# AD\-Computerkonten verwalten Canonical: https://www.nsecsoft.com/de/docs/ping64-identity-access/ad-domain/domain-objects/manage-domain-computers/ Language: de-DE Updated: 2026-11-15T04:09:49.549048Z Unter „Computers“ in der AD-Domänenverwaltung werden synchronisierte Computerobjekte des Verzeichnisses angezeigt. Berechtigte Administrierende können sie erstellen und ändern, Gruppenmitgliedschaften und Speicherorte anpassen sowie den Kontostatus bearbeiten. Die Aktionen betreffen AD-Computerkonten, nicht die Ping64-Endpunktlizenzierung. Sie starten kein Gerät automatisch neu, ändern nicht dessen Hostnamen und fügen es keiner Domäne hinzu. ## Vorbereitung 1. Schließen Sie die [Einrichtung der AD-Domänenverbindung und des Synchronisationsbereichs](https://www.nsecsoft.com/de/docs/ping64-identity-access/ad-domain/domain-connection/domain-connection/) ab. Prüfen Sie Verbindung, Synchronisationsaufgaben, Rechte des Verzeichniskontos sowie Anzeige-, Schreib- oder Ausführungsrechte der Administration. Synchronisierte Liste und aktuelle Verzeichnisdaten können voneinander abweichen. 2. Stimmen Sie Domäne, Konto, Geschäftsabhängigkeiten und Änderungszeitraum mit der Verzeichnisadministration und den Geräteverantwortlichen ab. Deaktivieren, Zurücksetzen und Löschen können die Authentifizierung beeinträchtigen; ein Verschieben kann geltende Domänenrichtlinien ändern. Bereiten Sie für riskante Aktionen eine genehmigte Wiederherstellung vor. 3. Für das Zurücksetzen eines Computerkontos ist eine sichere Verzeichnisverbindung erforderlich. Die Vertrauensstellung des Geräts zur Domäne kann dabei beschädigt werden. Planen Sie Prüfung und Wiederherstellung gemäß Ihren Organisationsverfahren. ## Genehmigung für Computeraktionen einrichten Die vollständige Konfiguration finden Sie unter [Genehmigungsregeln für AD-Domänenoperationen](https://www.nsecsoft.com/de/docs/ping64-identity-access/ad-domain/approvals/rules/). 1. Wenn Erstellen, Ändern, Gruppenbeziehungen, Verschieben, Aktivieren, Deaktivieren, Zurücksetzen und Löschen von Computern genehmigungspflichtig sind, öffnen Sie in AD Domain Management **Audit Events > Platform Operations > Operation Audit > Approval rule** und prüfen Sie vorhandene aktivierte Regeln und geeignete Genehmigungsvorlagen für AD-Domänenvorgänge. Prüfen Sie jede benötigte Aktion, Domäne, Objektzahl, Antragstellerrolle, Priorität und genehmigende Person. Verwenden Sie passende Regeln weiter; nur Berechtigte erstellen oder ändern sie bei Bedarf gemäß dem Regelkapitel. 2. Alle angegebenen Bedingungen müssen erfüllt sein; eine nicht angegebene Domäne oder Antragstellerrolle schränkt nicht ein. Bei mehreren ausgewählten Rollen genügt eine aktive Rolle; ungültige Rollen sind vor dem Speichern zu entfernen oder zu ersetzen. Bei mehreren Treffern hat die höhere Zahl Vorrang. Speichern Sie Änderungen und testen Sie genehmigungspflichtige und nicht genehmigungspflichtige Fälle an kontrollierten Objekten; prüfen Sie Genehmigung und Verzeichnisausführung. **Ein Vorgang ohne passende aktivierte Regel wird direkt ausgeführt und wartet nicht automatisch auf Genehmigung.** Bewerten Sie vor Tests Auswirkungen und Wiederherstellung. ## Computerobjekte suchen und erstellen 1. Öffnen Sie „Computers“, wählen Sie die Quelldomäne und suchen Sie nach Name oder Stichwort. Prüfen Sie Konto, Verzeichnisposition und Status. Fehlt das Objekt, kontrollieren Sie Synchronisationsbereich, Aufgaben und Sichtbarkeitsrechte. 2. Wählen Sie „Create computer“. Wählen Sie unter „Directory location“ die Domänenkonfiguration und genau eine übergeordnete Organisationseinheit oder einen Container. Geben Sie unter „Computer identity“ im Feld „DNS hostname“ den Computernamen und bei Bedarf einen Anzeigenamen ein. Die Seite erzeugt daraus ein Computerkonto mit `$` am Ende. 3. Ergänzen Sie unter „Properties and status“ bei Bedarf Beschreibung, Standort, Abteilung und verwaltende Person. Prüfen Sie Kontostatus und Schutz vor versehentlichem Löschen. Beide sind anfangs aktiviert; prüfen Sie, ob dies zum Einsatzzweck passt. 