# Eine Baseline einführen, ohne sie zurücknehmen zu müssen
Typ: Checkliste
Herkunft: windows-server-administration / group-policy-baselines / windows-server-baseline-rollout
Version: windows-server-baseline-rollout-2026-09-04
Geprüft: 2026-09-04

ACHTUNG: Dieses Dokument ist ein Lernartefakt aus einer Schulungssequenz. Es ist kein produktives Runbook. Vor jeder Anwendung in einer realen Umgebung müssen die Schritte gegen lokale Dokumentation, Runbooks und Freigabestatus geprüft werden.

## Szenario
Eine Sicherheitsbaseline soll auf 200 Servern eingeführt werden. Die Umgebung ist gewachsen, mehrere Anwendungen sind älter als die Baseline, und ein früherer Versuch wurde nach Störungen abgebrochen.

## Schritte
1. Ist-Zustand erfassen — Berichte je Servergruppe erzeugen und ablegen.
2. Die Baseline gegen den Ist-Zustand vergleichen und die Unterschiede auflisten.
3. Auf einer kleinen, repräsentativen Gruppe anwenden — mit definiertem Abbruchkriterium.
4. Aufgetretene Konflikte als Ausnahme mit Grund und Ablaufdatum festhalten.
5. Nach der Beobachtungszeit auf die Breite ausrollen.
6. Eine wiederkehrende Prüfung gegen die Baseline einrichten.

## Begründung
Warum: Eine Baseline durchzusetzen bedeutet zwangsläufig, dass etwas nicht mehr funktioniert, das vorher funktionierte. Der Unterschied zwischen einer erfolgreichen Einführung und einem Abbruch liegt nicht darin, ob das passiert, sondern ob es auf zehn Servern passiert oder auf zweihundert.
Folgen: **+** Konflikte treten in einer Gruppe auf, die man überblickt, und werden zu dokumentierten Ausnahmen statt zu Argumenten gegen das ganze Vorhaben. **−** Der Ablauf dauert Wochen statt eines Wartungsfensters, und in dieser Zeit ist der Bestand uneinheitlich konfiguriert. Wer diese Zwischenzeit nicht aushält, bekommt entweder einen Abbruch oder eine Baseline, die niemand ernst nimmt.

## Quellen
1. Security baselines guide — https://learn.microsoft.com/en-us/windows/security/operating-system-security/device-management/windows-security-configuration-framework/windows-security-baselines
2. Microsoft Security Compliance Toolkit Guide — https://learn.microsoft.com/en-us/windows/security/operating-system-security/device-management/windows-security-configuration-framework/security-compliance-toolkit-10
3. gpupdate — https://learn.microsoft.com/en-us/windows-server/administration/windows-commands/gpupdate