Richtlinien konfigurieren

Verwenden Sie die Session Recording-Richtlinienkonsole, um Aufzeichnungsrichtlinien, Ereignisprotokollierungsrichtlinien und Aufzeichnungsanzeigerichtlinien zu erstellen. Beim Erstellen der Richtlinien können Sie Delivery Controller sowohl aus den Citrix Cloud™- als auch aus den lokalen Umgebungen angeben.

Wichtig:

Um die Session Recording-Richtlinienkonsole zu verwenden, müssen Sie das Broker PowerShell-Snap-In (Broker_PowerShellSnapIn_x64.msi) oder das Citrix Virtual Apps and Desktops Remote PowerShell SDK (CitrixPoshSdk.exe) installiert haben. Das Installationsprogramm installiert die Snap-Ins nicht automatisch. Suchen Sie das Broker PowerShell-Snap-In auf der Citrix Virtual Apps and Desktops ISO (\layout\image- full\x64\Citrix Desktop Delivery Controller). Suchen Sie das Citrix Virtual Apps and Desktops Remote PowerShell (PS) SDK auf der Citrix-Website. Befolgen Sie die Anweisungen zur manuellen Installation des Snap-Ins und des SDK. Eine Nichtbeachtung kann zu einem Fehler führen.

Tipp:

Sie können die Registrierung bearbeiten, um den Verlust von Aufzeichnungsdateien zu verhindern, falls Ihr Session Recording-Server unerwartet ausfällt. Melden Sie sich als Administrator an dem Computer an, auf dem Sie den Session Recording-Agent installiert haben, öffnen Sie den Registrierungs-Editor und fügen Sie unter HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Agent einen DWORD-Wert DefaultRecordActionOnError =1 hinzu.

Aufzeichnungsrichtlinien

Sie können systemdefinierte Aufzeichnungsrichtlinien aktivieren oder eigene benutzerdefinierte Aufzeichnungsrichtlinien erstellen und aktivieren. Systemdefinierte Aufzeichnungsrichtlinien wenden eine einzige Regel auf alle Benutzer, veröffentlichten Anwendungen und Server an. Benutzerdefinierte Aufzeichnungsrichtlinien legen fest, welche Benutzer, veröffentlichten Anwendungen und Server aufgezeichnet werden.

Die aktive Aufzeichnungsrichtlinie bestimmt, welche Sitzungen aufgezeichnet werden. Es ist immer nur eine Aufzeichnungsrichtlinie aktiv.

Systemdefinierte Aufzeichnungsrichtlinien

Session Recording bietet die folgenden systemdefinierten Aufzeichnungsrichtlinien:

• Nicht aufzeichnen. Die Standardrichtlinie. Wenn Sie keine andere Richtlinie angeben, werden keine Sitzungen aufgezeichnet.
• Nur Ereignisse für alle mit Benachrichtigung aufzeichnen. Wenn Sie diese Richtlinie aktivieren, werden nur Ereignisse aufgezeichnet, die Ihre Ereignisprotokollierungsrichtlinie angibt. Ein Pop-up-Fenster wird angezeigt, um die Aufzeichnung zu benachrichtigen.
• Nur Ereignisse für alle ohne Benachrichtigung aufzeichnen. Wenn Sie diese Richtlinie aktivieren, werden nur Ereignisse aufgezeichnet, die Ihre Ereignisprotokollierungsrichtlinie angibt. Es wird kein Pop-up-Fenster angezeigt, um die Aufzeichnung zu benachrichtigen.
• Alle mit Benachrichtigung aufzeichnen. Wenn Sie diese Richtlinie aktivieren, werden alle Sitzungen aufgezeichnet. Ein Pop-up-Fenster wird angezeigt, um die Aufzeichnung zu benachrichtigen.
• Alle ohne Benachrichtigung aufzeichnen. Wenn Sie diese Richtlinie aktivieren, werden alle Sitzungen aufgezeichnet. Es wird kein Pop-up-Fenster angezeigt, um über die Aufzeichnung zu informieren.

Sie können die systemdefinierten Aufzeichnungsrichtlinien nicht ändern oder löschen.

Eine benutzerdefinierte Aufzeichnungsrichtlinie erstellen

Wenn Sie eine eigene Aufzeichnungsrichtlinie erstellen, legen Sie Regeln fest, um anzugeben, welche Benutzer oder Gruppen, veröffentlichten Anwendungen oder Desktops, Bereitstellungsgruppen oder VDA-Maschinen und Citrix Workspace™ App-Client-IP-Adressen ihre Sitzungen aufgezeichnet bekommen. Ein Assistent in der Session Recording Policy Console hilft Ihnen beim Erstellen von Regeln. Um die Liste der veröffentlichten Anwendungen oder Desktops und die Liste der Bereitstellungsgruppen oder VDA-Maschinen abzurufen, müssen Sie als Site-Administrator über Leseberechtigungen verfügen. Konfigurieren Sie die Administrator-Leseberechtigung auf dem Delivery Controller™ der Site.

Für jede Regel, die Sie erstellen, geben Sie eine Aufzeichnungsaktion und Regelkriterien an. Die Aufzeichnungsaktion gilt für Sitzungen, die die Regelkriterien erfüllen.

Wählen Sie für jede Regel eine Aufzeichnungsaktion aus:

• Nicht aufzeichnen. (Wählen Sie im Assistenten Regeln die Option Sitzungsaufzeichnung deaktivieren.) Diese Aufzeichnungsaktion gibt an, dass Sitzungen, die die Regelkriterien erfüllen, nicht aufgezeichnet werden.
• Mit Benachrichtigung aufzeichnen. (Wählen Sie im Assistenten Regeln die Option Sitzungsaufzeichnung mit Benachrichtigung aktivieren.) Diese Aufzeichnungsaktion gibt an, dass Sitzungen, die die Regelkriterien erfüllen, aufgezeichnet werden. Es wird ein Pop-up-Fenster angezeigt, um über die Aufzeichnung zu informieren.
• Ohne Benachrichtigung aufzeichnen. (Wählen Sie im Assistenten Regeln die Option Sitzungsaufzeichnung ohne Benachrichtigung aktivieren.) Diese Aufzeichnungsaktion gibt an, dass Sitzungen, die die Regelkriterien erfüllen, aufgezeichnet werden. Benutzer wissen nicht, dass sie aufgezeichnet werden.

