# AD\-Domänenkontakte verwalten Canonical: https://www.nsecsoft.com/de/docs/ping64-identity-access/ad-domain/domain-objects/manage-domain-contacts/ Language: de-DE Updated: 2026-11-15T04:09:49.69044Z „Contacts“ in der AD-Domänenverwaltung zeigt mit der Plattform synchronisierte Verzeichniskontakte. Berechtigte Administrierende können Kontakte erstellen und ändern, direkte Gruppenbeziehungen pflegen, sie verschieben oder löschen. Ein Kontakt ist ein AD-Verzeichnisobjekt; seine Erstellung erzeugt keinen Anmeldebenutzer und gewährt keinen Zugriff auf Ping64 oder andere Anwendungen. ## Verbindung und Genehmigung vorbereiten Die vollständige Konfiguration finden Sie unter [Genehmigungsregeln für AD-Domänenoperationen](https://www.nsecsoft.com/de/docs/ping64-identity-access/ad-domain/approvals/rules/). 1. Schließen Sie die [Einrichtung der AD-Domänenverbindung und des Synchronisationsbereichs](https://www.nsecsoft.com/de/docs/ping64-identity-access/ad-domain/domain-connection/domain-connection/) ab. Prüfen Sie Zieldomäne, Netzwerk, Synchronisationsaufgaben, Rechte des Verzeichnisdienstkontos sowie Anzeige-, Schreib- und Ausführungsrechte der Administration. Die Liste verwendet synchronisierte Daten, Verwaltungsaktionen lesen das aktuelle Verzeichnis; die Zustände können zeitweise abweichen. 2. Stimmen Sie Identität, Zielposition, Kontaktdaten und Geschäftsabhängigkeiten mit der Verzeichnisadministration ab. Bewerten Sie Verschiebung, Löschung und Änderungen der Gruppenbeziehungen und bereiten Sie für riskante Änderungen eine genehmigte Wiederherstellung vor. 3. Wenn Erstellen, Ändern, Gruppenbeziehungen, Verschieben und Löschen von Kontakten genehmigungspflichtig sind, öffnen Sie in AD Domain Management **Audit Events > Platform Operations > Operation Audit > Approval rule** und prüfen Sie vorhandene aktivierte Regeln und geeignete Genehmigungsvorlagen für AD-Domänenvorgänge. Prüfen Sie jede benötigte Aktion, Domäne, Objektzahl, Antragstellerrolle, Priorität und genehmigende Person. Verwenden Sie passende Regeln weiter; nur Berechtigte erstellen oder ändern sie bei Bedarf gemäß dem Regelkapitel. 4. Alle angegebenen Bedingungen müssen erfüllt sein; eine nicht angegebene Domäne oder Antragstellerrolle schränkt nicht ein. Bei mehreren ausgewählten Rollen genügt eine aktive Rolle; ungültige Rollen sind vor dem Speichern zu entfernen oder zu ersetzen. Bei mehreren Treffern hat die höhere Zahl Vorrang. Speichern Sie Änderungen und testen Sie genehmigungspflichtige und nicht genehmigungspflichtige Fälle an kontrollierten Objekten; prüfen Sie Genehmigung und Verzeichnisausführung. **Ein Vorgang ohne passende aktivierte Regel wird direkt ausgeführt und wartet nicht automatisch auf Genehmigung.** Bewerten Sie vor Tests Auswirkungen und Wiederherstellung. - [Genehmigungen für AD-Domänenaktionen bearbeiten](https://www.nsecsoft.com/de/docs/ping64-identity-access/ad-domain/approvals/handle-approvals/) ## Kontakt suchen und erstellen 1. Öffnen Sie „Contacts“, wählen Sie die Quelldomäne und suchen Sie nach Stichwort, Verzeichnisposition und Status. Anfangs ist „Current“ ausgewählt. Prüfen Sie bei fehlenden Objekten Statusfilter, Synchronisationsbereich und letzte Synchronisation; das Fehlen in der Liste beweist nicht, dass das Objekt im aktuellen Verzeichnis fehlt. 2. Wählen Sie „Create contact“. Wählen Sie unter „Directory location“ Zieldomäne und eine übergeordnete Organisationseinheit oder einen Container. Geben Sie unter „Contact information“ Kontaktnamen und Anzeigenamen ein; beide sind erforderlich. 3. Tragen Sie unter „Communication and address“ bei Bedarf E-Mail, Website, Telefon und Adresse und unter „Organization and protection“ Abteilung, Funktion, Unternehmen, verantwortliche Person und Notizen ein. Eingegebene E-Mail-, Website- und Telefonwerte müssen die Seitenprüfung bestehen. Prüfen Sie den Schutz vor versehentlichem Löschen; er ist anfangs aktiviert und muss zu den Organisationsvorgaben passen. 4. Prüfen Sie Domäne, Position, Identität und Schutz und reichen Sie ein. Verfolgen Sie bei Genehmigungspflicht Genehmigung und anschließende Verzeichnisausführung, sonst die Ausführung direkt. Einreichung oder Genehmigung beweist keine erfolgreiche Verzeichnisschreibung. 5. Lesen Sie nach Abschluss das Objekt erneut und prüfen Sie Attribute, Position und Schutz. Erstellung und Schutz können nur teilweise abgeschlossen sein. Existiert das Objekt, ist der Schutz aber fehlgeschlagen oder das Ergebnis unbestätigt, prüfen Sie den tatsächlichen Zustand vor einem erneuten Versuch und lassen Sie den Schutz durch eine berechtigte Person nach Organisationsverfahren behandeln. ## Informationen und direkte Gruppenbeziehungen ändern 1. Öffnen Sie für das Ziel „Manage“ und stellen Sie sicher, dass aktuelle Verzeichnisdaten geladen wurden. Ändern Sie erlaubte Felder in den Grundinformationen, „Communication and address“ oder „Organization and protection“. Speichern Sie, verfolgen Sie Genehmigung oder Ausführung und lesen Sie erneut. Alte synchronisierte Listendaten sind kein aktuelles Ergebnis. 2. Öffnen Sie „Group relationships“, warten Sie auf das Laden direkter Gruppen, prüfen Sie bestehende Beziehungen und wählen Sie zu behaltende, hinzuzufügende oder zu entfernende Gruppen. Wählen Sie „Update group relationships“. Gruppenbeziehungen und Grundinformationen werden getrennt gespeichert; die Änderung eines Bereichs übermittelt den anderen nicht. 3. Lesen Sie nach Genehmigung oder Ausführung die direkten Beziehungen erneut und prüfen Sie bei Bedarf die Geschäftsverwendung. Direkte Mitgliedschaften umfassen nicht alle geerbten Beziehungen oder endgültigen Zugriffe. Bei Ladefehler, nicht verfügbarer Aktion oder geändertem Objekt laden und prüfen Sie aktuelle Daten; überschreiben Sie Beziehungen nicht anhand einer unvollständigen Liste. ## Verschieben und löschen 1. Wählen Sie unter der Verzeichnisposition in „Manage“ die übergeordnete Zielorganisationseinheit oder den Container. Prüfen Sie Ziel, Löschschutz und Geschäftsabhängigkeiten und reichen Sie „Move object“ ein. Lesen Sie die Position danach erneut und prüfen Sie Ergebnis und Auswirkungen. 2. Bestätigen Sie vor dem Löschen Ziel, Gruppenbeziehungen, Geschäftsabhängigkeiten und Wiederherstellung. Wählen Sie „Delete“ in den Listenaktionen, bestätigen Sie und verfolgen Sie Genehmigung oder Ausführung. Löschen ist eine riskante Verzeichnisänderung und nicht automatisch rückgängig zu machen. 3. Verschieben oder Löschen kann wegen aktivem Löschschutz, unbestätigtem Schutzstatus oder fehlenden Verzeichnisrechten abgelehnt werden. Eine berechtigte Verzeichnisadministration bewertet und behandelt dies nach Organisationsverfahren; umgehen Sie den Schutz nicht. Reichen Sie bei ausstehendem oder unbekanntem Ergebnis nicht wiederholt ein. ## Fehlerbehebung - **Kontakt fehlt:** Prüfen Sie Quelldomäne, Stichwort, Position, Statusfilter, Synchronisationsbereich und Aufgabe; lassen Sie bei Bedarf das aktuelle Verzeichnis prüfen. - **Speichern oder Gruppenaktualisierung nicht möglich:** Prüfen Sie Namen und Anzeigenamen, Eingabevalidierung, Laden von Live-Details und Gruppen, Kontorechte und Seitenhinweis. - **Erwartete Genehmigung fehlt:** Prüfen Sie Kontaktaktion, Domäne, Zielanzahl, Antragstellerrolle und Priorität der aktiven Regel. Nicht passende Aktionen können direkt ausgeführt werden. - **Schutz nach Erstellung fehlt:** Prüfen Sie das Ergebnis und lesen Sie Objekt und Schutz erneut. Das Objekt kann bereits bestehen; erstellen Sie es nicht blind erneut. - **Verschieben oder Löschen fehlgeschlagen:** Prüfen Sie Schutzstatus, Ziel, Verzeichnisrechte und Geschäftsabhängigkeiten; konsultieren Sie bei unbestätigtem Schutz oder Ergebnis die Verzeichnisadministration.