Configurar directivas

Utilice la Consola de directivas de grabación de sesiones para crear directivas de grabación, directivas de registro de eventos y directivas de visualización de grabaciones. Al crear las directivas, puede especificar Delivery Controllers de entornos tanto de Citrix Cloud™ como locales.

Importante:

Para usar la Consola de directivas de grabación de sesiones, debe tener instalado manualmente el complemento Broker PowerShell (Broker_PowerShellSnapIn_x64.msi) o el SDK de PowerShell remoto de Citrix Virtual Apps and Desktops (CitrixPoshSdk.exe). El instalador no instala los complementos automáticamente. Busque el complemento Broker PowerShell en la ISO de Citrix Virtual Apps and Desktops (\layout\image- full\x64\Citrix Desktop Delivery Controller), o descargue el SDK de PowerShell remoto de Citrix Virtual Apps and Desktops desde la página de descarga del servicio Citrix Virtual Apps and Desktops.

Sugerencia:

Puede modificar el Registro para evitar la pérdida de archivos de grabación en caso de que el servidor de grabación de sesiones falle inesperadamente. Inicie sesión como administrador en la máquina donde instaló el Agente de grabación de sesiones, abra el Editor del Registro y agregue un valor DWORD DefaultRecordActionOnError =1 en HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Agent.

Directivas de grabación

Puede activar las directivas de grabación predefinidas disponibles cuando se instala la Grabación de sesiones, o crear y activar sus propias directivas de grabación personalizadas. Las directivas de grabación predefinidas aplican una única regla a todos los usuarios, aplicaciones publicadas y servidores. Las directivas de grabación personalizadas especifican qué usuarios, aplicaciones publicadas y servidores se graban.

La directiva de grabación activa determina qué sesiones se graban. Solo una directiva de grabación está activa a la vez.

Directivas de grabación predefinidas

La Grabación de sesiones ofrece las siguientes directivas de grabación predefinidas:

• No grabar. Es la directiva predeterminada. Si no especifica otra directiva, no se grabará ninguna sesión.
• Grabar a todos con notificación. Si elige esta directiva, se grabarán todas las sesiones. Aparecerá una ventana emergente para notificar la grabación.
• Grabar a todos sin notificación. Si elige esta directiva, se grabarán todas las sesiones. No aparecerá ninguna ventana emergente para notificar la grabación.

No puede modificar ni eliminar las directivas de grabación predefinidas.

Crear una directiva de grabación personalizada

Cuando crea su propia directiva de grabación, establece reglas para especificar qué usuarios o grupos, aplicaciones o escritorios publicados, grupos de entrega o máquinas VDA, y direcciones IP de cliente de la aplicación Citrix Workspace™ tienen sus sesiones grabadas. Un asistente dentro de la Consola de directivas de grabación de sesiones le ayuda a crear reglas. Para obtener la lista de aplicaciones o escritorios publicados y la lista de grupos de entrega o máquinas VDA, debe tener permiso de lectura como administrador del sitio. Configure el permiso de lectura del administrador en el Delivery Controller™ del sitio.

Para cada regla que cree, especifica una acción de grabación y los criterios de la regla. La acción de grabación se aplica a las sesiones que cumplen los criterios de la regla.

Para cada regla, elija una acción de grabación:

• No grabar. (Elija Inhabilitar grabación de sesiones en el asistente Reglas). Esta acción de grabación especifica que las sesiones que cumplen los criterios de la regla no se graban.
• Grabar con notificación. (Elija Habilitar grabación de sesiones con notificación en el asistente Reglas). Esta acción de grabación especifica que las sesiones que cumplen los criterios de la regla se graban. Aparece una ventana emergente para notificar la grabación.
• Grabar sin notificación. (Elija Habilitar grabación de sesiones sin notificación en el asistente Reglas). Esta acción de grabación especifica que las sesiones que cumplen los criterios de la regla se graban. Los usuarios no saben que se les está grabando.

