Richtlinien konfigurieren

Verwenden Sie die Session Recording Policy Console, um Aufzeichnungsrichtlinien, Ereigniserkennungsrichtlinien, Ereignisreaktionsrichtlinien und Aufzeichnungsanzeigerichtlinien zu erstellen. Beim Erstellen der Richtlinien können Sie Delivery Controller sowohl aus der Citrix Cloud™- als auch aus lokalen Umgebungen angeben.

Wichtig:

Um die Session Recording Policy Console verwenden zu können, müssen Sie das Broker PowerShell Snap-in (Broker_PowerShellSnapIn_x64.msi) oder das Citrix Virtual Apps and Desktops Remote PowerShell SDK (CitrixPoshSdk.exe) installiert haben. Das Installationsprogramm installiert die Snap-Ins nicht automatisch. Suchen Sie das Broker PowerShell Snap-in auf der Citrix Virtual Apps and Desktops ISO (\layout\image- full\x64\Citrix Desktop Delivery Controller). Suchen Sie das Citrix Virtual Apps and Desktops Remote PowerShell (PS) SDK auf der Citrix-Website. Befolgen Sie die Anweisungen zur manuellen Installation des Snap-ins und des SDK. Die Nichteinhaltung kann zu einem Fehler führen.

Tipp:

Sie können die Registrierung bearbeiten, um den Verlust von Aufzeichnungsdateien zu verhindern, falls Ihr Session Recording Server unerwartet ausfallen sollte. Melden Sie sich als Administrator an dem Computer an, auf dem Sie den Session Recording Agent installiert haben, öffnen Sie den Registrierungs-Editor und fügen Sie unter HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Agent einen DWORD-Wert DefaultRecordActionOnError =1 hinzu.

Aufzeichnungsrichtlinien

Sie können systemdefinierte Aufzeichnungsrichtlinien aktivieren oder eigene benutzerdefinierte Aufzeichnungsrichtlinien erstellen und aktivieren. Systemdefinierte Aufzeichnungsrichtlinien wenden eine einzige Regel auf alle Benutzer, veröffentlichten Anwendungen und Server an. Benutzerdefinierte Aufzeichnungsrichtlinien legen fest, welche Benutzer, veröffentlichten Anwendungen und Server aufgezeichnet werden.

Die aktive Aufzeichnungsrichtlinie bestimmt, welche Sitzungen aufgezeichnet werden. Es ist immer nur eine Aufzeichnungsrichtlinie gleichzeitig aktiv.

Systemdefinierte Aufzeichnungsrichtlinien

Session Recording bietet die folgenden systemdefinierten Aufzeichnungsrichtlinien:

• Nicht aufzeichnen. Die Standardrichtlinie. Wenn Sie keine andere Richtlinie angeben, werden keine Sitzungen aufgezeichnet.

• Nur Ereignisse für alle mit Benachrichtigung aufzeichnen. Diese Richtlinie zeichnet nur Ereignisse auf, die Ihre Ereigniserkennungsrichtlinie angibt. Sie zeichnet keine Bildschirme auf. Benutzer erhalten Aufzeichnungsbenachrichtigungen im Voraus.

• Nur Ereignisse für alle ohne Benachrichtigung aufzeichnen. Diese Richtlinie zeichnet nur Ereignisse auf, die Ihre Ereigniserkennungsrichtlinie angibt. Sie zeichnet keine Bildschirme auf. Benutzer erhalten keine Aufzeichnungsbenachrichtigungen.

• Alle mit Benachrichtigung aufzeichnen. Diese Richtlinie zeichnet ganze Sitzungen (Bildschirme und Ereignisse) auf. Benutzer erhalten Aufzeichnungsbenachrichtigungen im Voraus.

• Alle ohne Benachrichtigung aufzeichnen. Diese Richtlinie zeichnet ganze Sitzungen (Bildschirme und Ereignisse) auf. Benutzer erhalten keine Aufzeichnungsbenachrichtigungen.

Sie können die systemdefinierten Aufzeichnungsrichtlinien nicht ändern oder löschen.

Benutzerdefinierte Aufzeichnungsrichtlinie erstellen

Wenn Sie eine eigene Aufzeichnungsrichtlinie erstellen, legen Sie Regeln fest, um anzugeben, welche Benutzer oder Gruppen, veröffentlichten Anwendungen oder Desktops, Bereitstellungsgruppen oder VDA-Maschinen und Citrix Workspace™ App-Client-IP-Adressen aufgezeichnet werden. Ein Assistent in der Session Recording Policy Console hilft Ihnen beim Erstellen von Regeln. Um die Liste der veröffentlichten Anwendungen oder Desktops und die Liste der Bereitstellungsgruppen oder VDA-Maschinen abzurufen, müssen Sie als Site-Administrator über die Leseberechtigung verfügen. Konfigurieren Sie die Administrator-Leseberechtigung auf dem Delivery Controller™ der Site.

Für jede Regel, die Sie erstellen, geben Sie eine Aufzeichnungsaktion und Regelkriterien an. Die Aufzeichnungsaktion gilt für Sitzungen, die die Regelkriterien erfüllen.

Wählen Sie für jede Regel eine Aufzeichnungsaktion aus:

• Sitzungsaufzeichnung mit Benachrichtigung aktivieren. Diese Option zeichnet ganze Sitzungen (Bildschirme und Ereignisse) auf. Benutzer erhalten Aufzeichnungsbenachrichtigungen im Voraus.

• Sitzungsaufzeichnung ohne Benachrichtigung aktivieren. Diese Option zeichnet ganze Sitzungen (Bildschirme und Ereignisse) auf. Benutzer erhalten keine Aufzeichnungsbenachrichtigungen.

• Nur ereignisbasierte Sitzungsaufzeichnung mit Benachrichtigung aktivieren. Diese Option zeichnet während der gesamten Sitzung nur Ereignisse auf, die Ihre Ereigniserkennungsrichtlinie angibt. Sie zeichnet keine Bildschirme auf. Benutzer erhalten Aufzeichnungsbenachrichtigungen im Voraus.

• Nur ereignisbasierte Sitzungsaufzeichnung ohne Benachrichtigung aktivieren. Diese Option zeichnet während der gesamten Sitzung nur Ereignisse auf, die Ihre Ereigniserkennungsrichtlinie angibt. Sie zeichnet keine Bildschirme auf. Benutzer erhalten keine Aufzeichnungsbenachrichtigungen.

• Sitzungsaufzeichnung deaktivieren. Diese Option bedeutet, dass keine Sitzungen aufgezeichnet werden.

