Configurar directivas

Utilice la Consola de directivas de grabación de sesiones para crear directivas de grabación, directivas de registro de eventos y directivas de visualización de grabaciones.

A partir de la versión 1903, la grabación de sesiones agrega soporte para los Delivery Controllers de Citrix Cloud. Al crear directivas de grabación de sesiones y registros de eventos, puede especificar Delivery Controllers tanto desde Citrix Cloud como desde entornos locales.

Importante:

Para usar la Consola de directivas de grabación de sesiones, debe tener instalado el complemento Broker PowerShell Snap-in (Broker_PowerShellSnapIn_x64.msi) o Citrix Virtual Apps and Desktops Remote PowerShell SDK (CitrixPoshSdk.exe). El instalador no instala los complementos automáticamente. Busque el complemento Broker PowerShell en la ISO de Citrix Virtual Apps and Desktops (\layout\image- full\x64\Citrix Desktop Delivery Controller); busque Citrix Virtual Apps and Desktops Remote PowerShell (PS) SDK en el sitio web de Citrix. Siga las instrucciones para instalar el complemento y el SDK de forma manual. Si no se siguen las instrucciones puede producirse un error.

Directivas de grabación

Puede activar las directivas de grabación que define el sistema, disponibles cuando se instala la Grabación de sesiones, o puede crear y activar sus propias directivas de grabación personalizadas. La grabación definida por el sistema aplica una sola regla a todos los usuarios, aplicaciones publicadas y servidores. Las directivas de grabación personalizadas sirven para especificar a los usuarios, las aplicaciones publicadas y los servidores que se graban.  

La directiva de grabación activa determina las sesiones que se graban. Solamente una directiva de grabación está activa en un momento dado.

Directivas de grabación definidas por el sistema

La Grabación de sesiones ofrece las siguientes directivas de grabación definidas por el sistema:

  • No grabar. Ésta es la directiva predeterminada. Si no especifica otra directiva, no se grabarán sesiones.
  • Grabar a todos con notificación. Si elige esta directiva, se grabarán todas las sesiones. Aparecerá una ventana emergente que notificará que se graba la sesión.
  • Grabar a todos sin notificación. Si elige esta directiva, se grabarán todas las sesiones. No aparecerá ninguna ventana emergente para notificar que se graba la sesión.

No se pueden modificar ni eliminar las directivas de grabación definidas por el sistema.

Crear una directiva de grabación personalizada

Cuando crea su propia directiva de grabación, crea reglas para especificar a usuarios o grupos, aplicaciones publicadas o escritorios, grupos de entrega o máquinas VDA, así como direcciones IP del cliente de la aplicación Citrix Workspace cuyas sesiones se graban. La Consola de directivas de grabación de sesiones cuenta con un asistente para ayudarle a crear reglas. Para obtener la lista de aplicaciones o escritorios publicados y la lista de grupos de entrega o máquinas VDA, debe tener el permiso de lectura como administrador del sitio. Puede configurar el permiso de lectura del administrador en el Delivery Controller del sitio.

Para cada regla que se cree, hay que especificar una acción de grabación y un criterio de regla. La acción de grabación se aplica a las sesiones que cumplan con el criterio de la regla.

Para cada regla seleccione una acción de grabación:

  • No grabar. (Seleccione Inhabilitar la grabación de sesiones en el asistente de reglas.) Esta acción de grabación especifica que no se grabarán las sesiones que cumplan el criterio de la regla.
  • Grabar con notificación. (Seleccione Habilitar la grabación de sesiones con notificación en el asistente de reglas.) Esta acción de grabación especifica que se grabarán las sesiones que cumplan el criterio de la regla. Aparecerá una ventana emergente que notificará que se graba la sesión.
  • Grabar sin notificación. (Seleccione Habilitar la grabación de sesiones sin notificación en el asistente de reglas.) Esta acción de grabación especifica que se grabarán las sesiones que cumplan el criterio de la regla. Los usuarios no saben que se está grabando su sesión.

Para cada regla, elija al menos una de las siguientes opciones para crear el criterio de regla:

  • Usuarios o grupos. Crea una lista de usuarios o grupos a los que se aplica la acción de la regla. La Grabación de sesiones le permite usar grupos de Active Directory y usuarios de la lista blanca.
  • Aplicaciones publicadas o escritorio. Crea una lista de aplicaciones publicadas o escritorios publicados a los que se aplica la acción de la regla. En el asistente de reglas, elija el sitio o sitios de Citrix Virtual Apps and Desktops donde están disponibles los escritorios o las aplicaciones.
  • Grupos de entrega o máquinas. Crea una lista de máquinas o grupos de entrega a los que se aplicará la acción de la regla. En el asistente de reglas, elija la ubicación donde residen las máquinas o los grupos de entrega.
  • Dirección IP o intervalo de IP. Crea una lista de direcciones IP o intervalos de direcciones IP a las que se aplica la acción de la regla. En la pantalla Seleccionar dirección IP y rango de IP, agregue una dirección IP o intervalo IP válido para los que la grabación estará habilitada o inhabilitada. Las direcciones IP mencionadas aquí son las direcciones IP de las aplicaciones de Citrix Workspace.

Nota:

La Consola de directivas de grabación de sesiones permite configurar varios criterios en una sola regla. Cuando se aplica una regla, se utilizan los operadores lógicos “AND” y “OR” para calcular la acción final. En términos generales, el operador “OR” se utiliza entre elementos de un criterio, y el operador “AND” se utiliza entre criterios independientes. Si el resultado es true, el motor de la directiva Grabación de sesiones toma la acción de la regla. De lo contrario, pasa a la siguiente regla y repite el proceso.

Cuando se crea más de una regla en la directiva de grabación, algunas sesiones pueden cumplir el criterio de más de una regla. En estos casos, la regla con la prioridad mayor es la que se aplica a las sesiones.

La acción de grabación de una regla determina su prioridad:

  • Las reglas con la acción No grabar tienen mayor prioridad.
  • Las reglas con la acción Grabar con notificación tienen el siguiente nivel de prioridad.
  • Las reglas con la acción Grabar sin notificación tienen el nivel más bajo de prioridad.

Es posible que algunas sesiones no cumplan ningún criterio de regla en una directiva de grabación. Para estas sesiones, se aplica la acción de la regla alternativa de las directivas. La acción de la regla alternativa siempre es No grabar. No se puede modificar ni eliminar la regla alternativa.

Para crear una directiva de grabación personalizada:

  1. Inicie la sesión como administrador de directivas autorizado en el servidor donde está instalada la Consola de directivas de grabación de sesiones.
  2. Inicie la Consola de directivas de grabación de sesiones y seleccione Directivas de grabación en el panel izquierdo. En la barra de menú, elija Agregar nueva directiva.
  3. Haga clic con el botón secundario en Nueva directiva y seleccione Agregar regla.
  4. Seleccione una opción de grabación. En el Asistente de reglas, seleccione Inhabilitar la grabación de sesiones, Habilitar la grabación de sesiones con notificación (o sin notificación) y, a continuación, haga clic en Siguiente.
  5. Seleccione los criterios de regla. Puede elegir uno o varios criterios de regla:
    Usuarios o grupos
    Escritorios o aplicaciones publicadas
    Grupos de entrega o máquinas
    Dirección IP o intervalo de IP
  6. Para modificar el criterio de la regla, haga clic en los valores subrayados. Los valores se subrayan en función de los criterios que eligió en el paso anterior.

    Nota : Tenga en cuenta que, si elige el valor subrayado de Aplicaciones publicadas o escritorio, la Dirección del sitio es la dirección IP, una URL o un nombre de máquina si el Controller está en una red local. La lista Nombre de aplicación muestra el nombre simplificado.

    Al elegir Aplicaciones publicadas o escritorio o Grupos de entrega o máquinas , especifique el Delivery Controller con el que se comunicará la Consola de directivas de grabación de sesiones.

    La Consola de directivas de grabación de sesiones es el único canal para comunicarse con los Delivery Controllers desde Citrix Cloud y entornos locales.

    imagen de criterios de reglas de selección

    Por ejemplo, al elegir Grupos de entrega o máquinas, haga clic en el enlace correspondiente en el paso 3 de la captura de pantalla anterior y haga clic en Agregarpara agregar consultas al Controlador.

    imagen de enviar consultas al Controller

    Para obtener una descripción de los casos de uso que cubren los Controllers locales y los Delivery Controllers de Citrix Cloud, consulte la tabla siguiente:

    Caso de uso Acción necesaria
    Delivery Controller local 1. Install Broker_PowerShellSnapIn_x64.msi. 2. Desmarque la casilla de verificación Citrix Cloud Controller.
    Delivery Controller de Citrix Cloud 1. Instale Citrix Virtual Apps and Desktops Remote PowerShell SDK 2. Valide las credenciales de la cuenta de Citrix Cloud. 3. Marque la casilla de verificación Citrix Cloud Controller.
    Cambiar de un Delivery Controller local a un Delivery Controller en Citrix Cloud 1. Desinstale Broker_PowerShellSnapIn_x64.msi y reinicie la máquina. 2. Instale Citrix Virtual Apps and Desktops Remote PowerShell SDK 3. Valide las credenciales de la cuenta de Citrix Cloud. 4. Marque la casilla de verificación Citrix Cloud Controller.
    Cambiar de un Delivery Controller en Citrix Cloud a un Delivery Controller local 1. Desinstale Citrix Virtual Apps and Desktops Remote PowerShell SDK y reinicie la máquina. 2. Instale Broker_PowerShellSnapIn_x64.msi. 3. Desmarque la casilla de verificación Citrix Cloud Controller.

    Validar las credenciales de Citrix Cloud

    Para enviar consultas a Delivery Controllers alojados en Citrix Cloud, valide manualmente las credenciales de Citrix Cloud en el equipo donde está instalada la Consola de directivas de grabación de sesiones. El incumplimiento puede provocar un error y es posible que la Consola de directivas de grabación de sesiones no funcione correctamente.

    Para llevar a cabo la validación manual:

    1. Inicie sesión en la consola de Citrix Cloud y busque Administración de acceso e identidad > Acceso a API. Cree un cliente seguro de acceso a API para obtener un perfil de autenticación que pueda omitir las solicitudes de autenticación de Citrix Cloud. Descargue su cliente seguro, cambie el nombre y guárdelo en una ubicación segura. El nombre de archivo que se establece de forma predeterminada es secureclient.csv.

      Imagen de validación de credenciales de Citrix Cloud

    2. Abra una sesión de PowerShell y ejecute el siguiente comando para que el perfil de autenticación (obtenido en el paso anterior) surta efecto.

      asnp citrix.*
      Set-XDCredentials -CustomerId “citrixdemo” -SecureClientFile “c:\temp\secureclient.csv” -ProfileType CloudAPI –StoreAs “default”
      
      

      Defina CustomerId y SecureClientFile según sea necesario. El comando anterior crea un perfil de autenticación predeterminado para que el cliente “citrixdemo” omita los mensajes de autenticación en las sesiones actuales y posteriores de PowerShell.

  7. Siga las instrucciones del asistente para completar la configuración.

Nota: Existe una limitación en las sesiones de aplicación preiniciadas:

  • Si la directiva activa intenta que el nombre de aplicación coincida, las aplicaciones iniciadas en la sesión preiniciada no coincidirán, lo que provoca que la sesión no se grabe.
  • Si la directiva activa graba todas las aplicaciones, cuando el usuario inicie sesión en la aplicación Citrix Workspace para Windows (al mismo tiempo que se establece la sesión preiniciada), aparecerá una notificación de la grabación y se grabará la sesión preiniciada (vacía), así como las aplicaciones que se inicien más tarde en esa sesión.

Como solución temporal, publique las aplicaciones en grupos de entrega diferentes, distribuidas según la directiva de grabación. No use el nombre de la aplicación como condición de grabación. Esto garantiza que se grabarán las sesiones preiniciadas. Sin embargo, las notificaciones seguirán apareciendo.

Usar grupos de Active Directory

La función Grabación de sesiones permite el uso de grupos de Active Directory al crear directivas. El uso de los grupos de Active Directory en lugar de usuarios individuales simplifica la creación y manejo de las reglas y directivas. Por ejemplo, si los usuarios del departamento financiero de la empresa se encuentran en un grupo de Active Directory denominado Finanzas, puede crear una regla que se aplique a todos los miembros de este grupo al seleccionar el grupo Finanzas en el Asistente de reglas cuando cree dicha regla.

Usuarios de la lista blanca

Se pueden crear directivas de grabación de sesiones que aseguren que las sesiones de algunos usuarios de la empresa nunca se graben. A estos se les llama usuarios de la lista blanca. Poner a un usuario en la lista blanca es útil para los usuarios que manejan información relacionada con la privacidad o cuando su organización no desea registrar las sesiones de cierta clase de empleados.

Por ejemplo, si todos los jefes en la empresa son miembros del grupo de Active Directory denominado Ejecutivos, puede hacer que las sesiones de estos usuarios nunca se grabarán con la creación de una regla que desactive el grabado de sesiones para el grupo Ejecutivos. Mientras la directiva que contiene esta regla esté activa, ninguna sesión de los miembros del grupo Ejecutivo se grabará. Las sesiones de los demás miembros de la empresa se graban según las otras reglas de la directiva activa.

Configurar Director para usar el Servidor de grabación de sesiones

Puede utilizar la consola de Director para crear y activar las directivas de grabación.

  1. Para una conexión HTTPS, instale el certificado para confiar en el Servidor de grabación de sesiones en los Certificados raíz de confianza del servidor de Director.
  2. Si quiere configurar el servidor de Director para usar el Servidor de grabación de sesiones, ejecute el comando: C:\inetpub\wwwroot\Director\tools\DirectorConfig.exe /configsessionrecording.
  3. Escriba la dirección IP o el nombre FQDN del Servidor de grabación de sesiones, el número de puerto y el tipo de conexión (HTTP o HTTPS) que usa el Agente de grabación de sesiones para conectarse al Broker de grabación de sesiones en el servidor de Director.

Directivas de registro de eventos

La Grabación de sesiones admite la configuración centralizada de las directivas de registro de eventos. Puede crear directivas en la Consola de directivas de grabación de sesiones para registrar varios eventos.

Nota:

Para registrar la inserción de dispositivos de almacenamiento USB y el inicio y cierre de las aplicaciones, actualice los componentes de administración de la Grabación de sesiones (Base de datos de grabación de sesiones, Servidor de grabación de sesiones y Consola de directivas de grabación de sesiones) y el Agente de grabación de sesiones a la versión 1811 o posterior.
Para registrar eventos de operaciones en archivos y las actividades de navegación en la web, actualice los componentes de administración de la Grabación de sesiones (Base de datos de grabación de sesiones, Servidor de grabación de sesiones y Consola de directivas de grabación de sesiones) y el Agente de grabación de sesiones a la versión 1903 o posterior.

Directiva de registro de eventos definida por el sistema

La directiva de registro de eventos definida por el sistema es No registrar. Está inactiva de forma predeterminada. Cuando está activa, no se registran eventos.

No se puede modificar ni eliminar la directiva de registro de eventos definida por el sistema.

Crear una directiva de registro de eventos personalizada

Cuando crea su propia directiva de registro de eventos, crea reglas para especificar a usuarios o grupos, aplicaciones o escritorios publicados, grupos de entrega o máquinas VDA, así como direcciones IP del cliente de la aplicación Citrix Workspace cuyos eventos específicos se registran durante la grabación de sesiones. La Consola de directivas de grabación de sesiones cuenta con un asistente para ayudarle a crear reglas. Para obtener la lista de aplicaciones o escritorios publicados y la lista de grupos de entrega o máquinas VDA, debe tener el permiso de lectura como administrador del sitio. Puede configurar el permiso de lectura del administrador en el Delivery Controller del sitio.

Para crear una directiva de registro de eventos personalizada:

  1. Inicie la sesión como administrador de directivas autorizado en el servidor donde está instalada la Consola de directivas de grabación de sesiones.

  2. Inicie la Consola de directivas de grabación de sesiones. De forma predeterminada, no hay ninguna directiva de registro de eventos activa.

    Imagen localizada

  3. Seleccione Directivas de registro de eventos en el panel izquierdo. En la barra de menú, elija Agregar nueva directiva para crear una directiva de registro de eventos.

  4. (Opcional) Haga clic con el botón secundario en la nueva directiva de registro de eventos y cambie el nombre.

    imagen de cómo cambiar el nombre de una directiva de registro de eventos

  5. Haga clic con el botón secundario en la nueva directiva de registro y seleccione Agregar regla.

    1. Especifique uno o varios eventos de destino a supervisar. Para ello, marque la casilla situada junto a cada tipo de evento.

      imagen de tipos de eventos

      • Registrar eventos USB asignados por CDM: Registra la inserción de un dispositivo de almacenamiento masivo por CDM (asignación de unidades del cliente) en un dispositivo cliente donde está instalada la aplicación Citrix Workspace para Windows o Mac. Además, etiqueta el evento en la grabación.

      • Registrar eventos genéricos de USB redirigidos: Registra la inserción de un dispositivo de almacenamiento masivo genérico redirigido en un dispositivo cliente donde está instalada la aplicación Citrix Workspace para Windows o Mac. Además, etiqueta el evento en la grabación.

      • Registrar eventos de inicio de aplicaciones: Registra los inicios de las aplicaciones de destino y etiqueta el evento en la grabación.

      • Registrar eventos de cierre de aplicaciones: Registra los cierres de las aplicaciones de destino y etiqueta el evento en la grabación.

        Nota:

        Tenga en cuenta que la Grabación de sesiones no puede registrar el cierre de una aplicación sin registrar el inicio. Por lo tanto, en el asistente de reglas, la casilla Registrar eventos de cierre de aplicaciones está atenuada antes de que se marque Registrar eventos de inicio de aplicaciones.

      • Lista de supervisión de aplicaciones: Cuando marque Registrar eventos de inicio de aplicaciones y Registrar eventos de cierre de aplicaciones, utilice la Lista de supervisión de aplicaciones para especificar las aplicaciones de destino a supervisar y evitar que una cantidad excesiva de eventos sature las grabaciones. De manera predeterminada, no hay ninguna aplicación especificada, lo que significa que no se capturan datos sobre ninguna aplicación.

        Nota :

        • Para registrar el inicio y el cierre de una aplicación, agregue el nombre del proceso de la aplicación a la Lista de supervisión de aplicaciones. Por ejemplo, para capturar el inicio de Conexión a Escritorio remoto, agregue el nombre del proceso mstsc.exe a la Lista de supervisión de aplicaciones.
        • Separe los nombres de proceso con un punto y coma (;).
        • Solo se admite la coincidencia exacta. No se admiten comodines.
        • No se distingue entre mayúsculas y minúsculas en los nombres de proceso que agregue.
        • Para evitar que una cantidad excesiva de eventos sature las grabaciones, no agregue ningún nombre de proceso del sistema (por ejemplo, explorer.exe) ni buscadores Web al registro.
      • Registrar eventos de operaciones en archivos: registra las operaciones en los archivos de destino de la grabación.

      • Lista de supervisión de archivos: al seleccionar Registrar eventos de archivos sensibles, utilice la Lista de supervisión de archivos para especificar los archivos de destino que se van a supervisar. Puede especificar carpetas para capturar todos los archivos dentro de ellas. De manera predeterminada, no hay ninguna carpeta especificada, lo que significa que no se captura el inicio de ningún archivo.

        Nota :

        • Para capturar operaciones de cambio de nombre, creación, eliminación o transferencia en un archivo, agregue la cadena de la ruta de acceso de la carpeta del archivo (no el nombre del archivo o la ruta raíz de la carpeta del archivo) a FileOperationMonitorList. Por ejemplo, para capturar operaciones de cambio de nombre, creación, eliminación y transferencia en el archivo sharing.ppt en C:\User\File, agregue la cadena de ruta C:\User\File a FileOperationMonitorList.
        • Se admiten tanto las rutas de acceso de archivos locales como las rutas de carpetas compartidas remotas. Por ejemplo, para capturar operaciones en el archivo RemoteDocument.txt de la carpeta \\remote.address\Documents, agregue la cadena de ruta \\remote.address\Documents a FileOperationMonitorList.
        • FileOperationMonitorList es un registro de varias cadenas. Cada cadena que agregue debe terminar en CRLF. La longitud máxima de cada cadena es de 247 caracteres. Las cadenas que excedan la longitud máxima se ignoran.
        • Solo se admiten coincidencias exactas. No se admiten comodines.
        • No se distingue entre mayúsculas y minúsculas en las cadenas de ruta.

        Limitaciones:

        • No se puede capturar la transferencia de archivos o carpetas desde una carpeta local no supervisada a una carpeta local supervisada.
        • Cuando la longitud de una ruta del archivo o la carpeta, incluido el nombre del archivo o la carpeta, supera la longitud máxima (260 caracteres), las operaciones en el archivo o carpeta no se pueden capturar.
        • Fíjese en el tamaño de la base de datos. Para evitar que se capture un gran número de eventos, realice una copia de seguridad o elimine la tabla “Evento” con regularidad.
        • Cuando se capturan grandes cantidades de eventos en intervalos de tiempo, se muestra el Reproductor y la base de datos almacena solo un elemento por cada tipo de evento para evitar la expansión desmesurada del almacenamiento.
      • Registrar actividades de navegación en la web: Registra las actividades del usuario en los exploradores admitidos y etiqueta el nombre del explorador, la URL y el título de la página en la grabación.

        imagen de la actividad de navegación web

        Lista de exploradores admitidos:

        Explorador web Versión Requisito lingüístico
        Chrome 69 y versiones posteriores Inglés
        Internet Explorer 11 Inglés
        Firefox 61 y versiones posteriores Inglés
    2. Seleccione y modifique los criterios de regla.

      Al igual que en la creación de una directiva de grabación personalizada, puede elegir uno o varios criterios de regla: Usuarios o grupos, Aplicaciones publicadas o escritorio, Grupos de entrega o máquinas y Dirección IP o intervalo de IP. Para obtener más información, consulte las instrucciones de la sección Crear una directiva de grabación personalizada.

      Nota:

      Es posible que algunas sesiones no cumplan ningún criterio de regla en una directiva de registro de eventos. Para estas sesiones, se aplica la acción de registro de eventos que indique la regla alternativa, que siempre es No registrar. No se puede modificar ni eliminar la regla alternativa.

    3. Siga las instrucciones del asistente para completar la configuración.

      imagen de configuración completa de la regla

Compatibilidad con configuraciones del Registro

Cuando la Grabación de sesiones se acaba de instalar o actualizar, no hay ninguna directiva de registro de eventos activa disponible de forma predeterminada. En ese momento, cada Agente de grabación de sesiones respeta las claves de Registro ubicadas en HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\SessionEvents para determinar si registrar eventos específicos. Para ver una descripción de las claves de Registro, consulte la tabla siguiente:

Clave de Registro Descripción
EnableSessionEvents 1: Habilita el registro de eventos globalmente; 0: Inhabilita el registro de eventos globalmente (valor predeterminado)
EnableCDMUSBDriveEvents 1: Habilita registros sobre la inserción de dispositivos USB de almacenamiento masivo asignados a unidades del cliente; 0: Inhabilita registros sobre la inserción de dispositivos USB de almacenamiento masivo asignados a unidades del cliente (valor predeterminado)
EnableGenericUSBDriveEvents 1: Habilita el registro de la inserción de dispositivos de almacenamiento masivo USB genéricos redirigidos; 0: Inhabilita el registro de la inserción de dispositivos de almacenamiento masivo USB genéricos redirigidos (valor predeterminado)
EnableAppLaunchEvents 1: Habilita el registro de solo los inicios de aplicación; 2: Habilita el registro de los inicios y los cierres de aplicación; 0: Inhabilita el registro de inicios y cierres de aplicación (valor predeterminado)
AppMonitorList Especifica las aplicaciones a supervisar. De manera predeterminada, no hay ninguna aplicación especificada, lo que significa que no se capturan datos sobre ninguna aplicación.
EnableFileOperationMonitorEvents 1: habilita operaciones de archivos de registro; 0: inhabilita operaciones de archivos de registro (valor predeterminado).
FileOperationMonitorList Especifica las carpetas de destino que se supervisarán De manera predeterminada, no hay ninguna carpeta especificada, lo que significa que no se captura ninguna operación de archivo.
EnableWebBrowsingActivities 1: habilita el registro de actividades de navegación web; 0: inhabilita el registro de actividades de navegación web (valor predeterminado).

Estos son algunos de los casos compatibles:

  • La Grabación de sesiones 1903 acaba de instalarse o actualizarse desde una versión anterior (a 1811) que no admite el Registro de eventos. Los valores de las claves de Registro que constan en cada Agente de grabación de sesiones son los predeterminados. Dado que no hay ninguna directiva de registro de eventos activa de forma predeterminada, no se registran eventos.

  • Si la Grabación de sesiones 1903 se ha actualizado desde una versión anterior (a 1811) que admite el Registro de eventos, pero tiene la función inhabilitada antes de la actualización, los valores de las claves de Registro relacionadas en cada Agente de grabación de sesiones siguen siendo los predeterminados. Dado que no hay ninguna directiva de registro de eventos activa de forma predeterminada, no se registran eventos.

  • Si la Grabación de sesiones 1903 se actualiza desde una versión anterior (a 1811) que admite el Registro de eventos, y tiene la función habilitada parcial o totalmente antes de la actualización, los valores de las claves de Registro relacionadas en cada Agente de grabación de sesiones siguen siendo los mismos. Dado que no hay ninguna directiva de registro de eventos activa de forma predeterminada, el comportamiento del registro de eventos sigue siendo el mismo.

  • Si la Grabación de sesiones 1903 se actualiza desde 1811, las directivas de registro de eventos configuradas en la Consola de directivas permanecen en uso.

Precaución:

Al activar una directiva de registro de eventos definida por el sistema o personalizada en la Consola de directivas de grabación de sesiones, se omiten los parámetros pertinentes de Registro en cada Agente de grabación de sesiones. Además, ya no se pueden utilizar los parámetros de Registro para registrar eventos.

Directivas de visualización de grabaciones

El reproductor de grabación de sesiones admite el control de acceso basado en roles. Puede crear directivas de visualización de grabaciones en la Consola de directivas de grabación de sesiones y agregar varias reglas a cada directiva. Cada regla determina qué usuario o grupo de usuarios pueden ver las grabaciones procedentes de otros usuarios y grupos de usuarios que usted especifique.

Crear una directiva de visualización de grabaciones personalizada

Antes de crear directivas de visualización de grabaciones, siga estos pasos para habilitar la función:

  1. Inicie sesión en la máquina donde se encuentra el Servidor de grabación de sesiones.

  2. Abra el Editor del Registro.

  3. Vaya a HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server\.

  4. Agregue una clave de Registro de tipo REG_DWORD y asígnele el nombre PlayerUserRBACEnabledKey.

  5. Establezca el valor de PlayerUserRBACEnabledKey en 1.

Para crear una directiva de visualización de grabaciones personalizada:

Nota: A diferencia de las directivas de grabación y las directivas de registro de eventos, una directiva de visualización de grabaciones (incluidas todas las reglas que contiene) se activa inmediatamente después de crearla. No tiene que activarla. Inicie la sesión como administrador de directivas autorizado en el servidor donde está instalada la Consola de directivas de grabación de sesiones.

  1. Inicie la Consola de directivas de grabación de sesiones. De forma predeterminada, no existe ninguna directiva de visualización de grabaciones.

    Imagen de directivas de visualización de grabaciones

    Nota: El menú Directivas de visualización de grabaciones no está disponible a menos que habilite la función a través del parámetro de Registro descrito anteriormente.

  2. Seleccione Directivas de visualización de grabaciones en el panel izquierdo. En la barra de menú, elija Agregar nueva directiva para crear una directiva de visualización de grabaciones.

    Imagen donde se agrega una nueva directiva de visualización de grabaciones

  3. (Opcional) Haga clic con el botón secundario en la nueva directiva y cámbiele el nombre.

    Imagen donde se cambia el nombre de una nueva directiva de visualización de grabaciones

  4. Haga clic con el botón secundario en la nueva directiva y seleccione Agregar regla.

    1. Especifique qué usuario o grupo de usuarios puede ver las grabaciones procedentes de otros usuarios y grupos de usuarios especificados.

      Imagen donde se especifica un usuario o grupo de usuarios

      Nota:

      En cada regla, solo puede seleccionar un usuario o grupo de usuarios para que vean la grabación. Si selecciona varios usuarios o grupos de usuarios, solo surte efecto la selección más reciente, que aparecerá en el cuadro de texto. Sin embargo, puede seleccionar varios usuarios y grupos de usuarios cuyas grabaciones se pueden ver.
      Cuando especifique quién puede ver una grabación, compruebe que lo ha asignado al rol Reproductor. Un usuario sin permiso para reproducir sesiones grabadas recibe el siguiente mensaje de error al intentar reproducir una sesión grabada: Para obtener más información, consulte Autorizar usuarios.

    2. Siga las instrucciones del asistente para completar la configuración.

      Imagen donde se especifica un usuario o grupo de usuarios

Activar una directiva

  1. Inicie sesión como administrador en la máquina donde instaló la Consola de directivas de grabación de sesiones.
  2. Inicie la Consola de directivas de grabación de sesiones.
  3. Si aparece la ventana emergente Conectar con el servidor de grabación de sesiones, compruebe que el nombre del Servidor de grabación de sesiones, el protocolo y el puerto son correctos. Haga clic en Aceptar.
  4. En la Consola de directivas de grabación de sesiones, expanda Directivas de grabación o Directivas de registro de eventos, según convenga.
  5. Seleccione la directiva que quiere activar.
  6. En la barra de menú, elija Activar directiva.

Modificar una directiva

  1. Inicie sesión como administrador en la máquina donde instaló la Consola de directivas de grabación de sesiones.
  2. Inicie la Consola de directivas de grabación de sesiones.
  3. Si aparece la ventana emergente Conectar con el servidor de grabación de sesiones, compruebe que el nombre del Servidor de grabación de sesiones, el protocolo y el puerto son correctos. Haga clic en Aceptar.
  4. En la Consola de directivas de grabación de sesiones, expanda Directivas de grabación o Directivas de registro de eventos, según convenga.
  5. Seleccione la directiva que quiere modificar. Las reglas para esta directiva aparecen en el panel derecho.
  6. Para agregar, modificar o eliminar una regla:
    • En la barra de menú, elija Agregar nueva regla. Si la directiva está activa, aparece una ventana emergente solicitando que se confirme la acción. Utilice el Asistente de reglas para crear una regla.
    • Seleccione la regla que desea modificar, haga clic con el botón secundario y elija Propiedades. Use el asistente de reglas para modificar la regla.
    • Seleccione la regla que desea eliminar, haga clic con el botón secundario y elija Eliminar regla.

Eliminar una directiva

Nota:

No se puede eliminar una directiva del sistema o una directiva que está activa.

  1. Inicie sesión como administrador en la máquina donde instaló la Consola de directivas de grabación de sesiones.
  2. Inicie la Consola de directivas de grabación de sesiones.
  3. Si aparece la ventana emergente Conectar con el servidor de grabación de sesiones, compruebe que el nombre del Servidor de grabación de sesiones, el protocolo y el puerto son correctos. Haga clic en Aceptar.
  4. En la Consola de directivas de grabación de sesiones, expanda Directivas de grabación o Directivas de registro de eventos, según convenga.
  5. En el panel izquierdo, seleccione la directiva a eliminar. Si la directiva está activa, debe activar otra directiva.
  6. En la barra de menú, elija Eliminar directiva.
  7. Seleccione para confirmar la acción.

Comportamiento de la función Renovar

Cuando se activa una directiva, la directiva anteriormente activa permanece en efecto hasta que finaliza la sesión que se está grabando o se renueve el archivo de la grabación. Los archivos se renuevan cuando llegan al límite de tamaño máximo. Para obtener información acerca del tamaño máximo de archivo para las grabaciones, consulte Especificar el tamaño de archivo para las grabaciones.

En la siguiente tabla se indica detalladamente lo que sucede cuando se aplica una nueva directiva mientras se graba una sesión y se da una renovación:

Si la directiva de grabación anterior era: Y la nueva directiva de grabación es: Después de una renovación, la directiva de grabación será:
No grabar Cualquier otra directiva Sin cambios. La nueva directiva entra en efecto solamente cuando el usuario inicia una nueva sesión.
Grabar sin notificación No grabar La grabación se detiene.
Grabar sin notificación Grabar con notificación La grabación continúa y aparece un mensaje de notificación.
Grabar con notificación No grabar La grabación se detiene.
Grabar con notificación Grabar sin notificación La grabación continúa. La próxima vez que el usuario inicia una sesión no aparece ningún mensaje.