Richtlinien konfigurieren
Verwenden Sie die Session Recording-Richtlinienkonsole, um Aufzeichnungsrichtlinien, Ereignisprotokollierungsrichtlinien und Aufzeichnungsanzeigerichtlinien zu erstellen. Beim Erstellen der Richtlinien können Sie Delivery Controller sowohl aus der Citrix Cloud™ als auch aus lokalen Umgebungen angeben.
Wichtig:
Um die Session Recording-Richtlinienkonsole verwenden zu können, müssen Sie das Broker PowerShell-Snap-In (Broker_PowerShellSnapIn_x64.msi) oder das Citrix Virtual Apps and Desktops Remote PowerShell SDK (CitrixPoshSdk.exe) installiert haben. Das Installationsprogramm installiert die Snap-Ins nicht automatisch. Suchen Sie das Broker PowerShell-Snap-In auf der Citrix Virtual Apps and Desktops-ISO (\layout\image- full\x64\Citrix Desktop Delivery Controller). Suchen Sie das Citrix Virtual Apps and Desktops Remote PowerShell (PS) SDK auf der Citrix-Website. Befolgen Sie die Anweisungen zur manuellen Installation des Snap-Ins und des SDK. Die Nichteinhaltung kann zu einem Fehler führen.
Tipp:
Sie können die Registrierung bearbeiten, um den Verlust von Aufzeichnungsdateien zu verhindern, falls Ihr Session Recording-Server unerwartet ausfällt. Melden Sie sich als Administrator an dem Computer an, auf dem Sie den Session Recording-Agent installiert haben, öffnen Sie den Registrierungs-Editor und fügen Sie einen DWORD-Wert
DefaultRecordActionOnError=1unterHKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Agenthinzu.
Aufzeichnungsrichtlinien
Sie können systemdefinierte Aufzeichnungsrichtlinien aktivieren oder eigene benutzerdefinierte Aufzeichnungsrichtlinien erstellen und aktivieren. Systemdefinierte Aufzeichnungsrichtlinien wenden eine einzige Regel auf alle Benutzer, veröffentlichten Anwendungen und Server an. Benutzerdefinierte Aufzeichnungsrichtlinien legen fest, welche Benutzer, veröffentlichten Anwendungen und Server aufgezeichnet werden.
Die aktive Aufzeichnungsrichtlinie bestimmt, welche Sitzungen aufgezeichnet werden. Es ist immer nur eine Aufzeichnungsrichtlinie gleichzeitig aktiv.
Systemdefinierte Aufzeichnungsrichtlinien
Session Recording bietet die folgenden systemdefinierten Aufzeichnungsrichtlinien:
- Nicht aufzeichnen. Die Standardrichtlinie. Wenn Sie keine andere Richtlinie angeben, werden keine Sitzungen aufgezeichnet.
- Alle mit Benachrichtigung aufzeichnen. Wenn Sie diese Richtlinie wählen, werden alle Sitzungen aufgezeichnet. Ein Pop-up-Fenster erscheint, um auf die Aufzeichnung hinzuweisen.
- Alle ohne Benachrichtigung aufzeichnen. Wenn Sie diese Richtlinie wählen, werden alle Sitzungen aufgezeichnet. Es erscheint kein Pop-up-Fenster, um auf die Aufzeichnung hinzuweisen.
Sie können die systemdefinierten Aufzeichnungsrichtlinien nicht ändern oder löschen.
Benutzerdefinierte Aufzeichnungsrichtlinie erstellen
Wenn Sie eine eigene Aufzeichnungsrichtlinie erstellen, legen Sie Regeln fest, um anzugeben, welche Benutzer oder Gruppen, veröffentlichten Anwendungen oder Desktops, Bereitstellungsgruppen oder VDA-Maschinen und Citrix Workspace™-App-Client-IP-Adressen ihre Sitzungen aufgezeichnet bekommen. Ein Assistent in der Session Recording-Richtlinienkonsole hilft Ihnen beim Erstellen von Regeln. Um die Liste der veröffentlichten Anwendungen oder Desktops und die Liste der Bereitstellungsgruppen oder VDA-Maschinen zu erhalten, müssen Sie als Siteadministrator über Leseberechtigungen verfügen. Konfigurieren Sie die Administrator-Leseberechtigung auf dem Delivery Controller™ der Site.
Für jede von Ihnen erstellte Regel geben Sie eine Aufzeichnungsaktion und Regelkriterien an. Die Aufzeichnungsaktion gilt für Sitzungen, die die Regelkriterien erfüllen.
Wählen Sie für jede Regel eine Aufzeichnungsaktion aus:
- Nicht aufzeichnen. (Wählen Sie im Assistenten Regeln die Option Sitzungsaufzeichnung deaktivieren.) Diese Aufzeichnungsaktion gibt an, dass Sitzungen, die die Regelkriterien erfüllen, nicht aufgezeichnet werden.
- Mit Benachrichtigung aufzeichnen. (Wählen Sie im Assistenten Regeln die Option Sitzungsaufzeichnung mit Benachrichtigung aktivieren.) Diese Aufzeichnungsaktion gibt an, dass Sitzungen, die die Regelkriterien erfüllen, aufgezeichnet werden. Ein Pop-up-Fenster wird angezeigt, um über das Auftreten der Aufzeichnung zu informieren.
- Ohne Benachrichtigung aufzeichnen. (Wählen Sie im Assistenten Regeln die Option Sitzungsaufzeichnung ohne Benachrichtigung aktivieren.) Diese Aufzeichnungsaktion gibt an, dass Sitzungen, die die Regelkriterien erfüllen, aufgezeichnet werden. Benutzer wissen nicht, dass sie aufgezeichnet werden.
Wählen Sie für jede Regel mindestens eines der folgenden Elemente aus, um die Regelkriterien zu erstellen:
- Benutzer oder Gruppen. Erstellt eine Liste von Benutzern oder Gruppen, auf die die Aktion der Regel angewendet wird. Session Recording ermöglicht Ihnen, (/de-de/session-recording/2103/configure/policies.html#use-active-directory-groups) und (/de-de/session-recording/2103/configure/policies.html#white-list-users) zu verwenden.
- Veröffentlichte Anwendungen oder Desktops. Erstellt eine Liste von veröffentlichten Anwendungen oder Desktops, auf die die Aktion der Regel angewendet wird. Wählen Sie im Assistenten Regeln die Citrix Virtual Apps and Desktops™ Site oder Sites aus, auf denen die Anwendungen oder Desktops verfügbar sind.
- Bereitstellungsgruppen oder Maschinen. Erstellt eine Liste von Bereitstellungsgruppen oder Maschinen, auf die die Aktion der Regel angewendet wird. Wählen Sie im Assistenten Regeln den Speicherort der Bereitstellungsgruppen oder Maschinen aus.
- IP-Adresse oder IP-Bereich. Erstellt eine Liste von IP-Adressen oder IP-Adressbereichen, auf die die Aktion der Regel angewendet wird. Fügen Sie auf dem Bildschirm IP-Adresse und IP-Bereich auswählen eine gültige IP-Adresse oder einen IP-Bereich hinzu, für den die Aufzeichnung aktiviert oder deaktiviert ist. Die hier genannten IP-Adressen sind die IP-Adressen der Citrix Workspace-Apps.
Hinweis:
