Registro de actividad del administrador
El Registro de actividad del administrador de Session Recording registra las siguientes actividades:
-
Cambios en las directivas de grabación y las directivas de registro de eventos en la Consola de directivas de Session Recording o en Citrix Director.
-
Cambios en las propiedades del servidor de Session Recording.
-
Descargas de grabaciones en el Reproductor de Session Recording.
-
Grabación de una sesión por Session Recording después de la consulta de directivas.
-
Intentos no autorizados de acceso al servicio de Registro de actividad del administrador.
Advertencia:
La modificación incorrecta del Registro puede causar problemas graves que pueden obligarle a reinstalar el sistema operativo. Citrix no puede garantizar que los problemas derivados de la utilización incorrecta del Editor del Registro puedan resolverse. Utilice el Editor del Registro bajo su propia responsabilidad. Haga una copia de seguridad del Registro antes de modificarlo.
Inhabilitar o habilitar el Registro de actividad del administrador
Después de la instalación, puede inhabilitar o habilitar la función de Registro de actividad del administrador de Session Recording en Propiedades del servidor de Session Recording.
- Como administrador, inicie sesión en la máquina donde está instalado el Registro de actividad del administrador de Session Recording.
- En el menú Inicio, elija Propiedades del servidor de Session Recording.
- Haga clic en la ficha Registro.
Cuando el Registro de actividad del administrador de Session Recording está inhabilitado, no se registran nuevas actividades. Puede consultar los registros existentes desde la interfaz de usuario web.
Cuando el bloqueo obligatorio está habilitado, se bloquean las siguientes actividades si el registro falla. También se registra un evento del sistema con el ID de evento 6001:
- Cambios en las directivas de grabación en la Consola de directivas de grabación de sesiones o en Citrix Director.
- Cambios en las propiedades del servidor de grabación de sesiones.
La configuración de bloqueo obligatorio no afecta a la grabación de sesiones.
Configurar una cuenta de servicio de registro de administrador
De forma predeterminada, el registro de administrador se ejecuta como una aplicación web en Internet Information Services (IIS), y su identidad es Servicio de red. Para mejorar el nivel de seguridad, puede cambiar la identidad de esta aplicación web a una cuenta de servicio o a una cuenta de dominio específica.
- Como administrador, inicie sesión en la máquina que aloja el servidor de grabación de sesiones.
- En el Administrador de IIS, haga clic en Grupos de aplicaciones.
- En Grupos de aplicaciones, haga clic con el botón derecho en SessionRecordingLoggingAppPool y elija Configuración avanzada.
- Cambie el atributo identidad a la cuenta específica que desea utilizar.
- Conceda el permiso db_owner a la cuenta para la base de datos CitrixSessionRecordingLogging en Microsoft SQL Server.
- Conceda el permiso de lectura a la cuenta para la clave del Registro en HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server.
Deshabilitar o habilitar el registro de acciones de grabación
De forma predeterminada, el registro de administrador registra cada acción de grabación una vez completada la consulta de directivas. Esto podría generar una gran cantidad de registros. Para mejorar el rendimiento y ahorrar almacenamiento, deshabilite este tipo de registro en el Registro.
- Como administrador, inicie sesión en la máquina que aloja el servidor de grabación de sesiones.
- Abra el Editor del Registro.
- Vaya a HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server.
-
Establezca el valor de EnableRecordingActionLogging en:
0: deshabilitar el registro de acciones de grabación 1: habilitar el registro de acciones de grabación
Consultar los datos de registro del administrador
Session Recording proporciona una interfaz de usuario basada en web para consultar todos los datos de registro del administrador.
En el equipo que aloja el servidor de Session Recording:
- En el menú Inicio, elija Session Recording Administrator Logging.
-
Escriba las credenciales de un usuario de LoggingReader.
Aparece la página web de registro del administrador integrada con el reproductor web.
En otros equipos:
- Abra un navegador web y visite la página web para el registro del administrador.
-
Para HTTPS:
https://servername/WebPlayer/#/logging/configyhttps://servername/WebPlayer/#/logging/record, dondeservernamees el nombre de la máquina que aloja el servidor de Session Recording. -
Para HTTP:
http://servername/WebPlayer/#/logging/configyhttp://servername/WebPlayer/#/logging/record, dondeservernamees el nombre del equipo que aloja el servidor de Session Recording.
-
Para HTTPS:
- Escriba las credenciales de un usuario LoggingReader.