Benutzer autorisieren
Um Benutzern die Rechte zu gewähren, weisen Sie Benutzer Rollen mithilfe der Sitzungsaufzeichnungs-Autorisierungskonsole auf dem Sitzungsaufzeichnungsserver zu. Fünf Rollen stehen zur Verfügung:
Wichtig:
Gewähren Sie aus Sicherheitsgründen Benutzern nur die Rechte, die sie zur Ausführung bestimmter Funktionen benötigen, z. B. zum Anzeigen aufgezeichneter Sitzungen.
- PolicyAdministrator. Gewährt das Recht, Aufzeichnungsrichtlinien anzuzeigen, zu erstellen, zu bearbeiten, zu löschen und zu aktivieren. Standardmäßig sind Administratoren des Computers, auf dem der Sitzungsaufzeichnungsserver gehostet wird, Mitglieder dieser Rolle.
- PolicyQuery. Ermöglicht den Servern, auf denen der Sitzungsaufzeichnungsagent gehostet wird, die Anforderung von Auswertungen der Aufzeichnungsrichtlinien. Standardmäßig sind authentifizierte Benutzer Mitglieder dieser Rolle.
- LoggingWriter. Gewährt das Recht, die Administratorprotokolle zu schreiben. Standardmäßig sind lokale Administratoren und die Gruppe „Netzwerkdienst“ Mitglieder dieser Rolle. Das Ändern der Standardmitgliedschaft von LoggingWriter kann zu Fehlern beim Schreiben von Protokollen führen.
- LoggingReader. Gewährt das Recht, die Administratorprotokolle abzufragen. Es gibt keine Standardmitgliedschaft in dieser Rolle.
-
Player. Gewährt das Recht, aufgezeichnete Citrix Virtual Apps and Desktops™-Sitzungen anzuzeigen. Es gibt keine Standardmitgliedschaft in dieser Rolle. Wenn Sie die Sitzungsaufzeichnung installieren, hat kein Benutzer das Recht, aufgezeichnete Sitzungen wiederzugeben. Sie müssen jedem Benutzer, einschließlich des Administrators, das Recht zuweisen. Ein Benutzer ohne die Berechtigung zur Wiedergabe aufgezeichneter Sitzungen erhält die folgende Fehlermeldung, wenn er versucht, eine aufgezeichnete Sitzung wiederzugeben:
Um Benutzern eine Rolle zuzuweisen, gehen Sie wie folgt vor:
- Melden Sie sich als Administrator am Computer an, auf dem der Sitzungsaufzeichnungsserver gehostet wird.
- Starten Sie die Sitzungsaufzeichnungs-Autorisierungskonsole.
- Wählen Sie die Rolle aus, der Sie Benutzer zuweisen möchten.
- Wählen Sie in der Menüleiste Aktion > Benutzer und Gruppen zuweisen.
- Fügen Sie die Benutzer und Gruppen hinzu.
Session Recording unterstützt die in Active Directory definierten Benutzer und Gruppen.
Alle an der Konsole vorgenommenen Änderungen werden während des Updates wirksam, das einmal pro Minute erfolgt. Ab der Version 1906 können Sie außerdem die Session Recording Policy Console verwenden, um Richtlinien zur Anzeige von Aufzeichnungen zu erstellen. Weitere Informationen finden Sie unter Richtlinien zur Anzeige von Aufzeichnungen.