Bereitstellung von Governance-Richtlinien

Stellen Sie die administrative Vorlage für die Gruppenrichtlinien des UiPath Platform Installers in einem Active Directory Central Store bereit und konfigurieren und überprüfen Sie dann die Governance-Richtlinien.

UiPath veröffentlicht eine Verwaltungsvorlage, die die Governance-Richtlinien des UiPath Platform Installers in der Windows-Gruppenrichtlinien-Verwaltungskonsole (GPMC) und im Editor der lokalen Gruppenrichtlinien anzeigt. Durch die Bereitstellung der Vorlage können Sie diese Richtlinien über ein Gruppenrichtlinienobjekt verwalten, anstatt Registrierungswerte auf jedem Gerät zu schreiben.Was jede Richtlinie steuert, ist angegeben unter Governance-Steuerelemente.

Voraussetzungen

• Administratorrechte auf dem Gerät, auf dem Sie die Vorlage extrahieren und kopieren.
• Schreibzugriff auf die Freigabe des Domänen-Systemvolumes (SYSVOL) für eine Central Store-Bereitstellung.
• Gruppenrichtlinienverwaltungskonsole ist auf dem Rechner installiert, den Sie zum Bearbeiten von Gruppenrichtlinienobjekten verwenden.
• Zielgeräte sind Domänenmitglieder in einer Organisationseinheit (OU), mit der Sie ein Gruppenrichtlinienobjekt verknüpfen können.

Verwaltungsvorlage herunterladen

1. Laden Sie das Richtlinienvorlagenarchiv herunter:

   https://download.uipath.com/connected-installer/policy-templates/UiPathPlatformPolicyTemplates.zip
   

2. Extrahieren Sie das Archiv in einem lokalen Ordner auf dem Gerät, die Sie für die Bereitstellung verwenden.

Ergebnis

Der extrahierte Ordner enthält die Vorlagendateien und einen Versionsmarker:

VERSION
windows/admx/UiPathPlatform.admx
windows/admx/en-US/UiPathPlatform.adml

Der Ordner windows\admx spiegelt das Layout des Windows-Ordners PolicyDefinitions wider, sodass Sie seinen Inhalt so in einen Richtlinienspeicher kopieren, wie er ist, ohne Umbenennen und ohne Umstrukturierung.

Die Datei VERSION ist ein Klartextmarker, der Ihnen mitteilt, welche Version des Vorlagensatzes Sie heruntergeladen haben. Windows liest sie nicht. Verwenden Sie sie, um zu prüfen, ob das veröffentlichte Archiv neuer ist als die Vorlage, die Sie zuvor bereitgestellt haben. Um eine vorhandene Bereitstellung zu aktualisieren, wiederholen Sie die Schritte auf dieser Seite mit dem neueren Archiv und überschreiben Sie die Dateien, die sich bereits im Richtlinienspeicher befinden.

Bereitstellung in einem Active Directory Central Store

Der Central Store ist der domänenreplizierte Speicherort für administrative Vorlagen. Sobald sich die Vorlage im Central Store befindet, übernimmt jedes Gerät, auf dem GPMC für die Domäne ausgeführt wird, sie ohne Installation auf den einzelnen Arbeitsstationen.

1. Öffnen Sie eine PowerShell-Sitzung als Administrator auf einem Gerät, das in SYSVOL schreiben kann, z. B. als Domänen-Controller.

2. Wechseln Sie zu dem Ordner, in dem Sie das Archiv extrahiert haben.

3. Legen Sie eine Variable für den Pfad des Central Store fest und ersetzen Sie <domain-fqdn> durch Ihren Domänennamen, z. B. corp.example.com:

   $central = "\\<domain-fqdn>\SYSVOL\<domain-fqdn>\Policies\PolicyDefinitions"
   

4. Erstellen Sie die Central Store-Ordner, wenn Ihre Domäne noch keinen Central Store hat:

   New-Item -ItemType Directory -Path $central -Force | Out-Null
   New-Item -ItemType Directory -Path "$central\en-US" -Force | Out-Null
   

5. Kopieren Sie den Inhalt von windows\admx aus dem extrahierten Ordner in den Central Store:

   Copy-Item .\windows\admx\UiPathPlatform.admx -Destination $central -Force
   Copy-Item .\windows\admx\en-US\UiPathPlatform.adml -Destination "$central\en-US" -Force
   

Hinweis:

Wenn Sie zum ersten Mal einen Central Store erstellen, kopieren Sie außerdem den Inhalt von %SystemRoot%\PolicyDefinitions von einem Gerät, auf dem Ihre Referenz-Version von Windows ausgeführt wird, in den Central Store.Ansonsten zeigt die Gruppenrichtlinien-Verwaltungskonsole (GPMC) nur die UiPath-Richtlinien an.Weitere Informationen finden Sie unter Central Store erstellen und verwalten in der Microsoft-Dokumentation.

Ergebnis

Die Vorlagendateien befinden sich im Central Store und werden zu den anderen Domänencontrollern in der Domäne repliziert. Die Gruppenrichtlinienverwaltungskonsole bietet jetzt einen UiPath > Platform Installer-Knoten unter Verwaltungsvorlagen.

Bereitstellung auf einem einzigen Gerät zum Testen

Um die Richtlinien ohne Domäne auszuwerten, kopieren Sie die Vorlage in den lokalen Richtlinienspeicher auf einem Gerät.

1. Öffnen Sie eine PowerShell-Sitzung als Administrator auf dem Testgerät.

2. Wechseln Sie zu dem Ordner, in dem Sie das Archiv extrahiert haben.

3. Kopieren Sie den Inhalt von windows\admx aus dem extrahierten Ordner in den lokalen Richtlinienspeicher:

   Copy-Item .\windows\admx\UiPathPlatform.admx -Destination "$env:SystemRoot\PolicyDefinitions" -Force
   Copy-Item .\windows\admx\en-US\UiPathPlatform.adml -Destination "$env:SystemRoot\PolicyDefinitions\en-US" -Force
   

4. Öffnen Sie den Editor für die lokale Gruppenrichtlinie.

   gpedit.msc
   

Hinweis:

gpedit.msc ist nur in den Pro-, Enterprise- und Server-Ausgaben von Windows verfügbar. Verwenden Sie in Home-Editionen stattdessen eine Central Store-Bereitstellung.

Ergebnis

Der lokale Gruppenrichtlinien-Editor zeigt die UiPath-Richtlinien nur für dieses Gerät an. Hier konfigurierte Einstellungen werden nicht auf andere Geräte repliziert.

Richtlinien konfigurieren

Konfigurieren Sie die Richtlinien in einem Gruppenrichtlinienobjekt und verknüpfen Sie dieses Gruppenrichtlinienobjekt dann mit der OE, die die Zielgeräte enthält. Alle Richtlinien des UiPath Platform-Installationsprogramms gelten für den Computerbereich; es gibt keine benutzerspezifischen Einstellungen.

Jede Richtlinie schreibt einen Registrierungswert auf das Zielgerät:

Richtlinie im Editor für die Gruppenrichtlinien.	Registrierungswert
Updatekanal	Channel
Stamm-URL zum Download des Artefakts	DownloadRootLocation
Maximale Anzahl an Tagen für die Verschiebung vor dem erzwungenen Upgrade	MaxPostponeDays
Maximal zulässige Plattformversion	MaxAllowedVersion
Automatische Plattformaktualisierungen deaktivieren	AutoUpdateDisabled

1. Führen Sie dies gpmc.mscauf einem Gerät aus, auf dem die Gruppenrichtlinien-Verwaltungskonsole installiert ist.
2. Erstellen Sie ein Gruppenrichtlinienobjekt für die Richtlinien des Installationsprogramms oder öffnen Sie ein vorhandenes Gruppenrichtlinienobjekt zur Bearbeitung.
3. Navigieren Sie zu Computerkonfiguration > Richtlinien > Administrative Vorlagen > UiPath > Plattform-Installationsprogramm.
4. Öffnen Sie die Richtlinie, die Sie festlegen möchten.
5. Wählen Sie Aktiviert.
6. Geben Sie den Wert für die Richtlinie ein, z. B. den Kanalnamen, die Download-Stamm-URL, die maximale Version oder die Anzahl der Tage. Automatische Plattformaktualisierungen deaktivieren hat kein Wertfeld, sodass die Auswahl von Aktiviert ausreicht, um die automatischen Aktualisierungen auf Off zu schalten.
7. Wählen Sie OK aus.
8. Wiederholen Sie die Schritte 4 bis 7 für jede Richtlinie, die Sie festlegen möchten.
9. Schließen Sie den Editor für die Gruppenrichtlinie.
10. Öffnen Sie in der Gruppenrichtlinienverwaltung (GPMC) das Kontextmenü der Organisationseinheit (OU), die die Zielgeräte enthält, und wählen Sie Vorhandenes Gruppenrichtlinienobjekt verknüpfen.
11. Wählen Sie das Gruppenrichtlinienobjekt aus, das Sie konfiguriert haben, und wählen Sie OK.

Hinweis:

Eine Richtlinie, die als Nicht konfiguriert belassen wird, entfernt ihren Registrierungswert auf den Zielgeräten, und das UiPath-Plattform-Installationsprogramm kehrt zu seinem Standardverhalten für diese Einstellung zurück. Für Automatische Plattformaktualisierungen deaktivieren werden durch die Auswahl von Deaktiviert die automatischen Aktualisierungen explizit aktiviert.

Ergebnis

Das Gruppenrichtlinienobjekt ist mit der OU verknüpft. Geräte in dieser OU und in ihren untergeordneten OUs durch Vererbung erhalten die konfigurierten Richtlinien bei der nächsten Richtlinienaktualisierung.

Angewendete Richtlinien überprüfen

1. Melden Sie sich bei einem Zielgerät mit Administratorrechten an.

2. Erzwingen Sie eine sofortige Richtlinienaktualisierung:

   gpupdate /target:computer /force
   

3. Lesen Sie die resultierenden Registrierungswerte:

   Get-ItemProperty "HKLM:\SOFTWARE\Policies\UiPath\Platform"
   

Ergebnis

Die Ausgabe listet einen Eintrag für jede von Ihnen konfigurierte Richtlinie auf, der wie in der vorherigen Tabelle angegeben benannt ist. Richtlinien, die als Nicht konfiguriert belassen werden, fehlen in der Ausgabe. Der UiPath Platform Installer liest diese Werte bei der nächsten Suche nach Updates.