Správa skupin počítačů

Skupiny počítačů umožňují seskupit více počítačů dohromady, což vám pomůže distribuovat úlohy automatizace a optimalizovat produktivitu.

Desktopové toky můžete přiřadit k dané skupině počítačů a při spuštění se do ní automaticky zařadí do fronty. Když je pak počítač ve skupině dostupný, Power Automate mu pak přiřadí další dostupný desktopový tok. Další informace o frontách najdete na Monitorování front desktopových toků.

Vytvořit skupinu počítačů

Skupiny počítačů můžete vytvářet prostřednictvím aplikace runtime počítače Power Automate nebo z portálu Power Automate.

Poznámka:

Chcete-li spustit aplikaci pro modul runtime počítače Power Automate, spusťte Power Automate pro desktopy a přejděte na Nastavení>Otevřete nastavení počítače.

Z aplikace pro runtime počítače Power Automate:

1. Přihlaste se k aplikaci runtime Power Automate.

2. Vyberte Skupina počítačů a poté vyberte Nová skupina počítačů.

3. Zadejte název skupiny počítačů a volitelně zadejte popis.

4. Vyberte Vytvořit.

   

Z portálu Power Automate:

1. Přihlaste se k portálu Power Automate.

2. Přejděte na Monitorovat>Počítače.

3. Vyberte Nový počítač a poté vyberte Skupina.

4. Zadejte název skupiny počítačů a volitelně zadejte popis.

5. Vyberte Vytvořit.

Přidat počítač do skupiny

Ke spuštění desktopových toků potřebujete alespoň jeden počítač ve skupině. Přidání počítače do skupiny počítačů:

1. Spusťte modul runtime počítače Power Automate a vyberte Skupina počítačů.

2. V zobrazeném seznamu najdete všechny dostupné skupiny počítačů. Vyberte požadovanou skupinu a vyplňte požadované přihlašovací údaje.

   

3. Pokud se jedná o první přidání počítače do této skupiny, budete muset vytvořit heslo pro svou skupinu. Toto heslo omezuje přístupu na uživatele, kteří mohou do skupiny přidat počítače. Ujistěte se, že heslo neztratíte, protože jej nebudete moci obnovit. Pokud jste počítač dříve přidali, zadejte heslo pro skupinu.

4. Výberte Přidat počítač.

Když přidáte svůj počítač do skupiny počítačů, dojde k přerušení veškerých připojení aktuálně zaměřených na váš počítač. Aktualizujte tato připojení, abyste zacílili na skupinu počítačů.

Poznámka:

• Pokud chcete zaregistrovat svůj počítač, musíte mít prémiový účet organizace.
• V případě virtuálního počítače jej neklonujte po instalaci aplikace runtime počítače Power Automate.
• Počítače nejsou ovlivněny změnami v Power Automate pro organizaci desktopu.

Aktivujte desktopový tok a spusťte jej ve skupině počítačů

Power Automate umožňuje spouštět desktopové toky z cloudových toků pomocí událostí, plánů a tlačítek.

1. Upravte cloudový tok cloudu nebo vytvořte nový cloudový tok.

2. Vytvořte připojení desktopového toku podle pokynů v části Vytvoření připojení desktopového toku.

3. Postupujte podle pokynů v části Spouštění desktopových toků z cloudových toků a spusťte desktopový tok z cloudového toku.

Důležité

• Pokud používáte místní účty systému Windows, musí mít všechny počítače ve skupině stejný místní účet se stejným heslem. Tyto přihlašovací údaje použijte při vytváření připojení desktopového toku.
• Pokud používáte počítače připojené ke službě Active Directory nebo Microsoft Entra, ověřte, jestli uživatelský účet, který budete používat v připojení desktopového toku, má přístup ke všem počítačům v clusteru.

Režim údržby pro skupiny počítačů

Režim údržby umožňuje zastavit všechna spuštění desktopového toku na počítačích nebo skupinách počítačů. Tato funkce může být užitečná, když potřebujete provést instalace nebo nasazení na počítačích a vyhnout se chybám při spuštění.

