# Abnahme des kleinen Lab-Forest
Typ: Checkliste
Herkunft: active-directory / first-domain-lab / ad-first-validation
Version: ad-first-validation-2026-07-29
Geprüft: 2026-07-29

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
DC01 und DC02 sind installiert. Bevor weitere GPO- oder Security-Übungen beginnen, soll der Azubi den Zustand mit minimalen, beobachtbaren Signalen abnehmen.

## Schritte
1. AD-DNS und die relevanten SRV-Records für beide DCs prüfen.
2. Replikationsstatus und Directory-Service-Ereignisse zwischen DC01 und DC02 prüfen.
3. CL01 mit AD-DNS betreiben und die Testanmeldung prüfen.
4. Eine begrenzte Test-GPO verknüpfen und ihr Ergebnis auf CL01 erfassen.
5. Ergebnisse, Abweichungen und Lab-Rückweg im Protokoll festhalten.

## Begründung
Warum: DNS ermöglicht DC Locator. Replikation stabilisiert den Directory-Zustand. Erst dann sind Client-Anmeldung und GPO-Ergebnis aussagekräftige Folgesignale.
Folgen: **+** Die Abnahme trennt Aufbaufehler von Policy-Fehlern. **−** Sie ist gründlicher als ein einzelner erfolgreicher Login.

## Quellen
1. https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/manage/troubleshoot/Troubleshooting-Active-Directory-Replication-Problems
2. https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/manage/ad-ds-troubleshooting