Expert-Capstone: nicht nur die richtige Antwort, sondern den sicheren Betriebsnachweis liefern
Einführung · 3 Abschnitte · ~16 Min Lesezeit · Stand
Abschlussauftrag
Du bist für einen Multi-Site-Forest verantwortlich. Nach einer Standorterweiterung treten langsame Logons und Replikationswarnungen auf. Gleichzeitig soll ein alter DC ersetzt werden; ein Incident-Alarm meldet verdächtige Replikationsrechte. Du darfst keine Großmaßnahme auf Verdacht ausführen.
Die vier Ebenen des Falls
- Verfügbarkeit: DNS, Standort, Replikation
- Identität: Kerberos, Gruppen, GPO
- Sicherheit: Tier-0, Delegation, Replikationsrechte
- Wiederherstellung: vertrauenswürdige Backups, Isolation, Runbook
Die Ebenen beeinflussen sich, sind aber nicht austauschbar. Ein Replikationsfehler ist kein Beweis für einen Angriff; ein Sicherheitsalarm rechtfertigt trotzdem eine schnelle, freigegebene Eingrenzung. Der Befund entscheidet die nächste Aktion.
Bewertungsraster für die echte Lab-Abnahme
- Kannst du den ersten Befund aus Logs und Toolausgaben vom Verdacht trennen?
- Ist jede Änderung klein genug, freigegeben und mit Rückweg versehen?
- Prüfst du DNS, Replikation, Client-Erfahrung und Sicherheitswirkung nach einer Änderung?
- Kannst du eine Forest-Recovery nur als getestetes organisationsspezifisches Runbook beschreiben, nicht improvisieren?
Kurzcheck
Wann gilt der Capstone praktisch als bestanden?
- Wenn der Lernende die Simulation begründet löst und dieselbe Diagnose- und Change-Kette in einem isolierten Lab mit dokumentierten Prüfsignalen vorführt.
- Wenn alle Multiple-Choice-Fragen beim ersten Versuch richtig sind.
- Wenn ein Forest-Recovery in Produktion ohne Freigabe ausprobiert wurde.
Richtig. Expertenniveau bedeutet überprüfbares Handeln, nicht nur Wiedererkennen von Begriffen.