Richtlinien konfigurieren

Verwenden Sie die Session Recording-Richtlinienkonsole, um Aufzeichnungsrichtlinien, Ereignisprotokollierungsrichtlinien und Aufzeichnungsanzeigerichtlinien zu erstellen. Beim Erstellen der Richtlinien können Sie Delivery Controller sowohl aus Citrix Cloud™- als auch aus lokalen Umgebungen angeben.

Wichtig:

Um die Session Recording-Richtlinienkonsole zu verwenden, müssen Sie das Broker PowerShell-Snap-In (Broker_PowerShellSnapIn_x64.msi) oder das Citrix Virtual Apps and Desktops Remote PowerShell SDK (CitrixPoshSdk.exe) manuell installiert haben. Das Installationsprogramm installiert die Snap-Ins nicht automatisch. Suchen Sie das Broker PowerShell-Snap-In auf der Citrix Virtual Apps and Desktops-ISO (\layout\image- full\x64\Citrix Desktop Delivery Controller) oder laden Sie das Citrix Virtual Apps and Desktops Remote PowerShell SDK von der Citrix Virtual Apps and Desktops Service-Downloadseite herunter.

Tipp:

Sie können die Registrierung bearbeiten, um den Verlust von Aufzeichnungsdateien zu verhindern, falls Ihr Session Recording-Server unerwartet ausfällt. Melden Sie sich als Administrator an dem Computer an, auf dem Sie den Session Recording-Agent installiert haben, öffnen Sie den Registrierungs-Editor und fügen Sie unter HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Agent einen DWORD-Wert DefaultRecordActionOnError =1 hinzu.

Aufzeichnungsrichtlinien

Sie können systemdefinierte Aufzeichnungsrichtlinien aktivieren, die bei der Installation von Session Recording verfügbar sind, oder eigene benutzerdefinierte Aufzeichnungsrichtlinien erstellen und aktivieren. Systemdefinierte Aufzeichnungsrichtlinien wenden eine einzige Regel auf alle Benutzer, veröffentlichten Anwendungen und Server an. Benutzerdefinierte Aufzeichnungsrichtlinien legen fest, welche Benutzer, veröffentlichten Anwendungen und Server aufgezeichnet werden.

Die aktive Aufzeichnungsrichtlinie bestimmt, welche Sitzungen aufgezeichnet werden. Es ist immer nur eine Aufzeichnungsrichtlinie gleichzeitig aktiv.

Systemdefinierte Aufzeichnungsrichtlinien

Session Recording bietet die folgenden systemdefinierten Aufzeichnungsrichtlinien:

• Nicht aufzeichnen. Die Standardrichtlinie. Wenn Sie keine andere Richtlinie angeben, werden keine Sitzungen aufgezeichnet.
• Alle mit Benachrichtigung aufzeichnen. Wenn Sie diese Richtlinie wählen, werden alle Sitzungen aufgezeichnet. Ein Pop-up-Fenster wird angezeigt, um über die Aufzeichnung zu informieren.
• Alle ohne Benachrichtigung aufzeichnen. Wenn Sie diese Richtlinie wählen, werden alle Sitzungen aufgezeichnet. Es wird kein Pop-up-Fenster angezeigt, um über die Aufzeichnung zu informieren.

Sie können die systemdefinierten Aufzeichnungsrichtlinien nicht ändern oder löschen.

Benutzerdefinierte Aufzeichnungsrichtlinie erstellen

Wenn Sie eine eigene Aufzeichnungsrichtlinie erstellen, legen Sie Regeln fest, die bestimmen, welche Benutzer oder Gruppen, veröffentlichten Anwendungen oder Desktops, Bereitstellungsgruppen oder VDA-Maschinen und Client-IP-Adressen der Citrix Workspace™-App ihre Sitzungen aufgezeichnet bekommen. Ein Assistent in der Sitzungsaufzeichnungsrichtlinienkonsole hilft Ihnen beim Erstellen von Regeln. Um die Liste der veröffentlichten Anwendungen oder Desktops und die Liste der Bereitstellungsgruppen oder VDA-Maschinen abzurufen, müssen Sie als Siteadministrator über Leseberechtigungen verfügen. Konfigurieren Sie die Administrator-Leseberechtigung auf dem Delivery Controller™ der Site.

Für jede von Ihnen erstellte Regel legen Sie eine Aufzeichnungsaktion und Regelkriterien fest. Die Aufzeichnungsaktion gilt für Sitzungen, die die Regelkriterien erfüllen.

Wählen Sie für jede Regel eine Aufzeichnungsaktion aus:

• Nicht aufzeichnen. (Wählen Sie im Assistenten Regeln die Option Sitzungsaufzeichnung deaktivieren.) Diese Aufzeichnungsaktion gibt an, dass Sitzungen, die die Regelkriterien erfüllen, nicht aufgezeichnet werden.
• Mit Benachrichtigung aufzeichnen. (Wählen Sie im Assistenten Regeln die Option Sitzungsaufzeichnung mit Benachrichtigung aktivieren.) Diese Aufzeichnungsaktion gibt an, dass Sitzungen, die die Regelkriterien erfüllen, aufgezeichnet werden. Ein Popup-Fenster wird angezeigt, um über die Aufzeichnung zu informieren.
• Ohne Benachrichtigung aufzeichnen. (Wählen Sie im Assistenten Regeln die Option Sitzungsaufzeichnung ohne Benachrichtigung aktivieren.) Diese Aufzeichnungsaktion gibt an, dass Sitzungen, die die Regelkriterien erfüllen, aufgezeichnet werden. Benutzer wissen nicht, dass sie aufgezeichnet werden.