Wählen Sie für jede Regel mindestens eines der folgenden Elemente aus, um die Regelkriterien zu erstellen:

• Benutzer oder Gruppen. Erstellt eine Liste von Benutzern oder Gruppen, auf die die Aktion der Regel angewendet wird. Session Recording ermöglicht Ihnen, Active Directory-Gruppen zu verwenden und Benutzer auf die Whitelist zu setzen.
• Veröffentlichte Anwendungen oder Desktops. Erstellt eine Liste von veröffentlichten Anwendungen oder Desktops, auf die die Aktion der Regel angewendet wird. Wählen Sie im Assistenten Regeln die Citrix Virtual Apps and Desktops™ Site oder Sites aus, auf denen die Anwendungen oder Desktops verfügbar sind.
• Bereitstellungsgruppen oder Maschinen. Erstellt eine Liste von Bereitstellungsgruppen oder Maschinen, auf die die Aktion der Regel angewendet wird. Wählen Sie im Assistenten Regeln den Speicherort der Bereitstellungsgruppen oder Maschinen aus.
• IP-Adresse oder IP-Bereich. Erstellt eine Liste von IP-Adressen oder IP-Adressbereichen, auf die die Aktion der Regel angewendet wird. Fügen Sie auf dem Bildschirm IP-Adresse und IP-Bereich auswählen eine gültige IP-Adresse oder einen IP-Bereich hinzu, für den die Aufzeichnung aktiviert oder deaktiviert ist. Die hier genannten IP-Adressen sind die IP-Adressen der Citrix Workspace-Apps.

Hinweis:

Die Sitzungsaufzeichnungsrichtlinienkonsole unterstützt die Konfiguration mehrerer Kriterien innerhalb einer einzelnen Regel. Wenn eine Regel angewendet wird, werden sowohl die logischen Operatoren „UND“ als auch „ODER“ verwendet, um die endgültige Aktion zu berechnen. Im Allgemeinen wird der Operator „ODER“ zwischen Elementen innerhalb eines Kriteriums und der Operator „UND“ zwischen separaten Kriterien verwendet. Wenn das Ergebnis „wahr“ ist, führt die Sitzungsaufzeichnungsrichtlinien-Engine die Aktion der Regel aus. Andernfalls geht sie zur nächsten Regel über und wiederholt den Vorgang.

Wenn Sie mehr als eine Regel in einer Aufzeichnungsrichtlinie erstellen, stimmen einige Sitzungen möglicherweise mit den Kriterien für mehr als eine Regel überein. In diesen Fällen wird die Regel mit der höchsten Priorität auf die Sitzungen angewendet.

Die Aufzeichnungsaktion einer Regel bestimmt ihre Priorität:

• Regeln mit der Aktion Nicht aufzeichnen haben die höchste Priorität
• Regeln mit der Aktion Mit Benachrichtigung aufzeichnen haben die nächsthöhere Priorität
• Regeln mit der Aktion Ohne Benachrichtigung aufzeichnen haben die niedrigste Priorität

Einige Sitzungen erfüllen möglicherweise keine Regelkriterien in einer Aufzeichnungsrichtlinie. Für diese Sitzungen gilt die Aktion der Fallback-Regel der Richtlinie. Die Aktion der Fallback-Regel ist immer Nicht aufzeichnen. Sie können die Fallback-Regel weder ändern noch löschen.

So erstellen Sie eine benutzerdefinierte Aufzeichnungsrichtlinie:

1. Melden Sie sich als autorisierter Richtlinienadministrator am Server an, auf dem die Sitzungsaufzeichnungsrichtlinienkonsole installiert ist.
2. Starten Sie die Sitzungsaufzeichnungsrichtlinienkonsole und wählen Sie im linken Bereich Aufzeichnungsrichtlinien aus. Wählen Sie in der Menüleiste Neue Richtlinie hinzufügen.
3. Klicken Sie mit der rechten Maustaste auf die Neue Richtlinie und wählen Sie Regel hinzufügen.
4. Wählen Sie eine Aufzeichnungsoption aus – Wählen Sie im Assistenten Regeln die Option Sitzungsaufzeichnung deaktivieren, Sitzungsaufzeichnung mit Benachrichtigung aktivieren (oder ohne Benachrichtigung) und klicken Sie dann auf Weiter.
5. Wählen Sie die Regelkriterien aus – Sie können ein oder mehrere Regelkriterien auswählen: Benutzer oder Gruppen Veröffentlichte Anwendungen oder Desktops Bereitstellungsgruppen oder Maschinen IP-Adresse oder IP-Bereich

6. Regelkriterien bearbeiten – Zum Bearbeiten klicken Sie auf die unterstrichenen Werte. Die Werte sind basierend auf den im vorherigen Schritt ausgewählten Kriterien unterstrichen.

   Hinweis:

   Wenn Sie den unterstrichenen Wert Veröffentlichte Anwendungen oder Desktop auswählen, ist die Site-Adresse die IP-Adresse, eine URL oder ein Maschinenname, wenn der Controller in einem lokalen Netzwerk ist. Die Liste Name der Anwendung zeigt den Anzeigenamen an.

   Wenn Sie Veröffentlichte Anwendungen oder Desktop oder Bereitstellungsgruppen oder Maschinen auswählen, geben Sie den Delivery Controller an, mit dem Ihre Sitzungsaufzeichnungs-Richtlinienkonsole kommunizieren soll.

   Die Sitzungsaufzeichnungs-Richtlinienkonsole ist der einzige Kanal zur Kommunikation mit Delivery Controllern aus der Citrix Cloud und lokalen Umgebungen.

   Regelkriterien auswählen(/de-de/session-recording/2106/media/select-rule-criteria.png)

   Wenn Sie beispielsweise Bereitstellungsgruppen oder Maschinen auswählen, klicken Sie im Schritt 3 des vorhergehenden Screenshots auf den entsprechenden Hyperlink und klicken Sie auf Hinzufügen, um Abfragen zum Controller hinzuzufügen.

   Abfrage an Controller erstellen(/de-de/session-recording/2106/media/create-query-to-ddc.png)

   Eine Beschreibung der Anwendungsfälle, die die lokalen und die Citrix Cloud Delivery Controller abdecken, finden Sie in der folgenden Tabelle:

   Anwendungsfall	Erforderliche Aktion
   Lokaler Delivery Controller	Installieren Sie Broker_PowerShellSnapIn_x64.msi. 2. Deaktivieren Sie das Kontrollkästchen Citrix Cloud Controller.
   Citrix Cloud Delivery Controller	Installieren Sie das Citrix Virtual Apps™ and Desktops Remote PowerShell SDK. 2. Validieren Sie die Anmeldeinformationen des Citrix Cloud-Kontos. 3. Aktivieren Sie das Kontrollkästchen Citrix Cloud Controller.
   Wechseln von einem lokalen Delivery Controller zu einem Citrix Cloud Delivery Controller	Deinstallieren Sie Broker_PowerShellSnapIn_x64.msi und starten Sie die Maschine neu. 2. Installieren Sie das Citrix Virtual Apps and Desktops Remote PowerShell SDK. 3. Validieren Sie die Anmeldeinformationen des Citrix Cloud-Kontos. 4. Aktivieren Sie das Kontrollkästchen Citrix Cloud Controller.
   Wechseln Sie von einem Citrix Cloud Delivery Controller zu einem lokalen Delivery Controller	Deinstallieren Sie das Citrix Virtual Apps and Desktops Remote PowerShell SDK und starten Sie den Computer neu. 2. Installieren Sie Broker_PowerShellSnapIn_x64.msi. 3. Deaktivieren Sie das Kontrollkästchen Citrix Cloud Controller.