  Optionen für Aufzeichnungsaktionen(/de-de/session-recording/2107/media/recording-action-options.png)

Wählen Sie für jede Regel mindestens eines der folgenden Elemente aus, um die Regelkriterien zu erstellen:

• Benutzer oder Gruppen. Erstellt eine Liste von Benutzern oder Gruppen, auf die die Aktion der Regel angewendet wird. Session Recording ermöglicht Ihnen, Active Directory-Gruppen zu verwenden und Benutzer auf die Whitelist zu setzen.
• Veröffentlichte Anwendungen oder Desktops. Erstellt eine Liste von veröffentlichten Anwendungen oder Desktops, auf die die Aktion der Regel angewendet wird. Wählen Sie im Assistenten Regeln die Citrix Virtual Apps and Desktops™ Site oder Sites aus, auf denen die Anwendungen oder Desktops verfügbar sind.
• Bereitstellungsgruppen oder Maschinen. Erstellt eine Liste von Bereitstellungsgruppen oder Maschinen, auf die die Aktion der Regel angewendet wird. Wählen Sie im Assistenten Regeln den Speicherort der Bereitstellungsgruppen oder Maschinen aus.

• IP-Adresse oder IP-Bereich. Erstellt eine Liste von IP-Adressen oder IP-Adressbereichen, auf die die Aktion der Regel angewendet wird. Fügen Sie auf dem Bildschirm IP-Adresse und IP-Bereich auswählen eine gültige IP-Adresse oder einen gültigen IP-Bereich hinzu, für den die Aufzeichnung aktiviert oder deaktiviert ist. Die hier genannten IP-Adressen sind die IP-Adressen der Citrix Workspace-Apps.

  

Hinweis:

Die Session Recording Policy Console unterstützt die Konfiguration mehrerer Kriterien innerhalb einer einzelnen Regel. Wenn eine Regel angewendet wird, werden sowohl die logischen Operatoren „UND“ als auch „ODER“ verwendet, um die endgültige Aktion zu berechnen. Im Allgemeinen wird der Operator „ODER“ zwischen Elementen innerhalb eines Kriteriums und der Operator „UND“ zwischen separaten Kriterien verwendet. Wenn das Ergebnis wahr ist, führt die Session Recording-Richtlinien-Engine die Aktion der Regel aus. Andernfalls wird zur nächsten Regel übergegangen und der Vorgang wiederholt.

Wenn Sie mehr als eine Regel in einer Aufzeichnungsrichtlinie erstellen, können einige Sitzungen die Kriterien für mehr als eine Regel erfüllen. In diesen Fällen wird die Regel mit der höchsten Priorität auf die Sitzungen angewendet.

Die Aufzeichnungsaktion einer Regel bestimmt ihre Priorität:

• Regeln mit der Aktion Nicht aufzeichnen haben die höchste Priorität.
• Regeln mit der Aktion Mit Benachrichtigung aufzeichnen haben die zweithöchste Priorität.
• Regeln mit der Aktion Ohne Benachrichtigung aufzeichnen haben die zweitniedrigste Priorität.
• Regeln mit der Aktion Ereignisbasierte Sitzungsaufzeichnung mit Benachrichtigung aktivieren haben mittlere Priorität.
• Regeln mit der Aktion Ereignisbasierte Sitzungsaufzeichnung ohne Benachrichtigung aktivieren haben die niedrigste Priorität.

Einige Sitzungen erfüllen möglicherweise keine Regelkriterien in einer Aufzeichnungsrichtlinie. Für diese Sitzungen gilt die Aktion der Fallback-Regel der Richtlinie. Die Aktion der Fallback-Regel ist immer Nicht aufzeichnen. Sie können die Fallback-Regel nicht ändern oder löschen.

So erstellen Sie eine benutzerdefinierte Aufzeichnungsrichtlinie:

1. Melden Sie sich als autorisierter Richtlinienadministrator am Server an, auf dem die Session Recording Policy Console installiert ist.
2. Starten Sie die Sitzungsaufzeichnungs-Richtlinienkonsole und wählen Sie im linken Bereich Aufzeichnungsrichtlinien aus. Wählen Sie in der Menüleiste Neue Richtlinie hinzufügen.
3. Klicken Sie mit der rechten Maustaste auf die Neue Richtlinie und wählen Sie Regel hinzufügen.

4. Wählen Sie im Regel-Assistenten eine Aufzeichnungsoption aus und klicken Sie dann auf Weiter.

   

5. Wählen Sie die Regelkriterien aus – Sie können ein oder mehrere Regelkriterien auswählen: Benutzer oder Gruppen Veröffentlichte Anwendungen oder Desktops Bereitstellungsgruppen oder Maschinen IP-Adresse oder IP-Bereich

   

6. Regelkriterien bearbeiten – Klicken Sie zum Bearbeiten auf die unterstrichenen Werte. Die Werte sind basierend auf den im vorherigen Schritt ausgewählten Kriterien unterstrichen.

   Hinweis:

   Wenn Sie den unterstrichenen Wert Veröffentlichte Anwendungen oder Desktops auswählen, ist die Site-Adresse die IP-Adresse, eine URL oder ein Maschinenname, wenn der Controller in einem lokalen Netzwerk ist. Die Liste Name der Anwendung zeigt den Anzeigenamen.

   Wenn Sie Veröffentlichte Anwendungen oder Desktops oder Bereitstellungsgruppen oder Maschinen auswählen, geben Sie den Delivery Controller an, mit dem Ihre Sitzungsaufzeichnungs-Richtlinienkonsole kommunizieren soll.

   Die Sitzungsaufzeichnungs-Richtlinienkonsole ist der einzige Kanal, um mit Delivery Controllern aus der Citrix Cloud und lokalen Umgebungen zu kommunizieren.

   

   Wenn Sie beispielsweise Bereitstellungsgruppen oder Maschinen auswählen, klicken Sie auf den entsprechenden Hyperlink in Schritt 3 des vorhergehenden Screenshots und klicken Sie auf Hinzufügen, um Abfragen zum Controller hinzuzufügen.

   

   Eine Beschreibung der Anwendungsfälle, die die lokalen und die Citrix Cloud Delivery Controller abdecken, finden Sie in der folgenden Tabelle:

   Anwendungsfall	Erforderliche Aktion
   On-Premises Delivery Controller	Installieren Sie Broker_PowerShellSnapIn_x64.msi. 2. Deaktivieren Sie das Kontrollkästchen Citrix Cloud Controller.
   Citrix Cloud Delivery Controller	Installieren Sie das Citrix Virtual Apps™ and Desktops Remote PowerShell SDK. 2. Validieren Sie die Citrix Cloud-Kontoinformationen. 3. Aktivieren Sie das Kontrollkästchen Citrix Cloud Controller.
   Wechseln von einem On-Premises Delivery Controller zu einem Citrix Cloud Delivery Controller	Deinstallieren Sie Broker_PowerShellSnapIn_x64.msi und starten Sie den Computer neu. 2. Installieren Sie das Citrix Virtual Apps and Desktops Remote PowerShell SDK. 3. Validieren Sie die Citrix Cloud-Kontoinformationen. 4. Aktivieren Sie das Kontrollkästchen Citrix Cloud Controller.
   Wechseln von einem Citrix Cloud Delivery Controller zu einem On-Premises Delivery Controller	Deinstallieren Sie das Citrix Virtual Apps and Desktops Remote PowerShell SDK und starten Sie den Computer neu. 2. Installieren Sie Broker_PowerShellSnapIn_x64.msi. 3. Deaktivieren Sie das Kontrollkästchen Citrix Cloud Controller.

   Validieren der Citrix Cloud-Anmeldeinformationen

   Um in der Citrix Cloud gehostete Delivery Controller abzufragen, müssen Sie Ihre Citrix Cloud-Anmeldeinformationen auf dem Computer, auf dem die Sitzungsaufzeichnungs-Richtlinienkonsole installiert ist, manuell validieren. Bei Nichteinhaltung kann ein Fehler auftreten, und Ihre Sitzungsaufzeichnungs-Richtlinienkonsole funktioniert möglicherweise nicht wie erwartet.

   So führen Sie die manuelle Validierung durch:

   1. Melden Sie sich bei der Citrix Cloud-Konsole an und navigieren Sie zu Identity and Access Management > API Access. Erstellen Sie einen API-Zugriff Secure Client, um ein Authentifizierungsprofil zu erhalten, das die Citrix Cloud-Authentifizierungsaufforderungen umgehen kann. Laden Sie Ihren Secure Client herunter, benennen Sie ihn um und speichern Sie ihn an einem sicheren Ort. Der Dateiname ist standardmäßig secureclient.csv.

      

   2. Öffnen Sie eine PowerShell-Sitzung und führen Sie den folgenden Befehl aus, damit das Authentifizierungsprofil (im vorherigen Schritt erhalten) wirksam wird.

      asnp citrix.*
      Set-XDCredentials -CustomerId "citrixdemo" -SecureClientFile "c:\temp\secureclient.csv" -ProfileType CloudAPI –StoreAs "default"
      
      <!--NeedCopy-->
      

      Legen Sie CustomerId und SecureClientFile nach Bedarf fest. Der vorhergehende Befehl erstellt ein Standardauthentifizierungsprofil für den Kunden citrixdemo, um Authentifizierungsaufforderungen in der aktuellen und allen nachfolgenden PowerShell-Sitzungen zu umgehen.

7. Folgen Sie dem Assistenten, um die Konfiguration abzuschließen.

Hinweis: Einschränkung bezüglich vorab gestarteter Anwendungssitzungen:

• Wenn die aktive Richtlinie versucht, einen Anwendungsnamen abzugleichen, werden die in der vorab gestarteten Sitzung gestarteten Anwendungen nicht abgeglichen, was dazu führt, dass die Sitzung nicht aufgezeichnet wird.
• Wenn die aktive Richtlinie jede Anwendung aufzeichnet, wird beim Anmelden eines Benutzers bei der Citrix Workspace-App für Windows (gleichzeitig mit dem Aufbau einer vorab gestarteten Sitzung) eine Aufzeichnungsbenachrichtigung angezeigt, und die vorab gestartete (leere) Sitzung sowie alle in dieser Sitzung zu startenden Anwendungen werden aufgezeichnet.

Veröffentlichen Sie als Workaround Anwendungen in separaten Bereitstellungsgruppen gemäß ihren Aufzeichnungsrichtlinien. Verwenden Sie keinen Anwendungsnamen als Aufzeichnungsbedingung. Dieser Ansatz stellt sicher, dass vorab gestartete Sitzungen aufgezeichnet werden können. Benachrichtigungen werden jedoch weiterhin angezeigt.

Active Directory-Gruppen verwenden

Mit der Sitzungsaufzeichnung können Sie Active Directory-Gruppen beim Erstellen von Richtlinien verwenden. Die Verwendung von Active Directory-Gruppen anstelle einzelner Benutzer vereinfacht die Erstellung und Verwaltung von Regeln und Richtlinien. Wenn beispielsweise Benutzer in der Finanzabteilung Ihres Unternehmens in einer Active Directory-Gruppe namens Finance enthalten sind, können Sie eine Regel erstellen, die für alle Mitglieder dieser Gruppe gilt, indem Sie die Gruppe Finance im Regeln-Assistenten auswählen, wenn Sie die Regel erstellen.

Benutzer auf die Positivliste setzen

Sie können Sitzungsaufzeichnungsrichtlinien erstellen, die sicherstellen, dass die Sitzungen einiger Benutzer in Ihrer Organisation niemals aufgezeichnet werden. Dieser Fall wird als Positivliste dieser Benutzer bezeichnet. Die Positivliste ist nützlich für Benutzer, die datenschutzrelevante Informationen verarbeiten, oder wenn Ihre Organisation die Sitzungen einer bestimmten Mitarbeitergruppe nicht aufzeichnen möchte.

Wenn beispielsweise alle Manager in Ihrem Unternehmen Mitglieder einer Active Directory-Gruppe namens Executive sind, können Sie sicherstellen, dass die Sitzungen dieser Benutzer niemals aufgezeichnet werden, indem Sie eine Regel erstellen, die die Sitzungsaufzeichnung für die Gruppe Executive deaktiviert. Solange die diese Regel enthaltende Richtlinie aktiv ist, werden keine Sitzungen von Mitgliedern der Gruppe Executive aufgezeichnet. Die Sitzungen anderer Mitglieder Ihrer Organisation werden basierend auf anderen Regeln in der aktiven Richtlinie aufgezeichnet.

Director für die Verwendung des Sitzungsaufzeichnungsservers konfigurieren

Sie können die Director-Konsole verwenden, um die Aufzeichnungsrichtlinien zu erstellen und zu aktivieren.

1. Für eine HTTPS-Verbindung installieren Sie das Zertifikat, um dem Sitzungsaufzeichnungsserver in den vertrauenswürdigen Stammzertifikaten des Director-Servers zu vertrauen.
2. Um den Director-Server für die Verwendung des Session Recording Servers zu konfigurieren, führen Sie den Befehl C:\inetpub\wwwroot\Director\tools\DirectorConfig.exe /configsessionrecording aus.
3. Geben Sie die IP-Adresse oder den FQDN des Session Recording Servers sowie die Portnummer und den Verbindungstyp (HTTP/HTTPS) ein, die der Session Recording Agent für die Verbindung mit dem Session Recording Broker auf dem Director-Server verwendet.