Wählen Sie für jede Regel mindestens eines der folgenden Elemente aus, um die Regelkriterien zu erstellen:

• Benutzer oder Gruppen. Erstellt eine Liste von Benutzern oder Gruppen, für die die Regelaktion gilt. Mit der Sitzungsaufzeichnung können Sie Active Directory-Gruppen verwenden und Benutzer auf die Whitelist setzen.
• Veröffentlichte Anwendungen oder Desktops. Erstellt eine Liste von veröffentlichten Anwendungen oder Desktops, für die die Regelaktion gilt. Wählen Sie im Assistenten Regeln die Citrix Virtual Apps and Desktops™ Site oder Sites aus, auf denen die Anwendungen oder Desktops verfügbar sind.
• Bereitstellungsgruppen oder Maschinen. Erstellt eine Liste von Bereitstellungsgruppen oder Maschinen, für die die Regelaktion gilt. Wählen Sie im Assistenten Regeln den Speicherort der Bereitstellungsgruppen oder Maschinen aus.
• IP-Adresse oder IP-Bereich. Erstellt eine Liste von IP-Adressen oder IP-Adressbereichen, für die die Regelaktion gilt. Fügen Sie auf dem Bildschirm IP-Adresse und IP-Bereich auswählen eine gültige IP-Adresse oder einen IP-Bereich hinzu, für den die Aufzeichnung aktiviert oder deaktiviert ist. Die hier genannten IP-Adressen sind die IP-Adressen der Citrix Workspace-Apps.

Hinweis:

Die Sitzungsaufzeichnungsrichtlinienkonsole unterstützt die Konfiguration mehrerer Kriterien innerhalb einer einzelnen Regel. Wenn eine Regel angewendet wird, werden sowohl die logischen Operatoren „UND“ als auch „ODER“ verwendet, um die endgültige Aktion zu berechnen. Im Allgemeinen wird der Operator „ODER“ zwischen Elementen innerhalb eines Kriteriums und der Operator „UND“ zwischen separaten Kriterien verwendet. Wenn das Ergebnis wahr ist, führt die Sitzungsaufzeichnungs-Richtlinienengine die Aktion der Regel aus. Andernfalls wird zur nächsten Regel übergegangen und der Vorgang wiederholt.

Wenn Sie mehr als eine Regel in einer Aufzeichnungsrichtlinie erstellen, können einige Sitzungen die Kriterien für mehr als eine Regel erfüllen. In diesen Fällen wird die Regel mit der höchsten Priorität auf die Sitzungen angewendet.

Die Aufzeichnungsaktion einer Regel bestimmt deren Priorität:

• Regeln mit der Aktion Nicht aufzeichnen haben die höchste Priorität.
• Regeln mit der Aktion Mit Benachrichtigung aufzeichnen haben die nächsthöhere Priorität.
• Regeln mit der Aktion Ohne Benachrichtigung aufzeichnen haben die niedrigste Priorität.

Einige Sitzungen erfüllen möglicherweise keine Regelkriterien in einer Aufzeichnungsrichtlinie. Für diese Sitzungen gilt die Aktion der Fallback-Regel der Richtlinie. Die Aktion der Fallback-Regel ist immer Nicht aufzeichnen. Sie können die Fallback-Regel weder ändern noch löschen.

So erstellen Sie eine benutzerdefinierte Aufzeichnungsrichtlinie:

1. Melden Sie sich als autorisierter Richtlinienadministrator am Server an, auf dem die Sitzungsaufzeichnungs-Richtlinienkonsole installiert ist.
2. Starten Sie die Sitzungsaufzeichnungs-Richtlinienkonsole und wählen Sie im linken Bereich Aufzeichnungsrichtlinien. Wählen Sie in der Menüleiste Neue Richtlinie hinzufügen.
3. Klicken Sie mit der rechten Maustaste auf die Neue Richtlinie und wählen Sie Regel hinzufügen.
4. Wählen Sie eine Aufzeichnungsoption – Wählen Sie im Assistenten Regeln die Option Sitzungsaufzeichnung deaktivieren, Sitzungsaufzeichnung mit Benachrichtigung aktivieren (oder ohne Benachrichtigung) und klicken Sie dann auf Weiter.
5. Wählen Sie die Regelkriterien – Sie können ein oder mehrere Regelkriterien auswählen: Benutzer oder Gruppen Veröffentlichte Anwendungen oder Desktops Bereitstellungsgruppen oder Maschinen IP-Adresse oder IP-Bereich

6. Bearbeiten Sie die Regelkriterien – Zum Bearbeiten klicken Sie auf die unterstrichenen Werte. Die Werte sind basierend auf den im vorherigen Schritt ausgewählten Kriterien unterstrichen.

