docs(16-03): complete Gruppen-Rekonziliation plan

.planning/STATE.md

@@ -5,15 +5,15 @@ milestone_name: Ausschreibungs-Radar
 current_phase: 16
 current_phase_name: AD-Gruppen-Synchronisation
 status: executing
-stopped_at: Completed 16-02-PLAN.md
-last_updated: "2026-08-06T14:03:42.541Z"
+stopped_at: Completed 16-03-PLAN.md
+last_updated: "2026-08-06T14:24:13.324Z"
 last_activity: 2026-08-06
 last_activity_desc: Phase 16 execution started
 progress:
   total_phases: 16
   completed_phases: 13
   total_plans: 80
-  completed_plans: 75
+  completed_plans: 76
 ---
 
 # Project State
@@ -28,11 +28,11 @@ See: .planning/PROJECT.md (updated 2026-07-17)
 ## Current Position
 
 Phase: 16 (AD-Gruppen-Synchronisation) — EXECUTING
-Plan: 3 of 5
+Plan: 4 of 5
 Status: Ready to execute
 Last activity: 2026-08-06 — Phase 16 execution started
 
-Progress: [█████████░] 94%
+Progress: [██████████] 95%
 
 ## Performance Metrics
 
@@ -109,6 +109,7 @@ Progress: [█████████░] 94%
 | Phase 15 P08 | 30min | 2 tasks | 12 files |
 | Phase 16 P01 | 34min | 3 tasks | 10 files |
 | Phase 16-ad-gruppen-synchronisation P02 | 5min | 3 tasks | 5 files |
+| Phase 16-ad-gruppen-synchronisation P03 | 12min | 2 tasks | 3 files |
 
 ## Accumulated Context
 
@@ -262,6 +263,9 @@ Recent decisions affecting current work:
 - [Phase ?]: [16-02]: reassignDefaultBeforeDelete() nutzt bewusst nicht findOwned() — eigenes still-false-Muster fuer Batch-Sync-Laeufe (D-06), kein NotFoundException-Abbruch
 - [Phase ?]: [16-02]: Namenssperre fuer importierte Gruppen (D-03) ist eine Backend-Invariante in GroupsService.update() (BadRequestException), nicht nur ein UI-Disable
 - [Phase ?]: [16-02]: PERM-02 bleibt in REQUIREMENTS.md bewusst auf [ ] — dieser Plan liefert nur den Backend-Teil, das Requirement schliesst erst mit Plan 16-05
+- [Phase ?]: [16-03]: syncBoundGroupsForTenant() als eigene, in Task 1 noch unverdrahtete Methode gebaut; Task 2 liefert ausschliesslich die Verdrahtung als Schritt 5a vor 5b samt Call-Order-Test — Reihenfolge ist die zentrale Korrektheitsbedingung der Phase
+- [Phase ?]: [16-03]: A1/A2-Live-Pruefung gegen ViCoTest nicht durchfuehrbar (kein erreichbares AD in dieser Sandbox) — als WINDOWS.md #4 (unrun-verify) festgehalten, negatives Ergebnis ist Stopp-Grund fuer die D-05-Loeschsemantik
+- [Phase ?]: [16-03]: PERM-02 bleibt in REQUIREMENTS.md bewusst auf [ ] — schliesst erst mit Plan 16-05
 
 ### Pending Todos
 
@@ -306,7 +310,7 @@ Items acknowledged and carried forward from previous milestone close:
 
 ## Session Continuity
 
-Last session: 2026-08-06T14:03:42.506Z
-Stopped at: Completed 16-02-PLAN.md
+Last session: 2026-08-06T14:24:13.279Z
+Stopped at: Completed 16-03-PLAN.md
 Resume file: None
 Last activity: 2026-07-14 - Built LDAP per-user exclude/denylist filter (9d1323f), migration applied on live DB, verified via Playwright: sync deactivated 4 excluded service accounts (administrator/krbtgt/guest/dns-ldap), 2 real LDAP users stay active, 0 wrongly created