   Validieren der Citrix Cloud-Anmeldeinformationen

   Um in der Citrix Cloud gehostete Delivery Controller abzufragen, validieren Sie Ihre Citrix Cloud-Anmeldeinformationen manuell auf dem Computer, auf dem die Sitzungsaufzeichnungsrichtlinienkonsole installiert ist. Bei Nichteinhaltung kann ein Fehler auftreten und Ihre Sitzungsaufzeichnungsrichtlinienkonsole funktioniert möglicherweise nicht wie erwartet.

   So führen Sie die manuelle Validierung durch:

   1. Melden Sie sich bei der Citrix Cloud-Konsole an und navigieren Sie zu Identity and Access Management > API Access. Erstellen Sie einen API-Zugriff Secure Client, um ein Authentifizierungsprofil zu erhalten, das die Citrix Cloud-Authentifizierungsaufforderungen umgehen kann. Laden Sie Ihren Secure Client herunter, benennen Sie ihn um und speichern Sie ihn an einem sicheren Ort. Der Dateiname ist standardmäßig secureclient.csv.

      

   2. Öffnen Sie eine PowerShell-Sitzung und führen Sie den folgenden Befehl aus, damit das Authentifizierungsprofil (das im vorherigen Schritt abgerufen wurde) wirksam wird.

      asnp citrix.*
      Set-XDCredentials -CustomerId "citrixdemo" -SecureClientFile "c:\temp\secureclient.csv" -ProfileType CloudAPI –StoreAs "default"
      
      <!--NeedCopy-->
      

      Legen Sie CustomerId und SecureClientFile nach Bedarf fest. Der vorhergehende Befehl erstellt ein Standardauthentifizierungsprofil für den Kunden citrixdemo, um Authentifizierungsaufforderungen in der aktuellen und allen nachfolgenden PowerShell-Sitzungen zu umgehen.

7. Folgen Sie dem Assistenten, um die Konfiguration abzuschließen.

Hinweis: Einschränkung bezüglich vorab gestarteter Anwendungssitzungen:

• Wenn die aktive Richtlinie versucht, einen Anwendungsnamen abzugleichen, werden die in der vorab gestarteten Sitzung gestarteten Anwendungen nicht abgeglichen, was dazu führt, dass die Sitzung nicht aufgezeichnet wird.
• Wenn die aktive Richtlinie jede Anwendung aufzeichnet, wird beim Anmelden eines Benutzers bei der Citrix Workspace-App für Windows (gleichzeitig mit dem Aufbau einer vorab gestarteten Sitzung) eine Aufzeichnungsbenachrichtigung angezeigt, und die vorab gestartete (leere) Sitzung sowie alle in dieser Sitzung zukünftig zu startenden Anwendungen werden aufgezeichnet.

Veröffentlichen Sie als Workaround Anwendungen in separaten Bereitstellungsgruppen gemäß ihren Aufzeichnungsrichtlinien. Verwenden Sie keinen Anwendungsnamen als Aufzeichnungsbedingung. Dieser Ansatz stellt sicher, dass vorab gestartete Sitzungen aufgezeichnet werden können. Benachrichtigungen werden jedoch weiterhin angezeigt.

Active Directory-Gruppen verwenden

Mit der Sitzungsaufzeichnung können Sie Active Directory-Gruppen beim Erstellen von Richtlinien verwenden. Die Verwendung von Active Directory-Gruppen anstelle einzelner Benutzer vereinfacht die Erstellung und Verwaltung von Regeln und Richtlinien. Wenn beispielsweise Benutzer in der Finanzabteilung Ihres Unternehmens in einer Active Directory-Gruppe namens Finance enthalten sind, können Sie eine Regel erstellen, die für alle Mitglieder dieser Gruppe gilt, indem Sie die Gruppe Finance im Regel-Assistenten auswählen, wenn Sie die Regel erstellen.

Benutzer auf die Positivliste setzen

Sie können Sitzungsaufzeichnungsrichtlinien erstellen, die sicherstellen, dass die Sitzungen einiger Benutzer in Ihrer Organisation niemals aufgezeichnet werden. Dieser Fall wird als Positivliste dieser Benutzer bezeichnet. Die Positivliste ist nützlich für Benutzer, die datenschutzrelevante Informationen verarbeiten, oder wenn Ihre Organisation die Sitzungen einer bestimmten Mitarbeitergruppe nicht aufzeichnen möchte.

Wenn beispielsweise alle Manager in Ihrem Unternehmen Mitglieder einer Active Directory-Gruppe namens „Executive“ sind, können Sie sicherstellen, dass die Sitzungen dieser Benutzer niemals aufgezeichnet werden, indem Sie eine Regel erstellen, die die Sitzungsaufzeichnung für die Gruppe „Executive“ deaktiviert. Solange die Richtlinie, die diese Regel enthält, aktiv ist, werden keine Sitzungen von Mitgliedern der Gruppe „Executive“ aufgezeichnet. Die Sitzungen anderer Mitglieder Ihrer Organisation werden basierend auf anderen Regeln in der aktiven Richtlinie aufgezeichnet.

Director für die Verwendung des Sitzungsaufzeichnungsservers konfigurieren

Sie können die Director-Konsole verwenden, um die Aufzeichnungsrichtlinien zu erstellen und zu aktivieren.

1. Für eine HTTPS-Verbindung installieren Sie das Zertifikat, um dem Sitzungsaufzeichnungsserver in den vertrauenswürdigen Stammzertifikaten des Director-Servers zu vertrauen.
2. Um den Director-Server für die Verwendung des Sitzungsaufzeichnungsservers zu konfigurieren, führen Sie den Befehl C:\inetpub\wwwroot\Director\tools\DirectorConfig.exe /configsessionrecording aus.
3. Geben Sie die IP-Adresse oder den FQDN des Sitzungsaufzeichnungsservers sowie die Portnummer und den Verbindungstyp (HTTP/HTTPS) ein, die der Sitzungsaufzeichnungsagent verwendet, um eine Verbindung zum Sitzungsaufzeichnungsbroker auf dem Director-Server herzustellen.

Richtlinien für die Ereignisprotokollierung

Die Sitzungsaufzeichnung unterstützt die zentralisierte Konfiguration von Richtlinien für die Ereignisprotokollierung. Sie können in der Sitzungsaufzeichnungs-Richtlinienkonsole Richtlinien zum Protokollieren verschiedener Ereignisse erstellen.

Hinweis:

Verwenden Sie für die Protokollierung des Einsteckens von USB-Massenspeichergeräten sowie des Starts und Endes von Anwendungen die Sitzungsaufzeichnung Version 1811 oder höher. Verwenden Sie für die Protokollierung von Dateivorgängen und Web-Browsing-Aktivitäten die Sitzungsaufzeichnung Version 1903 oder höher. Verwenden Sie für die Protokollierung von Zwischenablageaktivitäten die Sitzungsaufzeichnung Version 2012 oder höher.

Systemdefinierte Richtlinie für die Ereignisprotokollierung

Die systemdefinierte Richtlinie für die Ereignisprotokollierung lautet Nicht protokollieren. Sie ist standardmäßig inaktiv. Wenn sie aktiv ist, werden keine Ereignisse protokolliert.

Sie können die systemdefinierte Richtlinie zur Ereignisprotokollierung nicht ändern oder löschen.

Benutzerdefinierte Richtlinie zur Ereignisprotokollierung erstellen

Wenn Sie eine eigene Richtlinie zur Ereignisprotokollierung erstellen, legen Sie Regeln fest, um anzugeben, welche Benutzer oder Gruppen, veröffentlichten Anwendungen oder Desktops, Bereitstellungsgruppen oder VDA-Maschinen und Client-IP-Adressen der Citrix Workspace-App bestimmte Ereignisse während der Sitzungsaufzeichnung protokollieren. Ein Assistent in der Sitzungsaufzeichnungs-Richtlinienkonsole hilft Ihnen beim Erstellen von Regeln. Um die Liste der veröffentlichten Anwendungen oder Desktops und die Liste der Bereitstellungsgruppen oder VDA-Maschinen abzurufen, müssen Sie als Siteadministrator über Leseberechtigungen verfügen. Konfigurieren Sie die Administrator-Leseberechtigung auf dem Delivery Controller der Site.

So erstellen Sie eine benutzerdefinierte Richtlinie zur Ereignisprotokollierung:

1. Melden Sie sich als autorisierter Richtlinienadministrator am Server an, auf dem die Sitzungsaufzeichnungs-Richtlinienkonsole installiert ist.

2. Starten Sie die Sitzungsaufzeichnungs-Richtlinienkonsole. Standardmäßig gibt es keine aktive Richtlinie zur Ereignisprotokollierung.

   

3. Wählen Sie im linken Bereich Ereignisprotokollierungsrichtlinien aus. Wählen Sie in der Menüleiste Neue Richtlinie hinzufügen, um eine Richtlinie zur Ereignisprotokollierung zu erstellen.

4. (Optional) Klicken Sie mit der rechten Maustaste auf die neue Richtlinie zur Ereignisprotokollierung und benennen Sie sie um.

   

5. Klicken Sie mit der rechten Maustaste auf die neue Richtlinie zur Ereignisprotokollierung und wählen Sie Regel hinzufügen.

   1. Geben Sie ein oder mehrere zu überwachende Zielereignisse an, indem Sie das Kontrollkästchen neben jedem Ereignistyp aktivieren.

      

      • CDM-zugeordnete USB-Ereignisse protokollieren: Protokolliert das Einstecken eines über Client Drive Mapping (CDM) zugeordneten Massenspeichergeräts in einem Clientgerät, auf dem die Citrix Workspace-App für Windows oder Mac installiert ist, und kennzeichnet das Ereignis in der Aufzeichnung.

      • Generische umgeleitete USB-Ereignisse protokollieren: Protokolliert das Einstecken eines generischen umgeleiteten Massenspeichergeräts in einem Client, auf dem die Citrix Workspace-App für Windows oder Mac installiert ist, und kennzeichnet das Ereignis in der Aufzeichnung.

      • Start von Anwendungen protokollieren: Protokolliert den Start von Zielanwendungen und markiert das Ereignis in der Aufzeichnung.

      • Ende von Anwendungen protokollieren: Protokolliert das Ende von Zielanwendungen und markiert das Ereignis in der Aufzeichnung.

        Hinweis:

        Session Recording kann das Ende einer Anwendung nicht protokollieren, ohne deren Start zu protokollieren. Daher ist im Regel-Assistenten das Kontrollkästchen Ende von Anwendungen protokollieren ausgegraut, bevor Sie Start von Anwendungen protokollieren auswählen.

      • Anwendungsüberwachungsliste: Wenn Sie Start von Anwendungen protokollieren und Ende von Anwendungen protokollieren auswählen, verwenden Sie die Anwendungsüberwachungsliste, um zu überwachende Zielanwendungen anzugeben und um zu verhindern, dass eine übermäßige Anzahl von Ereignissen die Aufzeichnungen überflutet.

        Hinweis:

        • Um den Start und das Ende einer Anwendung zu erfassen, fügen Sie den Prozessnamen der Anwendung in die Anwendungsüberwachungsliste ein. Um beispielsweise den Start der Remotedesktopverbindung zu erfassen, fügen Sie den Prozessnamen mstsc.exe zur Anwendungsüberwachungsliste hinzu. Wenn Sie einen Prozess zur Anwendungsüberwachungsliste hinzufügen, werden Anwendungen überwacht, die von dem hinzugefügten Prozess und seinen untergeordneten Prozessen gesteuert werden. Session Recording fügt die Prozessnamen cmd.exe, powershell.exe und wsl.exe standardmäßig zur Anwendungsüberwachungsliste hinzu. Wenn Sie Start von Anwendungen protokollieren und Ende von Anwendungen protokollieren für eine Ereignisprotokollierungsrichtlinie auswählen, werden die Starts und Enden der Apps Eingabeaufforderung, PowerShell und Windows-Subsystem für Linux (WSL) protokolliert, unabhängig davon, ob Sie deren Prozessnamen manuell zur Anwendungsüberwachungsliste hinzufügen. Die Standardprozessnamen sind in der Anwendungsüberwachungsliste nicht sichtbar.
        • Trennen Sie Prozessnamen durch ein Semikolon (;).
        • Nur die exakte Übereinstimmung wird unterstützt. Platzhalter werden nicht unterstützt.
        • Bei hinzugefügten Prozessnamen wird die Groß-/Kleinschreibung nicht beachtet.
        • Um zu verhindern, dass eine übermäßige Anzahl von Ereignissen die Aufzeichnungen überflutet, fügen Sie keine Systemprozessnamen (z. B. explorer.exe) und Webbrowser in der Registrierung hinzu.

      • Ereignisse für vertrauliche Dateien protokollieren: Protokolliert Vorgänge an Zieldateien, die Sie in der Dateienüberwachungsliste angeben, und protokolliert Dateiübertragungen zwischen Sitzungshosts (VDAs) und Clientgeräten (einschließlich zugeordneter Clientlaufwerke und generisch umgeleiteter Massenspeichergeräte). Die Auswahl dieser Option löst die Protokollierung von Dateiübertragungen aus, unabhängig davon, ob Sie die Dateienüberwachungsliste angeben oder nicht.

        • Dateiereignisse, die im Webplayer angezeigt werden

          

        • Dateiereignisse, die im Session Recording Player angezeigt werden

          Dateiereignisse, die im Sitzungsaufzeichnungs-Player angezeigt werden(/de-de/session-recording/2106/media/file-events-presented-in-the-session-recording-player.png)

      • Dateimonitoringliste: Wenn Sie Sensible Dateiereignisse protokollieren auswählen, verwenden Sie die Dateimonitoringliste, um die zu überwachenden Zieldateien anzugeben. Sie können Ordner angeben, um alle darin enthaltenen Dateien zu erfassen. Standardmäßig ist keine Datei angegeben, was bedeutet, dass standardmäßig keine Datei erfasst wird.

        Hinweis:

        • Um Umbenennungs-, Erstellungs-, Lösch- oder Verschiebevorgänge für eine Datei zu erfassen, fügen Sie die Pfadzeichenfolge des Dateiordners (nicht den Dateinamen oder den Stammordnerpfad des Dateiordners) in die Dateimonitoringliste ein. Um beispielsweise Umbenennungs-, Erstellungs-, Lösch- und Verschiebevorgänge für die Datei sharing.ppt in C:\User\File zu erfassen, fügen Sie die Pfadzeichenfolge C:\User\File in die Dateimonitoringliste ein.
        • Sowohl lokale Dateipfade als auch Pfade zu freigegebenen Remoteordnern werden unterstützt. Um beispielsweise Vorgänge für die Datei RemoteDocument.txt im Ordner \\remote.address\Documents zu erfassen, fügen Sie die Pfadzeichenfolge \\remote.address\Documents in die Dateimonitoringliste ein.
        • Trennen Sie überwachte Pfade durch ein Semikolon (;).
        • Es werden nur exakte Übereinstimmungen unterstützt. Platzhalter werden nicht unterstützt.
        • Pfadzeichenfolgen sind nicht zwischen Groß- und Kleinschreibung zu unterscheiden.

        Einschränkungen:

        • Das Kopieren von Dateien oder Ordnern von einem überwachten in einen nicht überwachten Ordner kann nicht erfasst werden.
        • Wenn die Länge eines Datei- oder Ordnerpfads einschließlich des Datei- oder Ordnernamens die maximale Länge (260 Zeichen) überschreitet, können Vorgänge für die Datei oder den Ordner nicht erfasst werden.
        • Beachten Sie die Datenbankgröße. Um die Erfassung einer großen Anzahl von Ereignissen zu verhindern, sichern oder löschen Sie die Tabelle “Event” regelmäßig.
        • Wenn eine große Anzahl von Ereignissen in Zeitintervallen erfasst wird, zeigen der Player und die Datenbank nur ein Ereigniselement pro Ereignistyp an, um eine Speichererweiterung zu vermeiden.

      • Webbrowser-Aktivitäten protokollieren: Protokolliert Benutzeraktivitäten in unterstützten Browsern und versieht den Browsernamen, die URL und den Seitentitel in der Aufzeichnung mit Tags.

        Webbrowser-Aktivität(/de-de/session-recording/2106/media/browser-browsing-event.png)

        Liste der unterstützten Browser:

        Browser	Version
        Chrome	69 und höher
        Internet Explorer	11
        Firefox	61 und höher

      • Aktivitäten des obersten Fensters protokollieren: Protokolliert die Aktivitäten des obersten Fensters und versieht den Prozessnamen, den Titel und die Prozessnummer in der Aufzeichnung mit Tags.

        

      • Zwischenablageaktivitäten protokollieren: Protokolliert Kopiervorgänge von Text, Bildern und Dateien über die Zwischenablage. Der Prozessname und der Dateipfad werden für eine Dateikopie protokolliert. Der Prozessname und der Titel werden für eine Textkopie protokolliert. Der Prozessname wird für eine Bildkopie protokolliert.

   2. Wählen Sie die Regelkriterien aus und bearbeiten Sie sie.

      Ähnlich wie beim Erstellen einer benutzerdefinierten Aufzeichnungsrichtlinie können Sie ein oder mehrere Regelkriterien auswählen: Benutzer oder Gruppen, Veröffentlichte Anwendungen oder Desktops, Bereitstellungsgruppen oder Maschinen und IP-Adresse oder IP-Bereich. Weitere Informationen finden Sie in den Anweisungen im Abschnitt Benutzerdefinierte Aufzeichnungsrichtlinie erstellen.

      Hinweis:

      Einige Sitzungen erfüllen möglicherweise keine Regelkriterien in einer Ereignisprotokollierungsrichtlinie. Für diese Sitzungen gilt die Ereignisprotokollierungsaktion der Fallback-Regel, die immer Nicht protokollieren lautet. Sie können die Fallback-Regel nicht ändern oder löschen.

   3. Folgen Sie dem Assistenten, um die Konfiguration abzuschließen.

      

Kompatibilität mit Registrierungskonfigurationen

Wenn Session Recording neu installiert oder aktualisiert wird, ist standardmäßig keine aktive Ereignisprotokollierungsrichtlinie verfügbar. Zu diesem Zeitpunkt berücksichtigt jeder Session Recording Agent die Registrierungswerte unter HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SessionEvents, um zu bestimmen, ob bestimmte Ereignisse protokolliert werden sollen. Eine Beschreibung der Registrierungswerte finden Sie in der folgenden Tabelle:

Hier sind einige kompatible Szenarien:

• Session Recording 1912 wird neu installiert oder von einer früheren Version (älter als 1811) aktualisiert, die keine Ereignisprotokollierung unterstützt. Die zugehörigen Registrierungswerte auf jedem Session Recording Agent sind die Standardwerte. Da standardmäßig keine aktive Ereignisprotokollierungsrichtlinie vorhanden ist, werden keine Ereignisse protokolliert.