   Hinweis:

   Wenn Sie den unterstrichenen Wert Veröffentlichte Anwendungen oder Desktops wählen, ist die Site-Adresse die IP-Adresse, eine URL oder ein Maschinenname, wenn der Controller in einem lokalen Netzwerk ist. Die Liste Name der Anwendung zeigt den Anzeigenamen an.

   Wenn Sie Veröffentlichte Anwendungen oder Desktops oder Bereitstellungsgruppen oder Maschinen wählen, geben Sie den Delivery Controller an, mit dem Ihre Sitzungsaufzeichnungs-Richtlinienkonsole kommunizieren soll.

   Die Session Recording Policy Console ist der einzige Kanal zur Kommunikation mit Delivery Controllern aus den Citrix Cloud- und lokalen Umgebungen.

   

   Wenn Sie beispielsweise Bereitstellungsgruppen oder Maschinen auswählen, klicken Sie im dritten Schritt des vorhergehenden Screenshots auf den entsprechenden Hyperlink und dann auf Hinzufügen, um Abfragen zum Controller hinzuzufügen.

   

   Eine Beschreibung der Anwendungsfälle, die die lokalen und die Citrix Cloud Delivery Controller abdecken, finden Sie in der folgenden Tabelle:

   Anwendungsfall	Erforderliche Aktion
   Lokaler Delivery Controller	Installieren Sie Broker_PowerShellSnapIn_x64.msi. 2. Deaktivieren Sie das Kontrollkästchen Citrix Cloud Controller.
   Citrix Cloud Delivery Controller	Installieren Sie das Citrix Virtual Apps™ and Desktops Remote PowerShell SDK. 2. Validieren Sie die Citrix Cloud-Kontodaten. 3. Aktivieren Sie das Kontrollkästchen Citrix Cloud Controller.
   Wechsel von einem lokalen Delivery Controller zu einem Citrix Cloud Delivery Controller	Deinstallieren Sie Broker_PowerShellSnapIn_x64.msi und starten Sie die Maschine neu. 2. Installieren Sie das Citrix Virtual Apps and Desktops Remote PowerShell SDK. 3. Validieren Sie die Citrix Cloud-Kontodaten. 4. Aktivieren Sie das Kontrollkästchen Citrix Cloud Controller.
   Wechsel von einem Citrix Cloud Delivery Controller zu einem lokalen Delivery Controller	Deinstallieren Sie das Citrix Virtual Apps and Desktops Remote PowerShell SDK und starten Sie die Maschine neu. 2. Installieren Sie Broker_PowerShellSnapIn_x64.msi. 3. Deaktivieren Sie das Kontrollkästchen Citrix Cloud Controller.

   Validieren der Citrix Cloud-Anmeldeinformationen

   Um in der Citrix Cloud gehostete Delivery Controller abzufragen, validieren Sie Ihre Citrix Cloud-Anmeldeinformationen manuell auf dem Computer, auf dem die Session Recording-Richtlinienkonsole installiert ist. Bei Nichteinhaltung kann ein Fehler auftreten und Ihre Session Recording-Richtlinienkonsole funktioniert möglicherweise nicht wie erwartet.

   So führen Sie die manuelle Validierung durch:

   1. Melden Sie sich bei der Citrix Cloud-Konsole an und navigieren Sie zu Identity and Access Management > API Access. Erstellen Sie einen API-Zugriff Secure Client, um ein Authentifizierungsprofil zu erhalten, das die Citrix Cloud-Authentifizierungsaufforderungen umgehen kann. Laden Sie Ihren Secure Client herunter, benennen Sie ihn um und speichern Sie ihn an einem sicheren Ort. Der Dateiname ist standardmäßig secureclient.csv.

      

   2. Öffnen Sie eine PowerShell-Sitzung und führen Sie den folgenden Befehl aus, damit das Authentifizierungsprofil (aus dem vorherigen Schritt) wirksam wird.

      asnp citrix.*
      Set-XDCredentials -CustomerId "citrixdemo" -SecureClientFile "c:\temp\secureclient.csv" -ProfileType CloudAPI –StoreAs "default"
      
      <!--NeedCopy-->
      

      Legen Sie CustomerId und SecureClientFile nach Bedarf fest. Der vorhergehende Befehl erstellt ein Standardauthentifizierungsprofil für den Kunden citrixdemo, um Authentifizierungsaufforderungen in der aktuellen und allen nachfolgenden PowerShell-Sitzungen zu umgehen.

7. Folgen Sie dem Assistenten, um die Konfiguration abzuschließen.

Hinweis: Einschränkung bezüglich vorab gestarteter Anwendungssitzungen:

• Wenn die aktive Richtlinie versucht, einen Anwendungsnamen abzugleichen, werden die in der vorab gestarteten Sitzung gestarteten Anwendungen nicht abgeglichen, was dazu führt, dass die Sitzung nicht aufgezeichnet wird.
• Wenn die aktive Richtlinie jede Anwendung aufzeichnet, erscheint beim Anmelden eines Benutzers bei der Citrix Workspace-App für Windows (gleichzeitig mit dem Aufbau einer vorab gestarteten Sitzung) eine Aufzeichnungsbenachrichtigung, und die vorab gestartete (leere) Sitzung sowie alle zukünftig in dieser Sitzung zu startenden Anwendungen werden aufgezeichnet.

Als Problemumgehung veröffentlichen Sie Anwendungen in separaten Delivery Groups gemäß ihren Aufzeichnungsrichtlinien. Verwenden Sie keinen Anwendungsnamen als Aufzeichnungsbedingung. Dies stellt sicher, dass vorab gestartete Sitzungen aufgezeichnet werden können. Benachrichtigungen werden jedoch weiterhin angezeigt.

Active Directory-Gruppen verwenden

Session Recording ermöglicht die Verwendung von Active Directory-Gruppen beim Erstellen von Richtlinien. Die Verwendung von Active Directory-Gruppen anstelle einzelner Benutzer vereinfacht die Erstellung und Verwaltung von Regeln und Richtlinien. Wenn beispielsweise Benutzer in der Finanzabteilung Ihres Unternehmens in einer Active Directory-Gruppe namens Finance enthalten sind, können Sie eine Regel erstellen, die für alle Mitglieder dieser Gruppe gilt, indem Sie die Gruppe Finance im Regeln-Assistenten auswählen, wenn Sie die Regel erstellen.

Benutzer auf die Whitelist setzen

Sie können Sitzungsaufzeichnungsrichtlinien erstellen, die sicherstellen, dass die Sitzungen einiger Benutzer in Ihrer Organisation niemals aufgezeichnet werden. Dieser Fall wird als Whitelisting dieser Benutzer bezeichnet. Whitelisting ist nützlich für Benutzer, die datenschutzrelevante Informationen verarbeiten, oder wenn Ihre Organisation die Sitzungen einer bestimmten Mitarbeitergruppe nicht aufzeichnen möchte.

Wenn beispielsweise alle Manager in Ihrem Unternehmen Mitglieder einer Active Directory-Gruppe namens Executive sind, können Sie sicherstellen, dass die Sitzungen dieser Benutzer niemals aufgezeichnet werden, indem Sie eine Regel erstellen, die die Sitzungsaufzeichnung für die Gruppe Executive deaktiviert. Solange die Richtlinie, die diese Regel enthält, aktiv ist, werden keine Sitzungen von Mitgliedern der Gruppe Executive aufgezeichnet. Die Sitzungen anderer Mitglieder Ihrer Organisation werden basierend auf anderen Regeln in der aktiven Richtlinie aufgezeichnet.

Director für die Verwendung des Sitzungsaufzeichnungsservers konfigurieren

Sie können die Director-Konsole verwenden, um die Aufzeichnungsrichtlinien zu erstellen und zu aktivieren.

1. Für eine HTTPS-Verbindung installieren Sie das Zertifikat, um dem Sitzungsaufzeichnungsserver in den vertrauenswürdigen Stammzertifikaten des Director-Servers zu vertrauen.
2. Um den Director-Server für die Verwendung des Sitzungsaufzeichnungsservers zu konfigurieren, führen Sie den Befehl C:\inetpub\wwwroot\Director\tools\DirectorConfig.exe /configsessionrecording aus.
3. Geben Sie die IP-Adresse oder den FQDN des Sitzungsaufzeichnungsservers sowie die Portnummer und den Verbindungstyp (HTTP/HTTPS) ein, die der Sitzungsaufzeichnungsagent für die Verbindung mit dem Sitzungsaufzeichnungsbroker auf dem Director-Server verwendet.

Ereignisprotokollierungsrichtlinien

Die Sitzungsaufzeichnung unterstützt die zentralisierte Konfiguration von Ereignisprotokollierungsrichtlinien. Sie können in der Sitzungsaufzeichnungsrichtlinienkonsole Richtlinien erstellen, um verschiedene Ereignisse zu protokollieren.

Hinweis:

Um das Einstecken von USB-Massenspeichergeräten sowie das Starten und Beenden von Anwendungen zu protokollieren, aktualisieren Sie die Verwaltungskomponenten der Sitzungsaufzeichnung (Sitzungsaufzeichnungsdatenbank, Sitzungsaufzeichnungsserver und Sitzungsaufzeichnungsrichtlinienkonsole) und den Sitzungsaufzeichnungsagenten auf Version 1811 oder höher. Um Dateivorgangsereignisse und Web-Browsing-Aktivitäten zu protokollieren, aktualisieren Sie die Verwaltungskomponenten der Sitzungsaufzeichnung (Sitzungsaufzeichnungsdatenbank, Sitzungsaufzeichnungsserver und Sitzungsaufzeichnungsrichtlinienkonsole) und den Sitzungsaufzeichnungsagenten auf Version 1903 oder höher.

Systemdefinierte Ereignisprotokollierungsrichtlinie

Die systemdefinierte Ereignisprotokollierungsrichtlinie lautet Nicht protokollieren. Sie ist standardmäßig inaktiv. Wenn sie aktiv ist, werden keine Ereignisse protokolliert.

Sie können die systemdefinierte Ereignisprotokollierungsrichtlinie nicht ändern oder löschen.