Die Session Recording-Richtlinienkonsole unterstützt die Konfiguration mehrerer Kriterien innerhalb einer einzelnen Regel. Wenn eine Regel angewendet wird, werden sowohl die logischen Operatoren „UND“ als auch „ODER“ verwendet, um die endgültige Aktion zu berechnen. Im Allgemeinen wird der Operator „ODER“ zwischen Elementen innerhalb eines Kriteriums und der Operator „UND“ zwischen separaten Kriterien verwendet. Wenn das Ergebnis „wahr“ ist, führt die Session Recording-Richtlinien-Engine die Aktion der Regel aus. Andernfalls geht sie zur nächsten Regel über und wiederholt den Vorgang.
Wenn Sie mehr als eine Regel in einer Aufzeichnungsrichtlinie erstellen, können einige Sitzungen die Kriterien für mehr als eine Regel erfüllen. In diesen Fällen wird die Regel mit der höchsten Priorität auf die Sitzungen angewendet.
Die Aufzeichnungsaktion einer Regel bestimmt ihre Priorität:
- Regeln mit der Aktion Nicht aufzeichnen haben die höchste Priorität
- Regeln mit der Aktion Mit Benachrichtigung aufzeichnen haben die nächsthöhere Priorität
- Regeln mit der Aktion Ohne Benachrichtigung aufzeichnen haben die niedrigste Priorität
Einige Sitzungen erfüllen möglicherweise keine Regelkriterien in einer Aufzeichnungsrichtlinie. Für diese Sitzungen gilt die Aktion der Fallback-Regel der Richtlinie. Die Aktion der Fallback-Regel ist immer Nicht aufzeichnen. Sie können die Fallback-Regel weder ändern noch löschen.
So erstellen Sie eine benutzerdefinierte Aufzeichnungsrichtlinie:
- Melden Sie sich als autorisierter Richtlinienadministrator an dem Server an, auf dem die Sitzungsaufzeichnungs-Richtlinienkonsole installiert ist.
- Starten Sie die Sitzungsaufzeichnungs-Richtlinienkonsole und wählen Sie im linken Bereich Aufzeichnungsrichtlinien aus. Wählen Sie in der Menüleiste Neue Richtlinie hinzufügen.
- Klicken Sie mit der rechten Maustaste auf Neue Richtlinie und wählen Sie Regel hinzufügen.
- Wählen Sie eine Aufzeichnungsoption – Wählen Sie im Assistenten Regeln die Option Sitzungsaufzeichnung deaktivieren, Sitzungsaufzeichnung mit Benachrichtigung aktivieren (oder ohne Benachrichtigung) und klicken Sie dann auf Weiter.
- Wählen Sie die Regelkriterien aus – Sie können ein oder mehrere Regelkriterien auswählen: Benutzer oder Gruppen Veröffentlichte Anwendungen oder Desktops Bereitstellungsgruppen oder Maschinen IP-Adresse oder IP-Bereich
-
Regelkriterien bearbeiten – Zum Bearbeiten klicken Sie auf die unterstrichenen Werte. Die Werte sind basierend auf den Kriterien unterstrichen, die Sie im vorherigen Schritt ausgewählt haben.
Hinweis:
Wenn Sie den unterstrichenen Wert Veröffentlichte Anwendungen oder Desktops auswählen, ist die Site-Adresse die IP-Adresse, eine URL oder ein Maschinenname, wenn der Controller sich in einem lokalen Netzwerk befindet. Die Liste Name der Anwendung zeigt den Anzeigenamen an.
Wenn Sie Veröffentlichte Anwendungen oder Desktops oder Bereitstellungsgruppen oder Maschinen auswählen, geben Sie den Delivery Controller an, mit dem Ihre Sitzungsaufzeichnungs-Richtlinienkonsole kommunizieren soll.
Die Session Recording Policy Console ist der einzige Kanal zur Kommunikation mit Delivery Controllern aus der Citrix Cloud und lokalen Umgebungen.
Regelkriterien auswählen(/de-de/session-recording/2103/media/select-rule-criteria.png)
Wenn Sie beispielsweise Bereitstellungsgruppen oder Maschinen wählen, klicken Sie auf den entsprechenden Hyperlink in Schritt 3 des vorhergehenden Screenshots und klicken Sie auf Hinzufügen, um Abfragen zum Controller hinzuzufügen.
Abfrage an Controller erstellen(/de-de/session-recording/2103/media/create-query-to-ddc.png)
Eine Beschreibung der Anwendungsfälle, die die lokalen und die Citrix Cloud Delivery Controller abdecken, finden Sie in der folgenden Tabelle:
Anwendungsfall Erforderliche Aktion Lokaler Delivery Controller - Installieren Sie Broker_PowerShellSnapIn_x64.msi. 2. Deaktivieren Sie das Kontrollkästchen Citrix Cloud Controller.
Citrix Cloud Delivery Controller - Installieren Sie das Citrix Virtual Apps™ and Desktops Remote PowerShell SDK. 2. Überprüfen Sie die Citrix Cloud-Anmeldeinformationen. 3. Aktivieren Sie das Kontrollkästchen Citrix Cloud Controller.
Wechsel von einem lokalen Delivery Controller zu einem Citrix Cloud Delivery Controller - Deinstallieren Sie Broker_PowerShellSnapIn_x64.msi und starten Sie die Maschine neu. 2. Installieren Sie das Citrix Virtual Apps and Desktops Remote PowerShell SDK. 3. Überprüfen Sie die Citrix Cloud-Anmeldeinformationen. 4. Aktivieren Sie das Kontrollkästchen Citrix Cloud Controller.
Wechsel von einem Citrix Cloud Delivery Controller zu einem lokalen Delivery Controller - Deinstallieren Sie das Citrix Virtual Apps and Desktops Remote PowerShell SDK und starten Sie die Maschine neu. 2. Installieren Sie Broker_PowerShellSnapIn_x64.msi. 3. Deaktivieren Sie das Kontrollkästchen Citrix Cloud Controller.
Validieren der Citrix Cloud-Anmeldeinformationen
Um in der Citrix Cloud gehostete Delivery Controller abzufragen, validieren Sie Ihre Citrix Cloud-Anmeldeinformationen manuell auf dem Computer, auf dem die Session Recording Policy Console installiert ist. Die Nichteinhaltung kann zu einem Fehler führen, und Ihre Session Recording Policy Console funktioniert möglicherweise nicht wie erwartet.
So führen Sie die manuelle Validierung durch:
-
Melden Sie sich bei der Citrix Cloud-Konsole an und navigieren Sie zu Identity and Access Management > API Access. Erstellen Sie einen API-Zugriff Secure Client, um ein Authentifizierungsprofil zu erhalten, das die Citrix Cloud-Authentifizierungsaufforderungen umgehen kann. Laden Sie Ihren Secure Client herunter, benennen Sie ihn um und speichern Sie ihn an einem sicheren Ort. Der Dateiname ist standardmäßig secureclient.csv.
Citrix Cloud-Anmeldeinformationen validieren(/de-de/session-recording/2103/media/validating-ctrix-cloud-credentials.png)
-
Öffnen Sie eine PowerShell-Sitzung und führen Sie den folgenden Befehl aus, damit das (im vorherigen Schritt erhaltene) Authentifizierungsprofil wirksam wird.