Para cada regla, elija al menos uno de los siguientes elementos para crear los criterios de la regla:

• Usuarios o grupos. Crea una lista de usuarios o grupos a los que se aplica la acción de la regla. La grabación de sesiones le permite utilizar grupos de Active Directory e incluir usuarios en la lista blanca.
• Aplicaciones o escritorios publicados. Crea una lista de aplicaciones o escritorios publicados a los que se aplica la acción de la regla. En el asistente Reglas, elija el sitio o los sitios de Citrix Virtual Apps and Desktops™ en los que las aplicaciones o los escritorios están disponibles.
• Grupos de entrega o máquinas. Crea una lista de grupos de entrega o máquinas a los que se aplica la acción de la regla. En el asistente Reglas, elija la ubicación de los grupos de entrega o las máquinas.
• Dirección IP o rango de IP. Crea una lista de direcciones IP o rangos de direcciones IP a los que se aplica la acción de la regla. En la pantalla Seleccionar dirección IP y rango de IP, agregue una dirección IP o un rango de IP válidos para los que la grabación esté habilitada o inhabilitada. Las direcciones IP mencionadas aquí son las direcciones IP de las aplicaciones de Citrix Workspace.

Nota:

La Consola de directivas de grabación de sesiones admite la configuración de varios criterios dentro de una sola regla. Cuando se aplica una regla, se utilizan los operadores lógicos “AND” y “OR” para calcular la acción final. En general, el operador “OR” se utiliza entre elementos dentro de un criterio, y el operador “AND” se utiliza entre criterios separados. Si el resultado es verdadero, el motor de directivas de grabación de sesiones realiza la acción de la regla. De lo contrario, pasa a la siguiente regla y repite el proceso.

Cuando se crea más de una regla en una directiva de grabación, algunas sesiones pueden coincidir con los criterios de más de una regla. En estos casos, la regla con la prioridad más alta se aplica a las sesiones.

La acción de grabación de una regla determina su prioridad:

• Las reglas con la acción No grabar tienen la prioridad más alta.
• Las reglas con la acción Grabar con notificación tienen la siguiente prioridad más alta.
• Las reglas con la acción Grabar sin notificación tienen la prioridad más baja.

Es posible que algunas sesiones no cumplan ningún criterio de regla en una directiva de grabación. Para estas sesiones, se aplica la acción de la regla de reserva de la directiva. La acción de la regla de reserva es siempre No grabar. No se puede modificar ni eliminar la regla de reserva.

Para crear una directiva de grabación personalizada:

1. Inicie sesión como administrador de directivas autorizado en el servidor donde está instalada la Consola de directivas de grabación de sesiones.
2. Inicie la Consola de directivas de grabación de sesiones y seleccione Directivas de grabación en el panel izquierdo. En la barra de menú, elija Agregar nueva directiva.
3. Haga clic con el botón derecho en la Nueva directiva y seleccione Agregar regla.
4. Seleccione una opción de grabación: en el asistente Reglas, seleccione Inhabilitar grabación de sesiones, Habilitar grabación de sesiones con notificación (o sin notificación) y, a continuación, haga clic en Siguiente.
5. Seleccione los criterios de la regla: puede elegir uno o varios criterios de regla: Usuarios o grupos Aplicaciones o escritorios publicados Grupos de entrega o máquinas Dirección IP o rango de IP

6. Modifique los criterios de la regla: para modificar, haga clic en los valores subrayados. Los valores se subrayan en función de los criterios que eligió en el paso anterior.

   Nota:

   Si elige el valor subrayado Aplicaciones o escritorios publicados, la Dirección del sitio es la dirección IP, una URL o un nombre de máquina si el Controller está en una red local. La lista Nombre de la aplicación muestra el nombre para mostrar.

   Al elegir Aplicaciones o escritorios publicados o Grupos de entrega o máquinas, especifique el Delivery Controller con el que se comunicará la Consola de directivas de grabación de sesiones.

   La Consola de directivas de grabación de sesiones es el único canal para comunicarse con los Delivery Controllers desde los entornos de Citrix Cloud y locales.

   

   Por ejemplo, al elegir Grupos de entrega o Máquinas, haga clic en el hipervínculo correspondiente en el paso 3 de la captura de pantalla anterior y haga clic en Agregar para añadir consultas al Controller.

