デプロイメントの計画
制限事項と注意事項
Session Recordingは、デスクトップコンポジションリダイレクト (DCR) ディスプレイモードをサポートしていません。デフォルトでは、Session Recordingは記録されるセッションでDCRを無効にします。この動作は、Session Recording Agentのプロパティで構成できます。
Internet Explorerでブラウザコンテンツリダイレクトポリシーに構成されているURLを参照すると、グラフィックアクティビティは記録されません。
Session RecordingはFramehawkディスプレイモードをサポートしていません。Framehawkディスプレイモードのセッションは正しく記録および再生できません。Framehawkディスプレイモードで記録されたセッションには、セッションのアクティビティが含まれない場合があります。
HDX™ RealTime Optimization Packを使用している場合、セッションレコーディングはLyncのWebカメラビデオを記録できません。
環境に応じて、Session Recordingコンポーネントをさまざまなシナリオでデプロイできます。
Session Recordingのデプロイは単一のサイトに限定されません。Session Recordingエージェントを除き、すべてのコンポーネントはサーバーサイトから独立しています。たとえば、複数のサイトを構成して単一のSession Recordingサーバーを使用できます。
単一のSession Recordingサーバーは、高いパフォーマンス要求を経験する可能性があります。たとえば、多数のエージェントを持つ大規模なサイトがあり、多数のセッションやAutoCADのようなグラフィックを多用するアプリケーションを多数記録する予定がある場合があります。パフォーマンスの問題を軽減するために、複数のSession Recordingサーバーをインストールし、ロードバランシングを構成できます。
ポート
| ソース | デスティネーション | 種類 | ポート | 詳細 |
|---|---|---|---|---|
| 仮想配信エージェント | セッションレコーディングサーバー | TCP | 80, 443 | Virtual Delivery AgentにインストールされているSession RecordingエージェントとSession Recordingサーバー間の通信。デフォルトのインストールでは、HTTPS/SSLを使用して通信を保護します。SSLが構成されていない場合は、HTTPを使用します。 |
| 仮想配信エージェント | セッションレコーディングサーバー | TCP | 1801 | デフォルトでは、Session Recordingは通信プロトコルとしてTCPを使用するため、MSMQはTCP経由でメッセージを送信するためにポート1801を使用します。または、Session Recording Agent PropertiesのConnectionsタブにあるプロトコル設定に基づいて、MSMQはHTTPまたはHTTPS経由でメッセージを送信するためにポート80または443を使用できます。 |
| セッションレコーディングポリシーコンソール | セッションレコーディングサーバー | TCP | 80, 443 | Session RecordingポリシーコンソールがインストールされているサーバーとSession Recordingサーバー間の通信。 |
| セッション録画プレイヤー | セッション録画サーバー | TCP | 80, 443 | セッション録画プレイヤーがインストールされているワークステーションとセッション録画サーバーとの間の通信。 |
| セッション録画サーバー | マイクロソフト SQL Server | TCP | 1433 | セッション録画データベースへの接続。 |
推奨されるサーバーサイトの展開
1つ以上のサイトのセッションを録画するには、この種類の展開を使用します。セッション録画エージェントは、サイト内の各VDAにインストールされます。サイトは、セキュリティファイアウォールの背後にあるデータセンターに配置されます。セッション録画管理コンポーネント(セッション録画データベース、セッション録画サーバー、セッション録画ポリシーコンソール)は他のサーバーにインストールされ、セッション録画プレイヤーはワークステーションにインストールされます。これらはすべてファイアウォールの背後にあります。セッション録画サーバーは、安全なイントラネットデータセンターに展開することをお勧めします。
セッション録画サーバーサイトの展開(/ja-jp/session-recording/2402-ltsr/media/xad-session-recording-server-os-site.png)
重要な展開に関する注意事項
- セッション録画コンポーネントが相互に通信できるようにするには、同じドメイン内、または推移的な信頼関係を持つ信頼されたドメイン間でインストールします。システムは、ワークグループや外部信頼関係を持つドメイン間にはインストールできません。
- 大規模な録画を再生する際のグラフィックの負荷とメモリ使用量を考慮すると、Session Recording Player を公開アプリケーションとしてインストールすることはお勧めしません。
- Session Recording のインストールは TLS/HTTPS 通信用に構成されています。Session Recording サーバーに証明書をインストールしてください。ルート証明機関 (CA) が Session Recording コンポーネントで信頼されていることを確認してください。
- SQL Server を実行しているスタンドアロンサーバー上の Session Recording サーバーの場合、TCP/IP プロトコルを有効にし、SQL Server Browser サービスを実行してください。これらの設定はデフォルトで無効になっていますが、Session Recording サーバーがデータベースと通信するためには有効にする必要があります。詳細については、Microsoft の記事「Enable TCP/IP Network Protocol for SQL Server」および「SQL Server Browser service」を参照してください。
- Session Recording の展開を計画する際には、セッション共有の影響を考慮してください。公開アプリケーションのセッション共有は、公開アプリケーションの Session Recording ポリシールールと競合する可能性があります。Session Recording は、ユーザーが最初に開いた公開アプリケーションにアクティブなポリシーを適用します。ユーザーが最初のアプリケーションを開いた後、同じセッション中に開かれた後続のアプリケーションはすべて、最初のアプリケーションに適用されているポリシーに従い続けます。たとえば、ポリシーが Microsoft Outlook のみを記録するように指定している場合、ユーザーが Outlook を開くと記録が開始されます。Outlook の実行中にユーザーが公開された Microsoft Word を2番目に開いた場合、Word も記録されます。逆に、アクティブなポリシーが Word の記録を指定しておらず、ユーザーが Outlook の前に Word を起動した場合、Outlook は記録されません。
- Session Recording サーバーを Delivery Controller™ にインストールすることは可能ですが、パフォーマンスの問題があるためお勧めしません。
- セッションレコーディングポリシーコンソールは、デリバリーコントローラーにインストールできます。
- セッションレコーディングサーバーとセッションレコーディングポリシーコンソールの両方を同じシステムにインストールできます。
- Session Recording サーバーの NetBIOS 名が 15 文字の制限を超えないようにしてください。Microsoft はホスト名の長さを 15 文字に制限しています。
- カスタムイベントログには PowerShell 5.1 以降が必要です。PowerShell 4.0 がインストールされている Windows Server 2012 R2 に Session Recording エージェントをインストールする場合は、PowerShell をアップグレードしてください。これに従わない場合、API 呼び出しが失敗する可能性があります。
- シトリックスセッションレコーディングおよびシトリックスセッションレコーディングサービスの展開と構成に関する詳細な手順については、シトリックステックゾーンの記事「POC Guide: Citrix Session Recording」を参照してください。