Benutzerdefinierte Ereignisprotokollierungsrichtlinie erstellen

Wenn Sie eine eigene Ereignisprotokollierungsrichtlinie erstellen, legen Sie Regeln fest, um anzugeben, welche Benutzer oder Gruppen, veröffentlichten Anwendungen oder Desktops, Bereitstellungsgruppen oder VDA-Maschinen und Client-IP-Adressen der Citrix Workspace-App bestimmte Ereignisse während der Sitzungsaufzeichnung protokollieren sollen. Ein Assistent in der Sitzungsaufzeichnungs-Richtlinienkonsole hilft Ihnen beim Erstellen von Regeln. Um die Liste der veröffentlichten Anwendungen oder Desktops und die Liste der Bereitstellungsgruppen oder VDA-Maschinen abzurufen, müssen Sie als Site-Administrator über Leseberechtigungen verfügen. Konfigurieren Sie die Leseberechtigung des Administrators auf dem Delivery Controller der Site.

So erstellen Sie eine benutzerdefinierte Ereignisprotokollierungsrichtlinie:

1. Melden Sie sich als autorisierter Richtlinienadministrator auf dem Server an, auf dem die Sitzungsaufzeichnungs-Richtlinienkonsole installiert ist.

2. Starten Sie die Sitzungsaufzeichnungs-Richtlinienkonsole. Standardmäßig gibt es keine aktive Ereignisprotokollierungsrichtlinie.

   

3. Wählen Sie im linken Bereich Ereignisprotokollierungsrichtlinien aus. Wählen Sie in der Menüleiste Neue Richtlinie hinzufügen, um eine Ereignisprotokollierungsrichtlinie zu erstellen.

4. (Optional) Klicken Sie mit der rechten Maustaste auf die neue Ereignisprotokollierungsrichtlinie und benennen Sie sie um.

   

5. Klicken Sie mit der rechten Maustaste auf die neue Ereignisprotokollierungsrichtlinie und wählen Sie Regel hinzufügen.

   1. Geben Sie ein oder mehrere zu überwachende Zielereignisse an, indem Sie das Kontrollkästchen neben jedem Ereignistyp aktivieren.

      

      • CDM-zugeordnete USB-Ereignisse protokollieren: Protokolliert das Einstecken eines über Client Drive Mapping (CDM) zugeordneten Massenspeichergeräts in einem Clientgerät, auf dem die Citrix Workspace-App für Windows oder für Mac installiert ist, und markiert das Ereignis in der Aufzeichnung.

      • Generisch umgeleitete USB-Ereignisse protokollieren: Protokolliert das Einstecken eines generisch umgeleiteten Massenspeichergeräts in einem Clientgerät, auf dem die Citrix Workspace-App für Windows oder für Mac installiert ist, und markiert das Ereignis in der Aufzeichnung.

      • App-Start-Ereignisse protokollieren: Protokolliert den Start von Zielanwendungen und markiert das Ereignis in der Aufzeichnung.

      • App-End-Ereignisse protokollieren: Protokolliert das Ende von Zielanwendungen und markiert das Ereignis in der Aufzeichnung.

        Hinweis:

        Die Sitzungsaufzeichnung kann das Ende einer Anwendung nicht protokollieren, ohne deren Start zu protokollieren. Daher ist im Regel-Assistenten das Kontrollkästchen App-Endereignisse protokollieren ausgegraut, bevor Sie App-Startereignisse protokollieren auswählen.

      • App-Überwachungsliste: Wenn Sie App-Startereignisse protokollieren und App-Endereignisse protokollieren auswählen, verwenden Sie die App-Überwachungsliste, um Zielanwendungen für die Überwachung anzugeben und eine übermäßige Anzahl von Ereignissen zu vermeiden, die die Aufzeichnungen überfluten. Standardmäßig ist keine Anwendung angegeben, was bedeutet, dass standardmäßig keine Anwendung erfasst wird.

        Hinweis:

        • Um den Start und das Ende einer Anwendung zu erfassen, fügen Sie den Prozessnamen der Anwendung in die App-Überwachungsliste ein. Um beispielsweise den Start der Remotedesktopverbindung zu erfassen, fügen Sie den Prozessnamen mstsc.exe in die App-Überwachungsliste ein. Wenn Sie einen Prozess zur App-Überwachungsliste hinzufügen, werden alle Anwendungen, die von dem hinzugefügten Prozess und seinen untergeordneten Prozessen gesteuert werden, überwacht.
        • Trennen Sie Prozessnamen durch ein Semikolon (;).
        • Es wird nur die exakte Übereinstimmung unterstützt. Platzhalter werden nicht unterstützt.
        • Prozessnamen, die Sie hinzufügen, sind nicht zwischen Groß- und Kleinschreibung zu unterscheiden.
        • Um eine übermäßige Anzahl von Ereignissen zu vermeiden, die die Aufzeichnungen überfluten, fügen Sie keine Systemprozessnamen (z. B. explorer.exe) und Webbrowser in die Registrierung ein.

      • Ereignisse sensibler Dateien protokollieren: Protokolliert die Vorgänge an Zieldateien in der Aufzeichnung.

      • Dateiüberwachungsliste: Wenn Sie Ereignisse sensibler Dateien protokollieren auswählen, verwenden Sie die Dateiüberwachungsliste, um zu überwachende Zieldateien anzugeben. Sie können Ordner angeben, um alle darin enthaltenen Dateien zu erfassen. Standardmäßig ist keine Datei angegeben, was bedeutet, dass standardmäßig keine Datei erfasst wird.

        Hinweis:

        • Um Umbenennungs-, Erstellungs-, Lösch- oder Verschiebevorgänge an einer Datei zu erfassen, fügen Sie die Pfadzeichenfolge des Dateisordners (nicht den Dateinamen oder den Stammordnerpfad des Dateisordners) in die Dateiüberwachungsliste ein. Um beispielsweise Umbenennungs-, Erstellungs-, Lösch- und Verschiebevorgänge an der Datei sharing.ppt in C:\User\File zu erfassen, fügen Sie die Pfadzeichenfolge C:\User\File in die Dateiüberwachungsliste ein.
        • Sowohl lokale Dateipfade als auch Pfade zu Remote-Freigabeordnern werden unterstützt. Um beispielsweise Vorgänge an der Datei RemoteDocument.txt im Ordner \\remote.address\Documents zu erfassen, fügen Sie die Pfadzeichenfolge \\remote.address\Documents in die Dateiüberwachungsliste ein.
        • Trennen Sie überwachte Pfade durch ein Semikolon (;).
        • Es werden nur exakte Übereinstimmungen unterstützt. Platzhalter werden nicht unterstützt.
        • Bei Pfadzeichenfolgen wird die Groß-/Kleinschreibung nicht beachtet.

        Einschränkungen:

        • Das Kopieren von Dateien oder Ordnern von einem überwachten Ordner in einen nicht überwachten Ordner kann nicht erfasst werden.
        • Wenn die Länge eines Datei- oder Ordnerpfads einschließlich des Datei- oder Ordnernamens die maximale Länge (260 Zeichen) überschreitet, können Vorgänge für die Datei oder den Ordner nicht erfasst werden.
        • Beachten Sie die Datenbankgröße. Um zu verhindern, dass eine große Anzahl von Ereignissen erfasst wird, sichern oder löschen Sie die Tabelle „Event“ regelmäßig.
        • Wenn eine große Anzahl von Ereignissen in Zeitintervallen erfasst wird, zeigt der Player nur ein Ereigniselement pro Ereignistyp an, und die Datenbank speichert nur ein solches, um eine Speichererweiterung zu vermeiden.

      • Webbrowser-Aktivitäten protokollieren: Protokolliert Benutzeraktivitäten in unterstützten Browsern und versieht den Browsernamen, die URL und den Seitentitel in der Aufzeichnung mit Tags.

        

        Liste der unterstützten Browser:

        Browser	Version
        Chrome	69 und höher
        Internet Explorer	11
        Firefox	61 und höher

      • Aktivitäten des obersten Fensters protokollieren: Protokolliert Aktivitäten des obersten Fensters und versieht den Prozessnamen, den Titel und die Prozessnummer in der Aufzeichnung mit Tags.

        

   2. Wählen Sie die Regelkriterien aus und bearbeiten Sie sie.

      Ähnlich wie beim Erstellen einer benutzerdefinierten Aufzeichnungsrichtlinie können Sie ein oder mehrere Regelkriterien auswählen: Benutzer oder Gruppen, Veröffentlichte Anwendungen oder Desktops, Bereitstellungsgruppen oder Maschinen und IP-Adresse oder IP-Bereich. Weitere Informationen finden Sie in den Anweisungen im Abschnitt Benutzerdefinierte Aufzeichnungsrichtlinie erstellen.

      Hinweis:

      Einige Sitzungen erfüllen möglicherweise keine Regelkriterien in einer Ereignisprotokollierungsrichtlinie. Für diese Sitzungen gilt die Ereignisprotokollierungsaktion der Fallback-Regel, die immer Nicht protokollieren lautet. Sie können die Fallback-Regel weder ändern noch löschen.

   3. Folgen Sie dem Assistenten, um die Konfiguration abzuschließen.

      

Kompatibilität mit Registrierungskonfigurationen

Wenn die Sitzungsaufzeichnung neu installiert oder aktualisiert wird, ist standardmäßig keine aktive Ereignisprotokollierungsrichtlinie verfügbar. Zu diesem Zeitpunkt berücksichtigt jeder Session Recording Agent die Registrierungswerte unter HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SessionEvents, um zu bestimmen, ob bestimmte Ereignisse protokolliert werden sollen. Eine Beschreibung der Registrierungswerte finden Sie in der folgenden Tabelle:

Hier sind einige kompatible Szenarien:

• Session Recording 1912 wird neu installiert oder von einer früheren Version (vor 1811) aktualisiert, die die Ereignisprotokollierung nicht unterstützt. Die zugehörigen Registrierungswerte auf jedem Session Recording Agent sind die Standardwerte. Da standardmäßig keine aktive Ereignisprotokollierungsrichtlinie vorhanden ist, werden keine Ereignisse protokolliert.

• Wenn Session Recording 1912 von einer früheren Version (vor 1811) aktualisiert wird, die die Ereignisprotokollierung unterstützt, die Funktion aber vor dem Upgrade deaktiviert war, bleiben die zugehörigen Registrierungswerte auf jedem Session Recording Agent die Standardwerte. Da standardmäßig keine aktive Ereignisprotokollierungsrichtlinie vorhanden ist, werden keine Ereignisse protokolliert.

• Wenn Session Recording 1912 von einer früheren Version (vor 1811) aktualisiert wird, die die Ereignisprotokollierung unterstützt und die Funktion vor dem Upgrade teilweise oder vollständig aktiviert war, bleiben die zugehörigen Registrierungswerte auf jedem Session Recording Agent gleich. Da standardmäßig keine aktive Ereignisprotokollierungsrichtlinie vorhanden ist, bleibt das Verhalten der Ereignisprotokollierung gleich.

• Wenn Session Recording 1912 von 1811 aktualisiert wird, bleiben die in der Richtlinienkonsole konfigurierten Ereignisprotokollierungsrichtlinien in Kraft.

Achtung:

Wenn Sie die systemdefinierte oder eine benutzerdefinierte Ereignisprotokollierungsrichtlinie in der Session Recording-Richtlinienkonsole aktivieren, werden die relevanten Registrierungseinstellungen auf jedem Session Recording-Agent ignoriert, und Sie können Registrierungseinstellungen für die Ereignisprotokollierung nicht mehr verwenden.

Richtlinien zur Anzeige von Aufzeichnungen

Der Session Recording Player unterstützt die rollenbasierte Zugriffssteuerung. Sie können Richtlinien zur Anzeige von Aufzeichnungen in der Session Recording-Richtlinienkonsole erstellen und jeder Richtlinie mehrere Regeln hinzufügen. Jede Regel legt fest, welcher Benutzer oder welche Benutzergruppe die Aufzeichnungen anzeigen kann, die von anderen Benutzern und Benutzergruppen, veröffentlichten Anwendungen und Desktops sowie von den von Ihnen angegebenen Bereitstellungsgruppen und VDAs stammen.

Eine benutzerdefinierte Richtlinie zur Anzeige von Aufzeichnungen erstellen

Bevor Sie Richtlinien zur Anzeige von Aufzeichnungen erstellen können, aktivieren Sie die Funktion wie folgt:

1. Melden Sie sich an dem Computer an, auf dem der Session Recording-Server gehostet wird.
2. Wählen Sie im Startmenü die Option Session Recording Server-Eigenschaften.
3. Klicken Sie unter Session Recording Server-Eigenschaften auf die Registerkarte RBAC.

4. Aktivieren Sie das Kontrollkästchen Konfiguration von Richtlinien zur Anzeige von Aufzeichnungen zulassen.

   

So erstellen Sie eine benutzerdefinierte Richtlinie zur Anzeige von Aufzeichnungen:

Hinweis: Im Gegensatz zu Aufzeichnungsrichtlinien und Ereignisprotokollierungsrichtlinien ist eine Richtlinie zur Anzeige von Aufzeichnungen (einschließlich aller darin hinzugefügten Regeln) sofort nach ihrer Erstellung aktiv. Sie müssen sie nicht aktivieren.

1. Melden Sie sich als autorisierter Richtlinienadministrator am Server an, auf dem die Session Recording-Richtlinienkonsole installiert ist.

2. Starten Sie die Session Recording-Richtlinienkonsole. Standardmäßig gibt es keine Richtlinie zur Anzeige von Aufzeichnungen.

   

   Hinweis: Das Menü Aufzeichnungsanzeigerichtlinien ist nicht verfügbar, es sei denn, Sie haben die Funktion in Sitzungsaufzeichnungsserver-Eigenschaften aktiviert.

3. Wählen Sie im linken Bereich Aufzeichnungsanzeigerichtlinien aus. Wählen Sie in der Menüleiste Neue Richtlinie hinzufügen, um eine Aufzeichnungsanzeigerichtlinie zu erstellen.

   

4. (Optional) Klicken Sie mit der rechten Maustaste auf die neue Richtlinie und benennen Sie sie um.

   

5. Klicken Sie mit der rechten Maustaste auf die neue Richtlinie und wählen Sie Regel hinzufügen.

   1. Geben Sie an, welcher Benutzer oder welche Benutzergruppe die Aufzeichnungen anzeigen kann, die von anderen von Ihnen angegebenen Benutzern und Benutzergruppen stammen.

      

      Hinweis:

      In jeder Regel können Sie nur einen Benutzer oder eine Benutzergruppe als Aufzeichnungsanzeigenden auswählen. Wenn Sie mehrere Benutzer oder Benutzergruppen auswählen, wird nur Ihre letzte Auswahl wirksam und im Textfeld angezeigt. Wenn Sie einen Aufzeichnungsanzeigenden angeben, stellen Sie sicher, dass Sie dem Anzeigenden die Player-Rolle zugewiesen haben. Ein Benutzer ohne die Berechtigung zum Abspielen aufgezeichneter Sitzungen erhält eine Fehlermeldung, wenn er versucht, eine aufgezeichnete Sitzung abzuspielen. Weitere Informationen finden Sie unter Benutzer autorisieren.

   2. Wählen und bearbeiten Sie die Regelkriterien, um festzulegen, wessen Aufzeichnungen vom zuvor angegebenen Anzeigenden angezeigt werden können:
      • Benutzer oder Gruppen
      • Veröffentlichte Anwendungen oder Desktop
      • Bereitstellungsgruppen oder Maschinen

      

      Hinweis: Wenn Sie die Regelkriterien nicht angeben, hat der zuvor angegebene Viewer keine Aufzeichnungen zum Anzeigen.

   3. Folgen Sie dem Assistenten, um die Konfiguration abzuschließen.

      Regel-Setup abschließen(/de-de/session-recording/1912-ltsr/media/completing-rule-setup-for-viewing-policy2.png)

Eine Richtlinie aktivieren

1. Melden Sie sich als Administrator an dem Computer an, auf dem Sie die Sitzungsaufzeichnungs-Richtlinienkonsole installiert haben.
2. Starten Sie die Sitzungsaufzeichnungs-Richtlinienkonsole.
3. Wenn das Fenster Verbindung mit Sitzungsaufzeichnungsserver herstellen angezeigt wird, stellen Sie sicher, dass der Name des Sitzungsaufzeichnungsservers, das Protokoll und der Port korrekt sind. Klicken Sie auf OK.
4. In der Sitzungsaufzeichnungs-Richtlinienkonsole, erweitern Aufzeichnungsrichtlinien oder Ereignisprotokollierungsrichtlinien nach Bedarf.
5. Wählen Sie die Richtlinie aus, die aktiviert werden soll.
6. Wählen Sie in der Menüleiste Richtlinie aktivieren.

Eine Richtlinie ändern

1. Melden Sie sich als Administrator an dem Computer an, auf dem Sie die Sitzungsaufzeichnungs-Richtlinienkonsole installiert haben.
2. Starten Sie die Sitzungsaufzeichnungs-Richtlinienkonsole.
3. Wenn das Fenster Verbindung mit Sitzungsaufzeichnungsserver herstellen angezeigt wird, stellen Sie sicher, dass der Name des Sitzungsaufzeichnungsservers, das Protokoll und der Port korrekt sind. Klicken Sie auf OK.
4. In der Sitzungsaufzeichnungs-Richtlinienkonsole, erweitern Aufzeichnungsrichtlinien oder Ereignisprotokollierungsrichtlinien nach Bedarf.
5. Wählen Sie die Richtlinie aus, die Sie ändern möchten. Die Regeln für die Richtlinie werden im rechten Bereich angezeigt.
6. So fügen Sie eine Regel hinzu, ändern oder löschen sie:
   • Wählen Sie in der Menüleiste Neue Regel hinzufügen. Wenn die Richtlinie aktiv ist, wird ein Popup-Fenster angezeigt, in dem Sie zur Bestätigung der Aktion aufgefordert werden. Verwenden Sie den Assistenten Regeln, um eine Regel zu erstellen.
   • Wählen Sie die Regel aus, die Sie ändern möchten, klicken Sie mit der rechten Maustaste und wählen Sie Eigenschaften. Verwenden Sie den Assistenten Regeln, um die Regel zu ändern.
   • Wählen Sie die Regel aus, die Sie löschen möchten, klicken Sie mit der rechten Maustaste und wählen Sie Regel löschen.

Eine Richtlinie löschen

Hinweis:

Sie können keine systemdefinierte Richtlinie oder eine aktive Richtlinie löschen.

1. Melden Sie sich als Administrator an dem Computer an, auf dem Sie die Session Recording-Richtlinienkonsole installiert haben.
2. Starten Sie die Session Recording-Richtlinienkonsole.
3. Wenn das Fenster Verbindung mit Session Recording-Server herstellen angezeigt wird, stellen Sie sicher, dass der Name des Session Recording-Servers, das Protokoll und der Port korrekt sind. Klicken Sie auf OK.
4. In der Session Recording-Richtlinienkonsole erweitern Sie bei Bedarf Aufzeichnungsrichtlinien oder Ereignisprotokollierungsrichtlinien.
5. Wählen Sie im linken Bereich die zu löschende Richtlinie aus. Wenn die Richtlinie aktiv ist, müssen Sie eine andere Richtlinie aktivieren.
6. Wählen Sie in der Menüleiste Richtlinie löschen.
7. Wählen Sie Ja, um die Aktion zu bestätigen.

Rollover-Verhalten verstehen

Wenn Sie eine Richtlinie aktivieren, bleibt die zuvor aktive Richtlinie in Kraft, bis die aufgezeichnete Sitzung endet oder die Sitzungsaufzeichnungsdatei einen Rollover durchführt. Dateien führen einen Rollover durch, wenn sie die maximale Größe erreicht haben. Weitere Informationen zur maximalen Dateigröße für Aufzeichnungen finden Sie unter Dateigröße für Aufzeichnungen angeben.

Die folgende Tabelle beschreibt, was geschieht, wenn Sie eine neue Aufzeichnungsrichtlinie anwenden, während eine Sitzung aufgezeichnet wird und ein Rollover auftritt: