Ver registros de administrador
La función “Registros de administrador de grabación de sesiones” captura las siguientes actividades:
-
Los cambios en las directivas que se realizan en Citrix Director o en la Consola de directivas de grabación de sesiones.
-
Los cambios en las Propiedades del Servidor de grabación de sesiones.
-
Reproducción de grabaciones.
-
Consulta de directivas antes de que se grabe una sesión.
-
Intentos de acceso no autorizado al servicio de Registros de administrador.
Advertencia:
Si se modifica el Registro de forma incorrecta, pueden producirse problemas graves que obliguen a reinstalar el sistema operativo. Citrix no puede garantizar que los problemas derivados de la utilización inadecuada del Editor del Registro puedan resolverse. Use el Editor del Registro bajo su propia responsabilidad. Haga una copia de seguridad del Registro antes de modificarlo.
Habilitar o inhabilitar los Registros de administrador
Después de la instalación, puede habilitar o inhabilitar la función “Registros de administrador de grabación de sesiones” en Propiedades del Servidor de grabación de sesiones.
- Inicie sesión como administrador en la máquina donde está instalada la función “Registros de administrador de grabación de sesiones”.
- En el menú Inicio, elija Propiedades del Servidor de grabación de sesiones.
- Haga clic en la ficha Registro.
Si Registros de administrador de grabación de sesiones está inhabilitado, no se captura en registro ninguna actividad nueva. Puede consultar los registros existentes desde la interfaz de usuario basada en web.
Cuando el bloqueo obligatorio está habilitado, las siguientes actividades se bloquean si el registro falla. Un evento del sistema se registra también con un ID de evento 6001:
- Los cambios en las directivas de grabación que se realizan en Citrix Director o en la Consola de directivas de grabación de sesiones.
- Los cambios en las Propiedades del Servidor de grabación de sesiones.
El parámetro de bloqueo obligatorio no afecta a la grabación de sesiones.
Configurar una cuenta de servicio de Registros de administrador
De forma predeterminada, la función Registros de administrador se ejecuta como una aplicación web en Internet Information Services (IIS), y su identidad es Servicio de red. Para mayor seguridad, puede cambiar la identidad de esta aplicación web a una cuenta de servicio o una cuenta de dominio específico.
- Inicie sesión como administrador en la máquina donde se encuentra el Servidor de grabación de sesiones.
- En el Administrador de IIS, haga clic en Grupos de aplicaciones.
- En Grupos de aplicaciones, haga clic con el botón secundario en SessionRecordingLoggingAppPool y, a continuación, seleccione Configuración avanzada.
- Cambie el atributo identidad a la cuenta que quiere usar.
- Conceda el permiso dbowner a la cuenta de la base de datos CitrixSessionRecordingLogging de Microsoft SQL Server.
- Conceda a la cuenta el permiso de lectura para la clave de Registro ubicada en HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server.
Habilitar o inhabilitar el registro de acciones de grabación
De forma predeterminada, la función Registros de administrador registra toda acción de grabación una vez completada la consulta de la directiva. Lo que puede generar una gran cantidad de registros. Para mejorar el rendimiento y ahorrar espacio de almacenamiento, inhabilite este tipo de registro en el Registro.
- Inicie sesión como administrador en la máquina donde se encuentra el Servidor de grabación de sesiones.
- Abra Editor del Registro.
- Vaya a HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server.
-
Establezca el valor de EnableRecordingActionLogging en:
0: inhabilitar la captura de registros de grabación
1: habilitar la captura de registros de grabación
Consultar datos de captura de registros de administrador
La funcionalidad Grabación de sesiones ofrece una interfaz de usuario basada en web para consultar todos los datos capturados por el registro de administrador.
En el equipo donde se encuentra el Servidor de grabación de sesiones:
- En el menú Inicio, elija Registros de administrador de grabación de sesiones.
-
Escriba las credenciales de un usuario LoggingReader.
Aparecerá la página web de Registros de administrador integrada en el reproductor web.
En otras máquinas:
- Abra un explorador web y vaya a la página Web de Registro de administrador.
-
Para HTTPS:
https://servername/WebPlayer/#/logging/configyhttps://servername/WebPlayer/#/logging/record, dondeservernamees el nombre de la máquina que aloja el Servidor de grabación de sesiones. -
Para HTTP:
http://servername/WebPlayer/#/logging/configyhttp://servername/WebPlayer/#/logging/record, dondeservernamees el nombre de la máquina que aloja el Servidor de grabación de sesiones.
-
Para HTTPS:
- Escriba las credenciales de un usuario LoggingReader.
Registros de administrador integrados en el reproductor web
El reproductor web integra la página web Registros de administrador. Un administrador asignado a los roles LoggingReader y Player puede ver los registros de actividades de administración en el reproductor web.
Nota:
El idioma establecido para el explorador del reproductor web debe coincidir con el idioma seleccionado al instalar los componentes Administración de grabación de sesiones.
-
Registro de configuración:
-
Registros de motivo de grabación:
Compruebe que el sitio SessionRecordingLoggingWebApplication en IIS y el reproductor web tienen los mismos parámetros de SSL. De lo contrario, se producen errores 403 al solicitar acceso a los registros de actividades de administración.