Ereigniserkennungsrichtlinien

Session Recording unterstützt die zentrale Konfiguration von Ereigniserkennungsrichtlinien. Sie können in der Session Recording-Richtlinienkonsole Richtlinien erstellen, um verschiedene Ereignisse zu protokollieren.

Hinweis:

Um das Einstecken von USB-Massenspeichergeräten sowie den Start und das Ende von Anwendungen zu protokollieren, verwenden Sie Session Recording Version 1811 oder höher. Um Dateivorgangsereignisse und Web-Browsing-Aktivitäten zu protokollieren, verwenden Sie Session Recording Version 1903 oder höher. Um Zwischenablageaktivitäten zu protokollieren, verwenden Sie Session Recording Version 2012 oder höher.

Systemdefinierte Ereigniserkennungsrichtlinie

Die systemdefinierte Ereigniserkennungsrichtlinie lautet Nicht erkennen. Sie ist standardmäßig inaktiv. Wenn sie aktiv ist, werden keine Ereignisse protokolliert.

Sie können die systemdefinierte Ereigniserkennungsrichtlinie nicht ändern oder löschen.

Benutzerdefinierte Ereigniserkennungsrichtlinie erstellen

Wenn Sie eine eigene Ereigniserkennungsrichtlinie erstellen, legen Sie Regeln fest, um anzugeben, welche Benutzer oder Gruppen, veröffentlichten Anwendungen oder Desktops, Bereitstellungsgruppen oder VDA-Maschinen und Client-IP-Adressen der Citrix Workspace-App bestimmte Ereignisse während der Sitzungsaufzeichnung protokollieren sollen. Ein Assistent in der Session Recording-Richtlinienkonsole hilft Ihnen beim Erstellen von Regeln. Um die Liste der veröffentlichten Anwendungen oder Desktops und die Liste der Bereitstellungsgruppen oder VDA-Maschinen abzurufen, müssen Sie als Siteadministrator über Leseberechtigungen verfügen. Konfigurieren Sie die Administrator-Leseberechtigung auf dem Delivery Controller der Site.

So erstellen Sie eine benutzerdefinierte Ereigniserkennungsrichtlinie:

1. Melden Sie sich als autorisierter Richtlinienadministrator am Server an, auf dem die Session Recording-Richtlinienkonsole installiert ist.

2. Starten Sie die Session Recording-Richtlinienkonsole. Standardmäßig gibt es keine aktive Ereigniserkennungsrichtlinie.

3. Wählen Sie im linken Bereich Ereigniserkennungsrichtlinien aus. Wählen Sie in der Menüleiste Neue Richtlinie hinzufügen, um eine Ereigniserkennungsrichtlinie zu erstellen.

4. (Optional) Klicken Sie mit der rechten Maustaste auf die neue Ereigniserkennungsrichtlinie und benennen Sie sie um.

   

5. Klicken Sie mit der rechten Maustaste auf die neue Ereigniserkennungsrichtlinie und wählen Sie Regel hinzufügen.

   1. Geben Sie ein oder mehrere zu überwachende Zielereignisse an, indem Sie das Kontrollkästchen neben jedem Ereignistyp aktivieren.

      

      • CDM-zugeordnete USB-Ereignisse protokollieren: Protokolliert das Einstecken eines über Client Drive Mapping (CDM) zugeordneten Massenspeichergeräts in einem Clientgerät, auf dem die Citrix Workspace-App für Windows oder für Mac installiert ist, und kennzeichnet das Ereignis in der Aufzeichnung.

      • Generische umgeleitete USB-Ereignisse protokollieren: Protokolliert das Einstecken eines generischen umgeleiteten Massenspeichergeräts in einem Client, auf dem die Citrix Workspace-App für Windows oder für Mac installiert ist, und kennzeichnet das Ereignis in der Aufzeichnung.

      • App-Start-Ereignisse protokollieren: Protokolliert den Start von Zielanwendungen und kennzeichnet das Ereignis in der Aufzeichnung.

      • App-Ende-Ereignisse protokollieren: Protokolliert das Ende von Zielanwendungen und kennzeichnet das Ereignis in der Aufzeichnung.

        Hinweis:

        Session Recording kann das Ende einer Anwendung nicht protokollieren, ohne deren Start zu protokollieren. Daher ist im Regel-Assistenten das Kontrollkästchen App-Ende-Ereignisse protokollieren ausgegraut, bevor Sie App-Start-Ereignisse protokollieren auswählen.

      • App-Überwachungsliste: Wenn Sie App-Start-Ereignisse protokollieren und App-Ende-Ereignisse protokollieren auswählen, verwenden Sie die App-Überwachungsliste, um zu überwachende Zielanwendungen anzugeben und eine übermäßige Anzahl von Ereignissen zu vermeiden, die die Aufzeichnungen überfluten könnten.

        Hinweis:

        • Um den Start und das Ende einer Anwendung zu erfassen, fügen Sie den Prozessnamen der Anwendung in die App-Überwachungsliste ein. Um beispielsweise den Start der Remotedesktopverbindung zu erfassen, fügen Sie den Prozessnamen mstsc.exe zur App-Überwachungsliste hinzu. Wenn Sie einen Prozess zur App-Überwachungsliste hinzufügen, werden Anwendungen überwacht, die von dem hinzugefügten Prozess und seinen untergeordneten Prozessen gesteuert werden. Session Recording fügt die Prozessnamen cmd.exe, powershell.exe und wsl.exe standardmäßig zur App-Überwachungsliste hinzu. Wenn Sie App-Start-Ereignisse protokollieren und App-Ende-Ereignisse protokollieren für eine Ereigniserkennungsrichtlinie auswählen, werden die Starts und Enden der Apps Eingabeaufforderung, PowerShell und Windows-Subsystem für Linux (WSL) protokolliert, unabhängig davon, ob Sie deren Prozessnamen manuell zur App-Überwachungsliste hinzufügen. Die Standardprozessnamen sind in der App-Überwachungsliste nicht sichtbar.
        • Trennen Sie Prozessnamen durch ein Semikolon (;).
        • Nur die exakte Übereinstimmung wird unterstützt. Platzhalter werden nicht unterstützt.
        • Groß-/Kleinschreibung wird bei den von Ihnen hinzugefügten Prozessnamen nicht beachtet.
        • Um zu vermeiden, dass eine übermäßige Anzahl von Ereignissen die Aufzeichnungen überflutet, fügen Sie keine Systemprozessnamen (z. B. explorer.exe) und Webbrowser in der Registrierung hinzu.

