Benutzer autorisieren
Um Benutzern die Rechte zu erteilen, weisen Sie Benutzer mithilfe der Sitzungsaufzeichnungs-Autorisierungskonsole auf dem Sitzungsaufzeichnungsserver Rollen zu. Es stehen fünf Rollen zur Verfügung:
Wichtig:
Gewähren Sie aus Sicherheitsgründen Benutzern nur die Rechte, die sie zur Ausführung bestimmter Funktionen benötigen, z. B. zum Anzeigen aufgezeichneter Sitzungen.
- PolicyAdministrator. Gewährt das Recht, Aufzeichnungsrichtlinien anzuzeigen, zu erstellen, zu bearbeiten, zu löschen und zu aktivieren. Standardmäßig sind Administratoren des Computers, auf dem der Sitzungsaufzeichnungsserver gehostet wird, Mitglieder dieser Rolle.
- PolicyQuery. Ermöglicht den Servern, auf denen der Sitzungsaufzeichnungsagent gehostet wird, die Anforderung von Auswertungen der Aufzeichnungsrichtlinien. Standardmäßig sind authentifizierte Benutzer Mitglieder dieser Rolle.
- LoggingWriter. Gewährt das Recht, die Administratorprotokolle zu schreiben. Standardmäßig sind lokale Administratoren und die Gruppe „Netzwerkdienst“ Mitglieder dieser Rolle. Eine Änderung der Standardmitgliedschaft von LoggingWriter kann zu Fehlern beim Schreiben von Protokollen führen.
- LoggingReader. Gewährt das Recht, die Administratorprotokolle abzufragen. Es gibt keine Standardmitgliedschaft in dieser Rolle.
- PrivilegedPlayer. Gewährt das Recht, Zugriffsbeschränkungen für Aufzeichnungen festzulegen und zu entfernen sowie Aufzeichnungen zu archivieren und zu löschen.
-
Player. Gewährt das Recht, aufgezeichnete Citrix Virtual Apps and Desktops™- und Citrix DaaS (ehemals Citrix Virtual Apps and Desktops Service)-Sitzungen anzuzeigen. Es gibt keine Standardmitgliedschaft in dieser Rolle. Wenn Sie die Sitzungsaufzeichnung installieren, hat kein Benutzer das Recht, aufgezeichnete Sitzungen wiederzugeben. Ein Benutzer ohne die Berechtigung zur Wiedergabe aufgezeichneter Sitzungen erhält die folgende Fehlermeldung, wenn er versucht, eine aufgezeichnete Sitzung wiederzugeben:
Um Benutzern eine Rolle zuzuweisen, gehen Sie wie folgt vor:
- Melden Sie sich als Administrator an dem Computer an, auf dem der Sitzungsaufzeichnungsserver gehostet wird.
- Starten Sie die Sitzungsaufzeichnungs-Autorisierungskonsole.
- Wählen Sie die Rolle aus, der Sie Benutzer zuweisen möchten.
- Wählen Sie in der Menüleiste Aktion > Benutzer und Gruppen zuweisen.
- Fügen Sie die Benutzer und Gruppen hinzu.
Die Sitzungsaufzeichnung unterstützt Benutzer und Gruppen, die im Active Directory definiert sind.
Alle an der Konsole vorgenommenen Änderungen werden während der Aktualisierung wirksam, die einmal pro Minute erfolgt. Ab Version 1906 können Sie außerdem die Richtlinienkonsole für die Sitzungsaufzeichnung verwenden, um Richtlinien für die Anzeige von Aufzeichnungen zu erstellen. Weitere Informationen finden Sie unter Richtlinien für die Anzeige von Aufzeichnungen.