# Konfigurationskontrolle und Compliance

> Sollzustände, Abweichungen und Ausnahmen so steuern, dass Automatisierung keine unbemerkte Drift skaliert.

Track: [Windows Server Administration](https://opsmith.app/learn/windows-server-administration)  
Kanonische Fassung: https://opsmith.app/learn/windows-server-administration/configuration-compliance  
Stand: 2026-07-30  
Interaktiver Teil: 5 Checks (nur im Browser)

## Konfigurationskontrolle und Compliance

### Soll und Ist

Ein Sollzustand nennt Quelle, Version und Owner; Istwerte allein legitimieren keine Änderung.

### Ausnahmen

Eine Ausnahme braucht Risiko, kompensierende Kontrolle, Owner, Ablaufdatum und Rückkehrplan.

### Pilot-Evidenz

Messwert, Baseline, begrenzter Change, Diensttest und Freigabe bilden gemeinsam die Evidenzkette.

### Im Check

Drift bewerten → Pilot begrenzen → **Wirkung prüfen** → Rollout oder Stopp dokumentieren

## Quellen

- learn.microsoft.com/en-us/powershell/dsc/overview — https://learn.microsoft.com/en-us/powershell/dsc/overview