      • Vertrauliche Dateiereignisse protokollieren: Protokolliert Vorgänge für Zieldateien, die Sie in der Dateimonitoringliste angeben, und protokolliert Dateiübertragungen zwischen Sitzungshosts (VDAs) und Clientgeräten (einschließlich zugeordneter Clientlaufwerke und generisch umgeleiteter Massenspeichergeräte). Die Auswahl dieser Option löst die Protokollierung von Dateiübertragungen aus, unabhängig davon, ob Sie die Dateimonitoringliste angeben oder nicht.

        • Dateiereignisse, die im Webplayer angezeigt werden

          

        • Dateiereignisse, die im Session Recording Player angezeigt werden

          

      • Dateimonitoringliste: Wenn Sie Vertrauliche Dateiereignisse protokollieren auswählen, verwenden Sie die Dateimonitoringliste, um zu überwachende Zieldateien anzugeben. Sie können Ordner angeben, um alle darin enthaltenen Dateien zu erfassen. Standardmäßig ist keine Datei angegeben, was bedeutet, dass standardmäßig keine Datei erfasst wird.

        Hinweis:

        • Um Umbenennungs-, Erstellungs-, Lösch- oder Verschiebevorgänge für eine Datei zu erfassen, fügen Sie den Pfad des Dateiordners (nicht den Dateinamen oder den Stammordnerpfad) in die Dateimonitoringliste ein. Um beispielsweise Umbenennungs-, Erstellungs-, Lösch- und Verschiebevorgänge für die Datei sharing.ppt in C:\User\File zu erfassen, fügen Sie den Pfad C:\User\File in die Dateimonitoringliste ein.
        • Sowohl lokale Dateipfade als auch Pfade zu freigegebenen Remoteordnern werden unterstützt. Um beispielsweise Vorgänge für die Datei RemoteDocument.txt im Ordner \\remote.address\Documents zu erfassen, fügen Sie den Pfad \\remote.address\Documents in die Dateimonitoringliste ein.
        • Trennen Sie überwachte Pfade durch ein Semikolon (;).
        • Nur exakte Übereinstimmungen werden unterstützt. Platzhalter werden nicht unterstützt.
        • Pfadzeichenfolgen sind nicht zwischen Groß- und Kleinschreibung zu unterscheiden.

        Einschränkungen:

        • Das Kopieren von Dateien oder Ordnern aus einem überwachten Ordner in einen nicht überwachten Ordner kann nicht erfasst werden.
        • Wenn die Länge eines Datei- oder Ordnerpfads einschließlich des Datei- oder Ordnernamens die maximale Länge (260 Zeichen) überschreitet, können Vorgänge für die Datei oder den Ordner nicht erfasst werden.
        • Beachten Sie die Datenbankgröße. Um zu verhindern, dass eine große Anzahl von Ereignissen erfasst wird, sichern oder löschen Sie die Tabelle „Event“ regelmäßig.
        • Wenn eine große Anzahl von Ereignissen in Zeitintervallen erfasst wird, zeigt der Player nur ein Ereigniselement für jeden Ereignistyp an, und die Datenbank speichert nur ein Ereigniselement für jeden Ereignistyp, um eine Speichererweiterung zu vermeiden.

      • Webbrowser-Aktivitäten protokollieren: Protokolliert Benutzeraktivitäten in unterstützten Browsern und markiert den Browsernamen, die URL und den Seitentitel in der Aufzeichnung.

        

        Liste der unterstützten Browser:

        Browser	Version
        Chrome	69 und höher
        Internet Explorer	11
        Firefox	61 und höher

      • Aktivitäten des obersten Fensters protokollieren: Protokolliert die Aktivitäten des obersten Fensters und markiert den Prozessnamen, den Titel und die Prozessnummer in der Aufzeichnung.

        

      • Zwischenablage-Aktivitäten protokollieren: Protokolliert Kopiervorgänge von Text, Bildern und Dateien über die Zwischenablage. Der Prozessname und der Dateipfad werden für eine Dateikopie protokolliert. Der Prozessname und der Titel werden für eine Textkopie protokolliert. Der Prozessname wird für eine Bildkopie protokolliert.

   2. Wählen und bearbeiten Sie die Regelkriterien.

      Ähnlich wie beim Erstellen einer benutzerdefinierten Aufzeichnungsrichtlinie können Sie ein oder mehrere Regelkriterien auswählen: Benutzer oder Gruppen, Veröffentlichte Anwendungen oder Desktops, Bereitstellungsgruppen oder Maschinen und IP-Adresse oder IP-Bereich. Weitere Informationen finden Sie in den Anweisungen im Abschnitt Benutzerdefinierte Aufzeichnungsrichtlinie erstellen.

      Hinweis:

      Einige Sitzungen erfüllen möglicherweise keine Regelkriterien in einer Richtlinie zur Ereigniserkennung. Für diese Sitzungen gilt die Aktion der Fallback-Regel, die immer Nicht erkennen lautet. Sie können die Fallback-Regel weder ändern noch löschen.

   3. Folgen Sie dem Assistenten, um die Konfiguration abzuschließen.

      

Kompatibilität mit Registrierungskonfigurationen

Wenn Session Recording neu installiert oder aktualisiert wird, ist standardmäßig keine aktive Richtlinie zur Ereigniserkennung verfügbar. Zu diesem Zeitpunkt berücksichtigt jeder Session Recording Agent die Registrierungswerte unter HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SessionEvents, um zu bestimmen, ob bestimmte Ereignisse protokolliert werden sollen. Eine Beschreibung der Registrierungswerte finden Sie in der folgenden Tabelle:

Hier sind einige kompatible Szenarien:

• Ihre Sitzungsaufzeichnung ist neu installiert oder von einer Version vor 1811 aktualisiert worden, die keine Ereigniserkennung (Protokollierung) unterstützt. Die zugehörigen Registrierungswerte auf jedem Sitzungsaufzeichnungs-Agent sind die Standardwerte. Da standardmäßig keine aktive Ereigniserkennungsrichtlinie vorhanden ist, werden keine Ereignisse protokolliert.

• Wenn Ihre Sitzungsaufzeichnung von einer Version vor 1811 aktualisiert wurde, die die Ereigniserkennung unterstützt, aber die Funktion vor dem Upgrade deaktiviert war, bleiben die zugehörigen Registrierungswerte auf jedem Sitzungsaufzeichnungs-Agent die Standardwerte. Da standardmäßig keine aktive Ereigniserkennungsrichtlinie vorhanden ist, werden keine Ereignisse protokolliert.

• Wenn Ihre Sitzungsaufzeichnung von einer Version vor 1811 aktualisiert wurde, die die Ereigniserkennung unterstützt und die Funktion vor dem Upgrade teilweise oder vollständig aktiviert war, bleiben die zugehörigen Registrierungswerte auf jedem Sitzungsaufzeichnungs-Agent gleich. Da standardmäßig keine aktive Ereigniserkennungsrichtlinie vorhanden ist, bleibt das Verhalten der Ereigniserkennung gleich.

• Wenn Ihre Sitzungsaufzeichnung von 1811 aktualisiert wurde, bleiben die in der Richtlinienkonsole konfigurierten Richtlinien zur Ereigniserkennung (Protokollierung) in Kraft.

Achtung:

Wenn Sie die systemdefinierte oder eine benutzerdefinierte Ereigniserkennungsrichtlinie in der Session Recording Richtlinienkonsole aktivieren, werden die relevanten Registrierungseinstellungen auf jedem Session Recording Agent ignoriert, und Sie können Registrierungseinstellungen für die Ereigniserkennung nicht länger verwenden.

Richtlinien zur Anzeige von Aufzeichnungen

Der Session Recording Player unterstützt die rollenbasierte Zugriffssteuerung. Sie können Richtlinien zur Anzeige von Aufzeichnungen in der Session Recording Richtlinienkonsole erstellen und jeder Richtlinie mehrere Regeln hinzufügen. Jede Regel bestimmt, welcher Benutzer oder welche Benutzergruppe die Aufzeichnungen anzeigen kann, die von anderen Benutzern und Benutzergruppen, veröffentlichten Anwendungen und Desktops sowie von Ihnen angegebenen Bereitstellungsgruppen und VDAs stammen.

Erstellen einer benutzerdefinierten Richtlinie zur Anzeige von Aufzeichnungen

Bevor Sie Richtlinien zur Anzeige von Aufzeichnungen erstellen können, aktivieren Sie die Funktion wie folgt:

1. Melden Sie sich an dem Computer an, auf dem der Session Recording Server gehostet wird.
2. Wählen Sie im Startmenü die Eigenschaften des Session Recording Servers.
3. Klicken Sie in den Eigenschaften des Session Recording Servers auf die Registerkarte RBAC.

4. Aktivieren Sie das Kontrollkästchen Konfiguration von Richtlinien zur Anzeige von Aufzeichnungen zulassen.

   Konfiguration von Richtlinien zur Anzeige von Aufzeichnungen zulassen(/de-de/session-recording/2107/media/allow-to-configure-recording-viewing-policies.png)

So erstellen Sie eine benutzerdefinierte Richtlinie zur Anzeige von Aufzeichnungen:

Hinweis: Im Gegensatz zu Aufzeichnungsrichtlinien und Ereigniserkennungsrichtlinien ist eine Richtlinie zur Anzeige von Aufzeichnungen (einschließlich aller darin hinzugefügten Regeln) sofort nach ihrer Erstellung aktiv. Sie müssen sie nicht aktivieren.

1. Melden Sie sich als autorisierter Richtlinienadministrator an dem Server an, auf dem die Session Recording Richtlinienkonsole installiert ist.

2. Starten Sie die Session Recording Richtlinienkonsole. Standardmäßig gibt es keine Richtlinie zur Anzeige von Aufzeichnungen.

   Richtlinien zur Anzeige von Aufzeichnungen(/de-de/session-recording/2107/media/no-recordin-viewing-policy.png)

   Hinweis: Das Menü Richtlinien zur Aufzeichnungsanzeige ist nur verfügbar, wenn Sie die Funktion in den Eigenschaften des Sitzungsaufzeichnungsservers aktiviert haben.

3. Wählen Sie im linken Bereich Richtlinien zur Aufzeichnungsanzeige. Wählen Sie in der Menüleiste Neue Richtlinie hinzufügen, um eine Richtlinie zur Aufzeichnungsanzeige zu erstellen.

4. (Optional) Klicken Sie mit der rechten Maustaste auf die neue Richtlinie und benennen Sie sie um.

5. Klicken Sie mit der rechten Maustaste auf die neue Richtlinie und wählen Sie Regel hinzufügen.

   

6. Klicken Sie auf Hinzufügen.

7. Wählen Sie im Dialogfeld Benutzer oder Gruppen auswählen einen Benutzer oder eine Benutzergruppe als Aufzeichnungsbetrachter aus.

   

   Hinweis:

   In jeder Regel können Sie nur einen Benutzer oder eine Benutzergruppe als Aufzeichnungsbetrachter auswählen. Wenn Sie mehrere Benutzer oder Benutzergruppen auswählen, wird nur Ihre letzte Auswahl wirksam und erscheint im Textfeld. Wenn Sie einen Aufzeichnungsbetrachter angeben, stellen Sie sicher, dass Sie dem Betrachter die Player-Rolle zugewiesen haben. Ein Benutzer ohne die Berechtigung, aufgezeichnete Sitzungen wiederzugeben, erhält eine Fehlermeldung, wenn er versucht, eine aufgezeichnete Sitzung wiederzugeben. Weitere Informationen finden Sie unter Benutzer autorisieren.

8. Klicken Sie auf OK und dann auf Weiter. Das Dialogfeld zum Festlegen der Regelkriterien wird angezeigt.

9. Wählen und bearbeiten Sie die Regelkriterien, um festzulegen, wessen Aufzeichnungen für den zuvor angegebenen Betrachter sichtbar sind:
   • Benutzer oder Gruppen
   • Veröffentlichte Anwendungen oder Desktops
   • Bereitstellungsgruppen oder Maschinen

   

   Hinweis: Wenn Sie die Regelkriterien nicht angeben, hat der zuvor angegebene Betrachter keine Aufzeichnungen zum Anzeigen.

10. Folgen Sie dem Assistenten, um die Konfiguration abzuschließen.

    Zum Beispiel:

    

Ereignisreaktionsrichtlinien

Diese Richtlinieneinstellung ermöglicht es Ihnen, E-Mail-Benachrichtigungen zu senden, die Bildschirmaufzeichnung sofort zu starten oder beide Aktionen als Reaktion auf protokollierte Ereignisse in aufgezeichneten Sitzungen auszuführen. Wenn Ihre aktive Aufzeichnungsrichtlinie nur bestimmte Ereignisse aufzeichnet, ohne Bildschirme zu erfassen, können Sie einen Ereignisauslöser konfigurieren, um die Bildschirmaufzeichnung sofort zu starten, wenn ein bestimmtes Ereignis auftritt. Dies wird als ereignisgesteuerte dynamische Bildschirmaufzeichnung bezeichnet.

Die einzige systemdefinierte Ereignisreaktionsrichtlinie ist Nicht reagieren. Sie können bei Bedarf benutzerdefinierte Ereignisreaktionsrichtlinien erstellen. Es kann immer nur eine Ereignisreaktionsrichtlinie aktiv sein.

Ein Beispiel für eine E-Mail-Benachrichtigung finden Sie im folgenden Screenshot:

Tipp:

Durch Klicken auf die Wiedergabe-URL wird die Wiedergabeseite der aufgezeichneten Sitzung im Webplayer geöffnet. Durch Klicken auf hier wird die Seite Alle Aufzeichnungen im Webplayer geöffnet.

Systemdefinierte Ereignisreaktionsrichtlinie

Session Recording bietet eine systemdefinierte Ereignisreaktionsrichtlinie:

• Nicht reagieren. Die Standard-Ereignisreaktionsrichtlinie. Wenn Sie keine andere Ereignisreaktionsrichtlinie angeben, werden weder E-Mail-Benachrichtigungen noch dynamische Bildschirmaufzeichnungen als Reaktion auf protokollierte Ereignisse in Ihren Aufzeichnungen bereitgestellt.

Eine benutzerdefinierte Ereignisreaktionsrichtlinie erstellen

1. Melden Sie sich als autorisierter Richtlinienadministrator am Server an, auf dem die Sitzungsaufzeichnungs-Richtlinienkonsole installiert ist.

2. Starten Sie die Sitzungsaufzeichnungs-Richtlinienkonsole. Standardmäßig gibt es keine aktive Ereignisreaktionsrichtlinie.

   

3. Wählen Sie im linken Bereich Ereignisreaktionsrichtlinien aus. Wählen Sie in der Menüleiste Neue Richtlinie hinzufügen.

4. (Optional) Klicken Sie mit der rechten Maustaste auf die neue Ereignisreaktionsrichtlinie und benennen Sie sie um.

5. Klicken Sie mit der rechten Maustaste auf die neue Ereignisreaktionsrichtlinie und wählen Sie Regel hinzufügen.

6. Wählen Sie E-Mail-Benachrichtigung, wenn ein Sitzungsstart erkannt wird oder Ereignisauslöser verwenden, um festzulegen, wie auf ein Sitzungsereignis reagiert werden soll.

   

7. (Optional) Legen Sie E-Mail-Empfänger und die Eigenschaften des E-Mail-Absenders fest.

   1. Geben Sie im Regel-Assistenten die E-Mail-Adressen für die Benachrichtigungsempfänger ein.

      

   2. Konfigurieren Sie die Einstellungen für ausgehende E-Mails in den Eigenschaften des Sitzungsaufzeichnungsservers.

      

      Hinweis:

      Wenn Sie mehr als zwei Optionen im Abschnitt E-Mail-Titel auswählen, wird ein Warndialogfeld angezeigt, das besagt, dass der E-Mail-Betreff möglicherweise zu lang ist. Nachdem Sie Senden von E-Mail-Benachrichtigungen zulassen ausgewählt und auf Übernehmen geklickt haben, sendet die Sitzungsaufzeichnung eine E-Mail, um Ihre E-Mail-Einstellungen zu überprüfen. Wenn eine Einstellung falsch ist, z. B. ein falsches Kennwort oder Port, gibt die Sitzungsaufzeichnung eine Fehlermeldung mit den Fehlerdetails zurück.

      

      Es dauert etwa fünf Minuten, bis Ihre E-Mail-Einstellungen wirksam werden. Damit Ihre E-Mail-Einstellungen sofort wirksam werden oder das Problem behoben wird, dass E-Mails nicht gemäß den Einstellungen gesendet werden, starten Sie den Storage Manager-Dienst (CitrixSsRecStorageManager) neu. Starten Sie den Storage Manager-Dienst auch neu, wenn Sie von Version 2006 oder früher auf die aktuelle Version aktualisieren.

   3. Registrierung für den Zugriff auf den Webplayer bearbeiten.

      Damit die Wiedergabe-URLs in Ihren E-Mail-Benachrichtigungen wie erwartet funktionieren, navigieren Sie zum Registrierungsschlüssel unter HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server und führen Sie Folgendes aus:

      • Legen Sie die Wertdaten von LinkHost auf die URL der Domäne fest, die Sie für den Zugriff auf den Webplayer verwenden. Um beispielsweise auf einen Webplayer unter https://example.com/webplayer/#/player/ zuzugreifen, legen Sie die Wertdaten von LinkHost auf https://example.com fest.

      • Fügen Sie einen neuen Wert, EmailThreshold, hinzu und legen Sie dessen Wertdaten auf eine Zahl im Bereich von 1 bis 100 fest. Die Wertdaten bestimmen die maximale Anzahl von E-Mail-Benachrichtigungen, die ein E-Mail-Versandkonto innerhalb einer Sekunde sendet. Diese Einstellung hilft, die Anzahl der gesendeten E-Mails zu verlangsamen und somit die CPU-Auslastung zu reduzieren. Wenn Sie die Wertdaten nicht angeben oder auf eine Zahl außerhalb des Bereichs setzen, fallen die Wertdaten auf 25 zurück.

      Hinweis:

      • Ihr E-Mail-Server könnte ein E-Mail-Versandkonto als Spam-Bot behandeln und es somit am Senden von E-Mails hindern. Um einem Konto das Senden von E-Mails zu ermöglichen, fordert ein E-Mail-Client wie Outlook Sie möglicherweise auf, zu überprüfen, ob das Konto von einem menschlichen Benutzer verwendet wird.

      • Es gibt ein Limit für das Senden von E-Mails innerhalb eines bestimmten Zeitraums. Wenn beispielsweise das Tageslimit erreicht ist, können Sie bis zum Beginn des nächsten Tages keine E-Mails senden. Stellen Sie in diesem Fall sicher, dass das Limit höher ist als die Anzahl der innerhalb des Zeitraums aufgezeichneten Sitzungen.

8. (Optional) Ereignisauslöser konfigurieren.

   Nachdem Sie Ereignisauslöser verwenden, um festzulegen, wie bei Erkennung eines Sitzungsereignisses reagiert werden soll ausgewählt haben, wird die Schaltfläche Ereignisauslöser konfigurieren verfügbar. Klicken Sie darauf, um protokollierte Ereignisse anzugeben, die E-Mail-Benachrichtigungen, dynamische Bildschirmaufzeichnung oder beides auslösen können.

   

   Hinweis:

   Sie müssen die Ereignistypen auswählen, die die aktive Ereigniserkennungsrichtlinie protokolliert. Klicken Sie auf Bestätigen, wenn Sie fertig sind.

