コンポーネントの接続を確認する
セッションレコーディングのセットアップ中に、コンポーネントが他のコンポーネントに接続できない場合があります。すべてのコンポーネントはセッションレコーディングサーバー(ブローカー)と通信します。デフォルトでは、ブローカー(IISコンポーネント)はIISのデフォルトWebサイト証明書を使用して保護されています。あるコンポーネントがセッションレコーディングサーバーに接続できない場合、他のコンポーネントも接続を試行する際に失敗する可能性があります。
セッションレコーディングエージェントとセッションレコーディングサーバー(ストレージマネージャーおよびブローカー)は、セッションレコーディングサーバーをホストしているマシンのイベントビューアーのアプリケーションイベントログに接続エラーを記録します。セッションレコーディングポリシーコンソールとセッションレコーディングプレイヤーは、接続に失敗した場合、画面に接続エラーメッセージを表示します。
セッションレコーディングエージェントが接続されていることを確認する
- セッションレコーディングエージェントがインストールされているサーバーにログオンします。
- 「スタート」メニューから、「セッションレコーディングエージェントのプロパティ」を選択します。
- 「セッションレコーディングエージェントのプロパティ」で、「接続」をクリックします。
- Session Recording Serverフィールドに正しいFQDNが入力されていることを確認します。
- Verify that the server given as the value for the Session Recording Server is accessible to your VDA for multi-session OS.
注: アプリケーションイベントログでエラーと警告を確認してください。
セッションレコーディングサーバーが接続されていることを確認する
注意:
レジストリエディターを使用すると、オペレーティングシステムの再インストールが必要になるような深刻な問題が発生する可能性があります。Citrix®は、レジストリエディターの誤った使用によって生じる問題が解決できることを保証できません。レジストリエディターの使用は、お客様ご自身の責任において行ってください。**
- セッションレコーディングサーバーをホストしているマシンにログオンします。
- レジストリエディターを開きます。
- HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server. にあるレジストリキーのパスに移動し、その設定内容を詳しく確認してください。
- SmAudDatabaseInstance の値が、SQL ServerインスタンスにインストールしたSession Recordingデータベースを正しく参照していることを確認します。
Session Recordingデータベースが接続されていることを確認します
- SQL管理ツールを使用して、インストールしたSession Recordingデータベースを含むSQLインスタンスを開きます。
- Session Recordingデータベースのセキュリティ権限を開きます。
- Session Recordingコンピューターアカウントがデータベースにアクセスできることを確認します。たとえば、Session Recording ServerをホストするマシンがMISドメインでSsRecSrvという名前の場合、データベース内のコンピューターアカウントはMIS\SsRecSrv$として構成されている必要があります。この値は、Session Recordingデータベースのインストール中に構成されます。
IIS接続をテストする
Webブラウザーを使用してSession Recording BrokerのWebページにアクセスし、Session Recording ServerのIISサイトへの接続をテストすると、Session Recordingコンポーネント間の通信の問題が、プロトコル構成の誤り、証明書の問題、またはSession Recording Brokerの起動に関する問題に起因するかどうかを判断するのに役立ちます。
セッションレコーディングエージェントのIIS接続を確認するには:
- Session Recording Agentがインストールされているサーバーにログオンします。
- Webブラウザーを開き、次のアドレスを入力します。
- HTTPSの場合:
https://servername/SessionRecordingBroker/RecordPolicy.rem?wsdl、ここでservernameはSession Recording Serverをホストするマシンの名前です。 - HTTPの場合:
http://servername/SessionRecordingBroker/RecordPolicy.rem?wsdl、ここでservernameはSession Recording Serverをホストするマシンの名前です。
- HTTPSの場合:
- NT LAN Manager(NTLM)認証を求められた場合は、ドメイン管理者アカウントでログオンします。
セッションレコーディングプレイヤーのIIS接続を確認するには:
- Session Recording Player がインストールされているワークステーションにログオンします。
- Webブラウザを開き、次のアドレスを入力します。
- HTTPSの場合:
https://servername/SessionRecordingBroker/Player.rem?wsdl。ここで、servernameはSession Recording Serverをホストしているマシンの名前です。 - HTTPの場合:
http://servername/SessionRecordingBroker/Player.rem?wsdl。ここで、servernameはSession Recording Serverをホストしているマシンの名前です。
- HTTPSの場合:
- NT LAN Manager (NTLM) 認証を求められた場合は、ドメイン管理者アカウントでログオンします。
セッションレコーディングポリシーコンソールのIIS接続を確認するには:
- Session Recording Policy Consoleがインストールされているサーバーにログオンします。
- Webブラウザを開き、次のアドレスを入力します。
- HTTPSの場合:
https://servername/SessionRecordingBroker/PolicyAdministration.rem?wsdl。ここで、servernameはSession Recording Serverをホストしているマシンの名前です。 - HTTPの場合:
http://servername/SessionRecordingBroker/PolicyAdministration.rem?wsdl。ここで、servernameはSession Recording Serverをホストしているマシンの名前です。
- HTTPSの場合:
- NT LAN Manager (NTLM) 認証を求められた場合は、ドメイン管理者アカウントでログオンします。
ブラウザにXMLドキュメントが表示された場合、それはSession Recording Policy Consoleを実行しているマシンが、構成されたプロトコルを使用してSession Recording Serverをホストしているマシンに接続されていることを確認します。
証明書の問題のトラブルシューティング
通信プロトコルとしてHTTPSを使用している場合、Session Recording Serverをホストしているマシンはサーバー証明書で構成されている必要があります。Session Recording Serverへのすべてのコンポーネント接続には、ルート証明機関 (CA) が必要です。そうでない場合、コンポーネント間の接続試行は失敗します。
IIS接続をテストする場合と同様に、Session Recording BrokerのWebページにアクセスして証明書をテストできます。各コンポーネントのXMLページにアクセスできる場合、証明書は正しく構成されています。
証明書の問題によって接続が失敗する一般的な原因を次に示します。
- 無効な証明書または不足している証明書。 Session Recording Agent を実行しているサーバーに、サーバー証明書を信頼するためのルート証明書がなく、HTTPS 経由で Session Recording Server を信頼して接続できないために接続が失敗する場合は、すべてのコンポーネントが Session Recording Server 上のサーバー証明書を信頼していることを確認してください。
- 名前の不整合。 Session Recording Server をホストするマシンに割り当てられたサーバー証明書が FQDN を使用して作成されている場合、接続するすべてのコンポーネントは Session Recording Server に接続する際に FQDN を使用する必要があります。NetBIOS 名が使用されている場合は、Session Recording Server 用の NetBIOS 名でコンポーネントを構成してください。
- 期限切れの証明書。 サーバー証明書の有効期限が切れている場合、HTTPS を介した Session Recording Server への接続は失敗します。Session Recording Server をホストするマシンに割り当てられているサーバー証明書が有効であり、期限切れになっていないことを確認してください。セッション録画のデジタル署名に同じ証明書が使用されている場合、Session Recording Server をホストするマシンのイベントログには、証明書の有効期限が切れたことを示すエラーメッセージ、または有効期限が近づいていることを示す警告メッセージが表示されます。