asnp citrix.* Set-XDCredentials -CustomerId "citrixdemo" -SecureClientFile "c:\temp\secureclient.csv" -ProfileType CloudAPI –StoreAs "default" <!--NeedCopy-->Legen Sie CustomerId und SecureClientFile nach Bedarf fest. Der vorhergehende Befehl erstellt ein Standard-Authentifizierungsprofil für den Kunden
citrixdemo, um Authentifizierungsaufforderungen in der aktuellen und allen nachfolgenden PowerShell-Sitzungen zu umgehen.
- Befolgen Sie die Anweisungen des Assistenten, um die Konfiguration abzuschließen.
Hinweis: Einschränkung bezüglich vorab gestarteter Anwendungssitzungen:
- Wenn die aktive Richtlinie versucht, einen Anwendungsnamen abzugleichen, werden die in der vorab gestarteten Sitzung gestarteten Anwendungen nicht abgeglichen, was dazu führt, dass die Sitzung nicht aufgezeichnet wird.
- Wenn die aktive Richtlinie jede Anwendung aufzeichnet, wird, wenn sich ein Benutzer bei der Citrix Workspace-App für Windows anmeldet (gleichzeitig mit der Einrichtung einer vorab gestarteten Sitzung), eine Aufzeichnungsbenachrichtigung angezeigt, und die vorab gestartete (leere) Sitzung sowie alle zukünftig in dieser Sitzung zu startenden Anwendungen werden aufgezeichnet.
Als Problemumgehung veröffentlichen Sie Anwendungen in separaten Delivery Groups gemäß ihren Aufzeichnungsrichtlinien. Verwenden Sie keinen Anwendungsnamen als Aufzeichnungsbedingung. Dieser Ansatz stellt sicher, dass vorab gestartete Sitzungen aufgezeichnet werden können. Benachrichtigungen werden jedoch weiterhin angezeigt.
Active Directory-Gruppen verwenden
Session Recording ermöglicht die Verwendung von Active Directory-Gruppen beim Erstellen von Richtlinien. Die Verwendung von Active Directory-Gruppen anstelle einzelner Benutzer vereinfacht die Erstellung und Verwaltung von Regeln und Richtlinien. Wenn beispielsweise Benutzer in der Finanzabteilung Ihres Unternehmens in einer Active Directory-Gruppe namens Finance enthalten sind, können Sie eine Regel erstellen, die für alle Mitglieder dieser Gruppe gilt, indem Sie die Gruppe Finance im Regel-Assistenten auswählen, wenn Sie die Regel erstellen.
Benutzer auf die Positivliste setzen
Sie können Session Recording-Richtlinien erstellen, die sicherstellen, dass die Sitzungen einiger Benutzer in Ihrer Organisation niemals aufgezeichnet werden. Dieser Fall wird als Whitelisting dieser Benutzer bezeichnet. Whitelisting ist nützlich für Benutzer, die datenschutzrelevante Informationen verarbeiten, oder wenn Ihre Organisation die Sitzungen einer bestimmten Mitarbeitergruppe nicht aufzeichnen möchte.
Wenn beispielsweise alle Manager in Ihrem Unternehmen Mitglieder einer Active Directory-Gruppe namens Executive sind, können Sie sicherstellen, dass die Sitzungen dieser Benutzer niemals aufgezeichnet werden, indem Sie eine Regel erstellen, die die Sitzungsaufzeichnung für die Gruppe Executive deaktiviert. Solange die Richtlinie, die diese Regel enthält, aktiv ist, werden keine Sitzungen von Mitgliedern der Gruppe Executive aufgezeichnet. Die Sitzungen anderer Mitglieder Ihrer Organisation werden basierend auf anderen Regeln in der aktiven Richtlinie aufgezeichnet.
Director für die Verwendung des Session Recording-Servers konfigurieren
Sie können die Director-Konsole verwenden, um die Aufzeichnungsrichtlinien zu erstellen und zu aktivieren.
- Für eine HTTPS-Verbindung installieren Sie das Zertifikat, um dem Session Recording-Server in den vertrauenswürdigen Stammzertifikaten des Director-Servers zu vertrauen.
- Um den Director-Server für die Verwendung des Session Recording-Servers zu konfigurieren, führen Sie den Befehl C:\inetpub\wwwroot\Director\tools\DirectorConfig.exe /configsessionrecording aus.
- Geben Sie die IP-Adresse oder den FQDN des Session Recording-Servers sowie die Portnummer und den Verbindungstyp (HTTP/HTTPS) ein, die der Session Recording-Agent verwendet, um eine Verbindung zum Session Recording-Broker auf dem Director-Server herzustellen.
Richtlinien für die Ereignisprotokollierung
Session Recording unterstützt die zentrale Konfiguration von Richtlinien für die Ereignisprotokollierung. Sie können in der Session Recording-Richtlinienkonsole Richtlinien erstellen, um verschiedene Ereignisse zu protokollieren.
Hinweis:
Um das Einstecken von USB-Massenspeichergeräten sowie das Starten und Beenden von Anwendungen zu protokollieren, verwenden Sie Session Recording Version 1811 oder höher. Um Dateivorgangsereignisse und Web-Browsing-Aktivitäten zu protokollieren, verwenden Sie Session Recording Version 1903 oder höher. Um Zwischenablageaktivitäten zu protokollieren, verwenden Sie Session Recording Version 2012 oder höher.
Systemdefinierte Richtlinie für die Ereignisprotokollierung
Die systemdefinierte Richtlinie für die Ereignisprotokollierung lautet Nicht protokollieren. Sie ist standardmäßig inaktiv. Wenn sie aktiv ist, werden keine Ereignisse protokolliert.
Sie können die systemdefinierte Richtlinie für die Ereignisprotokollierung nicht ändern oder löschen.
Benutzerdefinierte Richtlinie für die Ereignisprotokollierung erstellen
Wenn Sie eine eigene Ereignisprotokollierungsrichtlinie erstellen, legen Sie Regeln fest, um anzugeben, welche Benutzer oder Gruppen, veröffentlichten Anwendungen oder Desktops, Bereitstellungsgruppen oder VDA-Maschinen und Client-IP-Adressen der Citrix Workspace-App bestimmte Ereignisse während der Sitzungsaufzeichnung protokollieren sollen. Ein Assistent in der Sitzungsaufzeichnungsrichtlinienkonsole hilft Ihnen beim Erstellen von Regeln. Um die Liste der veröffentlichten Anwendungen oder Desktops und die Liste der Bereitstellungsgruppen oder VDA-Maschinen zu erhalten, müssen Sie als Siteadministrator über Leseberechtigungen verfügen. Konfigurieren Sie die Administrator-Leseberechtigung auf dem Delivery Controller der Site.
So erstellen Sie eine benutzerdefinierte Ereignisprotokollierungsrichtlinie:
-
Melden Sie sich als autorisierter Richtlinienadministrator am Server an, auf dem die Sitzungsaufzeichnungsrichtlinienkonsole installiert ist.
-
Starten Sie die Sitzungsaufzeichnungsrichtlinienkonsole. Standardmäßig gibt es keine aktive Ereignisprotokollierungsrichtlinie.

-
Wählen Sie im linken Bereich Ereignisprotokollierungsrichtlinien aus. Wählen Sie in der Menüleiste Neue Richtlinie hinzufügen, um eine Ereignisprotokollierungsrichtlinie zu erstellen.
-
(Optional) Klicken Sie mit der rechten Maustaste auf die neue Ereignisprotokollierungsrichtlinie und benennen Sie sie um.

-
Klicken Sie mit der rechten Maustaste auf die neue Ereignisprotokollierungsrichtlinie und wählen Sie Regel hinzufügen.
-
Geben Sie ein oder mehrere zu überwachende Zielereignisse an, indem Sie das Kontrollkästchen neben jedem Ereignistyp aktivieren.

-
CDM-zugeordnete USB-Ereignisse protokollieren: Protokolliert das Einstecken eines über Client Drive Mapping (CDM) zugeordneten Massenspeichergeräts in einem Clientgerät, auf dem die Citrix Workspace-App für Windows oder Mac installiert ist, und kennzeichnet das Ereignis in der Aufzeichnung.
-
Generisch umgeleitete USB-Ereignisse protokollieren: Protokolliert das Einstecken eines generisch umgeleiteten Massenspeichergeräts in einem Client, auf dem die Citrix Workspace-App für Windows oder Mac installiert ist, und kennzeichnet das Ereignis in der Aufzeichnung.
-
App-Start-Ereignisse protokollieren: Protokolliert den Start von Zielanwendungen und kennzeichnet das Ereignis in der Aufzeichnung.
-
App-Ende-Ereignisse protokollieren: Protokolliert das Ende von Zielanwendungen und kennzeichnet das Ereignis in der Aufzeichnung.
Hinweis:
Die Sitzungsaufzeichnung kann das Ende einer Anwendung nicht protokollieren, ohne deren Start zu protokollieren. Daher ist im Regel-Assistenten das Kontrollkästchen App-Endereignisse protokollieren ausgegraut, bevor Sie App-Startereignisse protokollieren auswählen.
-
App-Überwachungsliste: Wenn Sie App-Startereignisse protokollieren und App-Endereignisse protokollieren auswählen, verwenden Sie die App-Überwachungsliste, um Zielanwendungen für die Überwachung anzugeben und eine übermäßige Anzahl von Ereignissen zu vermeiden, die die Aufzeichnungen überfluten.
Hinweis:
- Um den Start und das Ende einer Anwendung zu erfassen, fügen Sie den Prozessnamen der Anwendung in die App-Überwachungsliste ein. Um beispielsweise den Start der Remotedesktopverbindung zu erfassen, fügen Sie den Prozessnamen
mstsc.exezur App-Überwachungsliste hinzu. Wenn Sie einen Prozess zur App-Überwachungsliste hinzufügen, werden Anwendungen überwacht, die von dem hinzugefügten Prozess und seinen untergeordneten Prozessen gesteuert werden. Die Sitzungsaufzeichnung fügt die Prozessnamencmd.exe,powershell.exeundwsl.exestandardmäßig zur App-Überwachungsliste hinzu. Wenn Sie App-Startereignisse protokollieren und App-Endereignisse protokollieren für eine Ereignisprotokollierungsrichtlinie auswählen, werden die Starts und Enden der Eingabeaufforderung, von PowerShell und von Windows-Subsystem für Linux (WSL)-Apps protokolliert, unabhängig davon, ob Sie deren Prozessnamen manuell zur App-Überwachungsliste hinzufügen. Die Standardprozessnamen sind in der App-Überwachungsliste nicht sichtbar. - Trennen Sie Prozessnamen durch ein Semikolon (;).
- Es wird nur die exakte Übereinstimmung unterstützt. Platzhalter werden nicht unterstützt.
- Von Ihnen hinzugefügte Prozessnamen sind nicht zwischen Groß- und Kleinschreibung zu unterscheiden.
- Um eine übermäßige Anzahl von Ereignissen zu vermeiden, die die Aufzeichnungen überfluten, fügen Sie keine Systemprozessnamen (z. B. explorer.exe) und Webbrowser in die Registrierung ein.
- Um den Start und das Ende einer Anwendung zu erfassen, fügen Sie den Prozessnamen der Anwendung in die App-Überwachungsliste ein. Um beispielsweise den Start der Remotedesktopverbindung zu erfassen, fügen Sie den Prozessnamen
-
Ereignisse für sensible Dateien protokollieren: Protokolliert die Vorgänge an Zieldateien in der Aufzeichnung.
-
Dateien-Überwachungsliste: Wenn Sie Ereignisse für sensible Dateien protokollieren auswählen, verwenden Sie die Dateien-Überwachungsliste, um Zieldateien für die Überwachung anzugeben. Sie können Ordner angeben, um alle darin enthaltenen Dateien zu erfassen. Standardmäßig ist keine Datei angegeben, was bedeutet, dass standardmäßig keine Datei erfasst wird.
Hinweis:
- Um Umbenennungs-, Erstellungs-, Lösch- oder Verschiebevorgänge an einer Datei zu erfassen, fügen Sie die Pfadzeichenfolge des Dateisordners (nicht den Dateinamen oder den Stammordnerpfad) in die Dateien-Überwachungsliste ein. Um beispielsweise Umbenennungs-, Erstellungs-, Lösch- und Verschiebevorgänge an der Datei
sharing.pptinC:\User\Filezu erfassen, fügen Sie die PfadzeichenfolgeC:\User\Filein die Dateien-Überwachungsliste ein. - Sowohl lokale Dateipfade als auch Pfade zu Remote-Freigabeordnern werden unterstützt. Um beispielsweise Vorgänge an der Datei RemoteDocument.txt im Ordner
\\remote.address\Documentszu erfassen, fügen Sie die Pfadzeichenfolge\\remote.address\Documentsin die Dateien-Überwachungsliste ein. - Trennen Sie überwachte Pfade durch ein Semikolon (;).
- Es werden nur exakte Übereinstimmungen unterstützt. Platzhalter werden nicht unterstützt.
- Pfadzeichenfolgen sind nicht Groß-/Kleinschreibung-sensitiv.
Einschränkungen:
- Das Kopieren von Dateien oder Ordnern aus einem überwachten Ordner in einen nicht überwachten Ordner kann nicht erfasst werden.
- Wenn die Länge eines Datei- oder Ordnerpfads einschließlich des Datei- oder Ordnernamens die maximale Länge (260 Zeichen) überschreitet, können Vorgänge an der Datei oder dem Ordner nicht erfasst werden.
- Beachten Sie die Datenbankgröße. Um zu verhindern, dass eine große Anzahl von Ereignissen erfasst wird, sichern oder löschen Sie die Tabelle „Event“ regelmäßig.
- Wenn eine große Anzahl von Ereignissen in Zeitintervallen erfasst wird, zeigt der Player nur ein Ereigniselement für jeden Ereignistyp an, und die Datenbank speichert nur ein Ereigniselement für jeden Ereignistyp, um eine Speichererweiterung zu vermeiden.
- Um Umbenennungs-, Erstellungs-, Lösch- oder Verschiebevorgänge an einer Datei zu erfassen, fügen Sie die Pfadzeichenfolge des Dateisordners (nicht den Dateinamen oder den Stammordnerpfad) in die Dateien-Überwachungsliste ein. Um beispielsweise Umbenennungs-, Erstellungs-, Lösch- und Verschiebevorgänge an der Datei
-
Web-Browsing-Aktivitäten protokollieren: Protokolliert Benutzeraktivitäten in unterstützten Browsern und versieht den Browsernamen, die URL und den Seitentitel in der Aufzeichnung mit Tags.

Liste der unterstützten Browser:
Browser Version Chrome 69 und höher Internet Explorer 11 Firefox 61 und höher -
Aktivitäten des obersten Fensters protokollieren: Protokolliert die Aktivitäten des obersten Fensters und versieht den Prozessnamen, den Titel und die Prozessnummer in der Aufzeichnung mit Tags.

-
Zwischenablage-Aktivitäten protokollieren: Protokolliert Kopiervorgänge von Text, Bildern und Dateien über die Zwischenablage. Der Prozessname und der Dateipfad werden für eine Dateikopie protokolliert. Der Prozessname und der Titel werden für eine Textkopie protokolliert. Der Prozessname wird für eine Bildkopie protokolliert.
-
-
Wählen und bearbeiten Sie die Regelkriterien.
Ähnlich wie beim Erstellen einer benutzerdefinierten Aufzeichnungsrichtlinie können Sie ein oder mehrere Regelkriterien auswählen: Benutzer oder Gruppen, Veröffentlichte Anwendungen oder Desktops, Bereitstellungsgruppen oder Maschinen und IP-Adresse oder IP-Bereich. Weitere Informationen finden Sie in den Anweisungen im Abschnitt Benutzerdefinierte Aufzeichnungsrichtlinie erstellen.
Hinweis:
Einige Sitzungen erfüllen möglicherweise keine Regelkriterien in einer Ereignisprotokollierungsrichtlinie. Für diese Sitzungen gilt die Ereignisprotokollierungsaktion der Fallback-Regel, die immer Nicht protokollieren lautet. Sie können die Fallback-Regel nicht ändern oder löschen.
-
Befolgen Sie den Assistenten, um die Konfiguration abzuschließen.

-
Kompatibilität mit Registrierungskonfigurationen
Wenn die Sitzungsaufzeichnung neu installiert oder aktualisiert wird, ist standardmäßig keine aktive Ereignisprotokollierungsrichtlinie verfügbar. Zu diesem Zeitpunkt berücksichtigt jeder Sitzungsaufzeichnungs-Agent die Registrierungswerte unter HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SessionEvents, um zu bestimmen, ob bestimmte Ereignisse protokolliert werden sollen. Eine Beschreibung der Registrierungswerte finden Sie in der folgenden Tabelle:
| Registrierungswert | Beschreibung |
|---|---|
| EnableSessionEvents | 1: aktiviert die Ereignisprotokollierung global; 0: deaktiviert die Ereignisprotokollierung global (Standardwertdaten). |
| EnableCDMUSBDriveEvents | 1: aktiviert die Protokollierung des Einsteckens von CDM-zugeordneten USB-Massenspeichergeräten; 0: deaktiviert die Protokollierung des Einsteckens von CDM-zugeordneten USB-Massenspeichergeräten (Standardwertdaten). |
| EnableGenericUSBDriveEvents | 1: aktiviert die Protokollierung des Einsteckens von generischen umgeleiteten USB-Massenspeichergeräten; 0: deaktiviert die Protokollierung des Einsteckens von generischen umgeleiteten USB-Massenspeichergeräten (Standardwertdaten). |
| EnableAppLaunchEvents | 1: aktiviert die Protokollierung nur von Anwendungsstarts; 2: aktiviert die Protokollierung von Anwendungsstarts und -enden; 0: deaktiviert die Protokollierung von Anwendungsstarts und -enden (Standardwert). |
| AppMonitorList | Gibt die zu überwachenden Zielanwendungen an. Standardmäßig ist keine Anwendung angegeben, was bedeutet, dass standardmäßig keine Anwendung erfasst wird. |
| EnableFileOperationMonitorEvents | 1: aktiviert die Protokollierung von Dateivorgängen; 0: deaktiviert die Protokollierung von Dateivorgängen (Standardwert). |
| FileOperationMonitorList | Gibt die zu überwachenden Zielordner an. Standardmäßig ist kein Ordner angegeben, was bedeutet, dass standardmäßig kein Dateivorgang erfasst wird. |
| EnableWebBrowsingActivities | 1: aktiviert die Protokollierung von Web-Browsing-Aktivitäten; 0: deaktiviert die Protokollierung von Web-Browsing-Aktivitäten (Standardwert). |
Hier sind einige kompatible Szenarien:
-
Session Recording 1912 wird neu installiert oder von einer früheren Version (älter als 1811) aktualisiert, die die Ereignisprotokollierung nicht unterstützt. Die zugehörigen Registrierungswerte auf jedem Session Recording Agent sind die Standardwerte. Da standardmäßig keine aktive Ereignisprotokollierungsrichtlinie vorhanden ist, werden keine Ereignisse protokolliert.
-
Wenn Session Recording 1912 von einer früheren Version (älter als 1811) aktualisiert wird, die die Ereignisprotokollierung unterstützt, aber die Funktion vor dem Upgrade deaktiviert war, bleiben die zugehörigen Registrierungswerte auf jedem Session Recording Agent die Standardwerte. Da standardmäßig keine aktive Ereignisprotokollierungsrichtlinie vorhanden ist, werden keine Ereignisse protokolliert.
-
Wenn Session Recording 1912 von einer früheren Version (älter als 1811) aktualisiert wird, die die Ereignisprotokollierung unterstützt und die Funktion vor dem Upgrade teilweise oder vollständig aktiviert war, bleiben die zugehörigen Registrierungswerte auf jedem Session Recording Agent gleich. Da standardmäßig keine aktive Ereignisprotokollierungsrichtlinie vorhanden ist, bleibt das Verhalten der Ereignisprotokollierung gleich.
-
Wenn Session Recording 1912 von 1811 aktualisiert wird, bleiben die in der Richtlinienkonsole konfigurierten Ereignisprotokollierungsrichtlinien in Kraft.
Achtung:
Wenn Sie die systemdefinierte oder eine benutzerdefinierte Ereignisprotokollierungsrichtlinie in der Session Recording-Richtlinienkonsole aktivieren, werden die relevanten Registrierungseinstellungen auf jedem Session Recording-Agent ignoriert, und Sie können Registrierungseinstellungen für die Ereignisprotokollierung nicht mehr verwenden.
Richtlinien zur Aufzeichnungsanzeige
Der Session Recording Player unterstützt die rollenbasierte Zugriffssteuerung. Sie können Richtlinien zur Aufzeichnungsanzeige in der Session Recording-Richtlinienkonsole erstellen und jeder Richtlinie mehrere Regeln hinzufügen. Jede Regel legt fest, welcher Benutzer oder welche Benutzergruppe die Aufzeichnungen anzeigen kann, die von anderen Benutzern und Benutzergruppen, veröffentlichten Anwendungen und Desktops sowie von den von Ihnen angegebenen Bereitstellungsgruppen und VDAs stammen.
Benutzerdefinierte Richtlinie zur Aufzeichnungsanzeige erstellen
Bevor Sie Richtlinien zur Aufzeichnungsanzeige erstellen können, aktivieren Sie die Funktion wie folgt:
- Melden Sie sich an dem Computer an, auf dem der Session Recording-Server gehostet wird.
- Wählen Sie im Startmenü die Option Session Recording Server-Eigenschaften.
- Klicken Sie unter Session Recording Server-Eigenschaften auf die Registerkarte RBAC.
-
Aktivieren Sie das Kontrollkästchen Konfiguration von Richtlinien zur Aufzeichnungsanzeige zulassen.
Konfiguration von Richtlinien zur Aufzeichnungsanzeige zulassen(/de-de/session-recording/2103/media/allow-to-configure-recording-viewing-policies.png)
So erstellen Sie eine benutzerdefinierte Richtlinie zur Aufzeichnungsanzeige:
Hinweis: Im Gegensatz zu Aufzeichnungsrichtlinien und Ereignisprotokollierungsrichtlinien ist eine Richtlinie zur Aufzeichnungsanzeige (einschließlich aller darin hinzugefügten Regeln) sofort nach ihrer Erstellung aktiv. Sie müssen sie nicht aktivieren.
-
Melden Sie sich als autorisierter Richtlinienadministrator am Server an, auf dem die Session Recording-Richtlinienkonsole installiert ist.
-
Starten Sie die Session Recording-Richtlinienkonsole. Standardmäßig gibt es keine Richtlinie zur Aufzeichnungsanzeige.

Hinweis: Das Menü Richtlinien zur Aufzeichnungsanzeige ist nur verfügbar, wenn Sie die Funktion in den Session Recording Server Properties aktiviert haben.
-
Wählen Sie im linken Bereich Richtlinien zur Aufzeichnungsanzeige. Wählen Sie in der Menüleiste Neue Richtlinie hinzufügen, um eine Richtlinie zur Aufzeichnungsanzeige zu erstellen.

-
(Optional) Klicken Sie mit der rechten Maustaste auf die neue Richtlinie und benennen Sie sie um.

-
Klicken Sie mit der rechten Maustaste auf die neue Richtlinie und wählen Sie Regel hinzufügen.
-
Geben Sie an, welcher Benutzer oder welche Benutzergruppe die Aufzeichnungen anzeigen kann, die von anderen von Ihnen angegebenen Benutzern und Benutzergruppen stammen.

Hinweis:
In jeder Regel können Sie nur einen Benutzer oder eine Benutzergruppe als Aufzeichnungsanzeigenden auswählen. Wenn Sie mehrere Benutzer oder Benutzergruppen auswählen, wird nur Ihre letzte Auswahl wirksam und im Textfeld angezeigt. Wenn Sie einen Aufzeichnungsanzeigenden angeben, stellen Sie sicher, dass Sie den Anzeigenden der Player-Rolle zugewiesen haben. Ein Benutzer ohne die Berechtigung zum Abspielen aufgezeichneter Sitzungen erhält eine Fehlermeldung, wenn er versucht, eine aufgezeichnete Sitzung abzuspielen. Weitere Informationen finden Sie unter Benutzer autorisieren.
- Wählen und bearbeiten Sie die Regelkriterien, um festzulegen, wessen Aufzeichnungen für den zuvor angegebenen Anzeigenden sichtbar sind:
- Benutzer oder Gruppen
- Veröffentlichte Anwendungen oder Desktops
- Bereitstellungsgruppen oder Maschinen

Hinweis: Wenn Sie die Regelkriterien nicht angeben, hat der zuvor angegebene Betrachter keine Aufzeichnungen zum Anzeigen.
-
Folgen Sie dem Assistenten, um die Konfiguration abzuschließen.

-
E-Mail-Benachrichtigungsrichtlinien
Diese Richtlinieneinstellung ermöglicht es Ihnen, E-Mail-Benachrichtigungen an angegebene Empfänger zu senden, wenn ein Sitzungsstart oder ein protokolliertes Ereignis erkannt wird. E-Mail-Benachrichtigungen sind für aufgezeichnete Sitzungen und protokollierte Ereignisse gemäß den aktiven Aufzeichnungs- und Ereignisprotokollierungsrichtlinien vorgesehen.
Ein Beispiel für eine E-Mail-Benachrichtigung finden Sie im folgenden Screenshot:

Tipp:
Durch Klicken auf die Wiedergabe-URL wird die Wiedergabeseite der aufgezeichneten Sitzung im Webplayer geöffnet. Durch Klicken auf hier wird die Seite Alle Aufzeichnungen im Webplayer geöffnet.
Sie können die systemdefinierte E-Mail-Benachrichtigungsrichtlinie aktivieren oder eigene benutzerdefinierte E-Mail-Benachrichtigungsrichtlinien erstellen und aktivieren. Beim Erstellen einer benutzerdefinierten Richtlinie können Sie jeder Richtlinie mehrere Regeln hinzufügen. Jede Regel bestimmt, welche Benutzer oder Gruppen, veröffentlichte Anwendungen oder Desktops, Bereitstellungsgruppen oder VDA-Maschinen und Client-IP-Adressen der Citrix Workspace-App die E-Mail-Benachrichtigungen auslösen können, wenn Sitzungsstarts erkannt werden.
Es kann immer nur eine E-Mail-Benachrichtigungsrichtlinie aktiv sein.
Systemdefinierte E-Mail-Benachrichtigungsrichtlinie
Session Recording bietet eine systemdefinierte E-Mail-Benachrichtigungsrichtlinie:
- Keine Benachrichtigung. Die Standardrichtlinie. Wenn Sie keine andere Richtlinie angeben, werden keine E-Mail-Benachrichtigungen gesendet.
Eine benutzerdefinierte E-Mail-Benachrichtigungsrichtlinie erstellen
Gehen Sie wie folgt vor, um eine benutzerdefinierte E-Mail-Benachrichtigungsrichtlinie zu erstellen:
-
Konfigurieren Sie die Einstellungen für ausgehende E-Mails in den Session Recording-Servereigenschaften.

