# Expert-Capstone: AD-Betrieb unter Störung und Change-Druck

> Eine fachübergreifende Abschlussmission: Architektur, Diagnose, privilegierte Grenzen, Recovery und Change-Steuerung zu einem begründeten, sicheren Betriebsplan verbinden.

Track: [Active Directory](https://physar.tech/learn/active-directory)  
Kanonische Fassung: https://physar.tech/learn/active-directory/expert-capstone  
Stand: 2026-07-29  
Interaktiver Teil: 5 Checks (nur im Browser)

## Expert-Capstone: nicht nur die richtige Antwort, sondern den sicheren Betriebsnachweis liefern

### Abschlussauftrag

Du bist für einen Multi-Site-Forest verantwortlich. Nach einer Standorterweiterung treten langsame Logons und Replikationswarnungen auf. Gleichzeitig soll ein alter DC ersetzt werden; ein Incident-Alarm meldet verdächtige Replikationsrechte. Du darfst keine Großmaßnahme auf Verdacht ausführen.

> **Kompetenznachweis:** Ein Experte liefert nicht nur eine Auswahl. Er dokumentiert Reichweite, Belege, Hypothesen, Change-Gate, Rückweg, Prüfsignale und verbleibende Unsicherheit. Diese Mission übt genau diese Reihenfolge in einer sicheren Simulation.

### Die vier Ebenen des Falls

Verfügbarkeit: DNS, Standort, Replikation → Identität: Kerberos, Gruppen, GPO → **Sicherheit: Tier-0, Delegation, Replikationsrechte** → Wiederherstellung: vertrauenswürdige Backups, Isolation, Runbook

Die Ebenen beeinflussen sich, sind aber nicht austauschbar. Ein Replikationsfehler ist kein Beweis für einen Angriff; ein Sicherheitsalarm rechtfertigt trotzdem eine schnelle, freigegebene Eingrenzung. Der Befund entscheidet die nächste Aktion.

### Bewertungsraster für die echte Lab-Abnahme

- Kannst du den ersten Befund aus Logs und Toolausgaben vom Verdacht trennen?
- Ist jede Änderung klein genug, freigegeben und mit Rückweg versehen?
- Prüfst du DNS, Replikation, Client-Erfahrung und Sicherheitswirkung nach einer Änderung?
- Kannst du eine Forest-Recovery nur als getestetes organisationsspezifisches Runbook beschreiben, nicht improvisieren?

**Kurzcheck:** Wann gilt der Capstone praktisch als bestanden?

- [x] Wenn der Lernende die Simulation begründet löst und dieselbe Diagnose- und Change-Kette in einem isolierten Lab mit dokumentierten Prüfsignalen vorführt.
- [ ] Wenn alle Multiple-Choice-Fragen beim ersten Versuch richtig sind.
- [ ] Wenn ein Forest-Recovery in Produktion ohne Freigabe ausprobiert wurde.

> Richtig. Expertenniveau bedeutet überprüfbares Handeln, nicht nur Wiedererkennen von Begriffen.

## Quellen

- learn.microsoft.com/en-us/windows-server/ident…orest-recovery-guide — https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/manage/forest-recovery-guide/ad-forest-recovery-guide
- learn.microsoft.com/en-us/troubleshoot/windows…replication-guidance — https://learn.microsoft.com/en-us/troubleshoot/windows-server/active-directory/troubleshoot-adreplication-guidance
- learn.microsoft.com/en-us/windows-server/ident…-ds-metadata-cleanup — https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/deploy/ad-ds-metadata-cleanup
- learn.microsoft.com/en-us/troubleshoot/windows…mission-adma-service — https://learn.microsoft.com/en-us/troubleshoot/windows-server/windows-security/grant-replicating-directory-changes-permission-adma-service
- learn.microsoft.com/en-us/windows-server/ident…d-ds/plan/dc-locator — https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/plan/dc-locator
- learn.microsoft.com/en-us/windows-server/ident…Replication-Problems — https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/manage/troubleshoot/Troubleshooting-Active-Directory-Replication-Problems
- learn.microsoft.com/en-us/windows-server/ident…ed-domain-controller — https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/manage/virtual-dc/restore-virtualized-domain-controller
- learn.microsoft.com/en-us/windows-server/ident…d-ds-troubleshooting — https://learn.microsoft.com/en-us/windows-server/identity/ad-ds/manage/ad-ds-troubleshooting