Použití režimu údržby:

1. Přihlaste se k portálu Power Automate.

2. Přejděte na Monitorovat>Počítače.

3. Vyberte skupinu počítačů, přejděte na jeho stránku s podrobnostmi a vyberte Nastavení.

4. Zapněte přepínač pro Zapnout režim údržby.

5. V dialogovém okně vyberte Aktivovat.

Poznámka:

• Pokud je skupina počítačů v režimu údržby, všechny počítače ve skupině jsou v režimu údržby a nelze je jednotlivě měnit.
• Pokud na vašem počítači aktuálně běží desktopový tok, když je zapnutý režim údržby, běh se nezruší.
• Když je skupina počítačů v režimu údržby, spuštění desktopového toku je umístěno do fronty spuštění. Ve výchozím nastavení zůstává časový limit stejný.
• Když je skupina počítačů zpět v aktivním režimu, všechny počítače ve skupině se znovu aktivují (kromě případů, kdy je na počítači vyžadována akce).

Zobrazit seznam skupin počítačů

Jakmile je skupina počítačů vytvořena v prostředí, můžete kdykoli zobrazit její podrobnosti v Power Automate. Můžete také zobrazit všechny ostatní skupiny počítačů, ke kterým máte přístup.

1. Přihlaste se k portálu Power Automate.

2. Přejděte na Monitorovat>Počítače.

3. Vyberte Skupiny počítačů.

4. Vyberte požadovanou skupinu počítačů. Pro každou skupinu počítačů můžete zobrazit:

   • Název skupiny počítačů.
   • Popis skupiny počítačů.
   • Počet počítačů ve skupině.
   • Počet toků spuštěných ve skupině počítačů.
   • Počet toků ve frontě ve skupině počítačů.
   • Typ přístupu, který máte ke skupině počítačů.
   • Vlastníka skupiny počítačů.

Sdílet skupinu počítačů

Můžete sdílet skupinu počítačů s ostatními uživateli ve vaší organizaci a udělit těmto uživatelům konkrétní oprávnění pro přístup k němu.

1. Přihlaste se k portálu Power Automate.

2. Přejděte na Monitorovat>Počítače.

3. Vyberte Skupiny počítačů a poté požadovanou skupinu počítačů ze seznamu.

4. Vyberte Spravovat přístup.

5. Vyberte pole Přidat osoby a zadejte jméno osoby ve vaší organizaci, se kterou chcete skupinu počítačů sdílet.

6. Vyberte jméno osoby a vyberte, s jakými oprávněními bude mít přístup ke skupině počítačů.

   Existují dvě úrovně oprávnění, která můžete použít při správě přístupu ke skupinám počítačů:

   • Spoluvlastník. Tato úroveň přístupu dává této skupině počítačů úplná oprávnění. Spoluvlastníci mohou spouštět desktopové toky ve skupině počítačů, sdílet je s ostatními, upravovat jejich podrobnosti a přidávat nebo odstraňovat počítače.

   • Uživatel. Tato úroveň přístupu poskytuje pouze oprávnění ke spuštění desktopových toků ve skupině počítačů. S tímto přístupem nejsou možná žádná oprávnění k úpravám, sdílení ani mazání.

   Akce	Spoluvlastník	Uživatelská
   Spusťte ve skupině desktopový tok	X	X
   Sdílet skupinu počítačů	X
   Přidat počítače do skupiny	X
   Odebrat počítače ze skupiny	X
   Upravit podrobnosti	X
   Odstranit skupinu počítačů	X

7. Zvolte Uložit.

Poznámka:

Když uživatel není součástí prostředí, můžete ho nadále vidět jako deaktivovaného. Budete upozorněni v části Spravovat přístup skupiny počítačů, zda je tento tok sdílen s deaktivovanými uživateli. V takovém případě k nim odeberte přístup.

Přístup ke skupině počítačů je spravován na úrovni skupiny. Všechny počítače ve skupině používají stejná oprávnění a propojení.

Pokud oprávnění počítače a jeho skupiny vypadnou ze synchronizace, některé akce pro tento počítač již nemusí být k dispozici a váš počítač a skupina počítačů se nemusí chovat podle očekávání. Tento problém se například může objevit, pokud změníte oprávnění skupiny přímo v Microsoft Dataverse. Zajistěte, aby oprávnění mezi počítačem a skupinou počítačů byla konzistentní, abyste se takovým problémům vyhnuli.