Hinweis:
Wenn Sie mehr als zwei Optionen im Abschnitt E-Mail-Titel auswählen, wird ein Warndialogfeld angezeigt, mit dem Hinweis, dass der E-Mail-Betreff möglicherweise zu lang ist. Nachdem Sie Senden von E-Mail-Benachrichtigungen zulassen ausgewählt und auf Übernehmen geklickt haben, sendet Session Recording eine E-Mail, um Ihre E-Mail-Einstellungen zu überprüfen. Wenn eine Einstellung falsch ist, z. B. ein falsches Kennwort oder ein falscher Port, gibt Session Recording eine Fehlermeldung mit den Fehlerdetails zurück.

Es dauert etwa fünf Minuten, bis Ihre E-Mail-Einstellungen wirksam werden. Damit Ihre E-Mail-Einstellungen sofort wirksam werden oder um das Problem zu beheben, dass E-Mails nicht gemäß den Einstellungen gesendet werden, starten Sie den Dienst Storage Manager (CitrixSsRecStorageManager) neu. Starten Sie den Storage Manager-Dienst auch neu, wenn Sie von Version 2006 oder früher auf die aktuelle Version aktualisieren.
-
Erstellen Sie eine benutzerdefinierte E-Mail-Benachrichtigungsrichtlinie in der Session Recording-Richtlinienkonsole.
-
Melden Sie sich als autorisierter Richtlinienadministrator an dem Server an, auf dem die Session Recording-Richtlinienkonsole installiert ist.
-
Starten Sie die Session Recording-Richtlinienkonsole. Standardmäßig ist keine aktive E-Mail-Benachrichtigungsrichtlinie vorhanden.

-
Wählen Sie im linken Bereich E-Mail-Benachrichtigungsrichtlinien aus. Wählen Sie in der Menüleiste Neue Richtlinie hinzufügen, um eine E-Mail-Benachrichtigungsrichtlinie zu erstellen.
-
(Optional) Klicken Sie mit der rechten Maustaste auf die neue E-Mail-Benachrichtigungsrichtlinie und benennen Sie sie um.
-
Klicken Sie mit der rechten Maustaste auf die neue E-Mail-Benachrichtigungsrichtlinie und wählen Sie Regel hinzufügen.
5a. Wählen Sie Ein Sitzungsstart wird erkannt oder Ein Sitzungsereignis wird erkannt. Fügen Sie E-Mail-Adressen für die Benachrichtigungsempfänger hinzu.

Wenn Sie Ein Sitzungsereignis wird erkannt auswählen, klicken Sie auf Aktuelle Ereignisauslöser, um protokollierte Ereignisse anzugeben, die E-Mail-Benachrichtigungen auslösen. Wählen Sie Ereignistypen aus der Dropdown-Liste aus und legen Sie Ereignisregeln über die beiden Dimensionen fest, die mit dem logischen UND-Operator kombiniert werden. Sie können bis zu sieben Ereignisregeln festlegen. Wenn Sie einen Ereignistyp auswählen, dessen Dimensionen jedoch nicht angeben, werden E-Mail-Benachrichtigungen gesendet, wenn Ereignisse dieses Typs auftreten. Sie können Ihre Ereignisauslöser auch in der Spalte Beschreibung definieren oder die Spalte leer lassen. Ihre definierte Beschreibung eines Ereignisauslösers wird in den Benachrichtigungs-E-Mails bereitgestellt, wenn Ereignisse dieses Typs protokolliert werden. Klicken Sie auf Bestätigen, wenn Sie fertig sind.
Hinweis: Sie müssen die Ereignistypen auswählen, die die aktive Ereignisprotokollierungsrichtlinie protokolliert.

Eine vollständige Liste der unterstützten Ereignistypen finden Sie in der folgenden Tabelle.
Ereignistyp Dimension Option App-Start App-Name Vollständige Befehlszeile App-Ende App-Name Oberste App-Name Fenstertitel Web-Browsing URL Tab-Titel Browsername Dateierstellung Pfad Dateigröße (MB) Datei umbenennen Pfad Name Datei verschieben Quellpfad Zielpfad Dateigröße (MB) Datei löschen Pfad Dateigröße (MB) CDM USB Laufwerksbuchstabe Generischer USB Gerätename Leerlauf Leerlaufdauer (Std.) 5b. Fügen Sie E-Mail-Adressen für die Benachrichtigungsempfänger hinzu.
5c. Klicken Sie auf Weiter, um die Regelkriterien auszuwählen und zu bearbeiten.
Ähnlich wie beim Erstellen einer benutzerdefinierten Aufzeichnungsrichtlinie können Sie ein oder mehrere Regelkriterien auswählen: Benutzer oder Gruppen, Veröffentlichte Anwendungen oder Desktops, Bereitstellungsgruppen oder Maschinen und IP-Adresse oder IP-Bereich. Weitere Informationen finden Sie in den Anweisungen im Abschnitt Erstellen einer benutzerdefinierten Aufzeichnungsrichtlinie.

Hinweis:
Wenn eine Sitzung oder ein Ereignis mehr als einer Regel in einer einzelnen E-Mail-Benachrichtigungsrichtlinie entspricht, wird die älteste Regel wirksam.
5d. Befolgen Sie die Anweisungen des Assistenten, um die Konfiguration abzuschließen.
-
Aktivieren Sie die neue E-Mail-Benachrichtigungsrichtlinie.
-
-
Registrierung für den Zugriff auf den Webplayer bearbeiten.
Damit die Wiedergabe-URLs in Ihren Benachrichtigungs-E-Mails wie erwartet funktionieren, navigieren Sie zum Registrierungsschlüssel unter
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Serverund führen Sie die folgenden Schritte aus:-
Legen Sie die Wertdaten von LinkHost auf die URL der Domäne fest, die Sie für den Zugriff auf den Webplayer verwenden. Um beispielsweise auf einen Webplayer unter
https://example.com/webplayer/#/player/zuzugreifen, legen Sie die Wertdaten von LinkHost aufhttps://example.comfest. -
Fügen Sie einen neuen Wert, EmailThreshold, hinzu und legen Sie dessen Wertdaten auf eine Zahl im Bereich von 1 bis 100 fest. Die Wertdaten bestimmen die maximale Anzahl von Benachrichtigungs-E-Mails, die ein E-Mail-Versandkonto innerhalb einer Sekunde sendet. Diese Einstellung hilft, die Anzahl der gesendeten E-Mails zu verringern und somit die CPU-Auslastung zu reduzieren. Wenn Sie die Wertdaten nicht angeben oder auf eine Zahl außerhalb des Bereichs festlegen, wird der Standardwert 25 verwendet.
-
Hinweis:
Ihr E-Mail-Server könnte ein E-Mail-Versandkonto als Spam-Bot behandeln und es somit am Senden von E-Mails hindern. Um einem Konto das Senden von E-Mails zu ermöglichen, könnte ein E-Mail-Client wie Outlook Sie auffordern, zu überprüfen, ob das Konto von einem menschlichen Benutzer verwendet wird.
Es gibt ein Limit für das Senden von E-Mails innerhalb eines bestimmten Zeitraums. Wenn beispielsweise das Tageslimit erreicht ist, können Sie erst am nächsten Tag wieder E-Mails senden. Stellen Sie in diesem Fall sicher, dass das Limit höher ist als die Anzahl der Sitzungen, die innerhalb des Zeitraums aufgezeichnet werden.
Eine Richtlinie aktivieren
- Melden Sie sich als Administrator an dem Computer an, auf dem Sie die Sitzungsaufzeichnungs-Richtlinienkonsole installiert haben.
- Starten Sie die Sitzungsaufzeichnungs-Richtlinienkonsole.
- Wenn das Fenster Verbindung mit Sitzungsaufzeichnungsserver herstellen angezeigt wird, stellen Sie sicher, dass der Name des Sitzungsaufzeichnungsservers, das Protokoll und der Port korrekt sind. Klicken Sie auf OK.
- In der Sitzungsaufzeichnungs-Richtlinienkonsole erweitern Sie Aufzeichnungsrichtlinien oder Ereignisprotokollierungsrichtlinien je nach Bedarf.
- Wählen Sie die zu aktivierende Richtlinie aus.
- Wählen Sie in der Menüleiste Richtlinie aktivieren.
Eine Richtlinie ändern
- Melden Sie sich als Administrator an dem Computer an, auf dem Sie die Sitzungsaufzeichnungs-Richtlinienkonsole installiert haben.
- Starten Sie die Sitzungsaufzeichnungs-Richtlinienkonsole.
- Wenn das Fenster Verbindung mit Sitzungsaufzeichnungsserver herstellen angezeigt wird, stellen Sie sicher, dass der Name des Sitzungsaufzeichnungsservers, das Protokoll und der Port korrekt sind. Klicken Sie auf OK.
- In der Sitzungsaufzeichnungs-Richtlinienkonsole erweitern Sie Aufzeichnungsrichtlinien oder Ereignisprotokollierungsrichtlinien je nach Bedarf.
- Wählen Sie die Richtlinie aus, die Sie ändern möchten. Die Regeln für die Richtlinie werden im rechten Bereich angezeigt.
- So fügen Sie eine Regel hinzu, ändern oder löschen sie:
- Wählen Sie in der Menüleiste Neue Regel hinzufügen. Wenn die Richtlinie aktiv ist, wird ein Popup-Fenster angezeigt, in dem Sie zur Bestätigung der Aktion aufgefordert werden. Verwenden Sie den Assistenten Regeln, um eine Regel zu erstellen.
- Wählen Sie die Regel aus, die Sie ändern möchten, klicken Sie mit der rechten Maustaste und wählen Sie Eigenschaften. Verwenden Sie den Assistenten Regeln, um die Regel zu ändern.
- Wählen Sie die Regel aus, die Sie löschen möchten, klicken Sie mit der rechten Maustaste und wählen Sie Regel löschen.
Eine Richtlinie löschen
Hinweis:
Sie können keine systemdefinierte Richtlinie oder eine aktive Richtlinie löschen.
- Melden Sie sich als Administrator an dem Computer an, auf dem Sie die Sitzungsaufzeichnungsrichtlinienkonsole installiert haben.
- Starten Sie die Sitzungsaufzeichnungsrichtlinienkonsole.
- Wenn das Fenster Verbindung mit Sitzungsaufzeichnungsserver herstellen angezeigt wird, stellen Sie sicher, dass der Name des Sitzungsaufzeichnungsservers, das Protokoll und der Port korrekt sind. Klicken Sie auf OK.
- In der Sitzungsaufzeichnungsrichtlinienkonsole, erweitern Sie je nach Bedarf Aufzeichnungsrichtlinien oder Ereignisprotokollierungsrichtlinien.
- Wählen Sie im linken Bereich die zu löschende Richtlinie aus. Wenn die Richtlinie aktiv ist, müssen Sie eine andere Richtlinie aktivieren.
- Wählen Sie in der Menüleiste Richtlinie löschen.
- Wählen Sie Ja, um die Aktion zu bestätigen.
Rollover-Verhalten verstehen
Wenn Sie eine Richtlinie aktivieren, bleibt die zuvor aktive Richtlinie so lange in Kraft, bis die aufgezeichnete Sitzung beendet ist oder die Sitzungsaufzeichnungsdatei ein Rollover durchführt. Dateien führen ein Rollover durch, wenn sie die maximale Größe erreicht haben. Weitere Informationen zur maximalen Dateigröße für Aufzeichnungen finden Sie unter Dateigröße für Aufzeichnungen angeben.
Die folgende Tabelle beschreibt detailliert, was passiert, wenn Sie eine neue Aufzeichnungsrichtlinie anwenden, während eine Sitzung aufgezeichnet wird und ein Rollover auftritt:
| Wenn die vorherige Aufzeichnungsrichtlinie war | Und die neue Aufzeichnungsrichtlinie ist | Nach einem Rollover ist die Aufzeichnungsrichtlinie |
|---|---|---|
| Nicht aufzeichnen | Jede andere Richtlinie | Keine Änderung. Die neue Richtlinie tritt erst in Kraft, wenn sich der Benutzer bei einer neuen Sitzung anmeldet. |
| Ohne Benachrichtigung aufzeichnen | Nicht aufzeichnen | Die Aufzeichnung wird beendet. |
| Ohne Benachrichtigung aufzeichnen | Mit Benachrichtigung aufzeichnen | Die Aufzeichnung wird fortgesetzt und eine Benachrichtigungsmeldung wird angezeigt. |
| Mit Benachrichtigung aufzeichnen | Nicht aufzeichnen | Die Aufzeichnung wird beendet. |
| Aufzeichnen mit Benachrichtigung | Aufzeichnen ohne Benachrichtigung | Die Aufzeichnung wird fortgesetzt. Beim nächsten Anmelden eines Benutzers wird keine Meldung angezeigt. |