   Wählen Sie Ereignistypen aus der Dropdown-Liste aus und legen Sie Ereignisregeln über die beiden Dimensionen fest, die mit dem logischen UND-Operator kombiniert werden. Sie können bis zu sieben Ereignisregeln festlegen. Sie können Ihre Ereignisauslöser auch in der Spalte Beschreibung definieren oder die Spalte leer lassen. Ihre definierte Beschreibung eines Ereignisauslösers wird in den Benachrichtigungs-E-Mails bereitgestellt, wenn Sie E-Mail senden ausgewählt haben und Ereignisse des Typs protokolliert werden. Wenn Sie Bildschirmaufzeichnung starten ausgewählt haben, beginnt die dynamische Bildschirmaufzeichnung automatisch, wenn bestimmte Ereignisse während einer Nur-Ereignis-Aufzeichnung auftreten. Legen Sie den Zeitrahmen für die dynamische Bildschirmaufzeichnung fest. Wenn Sie den Zeitrahmen nicht angeben, wird die Bildschirmaufzeichnung fortgesetzt, bis die aufgezeichnete Sitzung endet.

   

   Eine vollständige Liste der unterstützten Ereignistypen finden Sie in der folgenden Tabelle.

   Ereignistyp	Dimension	Option
   App-Start
   		App-Name
   		Vollständige Befehlszeile
   App-Ende
   		App-Name
   Oberste
   		App-Name
   		Fenstertitel
   Web-Browsing
   		URL
   		Tab-Titel
   		Browsername
   Dateierstellung
   		Pfad
   		Dateigröße (MB)
   Datei umbenennen
   		Pfad
   		Name
   Datei verschieben
   		Quellpfad
   		Zielpfad
   		Dateigröße (MB)
   Datei löschen
   		Pfad
   		Dateigröße (MB)
   CDM USB
   		Laufwerksbuchstabe
   Generisches USB
   		Gerätename
   Inaktiv
   		Inaktivitätsdauer (Std.)

9. Klicken Sie auf Weiter, um die Regelkriterien auszuwählen und zu bearbeiten.

   Ähnlich wie beim Erstellen einer benutzerdefinierten Aufzeichnungsrichtlinie können Sie ein oder mehrere Regelkriterien auswählen: Benutzer oder Gruppen, Veröffentlichte Anwendungen oder Desktops, Bereitstellungsgruppen oder Maschinen und IP-Adresse oder IP-Bereich. Weitere Informationen finden Sie in den Anweisungen im Abschnitt Erstellen einer benutzerdefinierten Aufzeichnungsrichtlinie.

   

   >**Note:**
   >
   >When a session or an event meets more than one rule in a single event response policy, the oldest rule takes effect.
   

10. Folgen Sie dem Assistenten, um die Konfiguration abzuschließen.
11. Aktivieren Sie die neue Ereignisreaktionsrichtlinie.

Eine Richtlinie aktivieren

1. Melden Sie sich als Administrator an dem Computer an, auf dem Sie die Sitzungsaufzeichnungs-Richtlinienkonsole installiert haben.
2. Starten Sie die Sitzungsaufzeichnungs-Richtlinienkonsole.
3. Wenn das Fenster Verbindung mit Sitzungsaufzeichnungsserver herstellen angezeigt wird, stellen Sie sicher, dass der Name des Sitzungsaufzeichnungsservers, das Protokoll und der Port korrekt sind. Klicken Sie auf OK.
4. In der Sitzungsaufzeichnungs-Richtlinienkonsole erweitern Sie nach Bedarf Aufzeichnungsrichtlinien oder Ereignisprotokollierungsrichtlinien.
5. Wählen Sie die zu aktivierende Richtlinie aus.
6. Wählen Sie in der Menüleiste Richtlinie aktivieren.

Eine Richtlinie ändern

1. Melden Sie sich als Administrator an dem Computer an, auf dem Sie die Sitzungsaufzeichnungs-Richtlinienkonsole installiert haben.
2. Starten Sie die Sitzungsaufzeichnungs-Richtlinienkonsole.
3. Wenn das Fenster Verbindung mit Sitzungsaufzeichnungsserver herstellen angezeigt wird, stellen Sie sicher, dass der Name des Sitzungsaufzeichnungsservers, das Protokoll und der Port korrekt sind. Klicken Sie auf OK.
4. In der Sitzungsaufzeichnungs-Richtlinienkonsole erweitern Sie nach Bedarf Aufzeichnungsrichtlinien oder Ereignisprotokollierungsrichtlinien.
5. Wählen Sie die Richtlinie aus, die Sie ändern möchten. Die Regeln für die Richtlinie werden im rechten Bereich angezeigt.
6. So fügen Sie eine Regel hinzu, ändern oder löschen sie:
   • Wählen Sie in der Menüleiste Neue Regel hinzufügen. Wenn die Richtlinie aktiv ist, wird ein Popup-Fenster angezeigt, in dem Sie zur Bestätigung der Aktion aufgefordert werden. Verwenden Sie den Assistenten Regeln, um eine Regel zu erstellen.
   • Wählen Sie die zu ändernde Regel aus, klicken Sie mit der rechten Maustaste und wählen Sie Eigenschaften. Verwenden Sie den Assistenten Regeln, um die Regel zu ändern.
   • Wählen Sie die zu löschende Regel aus, klicken Sie mit der rechten Maustaste und wählen Sie Regel löschen.

Eine Richtlinie löschen

Hinweis:

Sie können keine systemdefinierte Richtlinie oder eine aktive Richtlinie löschen.

1. Melden Sie sich als Administrator an dem Computer an, auf dem Sie die Session Recording-Richtlinienkonsole installiert haben.
2. Starten Sie die Session Recording-Richtlinienkonsole.
3. Wenn das Fenster Verbindung mit Session Recording-Server herstellen angezeigt wird, stellen Sie sicher, dass der Name des Session Recording-Servers, das Protokoll und der Port korrekt sind. Klicken Sie auf OK.
4. In der Session Recording-Richtlinienkonsole erweitern Sie je nach Bedarf Aufzeichnungsrichtlinien oder Ereignisprotokollierungsrichtlinien.
5. Wählen Sie im linken Bereich die zu löschende Richtlinie aus. Wenn die Richtlinie aktiv ist, müssen Sie eine andere Richtlinie aktivieren.
6. Wählen Sie in der Menüleiste Richtlinie löschen.
7. Wählen Sie Ja, um die Aktion zu bestätigen.

Rollover-Verhalten verstehen

Wenn Sie eine Richtlinie aktivieren, bleibt die zuvor aktive Richtlinie in Kraft, bis die aufgezeichnete Sitzung endet oder die Sitzungsaufzeichnungsdatei umgeschrieben wird (Rollover). Dateien werden umgeschrieben, wenn sie die maximale Größe erreicht haben. Weitere Informationen zur maximalen Dateigröße für Aufzeichnungen finden Sie unter Dateigröße für Aufzeichnungen angeben.

Die folgende Tabelle beschreibt, was passiert, wenn Sie eine neue Aufzeichnungsrichtlinie anwenden, während eine Sitzung aufgezeichnet wird und ein Rollover stattfindet: