TP42 durch: interner Namensraum auf bf.emsenhuber.net vereinheitlicht

(A) DHCP-Search-Domain der 7 Netze emsenhuber.net -> bf.emsenhuber.net ueber
die GC-Pipeline (kein Direkt-Write): Template Z.133 gehoben, per
push-gc-template.py ins bf-golden-config-Repo (7a4068c4), GitRepo-Sync,
neuer manueller Job tp42-dhcp-domain in gc-configplan.py (set [find], weil
add das existierende Netz doppeln wuerde), Deploy an crs326-core.
Live 7/7 = bf.emsenhuber.net, Compliance 140/140 keine Drifts.
Nebenbefund: Remote-GC-Template hing dem lokalen hinterher (noch *.bf.lan +
router.lan) -> mit an den Live-Stand angeglichen.

Loest den Kernkonflikt: DHCP verteilte bare emsenhuber.net, Records leben
unter bf.emsenhuber.net -> bare macmini loest jetzt beim Lease-Renew.

(B) .16 (adguard_bf1) abgebaut: lag im mit FM geteilten Portainer-Stack 195
zusammen mit adguard_fm2 (.17, Standort FM). Statt Stack-Delete die compose
auf nur .17 getrimmt + redeployt (Prune). .16 weg, .17 laeuft (kurzer Blip).

Nautobot-Soll (Scope 4) an TP37 gekoppelt, separat.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

nautobot/gc-configplan.py

@@ -330,7 +330,34 @@ def job_mgmt_acl():
     ]
 
 
-JOBS = {"drift-cleanup": job_drift_cleanup, "mgmt-acl": job_mgmt_acl}
+def job_tp42_dhcp_domain():
+    """TP42 (2026-09-02): DHCP-Search-Domain der 7 Netze emsenhuber.net -> bf.emsenhuber.net.
+
+    WARUM: das GC-Template verteilte `domain=emsenhuber.net` (bare), die internen A-Records leben
+    aber unter `bf.emsenhuber.net`. Folge: ein bare `macmini` loeste NICHT auf (nur der volle FQDN).
+    Zielschema-Entscheid (User 2026-09-02) = `bf.emsenhuber.net`. Das Template (Z.133) ist bereits
+    auf `bf.emsenhuber.net` gehoben; dieser Job zieht das laufende Geraet nach.
+
+    MODIFY, kein add: das Netz existiert -> `set [find]`, nicht die `add`-Zeile der intended config
+    (die wuerde `already have such address` werfen). `[find]` ohne Filter trifft alle 7 Netze.
+
+    KEIN LOCKOUT-RISIKO: `domain` ist eine DHCP-Option, sie beruehrt weder Routing noch Mgmt-Zugang;
+    Clients ziehen sie erst beim naechsten Lease-Renew (lease-time 1d).
+    """
+    core_set = "\n".join([
+        ':do { /ip dhcp-server network set [find] domain=bf.emsenhuber.net } '
+        'on-error={ :log info "tp42-dhcp: set geworfen" }',
+        ':log info ("tp42-dhcp: bf-domains=" . [:tostr [:len [/ip dhcp-server network '
+        'find where domain="bf.emsenhuber.net"]]] . "/7")',
+    ])
+    return [(["crs326-core"], core_set, "TP42-dhcp-domain-bf")]
+
+
+JOBS = {
+    "drift-cleanup": job_drift_cleanup,
+    "mgmt-acl": job_mgmt_acl,
+    "tp42-dhcp-domain": job_tp42_dhcp_domain,
+}
 
 
 # ------------------------------------------------------------------------ main