Hier planst du ein Update so, dass es am Sonntag um 4 Uhr fertig ist oder rückgängig gemacht, und führst es im Labor durch.

Sprint 6Brückenstufe 4

Eure Story: Ihr überwacht den Betrieb, bearbeitet Störungen über einen Helpdesk und führt Updates mit Sicherung und Rückweg durch, bis die Leitung Schulung übernimmt.

Input · Change planen und Update durchführen. Holt ihn euch, wenn eure Storycard danach fragt. Zahlt ein auf AB 4 und 5.

Du richtest die Aktualisierungsmethoden ein, sicherst und testest den Restore, planst Ringe, schreibst den Request for Change mit Zeitplan und Rückweg, führst das Update durch und entscheidest einen gescheiterten Test.

0 von 8 AB abgehakt AB-Liste öffnen

Ablauf eines Changes im Wartungsfenster von Sicherung bis Freigabe mit Rückweg zum SnapshotChange im WartungsfensterSicherungSnapshotUpdateNeustartTestFreigabeRückweg: Snapshot zurückspielenSo 2:00So 4:00Wann muss die Entscheidung fallen?
Der Ablauf eines Changes im Wartungsfenster: Sicherung, Snapshot, Update, Neustart, Test, Freigabe. Vom Test führt ein gestrichelter Rückweg zum Snapshot zurück. Darunter die Zeitleiste von Sonntag 2 bis 4 Uhr mit der offenen Frage, wann die Entscheidung fallen muss. Eigene Darstellung für den Unterricht.

Der wichtigste Satz auf dieser Seite: Der wichtigste Zeitwert im Fenster ist nicht die Dauer des Updates, sondern der späteste Zeitpunkt, an dem du den Rückweg noch beginnen kannst.

Am Ende hast du: eingerichtete Aktualisierungsmethoden für Server und Clients, einen bestandenen Restore-Test, einen freigegebenen Request for Change mit Zeitplan und Rückweg, ein Protokoll des Updates im Labor, eine begründete Entscheidung zum gescheiterten Druckdienst und die Vorbereitung des Übergabegesprächs.

Projektdaten des Schulungszentrums: Plätze, Konten, Namen, Adressen und Lizenzpreise: alles, was das Projekt vorgibt, an einer Stelle. Leg es neben jede Aufgabe.

Erst du, dann die anderen

Kurz vor dem Fenster sagt ein Kollege: „Sicherung ist doch unnötig, wir machen einfach einen Snapshot, das geht in zwei Minuten.“ Was antwortest du?

So gehen andere vor. Such dir einen Weg aus.
  • Snapshot reicht für das Update. Für den Rückweg nach einem missglückten Update ist der Snapshot der schnellste Weg. Gegen einen Plattenfehler oder einen Fehler, der schon vor dem Snapshot da war, hilft er nicht.
  • Beides, aber mit Restore-Test. Snapshot für den schnellen Rückweg, Sicherung für den schlimmen Fall. Eine Sicherung ohne Restore-Test ist eine Vermutung. Das kostet Zeit vor dem Fenster.
  • Kommt auf den Server an. Beim Domänencontroller anders als beim Webserver: Mit einem DC ist der Snapshot heute brauchbar, mit zwei DCs nicht mehr. Das ist genau, aber schwer in einem Satz zu sagen.

Es gibt hier nicht den einen richtigen Weg. In Aufgabe 12.2 sicherst und testest du, in Aufgabe 12.5 baust du beides in den Zeitplan ein.

Gegebene Werte: Change am Sonntag · aufklappen, wenn du sie brauchst

Gegebene Werte: Change am Sonntag

Wartungsfenster
Sonntag 2:00 bis 4:00 Uhr; Montag 6:00 Uhr beginnt die Frühschicht
Change
Sicherheitsupdates für srv01 (Samba, Kernel) und srv02 (nginx, Postfix, Kernel); Windows-Clients nach Ringplan
Patchday
Dienstag 10.11.2026; Fenster am Sonntag 15.11.2026 und 22.11.2026
Clients
Labor-Clients, tb-01 bis tb-04, ra-01 bis ra-16 und ra-tr, rb-01 bis rb-16 und rb-tr, vw-01 und vw-02
Zeitumstellung
Sonntag 28.03.2027: Die Uhr springt um 2:00 Uhr auf 3:00 Uhr
Labor
srv01 und srv02 als VM in Proxmox oder VirtualBox mit Snapshot-Funktion; Sicherungsziel außerhalb der VM

Die Zeitwerte für die einzelnen Schritte misst du in Aufgabe 12.2 und 12.6 selbst im Labor.

Dein Lernprodukt im Einzelnen

Dein Lernprodukt

Change-Paket für das Wartungsfenster

Darauf laufen die Aufgaben dieses Lernangebots zu. Die Aufgaben sind die Stufen dorthin, das Lernprodukt ist das Ergebnis.

Es besteht aus

  • der Konfiguration der Aktualisierung für Server und Clients mit Ringplan
  • dem Restore-Protokoll der Sicherung vor dem Change
  • dem Request for Change mit Change-Art, Risiko, Zeitplan, Tests, Rückweg und spätestem Rückweg-Zeitpunkt
  • der Mail an die Trainer
  • dem Protokoll des durchgeführten Updates mit Zeitstempeln
  • der begründeten Entscheidung zum Druckdienst

Zur Dokumentation

Als Kapitel 7 und 8 eures Betriebshandbuchs. Der Zeitplan als Tabelle mit Uhrzeiten, das Protokoll mit tatsächlichen Zeiten daneben.

Das Change-Paket ist der zweite Teil des Betriebshandbuchs für Meilenstein M6.

Die Szene: ein Change im Wartungsfenster

Stell die Dauer der Schritte ein und spiel das Fenster durch. Lass einen Test scheitern und sieh, wann der Rückweg noch in das Fenster passt. Mit dem Knopf oben rechts öffnest du die Szene im Vollbild.

Die Szene lädt. Ohne JavaScript siehst du sie nicht; die Werte stehen oben unter „Gegebene Werte“.

Deine Aufgaben

12.1Richte die Aktualisierungsmethoden für Server und Clients ein
Jetzt seid ihr dran · Zu zweit · 4 Arbeitsschritte
zahlt ein auf AB 4Öffnen ▾Schließen ▴

Aufgabe 12.1

Stufe I · Abfolge

Richte die Aktualisierungsmethoden für Server und Clients ein:

  • Prüfe auf srv01 und srv02 die Paketquellen und die Einstellungen von unattended-upgrades; halte fest, aus welchen Quellen automatisch installiert wird und ob automatisch neu gestartet wird.
  • Stelle auf den Servern um: Sicherheitsupdates werden geladen, aber erst im Wartungsfenster installiert und neu gestartet.
  • Lege für die Windows-Clients Windows Update for Business per Gruppenrichtlinie an, mit unterschiedlicher Rückstellung je Ring. Wer mit WSUS arbeitet, legt Computergruppen an.
  • Prüfe an einem Client, dass die Richtlinie angekommen ist.

Nachschlagen Suchbegriffe für Handbuch, Herstellerdoku und RFC: 50unattended-upgrades · 20auto-upgrades · Allowed-Origins · Qualitätsupdates zurückstellen · gpresult

Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.

12.2Sichere vor dem Change und teste den Restore
Jetzt seid ihr dran · Zu zweit · 4 Arbeitsschritte
zahlt ein auf AB 5Öffnen ▾Schließen ▴

Aufgabe 12.2

Stufe I · Abfolge

Sichere vor dem Change und teste den Restore:

  • Sichere den Domänencontroller mit samba-tool domain backup offline und die Freigaben auf ein Ziel außerhalb der VM.
  • Stelle die Sicherung in einer getrennten Test-VM ohne Netzverbindung zum Labor wieder her und prüfe Konten und eine Datei aus der Freigabe Kursmaterial.
  • Lege einen Snapshot von srv01 an, ändere etwas Sichtbares, spiele den Snapshot zurück und prüfe.
  • Miss für Sicherung, Restore und Snapshot-Rückweg die Dauer.

Nachschlagen Suchbegriffe für Handbuch, Herstellerdoku und RFC: samba-tool domain backup · samba-tool domain backup restore · qm snapshot · qm rollback · VBoxManage snapshot

Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.

Warum die Test-VM kein Netz zum Labor haben darf

Ein wiederhergestellter Domänencontroller mit denselben Namen und Adressen im selben Netz stört den laufenden DC. Stell den Restore deshalb in einem abgetrennten Netz oder ohne Netzkarte her.

12.3Plane Ringe und Staffelung für den Patchday im November
Jetzt seid ihr dran · Zu zweit · 4 Arbeitsschritte
zahlt ein auf AB 4Öffnen ▾Schließen ▴

Aufgabe 12.3

Stufe II · Algorithmus

Plane Ringe und Staffelung für den Patchday im November:

  • Teile die Server und Clients aus den gegebenen Werten in Ringe ein und begründe, wer in den Testring kommt.
  • Lege für jeden Ring Datum und Uhrzeit der Installation fest, ausgehend vom Patchday.
  • Lege fest, woran ihr nach jedem Ring entscheidet, ob der nächste folgt.
  • Prüfe, ob Clients im Fenster eingeschaltet sein müssen und wie ihr das sicherstellt.

Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.

12.4Schreibe den Request for Change für das Sonntagsupdate
Jetzt seid ihr dran · Im Team · 3 Arbeitsschritte
zahlt ein auf AB 4Öffnen ▾Schließen ▴

Aufgabe 12.4

Stufe II · Algorithmus

Schreibe den Request for Change für das Sonntagsupdate:

  • Bestimme die Change-Art für das Sonntagsupdate und für drei weitere Änderungen: ein neues Teilnehmendenkonto, ein Sicherheitsupdate gegen eine aktiv ausgenutzte Lücke im Samba-Dienst, der Austausch des Druckers prn-b.
  • Fülle den RfC aus: Beschreibung, Grund, betroffene Services, Risiko, Termin, Tests, Rückweg, Verantwortliche, Freigabe.
  • Lass den RfC von der Projektleitung als Change Authority freigeben oder zurückweisen, mit Begründung.

