# Inter-Forest-Migration sicher abschließen
Typ: Checkliste
Herkunft: active-directory / domain-design / ad-migration-sequence
Version: ad-migration-sequence-2026-07-27
Geprüft: 2026-07-27

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Ein Ziel-Forest ist aufgebaut. Der Zugriff auf alte Ressourcen muss während der Umstellung erhalten bleiben, aber die Übergangskontrollen dürfen nicht dauerhaft bleiben.

## Schritte
1. Ziel-Forest, DCs, DNS, Admin-Modell und Recovery-Basis fertigstellen.
2. Minimalen Migrations-Trust und erforderliche Namensauflösung einrichten.
3. Objekte kontrolliert migrieren und pro Objekt die Source of Authority umstellen.
4. Ressourcen-ACLs auf die neuen SIDs umstellen und Zugriffe testen.
5. SID-History entfernen, SID-Filtering wieder scharf stellen und Altobjekte abschalten.

## Begründung
Warum: Die Zielumgebung muss zuerst vertrauenswürdig und erreichbar sein. SID-History ist erst nach getesteten neuen ACLs entbehrlich; früheres Cleanup sperrt Nutzer aus, späteres lässt Risiko stehen.
Folgen: **+** Kontrollierter Übergang mit klarem Endzustand. **−** Parallelbetrieb und Testfenster verlängern die Migration.

## Quellen
1. Microsoft Learn — ADMT migration and SIDHistory
2. Microsoft Learn — SID filtering