Změňte skupinu počítačů pro daný počítač

Pokud chcete změnit skupinu počítačů, která obsahuje váš počítač, vyberte jinou skupinu v seznamu dostupných skupin počítačů a vyplňte požadované přihlašovací údaje. Chcete-li počítač odebrat ze skupiny bez jeho přidání do nové, vyberte Odebrat ze skupiny.

Změna hesla pro skupinu počítačů

Chcete-li změnit heslo aktuálně používané skupiny počítačů:

1. Vyberte tečky na kartě skupiny počítačů a poté vyberte Upravit heslo skupiny.

2. Vyberte Znovu generovat heslo, zkopírujte automaticky vygenerované heslo a uložte změny.

Omezení kompatibility hesel skupiny počítačů s Windows Server 2016

Když vygenerujete heslo skupiny počítačů, klíče skupiny se zašifrují do souboru PFX pomocí algoritmu AES256.

Windows Server 2016 nepodporuje export ani import souborů PFX zamknutých pomocí AES256. Místo toho používá algoritmus 3DES, což je zastaralý šifrovací algoritmus. Počítače s Windows Server 2016 se nemohou připojit ke skupině, pokud novější verze Windows vygeneruje heslo skupiny.

Pokud chcete, aby se Windows Server 2016 připojilo ke skupině počítačů s alespoň jedním počítačem s novější verzí Windows, exportujte klíče skupiny ve formátu, kterému Windows Server 2016 rozumí, a to vygenerováním hesla ve starším režimu.

Důležité

3DES je zastaralý šifrovací algoritmus. Použití funkce skupiny počítačů s Windows Server 2016 oslabuje zabezpečení vaší skupiny a není doporučováno.

1. Připojte se k počítači, který je již členem skupiny.
2. Přejděte na klíč registru Computer\HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Power Automate Desktop\Global.
3. Vytvořte hodnotu DWORD s názvem UseLegacyPasswordProtectionForGroupKey a nastavte ji na 1.
4. Znovu vygenerujte heslo skupiny pomocí běhové aplikace pro počítač Power Automate.
5. Připojte počítač Windows Server 2016 ke skupině pomocí nově vygenerovaného hesla.
6. Doporučeno: Odstraňte dříve vytvořenou hodnotu registru a znovu vygenerujte heslo skupiny z počítače, který není verzí Windows Server 2016, abyste zajistili, že klíče budou po připojení počítačů Windows Server 2016 ke skupině chráněné pomocí AES256.

Aktualizace oprávnění na základě role zabezpečení

Ve výchozím nastavení mohou všichni uživatelé s rolí Tvůrce prostředí zaregistrovat své počítače v prostředí. Akce na počítačích a skupinách počítačů můžete omezit úpravou oprávnění Počítač řídící tok a Skupina počítačů řídících tok pro konkrétní roli zabezpečení.

Správci prostředí mohou také omezit registraci počítače na konkrétní sadu uživatelů pomocí tří rolí zabezpečení, které přicházejí se správou počítačů.

Akce	Vlastník desktopových toků na počítači	Uživatel desktopových toků na počítači	Uživatel desktopových toků na počítači může sdílet
Registrace počítače	X
Spuštění desktopového toku	X	X	X
Sdílet počítač	X		X
Sdílet skupinu počítačů	X		X
Přidat počítač do skupiny	X
Upravit podrobnosti o počítači	X
Upravit podrobnosti skupiny počítačů	X
Odstranit počítač	X
Odstranit skupinu počítačů	X

Omezení počítačů a skupin počítačů

Jméno	Limit
Maximální počet počítačů ve skupině	50
Maximální doba, po kterou může běžet desktopový tok	24 hodin
Maximální doba, po kterou může být desktopový tok ve frontě	Šest hodin
Maximální počet desktopových toků ve frontě	500

Další známá omezení

• Skupiny počítačů nejsou k dispozici v prostředí Government Community Cloud (GCC), Government Community Cloud – High (GCC High), Department of Defense (DoD) nebo v čínských regionech. Stále můžete spouštět desktopové toky pomocí funkcí správy stroje. Informace o Přepnutí z bran na přímé připojení.
• Při paralelní aktivaci několika desktopových toků na skupině počítačů může výběr počítače trvat až 50 sekund, než se desktopový tok přiřadí k dostupnému počítači. V těchto vzácných případech se může zdát, že desktopové toky běží postupně, pokud mají krátké doby trvání.