• Wenn Session Recording 1912 von einer früheren Version (älter als 1811) aktualisiert wird, die die Ereignisprotokollierung unterstützt, die Funktion aber vor dem Upgrade deaktiviert war, bleiben die zugehörigen Registrierungswerte auf jedem Session Recording Agent die Standardwerte. Da standardmäßig keine aktive Ereignisprotokollierungsrichtlinie vorhanden ist, werden keine Ereignisse protokolliert.

• Wenn Session Recording 1912 von einer früheren Version (älter als 1811) aktualisiert wird, die die Ereignisprotokollierung unterstützt und die Funktion vor dem Upgrade teilweise oder vollständig aktiviert war, bleiben die zugehörigen Registrierungswerte auf jedem Session Recording Agent unverändert. Da standardmäßig keine aktive Ereignisprotokollierungsrichtlinie vorhanden ist, bleibt das Verhalten der Ereignisprotokollierung gleich.

• Wenn Session Recording 1912 von 1811 aktualisiert wird, bleiben die in der Richtlinienkonsole konfigurierten Ereignisprotokollierungsrichtlinien in Kraft.

Achtung:

Wenn Sie die systemdefinierte oder eine benutzerdefinierte Ereignisprotokollierungsrichtlinie in der Session Recording-Richtlinienkonsole aktivieren, werden die relevanten Registrierungseinstellungen auf jedem Session Recording Agent ignoriert, und Sie können Registrierungseinstellungen für die Ereignisprotokollierung nicht mehr verwenden.

Richtlinien zur Anzeige von Aufzeichnungen

Der Session Recording Player unterstützt die rollenbasierte Zugriffssteuerung. Sie können Richtlinien zur Anzeige von Aufzeichnungen in der Session Recording-Richtlinienkonsole erstellen und jeder Richtlinie mehrere Regeln hinzufügen. Jede Regel bestimmt, welcher Benutzer oder welche Benutzergruppe die Aufzeichnungen anzeigen kann, die von anderen Benutzern und Benutzergruppen, veröffentlichten Anwendungen und Desktops sowie von den von Ihnen angegebenen Bereitstellungsgruppen und VDAs stammen.

Benutzerdefinierte Richtlinie zur Anzeige von Aufzeichnungen erstellen

Bevor Sie Richtlinien zur Anzeige von Aufzeichnungen erstellen können, aktivieren Sie die Funktion wie folgt:

1. Melden Sie sich an dem Computer an, auf dem der Session Recording Server gehostet wird.
2. Wählen Sie im Menü Start die Option Session Recording Server Properties.
3. Klicken Sie unter Session Recording Server Properties auf die Registerkarte RBAC.

4. Aktivieren Sie das Kontrollkästchen Konfigurieren von Richtlinien zur Aufzeichnungsanzeige zulassen.

   

So erstellen Sie eine benutzerdefinierte Richtlinie zur Aufzeichnungsanzeige:

Hinweis: Im Gegensatz zu Aufzeichnungsrichtlinien und Ereignisprotokollierungsrichtlinien ist eine Richtlinie zur Aufzeichnungsanzeige (einschließlich aller darin hinzugefügten Regeln) sofort nach ihrer Erstellung aktiv. Sie müssen sie nicht aktivieren.

1. Melden Sie sich als autorisierter Richtlinienadministrator an dem Server an, auf dem die Sitzungsaufzeichnungs-Richtlinienkonsole installiert ist.

2. Starten Sie die Sitzungsaufzeichnungs-Richtlinienkonsole. Standardmäßig gibt es keine Richtlinie zur Aufzeichnungsanzeige.

   

   Hinweis: Das Menü Richtlinien zur Aufzeichnungsanzeige ist nicht verfügbar, es sei denn, Sie haben die Funktion in den Eigenschaften des Sitzungsaufzeichnungsservers aktiviert.

3. Wählen Sie im linken Bereich Richtlinien zur Aufzeichnungsanzeige aus. Wählen Sie in der Menüleiste Neue Richtlinie hinzufügen, um eine Richtlinie zur Aufzeichnungsanzeige zu erstellen.

   

4. (Optional) Klicken Sie mit der rechten Maustaste auf die neue Richtlinie und benennen Sie sie um.

   

5. Klicken Sie mit der rechten Maustaste auf die neue Richtlinie und wählen Sie Regel hinzufügen.

   1. Geben Sie an, welcher Benutzer oder welche Benutzergruppe die Aufzeichnungen anzeigen kann, die von anderen von Ihnen angegebenen Benutzern und Benutzergruppen stammen.

      

      Hinweis:

      In jeder Regel können Sie nur einen Benutzer oder eine Benutzergruppe als Anzeigeberechtigter für Aufzeichnungen auswählen. Wenn Sie mehrere Benutzer oder Benutzergruppen auswählen, wird nur Ihre letzte Auswahl wirksam und erscheint im Textfeld. Wenn Sie einen Anzeigeberechtigter für Aufzeichnungen festlegen, stellen Sie sicher, dass Sie dem Anzeigeberechtigter die Player-Rolle zugewiesen haben. Ein Benutzer ohne die Berechtigung zum Abspielen aufgezeichneter Sitzungen erhält eine Fehlermeldung, wenn er versucht, eine aufgezeichnete Sitzung abzuspielen. Weitere Informationen finden Sie unter Benutzer autorisieren.

   2. Wählen und bearbeiten Sie die Regelkriterien, um festzulegen, wessen Aufzeichnungen für den zuvor angegebenen Betrachter sichtbar sind:
      • Benutzer oder Gruppen
      • Veröffentlichte Anwendungen oder Desktops
      • Bereitstellungsgruppen oder Maschinen

      

      Hinweis: Wenn Sie die Regelkriterien nicht angeben, hat der zuvor angegebene Betrachter keine Aufzeichnungen zum Anzeigen.

   3. Folgen Sie dem Assistenten, um die Konfiguration abzuschließen.

      

E-Mail-Benachrichtigungsrichtlinien

Diese Richtlinieneinstellung ermöglicht es Ihnen, E-Mail-Benachrichtigungen an bestimmte Empfänger zu senden, wenn ein Sitzungsstart oder ein protokolliertes Ereignis erkannt wird. E-Mail-Benachrichtigungen sind für aufgezeichnete Sitzungen und protokollierte Ereignisse gemäß den aktiven Aufzeichnungs- und Ereignisprotokollierungsrichtlinien vorgesehen.

Ein Beispiel für eine E-Mail-Benachrichtigung finden Sie im folgenden Screenshot:

Tipp:

Durch Klicken auf die Wiedergabe-URL wird die Wiedergabeseite der aufgezeichneten Sitzung im Webplayer geöffnet. Durch Klicken auf hier wird die Seite Alle Aufzeichnungen im Webplayer geöffnet.

Sie können die systemdefinierte E-Mail-Benachrichtigungsrichtlinie aktivieren oder eigene benutzerdefinierte E-Mail-Benachrichtigungsrichtlinien erstellen und aktivieren. Beim Erstellen einer benutzerdefinierten Richtlinie können Sie jeder Richtlinie mehrere Regeln hinzufügen. Jede Regel bestimmt, welche Benutzer oder Gruppen, veröffentlichten Anwendungen oder Desktops, Bereitstellungsgruppen oder VDA-Maschinen und Citrix Workspace-App-Client-IP-Adressen die E-Mail-Benachrichtigungen auslösen können, wenn Sitzungsstarts erkannt werden.

Es kann immer nur eine E-Mail-Benachrichtigungsrichtlinie aktiv sein.

Systemdefinierte E-Mail-Benachrichtigungsrichtlinie

Die Sitzungsaufzeichnung bietet eine systemdefinierte E-Mail-Benachrichtigungsrichtlinie:

• Keine Benachrichtigung. Die Standardrichtlinie. Wenn Sie keine andere Richtlinie angeben, werden keine E-Mail-Benachrichtigungen gesendet.

Benutzerdefinierte E-Mail-Benachrichtigungsrichtlinie erstellen

Gehen Sie wie folgt vor, um eine benutzerdefinierte E-Mail-Benachrichtigungsrichtlinie zu erstellen:

1. Konfigurieren Sie die Einstellungen für ausgehende E-Mails in den Eigenschaften des Sitzungsaufzeichnungsservers.

   

   Hinweis:

   Wenn Sie im Abschnitt E-Mail-Titel mehr als zwei Optionen auswählen, wird ein Warndialogfeld angezeigt, das darauf hinweist, dass der E-Mail-Betreff möglicherweise zu lang ist. Nachdem Sie Senden von E-Mail-Benachrichtigungen zulassen ausgewählt und auf Übernehmen geklickt haben, sendet die Sitzungsaufzeichnung eine E-Mail, um Ihre E-Mail-Einstellungen zu überprüfen. Wenn eine Einstellung falsch ist, z. B. ein falsches Kennwort oder ein falscher Port, gibt die Sitzungsaufzeichnung eine Fehlermeldung mit den Fehlerdetails zurück.

   

   Ihre E-Mail-Einstellungen benötigen etwa fünf Minuten, um wirksam zu werden. Damit Ihre E-Mail-Einstellungen sofort wirksam werden oder das Problem behoben wird, dass E-Mails nicht gemäß den Einstellungen gesendet werden, starten Sie den Speichermanager-Dienst (CitrixSsRecStorageManager) neu. Starten Sie den Speichermanager-Dienst auch neu, wenn Sie von Version 2006 und früher auf die aktuelle Version aktualisieren.

2. Erstellen Sie eine benutzerdefinierte E-Mail-Benachrichtigungsrichtlinie in der Sitzungsaufzeichnungs-Richtlinienkonsole.

   1. Melden Sie sich als autorisierter Richtlinienadministrator bei dem Server an, auf dem die Sitzungsaufzeichnungs-Richtlinienkonsole installiert ist.

   2. Starten Sie die Sitzungsaufzeichnungs-Richtlinienkonsole. Standardmäßig gibt es keine aktive E-Mail-Benachrichtigungsrichtlinie.

      

   3. Wählen Sie im linken Bereich E-Mail-Benachrichtigungsrichtlinien aus. Wählen Sie in der Menüleiste Neue Richtlinie hinzufügen, um eine E-Mail-Benachrichtigungsrichtlinie zu erstellen.

   4. (Optional) Klicken Sie mit der rechten Maustaste auf die neue E-Mail-Benachrichtigungsrichtlinie und benennen Sie sie um.

   5. Klicken Sie mit der rechten Maustaste auf die neue E-Mail-Benachrichtigungsrichtlinie und wählen Sie Regel hinzufügen.

      5a. Wählen Sie Sitzungsstart erkannt oder Sitzungsereignis erkannt. Fügen Sie E-Mail-Adressen für die Benachrichtigungsempfänger hinzu.

      

      Wenn Sie Sitzungsereignis erkannt auswählen, klicken Sie auf Aktuelle Ereignisauslöser, um protokollierte Ereignisse anzugeben, die E-Mail-Benachrichtigungen auslösen. Wählen Sie Ereignistypen aus der Dropdownliste aus und legen Sie Ereignisregeln über die beiden Dimensionen fest, die mit dem logischen UND-Operator kombiniert werden. Sie können bis zu sieben Ereignisregeln einrichten. Wenn Sie einen Ereignistyp auswählen, aber dessen Dimensionen nicht angeben, werden E-Mail-Benachrichtigungen gesendet, wenn Ereignisse dieses Typs auftreten. Außerdem können Sie Ihre Ereignisauslöser in der Spalte Beschreibung definieren oder die Spalte leer lassen. Ihre definierte Beschreibung eines Ereignisauslösers wird in den Benachrichtigungs-E-Mails bereitgestellt, wenn Ereignisse dieses Typs protokolliert werden. Klicken Sie auf Bestätigen, wenn Sie fertig sind.

      Hinweis: Sie müssen die Ereignistypen auswählen, die von der aktiven Ereignisprotokollierungsrichtlinie protokolliert werden.

      

      Eine vollständige Liste der unterstützten Ereignistypen finden Sie in der folgenden Tabelle.

      Ereignistyp	Dimension	Option
      App-Start
      		App-Name
      		Vollständige Befehlszeile
      App-Ende
      		App-Name
      Oberste
      		App-Name
      		Fenstertitel
      Web-Browsing
      		URL
      		Registerkartentitel
      		Browsername
      Datei erstellen
      		Pfad
      		Dateigröße (MB)
      Datei umbenennen
      		Pfad
      		Name
      Dateiverschiebung
      		Quellpfad
      		Zielpfad
      		Dateigröße (MB)
      Dateilöschung
      		Pfad
      		Dateigröße (MB)
      CDM USB
      		Laufwerksbuchstabe
      Generisches USB
      		Gerätename
      Leerlauf
      		Leerlaufdauer (Std.)

      5b. Fügen Sie E-Mail-Adressen für die Benachrichtigungsempfänger hinzu.

      5c. Klicken Sie auf Weiter, um die Regelkriterien auszuwählen und zu bearbeiten.

      Ähnlich wie beim Erstellen einer benutzerdefinierten Aufzeichnungsrichtlinie können Sie ein oder mehrere Regelkriterien auswählen: Benutzer oder Gruppen, Veröffentlichte Anwendungen oder Desktops, Bereitstellungsgruppen oder Maschinen und IP-Adresse oder IP-Bereich. Weitere Informationen finden Sie in den Anweisungen im Abschnitt Benutzerdefinierte Aufzeichnungsrichtlinie erstellen.

      

      Hinweis:

      Wenn eine Sitzung oder ein Ereignis mehr als einer Regel in einer einzelnen E-Mail-Benachrichtigungsrichtlinie entspricht, wird die älteste Regel wirksam.

      5d. Folgen Sie dem Assistenten, um die Konfiguration abzuschließen.

   6. Aktivieren Sie die neue E-Mail-Benachrichtigungsrichtlinie.

3. Registrierung für den Zugriff auf den Webplayer bearbeiten.

   Damit die Wiedergabe-URLs in Ihren Benachrichtigungs-E-Mails wie erwartet funktionieren, navigieren Sie zum Registrierungsschlüssel unter HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server und führen Sie die folgenden Schritte aus:

   • Legen Sie die Wertdaten von LinkHost auf die URL der Domäne fest, die Sie für den Zugriff auf den Webplayer verwenden. Um beispielsweise auf einen Webplayer unter https://example.com/webplayer/#/player/ zuzugreifen, legen Sie die Wertdaten von LinkHost auf https://example.com fest.

   • Fügen Sie einen neuen Wert, EmailThreshold, hinzu und legen Sie dessen Wertdaten auf eine Zahl im Bereich von 1 bis 100 fest. Die Wertdaten bestimmen die maximale Anzahl von Benachrichtigungs-E-Mails, die ein E-Mail-Versandkonto innerhalb einer Sekunde sendet. Diese Einstellung hilft, die Anzahl der gesendeten E-Mails zu verlangsamen und reduziert somit die CPU-Auslastung. Wenn Sie die Wertdaten nicht angeben oder einen Wert außerhalb des Bereichs festlegen, wird der Wert auf 25 zurückgesetzt.

Hinweis:

• Ihr E-Mail-Server könnte ein E-Mail-Versandkonto als Spam-Bot behandeln und es somit am Senden von E-Mails hindern. Um einem Konto das Senden von E-Mails zu ermöglichen, könnte ein E-Mail-Client wie Outlook Sie auffordern zu überprüfen, ob das Konto von einem menschlichen Benutzer verwendet wird.

• Es gibt ein Limit für das Senden von E-Mails innerhalb eines bestimmten Zeitraums. Wenn beispielsweise das Tageslimit erreicht ist, können Sie erst am nächsten Tag wieder E-Mails senden. Stellen Sie in diesem Fall sicher, dass das Limit die Anzahl der innerhalb des Zeitraums aufgezeichneten Sitzungen übersteigt.

Richtlinie aktivieren

1. Melden Sie sich als Administrator an dem Computer an, auf dem Sie die Sitzungsaufzeichnungs-Richtlinienkonsole installiert haben.
2. Starten Sie die Sitzungsaufzeichnungs-Richtlinienkonsole.
3. Wenn das Fenster Verbindung mit Sitzungsaufzeichnungsserver herstellen angezeigt wird, stellen Sie sicher, dass der Name des Sitzungsaufzeichnungsservers, das Protokoll und der Port korrekt sind. Klicken Sie auf OK.
4. In der Sitzungsaufzeichnungs-Richtlinienkonsole, erweitern Sie je nach Bedarf Aufzeichnungsrichtlinien oder Ereignisprotokollierungsrichtlinien.
5. Wählen Sie die zu aktivierende Richtlinie aus.
6. Wählen Sie in der Menüleiste Richtlinie aktivieren.

Richtlinie ändern

1. Melden Sie sich als Administrator an dem Computer an, auf dem Sie die Sitzungsaufzeichnungs-Richtlinienkonsole installiert haben.
2. Starten Sie die Session Recording-Richtlinienkonsole.
3. Wenn das Fenster Verbindung mit Session Recording-Server herstellen angezeigt wird, stellen Sie sicher, dass der Name des Session Recording-Servers, das Protokoll und der Port korrekt sind. Klicken Sie auf OK.
4. In der Session Recording-Richtlinienkonsole erweitern Sie je nach Bedarf Recording Policies oder Event Logging Policies.
5. Wählen Sie die Richtlinie aus, die Sie ändern möchten. Die Regeln für die Richtlinie werden im rechten Bereich angezeigt.
6. So fügen Sie eine Regel hinzu, ändern oder löschen sie:
   • Wählen Sie in der Menüleiste die Option Neue Regel hinzufügen. Wenn die Richtlinie aktiv ist, wird ein Popup-Fenster angezeigt, in dem Sie zur Bestätigung der Aktion aufgefordert werden. Verwenden Sie den Assistenten Regeln, um eine Regel zu erstellen.
   • Wählen Sie die Regel aus, die Sie ändern möchten, klicken Sie mit der rechten Maustaste und wählen Sie Eigenschaften. Verwenden Sie den Assistenten Regeln, um die Regel zu ändern.
   • Wählen Sie die Regel aus, die Sie löschen möchten, klicken Sie mit der rechten Maustaste und wählen Sie Regel löschen.

Eine Richtlinie löschen

Hinweis:

Sie können keine systemdefinierte oder aktive Richtlinie löschen.

1. Melden Sie sich als Administrator an dem Computer an, auf dem Sie die Session Recording-Richtlinienkonsole installiert haben.
2. Starten Sie die Session Recording-Richtlinienkonsole.
3. Wenn das Fenster Verbindung mit Session Recording-Server herstellen angezeigt wird, stellen Sie sicher, dass der Name des Session Recording-Servers, das Protokoll und der Port korrekt sind. Klicken Sie auf OK.
4. In der Session Recording-Richtlinienkonsole erweitern Sie je nach Bedarf Recording Policies oder Event Logging Policies.
5. Wählen Sie im linken Bereich die zu löschende Richtlinie aus. Wenn die Richtlinie aktiv ist, müssen Sie eine andere Richtlinie aktivieren.
6. Wählen Sie in der Menüleiste Richtlinie löschen.
7. Wählen Sie Ja, um die Aktion zu bestätigen.

Rollover-Verhalten verstehen

Wenn Sie eine Richtlinie aktivieren, bleibt die zuvor aktive Richtlinie in Kraft, bis die aufgezeichnete Sitzung endet oder die Sitzungsaufzeichnungsdatei ein Rollover durchführt. Dateien führen ein Rollover durch, wenn sie die maximale Größe erreicht haben. Weitere Informationen zur maximalen Dateigröße für Aufzeichnungen finden Sie unter Dateigröße für Aufzeichnungen angeben.

Die folgende Tabelle beschreibt, was geschieht, wenn Sie eine neue Aufzeichnungsrichtlinie anwenden, während eine Sitzung aufgezeichnet wird und ein Rollover stattfindet: