Bereitstellung planen
Einschränkungen und Hinweise
Die Sitzungsaufzeichnung unterstützt nicht den Anzeigemodus der Desktopgestaltungsumleitung (DCR). Die Sitzungsaufzeichnung deaktiviert standardmäßig DCR in einer aufzuzeichnenden Sitzung. Sie können dieses Verhalten unter Sitzungsaufzeichnungsagent - Eigenschaften konfigurieren.
Wenn Sie URLs, die in der Richtlinie zur Browserinhaltsumleitung konfiguriert wurden, in Internet Explorer anzeigen, werden Grafikaktivitäten nicht aufgezeichnet.
Die Sitzungsaufzeichnung unterstützt den Framehawk-Anzeigemodus nicht. Sitzungen im Framehawk-Anzeigemodus können nicht aufgezeichnet und einwandfrei wiedergegeben werden. Im Framehawk-Modus aufgezeichnete Sitzungen enthalten ggf. keine Sitzungsaktivitäten.
Die Sitzungsaufzeichnung kann keine Lync-Webcamvideos aufzeichnen, wenn das HDX RealTime Optimization Pack verwendet wird.
Abhängig von der Umgebung können Sie die Sitzungsaufzeichnungskomponenten in verschiedenen Szenarios bereitstellen.
Eine Sitzungsaufzeichnungsbereitstellung muss nicht auf eine Site begrenzt sein. Mit Ausnahme des Sitzungsaufzeichnungsagents sind alle Komponenten von der Serversite unabhängig. Sie können beispielsweise mehrere Sites für einen Sitzungsaufzeichnungsserver konfigurieren.
Dies kann zu einem hohen Leistungsbedarf auf einem Sitzungsaufzeichnungsserver führen. Ein Beispiel: Sie haben eine große Site mit vielen Instanzen der Agentsoftware haben und möchten viele Sitzungen oder viele grafikintensive Anwendungen (z. B. AutoCAD) aufzuzeichnen. Um Leistungsprobleme zu verringern, können Sie mehrere Sitzungsaufzeichnungsserver installieren und einen Lastausgleich konfigurieren.
Ports
| Quelle | Ziel | Typ | Port | Details |
|---|---|---|---|---|
| Virtual Delivery Agent | Sitzungsaufzeichnungsserver | TCP | 80, 443 | Kommunikation zwischen dem auf dem Virtual Delivery Agent installierten Sitzungsaufzeichnungsagent und dem Sitzungsaufzeichnungsserver. Die Standardinstallation verwendet HTTPS/SSL für die sichere Kommunikation. Wenn SSL nicht konfiguriert ist, verwenden Sie HTTP. |
| Virtual Delivery Agent | Sitzungsaufzeichnungsserver | TCP | 1801 | Standardmäßig verwendet die Sitzungsaufzeichnung TCP als Kommunikationsprotokoll, und daher verwendet MSMQ Port 1801 für das Senden von Nachrichten über TCP. Alternativ kann MSMQ Port 80 oder 443 für das Senden von Nachrichten über HTTP oder HTTPS verwenden, basierend auf Ihrer Protokolleinstellung auf der Registerkarte Verbindungen in den Eigenschaften des Sitzungsaufzeichnungsagents. |
| Richtlinienkonsole für die Sitzungsaufzeichnung | Sitzungsaufzeichnungsserver | TCP | 80, 443 | Kommunikation zwischen dem Server, auf dem die Richtlinienkonsole für die Sitzungsaufzeichnung installiert ist, und dem Sitzungsaufzeichnungsserver. |
| Sitzungsaufzeichnungsplayer | Sitzungsaufzeichnungsserver | TCP | 80, 443 | Kommunikation zwischen der Arbeitsstation, auf der der Sitzungsaufzeichnungsplayer installiert ist, und dem Sitzungsaufzeichnungsserver. |
| Sitzungsaufzeichnungsserver | Microsoft SQL Server | TCP | 1433 | Verbindung zur Datenbank für die Sitzungsaufzeichnung. |
Empfohlene Serversitebereitstellung
Verwenden Sie diesen Typ der Bereitstellung für die Aufzeichnung von Sitzungen für eine oder mehrere Sites. Der Sitzungsaufzeichnungsagent wird auf jedem VDA in einer Site installiert. Die Site befindet sich in einem Datencenter hinter einer Sicherheitsfirewall. Die Komponenten der Sitzungsaufzeichnungsverwaltung sind auf anderen Servern und der Sitzungsaufzeichnungsplayer ist auf einer Arbeitsstation installiert, jeweils hinter der Firewall.
Wichtige Bereitstellungshinweise
- Die Komponenten der Sitzungsaufzeichnung können nur miteinander kommunizieren, wenn sie in derselben Domäne oder in vertrauenswürdigen Domänen mit einer gegenseitigen Vertrauensbeziehung installiert sind. Das System kann nicht in einer Arbeitsgruppe oder in Domänen mit einer externen Vertrauensbeziehung installiert werden.
- Aufgrund des hohen Grafikanteils und der Speichernutzung bei der Wiedergabe von großen Aufzeichnungen empfehlen wir, dass der Sitzungsaufzeichnungsplayer nicht als veröffentlichte Anwendung installiert wird.
- Die Installation der Sitzungsaufzeichnung ist für die TLS/HTTPS-Kommunikation konfiguriert. Installieren Sie ein Zertifikat auf dem Sitzungsaufzeichnungsserver. Stellen Sie sicher, dass die Stammzertifizierungsstelle (ZS) von den Komponenten der Sitzungsaufzeichnung als vertrauenswürdig eingestuft wird.
- Wenn Sie den Sitzungsaufzeichnungsserver auf einem eigenständigen Server mit SQL Server installieren, aktivieren Sie das TCP/IP-Protokoll und führen Sie den SQL Server-Browserdienst aus. Diese Einstellungen sind standardmäßig deaktiviert, müssen jedoch für die Kommunikation zwischen dem Sitzungsaufzeichnungsserver und der Datenbank aktiviert werden. Weitere Informationen finden Sie in den Microsoft-Artikeln Enable TCP/IP Network Protocol for SQL Server und SQL Server Browser Service.
- Berücksichtigen Sie bei der Planung der Sitzungsaufzeichnungsbereitstellung die Auswirkungen der Sitzungsfreigabe. Die Sitzungsfreigabe für veröffentlichte Anwendungen kann Konflikte mit Richtlinienregeln für Sitzungsaufzeichnungen für veröffentlichte Anwendungen verursachen. Die Sitzungsaufzeichnung ordnet die aktive Richtlinie der ersten veröffentlichten Anwendung zu, die ein Benutzer öffnet. Wenn der Benutzer die erste Anwendung geöffnet hat, halten weitere Anwendungen, die in derselben Sitzung geöffnet werden, die Richtlinie ein, die für die erste Anwendung gilt. Beispiel: Wenn eine Richtlinie festlegt, dass nur Outlook aufgezeichnet wird, beginnt die Aufzeichnung, wenn der Benutzer Outlook öffnet. Wenn der Benutzer Microsoft Word als zweite veröffentlichte Anwendung öffnet (während Outlook ausgeführt wird), wird Word auch aufgezeichnet. Sollte die aktive Richtlinie jedoch nicht festlegen, dass Word aufgezeichnet wird, und der Benutzer startet Word vor Outlook, wird Outlook nicht aufgezeichnet.
- Das Installieren des Sitzungsaufzeichnungsservers auf einem Delivery Controller kann zu Leistungsbeeinträchtigungen führen und wir empfehlen es daher nicht; es ist jedoch grundsätzlich möglich.
- Sie können die Richtlinienkonsole für die Sitzungsaufzeichnung auf einem Delivery Controller installieren.
- Sie können den Sitzungsaufzeichnungsserver und die Richtlinienkonsole für die Sitzungsaufzeichnung auf demselben System installieren.
- Stellen Sie sicher, dass der NetBIOS-Name des Sitzungsaufzeichnungsservers nicht länger als 15 Zeichen ist. Microsoft begrenzt die Länge des Hostnamens auf max. 15 Zeichen.
- PowerShell 5.1 oder höher ist für die benutzerdefinierte Ereignisprotokollierung erforderlich. Aktualisieren Sie PowerShell, wenn Sie den Sitzungsaufzeichnungsagent unter Windows Server 2012 R2 installieren, für das PowerShell 4.0 installiert ist. Die Nichteinhaltung kann zu fehlgeschlagenen API-Aufrufen führen.
- Detaillierte Anleitungen zum Bereitstellen und Konfigurieren der Citrix Sitzungsaufzeichnung und des Citrix Sitzungsaufzeichnungsdienstes finden Sie in folgendem Citrix Tech Zone-Artikel: POC Guide: Citrix Session Recording.