Orchestrator 用户指南
常见问题
我们提供的所有标准计算机都是 Standard_E2s_v4 类型的 Microsoft Azure 虚拟机，它们具有足够的计算能力来执行基本自动化。
此外，所有标准虚拟机都附带：
- 已预装 UiPath Studio 和 Robot 软件
- 可能需要用于运行自动化的受支持的网页浏览器。
如果您需要其他软件或以某种方式设置虚拟机，则可以进一步自定义。
选择计算机规格时，需要考虑以下几点：
- 您的数据集规模如何？
- 您计划运行哪些类型的应用程序，它们的要求是什么？
- 您计划利用多少个应用程序？
- 您会利用 ML 技能和 AI 包吗？
- 计算机将运行哪些类型的作业 - 小型例行任务、繁重任务、一次性设置、调试？
根据答案，您可能可以使用小型计算机，也可能需要功能更强大的计算机。
可供选择的各类计算机的技术规格如下：
|
大小 |
vCPU |
内存 (GiB) |
未缓存磁盘吞吐量 (IOPS/MBps) 上限 |
最大突发未缓存磁盘吞吐量 (IOPS/MBps) |
预期网络带宽 (Mbps) |
|---|---|---|---|---|---|
|
小 |
2 |
16 |
3200/48 |
4000/200 |
5,000 |
|
标准 |
4 |
32 |
6400/96 |
8000/200 |
10,000 |
|
中 |
8 |
64 |
12800/192 |
16000/400 |
12,500 |
|
大 |
16 |
128 |
25600/384 |
32000/800 |
12,500 |
我们会在新版本发布后的大约 2 周内更新您的虚拟机，以便您使用最新版本的 UiPath Studio 和 Robot。
更新时机：
- 首次启动需要更新的计算机时
- 在正在运行作业的计算机关闭之前
- 对于持续使用且自更新可用后 2 周内无法接收更新的计算机，我们会在计算机上安排一个较短的维护时段来应用更新。
否。如果要安装最新的 Windows 版本和更新，您可以：
-
使用 RDP 连接到计算机以手动更新 Windows。
然后，如果需要，您还可以创建自定义计算机的映像，并在其他计算机模板中使用它。
- 为模板配置维护窗口，以便将更新推送到所有计算机。
您必须为该计算机向租户添加足够的 Robot Units。系统将使用这些 RU，并且已遭禁用的计算机将在大约 30 分钟内自动重新启用。
如果您没有分配足够的 Robot Units 来重新启用所有已禁用的计算机，则只会重新启用部分计算机。我们从最旧的计算机开始启用，然后逐步过渡到最新的计算机。
为避免在每个虚拟机上管理不同的帐户，并使用一组凭据进行身份验证，您可以将虚拟机加入域。通过这种方式，您可以将计算机与现有的身份基础架构集成，并且您的 Cloud Robot 可以在域用户下运行作业。
如果您有加入域的虚拟机，则无法生成这些自定义映像的快照。
下表总结了三种主要使用的身份解决方案，以及相应的域连接方法和当前在 UiPath 中可用性：
|
身份解决方案 |
UiPath 中的可用性 |
与域的连接方式 |
|---|---|---|
|
Active Directory 域服务 (AD DS) (*) |
可用 |
通过站点到站点 VPN 网关 |
|
Azure Active Directory 域服务 (Azure AD DS) (*) |
可用 |
通过站点到站点 VPN 网关 |
(*) [预览版功能] Active Directory 域服务（内部部署 AD）和 Azure Active Directory 域服务 (Azure AD DS) 支持池中的计算机自动加入域（请参阅创建 Cloud Robot 池过程中的步骤 17）
使用此解决方案管理本地部署环境中的身份和访问权限。
AD DS 允许您的 Cloud Robot 通过本地部署域控制器进行身份验证和访问本地部署网络资源。与域控制器的站点到站点连接通过 VPN 网关服务建立。您将继续维护所有关联的基础架构和目录组件。
有关更多详细信息，请参阅 Azure 文档。
使用此解决方案可以管理域服务，例如域加入、组策略、LDAP 或 Kerberos/NTLM 身份验证，就像管理本地部署 Active Directory 一样。
Azure AD DS 允许 Automation Cloud Robot 通过 Azure AD DS 托管域进行身份验证并访问云网络资源。此外，您可以在 Azure 中加入虚拟机并进行管理。与 Azure AD DS 托管域的站点到站点连接通过 VPN 网关服务建立。
您无需为虚拟机、Windows 服务器或域控制器等组件部署或维护 AD DS 基础架构。
要将 Automation Cloud Robot - VM 加入 Azure AD DS 托管域，请执行以下操作：
- 登录到您的虚拟机。
- 访问服务器管理器。
-
在“服务器管理器”的左侧面板上，选择“本地服务器”，然后选择“工作组”。
- 在“系统属性”>“计算机名称”选项卡中，单击“更改”。“计算机名称/域更改”窗口将打开。
-
在“域”字段中，指定托管域的名称。例如，
aaddscontoso.com。 - 要加入域，请提供属于托管域的用户的凭据。
备注：
1：用户帐户必须存在于您的托管域或 Azure AD 租户中。在加入域期间，与 Azure AD 租户关联的外部目录中的帐户无法正确进行身份验证。
2：可以将帐户凭据指定为 UPN 格式（推荐的格式）或 SAM 帐户名称格式。例如，用户“VMadmin”的 UPN 格式为“vmadmin@contosoaadds.com”，而 SAM 帐户名称格式则为“AADDSCONTOSO\vmadmin”。
- 单击“确定”。等待几秒钟，直到虚拟机加入托管域。如果成功，系统将显示一个欢迎消息框。
- 重新启动虚拟机以完成加入域的流程。
- 关于计算机
- 标准计算机包括哪些内容？
- 我应该选择什么规格的机器？
- 何时应用 UiPath Studio 和 Robot 更新？
- 在哪里创建虚拟机？
- 关于维护窗口
- 我创建的计算机映像是否会自动更新为最新的 Windows 版本和更新版本？
- 维护窗口是否适用于所有计算机？
- 机器人单元是否在维护窗口内消耗？
- 禁用计算机
- 为什么我的计算机处于禁用状态？
- 如何重新启用已禁用的计算机？
- 禁用的计算机是否会消耗 Robot Units？
- 如何防止已禁用的计算机使用新添加的 Robot Units？
- 已加入域的计算机
- Active Directory 域服务 (AD DS)
- Azure Active Directory 域服务 (Azure AD DS)
- 移至另一个租户区域
