Richtlinien konfigurieren

Verwenden Sie die Session Recording-Richtlinienkonsole, um Aufzeichnungsrichtlinien, Ereigniserkennungsrichtlinien, Ereignisreaktionsrichtlinien und Aufzeichnungsanzeigerichtlinien zu erstellen. Beim Erstellen der Richtlinien können Sie Delivery Controller sowohl aus der Citrix Cloud™ als auch aus lokalen Umgebungen angeben.

Wichtig:

Um die Session Recording-Richtlinienkonsole zu verwenden, müssen Sie das Broker PowerShell-Snap-In (Broker_PowerShellSnapIn_x64.msi) oder das Citrix Virtual Apps and Desktops Remote PowerShell SDK (CitrixPoshSdk.exe) manuell installiert haben. Suchen Sie das Broker PowerShell-Snap-In auf der Citrix Virtual Apps and Desktops-ISO (\layout\image- full\x64\Citrix Desktop Delivery Controller), oder laden Sie das Citrix Virtual Apps and Desktops Remote PowerShell SDK von der Downloadseite des Citrix Virtual Apps and Desktops Service herunter.

Tipp:

Sie können die Registrierung bearbeiten, um den Verlust von Aufzeichnungsdateien zu verhindern, falls Ihr Session Recording-Server unerwartet ausfallen sollte. Melden Sie sich als Administrator an dem Computer an, auf dem Sie den Session Recording-Agent installiert haben, öffnen Sie den Registrierungs-Editor und fügen Sie einen DWORD-Wert DefaultRecordActionOnError =1 unter HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Agent hinzu.

Aufzeichnungsrichtlinien

Sie können systemdefinierte Aufzeichnungsrichtlinien aktivieren oder eigene benutzerdefinierte Aufzeichnungsrichtlinien erstellen und aktivieren. Systemdefinierte Aufzeichnungsrichtlinien wenden eine einzige Regel auf alle Benutzer, veröffentlichten Anwendungen und Server an. Benutzerdefinierte Aufzeichnungsrichtlinien legen fest, welche Benutzer, veröffentlichten Anwendungen und Server aufgezeichnet werden.

Die aktive Aufzeichnungsrichtlinie bestimmt, welche Sitzungen aufgezeichnet werden. Es ist immer nur eine Aufzeichnungsrichtlinie gleichzeitig aktiv.

Systemdefinierte Aufzeichnungsrichtlinien

Session Recording bietet die folgenden systemdefinierten Aufzeichnungsrichtlinien:

• Nicht aufzeichnen. Die Standardrichtlinie. Wenn Sie keine andere Richtlinie angeben, werden keine Sitzungen aufgezeichnet.

• Nur Ereignisse aufzeichnen (für alle, mit Benachrichtigung). Diese Richtlinie zeichnet nur Ereignisse auf, die Ihre Ereigniserkennungsrichtlinie festlegt. Bildschirme werden nicht aufgezeichnet. Benutzer erhalten Aufzeichnungsbenachrichtigungen im Voraus.

• Nur Ereignisse aufzeichnen (für alle, ohne Benachrichtigung). Diese Richtlinie zeichnet nur Ereignisse auf, die Ihre Ereigniserkennungsrichtlinie festlegt. Bildschirme werden nicht aufgezeichnet. Benutzer erhalten keine Aufzeichnungsbenachrichtigungen.

• Ganze Sitzungen aufzeichnen (für alle, mit Benachrichtigung). Diese Richtlinie zeichnet ganze Sitzungen (Bildschirme und Ereignisse) auf. Benutzer erhalten Aufzeichnungsbenachrichtigungen im Voraus.

• Gesamte Sitzungen aufzeichnen (für alle, ohne Benachrichtigung). Diese Richtlinie zeichnet gesamte Sitzungen (Bildschirme und Ereignisse) auf. Benutzer erhalten keine Aufzeichnungsbenachrichtigungen.

Sie können die systemdefinierten Aufzeichnungsrichtlinien nicht ändern oder löschen.

Benutzerdefinierte Aufzeichnungsrichtlinie erstellen

Wenn Sie eine eigene Aufzeichnungsrichtlinie erstellen, legen Sie Regeln fest, um anzugeben, welche Benutzer oder Gruppen, veröffentlichten Anwendungen oder Desktops, Bereitstellungsgruppen oder VDA-Maschinen und Client-IP-Adressen der Citrix Workspace™-App aufgezeichnet werden. Ein Assistent in der Sitzungsaufzeichnungsrichtlinienkonsole hilft Ihnen beim Erstellen von Regeln. Um die Liste der veröffentlichten Anwendungen oder Desktops und die Liste der Bereitstellungsgruppen oder VDA-Maschinen abzurufen, müssen Sie als Site-Administrator über Leseberechtigungen verfügen. Konfigurieren Sie die Administrator-Leseberechtigung auf dem Delivery Controller™ der Site.

Für jede Regel, die Sie erstellen, geben Sie eine Aufzeichnungsaktion und Regelkriterien an. Die Aufzeichnungsaktion gilt für Sitzungen, die die Regelkriterien erfüllen.

Wählen Sie für jede Regel eine Aufzeichnungsaktion aus:

• Sitzungsaufzeichnung mit Benachrichtigung aktivieren. Diese Option zeichnet gesamte Sitzungen (Bildschirme und Ereignisse) auf. Benutzer erhalten Aufzeichnungsbenachrichtigungen im Voraus.

• Sitzungsaufzeichnung ohne Benachrichtigung aktivieren. Diese Option zeichnet gesamte Sitzungen (Bildschirme und Ereignisse) auf. Benutzer erhalten keine Aufzeichnungsbenachrichtigungen.

• Sitzungsaufzeichnung nur für Ereignisse mit Benachrichtigung aktivieren. Diese Option zeichnet während der gesamten Sitzung nur Ereignisse auf, die Ihre Ereigniserkennungsrichtlinie festlegt. Bildschirme werden nicht aufgezeichnet. Benutzer erhalten Aufzeichnungsbenachrichtigungen im Voraus.

• Sitzungsaufzeichnung nur für Ereignisse ohne Benachrichtigung aktivieren. Diese Option zeichnet während der gesamten Sitzung nur Ereignisse auf, die Ihre Ereigniserkennungsrichtlinie festlegt. Bildschirme werden nicht aufgezeichnet. Benutzer erhalten keine Aufzeichnungsbenachrichtigungen.

• Sitzungsaufzeichnung deaktivieren. Diese Option bedeutet, dass keine Sitzungen aufgezeichnet werden.

  

Wählen Sie für jede Regel mindestens eines der folgenden Elemente aus, um die Regelkriterien zu erstellen:

• Benutzer oder Gruppen. Erstellt eine Liste von Benutzern oder Gruppen, für die die Aktion der Regel gilt. Mit der Sitzungsaufzeichnung können Sie Active Directory-Gruppen verwenden und Benutzer auf die Whitelist setzen.
• Veröffentlichte Anwendungen oder Desktops. Erstellt eine Liste von veröffentlichten Anwendungen oder Desktops, für die die Aktion der Regel gilt. Wählen Sie im Assistenten Regeln die Citrix Virtual Apps and Desktops™ Site oder Sites aus, auf denen die Anwendungen oder Desktops verfügbar sind.
• Bereitstellungsgruppen oder Maschinen. Erstellt eine Liste von Bereitstellungsgruppen oder Maschinen, auf die die Aktion der Regel angewendet wird. Wählen Sie im Regel-Assistenten den Speicherort der Bereitstellungsgruppen oder Maschinen.

• IP-Adresse oder IP-Bereich. Erstellt eine Liste von IP-Adressen oder IP-Adressbereichen, auf die die Aktion der Regel angewendet wird. Fügen Sie auf dem Bildschirm IP-Adresse und IP-Bereich auswählen eine gültige IP-Adresse oder einen IP-Bereich hinzu, für die/den die Aufzeichnung aktiviert oder deaktiviert ist. Die hier genannten IP-Adressen sind die IP-Adressen der Citrix Workspace-Apps.

  

Hinweis:

Die Richtlinienkonsole für die Sitzungsaufzeichnung unterstützt die Konfiguration mehrerer Kriterien innerhalb einer einzelnen Regel. Wenn eine Regel angewendet wird, werden sowohl die logischen Operatoren „UND“ als auch „ODER“ verwendet, um die endgültige Aktion zu berechnen. Im Allgemeinen wird der Operator „ODER“ zwischen Elementen innerhalb eines Kriteriums verwendet, und der Operator „UND“ wird zwischen separaten Kriterien verwendet. Wenn das Ergebnis wahr ist, führt die Richtlinien-Engine für die Sitzungsaufzeichnung die Aktion der Regel aus. Andernfalls wird zur nächsten Regel übergegangen und der Vorgang wiederholt.

Wenn Sie mehr als eine Regel in einer Aufzeichnungsrichtlinie erstellen, können einige Sitzungen die Kriterien für mehr als eine Regel erfüllen. In diesen Fällen wird die Regel mit der höchsten Priorität auf die Sitzungen angewendet.

Die Aufzeichnungsaktion einer Regel bestimmt ihre Priorität:

• Regeln mit der Aktion Nicht aufzeichnen haben die höchste Priorität.
• Regeln mit der Aktion Mit Benachrichtigung aufzeichnen haben die zweithöchste Priorität.
• Regeln mit der Aktion Ohne Benachrichtigung aufzeichnen haben die zweitniedrigste Priorität.
• Regeln mit der Aktion Ereignisbasierte Sitzungsaufzeichnung mit Benachrichtigung aktivieren haben die mittlere Priorität.
• Regeln mit der Aktion Ereignisbasierte Sitzungsaufzeichnung ohne Benachrichtigung aktivieren haben die niedrigste Priorität.

Einige Sitzungen erfüllen möglicherweise keine Regelkriterien in einer Aufzeichnungsrichtlinie. Für diese Sitzungen gilt die Aktion der Richtlinien-Fallback-Regel. Die Aktion der Fallback-Regel ist immer Nicht aufzeichnen. Sie können die Fallback-Regel nicht ändern oder löschen.

So erstellen Sie eine benutzerdefinierte Aufzeichnungsrichtlinie:

1. Melden Sie sich als autorisierter Richtlinienadministrator auf dem Server an, auf dem die Richtlinienkonsole für die Sitzungsaufzeichnung installiert ist.
2. Starten Sie die Sitzungsaufzeichnungs-Richtlinienkonsole und wählen Sie im linken Bereich Aufzeichnungsrichtlinien aus. Wählen Sie in der Menüleiste Neue Richtlinie hinzufügen.
3. Klicken Sie mit der rechten Maustaste auf die Neue Richtlinie und wählen Sie Regel hinzufügen.

4. Wählen Sie im Regel-Assistenten eine Aufzeichnungsoption und klicken Sie dann auf Weiter.

   Optionen für Aufzeichnungsaktionen(/de-de/session-recording/2112/media/recording-action-options.png)

5. Wählen Sie die Regelkriterien aus – Sie können ein oder mehrere Regelkriterien auswählen: Benutzer oder Gruppen Veröffentlichte Anwendungen oder Desktops Bereitstellungsgruppen oder Maschinen IP-Adresse oder IP-Bereich

   Kriterien für Aufzeichnungsregeln(/de-de/session-recording/2112/media/recording-rule-criteria.png)

6. Regelkriterien bearbeiten - Zum Bearbeiten klicken Sie auf die unterstrichenen Werte. Die Werte sind basierend auf den Kriterien unterstrichen, die Sie im vorherigen Schritt ausgewählt haben.

   Hinweis:

   Wenn Sie den unterstrichenen Wert Veröffentlichte Anwendungen oder Desktops auswählen, ist die Site-Adresse die IP-Adresse, eine URL oder ein Maschinenname, wenn der Controller in einem lokalen Netzwerk ist. Die Liste Name der Anwendung zeigt den Anzeigenamen an.

   Wenn Sie Veröffentlichte Anwendungen oder Desktops oder Bereitstellungsgruppen oder Maschinen auswählen, geben Sie den Delivery Controller an, mit dem Ihre Sitzungsaufzeichnungs-Richtlinienkonsole kommunizieren soll.

   Die Sitzungsaufzeichnungs-Richtlinienkonsole ist der einzige Kanal, um mit Delivery Controllern aus Citrix Cloud- und lokalen Umgebungen zu kommunizieren.

   Regelkriterien auswählen(/de-de/session-recording/2112/media/select-rule-criteria.png)

   Wenn Sie beispielsweise Bereitstellungsgruppen oder Maschinen auswählen, klicken Sie auf den entsprechenden Hyperlink in Schritt 3 des vorhergehenden Screenshots und klicken Sie auf Hinzufügen, um Abfragen zum Controller hinzuzufügen.

   Abfrage an Controller erstellen(/de-de/session-recording/2112/media/create-query-to-ddc.png)

   Eine Beschreibung der Anwendungsfälle, die die lokalen und die Citrix Cloud Delivery Controller abdecken, finden Sie in der folgenden Tabelle:

   Anwendungsfall	Erforderliche Aktion
   On-Premises Delivery Controller	Installieren Sie Broker_PowerShellSnapIn_x64.msi. 2. Deaktivieren Sie das Kontrollkästchen Citrix Cloud Controller.
   Citrix Cloud Delivery Controller	Installieren Sie das Citrix Virtual Apps™ and Desktops Remote PowerShell SDK. 2. Validieren Sie die Citrix Cloud-Kontoinformationen. 3. Aktivieren Sie das Kontrollkästchen Citrix Cloud Controller.
   Wechsel von einem On-Premises Delivery Controller zu einem Citrix Cloud Delivery Controller	Deinstallieren Sie Broker_PowerShellSnapIn_x64.msi und starten Sie die Maschine neu. 2. Installieren Sie das Citrix Virtual Apps and Desktops Remote PowerShell SDK. 3. Validieren Sie die Citrix Cloud-Kontoinformationen. 4. Aktivieren Sie das Kontrollkästchen Citrix Cloud Controller.
   Wechsel von einem Citrix Cloud Delivery Controller zu einem On-Premises Delivery Controller	Deinstallieren Sie das Citrix Virtual Apps and Desktops Remote PowerShell SDK und starten Sie die Maschine neu. 2. Installieren Sie Broker_PowerShellSnapIn_x64.msi. 3. Deaktivieren Sie das Kontrollkästchen Citrix Cloud Controller.

   Validieren der Citrix Cloud-Anmeldeinformationen

   Um in der Citrix Cloud gehostete Delivery Controller abzufragen, validieren Sie Ihre Citrix Cloud-Anmeldeinformationen manuell auf dem Computer, auf dem die Sitzungsaufzeichnungs-Richtlinienkonsole installiert ist. Bei Nichteinhaltung kann ein Fehler auftreten, und Ihre Sitzungsaufzeichnungs-Richtlinienkonsole funktioniert möglicherweise nicht wie erwartet.

   So führen Sie die manuelle Validierung durch:

   1. Melden Sie sich bei der Citrix Cloud-Konsole an und navigieren Sie zu Identity and Access Management > API Access. Erstellen Sie einen API-Zugriff Secure Client, um ein Authentifizierungsprofil zu erhalten, das die Citrix Cloud-Authentifizierungsaufforderungen umgehen kann. Laden Sie Ihren Secure Client herunter, benennen Sie ihn um und speichern Sie ihn an einem sicheren Ort. Der Dateiname ist standardmäßig secureclient.csv.

      

   2. Öffnen Sie eine PowerShell-Sitzung und führen Sie den folgenden Befehl aus, damit das Authentifizierungsprofil (im vorherigen Schritt erhalten) wirksam wird.

      asnp citrix.*
      Set-XDCredentials -CustomerId "citrixdemo" -SecureClientFile "c:\temp\secureclient.csv" -ProfileType CloudAPI –StoreAs "default"
      
      <!--NeedCopy-->
      

      Legen Sie CustomerId und SecureClientFile nach Bedarf fest. Der vorhergehende Befehl erstellt ein Standardauthentifizierungsprofil für den Kunden citrixdemo, um Authentifizierungsaufforderungen in der aktuellen und allen nachfolgenden PowerShell-Sitzungen zu umgehen.

7. Folgen Sie dem Assistenten, um die Konfiguration abzuschließen.

Hinweis: Einschränkung bezüglich vorab gestarteter Anwendungssitzungen:

• Wenn die aktive Richtlinie versucht, einen Anwendungsnamen abzugleichen, werden die in der vorab gestarteten Sitzung gestarteten Anwendungen nicht abgeglichen, was dazu führt, dass die Sitzung nicht aufgezeichnet wird.
• Wenn die aktive Richtlinie jede Anwendung aufzeichnet, erscheint eine Aufzeichnungsbenachrichtigung, wenn sich ein Benutzer bei der Citrix Workspace-App für Windows anmeldet (gleichzeitig mit dem Aufbau einer vorab gestarteten Sitzung), und die vorab gestartete (leere) Sitzung sowie alle Anwendungen, die in dieser Sitzung zukünftig gestartet werden, werden aufgezeichnet.

Als Workaround veröffentlichen Sie Anwendungen in separaten Bereitstellungsgruppen gemäß ihren Aufzeichnungsrichtlinien. Verwenden Sie keinen Anwendungsnamen als Aufzeichnungsbedingung. Dieser Ansatz stellt sicher, dass vorab gestartete Sitzungen aufgezeichnet werden können. Benachrichtigungen erscheinen jedoch weiterhin.

Active Directory-Gruppen verwenden

Mit der Sitzungsaufzeichnung können Sie Active Directory-Gruppen beim Erstellen von Richtlinien verwenden. Die Verwendung von Active Directory-Gruppen anstelle einzelner Benutzer vereinfacht die Erstellung und Verwaltung von Regeln und Richtlinien. Wenn beispielsweise Benutzer in der Finanzabteilung Ihres Unternehmens in einer Active Directory-Gruppe namens Finance enthalten sind, können Sie eine Regel erstellen, die für alle Mitglieder dieser Gruppe gilt, indem Sie die Gruppe Finance im Regeln-Assistenten bei der Erstellung der Regel auswählen.

Benutzer auf die Positivliste setzen

Sie können Sitzungsaufzeichnungsrichtlinien erstellen, die sicherstellen, dass die Sitzungen bestimmter Benutzer in Ihrer Organisation niemals aufgezeichnet werden. Dieser Fall wird als Whitelisting dieser Benutzer bezeichnet. Whitelisting ist nützlich für Benutzer, die datenschutzrelevante Informationen verarbeiten, oder wenn Ihre Organisation die Sitzungen einer bestimmten Mitarbeitergruppe nicht aufzeichnen möchte.

Wenn beispielsweise alle Manager in Ihrem Unternehmen Mitglieder einer Active Directory-Gruppe namens Executive sind, können Sie sicherstellen, dass die Sitzungen dieser Benutzer niemals aufgezeichnet werden, indem Sie eine Regel erstellen, die die Sitzungsaufzeichnung für die Gruppe Executive deaktiviert. Solange die diese Regel enthaltende Richtlinie aktiv ist, werden keine Sitzungen von Mitgliedern der Gruppe Executive aufgezeichnet. Die Sitzungen anderer Mitglieder Ihrer Organisation werden basierend auf anderen Regeln in der aktiven Richtlinie aufgezeichnet.

Director für die Verwendung des Sitzungsaufzeichnungsservers konfigurieren

Sie können die Director-Konsole verwenden, um die Aufzeichnungsrichtlinien zu erstellen und zu aktivieren.

1. Für eine HTTPS-Verbindung installieren Sie das Zertifikat, um dem Sitzungsaufzeichnungsserver zu vertrauen, in den vertrauenswürdigen Stammzertifikaten des Director-Servers.
2. Um den Director-Server für die Verwendung des Session Recording-Servers zu konfigurieren, führen Sie den Befehl C:\inetpub\wwwroot\Director\tools\DirectorConfig.exe /configsessionrecording aus.
3. Geben Sie die IP-Adresse oder den FQDN des Session Recording-Servers sowie die Portnummer und den Verbindungstyp (HTTP/HTTPS) ein, die der Session Recording-Agent für die Verbindung mit dem Session Recording Broker auf dem Director-Server verwendet.

Richtlinien zur Ereigniserkennung

Session Recording unterstützt die zentralisierte Konfiguration von Richtlinien zur Ereigniserkennung. Sie können in der Session Recording-Richtlinienkonsole Richtlinien erstellen, um verschiedene Ereignisse zu protokollieren.

Hinweis:

Verwenden Sie Session Recording Version 1811 oder höher, um das Einstecken von USB-Massenspeichergeräten sowie das Starten und Beenden von Anwendungen zu protokollieren. Verwenden Sie Session Recording Version 1903 oder höher, um Dateivorgänge und Web-Browsing-Aktivitäten zu protokollieren. Verwenden Sie Session Recording Version 2012 oder höher, um Zwischenablageaktivitäten zu protokollieren.

Systemdefinierte Richtlinie zur Ereigniserkennung

Die systemdefinierte Richtlinie zur Ereigniserkennung lautet Nicht erkennen. Sie ist standardmäßig inaktiv. Wenn sie aktiv ist, werden keine Ereignisse protokolliert.

Sie können die systemdefinierte Richtlinie zur Ereigniserkennung nicht ändern oder löschen.

Benutzerdefinierte Richtlinie zur Ereigniserkennung erstellen

Wenn Sie eine eigene Richtlinie zur Ereigniserkennung erstellen, legen Sie Regeln fest, um anzugeben, welche Benutzer oder Gruppen, veröffentlichten Anwendungen oder Desktops, Bereitstellungsgruppen oder VDA-Maschinen und Citrix Workspace-App-Client-IP-Adressen bestimmte Ereignisse während der Sitzungsaufzeichnung protokollieren sollen. Ein Assistent in der Session Recording-Richtlinienkonsole hilft Ihnen beim Erstellen von Regeln. Um die Liste der veröffentlichten Anwendungen oder Desktops und die Liste der Bereitstellungsgruppen oder VDA-Maschinen zu erhalten, müssen Sie als Siteadministrator über Leseberechtigungen verfügen. Konfigurieren Sie die Administrator-Leseberechtigung auf dem Delivery Controller der Site.

So erstellen Sie eine benutzerdefinierte Richtlinie zur Ereigniserkennung:

1. Melden Sie sich als autorisierter Richtlinienadministrator am Server an, auf dem die Session Recording-Richtlinienkonsole installiert ist.

2. Starten Sie die Session Recording-Richtlinienkonsole. Standardmäßig gibt es keine aktive Richtlinie zur Ereigniserkennung.

3. Wählen Sie im linken Bereich Ereigniserkennungsrichtlinien aus. Wählen Sie in der Menüleiste Neue Richtlinie hinzufügen, um eine Ereigniserkennungsrichtlinie zu erstellen.

4. (Optional) Klicken Sie mit der rechten Maustaste auf die neue Ereigniserkennungsrichtlinie und benennen Sie sie um.

   

5. Klicken Sie mit der rechten Maustaste auf die neue Ereigniserkennungsrichtlinie und wählen Sie Regel hinzufügen.

   1. Geben Sie ein oder mehrere zu überwachende Zielereignisse an, indem Sie das Kontrollkästchen neben jedem Ereignistyp aktivieren. Scrollen Sie im Fenster nach unten, um alle verfügbaren Ereignistypen anzuzeigen.

      

      • CDM-zugeordnete USB-Ereignisse protokollieren: Protokolliert das Einstecken eines CDM-zugeordneten (Client Drive Mapping) Massenspeichergeräts in einem Clientgerät, auf dem die Citrix Workspace-App für Windows oder Mac installiert ist, und markiert das Ereignis in der Aufzeichnung.

      • Generische USB-Umleitung protokollieren: Protokolliert das Einstecken eines generisch umgeleiteten Massenspeichergeräts in einem Client, auf dem die Citrix Workspace-App für Windows oder Mac installiert ist, und markiert das Ereignis in der Aufzeichnung.

      • App-Start-Ereignisse protokollieren: Protokolliert den Start von Zielanwendungen und markiert das Ereignis in der Aufzeichnung.

      • App-Ende-Ereignisse protokollieren: Protokolliert das Ende von Zielanwendungen und markiert das Ereignis in der Aufzeichnung.

        Hinweis:

        Die Sitzungsaufzeichnung kann das Ende einer Anwendung nicht protokollieren, ohne deren Start zu protokollieren. Daher ist im Regel-Assistenten das Kontrollkästchen App-Ende-Ereignisse protokollieren ausgegraut, bevor Sie App-Start-Ereignisse protokollieren auswählen.

      • App-Überwachungsliste: Wenn Sie App-Start-Ereignisse protokollieren und App-Ende-Ereignisse protokollieren auswählen, verwenden Sie die App-Überwachungsliste, um Zielanwendungen zur Überwachung anzugeben und eine übermäßige Anzahl von Ereignissen zu vermeiden, die die Aufzeichnungen überfluten könnten.

        Hinweis:

        • Um den Start und das Ende einer Anwendung zu erfassen, fügen Sie den Prozessnamen der Anwendung in die App-Überwachungsliste ein. Um beispielsweise den Start der Remotedesktopverbindung zu erfassen, fügen Sie den Prozessnamen mstsc.exe zur App-Überwachungsliste hinzu. Wenn Sie einen Prozess zur App-Überwachungsliste hinzufügen, werden Anwendungen, die von dem hinzugefügten Prozess und seinen untergeordneten Prozessen gesteuert werden, überwacht. Die Sitzungsaufzeichnung fügt die Prozessnamen cmd.exe, powershell.exe und wsl.exe standardmäßig zur App-Überwachungsliste hinzu. Wenn Sie App-Start-Ereignisse protokollieren und App-Ende-Ereignisse protokollieren für eine Ereigniserkennungsrichtlinie auswählen, werden die Starts und Enden der Apps Eingabeaufforderung, PowerShell und Windows-Subsystem für Linux (WSL) protokolliert, unabhängig davon, ob Sie deren Prozessnamen manuell zur App-Überwachungsliste hinzufügen. Die Standardprozessnamen sind in der App-Überwachungsliste nicht sichtbar.
        • Trennen Sie Prozessnamen durch ein Semikolon (;).
        • Nur die exakte Übereinstimmung wird unterstützt. Platzhalter werden nicht unterstützt.
        • Von Ihnen hinzugefügte Prozessnamen unterscheiden nicht zwischen Groß- und Kleinschreibung.
        • Um zu verhindern, dass eine übermäßige Anzahl von Ereignissen die Aufzeichnungen überflutet, fügen Sie keine Systemprozessnamen (z. B. explorer.exe) und Webbrowser in der Registrierung hinzu.

      • Dateivorgänge protokollieren: Protokolliert Vorgänge an Zieldateien, die Sie in der Dateimonitoringliste angegeben haben, und protokolliert Dateiübertragungen zwischen Sitzungshosts (VDAs) und Clientgeräten (einschließlich zugeordneter Clientlaufwerke und generischer umgeleiteter Massenspeichergeräte). Wenn Sie diese Option auswählen, wird die Protokollierung von Dateiübertragungen ausgelöst, unabhängig davon, ob Sie die Dateimonitoringliste angeben oder nicht.

        • Dateiereignisse im Webplayer angezeigt

          

        • Dateiereignisse im Session Recording Player angezeigt

          

      • Dateimonitoringliste: Wenn Sie Dateivorgänge protokollieren auswählen, verwenden Sie die Dateimonitoringliste, um zu überwachende Zieldateien anzugeben. Sie können Ordner angeben, um alle darin enthaltenen Dateien zu erfassen. Standardmäßig ist keine Datei angegeben, was bedeutet, dass standardmäßig keine Datei erfasst wird.

        Hinweis:

        • Um Umbenennungs-, Erstellungs-, Lösch- oder Verschiebevorgänge für eine Datei zu erfassen, fügen Sie die Pfadzeichenfolge des Dateiverzeichnisses (nicht den Dateinamen oder den Stammordnerpfad des Dateiverzeichnisses) in die Dateimonitoringliste ein. Um beispielsweise Umbenennungs-, Erstellungs-, Lösch- und Verschiebevorgänge für die Datei sharing.ppt in C:\User\File zu erfassen, fügen Sie die Pfadzeichenfolge C:\User\File in die Dateimonitoringliste ein.
        • Sowohl lokale Dateipfade als auch Pfade zu freigegebenen Remoteordnern werden unterstützt. Um beispielsweise Vorgänge an der Datei RemoteDocument.txt im Ordner \\remote.address\Documents zu erfassen, fügen Sie die Pfadzeichenfolge \\remote.address\Documents in die Dateimonitoringliste ein.
        • Trennen Sie überwachte Pfade durch ein Semikolon (;).
        • Nur exakte Übereinstimmungen werden unterstützt. Platzhalter werden nicht unterstützt.
        • Pfadzeichenfolgen sind Groß-/Kleinschreibung-unempfindlich.

        Einschränkungen:

        • Das Kopieren von Dateien oder Ordnern aus einem überwachten Ordner in einen nicht überwachten Ordner kann nicht erfasst werden.
        • Wenn die Länge eines Datei- oder Ordnerpfads einschließlich des Datei- oder Ordnernamens die maximale Länge (260 Zeichen) überschreitet, können Vorgänge an der Datei oder dem Ordner nicht erfasst werden.
        • Achten Sie auf die Größe der Datenbank. Um zu verhindern, dass eine große Anzahl von Ereignissen erfasst wird, sichern oder löschen Sie die Tabelle „Event“ regelmäßig.
        • Wenn eine große Anzahl von Ereignissen in Zeitintervallen erfasst wird, zeigen der Player und die Datenbank nur ein Ereigniselement pro Ereignistyp an, um eine Speichererweiterung zu vermeiden.

      • Webbrowser-Aktivitäten protokollieren: Protokolliert Benutzeraktivitäten in unterstützten Browsern und versieht den Browsernamen, die URL und den Seitentitel in der Aufzeichnung mit Tags.

        

        Liste der unterstützten Browser:

        Browser	Version
        Chrome	69 und höher
        Internet Explorer	11
        Firefox	61 und höher

      • Ereignisse des obersten Fensters protokollieren: Protokolliert die Ereignisse des obersten Fensters und versieht den Prozessnamen, den Titel und die Prozessnummer in der Aufzeichnung mit Tags.

        

      • Zwischenablage-Aktivitäten protokollieren: Protokolliert Kopiervorgänge von Text, Bildern und Dateien über die Zwischenablage. Der Prozessname und der Dateipfad werden für eine Dateikopie protokolliert. Der Prozessname und der Titel werden für eine Textkopie protokolliert. Der Prozessname wird für eine Bildkopie protokolliert.

      • Registrierungsänderungen protokollieren: Protokolliert Änderungen in der Windows-Registrierung, die während aufgezeichneter Sitzungen auftreten. Die erkannten Registrierungsänderungen umfassen das Hinzufügen eines Schlüssels oder Werts, das Umbenennen eines Schlüssels oder Werts, das Ändern eines vorhandenen Werts und das Löschen eines Schlüssels oder Werts.

      • Registrierungsüberwachungsliste: Wenn Sie Registrierungsänderungen protokollieren auswählen, geben Sie die absoluten Pfade der Zielregistrierungen ein, die Sie überwachen möchten, und trennen Sie die Pfade durch ein Semikolon (;). Beginnen Sie einen Pfad mit HKEY_USERS, HKEY_LOCAL_MACHINE oder HKEY_CLASSES_ROOT. Sie können beispielsweise HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows;HKEY_CLASSES_ROOT\GuestStateVDev eingeben. Wenn Sie diese Liste nicht angeben, wird keine Registrierungsänderung erfasst.

      • App-Fehler protokollieren: Protokolliert unerwartete App-Beendigungen und nicht reagierende Apps. Diese Regel gilt für alle Apps.

      • Benutzerkontenänderungen protokollieren: Protokolliert Änderungen an Benutzerkonten, einschließlich Kontoerstellung, -aktivierung, -deaktivierung, -löschung, -sperrung, Namensänderungen und Versuche zur Kennwortänderung.

      • RDP-Verbindungen protokollieren: Protokolliert RDP-Verbindungen, die vom VDA initiiert wurden, der die aufgezeichnete Sitzung hostet.

      • App-Installationen und -Deinstallationen protokollieren: Protokolliert App-Installationen und -Deinstallationen während der aufgezeichneten Sitzung. Diese Regel gilt für alle Apps.

      • Leistungsdaten protokollieren: Aktiviert die Funktion zur Überlagerung von Sitzungsdaten. Aktivieren Sie dieses Kontrollkästchen, um Datenpunkte anzuzeigen, die sich auf die aufgezeichnete Sitzung beziehen.

   2. Wählen und bearbeiten Sie die Regelkriterien.

      Ähnlich wie beim Erstellen einer benutzerdefinierten Aufzeichnungsrichtlinie können Sie ein oder mehrere Regelkriterien auswählen: Benutzer oder Gruppen, Veröffentlichte Anwendungen oder Desktops, Bereitstellungsgruppen oder Maschinen und IP-Adresse oder IP-Bereich. Weitere Informationen finden Sie in den Anweisungen im Abschnitt Benutzerdefinierte Aufzeichnungsrichtlinie erstellen.

      Hinweis:

      Einige Sitzungen erfüllen möglicherweise keine Regelkriterien in einer Ereigniserkennungsrichtlinie. Für diese Sitzungen gilt die Aktion der Fallback-Regel, die immer Nicht erkennen lautet. Sie können die Fallback-Regel nicht ändern oder löschen.

   3. Folgen Sie dem Assistenten, um die Konfiguration abzuschließen.

      

Nachdem eine Sitzung gestartet wurde, die einer Ereigniserkennungsrichtlinie entspricht, werden die Sitzungs-ID und ihre Ereignisregistrierungswerte im Session Recording Agent angezeigt. Zum Beispiel:

Kompatibilität mit Registrierungskonfigurationen

Wenn Session Recording neu installiert oder aktualisiert wird, ist standardmäßig keine aktive Ereigniserkennungsrichtlinie verfügbar. Zu diesem Zeitpunkt berücksichtigt jeder Session Recording Agent die Registrierungswerte unter HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SessionEvents, um zu bestimmen, ob bestimmte Ereignisse protokolliert werden sollen. Eine Beschreibung der Registrierungswerte finden Sie in der folgenden Tabelle:

Hier sind einige kompatible Szenarien:

• Ihre Sitzungsaufzeichnung ist neu installiert oder von einer Version vor 1811 aktualisiert worden, die keine Ereigniserkennung (Protokollierung) unterstützt. Die zugehörigen Registrierungswerte auf jedem Sitzungsaufzeichnungs-Agent sind die Standardwerte. Da standardmäßig keine aktive Ereigniserkennungsrichtlinie vorhanden ist, werden keine Ereignisse protokolliert.

• Wenn Ihre Sitzungsaufzeichnung von einer Version vor 1811 aktualisiert wurde, die die Ereigniserkennung unterstützt, aber die Funktion vor dem Upgrade deaktiviert war, bleiben die zugehörigen Registrierungswerte auf jedem Sitzungsaufzeichnungs-Agent die Standardwerte. Da standardmäßig keine aktive Ereigniserkennungsrichtlinie vorhanden ist, werden keine Ereignisse protokolliert.

• Wenn Ihre Sitzungsaufzeichnung von einer Version vor 1811 aktualisiert wurde, die die Ereigniserkennung unterstützt und die Funktion vor dem Upgrade teilweise oder vollständig aktiviert war, bleiben die zugehörigen Registrierungswerte auf jedem Sitzungsaufzeichnungs-Agent gleich. Da standardmäßig keine aktive Ereigniserkennungsrichtlinie vorhanden ist, bleibt das Verhalten der Ereigniserkennung gleich.

• Wenn Ihre Sitzungsaufzeichnung von 1811 aktualisiert wird, bleiben die in der Richtlinienkonsole konfigurierten Richtlinien zur Ereigniserkennung (Protokollierung) in Kraft.

Achtung:

Wenn Sie die systemdefinierte oder eine benutzerdefinierte Ereigniserkennungsrichtlinie in der Sitzungsaufzeichnungs-Richtlinienkonsole aktivieren, werden die relevanten Registrierungseinstellungen auf jedem Sitzungsaufzeichnungs-Agent ignoriert, und Sie können Registrierungseinstellungen für die Ereigniserkennung nicht mehr verwenden.

Richtlinien zur Anzeige von Aufzeichnungen

Der Sitzungsaufzeichnungs-Player unterstützt die rollenbasierte Zugriffssteuerung. Sie können in der Sitzungsaufzeichnungs-Richtlinienkonsole Richtlinien zur Anzeige von Aufzeichnungen erstellen und jeder Richtlinie mehrere Regeln hinzufügen. Jede Regel bestimmt, welcher Benutzer oder welche Benutzergruppe die Aufzeichnungen anzeigen kann, die von anderen Benutzern und Benutzergruppen, veröffentlichten Anwendungen und Desktops sowie den von Ihnen angegebenen Bereitstellungsgruppen und VDAs stammen.

Benutzerdefinierte Richtlinie zur Anzeige von Aufzeichnungen erstellen

Bevor Sie Richtlinien zur Anzeige von Aufzeichnungen erstellen können, aktivieren Sie die Funktion wie folgt:

1. Melden Sie sich an dem Computer an, auf dem der Sitzungsaufzeichnungs-Server gehostet wird.
2. Wählen Sie im Startmenü die Eigenschaften des Sitzungsaufzeichnungsservers.
3. Klicken Sie in den Eigenschaften des Sitzungsaufzeichnungsservers auf die Registerkarte RBAC.

4. Aktivieren Sie das Kontrollkästchen Konfiguration von Richtlinien zum Anzeigen von Aufzeichnungen zulassen.

   

So erstellen Sie eine benutzerdefinierte Richtlinie zum Anzeigen von Aufzeichnungen:

Hinweis: Im Gegensatz zu Aufzeichnungsrichtlinien und Richtlinien zur Ereigniserkennung ist eine Richtlinie zum Anzeigen von Aufzeichnungen (einschließlich aller darin hinzugefügten Regeln) sofort nach ihrer Erstellung aktiv. Sie müssen sie nicht aktivieren.

1. Melden Sie sich als autorisierter Richtlinienadministrator am Server an, auf dem die Sitzungsaufzeichnungs-Richtlinienkonsole installiert ist.

2. Starten Sie die Sitzungsaufzeichnungs-Richtlinienkonsole. Standardmäßig gibt es keine Richtlinie zum Anzeigen von Aufzeichnungen.

   

   Hinweis: Das Menü Richtlinien zum Anzeigen von Aufzeichnungen ist nicht verfügbar, es sei denn, Sie haben die Funktion in den Eigenschaften des Sitzungsaufzeichnungsservers aktiviert.

3. Wählen Sie im linken Bereich Richtlinien zum Anzeigen von Aufzeichnungen. Wählen Sie in der Menüleiste Neue Richtlinie hinzufügen, um eine Richtlinie zum Anzeigen von Aufzeichnungen zu erstellen.

4. (Optional) Klicken Sie mit der rechten Maustaste auf die neue Richtlinie und benennen Sie sie um.

5. Klicken Sie mit der rechten Maustaste auf die neue Richtlinie und wählen Sie Regel hinzufügen.

   

6. Klicken Sie auf Hinzufügen.

7. Wählen Sie im Dialogfeld Benutzer oder Gruppen auswählen einen Benutzer oder eine Benutzergruppe als Aufzeichnungsbetrachter aus.

   

   Hinweis:

   In jeder Regel können Sie nur einen Benutzer oder eine Benutzergruppe als Aufzeichnungsbetrachter auswählen. Wenn Sie mehrere Benutzer oder Benutzergruppen auswählen, wird nur Ihre letzte Auswahl wirksam und im Textfeld angezeigt. Wenn Sie einen Aufzeichnungsbetrachter angeben, stellen Sie sicher, dass Sie dem Betrachter die Player-Rolle zugewiesen haben. Ein Benutzer ohne die Berechtigung zum Abspielen aufgezeichneter Sitzungen erhält eine Fehlermeldung, wenn er versucht, eine aufgezeichnete Sitzung abzuspielen. Weitere Informationen finden Sie unter Benutzer autorisieren.

8. Klicken Sie auf OK und dann auf Weiter. Das Dialogfeld zum Festlegen der Regelkriterien wird angezeigt.

9. Wählen und bearbeiten Sie die Regelkriterien, um festzulegen, wessen Aufzeichnungen für den zuvor angegebenen Betrachter sichtbar sind:
   • Benutzer oder Gruppen
   • Veröffentlichte Anwendungen oder Desktops
   • Bereitstellungsgruppen oder Maschinen

   

   Hinweis: Wenn Sie die Regelkriterien unspezifiziert lassen, hat der zuvor angegebene Betrachter keine Aufzeichnungen zum Anzeigen.

10. Folgen Sie dem Assistenten, um die Konfiguration abzuschließen.

    Zum Beispiel:

    

Richtlinien für die Ereignisreaktion

Diese Richtlinieneinstellung ermöglicht es Ihnen, E-Mail-Benachrichtigungen zu senden, die Bildschirmaufzeichnung sofort zu starten oder beide Aktionen als Reaktion auf protokollierte Ereignisse in aufgezeichneten Sitzungen auszuführen. Wenn Ihre aktive Aufzeichnungsrichtlinie nur bestimmte Ereignisse aufzeichnet, ohne Bildschirme zu erfassen, können Sie einen Ereignisauslöser konfigurieren, um die Bildschirmaufzeichnung sofort zu starten, wenn ein bestimmtes Ereignis auftritt. Dies wird als ereignisgesteuerte dynamische Bildschirmaufzeichnung bezeichnet.

Die einzige systemdefinierte Ereignisreaktionsrichtlinie ist Nicht reagieren. Sie können bei Bedarf benutzerdefinierte Ereignisreaktionsrichtlinien erstellen. Es kann immer nur eine Ereignisreaktionsrichtlinie gleichzeitig aktiv sein.

Ein Beispiel für eine E-Mail-Benachrichtigung finden Sie im folgenden Screenshot:

Tipp:

Durch Klicken auf die Wiedergabe-URL wird die Wiedergabeseite der aufgezeichneten Sitzung im Webplayer geöffnet. Durch Klicken auf hier wird die Seite Alle Aufzeichnungen im Webplayer geöffnet.

Systemdefinierte Ereignisreaktionsrichtlinie

Session Recording bietet eine systemdefinierte Ereignisreaktionsrichtlinie:

• Nicht reagieren. Die Standard-Ereignisreaktionsrichtlinie. Wenn Sie keine andere Ereignisreaktionsrichtlinie angeben, werden weder E-Mail-Benachrichtigungen noch dynamische Bildschirmaufzeichnungen als Reaktion auf protokollierte Ereignisse in Ihren Aufzeichnungen bereitgestellt.

Benutzerdefinierte Ereignisreaktionsrichtlinie erstellen

1. Melden Sie sich als autorisierter Richtlinienadministrator am Server an, auf dem die Session Recording Policy Console installiert ist.

2. Starten Sie die Session Recording Policy Console. Standardmäßig gibt es keine aktive Ereignisreaktionsrichtlinie.

   

3. Wählen Sie im linken Bereich Ereignisreaktionsrichtlinien aus. Wählen Sie in der Menüleiste Neue Richtlinie hinzufügen.

4. (Optional) Klicken Sie mit der rechten Maustaste auf die neue Ereignisreaktionsrichtlinie und benennen Sie sie um.

5. Klicken Sie mit der rechten Maustaste auf die neue Ereignisreaktionsrichtlinie und wählen Sie Regel hinzufügen.

6. Wählen Sie E-Mail-Benachrichtigung senden, wenn ein Sitzungsstart erkannt wird oder Ereignisauslöser verwenden, um festzulegen, wie auf ein Sitzungsereignis reagiert werden soll.

   

7. (Optional) Legen Sie E-Mail-Empfänger und die Eigenschaften des E-Mail-Absenders fest.

   1. Geben Sie im Regel-Assistenten E-Mail-Adressen für die Benachrichtigungsempfänger ein.

      

   2. Konfigurieren Sie die Einstellungen für ausgehende E-Mails in den Eigenschaften des Sitzungsaufzeichnungsservers.

      

      Hinweis:

      Wenn Sie im Abschnitt E-Mail-Titel mehr als zwei Optionen auswählen, wird ein Warndialogfeld angezeigt, das darauf hinweist, dass der E-Mail-Betreff möglicherweise zu lang ist. Nachdem Sie Senden von E-Mail-Benachrichtigungen zulassen ausgewählt und auf Übernehmen geklickt haben, sendet Session Recording eine E-Mail, um Ihre E-Mail-Einstellungen zu überprüfen. Wenn eine Einstellung falsch ist, zum Beispiel ein falsches Kennwort oder ein falscher Port, gibt Session Recording eine Fehlermeldung mit den Fehlerdetails zurück.

      

      Ihre E-Mail-Einstellungen benötigen etwa fünf Minuten, um wirksam zu werden. Damit Ihre E-Mail-Einstellungen sofort wirksam werden oder um das Problem zu beheben, dass E-Mails nicht gemäß den Einstellungen gesendet werden, starten Sie den Dienst Storage Manager (CitrixSsRecStorageManager) neu. Starten Sie den Storage Manager-Dienst auch neu, wenn Sie von Version 2006 oder früher auf die aktuelle Version aktualisieren.

   3. Registrierung für den Zugriff auf den Webplayer bearbeiten.

      Damit die Wiedergabe-URLs in Ihren Benachrichtigungs-E-Mails wie erwartet funktionieren, navigieren Sie zum Registrierungsschlüssel unter HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server und führen Sie Folgendes aus:

      • Legen Sie die Wertdaten von LinkHost auf die URL der Domäne fest, die Sie für den Zugriff auf den Webplayer verwenden. Um beispielsweise auf einen Webplayer unter https://example.com/webplayer/#/player/ zuzugreifen, legen Sie die Wertdaten von LinkHost auf https://example.com fest.

      • Fügen Sie einen neuen Wert, EmailThreshold, hinzu und setzen Sie dessen Wertedaten auf eine Zahl im Bereich von 1 bis 100. Die Wertedaten bestimmen die maximale Anzahl von E-Mail-Benachrichtigungen, die ein E-Mail-Versandkonto innerhalb einer Sekunde sendet. Diese Einstellung hilft, die Anzahl der gesendeten E-Mails zu verlangsamen und reduziert somit die CPU-Auslastung. Wenn Sie die Wertedaten nicht angeben oder auf eine Zahl außerhalb des Bereichs setzen, fallen die Wertedaten auf 25 zurück.

      Hinweis:

      • Ihr E-Mail-Server könnte ein E-Mail-Versandkonto als Spam-Bot behandeln und es somit am Senden von E-Mails hindern. Um einem Konto das Senden von E-Mails zu ermöglichen, könnte ein E-Mail-Client wie Outlook verlangen, dass Sie bestätigen, dass das Konto von einem menschlichen Benutzer verwendet wird.

      • Es gibt ein Limit für das Senden von E-Mails innerhalb eines bestimmten Zeitraums. Wenn beispielsweise das Tageslimit erreicht ist, können Sie bis zum Beginn des nächsten Tages keine E-Mails senden. Stellen Sie in diesem Fall sicher, dass das Limit höher ist als die Anzahl der innerhalb des Zeitraums aufgezeichneten Sitzungen.

8. (Optional) Ereignisauslöser konfigurieren.

   Nachdem Sie Ereignisauslöser verwenden, um festzulegen, wie bei Erkennung eines Sitzungsereignisses reagiert werden soll ausgewählt haben, wird die Schaltfläche Ereignisauslöser konfigurieren verfügbar. Klicken Sie darauf, um protokollierte Ereignisse anzugeben, die E-Mail-Benachrichtigungen, dynamische Bildschirmaufzeichnung oder beides auslösen können.

   

   Hinweis:

   Sie müssen die Ereignistypen auswählen, die die aktive Ereigniserkennungsrichtlinie protokolliert. Klicken Sie auf Bestätigen, wenn Sie fertig sind.

   Wählen Sie Ereignistypen aus der Dropdown-Liste aus und legen Sie Ereignisregeln über die beiden Dimensionen fest, die mit dem logischen UND-Operator kombiniert werden. Sie können bis zu sieben Ereignisregeln festlegen. Sie können Ihre Ereignisauslöser auch in der Spalte Beschreibung definieren oder die Spalte leer lassen. Ihre definierte Beschreibung eines Ereignisauslösers wird in den E-Mail-Benachrichtigungen bereitgestellt, wenn Sie E-Mail senden ausgewählt haben und Ereignisse dieses Typs protokolliert werden. Wenn Sie Bildschirmaufzeichnung starten ausgewählt haben, beginnt die dynamische Bildschirmaufzeichnung automatisch, wenn bestimmte Ereignisse während einer Nur-Ereignis-Aufzeichnung auftreten. Legen Sie den Zeitraum für die dynamische Bildschirmaufzeichnung fest. Wenn Sie den Zeitraum nicht angeben, wird die Bildschirmaufzeichnung fortgesetzt, bis die aufgezeichnete Sitzung endet.

   

   Eine vollständige Liste der unterstützten Ereignistypen finden Sie in der folgenden Tabelle.

   Ereignistyp	Dimension	Option
   App-Start
   		App-Name
   		Vollständige Befehlszeile
   App-Ende
   		App-Name
   Im Vordergrund
   		App-Name
   		Fenstertitel
   Web-Browsing
   		URL
   		Registerkartentitel
   		Browsername
   Datei erstellen
   		Pfad
   		Dateigröße (MB)
   Datei umbenennen
   		Pfad
   		Name
   Dateiverschiebung
   		Quellpfad
   		Zielpfad
   		Dateigröße (MB)
   Dateilöschung
   		Pfad
   		Dateigröße (MB)
   CDM USB
   		Laufwerksbuchstabe
   Generischer USB
   		Gerätename
   Leerlauf
   		Leerlaufdauer (Std.)

9. Klicken Sie auf Weiter, um die Regelkriterien auszuwählen und zu bearbeiten.

   Ähnlich wie beim Erstellen einer benutzerdefinierten Aufzeichnungsrichtlinie können Sie ein oder mehrere Regelkriterien auswählen: Benutzer oder Gruppen, Veröffentlichte Anwendungen oder Desktops, Bereitstellungsgruppen oder Maschinen und IP-Adresse oder IP-Bereich. Weitere Informationen finden Sie in den Anweisungen im Abschnitt Benutzerdefinierte Aufzeichnungsrichtlinie erstellen.

   

   Hinweis:

   Wenn eine Sitzung oder ein Ereignis mehr als einer Regel in einer einzelnen Ereignisantwortrichtlinie entspricht, wird die älteste Regel wirksam.

10. Befolgen Sie den Assistenten, um die Konfiguration abzuschließen.
11. Aktivieren Sie die neue Ereignisantwortrichtlinie.

Eine Richtlinie aktivieren

1. Melden Sie sich als Administrator an dem Computer an, auf dem Sie die Sitzungsaufzeichnungs-Richtlinienkonsole installiert haben.
2. Starten Sie die Sitzungsaufzeichnungsrichtlinienkonsole.
3. Wenn das Fenster Verbindung mit dem Sitzungsaufzeichnungsserver herstellen angezeigt wird, stellen Sie sicher, dass der Name des Sitzungsaufzeichnungsservers, das Protokoll und der Port korrekt sind. Klicken Sie auf OK.
4. In der Sitzungsaufzeichnungsrichtlinienkonsole erweitern Sie nach Bedarf Aufzeichnungsrichtlinien oder Ereignisprotokollierungsrichtlinien.
5. Wählen Sie die zu aktivierende Richtlinie aus.
6. Wählen Sie in der Menüleiste Richtlinie aktivieren.

Richtlinie ändern

1. Melden Sie sich als Administrator an dem Computer an, auf dem Sie die Sitzungsaufzeichnungsrichtlinienkonsole installiert haben.
2. Starten Sie die Sitzungsaufzeichnungsrichtlinienkonsole.
3. Wenn das Fenster Verbindung mit dem Sitzungsaufzeichnungsserver herstellen angezeigt wird, stellen Sie sicher, dass der Name des Sitzungsaufzeichnungsservers, das Protokoll und der Port korrekt sind. Klicken Sie auf OK.
4. In der Sitzungsaufzeichnungsrichtlinienkonsole erweitern Sie nach Bedarf Aufzeichnungsrichtlinien oder Ereignisprotokollierungsrichtlinien.
5. Wählen Sie die Richtlinie aus, die Sie ändern möchten. Die Regeln für die Richtlinie werden im rechten Bereich angezeigt.
6. So fügen Sie eine Regel hinzu, ändern oder löschen sie:
   • Wählen Sie in der Menüleiste Neue Regel hinzufügen. Wenn die Richtlinie aktiv ist, wird ein Popup-Fenster angezeigt, in dem Sie die Aktion bestätigen müssen. Verwenden Sie den Assistenten Regeln, um eine Regel zu erstellen.
   • Wählen Sie die Regel aus, die Sie ändern möchten, klicken Sie mit der rechten Maustaste und wählen Sie Eigenschaften. Verwenden Sie den Assistenten Regeln, um die Regel zu ändern.
   • Wählen Sie die Regel aus, die Sie löschen möchten, klicken Sie mit der rechten Maustaste und wählen Sie Regel löschen.

Eine Richtlinie löschen

Hinweis:

Sie können keine systemdefinierte Richtlinie oder eine aktive Richtlinie löschen.

1. Melden Sie sich als Administrator an dem Computer an, auf dem Sie die Session Recording-Richtlinienkonsole installiert haben.
2. Starten Sie die Session Recording-Richtlinienkonsole.
3. Wenn das Fenster Verbindung mit Session Recording-Server herstellen angezeigt wird, stellen Sie sicher, dass der Name des Session Recording-Servers, das Protokoll und der Port korrekt sind. Klicken Sie auf OK.
4. In der Session Recording-Richtlinienkonsole, erweitern Sie je nach Bedarf Aufzeichnungsrichtlinien oder Ereignisprotokollierungsrichtlinien.
5. Wählen Sie im linken Bereich die zu löschende Richtlinie aus. Wenn die Richtlinie aktiv ist, müssen Sie eine andere Richtlinie aktivieren.
6. Wählen Sie in der Menüleiste Richtlinie löschen.
7. Wählen Sie Ja, um den Vorgang zu bestätigen.

Rollover-Verhalten verstehen

Wenn Sie eine Richtlinie aktivieren, bleibt die zuvor aktive Richtlinie so lange in Kraft, bis die aufgezeichnete Sitzung endet oder die Sitzungsaufzeichnungsdatei ein Rollover durchführt. Dateien führen ein Rollover durch, wenn sie die maximale Größe erreicht haben. Weitere Informationen zur maximalen Dateigröße für Aufzeichnungen finden Sie unter Dateigröße für Aufzeichnungen angeben.

Die folgende Tabelle zeigt, was passiert, wenn Sie eine neue Aufzeichnungsrichtlinie anwenden, während eine Sitzung aufgezeichnet wird und ein Rollover auftritt: