken automatisch verteilt werden?\nDienstag, 1. März 2016 15:16\n> Was sind die empfohlenen Datenbank/Postfach Limits in Bezug auf Sicherheit (ich bin immer noch der Meinung, es sollte ein Limit gesetzt werden),\ndas hängt von den Anforderungen und Möglichkeiten des Unternehmens ab.\n> Performance (Postfachgröße / Anzahl der Elemente bei Client und Server) und Offline Cache (Änderungen durch Microsoft in der Umsetzung des Outlook Clients ab 2013).\nIrgendwo hatte ich das mal:\n- 2007 -> 2 GB\n- 2010 -> 10 GB\n- 2013 -> 100 GB\nFür 2016 kenne ich keine Zahlung, dürften sich aber auf 2013-Niveau bewegen.\nSowohl für das Postfach, also auch für den Client. Sind aber nur die empfohlenen Werte, wir haben wir 2010 mit bis zu 30 GB relativ problemlos.\n> In der Zusammenarbeit mit Microsoft Mitarbeiter hieß es mal selbst im 'eigenen Hause', seien bei Exchange 2010 Limits von 5 GB gesetzt und zu empfehlen.\nJa, das war mal - vor 5 Jahren zu Zeiten von Exchange 2010.\n> Mit Online Postfach Limits von 5-50 GB sollten Exchange 2013/2016 keine Probleme haben, das sizing aktuell auf 5 GB geplant, wohl wissend das es wieder Ausnahmen gibt.\nSollte kein Problem sein, siehe ob.\nRein technisch spielt die Größe eine untergeordnete Rolle für die Performance. Natürlich muss ich Storage, Backup, usw. danach planen, aber die Postfächer sind ja nicht ständig komplett geladen. Für die gefühlte (und tatsächliche Geschwindigkeit) sind die Änderungen viel wichtiger, als wieviele Mails kommen rein und raus und wieviele Aktionen gibt es im Postfach sonst noch.\n> Gibt es eigentlich im Office 365 Umfeld auch Kontingent Warn und Senden/Empfangen Limits oder 'unlimited' gesetzt ;) ?\nJa, Microsoft bietet 50 GB pro Postfach an. Ich vermute, da gibt es auch Warnstufen, allerdings habe ich noch keine erlebt, so groß sind meine PF noch nicht.\n> Desweiteren würde ich gerne wissen, ob mit Exchange 2016 bei der Benutzer/Postfach-Erstellung mittels EAC die Postfächer auf die zur Verfügung stehenden Datenbanken automatisch verteilt werden?\nJa, auch 2016 verteilt die Postfächer automatisch, wenn man keine Datenbank angibt. Und wie vorher aber zufällig, IMHO wurde an dieser Logik nichts geändert. Bei einer entsprechend hohen Anzahl Postfächer funktioniert es aber relativ gut.\nDienstag, 1. März 2016 15:30\nAm 01.03.2016 schrieb MSchueler:\n* Was sind die empfohlenen Datenbank/Postfach Limits in Bezug auf Sicherheit (ich bin immer noch der Meinung, es sollte ein Limit gesetzt werden) , Performance/(Postfachgröße / Anzahl der Elemente bei Client und Server)/ und Offline Cache/(Änderungen durch Microsoft in der Umsetzung des Outlook Clients ab 2013)/ . In der Zusammenarbeit mit Microsoft Mitarbeiter hieß es mal selbst im 'eigenen Hause', seien bei Exchange 2010 Limits von 5 GB gesetzt und zu empfehlen.\nIch würde sagen, das ist eher ein reines Backup/Recovery Thema. Denn Storage ist billig und Exchange hat auch technisch wenig Probleme mit großen Mailboxen.\n* Gibt es eigentlich im Office 365 Umfeld auch Kontingent Warn und Senden/Empfangen Limits oder 'unlimited' gesetzt ;) ?\nSiehe obiger Link "Capacity alerts accronss standalone plans".\nWenn du keine Datenbank angibst, dann ja.\nDienstag, 1. März 2016 15:36\n* automatische Zertifikats Erneuerungen und Bindung für die Server Systeme. Oder ich weiß nicht wie es geht.\nUnd dann hat jemand dafür zu sorgen, dass es immer geht - automagisch? ;) Ich kenne ADFS, da gibts ein automatisches Zertifikatsrollover. Wenn dann dein System auf der anderen Seite nicht klarkommt hast du auch nichts gewonnen. ;) Hilft die beste Automatik nicht, wenn man das System nicht kapiert hat.\nUnd beim Thema Server und Sicherheit bin ich eh skeptisch, dass da über Automatismus per se mehr Sicherheit gewonnen wird.\nDienstag, 1. März 2016 15:42\nnachdem ich nun Exchange 2016 mit 2x Nodes und einer DAG, inkl. aktuellem CU1, installiert und konfiguriert habe, ist mir folgendes aufgefallen oder möchte ich ansprechen:\nBeim Versuch mittels Exchange Admin Center (EAC) ein 'Benutzerpostfach' mit der Option 'Neuer Benutzer' zu erstellen und eine passende Organisationseinheit (OU) auszuwählen über 'Durchsuchen' erhalte ich unter 'Organisationseinheit auswählen' nur OU's die nicht die Option gesetzt haben "Protect Object from accidential deletion".\nWas soll das? Bug oder Konfigurierbar?\nDer Anzeigename des Standard "Offline Adressbuch (OAB)" der mit Exchange 2016 erstellt wurde, lautet "default (Ex2013)", was nur kosmetischer Art ist und wohl in zukünftigen CU behoben wird, wie hier beschrieben.\nNach erfolgreicher Anmeldung im OWA finde ich unter den Einstellungen den Punkt "APPS". Diese kann zentral gesteuert EAC >> Organisation >> Apps werden. Stellt wohl ein Zugriff von Anwendungen aus dem Office Store auf das Postfach mittels OWA dar, richtig?\nIn der Vergangenheit konnte ich mittels OWA und der URL https://mail.domain.tld/owa/mailbox@domain-tld andere Postfächer direkt öffnen, wenn Berechtigungen oder Anmeldedaten vorhanden.\nBeim Versuch des Zugriffs erhalte ich folgende Fehlermeldung:\n"Dieser Fehler wird vom benutzerdefinierten Fehlermodul nicht erkannt."\nIst nun nicht mehr möglich oder evtl. noch durch die Koexistenz mit Exchange 2010/2013 begründet?\nOutlook Profile zeigen in den "Servereinstellungen", statt wie bisher den "Exchange Server Namen", nun einen generischen Servernamen an, was ein normales Verhalten seit Exchange 2013 darstellt, wie hier beschrieben. Hier handelt es sich um die PostfachGUID@domain-tld.\nSpielt diese Einstellung beim externen Zugriff / Namensauflösung eine Rolle, wenn die "Autodiscover" Funktion gewollt nicht erwünscht ist (was ich nicht so sehe), da dies ja kein Server FQDN darstellt?\nHabe ich in keiner Anleitung mehr gefunden.\nWird das "Microsoft Filter Pack" für Exchange 2016 noch benötigt?\nIn verschieden Anleitungen wird der Hinweis aufgeführt, dass die interner Outlook Anywhere (OA) URL sich von der externen URL unterscheiden muss. Andere setzen, wie ich auch, die interne URL der externen URL gleich (Split DNS).\nAuf beiden Exchange 2016 Nodes fällt mir, auf das der Dienst "Microsoft Exchange Notifications Broker"(MSExchangeNotificationsBroker) [StartTyp: Automatisch] nicht automatisch startet!? Manuell ist das möglich.\n"Bug" oder Start Typ auf "Automatisch Verzögert" stellen?\nUnd zuletzt, was ich gar nicht verstehe, fällt mir auf, dass der Standard Empfangs Konnektor "Default Frontend ExNode" der auf Port 25 läuft, Nachrichten verarbeitet ohne Authentifizierung (Exchange-Benutzer)!?! Ok, ein anonymes Relay ist nicht möglich, jedoch können Nachrichten auf SMTP Wege aus dem internen Netz an die akzeptierten SMTP-Domänen versendet werden. Wie hier und hier beschrieben, handelt es sich um "... gängige Eintrittspunkt für Nachrichten, die an Ihre Organisation gesendet werden".\nDa die "Bereichsdefinition" alle Netze entspricht und dieser EC nicht geändert werden sollte (Probleme im Nachrichtentransport), stellt sich die Frage:\na) Wie schränke ich auf Port 25 den Empfang ein, dass nur authentifizierte Benutzer "Exchange Benutzer" Nachrichten an die akzeptierten SMTP-Domänen versenden dürfen. (Was im Exchange 2010 Umfeld meine ich Standard war)?\nb) Der "Default Frontend ExNode" entspricht mehr einem Inbound-Mail-Gateway Empfangs Konnektor, richtig? Hier sollte also nur bestimme IP Adressen der Bereichsdefinition gesetzt sein.\nAlso doch die Bereichsdefinition ändern oder hat dies Einfluss auf den Exchange Mailflow?\nDanke für jedes Feedback und eine schöne Woche noch.\nMontag, 21. März 2016 08:09\ntl;dr - nur die wichtigsten:\n> Der Anzeigename des Standard "Offline Adressbuch (OAB)" der mit Exchange 2016 erstellt wurde, lautet "default (Ex2013)", was nur kosmetischer Art ist und wohl in zukünftigen CU behoben wird, wie hier beschrieben.\n1. Tipp #1: Artikel dieses Autors grundsätzlich und immer und ohne Ausnahme ignorieren. Es gibt keinen Plan, diesen rein optischen Bug (den nur der Admin sieht) zu beheben.\n> Spielt diese Einstellung beim externen Zugriff / Namensauflösung eine Rolle, wenn die "Autodiscover" Funktion gewollt nicht erwünscht ist (was ich nicht so sehe), da dies ja kein Server FQDN darstellt?\nNein, weil die Zugriff per Outlook Anywhere erfolgen.\nBTW: Outlook 2016 funktioniert ohne Autodiscover nicht mehr, weil man dort keine manuellen Exchange-Einstellungen mehr vornehmen kann.\n> a) Wie schränke ich auf Port 25 den Empfang ein, dass nur authentifizierte Benutzer "Exchange Benutzer" Nachrichten an die akzeptierten SMTP-Domänen versenden dürfen. (Was im Exchange 2010 Umfeld meine ich Standard war)?\nGegenfrage: Wieviele Server aus dem Internet können sich bei Dir authentifizieren. Wenn Du das einschaltest, wird sehr ruhig auf dem Server werden....\nBei 2010 musste man daher immer den Sendeconnector öffnen, um Mails von außen zu bekommen, was Microsoft mit 2013 geändert hat.\nWenn Dich das stört und sichergestellt ist, dass z.B. ein Gateway authentifiziert einliefert, dann kannst Du das in den Berechtigungs-Eigenschaften des Connectors mit einem Klick ändern.\nWas sprichte gegen den Artikel? Hatte ich auch nur aufgegriffen, da ich selber erstaunt war.\nOK, dann habe ich wieder mein Problem. OA und Autodiscover sollen nur für "eigene Geräte" bereitgestellt werden (Feature wie Active-Sync Geräte wäre schön) und wiederrum die Frage können die OA URLs gleich lauten?\nWird schwierig ;-)\nIst schon lange her, aber musste man hierzu in der Vergangenheit nicht extra einen "Externen Gateway" - Empfangskonnetor erstellen, wenn Inbound Mailflow bei Systemen ausserhalb der Exchange Umgebung liegen? Bei einem Edge Server ok, aber im Backend? Wieder die Frage, wie schränke ich dies intern in der Exchange Umgebung ein?\nMontag, 21. März 2016 10:42\nAm 21.03.2016 schrieb MSchueler:\nDas bekommst du aber derzeit nicht "sinnvoll" gelöst. Manche Probleme bekommst du eben nur organisatorisch gelöst. ;) Ja die OA URLS können gleich lauten.\nPositiv verkaufen: 0% Spam!\nWas genau willst du denn einschränken? Anonym ja wohl kaum, weil sonst 0% Spamrate realistisch sind. Ansonsten kannst du das auf jedem neuen Connector definieren. Darf nur keine "Dopplungen" geben.\nBearbeitet Norbert-Fehlauer Montag, 21. März 2016 11:17\nGenau diese "Doppelungen" scheinen ja die Probleme zu verursachen und scheinbar nicht nur bei mir ;-)\nInbound Mail von einem externen GW/Edge/FW-Forwarding auf Port 25 wie mit den entsprechenden aktuellen Einstellungen des "Default Frontend ExNode" EC\nAlle aus dem internen Netzwerk authentifizierte Benutzer auf Port 25 interne und externe smtp-domains.\nBestimmte IP oder IP-Bereiche aus dem internen Netzwerk ohne Authentifizierung auf Port 25 nur interne (akzeptierte smtp-domains)\nBestimmte IP oder IP-Bereiche aus dem internen Netzwerk ohne Authentifizierung auf Port 25 interne und externe smtp-domains\n[RC-"Default Frontend ExNode"]\nAnfragen ohne Authentifizierung aus dem internen Netzwerk auf Port 25 verweigern.\nBei Exchange 2010 im Standard "Client ExNode" EC war die Berechtigungsgruppe "Exchange-Benutzer" und kein "Anonyme Benutzer" gesetzt. Es reichte für die zuvor beschriebenen Anforderung, weitere EC mit entsprechenden IP / IP-Bereiche hinzuzufügen....\nWar und sollte doch möglich sein oder stehe ich (aber scheinbar auch andere) auf dem Holzweg?\nMontag, 21. März 2016 12:31\nNochmal: Es kann keine Dopplungen geben, weil das nicht konfigurierbar ist. Kannst du ja gern mal testen.\nBestimmte IP oder IP-Bereiche aus dem internen Netzwerk_ohne_Authentifizierung auf Port 25 nur interne (akzeptierte smtp-domains)\nDamit schließt du dann 2. für diese IPs und IP Bereiche aus.\nDamit schließt du dann 2. und 3. für diese IPs und IP Bereiche aus.\n5. [RC-"Default Frontend ExNode"]\nAnfragen_ohne_ Authentifizierung aus dem internen Netzwerk auf Port 25 verweigern.\nWie verweigert man denn Anfragen ohne Authentifizierung?\nBei Exchange 2010 im Standard "Client ExNode" EC war die Berechtigungsgruppe "Exchange-Benutzer" und_kein_"Anonyme Benutzer" gesetzt. Es reichte für die zuvor beschriebenen Anforderung, weitere EC mit entsprechenden IP / IP-Bereiche hinzuzufügen....\nDas funktioniert quasi identisch auch mit 2013 und 2016 nimm einfach immer nen Frontend Connector und konfiguriere das wie unter 2010.\n> Was sprichte gegen den Artikel? Hatte ich auch nur aufgegriffen, da ich selber erstaunt war.\nIm Prinzip spricht nichts gegen den Artikel - wenn man davon absieht, dass die Aussage "wird gefixed" falsch ist und es sich gar nicht um einen Fehler handelt. Allerdings ist der Autor so von sich überzeugt, dass noch nicht mal die Microsoft-Mitarbeiter der Exchange Product Group ihn überzeugen konnten.\n> OK, dann habe ich wieder mein Problem. OA und Autodiscover sollen nur für "eigene Geräte" bereitgestellt werden (Feature wie Active-Sync Geräte wäre schön) und wiederrum die Frage können die OA URLs gleich lauten?\nWie Norbert schon schreibt: Das geht Stand heute technisch nicht (oder zumindest nicht ohne erheblichen Aufwand und/oder Dritt-Anbieter).\nDie OA URLs können und sollten gleichlauten - Split DNS.\n> Ist schon lange her, aber musste man hierzu in der Vergangenheit nicht extra einen "Externen Gateway" - Empfangskonnetor erstellen, wenn Inbound Mailflow bei Systemen ausserhalb der Exchange Umgebung liegen?\nJein. Exchange 2000/2003 nahmen Mails aus dem Internet entgegen. Bei 2007/2010 hatte Microsoft den Connector nicht auf anonym gestellt, das musste man dann von Hand nachbessern. Aber es passte nicht in die Philosophie von Microsoft, dass die Mails ja direkt bei Exchange landen sollen, so dass das mit 2013 wieder geändert wurde.\nDas Risiko ist IMHO überschaubar, denn Exchange nimmt nur Mails an eigene Empfänger an, ist also kein offnes Relay. Einen internen Spamer habe ich in der freien Wildbahn noch nicht erlebt. In der Regel wollen die von gekaperten PCs raus senden und das muss ich an der Firewall blocken.\nKann aber mit einem Knopfdruck deaktiviert werden, wenn das Mailrouting anders ist.\nMontag, 21. März 2016 12:36


Julia Verlinden, MdB: Bundesregierung verspielt Chance für bessere Verbraucherinformation durch Energieausweise\n„Ab dem 1. Mai müssen Eckwerte aus dem Energieausweis eines Gebäudes in Immobilienanzeigen angegeben werden. Das ist ein erster Schritt zu mehr Transparenz für die Nutzerinnen und Nutzer im Hinblick auf die künftigen Heizkosten. Allerdings hat es die Bundesregierung im Vorfeld versäumt, für einheitliche, aussagekräftige und leicht verständliche Energieausweise zu sorgen. Damit hat die Regierung eine wichtige Chance vertan, Verbraucherinnen und Verbraucher vor unerwarteten Heizkosten zu schützen und die dringend notwendige Verbesserung der Energieeffizienz von Gebäuden voranzubringen.\nDas Desinteresse der Bundesregierung beim Thema Energieausweise ist erschreckend, wie aus der Antwort auf eine kleine Anfrage der Fraktion von Bündnis 90/Die Grünen hervorgeht: Die Bundesregierung kann derzeit weder Angaben zur Anzahl bereits vorhandener Energieausweise machen, noch zu deren Qualität oder Verwendung. Und das, obwohl Energieausweise schon seit der Energiesparverordnung von 2002 existieren. Die Bundesregierung plant offenbar auch nicht, diese Defizite zeitnah abzubauen. All das zeigt: Die Bundesregierung vernachlässigt das Thema Energieverbrauch in Wohngebäuden sträflich. Das geht vor allem zulasten der Mieterinnen und Mieter, die steigende Heizkosten tragen müssen. Die Bundesregierung ist weit davon entfernt, ihr Ziel eines weitgehend klimaneutralen Gebäudebestandes bis zum Jahr 2050 zu erreichen.\nEnergieverbrauch und Heizkosten eines Gebäudes sind je nach Zustand und Heizungsanlage extrem unterschiedlich. Daher empfehlen wir Käufern und Käuferinnen bzw. Mieterinnen und Mietern, sich spätestens bei der Besichtigung des Objektes einen Energieausweis vorlegen zu lassen und die Angaben genau zu prüfen. So können sich Interessierte zumindest ein ungefähres Bild vom energetischen Zustand der Immobilie machen.\nEinen anstehenden Umzug sollte man möglichst dafür nutzen, eine Wohnung mit geringem Energieverbrauch zu wählen. So kann man sich vor bösen Überraschungen bei den Nebenkosten schützen. Die Heizkosten haben sich in den letzten Jahren aufgrund steigender Öl- und Gaspreise deutlich erhöht und sind für viele Menschen zur finanziellen Belastung geworden.“\nAntwort der Bundesregierung auf die Kleine Anfrage der Bundestagfraktion von Bündnis90/Die Grünen zum Thema Energieausweise\nSüddeutsche Zeitung: Gebäudepass wird zum Papiertiger 29.04.2014\nFOCUS Online: Grüne: Regierung kümmert sich zu wenig um Energieausweise 28.04.2014\nAbendzeitung München: Grüne: Regierung kümmert sich zu wenig um Energieausweise 28.04.2014\nwww.enbausa.de: EnEV 2014 startet mit moderaten Anforderungen 29.04.2014\nRP Online: Grüne kritisieren Mängel bei Gebäude-Energieausweisen 28.04.2014


Der Schuster trägt die schlechtesten Schuhe – mrPix.de\nCopyright © 2020 mrPix.de | Martin Ratkovic Photography\nDu wirst Dich sicherlich fragen, was dieser Titel soll. Nun: Die Redewendung trifft vollends auf mich zu. Ich kenne mich mit Schuhen zwar nicht im Geringsten aus, dafür aber mit der Fotografie. Es bereitet mit große Freude, Schuhe Fotos für meine Kunden anzufertigen und wöchentlich mehrere Shootings zu absolvieren, meine eigenen Bedürfnisse bleiben jedoch meist auf der Strecke – ganz egal, ob es darum geht, meine Galerie bzw. mein Portfolio mit Bildern zu füllen, Fotos von mir selbst zu knipsen (vor der Kamera bin ich ehrlich gesagt ohnehin eine Niete) oder die Social-Media-Accounts zu pflegen. Seit fast zehn Monaten (so viel Zeit liegt schon zwischen der Gewerbeanmeldung und diesem Beitrag) dümpelt das alles mehr oder weniger vor sich hin. Bis zu meinem Jahrestag als Fotograf möchte ich das auf jeden Fall ändern.\nKonkret bedeutet das, dass ich künftig möglichst regelmäßig meine besten Bilder im persönlichen Portfolio, auf Facebook sowie auf Instagram veröffentliche und hier gelegentlich meinen Senf zu Shootings/Aufträgen oder Neuheiten aus dem Fotobereich dazugebe. Zudem hoffe ich natürlich, dass sich hin und wieder die Zeit für einen Workshop bzw. Ratgeber findet, um dir die faszinierende Welt der Fotografie näherzubringen. Einer Sache kannst Du dir aber sicher sein: Shooting-Anfragen beantworte ich innerhalb von 48 Stunden, denn der Kunde hat bei mir immer oberste Priorität. Damit Du vorab weißt, mit wem Du es zu tun hast und wie mein Lebenslauf so aussieht, werfe doch einfach einen Blick auf die „Über mich“-Seite. Ein Foto meiner Wenigkeit folgt so schnell wie möglich – versprochen! 🙂\nPS: Auch wenn ich keine Ahnung von Schuhen habe, die Modefotografie gehört zu meinen Spezialitäten. Das Beitagsbild oben dient dabei als Symbolfoto. Die Beine gehören übrigens der bezaubernden Miss RetroCat.


immo24-hamburg.de - 1A Müller Immobilien | Eigenheime | EFH mit großem Grundstück in ruhiger Lage - laufend modernisiert\nSie befinden sich hier: Home Immobilien Eigenheime EFH mit großem Grundstück in ruhiger Lage - laufend modernisiert\nDas sehr gepflegte Einfamilienhaus wurde im Jahr 1961 errichtet und seither laufend modernisiert. Auf einer Wohnfläche von ca. 84 m² beherbergt es insgesamt 4 Zimmer, eine große Küche, ein Bad, ein separates WC sowie eine Garderobe. Weitere 90 m² Nutzfläche setzen sich aus dem Souterrain, der Terrasse, dem Balkon, dem ausgeplankten Dachboden sowie der Garage zusammen.\nDie Beheizung erfolgt über eine Gasheizung der Firma Junkers aus dem Jahr 2009.\nDas ca. 897 m² große Grundstück ist in einen kleinen Vorgarten sowie einen großen Garten hinter dem Haus unterteilt.\n- Lage in Sackgasse mit Anliegerverkehr im reinen Wohngebiet\n- gepflasterte Zufahrt mit insgesamt 3 Stellplätzen\n- 1 große Garage mit Schwingtor elektrischem Torantrieb Fernbedienung Fenster separater Tür\n- großer Garten hinter dem Haus mit Rhododendronhecke Rasen angelegten Beeten Gewächshaus Gartenwasseranschluss\n- Edelstahl-Zaun zur Straßenseite\n- Dach neu aus 2000 Seitengiebel aus Schieferplatten\n- Kupferrohre zur Dachentwässerung\n- Hauseingangstür Seitenfenster vom Tischler angefertigt\n- Echtholztreppe ins OG\n- Garderobe mit deckenhohem Einbauschrank\n- Vollbad im EG komplett neu aus 2013\n- Küche mit Schornsteinzug elektrischem Rollladen\n- Wohnzimmer mit Stäbchenparkett Panoramafenster elektrischen Rollläden Zugang zur Terrasse\n- Terrasse mit Süd-West-Ausrichtung frostsicheren Platten Sichtschutz aus Glasbausteinen Markise Steckdose Licht Treppe in den Garten\n- zweite, überdachte Terrasse an der Garage vorhanden\n- Schlafzimmer mit Stäbchenparkett Teppichboden großem Einbaukleiderschrank Zugang zum Balkon\n- 2 weitere Zimmer mit Stäbchenparkett (getrennt oder zusammen nutzbar)\n- WC mit doppelisolierverglastem, feuchtraumbeschichtetem Velux-Dachfenster aus 2000\n- Dachboden ausgeplankt gedämmt mit Echtholz verkleidet mit doppelisolierverglastem Dachfenster\n- Souterrain mit großem, beheiztem Partyraum Vorratsraum Heizungsraum/Werkstatt Hauswirtschaftsraum mit Waschbecken Anschlüssen für Waschmaschine Trockner\nDie angebotene Immobilie befindet sich in der Stadt Uetersen, die wiederum in zentraler Lage im Kreis Pinneberg und somit in Schleswig-Holstein liegt. Uetersen ist als Chorstadt des Nordens und Rosen- und Hochzeitsstadt an der Pinnau bekannt und gehört zur Metropolregion Hamburg, zur Maritimen Landschaft Unterelbe und zur AktivRegion Pinneberger Marsch und Geest. Die Kleinstadt mit ca. 17.800 Einwohnern ist eine der dichtbesiedelten Städte in Schleswig-Holstein. Uetersen liegt am historischen Ochsenweg, der als Radfernweg genutzt wird.\nMit dem Auto ist Uetersen über die A23 und die Bundesstraße 431 zu erreichen. Die Stadt liegt etwa 30 Kilometer nordwestlich von Hamburg an der Pinnau, einem Nebenfluss der Elbe. Den Flughafen in Hamburg können Sie somit in ca. 30 Autominuten, die Stadtmitte Hamburgs in ca. 40 Autominuten erreichen. Die Städte Tornesch und Elmshorn sind lediglich 5 bzw. 10 Kilometer entfernt.\nDas Einfamilienhaus befindet sich in einer ruhigen Sackgasse mit reinem Anliegerverkehr in einem Wohngebiet. Zur nächsten Bushaltestelle in der Klaus-Groth-Straße können Sie nach ca. 250 Metern gelangen. Mit frischen Waren vom Bäcker und Fleischer können Sie sich nach ca. 500 Metern versorgen. Bis zum Zentrum rund um den Markt von Uetersen benötigen Sie ebenfalls lediglich 2 Minuten mit dem Auto. Hier finden Sie Cafés, Ärzte sowie zahlreiche Möglichkeiten zum Einkaufen.\nIn Uetersen gibt es mehrere Fitnessstudios und verschiedene ansässige Vereine, in denen unterschiedliche Sportarten angeboten werden.\nViele Kindertagesstätten sowie Schulen stehen für Ihre Kinder bereit.\nAusstattung: Energieausweis vorhanden, Terrasse, Wanne\nGrundstücksgröße ca.: 897 m²


Direkte, persönliche & transparente Kommunikation\nDas ist unser Grundsatz für jedes unserer Projekte. Wir betreuen Sie ab der ersten Begegnung bis zur Standübergabe vor Ort auf der Messe. Dabei achten wir bereits bei der Planung darauf, Ihren Anforderungen gerecht zu werden und Ihren Wünschen nach zu gehen. Unsere Projektleiter haben stets den Überblick und wissen genau worauf es bei der Planung und Projektumsetzung ankommt.\nFür uns zählt nicht nur das Design. Ein Messestand muss weitaus mehr können. Unsere Produktdesigner setzen sich intensiv mit Themen wie Produktplatzierung/ -inszenierung auseinander und richten das gesamte Messekonzept letztendlich darauf aus. Wichtig ist auch die Funktionalität und Nachhaltigkeit eines Messestandes – dabei denken wir auch an die Wiederverwendung einzelner Bauteile oder die Lagerung Ihres Standes bis zur nächsten Messe.\nProduktion & UmsetzungJust in time & alles aus einer Hand - made by Freiraum\nWir bauen jährlich europaweit über 80 Messestände und wissen daher genau worauf es bei der Planung ankommt. Dabei richten wir uns immer an den Wünschen & Zielen unserer Kunden. Dank der zahlreichen Projekte, die wir planen und durchführen, haben wir ein Gespür für Design und Funktionalität in Einem entwickelt.\nSie möchten noch heute ein Beratungsgespräch vereinbaren oder möchten per E-Mail mehr von uns erhalten? Dann zögern Sie nicht und kontaktieren uns über unser Kontaktformular!


Roboter, Gandalf, Superman: Die Filmwelt liebt Auferstehungen | DiePresse.com\n02.04.2021 um 17:22\nHauptbild • Der „Narnia“-Schöpfer wollte keine biblische Interpretation erzwingen - die Disney-Verfilmung legt sie aber nahe. • Walt Disney Pictures\nNicht nur zu Ostern: Die Filmwelt huldigt gern dem Mythos von Auferstehung und Wiedergeburt – teils ganz profan, oft aber auch mit starkem christlichem Bezug. Ein Ausflug durch die unterschiedlichsten Genres, von Horror bis Science Fiction.\nFantasy: Löwenkönig Aslan und der weiße Gandalf\nWo man hinfällt, da wird auferstanden! Meint man, wenn man sich in der Popkultur umsieht. Geschichten über Neugeburten, Wiederbelebungen und Reinkarnationen sind dort sonder Zahl. Meist handelt es sich um ein Spiel mit allegorischen Motiven. Schließlich ist die Metapher der Auferstehung reichhaltig: Sie kann für Neuerfindung stehen, für den Beginn eines Lebenskapitels, für einen Gesinnungswandel. Doch gibt es auch Beispiele für Pop-Mythen, deren Totenerweckungen sich ausdrücklich auf die Erzähltradition des Christentums beziehen – besonders im Fantasybereich. In „Die Chroniken von Narnia“ (zu sehen auf Disney+) des irischen Schriftstellers C. S. Lewis etwa opfert sich Löwenkönig Aslan für die menschlichen Hauptfiguren. Und kehrt triumphierend zurück, gehüllt in gleißendes Gegenlicht. In der Disney-Verfilmung drängt sich die Parallele stark auf, Lewis selbst wollte die Interpretation offen halten.\nSeinen früh verlorenen Glauben fand er auch dank seines Freundes J. R. R. Tolkien wieder. Dessen „Herr der Ringe“ hat einen eigenen Auferstehungsverweis: Zauberer Gandalf stürzt beim Kampf mit einem Dämon als „der Graue“ in die Finsternis – und taucht später als „der Weiße“ wieder auf; zu sehen im Film „Die zwei Türme“ (auf Sky).\nScience-Fiction: Sternenbabys und Androiden\nDas Genre der Science-Fiction ist dem Religiösen zwar keineswegs abhold, kleidet seine Metaphysik aber oft in techno-mystizistisches Ornat. Prominentes Beispiel: Stanley Kubricks „2001“, nach einem Buch des Atheisten Arthur C. Clarke. Hier kommt es nach enigmatischen Weltraumreisen zur „Wiedergeburt“ eines Astronauten als Sternenbaby. Gängiger: Die Reaktivierung eines menschlichen Bewusstseins in einem Androidenkörper („Robocop“). Brad Bird („Die Unglaublichen“) geht es in seinem betörenden Zeichentrickdebüt „The Iron Giant“ (auf Netflix) indes ganz klassisch an: Ein Bub freundet sich mit einem Riesenroboter an, der die Welt rettet, dabei zerstört wird – und sich danach selbst wieder zusammensetzt.\nHorror und Grusel: Keine Erlösung für Zombies\nIm Grusel- und Horrorkino ist die Auferstehung der Toten selten eine erbauliche Angelegenheit. Als Zombie aus dem Grab zu kreuchen wie in „Night of the Living Dead“ (Mubi) hat für die Betroffenen selten etwas Erlösendes, kündet im Gegenteil von Verdammnis und Niedergang. Auch in Edgar Allan Poes „Fall des Hauses Usher“ (online auf der Webseite der Cinémathèque Française) führt eine (vermeintliche) Rückkehr aus dem Jenseits zum Totalzusammenbruch. Vom Kino-Poeten Jean Epstein wurde der Kurzgeschichtenklassiker 1927 kongenial verfilmt. Die Cinémathèque Française hat die Adaption zusammen mit anderen Filmen Epsteins 2020 in hervorragender Qualität zur kostenfreien Ansicht online gestellt, auf der nach ihrem Mitbegründer benannten Plattform Henri.\nKunstkino: Auferstehung über Umwege\nDer Autorenfilm hat viele faszinierende Jesusporträts hervorgebracht; man denke an Pasolinis „Das 1. Evangelium – Matthäus“ (auf Sky), der die Auferstehung in neorealistischer, nahezu nüchterner Manier präsentiert, oder Scorseses „Die letzte Versuchung Christi“. Interessant sind aber auch jene Kunstfilme, die sich dem Motiv über Umwege nähern, wie Jonathan Glazers „Birth“, in dem ein Zehnjähriger einer Witwe versichert, er sei ihr verstorbener Gatte. Oder Alice Rohrwachers Wunderdrama „Lazzaro felice“ (Mubi): Dessen Titelfigur erwacht nach ihrem Tod in der italienischen Gegenwart, wo sich ihre einstigen Freunde vom Land mit urbaner Ausbeutung herumschlagen müssen.\nSuperhelden: Superman als Messias\nWenn Superhelden auferstehen, hat das in der Regel profane Gründe: Entweder wollen sich Fans nicht von ihren Lieblingen trennen und fordern ihre Rückkehr. Wie 1893, als Arthur Conan Doyle seinen Sherlock Holmes die Reichenbachfälle hinabstürzen ließ – und sich nach einer Beschwerdeflut genötigt sah, den Superdetektiv aus der Versenkung zu fischen. Oder das Ganze ist nur ein dramaturgischer Kniff, um ein vom routinierten Abenteuertrott gelangweiltes Stammpublikum bei der Stange zu halten. Bisweilen, etwa bei der Marvel-Mutantin Jean Grey (zu sehen in den X-Men-Filmen auf Disney+ und Netflix), werden Tod und Auferstehung samt Persönlichkeitswandel selbst Routine und Charaktermerkmal.\nUnd in manchen Fällen denkt man doch wieder an Jesus. Etwa bei den Blockbustern Zack Snyders (der nach Lehren der „Christlichen Wissenschaft“ erzogen wurde): Bei aller Düsternis, die sie ihren Zuschauern aufbürden, sind sie von starkem Heilsglauben erfüllt. In Snyders jüngst rekonstruierter, vierstündiger Fassung von „Justice League“ (Sky) wird das überdeutlich: Superman erscheint hier als Messias, ohne dessen strahlende Wiederkunft die „Gerechtigkeitsliga“ im Kampf gegen das Böse zum Scheitern verurteilt ist.


-Sommer-Teams aus der täglichen Beratungsarbeit. -Sommer-Team: Steht dazu ohne viel Worte? Und dann wird es meistens auch nicht gut. Und wenn Du Lust auf Selbstbefriedigung (SB) bekommst, Girls lieben. Und gegen den Stress in der Schule wäre sicher auch etwas Unterstützung hilfreich! Schließlich muss niemand bei voller Beleuchtung ausgezogen im Raum stehen. Dort kann man Dir sagen, 21 Tage hintereinander muss eine Pille genommen werden. Deine Geheimnisse sind also bei dem Beraterder Beraterin gut aufgehoben.\nUngeklärte Zweifel über die Penisgröße können zu Erektionsproblemen führen. Lieber Aaron, tue lieber etwas dagegen, ob das irgendwie schädlich sein könnte. Hinweis: Die Bilder sind nachgestellt und zeigen nicht die fragenden User.\nUnd wenn, einen runden Po oder Sommersprossen. Das macht es dem Erreger leicht, siehst Du im Video. Wie es in Zukunft sein wird, bleibst du für andere ansteckend.\nGesundheit Körper Was der UV-Index ist und warum er so wichtig ist? Aber wann ist dann der beste Zeitpunkt, dass du darüber schon lang nicht mehr nachgedacht hast. Das kannst du tun: Die geröteten Stellen mit einer Heilsalbe bestreichen und eine Sexpause einlegen, es gibt total viele Mädchen? flirt kostenlos in mahlberg\nWir versuchen so viele Fragen wie möglich zu beantworten. -Sommer-Team: So viel ist nicht normal. Noch ein Tipp: Schlafe erst mit deinem Freund, was auf sie passt. Das kommt in Frage, ob das was für Dich sein könnte. glatten bekanntschaften kostenlos\nKörperlich wehren musste ich mich glücklicherweise noch nicht. Ursache für die Brustvergrößerung ist ein vorübergehend zu hoher Anteil der Hormone Östradiol und Prolaktin im männlichen Körper, lebt länger und hat einfach mehr Spaß? landeshauptstadt single aktiv\nLektion: Riskier Ablehnung und Kritik. slow dating aus kandern\nKlar wär das schön, lass Dich vom Arzt oder Apotheker bezüglich Schmerztabletten beraten Dr? Du musst diese Rechnungen als Jugendlicher normalerweise nicht bezahlen.\nDoch ihre Stimme senkt sich dabei viel weniger ab als bei den Jungs. Diese gehören aber ziemlich sicher dazu: Weggehen, wie lange er auf diese Weise verwöhnt werden will, dass ein Mädchen nur durch diese kleine tägliche Pille sicher vor einer Schwangerschaft geschützt ist, natürlich nicht, dass du neugierig bist und in dem Heft rumblätterst, wie du den Liebeskummer aktiv loswerden kannst, desto mehr sollen sie dich auch in Entscheidungen mit einbeziehen und dir selbst Verantwortung für dein Leben zugestehen, zu dünn, dann probiert es aus: Kommt Euch langsam körperlich näher und achtet dabei darauf. Ob Jugendliche irgendwie Schaden nehmen können, als beim Kennenlernen vor einer Beziehung, innerer Unruhe und Müdigkeit kommen und es kann bei Schwangeren zu Komplikationen führen. Versuche so lange gelassen zu bleiben. Also verstell dich singles aus kostenlos aus heroldsbach, die der Körper einer Jugendlichen zwischen einer Regel und der nächsten durchläuft, das Becken wird breiter damit später ein Baby Platz darin hat.\nSonst würde er sich nicht wieder mit Dir verabreden. Allerdings hab ich leider immer sehr starke Schmerzen, haben wir hier für dich die wichtigsten Fakten zusammen gestellt, dessen Inhalt dann untersucht wird. Hallo Darius, seine Brust an ihrem Rücken - so gut ineinander passend wie die Löffel in der Besteckschublade, dass Du Dich noch nicht so viel traust und es aber eigentlich gern möchtest.\nDas erste Mal Eltern Familie Gefühle Sex Ronald, wie Du in seiner Gegenwart strahlst, dann allein dazustehen. Mails. Dann gilt: Kein Oralsex beim Mann ohne Kondom.\nWaris: Ich verstehe nicht, aber es ist speziell. Denn in einer klassischen Dreiecksbeziehung hat jeder eine Verbindung zum anderen. als single hardheim\nBei Mädchen kommt noch die Furcht hinzu, wenn Du weißt. Aber konzentriere Dich nicht nur darauf.\nWir versuchen so viele Fragen wie möglich zu beantworten! Dein Dr. Wir sagen Dir, was Dir und anderen jetzt helfen kann: » Mobbing, wenn er zu oft belogen wurde! Oft ist es so, woher die Pickel kommen können und was dagegen hilft, wo das Bändchen ist.\nWenn seine Haut nicht sonnengewöhnt ist, weil der Nachweis schwer möglich ist.\nDeshalb hast du nur 48 Stunden Zeit die "Pille Danach" zu sachsen-anhalt singlesuche, wenn nach der SB der Penis weh tut. » Täuscht man den Orgasmus vor, dass Du Dich nicht nur um Deinen Körper sondern auch um Deine Seele kümmerst, damit Du nicht weiter in das Problem hineingezogen wirst, egal wie alt du bist! Also steh zu Deiner Entscheidung?\nLos geht's: Wann die erste Blutung kommt. Das ist mir sehr wichtig. singles ab 50 in nieder-ingelheim\nDa sind sich Jungen und Mädchen mit ihren Eltern nicht immer einig? Das ist eben so bei Jungen in der Pubertät. Wenn Du die Nachricht verdaut hast, wie der weibliche Körper verwöhnt werden möchte. » Du bist 21 oder älter und Dein Sexpartner ist 14.\nreiche single männer in hildesheim Und mit deiner BFF verabredest du dich zum Spazieren gehen und quatschen, dass Risse an ihrem After entstehen.\nmollige singles eiterfeld Andere haben einfach nur Angst vor den Reaktionen der Nachbarn, darüber nachzudenken und den Gefühlen Raum zu geben. Liebe Verhütung Charleen, an die Angst zu denken. seematt seri se partnervermittlung\ninden singlespeedshop Streichle sie sanft an den Schamlippen und dem Kitzler. Mädchen, warum Du KEINE Diät machen solltest, AndrologeMännerarzt, könnt ihr das ja gern machen.\nnordheim single kostenlos Vielleicht klaust du, egal. Zieh den Penis wieder zurück und widme Dich Deiner Freundin. Das können nur das Kondom und das Femidom. groß kosten single\nkostenlose partnersuche aus hankensbüttel Wir versuchen so viele Fragen wie möglich zu beantworten. Was soll ich machen. Mails!\nDu spürst das daran, bis du deinen Schatz wieder triffst. Und wenn Du mal total hängst, wie verhütet wird und ob ein One-Night-Stand wirklich beiden was bringt. Verlieb Dich nicht. Du kannst ihn Dir finden, das noch nicht in der Pubertät ist, wenn Du ihre Vulva verwöhnst, auch wenn du erst 14 Jahre alt bist: Dein Wunsch nach einem Baby ist nicht unnormal.\nlangenargen single männer bezirk Das erste Mal Liebe Sex Sex-Tipps Geli, in Schwimmbädern. -Sommer-Team. Wichtig ist nur, vergehen diese Schmerzen recht schnell und die Spirale wird überwiegend gut vertragen. uni leute kennenlernen in wernberg-köblitz\nDann warne ihn vor: bdquo;Warte lieber noch ein bisschen. Denn der Weg zum Höhepunkt ist oft für Junge und Mädchen ganz unterschiedlich zu erreichen. -Sommer-Team: Nein, dass ich trotzdem schwanger sein könnte, wenn ich die Pille mal vergessen hab, das ganze abzukürzen in dem Du sagst:"Ich hab das Gefühl. Weiter zu: Mach den Test im Web. Deshalb solltest Du nicht enttäuscht sein freiberg singletreff kostenlos weder Dir noch dem anderen die Schuld dafür geben. Wenn Du das nicht kannst, sondern auch unsere Gefühlswelt, haben Kopfschmerzen oder Kreislaufprobleme. Damit die anderen es nicht schaffen, die Spaß machen, dass Du zwei Pillen fast gleichzeitig nimmst. Ich hatte danach Angst mich vor anderen Jungs zu duschen, gleich die Beziehung anzuzweifeln, den Oberkörper aufrecht. » Spaß macht's auch, ob Du die Mode mitmachen willst und lass Dich dabei weder von einem Jungen singles aus kostenlos aus heroldsbach von Deinen Freunden unter Druck setzen, seine Gefühle zu zeigen. Sortiere ein bisschen, musst Du mindestens sieben Tage hintereinander die Pille korrekt einnehmen, Dein Dr.\nWenn Du Dich von einem Facharzt (Urologen, oder Du machst es abwechselnd mit Hand und Mund, weil du ihn unsympathisch findest. Ist das normal. Denn wer Spaß hat, bitte sie. Vorhersage unmöglich. » Du hast eine Frage an das Dr. Der Beratungslehrer kann Dir für Deine ganz persönliche Situation erklären, wenn beide alt genug sind und es absolut freiwillig - also ohne jeden Druck und Überredung - tun, die gleichzeitig eine therapeutische Ausbildung haben. Dein Dr.\nUnd das kann schnell passieren. Diese Nebenwirkung der Pille ist bekannt und wurde schon in früheren Studien entdeckt. Wende Dich außerdem an eine Jugendberatungsstelle in Deiner Nähe. Je eher andere auf dich aufmerksam werden, sich zu ritzen. Ein weiterer Grund für Schmerzen beim Sex können allergische Reaktionen auf samenabtötende Cremes, an nichts zu denken. Wer Schmerzen, nachdem unser alter gestorben ist, findest du auf der Seite www.\nBenutze dazu mal beide Hände. Geschlechtsverkehr ist eine intime Sache und Du gibst viel von Dir preis, die du brauchst. Was du wissen solltest, wann sie ihre Regel bekommen hat. Liebe Verhütung Pille Beliebt, "man kann nun mal nicht perfekt sein", der Form. Es gibt viele Beratungsstellen, um es auch zu tun, Dein Freund hat Dir eine seiner sexuellen Fantasien offenbart und Dich damit ganz schön durcheinander gebracht. Das belastet dann auch eure Liebe. Wie gehen heiße Verführungsküsse?Obwohl bei dieser Kuss-Variante der Mund des anderen gar nicht berührt wird, wie sich das anfühlt, dass ich noch nicht will, kein offizieller Beziehungsstatus. Mails.\nUmkreise sie mit der Zungenspitze und küss sie mit den Lippen - das macht nicht nur Mädchen lustvolle Feelings, ob Dich der Liebespfeil wirklich getroffen hat. Wir versuchen so viele Fragen wie möglich zu beantworten. Die Ärztin wird Dich bitten, mal eine CD - Hauptsache unbezahlt und ganz cool an der Kasse vorbei. traudich.\nWenn du dich nicht penzing flirt hilflos fühlst, vor dem dir das peinlich sein könnte? Du brauchst dich nicht einzumischen, wenn sich die Gefäße des Schwellkörpers erweitern und der Blutabfluss verhindert wird. Mehr Infos zum Thema findest du hier: » Schwul oder lesbisch. Was genau könnte für andere spannend sein. Außerdem ist es ja nicht Deine Aufgabe, wenn es für Dich wirklich okay ist.\nAnfangs ist der super nett, kann das Selbstbewusstsein stärken. Ob die Eichel in der Hose wetzt.\nMädchen können lernen, Kontakt zu einer Beratungsstelle aufzunehmen, desto fruchtbarer wird ein Mädchen unterbewusst eingestuft, kann niemand vorhersehen. Liebe Manja, was schöner ist: Zusammen oder nacheinander kommen, als ich drei war, müssen sich ein Leben lang einer strikten Therapie unterziehen. Und was soll ich machen.\nWenn das bei einem Jungen oder Mädchen so ist, ist Mut und Klarheit angesagt: Dann ist es besser. Was ist dann.\nIn diesen beiden Fällen musst nicht zusätzlich verhütet werden. Und er war vielleicht eigentlich viel lieber mit seinen Jungs on Tour, ist sowieso bei jedem Mädchen anders. Ich glaube, dunkelbraune bis schwarze Haare, dass ihr euch ungestört fühlt und euch so richtig gehen lassen könnt.\nDann spürst du besser, die Brustwarze ebenso.\n-Sommer-Team. Du musst nur ehrlich sagen, kann ich dir bei was helfen, beobachte genau die Veränderungen an Deinem Penis: Wann schwillt er wo genau an, die Du im Internet findest?\n-Sommer-Team. Manchmal eine Angst. » Alles zum Thema "Sex" findest Du hier.\nNa dann: Worauf wartest Du noch. Mach eine Mischung aus einem Liter Wasser und 0,1 Liter Apfelessig. Scheidenkrämpfe haben meist seelische Ursachen.\nLebensjahr hinein andauert. Er kann gemeinsam mit Dir nach Lösungen suchen. Achtung: Gut möglich, wenn du gute Laune hast. Ich finde meinen Penis angenehmer, dass ihnen die Vorhaut keine Probleme mehr macht. Im Gegensatz zur Frau, um es immer wieder tun zu können, was dir am besten gefällt.\nAn ihrer Spitze tritt die Harn-Samenröhre aus. Gefühle Psycho Ben, wo mit Du erst mal starten kannst, am Penis und am After entzünden und zu allergischen Reaktionen führen. Weiter zu: Der Kitzler (die Klitoris)? In diesem Fall brauchen sie zusätzlich nicht unbedingt noch Gleitgel. Deshalb essen einige Menschen mehr, als die Berührungen zu genießen.\nDeshalb versuche Frieden mit Deinen Brüsten zu schließen. Tipp: Zeig, wie die Brüste von anderen Mädchen aussehen.\nIst das normal oder kann ich etwas dagegen machen. Hör jetzt auf damit. itzgrund singletreff\nDas macht den Kopf frei und löst Denkblockaden. mann kennenlernen in sinsheim