インストール、アップグレード、およびアンインストール

注：

負荷分散によるサーバーの高可用性を構成するには、「既存の展開で負荷分散を構成する」および「Azureでセッション録画を展開して負荷分散する」を参照してください。

Citrix セッションレコーディングおよびCitrix セッションレコーディングサービスを迅速にセットアップおよび構成する方法の詳細については、Citrix Tech Zone の記事「POC Guide: Citrix Session Recording」(/ja-jp/tech-zone/learn/poc-guides/session-recording.html)を参照してください。

Session RecordingサーバーとエージェントをAzure AD参加済みマシンにインストールし、それらのAzure ADサポートを有効にできます。後でクラウドからさまざまなポリシーと再生権限を構成する際に、Azure AD参加済みマシンからセッションを起動するAzure ADユーザーとグループを指定できます。Citrix Virtual Apps and Desktops™インストーラーを使用してSession Recordingサーバーをインストールする場合、Azure ADサポートを有効にするオプションはGUIでは利用できません。

この記事には、次のセクションが含まれています。

インストールチェックリスト

Citrix®スクリプトを使用してWindowsの役割と機能の前提条件をインストールする

Citrix Virtual Apps and Desktopsインストーラーを使用してセッションレコーディングをインストールする(/ja-jp/session-recording/2507-ltsr/install-upgrade-uninstall.html#install-session-recording-using-the-citrix-virtual-apps-and-desktops-installer)

インストールの自動化

クラウドSQLデータベースサービスにSession Recordingデータベースをインストールする

セッションレコーディングをアップグレードする

セッションレコーディングをアンインストールする

シトリックス アナリティクス フォー セキュリティと統合する

インストールチェックリスト

インストールを開始する前に、このリストを完了してください。

注：

• 公開アプリケーションは、レコーディングポリシーに基づいて個別のDelivery Groupに分割することをお勧めします。公開アプリケーションのセッション共有は、アプリケーションが同じDelivery Groupにある場合、アクティブなポリシーと競合する可能性があります。Session Recordingは、ユーザーが最初に開いた公開アプリケーションとアクティブなポリシーを照合します。7.18リリース以降、動的セッションレコーディング機能を使用して、セッション中にいつでもレコーディングセッションを開始または停止できます。この機能は、アクティブなポリシーとの競合問題を軽減するのに役立ちます。詳しくは、「Dynamic session recording」を参照してください。
• Machine Creation Services™ (MCS) またはProvisioning Servicesを使用する予定がある場合は、一意のQMIdを準備してください。これに従わない場合、レコーディングデータが失われる可能性があります。
• SQL Server には、TCP/IP、SQL Server Browser サービスが実行されていること、および Windows 認証が有効になっていることが必要です。
• HTTPSを使用するには、TLS/HTTPS用のサーバー証明書を構成します。
• ローカルユーザーとグループ > グループ > ユーザーのユーザーが、C:\windows\Tempフォルダーへの書き込み権限を持っていることを確認してください。

（msiインストールの場合のみ必要）Citrixスクリプトを使用してWindowsの役割と機能の前提条件をインストールする

Session Recording が適切に機能するように、以下の Citrix スクリプトを使用して、必要な Windows の役割と機能の前提条件を Session Recording をインストールする前にインストールしてください。

• InstallPrereqsforSessionRecordingAdministration.ps1

   <#
   .Synopsis
       Installs Prereqs for Session Recording Administration
   .Description
       Supports Windows Server 2025, Windows Server 2022, Windows Server 2019.
       Install below windows feature on this machine:
       -Application Development
       -Security - Windows Authentication
       -Management Tools - IIS 6 Management Compatibility
           IIS 6 Metabase Compatibility
           IIS 6 WMI Compatibility
           IIS 6 Scripting Tools
           IIS 6 Management Console
       -Microsoft Message Queuing (MSMQ), with Active Directory integration disabled, and MSMQ HTTP support enabled.
   #>
   function AddFeatures($featurename)
   {
       try
       {
           $feature=Get-WindowsFeature | ? {$_.DisplayName -eq $featurename -or $_.Name -eq $featurename}
           Add-WindowsFeature $feature
       }
       catch
       {
           Write-Host "Addition of Windows feature $featurename failed"
           Exit 1
       }
       Write-Host "Addition of Windows feature $featurename succeeded"
   }
  
   $system= gwmi win32_operatingSystem | select name
  
   if (-not (($system -Like '*Microsoft Windows Server 2025*') -or ($system -Like '*Microsoft Windows Server 2022*') -or ($system -Like '*Microsoft Windows Server 2019*')))
   {
       Write-Host("This is not a supported server platform. Installation aborted.")
       Exit
   }
  
   # Start to install Windows feature
   Import-Module ServerManager
  
   AddFeatures('Web-Asp-Net45') #ASP.NET 4.5
   AddFeatures('Web-Mgmt-Console') #IIS Management Console
   AddFeatures('Web-Windows-Auth') # Windows Authentication
   AddFeatures('Web-Metabase') #IIS 6 Metabase Compatibility
   AddFeatures('Web-WMI') #IIS 6 WMI Compatibility
   AddFeatures('Web-Lgcy-Scripting')#IIS 6 Scripting Tools
   if (($system -Like '*Microsoft Windows Server 2022*') -or ($system -Like '*Microsoft Windows Server 2019*'))
   {
       AddFeatures('Web-Lgcy-Mgmt-Console') #IIS 6 Management Console
   }
  
   AddFeatures('MSMQ-HTTP-Support') #MSMQ HTTP Support
   AddFeatures('web-websockets') #IIS Web Sockets
   AddFeatures('NET-WCF-HTTP-Activation45') #http activate
   AddFeatures('Web-IP-Security')#IIS-IPSecurity
   <!--NeedCopy-->
  

• InstallPrereqsforSessionRecordingAgent.ps1

   <#
   .Synopsis
       Installs Prereqs for Session Recording Agent
   .Description
       Supports  Windows Server 2025, Windows Server 2022, Windows Server 2019, Windows Server 2016, windows 11, and Windows 10.
       Install below windows feature on this machine:
       -Microsoft Message Queuing (MSMQ), with Active Directory integration disabled, and MSMQ HTTP support enabled.
   #>
   function AddFeatures($featurename)
   {
       try
       {
           $feature=Get-WindowsFeature | ? {$_.DisplayName -eq $featurename -or $_.Name -eq $featurename}
           Add-WindowsFeature $feature
       }
       catch
       {
           Write-Host "Addition of Windows feature $featurename failed"
           Exit 1
       }
       Write-Host "Addition of Windows feature $featurename succeeded"
   }
  
   # Start to install Windows feature
  
   $system= gwmi win32_operatingSystem | select name
  
   if (-not (($system -Like '*Microsoft Windows Server 2025*') -or ($system -Like '*Microsoft Windows Server 2022*') -or ($system -Like '*Microsoft Windows Server 2019*') -or ($system -Like '*Microsoft Windows Server 2016*') -or ($system -Like '*Microsoft Windows 11*') -or ($system -Like '*Microsoft Windows 10*')))
   {
       Write-Host("This is not a supported platform. Installation aborted.")
       Exit
   }
  
   if ($system -Like '*Microsoft Windows Server*')
   {
       Import-Module ServerManager
       AddFeatures('MSMQ-Server') #Message Queuing
   }
   else
   {
       try
       {
           dism /online /enable-feature /featurename:MSMQ-Server /all
       }
       catch
       {
           Write-Host "Addition of Windows feature MSMQ failed"
           Exit 1
       }
       write-Host "Addition of Windows feature MSMQ succeeded"
   }
   <!--NeedCopy-->
  

Windows の役割と機能の前提条件をインストールするには、次の手順を実行します。

1. Session Recording 管理コンポーネントをインストールする予定のマシンで、次の操作を行います。

   1. PowerShell で実行ポリシーが RemoteSigned または Unrestricted に設定されていることを確認します。

      Set-ExecutionPolicy RemoteSigned
      <!--NeedCopy-->
      

   2. 管理者としてコマンドプロンプトを起動し、powershell.exe -file InstallPrereqsforSessionRecordingAdministration.ps1 コマンドを実行します。

      スクリプトは、正常に追加された機能を表示し、その後停止します。

   3. スクリプトの実行後、実行ポリシーが会社のポリシーに基づいて適切な値に設定されていることを確認します。

2. Session Recording エージェントコンポーネントをインストールする予定のマシンで、次の操作を行います。

   1. PowerShell で実行ポリシーが RemoteSigned または Unrestricted に設定されていることを確認します。

      Set-ExecutionPolicy RemoteSigned
      <!--NeedCopy-->
      

   2. 管理者としてコマンドプロンプトを起動し、powershell.exe -file InstallPrereqsforSessionRecordingAgent.ps1 コマンドを実行します。

      スクリプトは、正常に追加された機能を表示し、その後停止します。

   3. スクリプトの実行後、実行ポリシーが会社のポリシーに基づいて適切な値に設定されていることを確認します。

Citrix Virtual Apps and Desktops インストーラーを使用してセッションレコーディングをインストールする

Citrix Session Recording は以下のコンポーネントで構成されています。

• セッションレコーディング管理（セッションレコーディングデータベース、セッションレコーディングサーバー、およびセッションレコーディングポリシーコンソールを含む）
• セッションレコーディングエージェント
• セッションレコーディングプレーヤー
• セッションレコーディングWebプレーヤー

すべてのコンポーネントを単一のサーバーにインストールすることは、概念実証としては許容されますが、以下のように個別のサーバーにインストールすることをお勧めします。

• Microsoft SQL Server をマシン A にインストールします。

• セッションレコーディングサーバー、セッションレコーディング管理者ログ、およびセッションレコーディングデータベースをマシンBにインストールします。

  注：

  Session Recording データベースは実際のデータベースではありません。これは、インストール中に Microsoft SQL Server インスタンスに必要なデータベースを作成および構成するコンポーネントです。

  セッションレコーディングサーバーをインストールすると、セッションレコーディングWebプレーヤーが自動的にインストールされます。

• Session Recording ポリシーコンソールをマシン C にインストールします。
• Session Recording Player をマシン C またはマシン D のいずれかにインストールします。
• Session Recording エージェントを VDA にインストールします。

セッションレコーディング管理コンポーネントをインストールする

「Session Recordingエージェントをインストールする」(/ja-jp/session-recording/2507-ltsr/install-upgrade-uninstall.html#install-the-session-recording-agent)

セッションレコーディングプレーヤーをインストールする

Session Recording管理コンポーネントをインストールする

注：

TLS 1.0が無効になっており、.NET Frameworkのバージョンが4.6より前のWindows ServerにSession Recording管理コンポーネントをインストールする前に、次の手順を完了してください。

1. マイクロソフト OLE DB ドライバー for SQL Server をインストールします。

2. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319レジストリキーの下に、SchUseStrongCrypto DWORD（32ビット）値を追加し、値のデータを1に設定します。

3. Windows サーバーを再起動します。

詳しくは、.NET Frameworkにおけるトランスポート層セキュリティ (TLS) のベストプラクティスを参照してください。

Session Recording管理コンポーネントには、Session Recordingデータベース、Session Recordingサーバー、およびSession Recordingポリシーコンソールが含まれます。サーバーにインストールするコンポーネントを選択できます。

手順1：製品ソフトウェアをダウンロードしてウィザードを起動する

1. Citrixアカウントの資格情報を使用してCitrix Virtual Apps and Desktopsダウンロードページにアクセスし、製品のISOファイルをダウンロードします。ISOファイルを解凍するか、DVDに書き込みます。
2. ローカル管理者アカウントを使用して、Session Recording管理コンポーネントをインストールするマシンにログオンします。DVDをドライブに挿入するか、ISOファイルをマウントします。インストーラーが自動的に起動しない場合は、AutoSelectアプリケーションまたはマウントされたドライブをダブルクリックします。 インストールウィザードが起動します。

手順2：インストールする製品を選択する

「Citrix Virtual Apps」または「Citrix Virtual Desktops™」をインストールするには、製品の横にある「開始」をクリックします。

ステップ3：セッション録画を選択する

セッション録画を選択(/ja-jp/session-recording/2507-ltsr/media/select-session-recording.png)

セッションレコーディング エントリを選択します。

ステップ4：ライセンス契約を読み、同意する

インストール契約(/ja-jp/session-recording/2507-ltsr/media/read-and-accept-the-license-agreement.png)

「ソフトウェアライセンス契約」ページで、ライセンス契約を読み、同意してから「次へ」をクリックします。

ステップ5：インストールするコンポーネントとインストール場所を選択する

コンポーネントとインストールパスを選択(/ja-jp/session-recording/2507-ltsr/media/4-select-the-components-to-install-and-the-installation-location.png)

「コアコンポーネント」ページで：

• 場所：デフォルトでは、コンポーネントはC:\Program Files\Citrixにインストールされます。デフォルトの場所はほとんどの展開で機能します。カスタムインストール場所を指定できます。
• コンポーネント：デフォルトでは、インストール可能なコンポーネントの横にあるすべてのチェックボックスが選択されています。インストーラーは、シングルセッションOSまたはマルチセッションOSのどちらで実行されているかを認識します。セッション録画管理コンポーネントはマルチセッションOSにのみインストールできます。セッション録画エージェントは、VDAがインストールされているマシンにのみインストールできます。VDAが事前にインストールされていないマシンにセッション録画エージェントをインストールすると、「Session Recording Agent」オプションは利用できません。

セッションレコーディング管理 を選択し、次へ をクリックします。

セッション録画管理が選択されている(/ja-jp/session-recording/2507-ltsr/media/select-the-components-to-install-and-the-installation-location.png)

ステップ6：インストールする機能を選択する

機能ページで:

• デフォルトでは、インストール可能な機能の横にあるすべてのチェックボックスが選択されています。概念実証の場合、これらすべての機能を単一のサーバーにインストールしても問題ありません。大規模な本番環境では、Session Recordingポリシーコンソールを別のサーバーにインストールしてください。Session Recordingサーバー、管理者ログ、およびデータベースは、さらに別のサーバーにインストールしてください。

• Session Recording管理者ログは、Session Recordingサーバーのオプションのサブ機能です。Session Recording管理者ログを選択する前に、Session Recordingサーバーを選択してください。Session Recordingデータベースは、Session Recordingサーバーの必須サブ機能です。Session Recordingサーバーがインストール用に選択されると、Session Recordingデータベースも自動的に選択され、選択を解除することはできません。

  

  

• セッションレコーディングサーバーを選択すると、セッションレコーディングWeb Playerもインストールされます。
• 機能を選択してインストールした後で、同じサーバーに機能を追加するには、msiパッケージのみを使用できます。インストーラーを再度実行することはできません。

• セッションレコーディングサーバー

  Session Recordingサーバーは、以下をホストするサーバーです:

  • ブローカー。IIS 6.0以降でホストされるWebアプリケーションで、以下の目的で使用されます:
    • Session Recording PlayerおよびWeb Playerからの検索クエリとファイルダウンロード要求を処理します。
    • Session Recordingポリシーコンソールからのポリシー管理要求を処理します。
    • Citrix バーチャルアプリとデスクトップまたはCitrix DaaS™（旧Citrix バーチャルアプリとデスクトップサービス）の各セッションに対する記録ポリシーの評価。
  • ストレージマネージャー。各Session Recording対応VDAから受信した記録済みセッションファイルを管理するWindowsサービス。
  • 管理者ログ。管理アクティビティをログに記録するために、Session Recordingサーバーとともにインストールされるオプションのサブコンポーネントです。すべてのログデータは、デフォルトで CitrixSessionRecordingLogging という名前の別のSQL Serverデータベースに保存されます。データベース名はカスタマイズできます。

• セッションレコーディングデータベース

  • Session Recordingデータベースは、実際のデータベースではありません。これは、インストール中にMicrosoft SQL Serverインスタンスに必要なデータベースを作成および構成するコンポーネントです。Session Recordingは、Microsoft SQL Serverに基づいたデータベースの高可用性に関する3つのソリューションをサポートしています。詳しくは、「データベースの高可用性」を参照してください。

  • Session Recordingデータベースは、以下のクラウドSQLデータベースサービスにインストールできます。

    • アジュール SQL データベース
    • Azure SQL マネージド インスタンス
    • アジュール仮想マシン (VM) 上の SQL Server
    • AWS リレーショナルデータベースサービス
    • グーグルクラウドSQL サーバー

• セッションレコーディング管理者ログ

  Session Recording管理者ログは、Session Recordingサーバーと同時にインストールすることをお勧めします。管理者ログ機能を有効にしたくない場合は、後で無効にできます。ただし、この機能を最初にインストールしないことを選択し、後で追加したい場合は、SessionRecordingAdministrationx64.msiを使用して手動で追加することしかできません。

• セッションレコーディングポリシーコンソール

  Session Recordingポリシーコンソールを使用して、ポリシーを構成できます。

手順6.1：Session Recordingサーバー、データベース、および管理者ログをインストールする

前述のとおり、Session RecordingデータベースはSession Recordingサーバーの必須サブ機能であり、Session Recording管理者ログはSession Recordingサーバーと同時にインストールすることをお勧めします。したがって、このセクションでは、これら3つのコンポーネントを同じマシンにインストールする手順を説明します。

1. 「機能」ページで、「セッションレコーディングサーバー」と「セッションレコーディング管理者ログ」を選択します。「セッションレコーディングサーバー」が選択されていると、「セッションレコーディングデータベース」も自動的に選択されます。「次へ」をクリックします。

   セッションレコーディングサーバーが選択されています(/ja-jp/session-recording/2507-ltsr/media/session-recording-server-selected.png)

2. 「データベースとサーバーの構成」ページで、Session Recordingデータベースのインスタンス名とデータベース名を指定し、必要に応じて「SQL Server認証」を有効にして、「次へ」をクリックします。

   データベースとサーバーの構成ページ(/ja-jp/session-recording/2507-ltsr/media/database-and-server-configuration-page.png)

   「注：」

   2507以降、Session RecordingはSQL Server認証に加えて、Entra ID（旧Azure Active Directory）パスワード認証と、クラウド管理のEntra IDアカウントを使用したサービスプリンシパル認証をサポートします。詳細については、「単一コマンドを使用してSession Recording管理コンポーネントの完全なセットをインストールする」を参照してください。

   「データベースとサーバーの構成」ページで：

   • 「SQL Server認証を有効にする」：このオプションを使用すると、SQL Server認証を使用してSession Recordingデータベースに接続できます。

     SQL Server認証を有効にする(/ja-jp/session-recording/2507-ltsr/media/enable-sql-server-authentication.png)

   • 「インスタンス名」：データベースインスタンスが名前付きインスタンスでない場合は、SQL Serverのコンピューター名のみを使用できます。インスタンスのセットアップ中にインスタンスに名前を付けた場合は、データベースインスタンス名としてcomputer-name\instance-nameを使用します。使用しているサーバーインスタンス名を特定するには、SQL Serverで「select @@servername」を実行します。戻り値は正確なデータベースインスタンス名です。SQL Serverがデフォルトの1433ではなくカスタムポートを使用している場合は、インスタンス名にコンマとカスタムポートを追加します。たとえば、「インスタンス名」テキストボックスに「DXSBC-SRD-1,2433」と入力します。ここで「2433」はカスタムポートを示します。

   • 「データベース名」：データベース名テキストボックスにカスタムデータベース名を入力するか、テキストボックスにプリセットされているデフォルトのデータベース名を使用します。「接続のテスト」をクリックして、SQL Serverインスタンスへの接続とデータベース名の有効性をテストします。

     「注：」

     Session Recordingサーバーのデフォルトインストールでは、通信を保護するためにHTTPS/TLSを使用します。Session Recordingサーバーのデフォルトのインターネットインフォメーションサービス（IIS）サイトでTLSが構成されていない場合は、HTTPを使用します。これを行うには、IIS管理コンソールでSession Recording Brokerサイトに移動し、SSL設定を開き、「Require SSL」チェックボックスをオフにして、SSLの選択を解除します。

     「重要：」

     カスタムデータベース名には、A～Z、a～z、0～9、およびアンダースコアのみを含めることができ、123文字を超えることはできません。

     SQL Serverインスタンスのsecurityadminおよびdbcreatorサーバーロール権限が必要です。これらの権限がない場合は、次のいずれかの操作を実行できます。

     • データベース管理者に、インストールに必要な権限を割り当てるよう依頼します。インストールが完了すると、securityadminおよびdbcreatorサーバーロール権限は不要になり、安全に削除できます。

     • または、Citrix Virtual Apps and Desktops ISOの\x64\Session RecordingにあるSessionRecordingAdministrationx64.msiパッケージを使用します。msiのインストール中に、securityadminおよびdbcreatorサーバーロール権限を持つデータベース管理者の資格情報を求めるダイアログボックスが表示されます。正しい資格情報を入力し、OKをクリックしてインストールを続行します。

       インストールにより、Session Recordingデータベースが作成され、Session Recordingサーバーのマシンアカウントがdb_ownerとして追加されます。

3. 管理ログ構成ページで、管理ログ機能の構成を指定します。

   

   管理ログ構成ページで、次の操作を行います。

   • The Administration Logging database is installed on the SQL Server instance：このテキストボックスは編集できません。管理ログデータベースのSQL Serverインスタンス名は、Database and Server Configurationページで入力したインスタンス名から自動的に取得されます。2411リリース以降、Session Recording管理ログデータベースをSession Recordingデータベースとは別のインスタンスにインストールできます。これを行うには、インストールする前に次の手順を完了してください。

     1. Session Recordingサーバーをインストールするマシンに移動します。
     2. レジストリエディターを開きます。
     3. レジストリを変更します。
        • HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Serverに移動します。
        • SmAudDatabaseLoggingState DWORD（32ビット）値を追加し、値のデータを1に設定します。
        • SmAudDatabaseLoggingInstance値を追加し、値のデータをSession Recording管理ログデータベースをインストールするインスタンス名に設定します。

     後でデータベースをインストールすると、Session Recording管理ログデータベースは、SmAudDatabaseLoggingInstanceレジストリ値で指定された別のインスタンスにインストールされます。両方のデータベースで同じ認証モード（SQL Server認証、Windows認証、またはMicrosoft Entra ID認証）を構成し、同じユーザー権限を付与する必要があります。

   • 管理者ログデータベース名: Session Recording管理者ログ機能をインストールするには、このテキストボックスに管理者ログデータベースのカスタムデータベース名を入力するか、テキストボックスに事前設定されているデフォルトのデータベース名「CitrixSessionRecordingLogging」を使用します。

     注：

     管理者ログデータベース名は、前の「データベースとサーバーの構成」ページの「データベース名」テキストボックスに設定されているSession Recordingデータベース名とは異なる必要があります。

   • 管理者ログデータベース名を入力したら、「接続のテスト」をクリックして、管理者ログデータベースへの接続をテストします。
   • 管理ログを有効にする: デフォルトでは、管理ログ機能は有効になっています。チェックボックスをオフにすることで無効にできます。
   • 強制ブロックを有効にする: デフォルトでは、強制ブロックは有効になっています。ログ記録に失敗した場合、通常の機能がブロックされる可能性があります。チェックボックスをオフにすることで、強制ブロックを無効にできます。

   「次へ」をクリックしてインストールを続行します。

4. 前提条件を確認し、インストールを確定します。

   インストールの概要(/ja-jp/session-recording/2507-ltsr/media/session-recording-admin-installation-summary.png)

   「概要」ページには、インストール選択が表示されます。「戻る」をクリックして以前のウィザードページに戻って変更を加えるか、「インストール」をクリックしてインストールを開始できます。

5. インストールを完了します。

   インストールの完了(/ja-jp/session-recording/2507-ltsr/media/complete-the-installation.png)

   「インストールの完了」ページには、正常にインストールおよび初期化されたすべての前提条件とコンポーネントに緑色のチェックマークが表示されます。

   「完了」をクリックして、Session Recordingサーバー、データベース、および管理者ログのインストールを完了します。

手順6.2: Session Recordingポリシーコンソールをインストールする

Session Recordingポリシーコンソールをインストールするには、次の手順を実行します。

1. 「機能」ページで、「セッションレコーディングポリシーコンソール」を選択し、「次へ」をクリックします。

   ポリシーコンソールが選択されていません(/ja-jp/session-recording/2507-ltsr/media/session-recording-server-unselected.png)

2. 前提条件を確認し、インストールを確定します。

   ポリシーコンソールのインストール概要(/ja-jp/session-recording/2507-ltsr/media/install-policy-console-2.png)

   概要ページには、インストール選択が表示されます。戻るをクリックして以前のウィザードページに戻り変更を加えるか、インストールをクリックしてインストールを開始できます。

3. インストールを完了します。

   ポリシーコンソールのインストールを完了する(/ja-jp/session-recording/2507-ltsr/media/install-policy-console-3.png)

   インストール完了ページには、正常にインストールおよび初期化されたすべての前提条件とコンポーネントに緑色のチェックマークが表示されます。

   完了をクリックして、Session Recordingポリシーコンソールのインストールを完了します。

ステップ7: Broker_PowerShellSnapIn_x64.msi という名前のファイルをインストールする

重要：

Session Recordingポリシーコンソールを使用するには、Broker PowerShell Snap-in (Broker_PowerShellSnapIn_x64.msi) を手動でインストールします。Citrix Virtual Apps and Desktops ISO (\x64\Citrix Desktop Delivery Controller) でスナップインを見つけ、そのインストール手順に従ってください。これに従わない場合、エラーが発生する可能性があります。

Session Recordingエージェントをインストールする

Session Recordingエージェントは、記録を有効にするためにマルチセッションOSまたはシングルセッションOSの各VDAにインストールされるコンポーネントです。セッションデータの記録を担当します。

ステップ 1: 製品ソフトウェアをダウンロードし、ウィザードを起動します

Session Recordingエージェントをインストールするマシンに、ローカル管理者アカウントを使用してログオンします。DVDをドライブに挿入するか、ISOファイルをマウントします。インストーラーが自動的に起動しない場合は、AutoSelectアプリケーションまたはマウントされたドライブをダブルクリックします。

インストールウィザードが起動します。

ステップ 2: インストールする製品を選択します

インストールする製品を選択(/ja-jp/session-recording/2507-ltsr/media/install-agent-1-choose.png)

Citrix Virtual AppsまたはCitrix Virtual Desktopsをインストールするには、製品の横にある開始をクリックします。

ステップ 3: セッションレコーディングを選択します

インストールするSession Recordingエージェントを選択(/ja-jp/session-recording/2507-ltsr/media/install-agent-2-select.png)

セッションレコーディング エントリを選択します。

ステップ 4: ライセンス契約を読んで同意します

インストール契約(/ja-jp/session-recording/2507-ltsr/media/install-agent-3-license-agreement.png)

ソフトウェアライセンス契約ページで、ライセンス契約を読み、同意して、次へをクリックします。

ステップ 5: インストールするコンポーネントとインストール場所を選択します

インストールするエージェントを選択(/ja-jp/session-recording/2507-ltsr/media/install-agent-4-location.png)

Session Recording Agentを選択し、次へをクリックします。

手順6：エージェント構成を指定する

エージェント構成(/ja-jp/session-recording/2507-ltsr/media/agent-configuration.png)

「エージェント構成」ページで、次の設定を完了します。

• Session Recordingサーバーをインストールしたマシンのコンピューター名と、Session Recordingサーバーに接続するためのプロトコルおよびポート情報を入力します。Session Recordingをまだインストールしていない場合は、後で「Session Recordingエージェントのプロパティ」でこの情報を変更できます。
• 後でSession RecordingメッセージキューまたはMSMQを手動でインストールする場合は、「MSMQのインストールをスキップ」をオンにできます。このオプションを使用すると、Microsoft Message Queuing（MSMQ）をインストールせずに続行できます。

• Azure AD参加済みマシンにSession Recordingエージェントをインストールする場合は、「Azure ADサポートを有効にする」を選択します。クラウドから再生権限やさまざまなSession Recordingポリシーを構成するためのAzure AD IDサポートを完全に有効にするには、次の手順を完了してからVDAを再起動します。

  注：

  Azure ADサポートはプレビュー機能です。Session Recordingバージョン2402以降で利用できます。

  プレビュー機能は完全にローカライズされていない場合があり、非実稼働環境での使用が推奨されます。Citrixテクニカルサポートは、プレビュー機能で発見された問題についてはサポートしません。

  • Azure AD参加済みマシンにSession Recordingサーバーをインストールする場合も、MSIパッケージを使用します。MSIインストール中に「Azure ADサポートを有効にする」を選択します。

    サーバーMSIインストール中にAzure ADサポートを有効にする(/ja-jp/session-recording/2507-ltsr/media/aad-support-in-server-msi.png)

  • シトリックスクラウドをアジュールADに接続する。

  • フル構成インターフェイスのホームぺージに移動し、「プレビュー機能」セクションで「SessionRecordingSupportAAD」と「Send User Identity Info In Prepare Session」のトグルを有効にします。フル構成インターフェイスのホームぺージにアクセスするには、次の手順を完了します。

    1. Citrix Cloudにサインインします。
    2. 左上のメニューで、「マイサービス > DaaS」を選択します。デフォルトでは、フル構成インターフェイスのホームぺージが表示されます。

注:

インストーラーの接続テスト機能には制限があります。「HTTPS requires TLS 1.2」のシナリオはサポートしていません。このシナリオでインストーラーを使用すると、接続テストは失敗しますが、その失敗を無視して次へをクリックし、インストールを続行できます。これは通常の機能には影響しません。

ステップ7: 前提条件を確認し、インストールを確定する

概要ページには、インストール選択が表示されます。戻るをクリックして以前のウィザードページに戻り変更を行うか、インストールをクリックしてインストールを開始できます。

ステップ8: インストールを完了する

インストールの完了ページには、正常にインストールおよび初期化されたすべての前提条件とコンポーネントに緑色のチェックマークが表示されます。

完了をクリックして、Session Recording Agentのインストールを完了します。

注:

Machine Creation Services (MCS)またはCitrix Provisioning™が、マスターイメージとMicrosoft Message Queuing (MSMQ)がインストールされた複数のVDAを作成する場合、VDAは同じQMIdを持つ可能性があります。同じQMIdは、たとえば次のようなさまざまな問題を引き起こす可能性があります。

• 録画契約が承認されていても、セッションが録画されない場合があります。
• Session Recording Serverがセッションログオフ信号を受信できないため、セッションが常にライブ状態になる可能性があります。

回避策として、各VDAに一意のQMIdを作成します。これは展開方法によって異なります。

Session RecordingエージェントがインストールされたシングルセッションOS VDAが、PVS 7.7以降およびMCS 7.9以降を使用して静的デスクトップモードで作成され、たとえば、個別のPersonal vDiskまたはVDAのローカルディスクですべての変更を永続化するように構成されている場合、追加のアクションは必要ありません。

MCSまたはPVSで作成されたマルチセッションOS VDA、およびユーザーがログオフしたときにすべての変更を破棄するように構成されているシングルセッションOS VDAの場合、システム起動時にQMIdを変更するには、GenRandomQMID.ps1スクリプトを使用します。ユーザーがログオンを試行する前に十分なVDAが実行されていることを確認するために、電源管理戦略を変更してください。

GenRandomQMID.ps1スクリプトを使用するには、次の手順を実行します。

1. PowerShellで実行ポリシーがRemoteSignedまたはUnrestrictedに設定されていることを確認します。

   Set-ExecutionPolicy RemoteSigned

2. スケジュールされたタスクを作成し、トリガーをシステム起動時に設定し、PVSまたはMCSマスターイメージマシンでSYSTEMアカウントを使用して実行します。

3. コマンドをスタートアップタスクとして追加します。

   powershell .exe -file C:\\GenRandomQMID.ps1

GenRandomQMID.ps1スクリプトに関する詳細な概要：

1. レジストリから現在のQMIdを削除します。
2. SysPrep = 1をHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSMQ\Parametersに追加します。
3. CitrixSmAudAgentやMSMQを含む関連サービスを停止します。
4. ランダムなQMIdを生成するには、以前に停止したサービスを開始します。

GENRANDOMQMID.PS1スクリプトの実行例を以下に示します：

# Remove old QMId from registry and set SysPrep flag for MSMQ

Remove-Itemproperty -Path HKLM:Software\Microsoft\MSMQ\Parameters\MachineCache -Name QMId -Force

Set-ItemProperty -Path HKLM:Software\Microsoft\MSMQ\Parameters -Name "SysPrep" -Type DWord -Value 1

# Get dependent services

$depServices = Get-Service -name MSMQ -dependentservices | Select -Property Name

# Restart MSMQ to get a new QMId

Restart-Service -force MSMQ

# Start dependent services

if ($depServices -ne $null) {

    foreach ($depService in $depServices) {

        $startMode = Get-WmiObject win32_service -filter "NAME = '$($depService.Name)'" | Select -Property StartMode

         if ($startMode.StartMode -eq "Auto") {

             Start-Service $depService.Name
         }
}

}
<!--NeedCopy-->

セッションレコーディングプレイヤーをインストールする

Session Recording Playerは、ワークステーションからアクセスして記録されたセッションファイルを再生するためのユーザーインターフェイスです。Session Recording Playerは、Session Recordingサーバーまたはドメイン内のワークステーションにインストールします。

ヒント:

• セッションレコーディングサーバーをインストールすると、セッションレコーディングWebプレーヤーが自動的にインストールされます。
• セッションレコーディングプレーヤーのインストール前後に、VC_redist.x86.exeという名称のマイクロソフト ビジュアル シープラスプラス 再頒布可能パッケージをインストールしてください。このパッケージは、Citrix Virtual Apps and Desktops ISOの\Support\VcRedistにあります。

手順1：製品ソフトウェアをダウンロードし、ウィザードを起動する

Session Recording Playerコンポーネントをインストールするマシンに、ローカル管理者アカウントを使用してログオンします。DVDをドライブに挿入するか、ISOファイルをマウントします。インストーラーが自動的に起動しない場合は、AutoSelectアプリケーションまたはマウントされたドライブをダブルクリックします。

インストールウィザードが起動します。

手順2：インストールする製品を選択する

Citrix Virtual AppsまたはCitrix Virtual Desktopsをインストールするには、製品の横にある開始をクリックします。

手順3：セッションレコーディングを選択

セッションレコーディングエントリを選択します。

手順4：ライセンス契約を読んで同意する

ソフトウェアライセンス契約ページで、ライセンス契約を読み、同意して、次へをクリックします。

ステップ5：インストールするコンポーネントとインストール場所を選択する

セッションレコーディングプレーヤーを選択し、次へをクリックします。

ステップ6：前提条件を確認し、インストールを確定する

「概要」ページには、選択したインストール内容が表示されます。「戻る」をクリックして前のウィザードページに戻り変更を加えるか、「インストール」をクリックしてインストールを開始できます。

ステップ7：インストールを完了する

「インストールの完了」ページには、正常にインストールおよび初期化されたすべての前提条件とコンポーネントに緑色のチェックマークが表示されます。

「完了」をクリックして、Session Recordingプレーヤーのインストールを完了します。

メッセージキューイングソリューションを選択する

Session Recordingのデフォルトのメッセージキューは、Microsoft Message Queue (MSMQ) です。Session Recordingは、MSMQの代替としてSession Recordingメッセージキューを提供します。そのインストールと構成については、このセクションで詳しく説明します。アクティブなメッセージキューは、レジストリ設定を使用して変更できます。

MSMQ (エムエスエムキュー)

MSMQのユーザーは、Session Recordingのインストール後にアクセス制御リスト (ACL) を構成することをお勧めします。詳細については、「セキュリティに関する推奨事項」を参照してください。

セッションレコーディング メッセージキュー

Session Recordingメッセージキューソリューションは、Session Recordingの機能を以下の方法で強化するように設計されています。

• 最新の.NET環境をサポート: WebSocketとnats.io上に構築されており、MSMQが必要とする.NET Frameworkへの依存を排除します。
• 強化された機能を提供: 永続ストレージ、複数の認証方法、SSL暗号化、およびさまざまな構成オプションを提供します。
• 認証の柔軟性を向上: Azure ADまたはその他の非ADシナリオに対して、より優れた認証選択肢をサポートします。

Session Recordingメッセージキューのインストールと構成

1. Session Recordingメッセージキューのインストールと構成を進めるには、以下の前提条件が満たされていることを確認してください。
   • 管理者権限が必要です。
   • Session Recordingメッセージキューをインストールする前に、https://dotnet.microsoft.com/ja-jp/download/dotnet/8.0から.NET 8 Runtimeをインストールする必要があります。
   • デフォルトで8221と8223の2つの新しいTCPポートがファイアウォールを通過できるようにする必要があります。
   • SSL暗号化されたWebSocket通信には証明書が必要です。

2. SessionRecordingAdministrationx64.msiを実行してセッションレコーディングサーバーをインストールします。次に、セッションレコーディングサーバーでservices.mscを実行し、セッションレコーディングメッセージキューサービスのスタートアップの種類をAutomaticに変更してサービスを開始します。

   Session Recordingメッセージキューサービスのスタートアップの種類(/ja-jp/session-recording/2507-ltsr/media/startup-type-of-session-recording-message-queue-service.png)

3. Session Recordingサーバーで、wf.msc (セキュリティが強化されたWindows Defender ファイアウォール) を実行し、ポート8221および8223での受信TCPトラフィックを許可する受信規則を追加します。（ポート番号は、以下の「オプションの構成」セクションで説明されているように変更できます。）

   ポート8221および8223での受信TCPトラフィックを許可する(/ja-jp/session-recording/2507-ltsr/media/allow-inbound-tcp-traffic-on-ports-8221-and-8223.png)

4. VDAで、ISOファイルからのメタインストーラーを使用するか、SessionRecordingAgentx64.msiを直接実行して、Session Recordingエージェントをインストールします。

   環境でSession Recordingメッセージキューのみを使用し、MSMQに切り替えない場合は、Session Recordingエージェントのインストール中に「MSMQのインストールをスキップ」オプションを選択できます。これにより、以下が保証されます。

   • メタインストーラーによってVDAにMSMQがインストールされることはありません。

   • Session Recordingエージェントサービスは、MSMQの依存関係で構成されません。

   エージェントのインストールが完了したら、ISOファイルからSessionRecordingMsgQueue.msiを実行して、Session Recordingメッセージキューを展開します。

   セッションレコーディングメッセージキューのMSI(/ja-jp/session-recording/2507-ltsr/media/session-recording-message-queue-msi.png)

5. VDAを再起動します。
6. Session Recordingの権限、ポリシー、およびその他の設定を構成します。記録されたセッションは、Session Recordingメッセージキューを介して送信できるようになります。

オプションの構成

SSL暗号化の使用

1. Session Recordingサーバーで、証明書をポート8223にバインドします。たとえば、次のコマンドを使用して、証明書のサムプリントを入力し、ポート8223にバインドします。

   netsh http add sslcert ipport=0.0.0.0:8223 certhash=CertThumbprint appid={NewGuid}
   <!--NeedCopy-->
   

   注：

   appidのGUID値は、GUID形式に準拠し、中かっこで囲まれた大文字の文字列です。certhash値は、証明書の詳細にあるサムプリント値から取得され、大文字と小文字が区別されます。

2. On the VDA, in the registry Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\MsgQueue, modify OutboundPort to 8223, modify OutboundUseSSL to 1, and modify OutboundFQDN to the FQDN supported by the certificate, for example, SessionRecordingServer.bvt.local. If this item is not filled, the IP address resolved within the AD domain is used.

   VDA上のSession Recordingメッセージキューレジストリキー値(/ja-jp/session-recording/2507-ltsr/media/session-recording-message-queue-registry-key-values-on-vda.png)

3. VDAを再起動するか、VDA上のCitrixSmAudMsgQueueサービスを再起動します。

ポート番号を変更する

1. セッションレコーディングサーバーで、レジストリのComputer\HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Serverに、HTTPポート用にSmAudMsgQueueServerPort、HTTPSポート用にSmAudMsgQueueServerHTTPSPortという名前のDWORD型キーを追加します。また、変更されたポートを介したトラフィックを許可するように、ファイアウォールの受信規則に規則を追加します。キーを追加した後、セッションレコーディングサーバーを再起動するか、サーバー上のCitrixSsRecMsgQueueサービスを再起動します。

   

2. VDA上で、レジストリのComputer\HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\MsgQueueにあるOutboundPortキーを修正してください。OutboundUseSSLが0に設定されている場合はHTTPポートが構成され、OutboundUseSSLが1に設定されている場合はHTTPSポートが構成されます。キーを修正した後、VDAを再起動するか、VDA上のCitrixSmAudMsgQueueサービスを再起動してください。

認証モードを変更する

1. 既定では、セッションレコーディングメッセージキューは、セッションレコーディングサーバーとVDAとの間でActive Directory (AD)ドメイン認証を使用します。

2. Session Recordingサーバーで、次のレジストリパスに移動します。 Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server 次のいずれかの値を持つSmAudMsgQueueServerAuthという名前の新しいDWORDキーを追加します。

   • 0: 認証なし（検証なしですべてのメッセージを受け入れる） — 非推奨

   • 1: デフォルトのADドメイン認証

   • 2: シトリックス クラウド認証（アジュール ADシナリオで必要）

   キーを追加した後、セッションレコーディングサーバーまたはCitrixSsRecMsgQueueサービスを再起動します..

3. VDAで、レジストリのComputer\HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\MsgQueue, modify the OutboundAuthMethodキーの値を、Session Recordingサーバー上のSmAudMsgQueueServerAuthと同じ値に設定します。キーを変更した後、VDAを再起動するか、VDA上のCitrixSmAudMsgQueueサービスを再起動します。

トラブルシューティング

通信に関する問題

1. セッションレコーディングサーバーで、CitrixSsRecMsgQueueサービスとCitrixSsRecStorageManagerサービスが実行状態にあるか確認します。
2. Check whether the CitrixSmAudAgent, CitrixSmAudMsgQueue, and CitrixSmAudNatsServer services are in a running state on the VDA.
3. セッションレコーディングサーバーのファイアウォールでポート8221と8223が許可されているか確認します。
4. VDAでOutboundFQDNが構成されているか確認します。空の場合、サーバーのIPアドレスはADドメイン内で自動的に解決されます。Azure Active DirectoryシナリオおよびSSL暗号化シナリオでは、このフィールドにセッションレコーディングサーバーの実際のFQDNを入力する必要があります。
5. VDAのOutboundUseSSLレジストリキーの値が1に設定されているか確認します。1の場合、セッションレコーディングサーバーにポート8223にバインドされた証明書があるか確認します。
6. VDAとセッションレコーディングサーバーでデフォルトポートが変更されているか確認します。ポートが変更されている場合、変更されたポートがファイアウォールで許可されているか、および証明書がそれらにバインドされているか確認します。
7. VDAとセッションレコーディングサーバーでデフォルトの認証モードが変更されているか確認します。認証モードが変更されている場合、OutboundAuthMethodの値とSmAudMsgQueueServerAuthの値が同じであるか確認します。

VDAにインストールされているCitrixSmAudMsgQueueサービスが起動に失敗する

1. VDAに.NET 8 Runtimeがインストールされているか確認します。
2. SessionRecordingMsgQueue.msiをインストールする際に管理者権限があるか確認します。

MSMQサービスを停止できない、またはMSMQ機能を無効にできない

1. VDAのレジストリComputer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CitrixSmAudAgentで、DependOnServiceキーからMSMQを削除し、残りは変更せずに、OKをクリックしてからVDAを再起動します。

   

インストールの自動化

セッションレコーディングは、オプションを指定したサイレントインストールをサポートしています。

セッションレコーディング管理コンポーネントのインストールの自動化

単一のコマンドを使用して、Session Recording管理コンポーネントの完全なセットをインストールする

Session Recordingは、さまざまな種類のSQL認証をサポートするようになりました。詳細については、次の表を参照してください。

例えば、以下のいずれかのコマンドは、Session Recording管理コンポーネントの完全なセットをインストールし、インストール情報をキャプチャするためのログファイルを作成します。

msiexec /i "c:\SessionRecordingAdministrationx64.msi" ADDLOCAL="SsRecServer,PolicyConsole,SsRecLogging,StorageDatabase" DATABASEINSTANCE="WNBIO-SRD-1" DATABASENAME="CitrixSessionRecording" LOGGINGDATABASENAME="CitrixSessionRecordingLogging" DATABASEUSER="localhost" /q /l*vx "yourinstallationlog"
<!--NeedCopy-->

msiexec /i "SessionRecordingAdministrationx64.msi" ADDLOCAL="SsRecServer,PolicyConsole,SsRecLogging,StorageDatabase" DATABASEINSTANCE="DatabaseConnectionString" DATABASENAME="CitrixSessionRecording" LOGGINGDATABASENAME="CitrixSessionRecordingLogging" AZURESQLSERVICESUPPORT="1" DATABASEUSER="localhost" CLOUDDBSUPPORT="0" AZUREUSERNAME="SQLorEntraIDAdminName" AZUREPASSWORD="SQLorEntraIDAdminPassword" AADPASSWORD="1" SERVICEKEYAUTHENABLE="1" /qn+ /l*vx "yourinstallationlog"
<!--NeedCopy-->

msiexec /i "SessionRecordingAdministrationx64.msi"
ADDLOCAL="SsRecServer,PolicyConsole,SsRecLogging,StorageDatabase"
DATABASEINSTANCE="DatabaseConnectionString" DATABASENAME="CitrixSessionRecording" LOGGINGDATABASENAME="CitrixSessionRecordingLogging" AZURESQLSERVICESUPPORT="1"
CLOUDDBSUPPORT="0"
AZUREUSERNAME="ServicePrincipalClientId" AZUREPASSWORD="ServicePrincipalClientsecret"
AADPASSWORD="0"
AZURETENANTID="ServicePrincipalTenantId"
SERVICEPRINCIPAL="1" /qn+ /l*vx "yourinstallationlog "
<!--NeedCopy-->

注:

SessionRecordingAdministrationx64.msi ファイルは、シトリックス バーチャルアップスアンドデスクトップス ISO の \x64\Session Recording にあります。

ここでDATABASEINSTANCEによって指定されたインスタンスに関わらず、2411リリース以降、Session Recording管理ログデータベースをSession Recordingデータベースとは別のインスタンスにインストールすることも選択できます。そのためには、それらをインストールするいずれかのコマンドを実行する前に、以下の手順を完了してください。

1. Session Recordingサーバーをインストールするマシンに移動します。
2. レジストリエディターを開きます。
3. レジストリを変更します:
   • HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Serverに移動します。
   • SmAudDatabaseLoggingState DWORD (32ビット) 値を追加し、値のデータを1に設定します。
   • SmAudDatabaseLoggingInstance値を追加し、Session Recording管理ログデータベースをインストールしたいインスタンス名に値のデータを設定します。

   後でデータベースをインストールするとき、Session Recording管理ログデータベースは、SmAudDatabaseLoggingInstanceレジストリ値で指定された別のインスタンスにインストールされます。両方のデータベースに同じ認証モード（SQL Server認証、Windows認証、またはMicrosoft Entra ID認証）を設定し、同一のユーザー権限を付与する必要があります。

ここで:

• ADDLOCAL は、選択可能な機能を提供します。複数のオプションを選択できます。SsRecServer はセッションレコーディングサーバーです。PolicyConsole はセッションレコーディングポリシーコンソールです。SsRecLogging は管理者ログ機能です。StorageDatabase はセッションレコーディングデータベースです。セッションレコーディング管理者ログは、セッションレコーディングサーバーのオプションのサブ機能です。セッションレコーディング管理者ログを選択する前に、セッションレコーディングサーバーを選択してください。
• 「DATABASEINSTANCE」は、Session Recording データベースのインスタンス名です。たとえば、Azure SQL Managed Instance を使用している場合は .\SQLEXPRESS,computer-name\SQLEXPRESS,computer-name または tcp:srt-sql-support.public.ca7b16b60789.database.windows.net,3342 です。前述のとおり、Session Recording データベースと Session Recording 管理ログデータベースを同じインスタンスまたは別々のインスタンスにインストールできます。
• DATABASENAME は、セッションレコーディングデータベースのデータベース名です。
• 「LOGGINGDATABASENAME」は、管理者ログデータベースの名前です。
• 「AZURESQLSERVICESUPPORT」は、SQL Server 認証がサポートされているかどうかを決定します。SQL Server 認証を使用するには、1 に設定します。
• DATABASEUSER は、セッションレコーディングサーバーのコンピューターアカウントです。
• 「CLOUDDBSUPPORT」は、Azure SQL Database がサポートされているかどうかを決定します。

• AZUREUSERNAME は、SQL Server または Microsoft Entra ID の管理者名、または Microsoft Entra ID のサービスプリンシパルクライアント ID (アプリケーション ID) です。Microsoft Entra ID 認証を使用するには、次の手順を完了します。

  1. Visual C++ Redistributable が Session Recording サーバーにインストールされていることを確認してください。インストールされていない場合は、https://learn.microsoft.com/ja-jp/cpp/windows/latest-supported-vc-redist?view=msvc-170 からダウンロードしてインストールしてください。
  2. Microsoft ODBC Driver for SQL Server が Session Recording サーバーにインストールされていることを確認してください。インストールされていない場合は、https://learn.microsoft.com/ja-jp/sql/connect/odbc/download-odbc-driver-for-sql-server?view=sql-server-ver16 からダウンロードしてインストールしてください。
  3. データベースインストールコマンドを実行するときに、AADPASSWORD パラメーターを含め、1 に設定します。
  4. Entra ID 管理者を作成し、SQL Server 管理権限を付与します。詳細については、Microsoft ドキュメントを参照してください: https://learn.microsoft.com/ja-jp/azure/azure-sql/database/authentication-aad-configure?view=azuresql&tabs=azure-powershell。
• AZUREPASSWORD は、SQLサーバーの管理者パスワード、または Microsoft Entra ID の管理者パスワード、あるいは Microsoft Entra ID のサービスプリンシパル クライアントシークレットです。
• 「AADPASSWORD」は、Microsoft Entra ID 認証がサポートされているかどうかを決定します。Microsoft Entra ID 認証を使用するには、1 に設定します。
• AZURETENANTID はアジュールのテナント ID (ディレクトリ ID) です。
• SERVICEPRINCIPAL は、Microsoft Entra ID ServicePrincipal 認証がサポートされているかどうかを決定します。この認証を使用するには、1 に設定します。
• SERVICEKEYAUTHENABLE は、Session Recording エージェントと Session Recording サーバー間のサービスキー認証を有効にします。このパラメーターは、Azure AD サポートを有効にする場合にのみ必要であり、1 に設定する必要があります。それ以外の場合は、このパラメーターを追加しないでください。
• /q はサイレントモードを指定します。
• /l*v は詳細ログ記録を指定します。
• yourinstallationlog は、インストールログファイルの場所です。

Session Recording サーバーを展開するためのマスターイメージを作成する

既存の展開から Session Recording データベースと管理ログデータベースがすでに配置されている場合があります。このようなシナリオでは、SessionRecordingAdministrationx64.msi を使用して Session Recording 管理コンポーネントをインストールする際に、データベースチェックを省略できるようになりました。Session Recording サーバーを他の多くのマシンに簡単に展開するためのマスターイメージを作成できます。マスターイメージを使用してターゲットマシンに Session Recording サーバーを展開した後、各マシンでコマンドを実行して、既存の Session Recording データベースと管理ログデータベースに接続します。このマスターイメージサポートは、展開を容易にし、人為的ミスの潜在的な影響を最小限に抑えます。これは新規インストールにのみ適用され、次の手順で構成されます。

1. コマンドプロンプトを起動し、次のようなコマンドを実行します。

   msiexec /i "SessionRecordingAdministrationx64.msi" ADDLOCAL="SsRecServer,PolicyConsole,SsRecLogging,StorageDatabase" DATABASEINSTANCE="sqlnotexists" DATABASENAME="CitrixSessionRecording2" LOGGINGDATABASENAME="CitrixSessionRecordingLogging2" DATABASEUSER="localhost" /q /l*vx "c:\WithLogging.log" IGNOREDBCHECK="True"
   <!--NeedCopy-->
   

   このコマンドは、Session Recording データベースおよび管理ログデータベースへの接続を構成およびテストせずに、Session Recording 管理コンポーネントをインストールします。

   Set the IGNOREDBCHECK parameter to True and use random values for DATABASEINSTANCE, DATABASENAME, and LOGGINGDATABASENAME.

2. 操作しているマシンでマスターイメージを作成します。

3. Session Recording サーバーを展開するために、マスターイメージを他のマシンに展開します。

4. 各マシンで、次のようなコマンドを実行します。

   .\SsRecUtils.exe -modifydbconnectionpara DATABASEINSTANCE DATABASENAME LOGGINGDATABASENAME
   
   iisreset /noforce
   <!--NeedCopy-->
   

   これらのコマンドは、以前にインストールされた Session Recording サーバーを既存の Session Recording データベースおよび管理ログデータベースに接続します。

   SsRecUtils.exe ファイルは \Citrix\SessionRecording\Server\bin\ にあります。DATABASEINSTANCE、DATABASENAME、および LOGGINGDATABASENAME の各パラメーターは、必要に応じて設定してください。

セッションレコーディング管理コンポーネントをアンインストールする際にデータベースを保持する

KEEPDBをTrueに設定すると、セッションレコーディング管理コンポーネントをアンインストールする際に、以下のコマンドでセッションレコーディングデータベースと管理ログデータベースが保持されます。

msiexec /x "SessionRecordingAdministrationx64.msi" KEEPDB="True"
<!--NeedCopy-->

セッションレコーディングプレーヤーとWebプレーヤーのインストールを自動化する

たとえば、以下のコマンドはセッションレコーディングプレーヤーとWebプレーヤーをそれぞれインストールします。

msiexec /i "c:\SessionRecordingPlayer.msi" /q /l*\vx "yourinstallationlog"
<!--NeedCopy-->

msiexec /i "c:\SessionRecordingWebPlayer.msi" /q /l*vx "yourinstallationlog"
<!--NeedCopy-->

注：

You can find SessionRecordingPlayer.msi on the Citrix Virtual Apps and Desktops ISO under \x86\Session Recording.

SessionRecordingWebPlayer.msiは、Citrix Virtual Apps and Desktops ISOの\x64\Session Recordingに格納されていることを確認することが可能です。

ここで：

• /qはサイレントモードを指定します。
• /l*vは詳細ログを有効にします。
• yourinstallationlogは、インストールログファイルの場所です。

セッションレコーディングエージェントのインストールを自動化する

たとえば、以下のコマンドはセッションレコーディングエージェントをインストールし、インストール情報をキャプチャするためのログファイルを作成します。

msiexec /i SessionRecordingAgentx64.msi /q /l*vx yourinstallationlog SESSIONRECORDINGSERVERNAME=yourservername
SESSIONRECORDINGBROKERPROTOCOL=yourbrokerprotocol SESSIONRECORDINGBROKERPORT=yourbrokerport SESSIONRECORDINGAUTHENTICATION="Citrix Cloud™" SESSIONRECORDINGRPC="Websocket" SESSIONRECORDINGIDP="IDP"
<!--NeedCopy-->

注：

SessionRecordingAgentx64.msiは、Citrix Virtual Apps and Desktops ISOの\x64\Session Recordingに格納されていることを確認することが可能です。

場所:

• yourservername は、Session RecordingサーバーをホストするマシンのNetBIOS名またはFQDNです。指定しない場合、この値はデフォルトで localhost になります。
• yourbrokerprotocol は、セッションレコーディングエージェントがセッションレコーディングブローカーと通信するために使用するHTTPまたはHTTPSです。指定しない場合、この値はデフォルトでHTTPSになります。
• yourbrokerport は、Session RecordingエージェントがSession Recording Brokerと通信するために使用するポート番号です。指定しない場合、この値はデフォルトでゼロになり、Session Recordingエージェントは選択したプロトコルのデフォルトポート番号（HTTPの場合は80、HTTPSの場合は443）を使用するように指示されます。
• SESSIONRECORDINGAUTHENTICATION は、Session RecordingエージェントとSession Recordingサーバー間の認証タイプです。このパラメーターは、Azure ADサポートを有効にする場合にのみ必要です。Azure ADサポートを有効にするには、このパラメーターを追加し、Citrix Cloud に設定します。
• SESSIONRECORDINGRPC は、Session RecordingエージェントとSession Recordingサーバー間の通信方法です。このパラメーターは、Azure ADサポートを有効にする場合にのみ必要です。Azure ADサポートを有効にするには、このパラメーターを追加し、Websocket に設定します。
• SESSIONRECORDINGIDP は、IDタイプを指定します。このパラメーターは、Azure ADサポートを有効にする場合にのみ必要です。Azure ADサポートを有効にするには、このパラメーターを追加し、IDP に設定します。
• /q は、サイレントモードを指定します。
• /l*v は、詳細ログ記録を指定します。
• yourinstallationlog は、インストールログファイルの場所です。

セッションレコーディングのアップグレード

新しいマシンやサイトを最初にセットアップすることなく、特定の展開を新しいバージョンにアップグレードできます。XenApp and XenDesktop 7.6 LTSRの最新CUに含まれるSession Recordingのバージョン、およびそれ以降のバージョンから、Session Recordingの最新リリースにアップグレードできます。

注：

セッションレコーディング管理を7.6から7.13以降にアップグレードし、セッションレコーディング管理で管理者ログサービスを追加するために 変更 を選択すると、管理者ログ構成 ページにSQL Serverインスタンス名が表示されません。次へ をクリックすると、次のエラーメッセージが表示されます。Database connection test failed. Please enter correct Database instance name. 回避策として、localhostユーザーに次のスマートオーディターサーバーレジストリフォルダーへの 読み取り 権限を追加します: HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server。

Technical Previewバージョンからアップグレードすることはできません。

要件、準備、および制限

• コンポーネントをインストールしたマシンで、Session Recordingインストーラーのグラフィカルインターフェイスまたはコマンドラインインターフェイスを使用して、Session Recordingコンポーネントをアップグレードします。
• アップグレード作業を行う前に、SQL Serverインスタンス内のCitrixSessionRecordingという名前のデータベースをバックアップしてください。これにより、データベースのアップグレード後に問題が発見された場合でも、データベースを復元できます。
• ドメインユーザーであることに加えて、Session Recordingコンポーネントをアップグレードするマシンではローカル管理者である必要があります。
• Session RecordingサーバーとSession Recordingデータベースが同じサーバーにインストールされていない場合、Session Recordingデータベースをアップグレードするにはデータベースロールの権限が必要です。そうでない場合は、次のいずれかの方法で実行できます。
  • データベース管理者に、アップグレードのためにsecurityadminおよびdbcreatorサーバーロールの権限を割り当てるよう依頼します。アップグレードが完了すると、securityadminおよびdbcreatorサーバーロールの権限は不要になり、安全に削除できます。
  • または、SessionRecordingAdministrationx64.msiパッケージを使用してアップグレードします。msiアップグレード中に、securityadminおよびdbcreatorサーバーロールの権限を持つデータベース管理者の資格情報を求めるダイアログボックスが表示されます。正しい資格情報を入力し、OKをクリックしてアップグレードを続行します。
• すべてのSession Recordingエージェントを同時にアップグレードしないことを選択できます。Session Recordingエージェント7.6.0（以降）は、Session Recordingサーバーの最新（現行）リリースと互換性があります。ただし、一部の新機能やバグ修正は有効にならない場合があります。
• Session Recordingサーバーのアップグレード中に開始されたセッションは記録されません。
• Session RecordingエージェントのプロパティにあるGraphics Adjustmentオプションは、デスクトップコンポジションリダイレクトモードとの互換性を保つため、新規インストールまたはアップグレード後にデフォルトで有効になります。新規インストールまたはアップグレード後に、このオプションを手動で無効にすることができます。
• 以前のリリースで管理ログ機能が利用できなかったSession Recordingをアップグレードしても、この機能はインストールされません。この機能を追加するには、アップグレード後にインストールを変更してください。
• アップグレードプロセス開始時にライブ記録セッションがある場合、記録が完了する可能性はほとんどありません。
• 潜在的な停止を計画し、軽減できるように、以下のアップグレードシーケンスを確認してください。

アップグレードシーケンス

既存のインストールをアップグレードするには、Session Recordingコンポーネントがインストールされている各マシンに移動し、Citrix Virtual Apps and Desktops ISOを実行します。

ヒント:

Citrix Virtual Apps and Desktopsの適切なバージョンをダウンロードするためには、(https://www.citrix.com/downloads/citrix-virtual-apps-and-desktops/)の[Citrix Virtual Apps and Desktopsダウンロードページ]にアクセスして、必要なファイルをダウンロードしてください。

既存のインストールをアップグレードする場合、通常は次の順序に従います。

1. Session Recordingサーバーコンポーネントをアップグレードします。

   Session Recordingサーバーが複数ある場合は、まずSession Recordingデータベースコンポーネントがインストールされているサーバーをアップグレードします。その後、残りのSession Recordingサーバーをアップグレードします。

   そのためには、次の手順を完了します。

   1. Session Recordingサーバー上で稼働しているSession Recording Storage Managerサービスを、手動で停止する操作を実施してください。
   2. Internet Information Services (IIS) マネージャーを通じて、セッションレコーディングブローカーが実行されていることを確認します。
   3. Citrix Virtual Apps and Desktops ISOを実行し、アップグレードするセッションレコーディングエントリを選択します。
2. Session Recordingサーバーのアップグレードが完了すると、Session Recordingサービスは自動的にオンラインに戻ります。
3. Session Recordingエージェント（マスターイメージ上）をアップグレードします。
4. Session Recordingサーバーと同時に、またはその後にSession Recordingポリシーコンソールをアップグレードします。
5. Session Recordingプレーヤーをアップグレードします。

バージョン2511へのアップグレードに関する重要な注意:

Session Recordingエージェントのアップグレードが不完全なことによるセッション記録の失敗を防ぐため、2511にアップグレードする際は次の手順に従ってください。

各Session Recordingサーバーをバージョン2511にアップグレードします。

次のコマンドを使用して、.NET Remotingによるリモートアクセスを有効にします。

<SessionRecordingserverinstallationpath>\Bin\SsRecUtils.exe -EnableBrokerRemoting

各Session Recordingエージェントをバージョン2511にアップグレードします。

すべてのSession Recordingエージェントがアップグレードされたら、次のコマンドを使用して、.NET Remotingによるリモートアクセスを無効にします。

<SessionRecordingserverinstallationpath>\Bin\SsRecUtils.exe -DisableBrokerRemoting

クラウドSQLデータベースサービスにSession Recordingデータベースをインストールする

このセクションでは、以下のクラウドSQLデータベースサービスにSession Recordingデータベースをインストールする方法について説明します。

• アジュール SQL データベース
• アジュール SQL マネージド インスタンス
• アジュール仮想マシン上のエスキューエルサーバー
• エーダブリューエス アールディーエス
• グーグルクラウド エスキューエルサーバー

アジュール SQL データベース に Session Recording データベースをインストールする

1. アジュール SQL データベース を作成します。

   1. Azureアカウントを使用してAzureポータルにサインインします。
   2. ポータルメニューから、リソースの作成を選択します。
   3. ポータルの検索ボックスに「SQL database」と入力します。
   4. 検索結果のリストから、SQL databasesを選択します。
   5. 作成をクリックして、Azure SQL Databaseを作成します。

   6. SQL Databaseの作成セクションで、次の情報を入力します。

      • サブスクリプション: 目的のAzureサブスクリプションを選択します。
      • リソースグループ: 新規作成を選択するか、既存のリソースグループを選択します。
      • データベース名: 一意の名前が必要です。
      • サーバー: 新規作成を選択し、新しいサーバーフォームに次の値を入力します。
        • サーバー名: 一意の名前を入力します。サーバー名は、Azure内のすべてのサーバーでグローバルに一意である必要があります。
        • 場所: ドロップダウンリストから場所を選択します。
        • 認証方法: SQL認証、Entra ID認証、またはその両方を使用することを選択します。
        • サーバー管理者ログイン: SQL ServerまたはMicrosoft Entra IDの管理者名を入力します。2411以降、Session Recordingは、Azure SQL DatabaseおよびAzure SQL Managed Instanceを含むクラウドベースのSQLデータベースのEntra ID認証をサポートしています。Microsoft Entra ID認証の詳細については、この記事のコマンドパラメーターの説明を参照してください。
        • パスワード: 要件を満たすSQL ServerまたはMicrosoft Entra IDの管理者パスワードを入力し、パスワードの確認フィールドにもう一度入力します。
        • OK を選択します。

      上記の情報を入力したら、「Review + Create」 をクリックします。「Create」 ボタンをクリックして、Azure SQL Database を完了します。

2. 手順1を繰り返して、同じ サーバー 上に別のAzure SQL Databaseを作成します。
3. 作成したAzure SQL Databaseのサーバー接続文字列を取得します。
   1. Azureポータルで、作成したAzure SQL Databaseのいずれかを検索してクリックします。
   2. 左側のナビゲーションから 「Connection strings」 をクリックします。
   3. 後でSession RecordingデータベースおよびSession Recordingログデータベースのインスタンス名として使用する サーバー 文字列を記録しておきます。

4. 以前に作成したAzure SQL DatabaseにSession Recordingデータベースをインストールするには、次のようなコマンドを実行します。

   注：

   Azure SQL Databaseでは、Session Recordingデータベースのインストールは、次のようなコマンドを実行することによって のみ 実行できます。

   msiexec /i "SessionRecordingAdministrationx64.msi" ADDLOCAL="SsRecServer,PolicyConsole,SsRecLogging,StorageDatabase" DATABASEINSTANCE="DatabaseConnectionString" DATABASENAME="CitrixSessionRecording" LOGGINGDATABASENAME="CitrixSessionRecordingLogging" AZURESQLSERVICESUPPORT="1" DATABASEUSER="localhost" CLOUDDBSUPPORT="1" AZUREUSERNAME="SQLorEntraIDAdminName" AZUREPASSWORD="SQLorEntraIDAdminPassword" AADPASSWORD="1" /qn+ /l*vx "yourinstallationlog"

   ここで、

   • ADDLOCAL は、選択可能な機能を提供します。複数のオプションを選択できます。SsRecServer はセッションレコーディングサーバーです。PolicyConsole はセッションレコーディングポリシーコンソールです。SsRecLogging は管理者ログ機能です。StorageDatabase はセッションレコーディングデータベースです。セッションレコーディング管理者ログは、セッションレコーディングサーバーのオプションのサブ機能です。セッションレコーディング管理者ログを選択する前に、セッションレコーディングサーバーを選択してください。
   • DATABASEINSTANCE は、Azure SQL Database 接続文字列によって指定されるセッションレコーディングデータベースのインスタンス名です。
   • DATABASENAME は、セッションレコーディングデータベースのデータベース名です。
   • LOGGINGDATABASENAME は、管理者ログデータベースの名前です。
   • AZURESQLSERVICESUPPORT は、SQL Server認証がサポートされているかどうかを決定します。SQL Server認証を使用するには、これを1に設定します。
   • CLOUDDBSUPPORT は、Azure SQL Databaseがサポートされているかどうかを決定します。
   • DATABASEUSER は、セッションレコーディングサーバーのコンピューターアカウントです。

   • AZUREUSERNAME は、SQL Server または Microsoft Entra ID の管理者名です。2411以降、セッションレコーディングは、Azure SQLデータベースおよびAzure SQLマネージドインスタンスを含むクラウドベースのSQLデータベース向けにEntra ID認証をサポートしています。Microsoft Entra ID認証を使用するには、次の手順を実行してください。

     1. Visual C++ 再頒布可能パッケージがSession Recordingサーバーにインストールされていることを確認してください。インストールされていない場合は、https://learn.microsoft.com/ja-jp/cpp/windows/latest-supported-vc-redist?view=msvc-170からダウンロードしてインストールしてください。
     2. Microsoft ODBC Driver for SQL ServerがSession Recordingサーバーにインストールされていることを確認してください。インストールされていない場合は、https://learn.microsoft.com/ja-jp/sql/connect/odbc/download-odbc-driver-for-sql-server?view=sql-server-ver16からダウンロードしてインストールしてください。
     3. データベースインストールコマンドを実行する際に、AADPASSWORDパラメーターを含め、1に設定します。
     4. Entra ID管理者を作成し、SQL Server管理権限を付与します。詳細については、Microsoftのドキュメントを参照してください: https://learn.microsoft.com/ja-jp/azure/azure-sql/database/authentication-aad-configure?view=azuresql&tabs=azure-powershell。
   • AZUREPASSWORD is the SQL Server or Microsoft Entra ID administrator password.
   • AADPASSWORD は、Microsoft Entra ID認証がサポートされているかどうかを決定します。Microsoft Entra ID認証を使用するには、これを1に設定します。
   • /q は、サイレントモードを指定します。
   • /l*v は、詳細ログを有効にします。
   • yourinstallationlog は、インストールログファイルの場所です。

Azure SQLマネージドインスタンス または AWS RDS に Session Recording データベースをインストールする

ヒント：

Azure SQL Managed Instance および AWS RDS では、セッションレコーディング データベースを以下の方法でインストールできます。

• SessionRecordingAdministrationx64.msi パッケージをダブルクリックして、その実行を開始します。

• 次のようなコマンドを実行する：

   msiexec /i "SessionRecordingAdministrationx64.msi" ADDLOCAL="SsRecServer,PolicyConsole,SsRecLogging,StorageDatabase" DATABASEINSTANCE="DatabaseConnectionString "DATABASENAME="CitrixSessionRecording" LOGGINGDATABASENAME="CitrixSessionRecordingLogging" AZURESQLSERVICESUPPORT="1" CLOUDDBSUPPORT="1" AZUREUSERNAME="SQLorEntraIDAdminName" AZUREPASSWORD="SQLorEntraIDAdminPassword" AADPASSWORD="1"/qn+ /l*vx "yourinstallationlog"
   <!--NeedCopy-->
  

1. Azure SQL Managed Instance を作成するか、または Amazon RDS コンソールを使用して SQL Server インスタンスを作成します。

2. (Azure SQL のみ) プロパティパネルに表示されるサーバー文字列を記録しておきます。これらの文字列は、Session Recordingデータベースのインスタンス名です。例については、次のスクリーンショットを参照してください。

   

3. (AWS RDS のみ) エンドポイントとポートの情報を記録しておきます。これは、データベースのインスタンス名として、<エンドポイント, ポート>の形式で使用されます。

   

4. SessionRecordingAdministrationx64.msi を実行して、セッション記録データベースをインストールします。

   SQL Server 認証を有効にするチェックボックスをオンにし、SQL Server 管理者名とパスワードを入力します。その他の必要な構成を行います。

   

   注：

   • SQL Server 管理者パスワードを変更した場合、Session Recording Serverのプロパティでパスワードを更新する必要があります。Session Recording Serverのプロパティを開くと、エラーメッセージが表示されます。OKをクリックして続行し、Cloud DBタブを選択し、新しいSQL Server 管理者パスワードを入力します。Citrix Session Recording Analyticsサービス、Citrix Session Recording Storage Managerサービス、およびIISサービスを再起動します。

   • SQL Server 認証に加えて、Session Recordingは、Azure SQL Database および Azure SQL Managed Instance を含むクラウドベースのSQLデータベース向けに、Entra ID (旧称 Azure Active Directory) 認証をサポートしています。Microsoft Entra ID 認証を使用するには、コマンドラインを介してデータベースをインストールし、この記事で前述した手順に従ってください。

   • Azure AD認証はサポートされていません。

オンプレミスデータベースをクラウドSQLマネージドインスタンスに移行する

1. https://docs.microsoft.com/ja-jp/data-migration/またはhttps://docs.aws.amazon.com/prescriptive-guidance/latest/patterns/migrate-an-on-premises-microsoft-sql-server-database-to-amazon-rds-for-sql-server.htmlに従って、オンプレミスデータベースを移行します。

2. 移行後にセッション記録が適切に動作するように、セッション記録サーバーでSsRecUtils.exeを実行します。

   C:\Program Files\Citrix\SessionRecording\Server\bin\SsRecUtils.exe -modifyazuredbconnectionpara {Database Instance} {Session Recording Database Name} {Session Recording Logging Database Name} {AzureAdminName}{AzureAdminPassword} iisreset /noforce

3. セッションレコーディングサーバーで、Citrix セッションレコーディング アナリティクス サービス、Citrix セッションレコーディング ストレージマネージャー サービス、およびIISサービスを再起動します。

Azure SQL Managed Instanceからオンプレミスデータベースに本番データベースを移行する

1. https://docs.microsoft.com/ja-jp/data-migration/に従ってデータベースを移行します。

2. 移行後にセッションレコーディングが適切に動作するように、セッションレコーディングサーバーでSsRecUtils.exeを実行します。

   C:\Program Files\Citrix\SessionRecording\Server\bin\SsRecUtils.exe -modifydbconnectionpara {Database Instance} {Session Recording Database Name} {Session Recording Logging Database Name} iisreset /noforce

3. セッション記録サーバーで、Citrix セッション記録分析サービス、Citrix セッション記録ストレージマネージャーサービス、およびIISサービスを再起動します。

Azure仮想マシン上のSQL Serverにセッション記録データベースをインストールする

Azure VM上のSQL Serverでは、セッションレコーディングデータベースを、SessionRecordingAdministrationx64.msiパッケージをダブルクリックして実行するか、Citrix Virtual Apps and Desktopsインストーラーを使用してインストールできます。

1. Azure SQL VMをチェックアウトします。
2. VMを構成し、Session Recordingコンポーネントをインストールするドメインに追加します。
3. セッションレコーディングデータベースのインストール中に、VM の FQDN をインスタンス名として使用します。 注： SessionRecordingAdministrationx64.msi を使用してインストールする場合は、「SQL Server 認証を有効にする」チェックボックスをオフにします。
4. インストールユーザーインターフェイスに従って、セッションレコーディングデータベースのインストールを完了します。

Google Cloud SQL Server にセッションレコーディングデータベースをインストールする

ヒント：

Google Cloud SQL Server では、セッションレコーディングデータベースのインストールは、次のようなコマンドを実行するか、SessionRecordingAdministrationx64.msi パッケージをダブルクリックして実行することで行うことができます。コマンドパラメーターの説明については、この記事の前の「インストールを自動化する」セクションを参照してください。

msiexec /i "SessionRecordingAdministrationx64.msi" ADDLOCAL="SsRecServer,PolicyConsole,SsRecLogging,StorageDatabase" DATABASEINSTANCE="CloudSQL" DATABASENAME="CitrixSessionRecording" LOGGINGDATABASENAME="CitrixSessionRecordingLogging" AZURESQLSERVICESUPPORT="1" AZUREUSERNAME="CloudSQLAdminName" AZUREPASSWORD="CloudSQLAdminPassword" /q /l*vx "c:\WithLogging.log"
<!--NeedCopy-->

This section details the installation method by using SessionRecordingAdministrationx64.msi that you can find on the Citrix Virtual Apps and Desktops ISO under \x64\Session Recording.

1. Google Cloud にて SQL Server のインスタンスを作成します。

   1. Google Cloud コンソールに移動し、SQL インスタンスページを開きます。

   2. 「インスタンスを作成」をクリックします。例：

      

   3. データベースエンジンとして「SQL Server」を選択します。

      

   4. 「インスタンス ID」フィールドに入力し、ユーザーのパスワードを入力します。パスワードを記録しておきます。インスタンスの SQL Server バージョンを選択します。必要に応じてその他の構成を行います。例：

      

   5. インスタンスにパブリック IP アドレスを割り当て、インスタンスに接続できる承認済みネットワークを設定します。「ネットワーク」フィールドに、セッションレコーディングサーバーがインストールされているマシンの IP アドレスを入力します。例：

      パブリックIPアドレスとネットワークを割り当てる(/ja-jp/session-recording/2507-ltsr/media/public-ip-address-and-network.png)

   6. CREATE INSTANCEをクリックし、数分間待ちます。

      インスタンスの概要(/ja-jp/session-recording/2507-ltsr/media/instance-summary.png)

   7. 新しく作成したインスタンスのページで、パブリックIPアドレスを見つけて記録しておきます。

      パブリックIPアドレスを記録する(/ja-jp/session-recording/2507-ltsr/media/generated-public-ip-address.png)

   8. SessionRecordingAdministrationx64.msi を実行して、セッションレコーディングデータベースをインストールします。

      インストール中の次のページで、以下の構成を行います。

      • SQL Server認証を有効にするチェックボックスをオンにします。
      • インスタンス名フィールドに、以前作成したSQL ServerインスタンスのパブリックIPアドレスを入力します。
      • SQL Server管理者名とパスワードを入力します。

      SQL Server管理者の資格情報を入力する(/ja-jp/session-recording/2507-ltsr/media/cloud-sql-admin-credentials.png)

セッションレコーディングのアンインストール

サーバーまたはワークステーションからSession Recordingコンポーネントを削除するには、Windowsのコントロールパネルにあるプログラムのアンインストールまたは変更オプションを使用します。 Session Recordingデータベースを削除するには、インストール時と同じsecurityadminおよびdbcreatorのSQL Serverロール権限が必要です。

セキュリティ上の理由から、コンポーネントのアンインストール後も管理者ログデータベースは削除されません。

シトリックス アナリティクス フォー セキュリティ™ と統合する

Session Recordingサーバーを構成して、ユーザーイベントをCitrix Analytics for Securityに送信できます。Citrix Analytics for Securityは、ユーザーイベントを処理して、ユーザーの行動に関する実用的な洞察を提供します。

前提条件

開始する前に、以下を確認してください。

• Session Recordingサーバーは、次のアドレスに接続できる必要があります。

  • https://*.cloud.com

  • https://*.citrixdata.com

  • https://api.analytics.cloud.com

• Session Recording展開では、アウトバウンドインターネット接続用にポート443が開いている必要があります。ネットワーク上のプロキシサーバーは、Citrix Analytics for Securityとのこの通信を許可する必要があります。

• Citrix Virtual Apps and Desktops 7 1912 LTSRを使用している場合、サポートされているセッションレコーディングのバージョンは2103以降です。

Connect your Session Recording server to Citrix Analytics for Security

1. Citrix Cloudにサインインします。

2. Citrix Analytics for Security を見つけて、管理の項目をクリックします。

3. 上部のバーから、Settings > Data Sourcesをクリックします。

4. Virtual Apps and Desktops- Session Recording サイトカードで、セッションレコーディングサーバーを接続 をクリックします。

   

5. 「セッション録画サーバーの接続」ページで、チェックリストを確認し、必須要件をすべて選択します。必須要件を選択しない場合、「ファイルのダウンロード」オプションは無効になります。

   

6. ネットワークにプロキシサーバーがある場合は、セッション録画サーバーの SsRecStorageManager.exe.config ファイルにプロキシアドレスを入力します。

   構成ファイルは次の場所にあります <SessionRecordingserverinstallationpath>\bin\SsRecStorageManager.exe.config

   例: C:\Program Files\Citrix\SessionRecording\Server\Bin\SsRecStorageManager.exe.config

   

7. 「ファイルのダウンロード」をクリックして、SessionRecordingConfigurationFile.json ファイルをダウンロードします。

   注:

   このファイルには機密情報が含まれています。ファイルは安全な場所に保管してください。

8. Citrix Analytics for Securityに接続するセッション録画サーバーにファイルをコピーします。

9. 展開環境に複数のセッション録画サーバーがある場合は、接続する各サーバーにファイルをコピーし、各サーバーを構成する手順に従う必要があります。

10. セッション録画サーバーで、次のコマンドを実行して設定をインポートします。

    <SessionRecordingserverinstallationpath>\bin\SsRecUtils.exe -Import_SRCasConfigurations <configuration file path>
    <!--NeedCopy-->
    

    例えば、

    C:\Program Files\Citrix\SessionRecording\Server\bin\SsRecUtils.exe -Import_SRCasConfigurations C:\Users\administrator\Downloads\SessionRecordingConfigurationFile.json
    <!--NeedCopy-->
    

11. 次のサービスを再起動します。

    • シトリックス セッションレコーディング アナリティクスサービス

    • Citrix セッションレコーディング ストレージマネージャー

12. 構成が正常に完了したら、Citrix Analytics for Securityに移動して、接続されているSession Recordingサーバーを表示します。データ処理をオンにするをクリックして、Citrix Analytics for Securityがデータを処理できるようにします。

    注：

    Session Recordingサーバーバージョン2103または2104を使用している場合は、まずVirtual Apps and Desktopsセッションを起動して、Citrix Analytics for Securityで接続されているSession Recordingサーバーを表示する必要があります。そうしないと、接続されているSession Recordingサーバーが表示されません。この要件は、Session Recordingサーバーバージョン2106以降には適用されません。

接続されている展開を表示する

サーバー展開は、構成が正常に完了した場合にのみSession Recordingサイトカードに表示されます。サイトカードには、Citrix Analytics for Securityとの接続が確立されている構成済みサーバーの数が表示されます。

構成が正常に完了した後でもSession Recordingサーバーが表示されない場合は、「構成済みのSession Recordingサーバーが接続に失敗する」のトラブルシューティングセクションを参照してください。

セッションレコーディング展開(/ja-jp/session-recording/2507-ltsr/media/sr-connected-server.png)

サイトカードで、展開の数をクリックして、Citrix Analytics for Securityに接続されているサーバーグループを表示します。たとえば、1 Session Recording展開をクリックして、接続されているサーバーまたはサーバーグループを表示します。各Session Recordingサーバーは、ベースURLとServerGroupIDで表されます。

受信したイベントを表示する

サイトカードには、接続されているSession Recording展開と、これらの展開から過去1時間（デフォルトの時間選択）に受信したイベントが表示されます。1週間（1 W）を選択してデータを表示することもできます。受信したイベントの数をクリックすると、セルフサービス検索ページでイベントが表示されます。

データ処理を有効にすると、サイトカードにデータが受信されていませんというステータスが表示されることがあります。このステータスが表示される理由は2つあります。

1. 初めてデータ処理をオンにした場合、イベントがCitrix Analyticsのイベントハブに到達するまでに時間がかかります。Citrix Analyticsがイベントを受信すると、ステータスはデータ処理中に変わります。しばらくしてもステータスが変わらない場合は、データソースページを更新してください。

2. Citrix Analyticsが過去1時間にデータソースからイベントを受信していません。

セッションレコーディングサーバーを追加する

セッションレコーディングサーバーを追加するには、次のいずれかを実行します。

• 「接続済みセッションレコーディング展開」ページで、「セッションレコーディングサーバーに接続」をクリックします。

  展開を接続する(/ja-jp/session-recording/2507-ltsr/media/sr-server-add.png)

• 「Virtual Apps and Desktops - セッションレコーディング」サイトカードで、縦の省略記号（⋮）をクリックし、「セッションレコーディングサーバーに接続」を選択します。

  セッションレコーディング接続(/ja-jp/session-recording/2507-ltsr/media/sr-connect.png)

構成ファイルをダウンロードし、セッションレコーディングサーバーを構成する手順に従います。

セッションレコーディングサーバーを削除する

セッションレコーディングサーバーを削除するには：

1. Citrix Analytics for Securityで、「接続済みセッション録画展開」ページに移動し、削除するサーバー展開を選択します。

2. 縦の省略記号（⋮）をクリックし、「Analyticsからセッション録画サーバーを削除」を選択します。

   セッションレコーディングサーバーを削除する(/ja-jp/session-recording/2507-ltsr/media/sr-remove.png)

3. Citrix Analyticsから削除したセッションレコーディングサーバーで、次のコマンドを実行します。

   <SessionRecordingserverinstallationpath>\bin\SsRecUtils.exe -Remove_SRCasConfigurations
   <!--NeedCopy-->
   

   例として、

   C:\Program Files\Citrix\SessionRecording\Server\bin\SsRecUtils.exe -Remove_SRCasConfigurations
   <!--NeedCopy-->
   

データソースでのデータ処理を有効または無効にする

特定のデータソース (Director および Workspace アプリ) のデータ処理は、いつでも停止できます。データソースサイトカードで、縦の省略記号 (⋮) をクリックし、[Turn off data processing] を選択します。Citrix Analytics は、そのデータソースのデータ処理を停止します。Virtual Apps and Desktops サイトカードからデータ処理を停止することもできます。このオプションは、Director と Workspace アプリの両方のデータソースに適用されます。 データ処理を再度有効にするには、[Turn On Data Processing] をクリックします。

構成済みのSession Recordingサーバーが接続に失敗する

構成後、Session RecordingサーバーがCitrix Analyticsに接続できません。そのため、構成済みのサーバーがSession Recordingサイトカードに表示されません。

この問題をトラブルシューティングするには、次の手順を実行します。

1. 構成済みのSession Recordingサーバーで、次のPowerShellコマンドを実行してクライアントマシン識別子 (CMID) を確認します。

   Get-WmiObject -class SoftwareLicensingService | select Clientmachineid
   <!--NeedCopy-->
   

2. CMIDが空の場合、指定されたパスに次のレジストリファイルを追加します。

   レジストリ名	レジストリパス	キーの種類	値
   AuditorUniqueID	Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server\	文字列	UUIDを入力します。
   EnableCASUseAuditorUniqueID	Computer/HKEY_LOCAL_MACHINE/SOFTWARE/Citrix/SmartAuditor/Server/	REG_DWORD	1

3. 次のサービスを再起動します:

   • シトリックス セッションレコーディング アナリティクス サービス

   • シトリックス セッションレコーディング ストレージ マネージャー