Im Team Diese Aufgabe bearbeitet ihr im Team.

12.5Erstelle den Zeitplan für das Wartungsfenster
Jetzt seid ihr dran · Zu zweit · 5 Arbeitsschritte
zahlt ein auf AB 4Öffnen ▾Schließen ▴

Aufgabe 12.5

Stufe II · Algorithmus

Erstelle den Zeitplan für das Wartungsfenster:

  • Lege die Reihenfolge fest: welcher Server zuerst, und warum.
  • Trage für jeden Schritt eine Dauer ein (Snapshot, Prüfung der Sicherung, Update, Neustart, Tests je Server, Abschlussmeldung); nutze deine Messwerte aus 12.2.
  • Rechne aus, ob alles mit Puffer in 2 h passt.
  • Bestimme den spätesten Zeitpunkt, zu dem der Rückweg für einen Server und für beide Server beginnen muss.
  • Prüfe dein Fenster für Sonntag, 28.03.2027.

Zu zweit Diese Aufgabe bearbeitet ihr zu zweit.

12.6Informiere die Trainer und führe das Update im Labor durch
Jetzt seid ihr dran · Im Team · 4 Arbeitsschritte
zahlt ein auf AB 4Öffnen ▾Schließen ▴

Aufgabe 12.6

Stufe II · Algorithmus

Informiere die Trainer und führe das Update im Labor durch:

  • Schreibe die Mail an die Trainerinnen und Trainer: wann, was, was sie am Montag merken, an wen sie sich wenden.
  • Führe das Update im Labor nach deinem Zeitplan durch und notiere zu jedem Schritt die tatsächliche Uhrzeit.
  • Teste nach dem Neustart Anmeldung an einem Windows-Client, DNS, DHCP, Zeit, Portal, Mail und einen Testdruck.
  • Schließe den Change im Ticketsystem mit einem Satz zur Auswertung.

Im Team Diese Aufgabe bearbeitet ihr im Team.

12.7Entscheide: Der Druckdienst ist nach dem Update kaputt.
Jetzt seid ihr dran · Im Team · 5 Arbeitsschritte
zahlt ein auf AB 4Öffnen ▾Schließen ▴

Aufgabe 12.7

Stufe III · Heuristik

Entscheide: Der Druckdienst ist nach dem Update kaputt.

  • Lage: Im Fenster am 15.11.2026 sind srv02 und srv01 aktualisiert. Im Labor laufen die Druckwarteschlangen für prn-a und prn-b über Samba und CUPS auf srv01. Um 3:05 Uhr scheitert der Testdruck an beiden Druckern, die Warteschlangen stehen auf angehalten. Anmeldung, DNS und Freigaben gehen. Das Update enthält eine Sicherheitskorrektur für Samba, die der Hersteller als hoch einstuft. Am Montag druckt die Frühschicht in Raum A um 7:30 Uhr Prüfungsbögen.
  • Entscheide: Rückweg für srv01 oder Weiterarbeiten im Fenster, und bis wann. Nutze deinen Zeitplan aus 12.5.
  • Begründe mit Sicherheit, SLA, Zeitbedarf und Auswirkung auf Montag.
  • Lege fest, was am Montag um 6 Uhr passiert und wer informiert wird.
  • Schreibe den Eintrag ins Change-Protokoll.

Im Team Diese Aufgabe bearbeitet ihr im Team.

Vorbereitung des Übergabegesprächs (Meilenstein M6)

Im Übergabegespräch übernimmt die Leitung Schulung die Umgebung mit eurem Betriebshandbuch. Ihr präsentiert nichts. Die Leitung Schulung blättert im Handbuch und stellt Rückfragen; ihr antwortet und zeigt die Stelle im Handbuch.

1. Gliederung des Betriebshandbuchs: Legt die Kapitel fest und ordnet jedem Kapitel eure Ergebnisse aus Teil 1 bis 6 zu.

2. Rückfragenliste: Schreibt zehn Fragen auf, die die Leitung Schulung stellen könnte, und zu jeder die Stelle im Handbuch, die sie beantwortet. Mindestens drei Fragen sollen Fälle sein („Es ist Sonntag 3:20 Uhr und …“).

Hilfe: Woran die Leitung Schulung ein Handbuch misst

Sie fragt sich: Kann jemand, der heute nicht hier ist, nachts nach diesem Handbuch handeln? Sind Namen, Adressen und Zugänge aktuell? Steht drin, wen ich anrufe? Passwörter gehören nicht ins Handbuch, sondern in einen Passwortsafe, auf den das Handbuch verweist.

Veränderter Fall

zahlt ein auf AB 4

Ein zweiter Domänencontroller srv03 kommt dazu. Wie ändert sich euer Change für das Sonntagsupdate: Reihenfolge, Rückweg, Bedarf an einem Wartungsfenster für die Anmeldung?

ZurückWeiter