# Sicherer erster produktiver Lauf
Typ: Checkliste
Herkunft: powershell-automation / safe-automation / powershell-automation-change-plan
Version: powershell-automation-change-plan-2026-07-29
Geprüft: 2026-07-29

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Ein idempotentes Skript soll eine Firewallregel auf einer Servergruppe ändern. Ein Rückfall ist möglich, aber nur wenn Ausgangszustand und Zielmenge erfasst sind.

## Schritte
1. Zielmenge und aktuellen Zustand Read-only erfassen
2. Change mit Sollwert, Stopkriterium und Rückfall freigeben
3. Auf kleiner repräsentativer Gruppe ausführen und Ergebnis prüfen
4. Gestuft erweitern und jeden Abschnitt verifizieren
5. Nachzustand und Abweichungen dokumentieren

## Begründung
Warum: Der Nachweis des Ausgangszustands ermöglicht erst eine begründete Freigabe und einen sicheren Rückfall; der Canary begrenzt die Exposition vor der Flotte.
Folgen: **+** Wirkung und Fehlerumfang bleiben kontrollierbar. **−** Ein dringender Notfall braucht einen separat autorisierten verkürzten Pfad.

## Quellen
1. https://learn.microsoft.com/en-us/powershell/dsc/overview