4. Kontrollieren Sie Domäne, Position und Angaben und reichen Sie ein. Verfolgen Sie bei erforderlicher Genehmigung zunächst diese und anschließend die Verzeichnisausführung, sonst direkt die Ausführung. Einreichung oder Genehmigung beweist nicht deren Abschluss. 5. Lesen Sie das Objekt erneut und prüfen Sie Position, Attribute und Schutz. Erstellung und Schutz können nur teilweise abgeschlossen werden: Existiert das Objekt, ist der Schutz aber fehlgeschlagen, erstellen Sie es nicht erneut. Prüfen Sie Objekt und Ergebnis und lassen Sie den Schutz durch eine berechtigte Person bearbeiten. Das Erstellen des Verzeichnisobjekts bedeutet weder, dass das Gerät der Domäne beigetreten ist, noch dass es in Ping64 registriert wurde. Prüfen Sie beides getrennt. ## Attribute, Gruppen und Position ändern 1. Öffnen Sie „Manage“ für das Objekt und prüfen Sie aktuelle Verzeichnisinformationen. Ändern Sie erlaubte Computer- oder Verwaltungsattribute, speichern Sie und verfolgen Sie das Ergebnis. Die Umbenennung des Verzeichnisobjekts ändert nicht den Hostnamen des Geräts und kann Vertrauen oder Anwendungsverweise beeinträchtigen. 2. Warten Sie bei den Gruppenbeziehungen, bis direkte Mitgliedschaften geladen sind, und prüfen und ändern Sie diese. Lesen Sie sie nach Abschluss erneut; prüfen Sie bei Bedarf den tatsächlichen Zugriff getrennt. Direkte Mitgliedschaft umfasst nicht alle geerbten Berechtigungen. 3. Wählen Sie unter Verzeichnisposition das Ziel und reichen Sie die Verschiebung ein. Prüfen Sie vorher Löschschutz, Ziel, Domänenrichtlinien und Geschäftsabhängigkeiten; lesen Sie danach die Position erneut und prüfen Sie die Auswirkungen. 4. Bei zwischenzeitlich geänderten Objekten oder Beziehungen, Lesefehlern oder Aufforderung zur Aktualisierung laden Sie die Daten neu und prüfen Änderungen anderer Administrierender, bevor Sie einreichen. ## Aktivieren, deaktivieren, zurücksetzen und löschen Wählen Sie die Aktion in der Liste, prüfen Sie Domäne und Zielkonto und bestätigen Sie. Verfolgen Sie Genehmigung oder Ausführung bis zum Endergebnis und prüfen Sie den tatsächlichen Verzeichnisstatus. Reichen Sie bei ausstehendem oder unbekanntem Ergebnis nicht wiederholt ein. - **Aktivieren oder deaktivieren:** ändert den Status des Verzeichniskontos. Bewerten Sie vor dem Deaktivieren Unterbrechungen von Authentifizierung und Betrieb; prüfen Sie nach dem Aktivieren die Geräteauthentifizierung. - **Zurücksetzen:** setzt die Anmeldeinformation des AD-Computerkontos zurück, nicht das Gerät. Eine sichere Verbindung ist erforderlich; die Domänenvertrauensstellung kann betroffen sein. Die Verzeichnisadministration folgt dem genehmigten Wiederherstellungs- und Prüfverfahren. - **Löschen:** kann Authentifizierung und Betrieb beeinträchtigen und ist nicht automatisch rückgängig zu machen. Prüfen Sie Ziel, Schutz und Wiederherstellungsplan vor der Einreichung und verfolgen Sie das Ergebnis. ## Fehlerbehebung - **Objekt fehlt:** Prüfen Sie Quelldomäne, Stichwort, Synchronisationsbereich, Aufgaben und Kontorechte; lassen Sie bei Bedarf das aktuelle Verzeichnis prüfen. - **Erwartete Genehmigung bleibt aus:** Prüfen Sie Regelstatus, Aktion, Domäne, Zielanzahl, Antragstellerrolle und Priorität. Nicht erfasste Aktionen können direkt ausgeführt werden. - **Zurücksetzen schlägt fehl oder Authentifizierung ist nicht möglich:** Prüfen Sie sichere Verbindung, Verzeichnisrechte, Ergebnis und Kontostatus; lassen Sie die Domänenvertrauensstellung durch die Verzeichnisadministration behandeln. - **Verschieben oder Löschen schlägt fehl:** Prüfen Sie Löschschutz, Verzeichnisrechte, Ziel und Seitenhinweis. Umgehen Sie den Schutz nicht.