# Vom Symptom zur begrenzten Änderung
Typ: Checkliste
Herkunft: active-directory / operations-diagnostics / ad-diag-evidence-order
Version: ad-diag-evidence-order-2026-07-29
Geprüft: 2026-07-29

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
CL01 meldet langsame Anmeldung nach einer Standorterweiterung. Noch ist nicht klar, ob DNS, Site/Subnet, GPO oder Replikation betroffen ist.

## Schritte
1. Betroffene Nutzer, Standort, Beginn und Geschäftsauswirkung erfassen.
2. Client-DNS, Standortzuordnung, GPO-Ergebnis und relevante Logs ohne Änderung erfassen.
3. Die Signale zu einer prüfbaren Ursache eingrenzen, etwa fehlende Subnetzzuordnung.
4. Eine kleinste passende Lab- oder freigegebene Änderung durchführen.
5. Dasselbe Signal erneut erfassen und Nebenwirkungen prüfen.
6. Befund, Änderung, Ergebnis und Rückweg dokumentieren.

## Begründung
Warum: Ein Symptom ist keine Ursache. Erst Beobachtung und Hypothese erlauben eine begrenzte Änderung; erneute Messung trennt Korrelation von Wirkung.
Folgen: **+** Weniger riskante Trial-and-Error-Änderungen. **−** Der Ablauf verlangt saubere Notizen.

## Quellen
1. https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/manage/troubleshoot/Troubleshooting-Active-Directory-Replication-Problems