   

   Para obtener una descripción de los casos de uso que abarcan los Delivery Controllers locales y de Citrix Cloud, consulte la siguiente tabla:

   Caso de uso	Acción necesaria
   Delivery Controller local	Instale Broker_PowerShellSnapIn_x64.msi. 2. Desactive la casilla de verificación Citrix Cloud Controller.
   Delivery Controller de Citrix Cloud	Instale el SDK de PowerShell remoto de Citrix Virtual Apps™ and Desktops. 2. Valide las credenciales de la cuenta de Citrix Cloud. 3. Active la casilla de verificación Citrix Cloud Controller.
   Cambiar de un Delivery Controller local a un Delivery Controller de Citrix Cloud	Desinstale Broker_PowerShellSnapIn_x64.msi y reinicie la máquina. 2. Instale el SDK de PowerShell remoto de Citrix Virtual Apps and Desktops. 3. Valide las credenciales de la cuenta de Citrix Cloud. 4. Active la casilla de verificación Citrix Cloud Controller.
   Cambiar de un Delivery Controller de Citrix Cloud a un Delivery Controller local	Desinstale el SDK de PowerShell remoto de Citrix Virtual Apps and Desktops y reinicie la máquina. 2. Instale Broker_PowerShellSnapIn_x64.msi. 3. Desactive la casilla de verificación Citrix Cloud Controller.

   Validando las credenciales de Citrix Cloud

   Para consultar los Delivery Controllers alojados en Citrix Cloud, valide manualmente sus credenciales de Citrix Cloud en la máquina donde está instalada la Consola de directivas de grabación de sesiones. El incumplimiento puede causar un error y es posible que la Consola de directivas de grabación de sesiones no funcione como se espera.

   Para realizar la validación manual:

   1. Inicie sesión en la consola de Citrix Cloud y busque Identity and Access Management > API Access. Cree un cliente seguro de acceso a la API para obtener un perfil de autenticación que pueda omitir las solicitudes de autenticación de Citrix Cloud. Descargue su cliente seguro, cámbiele el nombre y guárdelo en una ubicación segura. El nombre de archivo predeterminado es secureclient.csv.

      

   2. Abra una sesión de PowerShell y ejecute el siguiente comando para que el perfil de autenticación (obtenido en el paso anterior) surta efecto.

      asnp citrix.*
      Set-XDCredentials -CustomerId "citrixdemo" -SecureClientFile "c:\temp\secureclient.csv" -ProfileType CloudAPI –StoreAs "default"
      
      <!--NeedCopy-->
      

      Establezca CustomerId y SecureClientFile según sea necesario. El comando anterior crea un perfil de autenticación predeterminado para el cliente citrixdemo para omitir las solicitudes de autenticación en la sesión de PowerShell actual y en todas las sesiones posteriores.

7. Siga el asistente para finalizar la configuración.

Nota: Limitación con respecto a las sesiones de aplicaciones precargadas:

• Si la directiva activa intenta hacer coincidir un nombre de aplicación, las aplicaciones iniciadas en la sesión precargada no se corresponden, lo que provoca que la sesión no se grabe.
• Si la directiva activa graba todas las aplicaciones, cuando un usuario inicia sesión en la aplicación Citrix Workspace para Windows (al mismo tiempo que se establece una sesión precargada), aparece una notificación de grabación y se graban la sesión precargada (vacía) y cualquier aplicación que se inicie en esa sesión en adelante.

Como solución alternativa, publique las aplicaciones en grupos de entrega separados según sus directivas de grabación. No utilice un nombre de aplicación como condición de grabación. Esto garantiza que las sesiones precargadas se puedan grabar. Sin embargo, las notificaciones seguirán apareciendo.

Usar grupos de Active Directory

Session Recording le permite usar grupos de Active Directory al crear directivas. El uso de grupos de Active Directory en lugar de usuarios individuales simplifica la creación y administración de reglas y directivas. Por ejemplo, si los usuarios del departamento de finanzas de su empresa están incluidos en un grupo de Active Directory llamado Finanzas, puede crear una regla que se aplique a todos los miembros de este grupo seleccionando el grupo Finanzas en el asistente de Reglas al crear la regla.

Usuarios de la lista blanca

Puede crear directivas de Grabación de sesiones que garanticen que las sesiones de algunos usuarios de su organización nunca se graben. Este caso se denomina inclusión en la lista blanca de estos usuarios. La inclusión en la lista blanca es útil para los usuarios que manejan información relacionada con la privacidad o cuando su organización no desea grabar las sesiones de una determinada clase de empleados.

Por ejemplo, si todos los directivos de su empresa son miembros de un grupo de Active Directory llamado Executive, puede asegurarse de que las sesiones de estos usuarios nunca se graben creando una regla que inhabilite la grabación de sesiones para el grupo Executive. Mientras la directiva que contiene esta regla esté activa, no se grabarán las sesiones de los miembros del grupo Executive. Las sesiones de otros miembros de su organización se grabarán según otras reglas de la directiva activa.

Configurar Director para usar el servidor de Grabación de sesiones

Puede usar la consola de Director para crear y activar las directivas de grabación.

1. Para una conexión HTTPS, instale el certificado para confiar en el servidor de Grabación de sesiones en los Certificados raíz de confianza del servidor de Director.
2. Para configurar el servidor de Director para que use el servidor de Grabación de sesiones, ejecute el comando C:\inetpub\wwwroot\Director\tools\DirectorConfig.exe /configsessionrecording.
3. Escriba la dirección IP o el FQDN del servidor de Grabación de sesiones, el número de puerto y el tipo de conexión (HTTP/HTTPS) que el agente de Grabación de sesiones usa para conectarse al intermediario de Grabación de sesiones en el servidor de Director.

Directivas de registro de eventos

Grabación de sesiones admite la configuración centralizada de directivas de registro de eventos. Puede crear directivas en la consola de directivas de Grabación de sesiones para registrar varios eventos.

Nota:

Para registrar la inserción de dispositivos de almacenamiento masivo USB y el inicio y fin de las aplicaciones, actualice los componentes de administración de Grabación de sesiones (Base de datos, Servidor y Consola de directivas) y el Agente de Grabación de sesiones a la versión 1811 o posterior. Para registrar eventos de operaciones de archivos y actividades de navegación web, actualice los componentes de administración de Grabación de sesiones (Base de datos, Servidor y Consola de directivas) y el Agente de Grabación de sesiones a la versión 1903 o posterior.

Directiva de registro de eventos definida por el sistema

La directiva de registro de eventos definida por el sistema es No registrar. Está inactiva de forma predeterminada. Cuando está activa, no se registra ningún evento.

No se puede modificar ni eliminar la directiva de registro de eventos definida por el sistema.

Crear una directiva de registro de eventos personalizada

Cuando crea su propia directiva de registro de eventos, establece reglas para especificar qué usuarios o grupos, aplicaciones o escritorios publicados, grupos de entrega o máquinas VDA, y direcciones IP de cliente de la aplicación Citrix Workspace tienen eventos específicos registrados durante la grabación de sesiones. Un asistente dentro de la Consola de directivas de grabación de sesiones le ayuda a crear reglas. Para obtener la lista de aplicaciones o escritorios publicados y la lista de grupos de entrega o máquinas VDA, debe tener el permiso de lectura como administrador del sitio. Configure el permiso de lectura del administrador en el Delivery Controller del sitio.

Para crear una directiva de registro de eventos personalizada:

1. Inicie sesión como Administrador de directivas autorizado en el servidor donde está instalada la Consola de directivas de grabación de sesiones.

2. Inicie la Consola de directivas de grabación de sesiones. De forma predeterminada, no hay ninguna directiva de registro de eventos activa.

   

3. Seleccione Directivas de registro de eventos en el panel izquierdo. En la barra de menús, elija Agregar nueva directiva para crear una directiva de registro de eventos.

4. (Opcional) Haga clic con el botón secundario en la nueva directiva de registro de eventos y cámbiele el nombre.

   

5. Haga clic con el botón secundario en la nueva directiva de registro de eventos y seleccione Agregar regla.

   1. Especifique uno o varios eventos de destino para supervisar seleccionando la casilla de verificación junto a cada tipo de evento.

      

      • Registrar eventos USB asignados por CDM: Registra la inserción de un dispositivo de almacenamiento masivo asignado por Asignación de unidades de cliente (CDM) en un dispositivo cliente donde está instalada la aplicación Citrix Workspace para Windows o para Mac, y etiqueta el evento en la grabación.

      • Registrar eventos USB redirigidos genéricos: Registra la inserción de un dispositivo de almacenamiento masivo redirigido genérico en un dispositivo cliente donde está instalada la aplicación Citrix Workspace para Windows o para Mac, y etiqueta el evento en la grabación.

      • Registrar eventos de inicio de aplicaciones: Registra los inicios de las aplicaciones de destino y etiqueta el evento en la grabación.

      • Registrar eventos de finalización de aplicaciones: Registra las finalizaciones de las aplicaciones de destino y etiqueta el evento en la grabación.

        Nota:

        Grabación de sesiones no puede registrar el final de una aplicación sin registrar su inicio. Por lo tanto, en el asistente de reglas, la casilla de verificación Registrar eventos de fin de aplicación aparece atenuada antes de seleccionar Registrar eventos de inicio de aplicación.

      • Lista de supervisión de aplicaciones: Cuando selecciona Registrar eventos de inicio de aplicación y Registrar eventos de fin de aplicación, utilice la Lista de supervisión de aplicaciones para especificar las aplicaciones de destino que se van a supervisar y para evitar que un número excesivo de eventos inunde las grabaciones. No se especifica ninguna aplicación de forma predeterminada, lo que significa que ninguna aplicación se captura de forma predeterminada.

        Nota:

        • Para capturar el inicio y el fin de una aplicación, agregue el nombre del proceso de la aplicación en la Lista de supervisión de aplicaciones. Por ejemplo, para capturar el inicio de Conexión a Escritorio remoto, agregue el nombre del proceso mstsc.exe en la Lista de supervisión de aplicaciones. Cuando agrega un proceso a la Lista de supervisión de aplicaciones, todas las aplicaciones controladas por el proceso agregado y sus procesos secundarios se supervisan.
        • Separe los nombres de los procesos con un punto y coma (;).
        • Solo se admite la coincidencia exacta. No se admiten los caracteres comodín.
        • Los nombres de los procesos que agregue no distinguen entre mayúsculas y minúsculas.
        • Para evitar que un número excesivo de eventos inunde las grabaciones, no agregue ningún nombre de proceso del sistema (por ejemplo, explorer.exe) ni navegadores web en el registro.

      • Registrar eventos de archivos confidenciales: Registra las operaciones en los archivos de destino en la grabación.

      • Lista de supervisión de archivos: Cuando selecciona Registrar eventos de archivos confidenciales, utilice la Lista de supervisión de archivos para especificar los archivos de destino que se van a supervisar. Puede especificar carpetas para capturar todos los archivos que contienen. No se especifica ningún archivo de forma predeterminada, lo que significa que ningún archivo se captura de forma predeterminada.

        Nota:

        • Para capturar operaciones de cambio de nombre, creación, eliminación o movimiento en un archivo, agregue la cadena de ruta de la carpeta de archivos (no el nombre del archivo ni la ruta raíz de la carpeta de archivos) en la Lista de supervisión de archivos. Por ejemplo, para capturar operaciones de cambio de nombre, creación, eliminación y movimiento en el archivo sharing.ppt en C:\User\File, agregue la cadena de ruta C:\User\File en la Lista de supervisión de archivos.
        • Se admiten tanto las rutas de archivos locales como las rutas de carpetas compartidas remotas. Por ejemplo, para capturar operaciones en el archivo RemoteDocument.txt en la carpeta \\remote.address\Documents, agregue la cadena de ruta \\remote.address\Documents en la Lista de supervisión de archivos.
        • Separe las rutas supervisadas con un punto y coma (;).
        • Solo se admiten coincidencias exactas. No se admiten comodines.
        • Las cadenas de ruta no distinguen entre mayúsculas y minúsculas.

        Limitaciones:

        • No se puede capturar la copia de archivos o carpetas de una carpeta supervisada a una carpeta no supervisada.
        • Cuando la longitud de la ruta de un archivo o carpeta, incluido el nombre del archivo o carpeta, supera la longitud máxima (260 caracteres), las operaciones en el archivo o carpeta no se pueden capturar.
        • Preste atención al tamaño de la base de datos. Para evitar que se capturen grandes cantidades de eventos, haga una copia de seguridad o elimine la tabla “Event” regularmente.
        • Cuando se capturan grandes cantidades de eventos a intervalos de tiempo, el Reproductor muestra y la base de datos almacena solo un elemento de evento para cada tipo de evento para evitar la expansión del almacenamiento.

      • Registrar actividades de navegación web: Registra las actividades del usuario en los navegadores compatibles y etiqueta el nombre del navegador, la URL y el título de la página en la grabación.

        

        Lista de navegadores compatibles:

        Navegador	Versión
        Chrome	69 y posteriores
        Internet Explorer	11
        Firefox	61 y posteriores

      • Registrar actividades de la ventana superior: Registra las actividades de la ventana superior y etiqueta el nombre del proceso, el título y el número de proceso en la grabación.

        

   2. Seleccione y edite los criterios de la regla.

      De forma similar a la creación de una política de grabación personalizada, puede elegir uno o más criterios de regla: Usuarios o grupos, Aplicaciones o escritorios publicados, Grupos de entrega o máquinas y Dirección IP o rango de IP. Para obtener más información, consulte las instrucciones en la sección Crear una política de grabación personalizada.

      Nota:

      Es posible que algunas sesiones no cumplan ningún criterio de regla en una directiva de registro de eventos. Para estas sesiones, se aplica la acción de registro de eventos de la regla de reserva, que siempre es No registrar. No se puede modificar ni eliminar la regla de reserva.

   3. Siga el asistente para completar la configuración.

      

Compatibilidad con las configuraciones del Registro

Cuando Session Recording se instala o se actualiza por primera vez, no hay ninguna directiva de registro de eventos activa disponible de forma predeterminada. En este momento, cada agente de Session Recording respeta los valores del Registro en HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SessionEvents para determinar si se deben registrar eventos específicos. Para obtener una descripción de los valores del Registro, consulte la siguiente tabla:

Estos son algunos escenarios compatibles:

• Session Recording 1912 se instala por primera vez o se actualiza desde una versión anterior (anterior a la 1811) que no admite el registro de eventos; los valores de registro relacionados en cada agente de Session Recording son los predeterminados. Como no hay ninguna directiva de registro de eventos activa de forma predeterminada, no se registra ningún evento.

• Si Session Recording 1912 se actualiza desde una versión anterior (anterior a la 1811) que admite el registro de eventos, pero tiene la función deshabilitada antes de la actualización, los valores de registro relacionados en cada agente de Session Recording siguen siendo los predeterminados. Como no hay ninguna directiva de registro de eventos activa de forma predeterminada, no se registra ningún evento.

• Si Session Recording 1912 se actualiza desde una versión anterior (anterior a la 1811) que admite el registro de eventos y tiene la función parcial o totalmente habilitada antes de la actualización, los valores de registro relacionados en cada agente de Session Recording siguen siendo los mismos. Como no hay ninguna directiva de registro de eventos activa de forma predeterminada, el comportamiento del registro de eventos sigue siendo el mismo.

• Si Session Recording 1912 se actualiza desde la versión 1811, las directivas de registro de eventos configuradas en la consola de directivas siguen en uso.

Precaución:

Cuando se activa la política de registro de eventos predefinida o una personalizada en la Consola de políticas de grabación de sesiones, se ignoran las configuraciones de registro pertinentes en cada Agente de grabación de sesiones y ya no se pueden usar las configuraciones de registro para el registro de eventos.

Políticas de visualización de grabaciones

El Reproductor de grabación de sesiones admite el control de acceso basado en roles. Puede crear políticas de visualización de grabaciones en la Consola de políticas de grabación de sesiones y agregar varias reglas a cada política. Cada regla determina qué usuario o grupo de usuarios puede ver las grabaciones originadas en otros usuarios y grupos de usuarios, aplicaciones y escritorios publicados, y grupos de entrega y VDA que especifique.

Crear una política de visualización de grabaciones personalizada

Antes de poder crear políticas de visualización de grabaciones, habilite la función de la siguiente manera:

1. Inicie sesión en la máquina que aloja el Servidor de grabación de sesiones.
2. En el menú Inicio, seleccione Propiedades del Servidor de grabación de sesiones.
3. En Propiedades del Servidor de grabación de sesiones, haga clic en la ficha RBAC.

4. Marque la casilla de verificación Permitir configurar políticas de visualización de grabaciones.

   

Para crear una política de visualización de grabaciones personalizada:

Nota: A diferencia de las políticas de grabación y las políticas de registro de eventos, una política de visualización de grabaciones (incluidas todas las reglas añadidas en ella) está activa inmediatamente al crearse. No es necesario activarla.

1. Inicie sesión como administrador de políticas autorizado en el servidor donde está instalada la Consola de políticas de grabación de sesiones.

2. Inicie la Consola de políticas de grabación de sesiones. De forma predeterminada, no hay ninguna política de visualización de grabaciones.

   

   Nota: El menú Directivas de visualización de grabaciones no está disponible a menos que haya habilitado la función en Propiedades del servidor de grabación de sesiones.

3. Seleccione Directivas de visualización de grabaciones en el panel izquierdo. En la barra de menús, elija Agregar nueva directiva para crear una directiva de visualización de grabaciones.

   

4. (Opcional) Haga clic con el botón derecho en la nueva directiva y cámbiele el nombre.

   

5. Haga clic con el botón derecho en la nueva directiva y seleccione Agregar regla.

   1. Especifique qué usuario o grupo de usuarios puede ver las grabaciones originadas por otros usuarios y grupos de usuarios que especifique.

      

      Nota:

      En cada regla, solo puede seleccionar un usuario o grupo de usuarios como visor de grabaciones. Si selecciona varios usuarios o grupos de usuarios, solo la selección más reciente surtirá efecto y aparecerá en el cuadro de texto. Cuando especifique un visor de grabaciones, asegúrese de haber asignado al visor el rol de Reproductor. Un usuario sin permiso para reproducir sesiones grabadas recibe un mensaje de error al intentar reproducir una sesión grabada. Para obtener más información, consulte Autorizar usuarios.

   2. Seleccione y edite los criterios de la regla para especificar de quién son las grabaciones que puede ver el visor especificado anteriormente:
      • Usuarios o grupos
      • Aplicaciones publicadas o escritorio
      • Grupos de entrega o máquinas

      

      Nota: Si deja los criterios de la regla sin especificar, el visor especificado anteriormente no tendrá grabaciones para ver.

   3. Siga el asistente para completar la configuración.

      

Activar una directiva

1. Inicie sesión como administrador en la máquina donde instaló la Consola de directivas de grabación de sesiones.
2. Inicie la Consola de directivas de grabación de sesiones.
3. Si aparece la ventana Conectarse al servidor de grabación de sesiones, asegúrese de que el nombre del servidor de grabación de sesiones, el protocolo y el puerto sean correctos. Haga clic en Aceptar.
4. En la Consola de directivas de grabación de sesiones, expanda Directivas de grabación o Directivas de registro de eventos según sea necesario.
5. Seleccione la directiva que desea activar.
6. En la barra de menús, elija Activar directiva.

Modificar una directiva

1. Inicie sesión como administrador en la máquina donde instaló la Consola de directivas de grabación de sesiones.
2. Inicie la Consola de directivas de grabación de sesiones.
3. Si aparece la ventana Conectarse al servidor de grabación de sesiones, asegúrese de que el nombre del servidor de grabación de sesiones, el protocolo y el puerto sean correctos. Haga clic en Aceptar.
4. En la Consola de directivas de grabación de sesiones, expanda Directivas de grabación o Directivas de registro de eventos según sea necesario.
5. Seleccione la directiva que desea modificar. Las reglas de la directiva aparecen en el panel derecho.
6. Para agregar, modificar o eliminar una regla:
   • En la barra de menú, elija Agregar nueva regla. Si la directiva está activa, aparece una ventana emergente que solicita la confirmación de la acción. Utilice el asistente Reglas para crear una regla.
   • Seleccione la regla que desea modificar, haga clic con el botón secundario y elija Propiedades. Utilice el asistente Reglas para modificar la regla.
   • Seleccione la regla que desea eliminar, haga clic con el botón secundario y elija Eliminar regla.

Eliminar una directiva

Nota:

No se puede eliminar una directiva definida por el sistema ni una directiva que esté activa.

1. Inicie sesión como administrador en la máquina donde instaló la Consola de directivas de grabación de sesiones.
2. Inicie la Consola de directivas de grabación de sesiones.
3. Si aparece la ventana Conectarse al servidor de grabación de sesiones, asegúrese de que el nombre del servidor de grabación de sesiones, el protocolo y el puerto sean correctos. Haga clic en Aceptar.
4. En la Consola de directivas de grabación de sesiones, expanda Directivas de grabación o Directivas de registro de eventos, según sea necesario.
5. En el panel izquierdo, seleccione la directiva que desea eliminar. Si la directiva está activa, debe activar otra directiva.
6. En la barra de menú, elija Eliminar directiva.
7. Seleccione Sí para confirmar la acción.

Comprender el comportamiento de la sustitución

Cuando se activa una directiva, la directiva activa anteriormente permanece en vigor hasta que finaliza la sesión que se está grabando o hasta que el archivo de grabación de la sesión se sustituye. Los archivos se sustituyen cuando alcanzan el tamaño máximo. Para obtener más información sobre el tamaño máximo de archivo para las grabaciones, consulte Especificar el tamaño de archivo para las grabaciones.

La siguiente tabla detalla lo que sucede cuando se aplica una nueva directiva de grabación mientras se está grabando una sesión y se produce una sustitución: