インストール、アップグレード、およびアンインストール
注:
負荷分散によってサーバーの高可用性を構成するには、「既存の展開で負荷分散を構成する」および「AzureでSession Recordingを展開して負荷分散する」を参照してください。
シトリックス セッション レコーディングおよびシトリックス セッション レコーディング サービスを迅速にセットアップおよび構成する方法の詳細については、Citrix Tech Zoneの記事「POCガイド:Citrix Session Recording」を参照してください。
Session RecordingサーバーとエージェントをAzure AD参加済みマシンにインストールし、それらのAzure ADサポートを有効にできます。後で、クラウドからさまざまなポリシーと再生権限を構成するときに、Azure AD参加済みマシンからセッションを起動するAzure ADユーザーとグループを指定できます。Citrix Virtual Apps and Desktops™インストーラーを使用してSession Recordingサーバーをインストールする場合、Azure ADサポートを有効にするオプションはGUIでは利用できません。
この記事には、次のセクションが含まれています。
Citrix®スクリプトを使用してWindowsの役割と機能の前提条件をインストールする
Citrix Virtual Apps and Desktopsインストーラーを使用してセッション レコーディングをインストールする
クラウドSQLデータベースサービスにSession Recordingデータベースをインストールする
シトリックス アナリティクス フォー セキュリティ と統合する
インストールチェックリスト
インストールを開始する前に、このリストを完了してください:
| ✔ | 手順 |
|---|---|
| 各Session Recordingコンポーネントをインストールするマシンを選択します。各コンピューターが、インストールされるコンポーネントのハードウェアおよびソフトウェア要件を満たしていることを確認してください。 | |
| Citrixアカウントの資格情報を使用して、Citrix Virtual Apps™ and Desktopsのダウンロードページにアクセスし、製品のISOファイルをダウンロードします。ISOファイルを解凍するか、DVDに書き込みます。 | |
| Session Recordingコンポーネント間の通信にTLSプロトコルを使用するには、環境に適切な証明書をインストールします。 | |
| Session Recordingコンポーネントに必要なすべてのホットフィックスをインストールします。ホットフィックスはCitrix Supportから入手できます。 | |
| Citrix Directorを構成して、Session Recordingポリシーを作成およびアクティブ化します。詳しくは、Session Recordingサーバーを使用するためのDirectorの構成を参照してください。 |
注:
- 公開アプリケーションは、レコーディングポリシーに基づいて個別のデリバリーグループに分割することをお勧めします。アプリケーションが同じデリバリーグループにある場合、公開アプリケーションのセッション共有はアクティブなポリシーと競合する可能性があります。Session Recordingは、ユーザーが最初に開いた公開アプリケーションとアクティブなポリシーを照合します。7.18リリース以降、動的セッションレコーディング機能を使用して、セッション中にいつでもレコーディングセッションを開始または停止できます。この機能は、アクティブなポリシーとの競合問題を軽減するのに役立ちます。詳しくは、動的セッションレコーディングを参照してください。
- Machine Creation Services™ (MCS)またはProvisioning Servicesを使用する予定がある場合は、一意のQMIdを準備してください。これに従わない場合、レコーディングデータが失われる可能性があります。
- SQLサーバーには、TCP/IP、実行中のSQL Server ブラウザーサービス、および有効なWindows認証が必要です。
- HTTPSを使用するには、TLS/HTTPS用のサーバー証明書を構成します。
- ローカルユーザーとグループ > グループ > ユーザーのユーザーが、
C:\windows\Tempフォルダーへの書き込み権限を持っていることを確認してください。
(msiインストールの場合のみ必須) Citrixスクリプトを使用してWindowsの役割と機能の前提条件をインストールする
Session Recording が適切に機能するように、以下の Citrix スクリプトを使用して必要な Windows の役割と機能の前提条件をインストールする前に Session Recording をインストールしてください:
-
InstallPrereqsforSessionRecordingAdministration.ps1<# .Synopsis Installs Prereqs for Session Recording Administration .Description Supports Windows Server 2025, Windows Server 2022, Windows Server 2019. Install below windows feature on this machine: -Application Development -Security - Windows Authentication -Management Tools - IIS 6 Management Compatibility IIS 6 Metabase Compatibility IIS 6 WMI Compatibility IIS 6 Scripting Tools IIS 6 Management Console -Microsoft Message Queuing (MSMQ), with Active Directory integration disabled, and MSMQ HTTP support enabled. #> function AddFeatures($featurename) { try { $feature=Get-WindowsFeature | ? {$_.DisplayName -eq $featurename -or $_.Name -eq $featurename} Add-WindowsFeature $feature } catch { Write-Host "Addition of Windows feature $featurename failed" Exit 1 } Write-Host "Addition of Windows feature $featurename succeeded" } $system= gwmi win32_operatingSystem | select name if (-not (($system -Like '*Microsoft Windows Server 2025*') -or ($system -Like '*Microsoft Windows Server 2022*') -or ($system -Like '*Microsoft Windows Server 2019*'))) { Write-Host("This is not a supported server platform. Installation aborted.") Exit } # Start to install Windows feature Import-Module ServerManager AddFeatures('Web-Asp-Net45') #ASP.NET 4.5 AddFeatures('Web-Mgmt-Console') #IIS Management Console AddFeatures('Web-Windows-Auth') # Windows Authentication AddFeatures('Web-Metabase') #IIS 6 Metabase Compatibility AddFeatures('Web-WMI') #IIS 6 WMI Compatibility AddFeatures('Web-Lgcy-Scripting')#IIS 6 Scripting Tools if (($system -Like '*Microsoft Windows Server 2022*') -or ($system -Like '*Microsoft Windows Server 2019*')) { AddFeatures('Web-Lgcy-Mgmt-Console') #IIS 6 Management Console } AddFeatures('MSMQ-HTTP-Support') #MSMQ HTTP Support AddFeatures('web-websockets') #IIS Web Sockets AddFeatures('NET-WCF-HTTP-Activation45') #http activate AddFeatures('Web-IP-Security')#IIS-IPSecurity <!--NeedCopy--> -
InstallPrereqsforSessionRecordingAgent.ps1<# .Synopsis Installs Prereqs for Session Recording Agent .Description Supports Windows Server 2025, Windows Server 2022, Windows Server 2019, Windows Server 2016, windows 11, and Windows 10. Install below windows feature on this machine: -Microsoft Message Queuing (MSMQ), with Active Directory integration disabled, and MSMQ HTTP support enabled. #> function AddFeatures($featurename) { try { $feature=Get-WindowsFeature | ? {$_.DisplayName -eq $featurename -or $_.Name -eq $featurename} Add-WindowsFeature $feature } catch { Write-Host "Addition of Windows feature $featurename failed" Exit 1 } Write-Host "Addition of Windows feature $featurename succeeded" } # Start to install Windows feature $system= gwmi win32_operatingSystem | select name if (-not (($system -Like '*Microsoft Windows Server 2025*') -or ($system -Like '*Microsoft Windows Server 2022*') -or ($system -Like '*Microsoft Windows Server 2019*') -or ($system -Like '*Microsoft Windows Server 2016*') -or ($system -Like '*Microsoft Windows 11*') -or ($system -Like '*Microsoft Windows 10*'))) { Write-Host("This is not a supported platform. Installation aborted.") Exit } if ($system -Like '*Microsoft Windows Server*') { Import-Module ServerManager AddFeatures('MSMQ-Server') #Message Queuing } else { try { dism /online /enable-feature /featurename:MSMQ-Server /all } catch { Write-Host "Addition of Windows feature MSMQ failed" Exit 1 } write-Host "Addition of Windows feature MSMQ succeeded" } <!--NeedCopy-->
Windowsの役割と機能の前提条件をインストールするには、以下の手順を実行します。
-
Session Recording管理コンポーネントをインストールする予定のマシンで、次の操作を行います。
-
PowerShellで実行ポリシーがRemoteSignedまたはUnrestrictedに設定されていることを確認します。
Set-ExecutionPolicy RemoteSigned <!--NeedCopy--> -
管理者としてコマンドプロンプトを起動し、
powershell.exe -file InstallPrereqsforSessionRecordingAdministration.ps1コマンドを実行します。スクリプトは正常に追加された機能を表示し、その後停止します。
-
スクリプトの実行後、会社のポリシーに基づいて実行ポリシーが適切な値に設定されていることを確認してください。
-
-
Session Recordingエージェントコンポーネントをインストールする予定のマシンで、次の操作を行います。
-
PowerShellで実行ポリシーがRemoteSignedまたはUnrestrictedに設定されていることを確認します。
Set-ExecutionPolicy RemoteSigned <!--NeedCopy--> -
管理者としてコマンドプロンプトを起動し、
powershell.exe -file InstallPrereqsforSessionRecordingAgent.ps1コマンドを実行します。スクリプトは正常に追加された機能を表示し、その後停止します。
-
スクリプトの実行後、会社のポリシーに基づいて実行ポリシーが適切な値に設定されていることを確認してください。
-
Citrix Virtual Apps and Desktops インストーラーを使用してセッションレコーディングをインストール
Citrix Session Recording は以下のコンポーネントで構成されています。
- セッションレコーディング管理(セッションレコーディングデータベース、セッションレコーディングサーバー、およびセッションレコーディングポリシーコンソールを含む)
- セッションレコーディングエージェント
- セッションレコーディングプレーヤー
- セッションレコーディングWebプレーヤー
すべてのコンポーネントを単一のサーバーにインストールすることは概念実証としては許容されますが、以下のとおり個別のサーバーにインストールすることをお勧めします。
- マシンAにMicrosoft SQL Serverをインストールします。
-
マシンBにセッションレコーディングサーバー、セッションレコーディング管理者ログ、およびセッションレコーディングデータベースをインストールします。
注:
Session Recordingデータベースは実際のデータベースではありません。これは、インストール中にMicrosoft SQL Serverインスタンスに必要なデータベースを作成および構成するコンポーネントです。
Session Recordingサーバーをインストールすると、Session Recording Webプレーヤーが自動的にインストールされます。
- マシンCにSession Recordingポリシーコンソールをインストールします。
- マシンCまたはマシンDのいずれかにSession Recordingプレーヤーをインストールします。
- VDAにSession Recordingエージェントをインストールします。
セッションレコーディング管理コンポーネントをインストールする
「Session Recordingエージェントをインストールする」(/ja-jp/session-recording/2507-ltsr/install-upgrade-uninstall.html#install-the-session-recording-agent)
Session Recording管理コンポーネントをインストールする
注:
TLS 1.0が無効になっており、.NET Frameworkのバージョンが4.6より前のWindows ServerにSession Recording管理コンポーネントをインストールする前に、次の手順を完了してください。
- SQLサーバー用 Microsoft OLE DB ドライバーをインストールします。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319レジストリキーの下に、SchUseStrongCryptoDWORD(32ビット)値を追加し、値のデータを1に設定します。- Windows サーバーを再起動します。
詳しくは、「.NET Frameworkでのトランスポート層セキュリティ (TLS) のベストプラクティス」を参照してください。
Session Recording管理コンポーネントには、Session Recordingデータベース、Session Recordingサーバー、およびSession Recordingポリシーコンソールが含まれます。サーバーにインストールするコンポーネントを選択できます。
手順1:製品ソフトウェアをダウンロードしてウィザードを起動する
- Citrixアカウントの資格情報を使用してCitrix Virtual Apps and Desktopsのダウンロードページにアクセスし、製品のISOファイルをダウンロードします。ISOファイルを解凍するか、DVDに書き込みます。
- Session Recording管理コンポーネントをインストールするマシンに、ローカル管理者アカウントを使用してログオンします。DVDをドライブに挿入するか、ISOファイルをマウントします。インストーラーが自動的に起動しない場合は、AutoSelectアプリケーションまたはマウントされたドライブをダブルクリックします。 インストールウィザードが起動します。
手順2:インストールする製品を選択する

製品の横にある開始をクリックし、Citrix Virtual AppsまたはCitrix Virtual Desktops™をインストールします。
ステップ3:セッション録画を選択
セッション録画の選択(/ja-jp/session-recording/2507-ltsr/media/select-session-recording.png)
セッション録画エントリを選択します。
ステップ4:ライセンス契約を読んで同意する
インストール契約(/ja-jp/session-recording/2507-ltsr/media/read-and-accept-the-license-agreement.png)
ソフトウェアライセンス契約ページで、ライセンス契約を読み、同意してから、次へをクリックします。
ステップ5:インストールするコンポーネントとインストール場所を選択する
コンポーネントとインストールパスの選択(/ja-jp/session-recording/2507-ltsr/media/4-select-the-components-to-install-and-the-installation-location.png)
コアコンポーネントページで:
- 場所:デフォルトでは、コンポーネントはC:\Program Files\Citrixにインストールされます。デフォルトの場所は、ほとんどの展開で機能します。カスタムインストール場所を指定できます。
- コンポーネント:デフォルトでは、インストール可能なコンポーネントの横にあるすべてのチェックボックスが選択されています。インストーラーは、シングルセッションOSまたはマルチセッションOSのどちらで実行されているかを認識します。セッション録画管理コンポーネントは、マルチセッションOSにのみインストールできます。セッション録画エージェントは、VDAがインストールされているマシンにのみインストールできます。VDAが事前にインストールされていないマシンにセッション録画エージェントをインストールすると、セッション録画エージェントオプションは使用できません。
セッション録画管理を選択し、次へをクリックします。
セッション録画管理が選択されている(/ja-jp/session-recording/2507-ltsr/media/select-the-components-to-install-and-the-installation-location.png)
ステップ6:インストールする機能を選択する
インストールする機能を選択(/ja-jp/session-recording/2507-ltsr/media/select-the-features-to-install.png)
機能ページで、
- デフォルトでは、インストール可能な機能の横にあるすべてのチェックボックスが選択されています。概念実証の場合、これらすべての機能を単一のサーバーにインストールしても問題ありません。大規模な本番環境では、Session Recordingポリシーコンソールを別のサーバーにインストールしてください。Session Recordingサーバー、管理者ログ、およびデータベースは、さらに別のサーバーにインストールしてください。
-
Session Recording管理者ログは、Session Recordingサーバーのオプションのサブ機能です。Session Recording管理者ログを選択する前に、Session Recordingサーバーを選択してください。Session Recordingデータベースは、Session Recordingサーバーの必須サブ機能です。Session Recordingサーバーがインストール用に選択されると、Session Recordingデータベースも自動的に選択され、選択解除することはできません。
Session Recordingサーバーが選択されていません(/ja-jp/session-recording/2507-ltsr/media/session-recording-server-unselected.png)
セッション レコーディング サーバーが選択済み(/ja-jp/session-recording/2507-ltsr/media/session-recording-server-selected.png)
- セッションレコーディングサーバーを選択すると、セッションレコーディングウェブプレーヤーもインストールされます。
- 機能を選択してインストールした後で、同じサーバーに機能を追加するには、msiパッケージのみを使用できます。インストーラーを再度実行することはできません。
-
セッションレコーディングサーバー
Session Recordingサーバーは、以下をホストするサーバーです。
- ブローカー。IIS 6.0以降でホストされるWebアプリケーションで、以下の目的を果たします。
- Session Recording PlayerおよびWeb Playerからの検索クエリとファイルダウンロード要求を処理します。
- Session Recordingポリシーコンソールからのポリシー管理要求を処理します。
- Evaluating recording policies for each Citrix Virtual Apps and Desktops or Citrix DaaS™ (formerly Citrix Virtual Apps and Desktops service) session.
- ストレージマネージャー。Session Recordingが有効な各VDAから受信した録画セッションファイルを管理するWindowsサービス。
- 管理者ログ。管理アクティビティをログに記録するためにSession Recordingサーバーとともにインストールされるオプションのサブコンポーネントです。すべてのログデータは、デフォルトでCitrixSessionRecordingLoggingという名前の別のSQL Serverデータベースに保存されます。データベース名はカスタマイズできます。
- ブローカー。IIS 6.0以降でホストされるWebアプリケーションで、以下の目的を果たします。
-
セッションレコーディング データベース
-
Session Recordingデータベースは実際のデータベースではありません。これは、インストール中にMicrosoft SQL Serverインスタンスに必要なデータベースを作成および構成するコンポーネントです。Session Recordingは、Microsoft SQL Serverに基づいたデータベースの高可用性に関する3つのソリューションをサポートしています。詳細については、「データベースの高可用性」を参照してください。
-
Session Recordingデータベースは、以下のクラウドSQLデータベースサービスにインストールできます。
- アジュール SQL データベース
- アジュール SQL マネージド インスタンス
- アジュール仮想マシン (VMs) 上の SQL Server
- エーダブリューエス アールディーエス
- グーグル クラウド エスキューエル サーバー
-
-
セッションレコーディング 管理者ログ
Session Recording管理者ログは、Session Recordingサーバーと同時にインストールすることをお勧めします。管理者ログ機能を有効にしたくない場合は、後のページで無効にできます。ただし、この機能を最初にインストールしないことを選択し、後で追加したい場合は、SessionRecordingAdministrationx64.msiを使用して手動で追加するしかありません。
-
セッションレコーディング ポリシーコンソール
Session Recordingポリシーコンソールを使用して、ポリシーを構成できます。
手順6.1:Session Recordingサーバー、データベース、および管理者ログのインストール
前述のとおり、Session RecordingデータベースはSession Recordingサーバーの必須サブ機能であり、Session Recording管理者ログはSession Recordingサーバーと同時にインストールすることをお勧めします。したがって、このセクションでは、これら3つのコンポーネントを同じマシンにインストールする手順を説明します。
-
On the Features page, select Session Recording Server and Session Recording Administrator Logging. With Session Recording Server selected, Session Recording Database is also selected automatically. Click Next.
セッションレコーディングサーバーが選択されています(/ja-jp/session-recording/2507-ltsr/media/session-recording-server-selected.png)
-
「データベースとサーバーの構成」ページで、Session Recordingデータベースのインスタンス名とデータベース名を指定し、必要に応じて「SQL Server認証」を有効にして、「次へ」をクリックします。
データベースとサーバーの構成ページ(/ja-jp/session-recording/2507-ltsr/media/database-and-server-configuration-page.png)
注:
2507以降、SQL Server認証に加えて、Session Recordingは、クラウド管理のEntra IDアカウントを使用したEntra ID(旧Azure Active Directory)パスワード認証とサービスプリンシパル認証をサポートしています。詳細については、「単一コマンドを使用してSession Recording管理コンポーネントの完全なセットをインストールする」を参照してください。
「データベースとサーバーの構成」ページで:
-
SQL Server認証を有効にする:このオプションを使用すると、SQL Server認証を使用してSession Recordingデータベースに接続できます。
SQL Server認証を有効にする(/ja-jp/session-recording/2507-ltsr/media/enable-sql-server-authentication.png)
- インスタンス名:データベースインスタンスが名前付きインスタンスでない場合は、SQL Serverのコンピューター名のみを使用できます。インスタンスのセットアップ中にインスタンスに名前を付けた場合は、データベースインスタンス名として「コンピューター名\インスタンス名」を使用します。使用しているサーバーインスタンス名を特定するには、SQL Serverで「select @@servername」を実行します。戻り値は正確なデータベースインスタンス名です。SQL Serverがデフォルトの1433ではなくカスタムポートを使用している場合は、インスタンス名にコンマとカスタムポートを追加します。たとえば、「インスタンス名」テキストボックスに「DXSBC-SRD-1,2433」と入力します。ここで「2433」はカスタムポートを示します。
-
データベース名:「データベース名」テキストボックスにカスタムデータベース名を入力するか、テキストボックスに事前設定されているデフォルトのデータベース名を使用します。「接続のテスト」をクリックして、SQL Serverインスタンスへの接続とデータベース名の有効性をテストします。
注:
Session Recordingサーバーのデフォルトインストールでは、HTTPS/TLSを使用して通信を保護します。Session Recordingサーバーのデフォルトのインターネットインフォメーションサービス(IIS)サイトでTLSが構成されていない場合は、HTTPを使用します。これを行うには、IIS管理コンソールでSession Recording Brokerサイトに移動し、SSL設定を開き、「Require SSL」チェックボックスをオフにして、SSLの選択を解除します。
重要:
カスタムデータベース名には、A~Z、a~z、0~9、およびアンダースコアのみを含めることができ、123文字を超えることはできません。
SQL Serverインスタンスのsecurityadminおよびdbcreatorサーバーロール権限が必要です。権限がない場合は、次のいずれかの操作を実行できます。
- データベース管理者に、インストールに必要な権限を割り当てるよう依頼します。インストールが完了すると、securityadminおよびdbcreatorサーバーロール権限は不要になり、安全に削除できます。
-
または、Citrix Virtual Apps and Desktops ISOの\x64\Session RecordingにあるSessionRecordingAdministrationx64.msiパッケージを使用します。msiのインストール中に、securityadminおよびdbcreatorサーバーロール権限を持つデータベース管理者の資格情報を求めるダイアログボックスが表示されます。正しい資格情報を入力し、OKをクリックしてインストールを続行します。
インストールにより、Session Recordingデータベースが作成され、Session Recordingサーバーのマシンアカウントがdb_ownerとして追加されます。
-
-
管理ログ構成ページで、管理ログ機能の構成を指定します。

管理ログ構成ページで:
-
管理ログデータベースはSQL Serverインスタンスにインストールされます:このテキストボックスは編集できません。管理ログデータベースのSQL Serverインスタンス名は、データベースとサーバーの構成ページで入力したインスタンス名から自動的に取得されます。2411リリース以降、Session Recording管理ログデータベースをSession Recordingデータベースとは別のインスタンスにインストールできます。これを行うには、インストールする前に次の手順を完了してください。
- Session Recordingサーバーをインストールするマシンに移動します。
- レジストリエディターを開きます。
- レジストリを変更します。
-
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Serverに移動します。 -
SmAudDatabaseLoggingStateDWORD(32ビット)値を追加し、値のデータを1に設定します。 -
SmAudDatabaseLoggingInstance値を追加し、値のデータをSession Recording管理ログデータベースをインストールするインスタンス名に設定します。
-
後でデータベースをインストールすると、Session Recording管理ログデータベースは、
SmAudDatabaseLoggingInstanceレジストリ値で指定された別のインスタンスにインストールされます。両方のデータベースに同じ認証モード(SQL Server認証、Windows認証、またはMicrosoft Entra ID認証)を構成し、同じユーザー権限を付与する必要があります。 -
管理者ログデータベース名: セッションレコーディング管理者ログ機能をインストールするには、このテキストボックスに管理者ログデータベースのカスタムデータベース名を入力するか、テキストボックスにプリセットされているデフォルトのデータベース名 CitrixSessionRecordingLogging を使用します。
注:
管理者ログデータベース名は、前のデータベースとサーバーの構成ページでデータベース名テキストボックスに設定されているセッションレコーディングデータベース名とは異なる必要があります。
- 管理者ログデータベース名を入力した後、接続テストをクリックして管理者ログデータベースへの接続をテストします。
- 管理ログを有効にする: デフォルトでは、管理ログ機能は有効になっています。チェックボックスをオフにすることで無効にできます。
- 強制ブロックを有効にする: デフォルトでは、強制ブロックは有効になっています。ログ記録に失敗した場合、通常の機能がブロックされる可能性があります。チェックボックスをオフにすることで、強制ブロックを無効にできます。
次へをクリックしてインストールを続行します。
-
-
前提条件を確認し、インストールを確定します。

概要ページには、インストール選択が表示されます。戻るをクリックして以前のウィザードページに戻り、変更を加えることができます。または、インストールをクリックしてインストールを開始します。
-
インストールを完了します。

インストールの完了ページには、正常にインストールおよび初期化されたすべての前提条件とコンポーネントに対して、緑色のチェックマークが表示されます。
完了をクリックして、セッションレコーディングサーバー、データベース、および管理者ログのインストールを完了します。
ステップ 6.2: セッションレコーディングポリシーコンソールをインストールする
Session Recordingポリシーコンソールをインストールするには、次の手順を実行します。
-
「機能」ページで、「セッションレコーディングポリシーコンソール」を選択し、「次へ」をクリックします。
ポリシーコンソールが選択されていません(/ja-jp/session-recording/2507-ltsr/media/session-recording-server-unselected.png)
-
前提条件を確認し、インストールを確定します。
ポリシーコンソールのインストール概要(/ja-jp/session-recording/2507-ltsr/media/install-policy-console-2.png)
概要ページには、インストールオプションが表示されます。戻るをクリックして前のウィザードページに戻り変更を加えるか、インストールをクリックしてインストールを開始できます。
-
インストールを完了します。
ポリシーコンソールのインストールを完了する(/ja-jp/session-recording/2507-ltsr/media/install-policy-console-3.png)
インストール完了ページには、正常にインストールおよび初期化されたすべての前提条件とコンポーネントに緑色のチェックマークが表示されます。
完了をクリックして、Session Recordingポリシーコンソールのインストールを完了します。
Step 7: Install Broker_PowerShellSnapIn_x64.msi
重要:
Session Recordingポリシーコンソールを使用するには、Broker PowerShell Snap-in (
Broker_PowerShellSnapIn_x64.msi) を手動でインストールします。Citrix Virtual Apps and Desktops ISO (\x64\Citrix Desktop Delivery Controller) でスナップインを見つけ、そのインストール手順に従ってください。これに従わない場合、エラーが発生する可能性があります。
Session Recordingエージェントをインストールする
Session Recordingエージェントは、マルチセッションOSまたはシングルセッションOS用の各VDAにインストールされ、記録を有効にするコンポーネントです。セッションデータの記録を担当します。
ステップ1:製品ソフトウェアをダウンロードしてウィザードを起動する
Session Recordingエージェントをインストールするマシンに、ローカル管理者アカウントを使用してログオンします。DVDをドライブに挿入するか、ISOファイルをマウントします。インストーラーが自動的に起動しない場合は、AutoSelectアプリケーションまたはマウントされたドライブをダブルクリックします。
インストールウィザードが起動します。
ステップ2:インストールする製品を選択する

Citrix Virtual AppsまたはCitrix Virtual Desktopsをインストールするには、製品の横にある開始をクリックします。
ステップ3:セッションレコーディングを選択する

セッションレコーディングエントリを選択します。
ステップ4:ライセンス契約を読んで同意する

ソフトウェアライセンス契約ページで、ライセンス契約を読み、同意して、次へをクリックします。
ステップ5:インストールするコンポーネントとインストール場所を選択する

Session Recording Agentを選択し、次へをクリックします。
手順6:エージェント構成を指定する
エージェント構成(/ja-jp/session-recording/2507-ltsr/media/agent-configuration.png)
エージェント構成ページで、次の設定を完了します。
- Session Recordingサーバーをインストールしたマシンのコンピューター名、およびSession Recordingサーバーに接続するためのプロトコルとポート情報を入力します。Session Recordingをまだインストールしていない場合は、後でSession Recording Agent Propertiesでこの情報を変更できます。
- 後でSession RecordingメッセージキューまたはMSMQを手動でインストールする場合は、「MSMQのインストールをスキップ」をオンにできます。このオプションを使用すると、Microsoft Message Queuing (MSMQ)をインストールせずに続行できます。
-
Azure AD参加済みマシンにSession Recordingエージェントをインストールする場合は、Azure ADサポートを有効にするを選択します。クラウドから再生権限とさまざまなSession Recordingポリシーを構成するためのAzure AD IDサポートを完全に有効にするには、次の手順を完了してからVDAを再起動します。
注:
Azure ADサポートはプレビュー機能です。Session Recordingバージョン2402以降で利用可能です。
プレビュー機能は完全にローカライズされていない可能性があり、非本番環境での使用が推奨されます。Citrixテクニカルサポートは、プレビュー機能で発見された問題についてはサポートしません。
-
MSIパッケージを使用して、Azure AD参加済みマシンにもSession Recordingサーバーをインストールします。MSIインストール中にAzure ADサポートを有効にするを選択します。
サーバーMSIインストール中にAzure ADサポートを有効にする(/ja-jp/session-recording/2507-ltsr/media/aad-support-in-server-msi.png)
-
完全構成インターフェイスのホームぺージに移動し、プレビュー機能セクションでSessionRecordingSupportAADとSend User Identity Info In Prepare Sessionのトグルを有効にします。完全構成インターフェイスのホームぺージにアクセスするには、次の手順を完了します。
- Citrix Cloudにサインインします。
- 左上のメニューで、マイサービス > DaaSを選択します。デフォルトでは、完全構成インターフェイスのホームぺージが表示されます。
-
注:
インストーラーの接続テスト機能には制限があります。「HTTPS requires TLS 1.2」シナリオはサポートしていません。このシナリオでインストーラーを使用すると、接続テストは失敗しますが、この失敗は無視して、次へをクリックしてインストールを続行できます。これは通常の機能には影響しません。
ステップ 7: 前提条件を確認し、インストールを確定する

概要ページには、インストール選択が表示されます。戻るをクリックして以前のウィザードページに戻って変更を加えるか、インストールをクリックしてインストールを開始できます。
ステップ 8: インストールを完了する

インストールの完了ページには、正常にインストールおよび初期化されたすべての前提条件とコンポーネントに緑色のチェックマークが表示されます。
完了をクリックして、Session Recording Agentのインストールを完了します。
注:
Machine Creation Services (MCS)またはCitrix Provisioning™が、マスターイメージとMicrosoft Message Queuing (MSMQ)がインストールされた複数のVDAを作成すると、VDAが同じQMIdを持つ場合があります。同じQMIdは、たとえば次のようなさまざまな問題を引き起こす可能性があります。
- 録画契約が承認されていても、セッションが録画されない場合があります。
- Session Recording Serverがセッションログオフ信号を受信できず、そのためセッションが常にライブ状態になる場合があります。
回避策として、各VDAに一意のQMIdを作成してください。これは展開方法によって異なります。
Session RecordingエージェントがインストールされたシングルセッションOS VDAが、PVS 7.7以降およびMCS 7.9以降を使用して静的デスクトップモードで作成され、たとえば、すべての変更を個別のPersonal vDiskまたはVDAのローカルディスクに永続化するように構成されている場合、追加のアクションは必要ありません。
MCSまたはPVSで作成されたマルチセッションOS VDA、およびユーザーがログオフしたときにすべての変更を破棄するように構成されているシングルセッションOS VDAの場合、システム起動時にQMIdを変更するには、GenRandomQMID.ps1スクリプトを使用します。ユーザーのログオン試行前に十分なVDAが実行されていることを確認するために、電源管理戦略を変更します。
GenRandomQMID.ps1スクリプトを使用するには、次の手順を実行します。
PowerShellで実行ポリシーがRemoteSignedまたはUnrestrictedに設定されていることを確認します。
Set-ExecutionPolicy RemoteSigned
スケジュールされたタスクを作成し、トリガーをシステム起動時に設定し、PVSまたはMCSマスターイメージマシンでSYSTEMアカウントで実行します。
コマンドをスタートアップタスクとして追加します。
powershell .exe -file C:\\GenRandomQMID.ps1GenRandomQMID.ps1 スクリプトの概要を以下に示します。
- レジストリから現在のQMIdを削除します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSMQ\ParametersにSysPrep = 1を追加します。- CitrixSmAudAgentやMSMQを含む関連サービスを停止します。
- ランダムなQMIdを生成するには、以前に停止したサービスを開始します。
Example GENRANDOMQMID.PS1:
# Remove old QMId from registry and set SysPrep flag for MSMQ Remove-Itemproperty -Path HKLM:Software\Microsoft\MSMQ\Parameters\MachineCache -Name QMId -Force Set-ItemProperty -Path HKLM:Software\Microsoft\MSMQ\Parameters -Name "SysPrep" -Type DWord -Value 1 # Get dependent services $depServices = Get-Service -name MSMQ -dependentservices | Select -Property Name # Restart MSMQ to get a new QMId Restart-Service -force MSMQ # Start dependent services if ($depServices -ne $null) { foreach ($depService in $depServices) { $startMode = Get-WmiObject win32_service -filter "NAME = '$($depService.Name)'" | Select -Property StartMode if ($startMode.StartMode -eq "Auto") { Start-Service $depService.Name } } } <!--NeedCopy-->
セッションレコーディングプレイヤーをインストールする
Session Recording Playerは、ワークステーションからアクセスして記録されたセッションファイルを再生するためのユーザーインターフェイスです。Session Recording Playerは、Session Recordingサーバーまたはドメイン内のワークステーションにインストールします。
ヒント:
- Session Recordingサーバーをインストールすると、Session Recording Webプレーヤーが自動的にインストールされます。
- セッションレコーディングプレーヤーをインストールする前または後に、VC_redist.x86.exeというMicrosoft Visual C++ 再頒布可能パッケージをインストールします。このパッケージは、Citrix Virtual Apps and Desktops ISOの\Support\VcRedistにあります。
手順1:製品ソフトウェアをダウンロードしてウィザードを起動する
Session Recordingプレーヤーコンポーネントをインストールするマシンに、ローカル管理者アカウントを使用してログオンします。DVDをドライブに挿入するか、ISOファイルをマウントします。インストーラーが自動的に起動しない場合は、AutoSelectアプリケーションまたはマウントされたドライブをダブルクリックします。
インストールウィザードが起動します。
手順2:インストールする製品を選択する

Citrix Virtual Apps または Citrix Virtual Desktops をインストールするには、製品の横にある開始ボタンをクリックします。
手順3:セッションレコーディングを選択する

「セッションレコーディング」エントリを選択します。
手順4:ライセンス契約を読んで同意する

ソフトウェアライセンス契約ページで、ライセンス契約を読み、同意して、Nextをクリックします。
ステップ5:インストールするコンポーネントとインストール場所を選択する

セッションレコーディングプレイヤーを選択し、次へをクリックします。
ステップ6:前提条件を確認し、インストールを確定する

概要ページには、インストール選択が表示されます。戻るをクリックして前のウィザードページに戻り変更を行うか、インストールをクリックしてインストールを開始できます。
ステップ7:インストールを完了する

インストールの完了ページには、正常にインストールおよび初期化されたすべての前提条件とコンポーネントに緑色のチェックマークが表示されます。
完了をクリックして、Session Recordingプレーヤーのインストールを完了します。
メッセージキューイングソリューションを選択する
Session Recordingのデフォルトのメッセージキューは、Microsoft Message Queue (MSMQ) です。Session Recordingは、MSMQの代替としてSession Recordingメッセージキューを提供します。そのインストールと構成については、このセクションでさらに詳しく説明します。アクティブなメッセージキューは、レジストリ設定を使用して変更できます。
MSMQ (エムエスエムキュー)
MSMQのユーザーは、Session Recordingのインストール後にアクセス制御リスト (ACL) を構成することをお勧めします。詳細については、「セキュリティに関する推奨事項」を参照してください。
セッションレコーディング メッセージキュー
Session Recording メッセージキューソリューションは、以下の方法でSession Recordingの機能を強化するように設計されています。
- 最新の.NET環境をサポート: WebSocketとnats.io上に構築されており、MSMQが必要とする.NET Frameworkへの依存を排除します。
- 強化された機能の提供: 永続ストレージ、複数の認証方法、SSL暗号化、およびさまざまな構成オプションを提供します。
- 認証の柔軟性の向上: Azure ADまたはその他の非ADシナリオに対して、より優れた認証オプションをサポートします。
Session Recording メッセージキューのインストールと構成
- Session Recording メッセージキューのインストールと構成を進めるには、以下の前提条件が満たされていることを確認してください。
- 管理者権限が必要です。
- Session Recording メッセージキューをインストールする前に、https://dotnet.microsoft.com/ja-jp/download/dotnet/8.0 から .NET 8 Runtime をインストールする必要があります。
- デフォルトで2つの新しいTCPポート、8221と8223がファイアウォールを介して許可されている必要があります。
- SSL暗号化されたWebSocket通信には証明書が必要です。
-
SessionRecordingAdministrationx64.msi を実行してセッションレコーディングサーバーをインストールします。次に、セッションレコーディングサーバーで services.msc を実行し、セッションレコーディングメッセージキューサービスのスタートアップの種類を Automatic に変更してサービスを開始します。
Session Recording メッセージキューサービスのスタートアップの種類(/ja-jp/session-recording/2507-ltsr/media/startup-type-of-session-recording-message-queue-service.png)
-
Session Recording サーバーで、wf.msc (セキュリティが強化されたWindows Defender ファイアウォール) を実行し、ポート8221および8223での受信TCPトラフィックを許可する受信規則を追加します。(ポート番号は、以下の「オプションの構成」セクションで説明されているように変更できます。)
ポート8221および8223での受信TCPトラフィックを許可する(/ja-jp/session-recording/2507-ltsr/media/allow-inbound-tcp-traffic-on-ports-8221-and-8223.png)
-
VDAで、ISOファイルからのメタインストーラーを使用するか、SessionRecordingAgentx64.msiを直接実行して、Session Recording エージェントをインストールします。
環境がセッション記録メッセージキューのみを使用し、MSMQに切り替えない場合、セッション記録エージェントのインストール中に「MSMQのインストールをスキップ」オプションを選択できます。これにより、以下が保証されます。
-
メタインストーラーによってVDAにMSMQがインストールされません。
-
セッション記録エージェントサービスはMSMQの依存関係で構成されません。
エージェントのインストールが完了したら、ISOファイルからSessionRecordingMsgQueue.msiを実行して、セッション記録メッセージキューを展開します。
セッション記録メッセージキューMSI(/ja-jp/session-recording/2507-ltsr/media/session-recording-message-queue-msi.png)
-
- VDAを再起動します。
- セッション記録の権限、ポリシー、およびその他の設定を構成します。記録されたセッションは、セッション記録メッセージキューを介して送信できるようになります。
オプションの構成
SSL暗号化の使用
-
セッション記録サーバーで、証明書をポート8223にバインドします。たとえば、次のコマンドを使用して、証明書のサムプリントを入力し、ポート8223にバインドします。
netsh http add sslcert ipport=0.0.0.0:8223 certhash=CertThumbprint appid={NewGuid} <!--NeedCopy-->注:
appidのGUID値は、GUID形式に準拠し、中括弧で囲まれた大文字の文字列です。certhash値は、証明書の詳細にあるサムプリント値から取得され、大文字と小文字が区別されます。
-
VDA上で、レジストリComputer\HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\MsgQueueにおいて、OutboundPortの値を8223に変更し、OutboundUseSSLの値を1に変更し、そしてOutboundFQDNの値を、証明書によってサポートされているFQDN(例:SessionRecordingServer.bvt.local)に設定します。この項目に値が入力されていない場合、ADドメイン内で解決されたIPアドレスが使用されます。
VDA上のセッション記録メッセージキューレジストリキー値(/ja-jp/session-recording/2507-ltsr/media/session-recording-message-queue-registry-key-values-on-vda.png)
-
VDAを再起動するか、VDA上のCitrixSmAudMsgQueueサービスを再起動します。
ポート番号を変更する
-
セッションレコーディングサーバーで、レジストリの Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server に、HTTPポート用に SmAudMsgQueueServerPort、HTTPSポート用に SmAudMsgQueueServerHTTPSPort という名前のDWORD型キーを追加します。また、変更されたポートを介したトラフィックを許可するように、ファイアウォールの受信規則を追加します。キーを追加した後、セッションレコーディングサーバーを再起動するか、サーバー上の CitrixSsRecMsgQueue サービスを再起動します。
セッションレコーディングメッセージキューポート(/ja-jp/session-recording/2507-ltsr/media/session-recording-message-queue-ports.png)
-
VDA上で、レジストリパス Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\MsgQueue にある OutboundPort キーの値を変更します。OutboundUseSSL が0に設定されている場合はHTTPポートが、1に設定されている場合はHTTPSポートが構成されます。キーの変更後、VDAを再起動するか、VDA上の CitrixSmAudMsgQueue サービスを再起動してください。
認証モードを変更する
-
デフォルトでは、セッションレコーディングメッセージキューは、セッションレコーディングサーバーとVDA間の認証にActive Directory (AD) ドメイン認証を利用します。
-
Session Recordingサーバーで、次のレジストリパスに移動します。
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server次のいずれかの値を持つSmAudMsgQueueServerAuthという名前の新しい DWORD キーを追加します。-
0: 認証なし (検証なしですべてのメッセージを受け入れる) — 非推奨
-
1: デフォルトのADドメイン認証
-
2: シトリックス クラウド認証 (Azure AD シナリオで必須)
キーを追加した後、セッション レコーディング サーバーまたは CitrixSsRecMsgQueue サービスを再起動します..
-
-
VDAで、レジストリの
Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\MsgQueue, modify the OutboundAuthMethodキーの値を、Session Recordingサーバー上のSmAudMsgQueueServerAuthと同じ値に設定します。キーを変更した後、VDAを再起動するか、VDA上のCitrixSmAudMsgQueueサービスを再起動します。
トラブルシューティング
Communication failure
- セッションレコーディングサーバー上で、CitrixSsRecMsgQueue および CitrixSsRecStorageManager サービスが稼働状態にあることを確認してください。
- Check whether the CitrixSmAudAgent, CitrixSmAudMsgQueue, and CitrixSmAudNatsServer services are in a running state on the VDA.
- セッションレコーディングサーバーのファイアウォールでポート8221と8223が許可されているか確認します。
- VDAでOutboundFQDNが構成されているか確認します。空の場合、サーバーのIPアドレスはADドメイン内で自動的に解決されます。Azure Active DirectoryシナリオおよびSSL暗号化シナリオでは、このフィールドにセッションレコーディングサーバーの実際のFQDNを入力する必要があります。
- VDAのOutboundUseSSLレジストリキーの値が1に設定されているか確認します。1の場合、セッションレコーディングサーバーにポート8223にバインドされた証明書があるか確認します。
- VDAおよびセッションレコーディングサーバーでデフォルトポートが変更されているか確認します。ポートが変更されている場合、変更されたポートがファイアウォールで許可されているか、および証明書がそれらにバインドされているか確認します。
- VDAおよびセッションレコーディングサーバーでデフォルトの認証モードが変更されているか確認します。認証モードが変更されている場合、OutboundAuthMethodの値とSmAudMsgQueueServerAuthの値が同じであるか確認します。
VDAのCitrixSmAudMsgQueueサービスが起動することができない
- VDAに.NET 8 Runtimeがインストールされているか確認します。
- SessionRecordingMsgQueue.msiをインストールする際に管理者権限があるか確認します。
MSMQサービスを停止できない、またはMSMQ機能を無効にできない
-
VDAのレジストリ
Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CitrixSmAudAgentで、DependOnServiceキーからMSMQを削除し、残りは変更せずに、OKをクリックしてからVDAを再起動します。
インストールの自動化
セッションレコーディングは、オプションを指定したサイレントインストールをサポートしています。
セッションレコーディング管理コンポーネントのインストールの自動化
単一のコマンドを使用して、Session Recording管理コンポーネントの完全なセットをインストールする
Session Recordingは、さまざまな種類のSQL認証をサポートするようになりました。詳細については、次の表を参照してください。
| セッションレコーディング バージョン | サポートされているSQL Serverの種類 | サポートされているSQL認証方法 | 注 |
|---|---|---|---|
| < 2411
|
|
SQL Serverの認証について
|
詳細については、「クラウドSQLデータベースサービスにSession Recordingデータベースをインストールする」を参照してください。
|
| 該当なし - AWS RDS
|
|||
| 2411以降
|
|
|
Microsoft Entra IDパスワード認証は、Azure SQL DatabaseおよびAzure SQL Managed Instanceでのみサポートされています。詳細については、(https://docs.citrix.com/ja-jp/session-recording/2507-ltsr/install-upgrade-uninstall#install-the-session-recording-database-on-azure-sql-database)および(https://docs.citrix.com/ja-jp/session-recording/2507-ltsr/install-upgrade-uninstall#install-the-session-recording-database-on-azure-sql-managed-instance-or-on-aws-rds)を参照してください。
|
| アジュール SQL データベース | |||
| Azure SQL マネージド インスタンス
|
|||
| 該当なし - AWS RDS
|
|||
| 2507以降
|
|
|
|
たとえば、次のいずれかのコマンドを実行すると、Session Recording管理コンポーネントの完全なセットがインストールされ、インストール情報をキャプチャするためのログファイルが作成されます。
msiexec /i "c:\SessionRecordingAdministrationx64.msi" ADDLOCAL="SsRecServer,PolicyConsole,SsRecLogging,StorageDatabase" DATABASEINSTANCE="WNBIO-SRD-1" DATABASENAME="CitrixSessionRecording" LOGGINGDATABASENAME="CitrixSessionRecordingLogging" DATABASEUSER="localhost" /q /l*vx "yourinstallationlog"
<!--NeedCopy-->
msiexec /i "SessionRecordingAdministrationx64.msi" ADDLOCAL="SsRecServer,PolicyConsole,SsRecLogging,StorageDatabase" DATABASEINSTANCE="DatabaseConnectionString" DATABASENAME="CitrixSessionRecording" LOGGINGDATABASENAME="CitrixSessionRecordingLogging" AZURESQLSERVICESUPPORT="1" DATABASEUSER="localhost" CLOUDDBSUPPORT="0" AZUREUSERNAME="SQLorEntraIDAdminName" AZUREPASSWORD="SQLorEntraIDAdminPassword" AADPASSWORD="1" SERVICEKEYAUTHENABLE="1" /qn+ /l*vx "yourinstallationlog"
<!--NeedCopy-->
msiexec /i "SessionRecordingAdministrationx64.msi"
ADDLOCAL="SsRecServer,PolicyConsole,SsRecLogging,StorageDatabase"
DATABASEINSTANCE="DatabaseConnectionString" DATABASENAME="CitrixSessionRecording" LOGGINGDATABASENAME="CitrixSessionRecordingLogging" AZURESQLSERVICESUPPORT="1"
CLOUDDBSUPPORT="0"
AZUREUSERNAME="ServicePrincipalClientId" AZUREPASSWORD="ServicePrincipalClientsecret"
AADPASSWORD="0"
AZURETENANTID="ServicePrincipalTenantId"
SERVICEPRINCIPAL="1" /qn+ /l*vx "yourinstallationlog "
<!--NeedCopy-->
注:
SessionRecordingAdministrationx64.msiファイルは、シトリックス バーチャル アプリケーションズ アンド デスクトップス アイエスオーの\x64\Session Recordingにあります。
DATABASEINSTANCEで指定されたインスタンスに関係なく、2411リリース以降、Session Recording管理ログデータベースをSession Recordingデータベースとは別のインスタンスにインストールすることもできます。これを行うには、インストールコマンドを実行する前に、次の手順を完了してください。
- Session Recordingサーバーをインストールするマシンに移動します。
- レジストリエディターを開きます。
- レジストリを変更します。
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Serverに移動します。SmAudDatabaseLoggingStateDWORD(32ビット)値を追加し、値のデータを1に設定します。SmAudDatabaseLoggingInstance値を追加し、値のデータをSession Recording管理ログデータベースをインストールするインスタンス名に設定します。後でデータベースをインストールすると、Session Recording管理ログデータベースは、
SmAudDatabaseLoggingInstanceレジストリ値で指定された別のインスタンスにインストールされます。両方のデータベースに同じ認証モード(SQL Server認証、Windows認証、またはMicrosoft Entra ID認証)を構成し、同じユーザー権限を付与する必要があります。
場所:
- 「ADDLOCAL」は、選択できる機能を提供します。複数のオプションを選択できます。SsRecServer はセッションレコーディングサーバーです。PolicyConsole はセッションレコーディングポリシーコンソールです。SsRecLogging は管理者ログ機能です。StorageDatabase はセッションレコーディングデータベースです。セッションレコーディング管理者ログは、セッションレコーディングサーバーのオプションのサブ機能です。セッションレコーディング管理者ログを選択する前に、セッションレコーディングサーバーを選択してください。
- 「DATABASEINSTANCE」は、セッションレコーディングデータベースのインスタンス名です。たとえば、Azure SQL Managed Instance を使用している場合は
.\SQLEXPRESS,computer-name\SQLEXPRESS,computer-nameまたはtcp:srt-sql-support.public.ca7b16b60789.database.windows.net,3342です。前述のとおり、セッションレコーディングデータベースとセッションレコーディング管理者ログデータベースを同じインスタンスまたは別々のインスタンスにインストールできます。 - 「DATABASENAME」は、セッションレコーディングデータベースのデータベース名です。
- 「LOGGINGDATABASENAME」は、管理者ログデータベースの名前です。
- 「AZURESQLSERVICESUPPORT」は、SQL Server 認証がサポートされているかどうかを決定します。SQL Server 認証を使用するには、
1に設定します。 - 「DATABASEUSER」は、セッションレコーディングサーバーのコンピューターアカウントです。
- 「CLOUDDBSUPPORT」は、Azure SQL Database がサポートされているかどうかを決定します。
-
AZUREUSERNAME は、SQLサーバー または Microsoft Entra ID 管理者名、あるいは Microsoft Entra ID サービスプリンシパル クライアント ID (アプリケーション ID) です。Microsoft Entra ID 認証を使用するには、次の手順を完了します。
- Visual C++ Redistributable がセッションレコーディングサーバーにインストールされていることを確認してください。インストールされていない場合は、https://learn.microsoft.com/ja-jp/cpp/windows/latest-supported-vc-redist?view=msvc-170 からダウンロードしてインストールしてください。
- Microsoft ODBC Driver for SQL Server がセッションレコーディングサーバーにインストールされていることを確認してください。インストールされていない場合は、https://learn.microsoft.com/ja-jp/sql/connect/odbc/download-odbc-driver-for-sql-server?view=sql-server-ver16 からダウンロードしてインストールしてください。
- データベースインストールコマンドを実行する際に、AADPASSWORD パラメーターを含め、1 に設定します。
- Entra ID 管理者を作成し、SQL Server 管理権限を付与します。詳細については、Microsoft ドキュメントを参照してください: https://learn.microsoft.com/ja-jp/azure/azure-sql/database/authentication-aad-configure?view=azuresql&tabs=azure-powershell。
- AZUREPASSWORD は、SQL Server または Microsoft Entra ID の管理者パスワード、あるいは Microsoft Entra ID のサービスプリンシパルのクライアントシークレットです。
- 「AADPASSWORD」は、Microsoft Entra ID 認証がサポートされているかどうかを決定します。Microsoft Entra ID 認証を使用するには、1 に設定します。
- AZURETENANTID は、Azure のテナントID (ディレクトリID) を指します。
- SERVICEPRINCIPAL は、Microsoft Entra ID ServicePrincipal 認証がサポートされているかどうかを決定します。この認証を使用するには、1 に設定します。
- SERVICEKEYAUTHENABLE は、Session Recording エージェントと Session Recording サーバー間のサービスキー認証を有効にします。このパラメーターは、Azure AD サポートを有効にする場合にのみ必要であり、1 に設定する必要があります。それ以外の場合は、このパラメーターを追加しないでください。
- /q はサイレントモードを指定します。
- /l*v は詳細ログ記録を指定します。
- yourinstallationlog は、インストールログファイルの場所です。
Session Recording サーバーを展開するためのマスターイメージを作成する
既存の展開から Session Recording データベースと管理ログデータベースがすでに配置されている場合があります。このようなシナリオでは、SessionRecordingAdministrationx64.msi を使用して Session Recording 管理コンポーネントをインストールする際に、データベースチェックを省略できるようになりました。Session Recording サーバーを他の多くのマシンに簡単に展開するためのマスターイメージを作成できます。マスターイメージを使用してターゲットマシンに Session Recording サーバーを展開した後、各マシンでコマンドを実行して、既存の Session Recording データベースと管理ログデータベースに接続します。このマスターイメージサポートは、展開を容易にし、人為的ミスの潜在的な影響を最小限に抑えます。これは新規インストールにのみ適用され、次の手順で構成されます。
-
コマンドプロンプトを起動し、次のようなコマンドを実行します。
msiexec /i "SessionRecordingAdministrationx64.msi" ADDLOCAL="SsRecServer,PolicyConsole,SsRecLogging,StorageDatabase" DATABASEINSTANCE="sqlnotexists" DATABASENAME="CitrixSessionRecording2" LOGGINGDATABASENAME="CitrixSessionRecordingLogging2" DATABASEUSER="localhost" /q /l*vx "c:\WithLogging.log" IGNOREDBCHECK="True" <!--NeedCopy-->このコマンドは、Session Recording データベースおよび管理ログデータベースへの接続を構成およびテストせずに、Session Recording 管理コンポーネントをインストールします。
Set the IGNOREDBCHECK parameter to True and use random values for DATABASEINSTANCE, DATABASENAME, and LOGGINGDATABASENAME.
-
操作しているマシン上にマスターイメージを作成します。
-
Session Recording サーバーを展開するために、マスターイメージを他のマシンに展開します。
-
各マシンで、次のようなコマンドを実行します。
.\SsRecUtils.exe -modifydbconnectionpara DATABASEINSTANCE DATABASENAME LOGGINGDATABASENAME iisreset /noforce <!--NeedCopy-->これらのコマンドは、以前にインストールされた Session Recording サーバーを既存の Session Recording データベースおよび管理ログデータベースに接続します。
\Citrix\SessionRecording\Server\bin\にSsRecUtils.exeファイルがあります。DATABASEINSTANCE、DATABASENAME、および LOGGINGDATABASENAME の各パラメーターを必要に応じて設定してください。
セッションレコーディング管理コンポーネントをアンインストールする際にデータベースを保持する
KEEPDB を True に設定すると、セッションレコーディング管理コンポーネントをアンインストールする際に、次のコマンドによってセッションレコーディングデータベースと管理ログデータベースが保持されます。
msiexec /x "SessionRecordingAdministrationx64.msi" KEEPDB="True"
<!--NeedCopy-->
セッションレコーディングプレーヤーとWebプレーヤーのインストールを自動化する
たとえば、次のコマンドは、セッションレコーディングプレーヤーとWebプレーヤーをそれぞれインストールします。
msiexec /i "c:\SessionRecordingPlayer.msi" /q /l*\vx "yourinstallationlog"
<!--NeedCopy-->
msiexec /i "c:\SessionRecordingWebPlayer.msi" /q /l*vx "yourinstallationlog"
<!--NeedCopy-->
注:
You can find
SessionRecordingPlayer.msion the Citrix Virtual Apps and Desktops ISO under\x86\Session Recording.You can find
SessionRecordingWebPlayer.msion the Citrix Virtual Apps and Desktops ISO under\x64\Session Recording.
ここで:
- /q はサイレントモードを指定します。
- /l*v は詳細ログ記録を指定します。
- yourinstallationlog は、インストールログファイルの場所です。
セッションレコーディングエージェントのインストールを自動化する
たとえば、次のコマンドはセッションレコーディングエージェントをインストールし、インストール情報をキャプチャするためのログファイルを作成します。
msiexec /i SessionRecordingAgentx64.msi /q /l*vx yourinstallationlog SESSIONRECORDINGSERVERNAME=yourservername
SESSIONRECORDINGBROKERPROTOCOL=yourbrokerprotocol SESSIONRECORDINGBROKERPORT=yourbrokerport SESSIONRECORDINGAUTHENTICATION="Citrix Cloud™" SESSIONRECORDINGRPC="Websocket" SESSIONRECORDINGIDP="IDP"
<!--NeedCopy-->
注:
SessionRecordingAgentx64.msiは、シトリックス バーチャル アプリケーションズ アンド デスクトップス ISO の\x64\Session Recordingにあります。
場所:
- yourservername は、Session Recording サーバーをホストするマシンの NetBIOS 名または FQDN です。指定しない場合、この値はデフォルトで localhost になります。
- yourbrokerprotocol は、セッションレコーディングエージェントがセッションレコーディングブローカーと通信するために使用する HTTP または HTTPS です。指定しない場合、この値はデフォルトで HTTPS になります。
- yourbrokerport は、Session Recording エージェントが Session Recording Broker と通信するために使用するポート番号です。指定しない場合、この値はデフォルトでゼロになり、Session Recording エージェントは選択したプロトコルのデフォルトポート番号 (HTTP の場合は 80、HTTPS の場合は 443) を使用します。
- SESSIONRECORDINGAUTHENTICATION は、Session Recording エージェントと Session Recording サーバー間の認証タイプです。このパラメーターは、Azure AD サポートを有効にする場合にのみ必要です。Azure AD サポートを有効にするには、このパラメーターを追加し、Citrix Cloud に設定します。
- SESSIONRECORDINGRPC は、Session Recording エージェントと Session Recording サーバー間の通信方法です。このパラメーターは、Azure AD サポートを有効にする場合にのみ必要です。Azure AD サポートを有効にするには、このパラメーターを追加し、Websocket に設定します。
- SESSIONRECORDINGIDP は、ID タイプを指定します。このパラメーターは、Azure AD サポートを有効にする場合にのみ必要です。Azure AD サポートを有効にするには、このパラメーターを追加し、IDP に設定します。
- /q はサイレントモードを指定します。
- /l*v は詳細ログ記録を指定します。
- yourinstallationlog は、インストールログファイルの場所です。
セッションレコーディングのアップグレード
新しいマシンやサイトを最初にセットアップすることなく、特定の展開を新しいバージョンにアップグレードできます。XenApp and XenDesktop 7.6 LTSR の最新 CU に含まれる Session Recording のバージョン、およびそれ以降のバージョンから、Session Recording の最新リリースにアップグレードできます。
注:
Session Recording Administration を 7.6 から 7.13 以降にアップグレードし、Session Recording Administration で Modify を選択して管理者ログサービスを追加すると、SQL Server インスタンス名が Administrator Logging Configuration ページに表示されません。次へ をクリックすると、次のエラーメッセージが表示されます: 「データベース接続テストに失敗しました。正しいデータベースインスタンス名を入力してください。」回避策として、localhost ユーザーに次の SmartAuditor Server レジストリフォルダーへの 読み取り 権限を追加します:
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server。Technical Preview バージョンからアップグレードすることはできません。
要件、準備、および制限事項
- Session Recordingコンポーネントをインストールしたマシンで、Session Recordingインストーラーのグラフィックインターフェイスまたはコマンドラインインターフェイスを使用して、Session Recordingコンポーネントをアップグレードします。
- アップグレード作業を行う前に、SQL Serverインスタンス内のCitrixSessionRecordingという名前のデータベースをバックアップしてください。これにより、データベースのアップグレード後に問題が発見された場合でも復元できます。
- ドメインユーザーであることに加えて、Session Recordingコンポーネントをアップグレードするマシンのローカル管理者である必要があります。
- Session RecordingサーバーとSession Recordingデータベースが同じサーバーにインストールされていない場合、Session Recordingデータベースをアップグレードするためのデータベースロール権限が必要です。そうでない場合は、次のいずれかの方法で対応できます。
- データベース管理者に、アップグレードのためにsecurityadminおよびdbcreatorサーバーロール権限を割り当てるよう依頼します。アップグレードが完了すると、securityadminおよびdbcreatorサーバーロール権限は不要になり、安全に削除できます。
- または、SessionRecordingAdministrationx64.msiパッケージを使用してアップグレードします。msiアップグレード中に、securityadminおよびdbcreatorサーバーロール権限を持つデータベース管理者の資格情報を求めるダイアログボックスが表示されます。正しい資格情報を入力し、[OK] をクリックしてアップグレードを続行します。
- すべてのSession Recordingエージェントを同時にアップグレードしないことを選択できます。Session Recordingエージェント7.6.0(およびそれ以降)は、Session Recordingサーバーの最新(現在の)リリースと互換性があります。ただし、一部の新機能やバグ修正は有効にならない場合があります。
- Session Recordingサーバーのアップグレード中に開始されたセッションは記録されません。
- Session Recordingエージェントのプロパティにある[グラフィック調整] オプションは、Desktop Composition Redirectionモードとの互換性を維持するため、新規インストールまたはアップグレード後にデフォルトで有効になります。新規インストールまたはアップグレード後に、このオプションを手動で無効にすることができます。
- 管理者ログ機能は、この機能が利用できない以前のリリースからSession Recordingをアップグレードした後はインストールされません。この機能を追加するには、アップグレード後にインストールを変更します。
- アップグレードプロセス開始時にライブ記録セッションがある場合、記録が完了する可能性はほとんどありません。
- 潜在的な停止を計画し、軽減できるように、以下のアップグレードシーケンスを確認してください。
アップグレードシーケンス
既存のインストールをアップグレードするには、Session Recordingコンポーネントがインストールされている各マシンに移動し、Citrix Virtual Apps and Desktops ISOを実行します。
ヒント:
Citrix Virtual Apps and Desktopsダウンロードページにアクセスし、適切なバージョンをダウンロードしてください。
既存のインストールをアップグレードする場合、通常は次の順序に従います。
-
Session Recordingサーバーコンポーネントをアップグレードします。
Session Recordingサーバーが複数ある場合は、まずSession Recordingデータベースコンポーネントがインストールされているサーバーをアップグレードします。その後、残りのSession Recordingサーバーをアップグレードします。
これを行うには、次の手順を完了します。
- セッションレコーディングサーバーで、セッションレコーディング ストレージマネージャーサービスを手動で停止します。
- Internet Information Services (IIS) マネージャーを使用して、セッション レコーディング ブローカーが稼働していることを確認してください。
- Citrix Virtual Apps and Desktops ISO を実行してください。そして、アップグレードするセッションレコーディングのエントリを選択します。
- Session Recordingサーバーのアップグレードが完了すると、Session Recordingサービスは自動的にオンラインに戻ります。
- Session Recordingエージェントをアップグレードします(マスターイメージ上)。
- Session Recordingサーバーと同時に、またはその後にSession Recordingポリシーコンソールをアップグレードします。
- Session Recordingプレーヤーをアップグレードします。
バージョン2511へのアップグレードに関する重要な注意:
Session Recordingエージェントのアップグレードが不完全なことによるセッション記録の失敗を防ぐため、2511にアップグレードする際は次の手順に従ってください。
各Session Recordingサーバーをバージョン2511にアップグレードします。
次のコマンドを使用して、.NET Remotingによるリモートアクセスを有効にします。
<SessionRecordingserverinstallationpath>\Bin\SsRecUtils.exe -EnableBrokerRemoting各Session Recordingエージェントをバージョン2511にアップグレードします。
すべてのSession Recordingエージェントがアップグレードされたら、次のコマンドを使用して.NET Remotingによるリモートアクセスを無効にします。
<SessionRecordingserverinstallationpath>\Bin\SsRecUtils.exe -DisableBrokerRemoting
クラウドSQLデータベースサービスにSession Recordingデータベースをインストールする
このセクションでは、以下のクラウドSQLデータベースサービスにSession Recordingデータベースをインストールする方法について説明します。
- アジュール SQL データベース
- アジュール SQL マネージド インスタンス
- アジュール仮想マシン上の SQL Server
- エーダブリューエス アールディーエス
- グーグル クラウド SQL サーバー
アジュール SQL データベースにセッション レコーディング データベースをインストールする
-
アジュール SQL データベースを作成します。
- Azureアカウントを使用してAzureポータルにサインインします。
- ポータルメニューから、リソースの作成を選択します。
- ポータルの検索ボックスに「SQL database」と入力します。
- 検索結果のリストから、SQL databasesを選択します。
- 作成をクリックして、Azure SQL Databaseを作成します。
-
SQL Databaseの作成セクションで、次の情報を入力します。
- サブスクリプション: 必要なAzureサブスクリプションを選択します。
- リソースグループ: 新規作成を選択するか、既存のリソースグループを選択します。
- データベース名: 一意の名前が必要です。
-
サーバー: 新規作成を選択し、新しいサーバーフォームに次の値を入力します。
- サーバー名: 一意の名前を入力します。サーバー名は、Azure内のすべてのサーバーでグローバルに一意である必要があります。
- 場所: ドロップダウンリストから場所を選択します。
- 認証方法: SQL認証、Entra ID認証、またはその両方を使用することを選択します。
- サーバー管理者ログイン: SQL ServerまたはMicrosoft Entra ID管理者名を入力します。2411以降、Session Recordingは、Azure SQL DatabaseおよびAzure SQL Managed Instanceを含むクラウドベースのSQLデータベースのEntra ID認証をサポートしています。Microsoft Entra ID認証の詳細については、この記事のコマンドパラメーターの説明を参照してください。
- パスワード: 要件を満たすSQL ServerまたはMicrosoft Entra ID管理者パスワードを入力し、パスワードの確認フィールドにもう一度入力します。
- 「OK」を選択します。
前述の情報を提供した後、「Review + Create」をクリックします。「Create」ボタンをクリックして、Azure SQL Database を完了します。
- ステップ1を繰り返して、同じサーバー上に別のAzure SQL Databaseを作成します。
- 作成したAzure SQL Databaseのサーバー接続文字列を取得します。
- Azureポータルで、作成したAzure SQL Databaseのいずれかを検索してクリックします。
- 左側のナビゲーションから「接続文字列」をクリックします。
- 後でSession RecordingデータベースおよびSession Recordingログデータベースのインスタンス名として使用されるサーバー文字列を記録しておきます。
-
以前に作成したAzure SQL DatabaseにSession Recordingデータベースをインストールするには、次のようなコマンドを実行します。
注:
Azure SQL Databaseでは、Session Recordingデータベースのインストールは、次のようなコマンドを実行することによってのみ行うことができます。
msiexec /i "SessionRecordingAdministrationx64.msi" ADDLOCAL="SsRecServer,PolicyConsole,SsRecLogging,StorageDatabase" DATABASEINSTANCE="DatabaseConnectionString" DATABASENAME="CitrixSessionRecording" LOGGINGDATABASENAME="CitrixSessionRecordingLogging" AZURESQLSERVICESUPPORT="1" DATABASEUSER="localhost" CLOUDDBSUPPORT="1" AZUREUSERNAME="SQLorEntraIDAdminName" AZUREPASSWORD="SQLorEntraIDAdminPassword" AADPASSWORD="1" /qn+ /l*vx "yourinstallationlog"ここで:
- ADDLOCALは、選択可能な機能を提供します。複数のオプションを選択できます。SsRecServerはセッションレコーディングサーバーです。PolicyConsoleはセッションレコーディングポリシーコンソールです。SsRecLoggingは管理者ログ機能です。StorageDatabaseはセッションレコーディングデータベースです。セッションレコーディング管理者ログは、セッションレコーディングサーバーのオプションのサブ機能です。セッションレコーディング管理者ログを選択する前に、セッションレコーディングサーバーを選択する必要があります。
- DATABASEINSTANCEは、アジュール SQL データベース接続文字列によって指定されるセッションレコーディングデータベースのインスタンス名です。
- DATABASENAMEは、セッションレコーディングデータベースのデータベース名です。
- 「LOGGINGDATABASENAME」は、管理者ログデータベースの名前です。
- 「AZURESQLSERVICESUPPORT」は、SQL Server認証がサポートされているかどうかを決定します。SQL Server認証を使用するには、これを1に設定します。
- 「CLOUDDBSUPPORT」は、Azure SQL Databaseがサポートされているかどうかを決定します。
- DATABASEUSERは、セッションレコーディングサーバーのコンピューターアカウントです。
-
AZUREUSERNAMEは、SQL ServerまたはMicrosoft Entra IDの管理者名です。2411以降、セッションレコーディングは、Azure SQL DatabaseおよびAzure SQL Managed Instanceを含むクラウドベースのSQLデータベースのEntra ID認証をサポートしています。Microsoft Entra ID認証を使用するには、次の手順を完了してください。
- Visual C++ RedistributableがSession Recordingサーバーにインストールされていることを確認してください。インストールされていない場合は、https://learn.microsoft.com/ja-jp/cpp/windows/latest-supported-vc-redist?view=msvc-170からダウンロードしてインストールしてください。
- Microsoft ODBC Driver for SQL ServerがSession Recordingサーバーにインストールされていることを確認してください。インストールされていない場合は、https://learn.microsoft.com/ja-jp/sql/connect/odbc/download-odbc-driver-for-sql-server?view=sql-server-ver16からダウンロードしてインストールしてください。
- データベースインストールコマンドを実行するときに、AADPASSWORDパラメーターを含め、1に設定します。
- Entra ID管理者を作成し、SQL Serverの管理権限を付与します。詳細については、Microsoftのドキュメントを参照してください: https://learn.microsoft.com/ja-jp/azure/azure-sql/database/authentication-aad-configure?view=azuresql&tabs=azure-powershell。
- AZUREPASSWORD は、SQL Server または Microsoft Entra ID のいずれかで使用される管理者パスワードを指します。
- 「AADPASSWORD」は、Microsoft Entra ID認証がサポートされているかどうかを決定します。Microsoft Entra ID認証を使用するには、これを1に設定します。
- 「/q」は、サイレントモードを指定します。
- 「/l*v」は、詳細ログを有効にします。
- 「yourinstallationlog」は、インストールログファイルの場所です。
Azure SQL Managed Instance または AWS RDS にセッションレコーディング データベースをインストールする
ヒント:
Azure SQL Managed Instance および AWS RDS では、セッションレコーディング データベースを以下の方法でインストールできます。
SessionRecordingAdministrationx64.msi という名前のパッケージをダブルクリックして実行します。
次のようなコマンドを実行する:
msiexec /i "SessionRecordingAdministrationx64.msi" ADDLOCAL="SsRecServer,PolicyConsole,SsRecLogging,StorageDatabase" DATABASEINSTANCE="DatabaseConnectionString "DATABASENAME="CitrixSessionRecording" LOGGINGDATABASENAME="CitrixSessionRecordingLogging" AZURESQLSERVICESUPPORT="1" CLOUDDBSUPPORT="1" AZUREUSERNAME="SQLorEntraIDAdminName" AZUREPASSWORD="SQLorEntraIDAdminPassword" AADPASSWORD="1"/qn+ /l*vx "yourinstallationlog" <!--NeedCopy-->
-
Azure SQL マネージド インスタンスを作成するか、Amazon RDS コンソールを通じて SQL Server インスタンスを作成します。
-
(Azure SQLのみ) プロパティパネルに表示されるサーバー文字列を記録しておきます。これらの文字列は、Session Recordingデータベースのインスタンス名です。例については、次のスクリーンショットを参照してください。

-
(AWS RDSのみ) エンドポイントとポートの情報を記録しておきます。これは、データベースのインスタンス名として、<エンドポイント, ポート>の形式で使用します。

-
SessionRecordingAdministrationx64.msi を実行して、セッション レコーディング データベースをインストールします。
SQL Server認証を有効にするチェックボックスをオンにし、SQL Server管理者名とパスワードを入力します。その他の必要な構成を行います。

注:
-
SQL Server管理者のパスワードを変更した場合は、Session Recordingサーバーのプロパティでパスワードを更新する必要があります。Session Recordingサーバーのプロパティを開くと、エラーメッセージが表示されます。OKをクリックして続行し、Cloud DBタブを選択して、新しいSQL Server管理者のパスワードを入力します。Citrix Session Recording Analyticsサービス、Citrix Session Recording Storage Managerサービス、およびIISサービスを再起動します。

-
SQL Server認証に加えて、Session Recordingは、Azure SQL DatabaseおよびAzure SQL Managed Instanceを含むクラウドベースのSQLデータベースに対するEntra ID(旧Azure Active Directory)認証をサポートしています。Microsoft Entra ID認証を使用するには、コマンドラインを通じてデータベースをインストールし、この記事で前述した手順に従ってください。
-
Azure AD 認証はサポートされていません。
-
オンプレミスデータベースをクラウド SQL マネージドインスタンスに移行する
-
https://docs.microsoft.com/ja-jp/data-migration/ または https://docs.aws.amazon.com/prescriptive-guidance/latest/patterns/migrate-an-on-premises-microsoft-sql-server-database-to-amazon-rds-for-sql-server.html に従って、オンプレミスデータベースを移行します。
-
移行後、Session Recording が適切に機能するようにするためには、Session Recording サーバー上で SsRecUtils.exe を実行してください。
C:\Program Files\Citrix\SessionRecording\Server\bin\SsRecUtils.exe -modifyazuredbconnectionpara {Database Instance} {Session Recording Database Name} {Session Recording Logging Database Name} {AzureAdminName}{AzureAdminPassword} iisreset /noforce -
セッションレコーディングサーバーで、Citrix セッションレコーディング分析サービス、Citrix セッションレコーディングストレージマネージャーサービス、およびIISサービスを再起動します。
運用データベースを Azure SQL マネージドインスタンスからオンプレミスデータベースに移行する
-
https://docs.microsoft.com/ja-jp/data-migration/ に従ってデータベースを移行します。
-
移行後にセッションレコーディングが正常に動作するように、セッションレコーディングサーバーで SsRecUtils.exe を実行します。
C:\Program Files\Citrix\SessionRecording\Server\bin\SsRecUtils.exe -modifydbconnectionpara {Database Instance} {Session Recording Database Name} {Session Recording Logging Database Name} iisreset /noforce -
Session Recording サーバーで、シトリックス セッション レコーディング アナリティクス サービス、シトリックス セッション レコーディング ストレージ マネージャー サービス、および IIS サービスを再起動します。
Azure VM 上の SQLサーバー に セッションレコーディング データベースをインストールする
Azure VM 上の SQL Server 環境では、セッションレコーディング データベースのインストールは、SessionRecordingAdministrationx64.msi パッケージをダブルクリックして実行するか、Citrix Virtual Apps and Desktops インストーラーを利用して行えます。
- Azure SQL VM の詳細を確認してください。
- VM を構成し、Session Recording コンポーネントをインストールするドメインに追加します。
- セッションレコーディングデータベースのインストール中に、VMのFQDNをインスタンス名として使用します。 注: SessionRecordingAdministrationx64.msiを使用してインストールする場合は、SQL Server認証を有効にするチェックボックスをオフにします。
- インストールユーザーインターフェイスに従って、セッションレコーディングデータベースのインストールを完了します。
Google Cloud SQL Serverへのセッションレコーディングデータベースのインストール
ヒント:
Google Cloud SQL Serverでは、セッションレコーディングデータベースのインストールは、次のコマンドを実行するか、SessionRecordingAdministrationx64.msiパッケージをダブルクリックして実行することで行うことができます。コマンドパラメーターの説明については、この記事の前の「自動インストール」セクションを参照してください。
msiexec /i "SessionRecordingAdministrationx64.msi" ADDLOCAL="SsRecServer,PolicyConsole,SsRecLogging,StorageDatabase" DATABASEINSTANCE="CloudSQL" DATABASENAME="CitrixSessionRecording" LOGGINGDATABASENAME="CitrixSessionRecordingLogging" AZURESQLSERVICESUPPORT="1" AZUREUSERNAME="CloudSQLAdminName" AZUREPASSWORD="CloudSQLAdminPassword" /q /l*vx "c:\WithLogging.log" <!--NeedCopy-->
このセクションでは、シトリックス バーチャル アップス アンド デスクトップ ISO の \x64\Session Recording にある SessionRecordingAdministrationx64.msi を使用したインストール方法について詳しく説明します。
-
グーグル クラウド で SQLサーバー インスタンス を作成します。
- Google Cloudコンソールに移動し、SQLインスタンスページを開きます。
-
インスタンスを作成をクリックします。例:

-
データベースエンジンとしてSQL Serverを選択します。

-
インスタンスIDフィールドに入力し、ユーザーのパスワードを入力します。パスワードを記録しておきます。インスタンスのSQL Serverバージョンを選択します。必要に応じてその他の構成を行います。例:

-
インスタンスにパブリックIPアドレスを割り当て、インスタンスに接続できる承認済みネットワークを設定します。ネットワークフィールドに、セッションレコーディングサーバーがインストールされているマシンのIPアドレスを入力します。例:

-
CREATE INSTANCEをクリックし、数分間待ちます。

-
新しく作成されたインスタンスのページで、パブリックIPアドレスを見つけて記録しておきます。

-
セッションレコーディングデータベースをインストールするには、SessionRecordingAdministrationx64.msiを実行します。
インストール中の次のページで、以下の構成を行います。
- SQL Server認証を有効にするチェックボックスをオンにします。
- インスタンス名フィールドに、以前に作成したSQL ServerインスタンスのパブリックIPアドレスを入力します。
- SQL Server管理者のユーザー名とパスワードを入力します。

セッションレコーディングのアンインストール
サーバーまたはワークステーションからSession Recordingコンポーネントを削除するには、Windowsのコントロールパネルにあるプログラムのアンインストールまたは削除オプションを使用します。 Session Recordingデータベースを削除するには、インストール時と同じsecurityadminおよびdbcreatorのSQL Serverロール権限が必要です。
セキュリティ上の理由から、コンポーネントのアンインストール後も管理者ログデータベースは削除されません。
シトリックス アナリティクス for Security™ との統合
Session Recordingサーバーを構成して、ユーザーイベントをCitrix Analytics for Securityに送信できます。Citrix Analytics for Securityは、ユーザーイベントを処理して、ユーザーの行動に関する実用的な洞察を提供します。
前提条件
開始する前に、以下を確認してください。
-
Session Recordingサーバーは、次のアドレスに接続できる必要があります。
-
Session Recording展開では、送信インターネット接続用にポート443が開いている必要があります。ネットワーク上のプロキシサーバーは、Citrix Analytics for Securityとのこの通信を許可する必要があります。
-
Citrix Virtual Apps and Desktops 7 1912 LTSRを使用している場合、サポートされているSession Recordingのバージョンは2103以降のものが対象となります。
お使いのセッションレコーディングサーバーをCitrix Analytics for Securityに接続します
-
Citrix Cloudにサインインします。
-
Citrix アナリティクス for セキュリティを見つけて、管理をクリックします。
-
上部のバーから、設定 > データソースをクリックします。
-
「仮想アプリおよびデスクトップ - セッションレコーディング」サイトカードで、「セッションレコーディングサーバーを接続」をクリックします。

-
「セッションレコーディングサーバーの接続」ページで、チェックリストを確認し、必須要件をすべて選択します。必須要件を選択しない場合、「ファイルのダウンロード」オプションは無効になります。
セッションレコーディングのチェックリスト(/ja-jp/session-recording/2507-ltsr/media/sr-checklist.png)
-
ネットワークにプロキシサーバーがある場合は、Session Recordingサーバーの SsRecStorageManager.exe.config ファイルにプロキシアドレスを入力します。
構成ファイルは
<SessionRecordingserverinstallationpath>\bin\SsRecStorageManager.exe.configにあります。例:
C:\Program Files\Citrix\SessionRecording\Server\Bin\SsRecStorageManager.exe.config構成ファイルのパス(/ja-jp/session-recording/2507-ltsr/media/sr-config-file-path.png)
-
「ファイルのダウンロード」をクリックして、SessionRecordingConfigurationFile.json ファイルをダウンロードします。
注:
このファイルには機密情報が含まれています。安全な場所に保管してください。
-
ファイルを、シトリックス アナリティクス for Securityに接続するセッションレコーディングサーバーにコピーします。
-
展開環境に複数のSession Recordingサーバーがある場合は、接続する各サーバーにファイルをコピーし、各サーバーを構成する手順に従う必要があります。
-
Session Recordingサーバーで、次のコマンドを実行して設定をインポートします。
<SessionRecordingserverinstallationpath>\bin\SsRecUtils.exe -Import_SRCasConfigurations <configuration file path> <!--NeedCopy-->例えば次のとおりです。
C:\Program Files\Citrix\SessionRecording\Server\bin\SsRecUtils.exe -Import_SRCasConfigurations C:\Users\administrator\Downloads\SessionRecordingConfigurationFile.json <!--NeedCopy--> -
次のサービスを再起動します。
-
シトリックス セッション レコーディング アナリティクス サービス
-
Citrix セッションレコーディング ストレージマネージャー
-
-
設定が成功した後、Citrix Analytics for Security に移動し、接続されているSession Recordingサーバーを表示します。データ処理をオンにする をクリックして、Citrix Analytics for Security がデータを処理できるようにします。
注:
Session Recordingサーバーバージョン2103または2104を使用している場合、Citrix Analytics for Security で接続されているSession Recordingサーバーを表示するには、まずVirtual Apps and Desktopsセッションを起動する必要があります。そうしないと、接続されているSession Recordingサーバーが表示されません。この要件は、Session Recordingサーバーバージョン2106以降には適用されません。
接続されている展開を表示する
サーバー展開は、設定が成功した場合にのみSession Recordingサイトカードに表示されます。サイトカードには、Citrix Analytics for Security と接続を確立している設定済みのサーバーの数が表示されます。
設定が成功した後でもSession Recordingサーバーが表示されない場合は、設定済みのSession Recordingサーバーが接続に失敗する のトラブルシューティングセクションを参照してください。
セッションレコーディングの展開(/ja-jp/session-recording/2507-ltsr/media/sr-connected-server.png)
サイトカードで、展開の数をクリックして、Citrix Analytics for Security に接続されているサーバーグループを表示します。たとえば、1 Session Recording展開 をクリックして、接続されているサーバーまたはサーバーグループを表示します。各Session Recordingサーバーは、ベースURLとServerGroupIDで表されます。

受信したイベントを表示する
サイトカードには、接続されているSession Recording展開と、これらの展開から過去1時間(デフォルトの時間選択)に受信したイベントが表示されます。1週間(1 W)を選択してデータを表示することもできます。受信したイベントの数をクリックして、セルフサービス検索ページでイベントを表示します。
データ処理を有効にした後、サイトカードに データが受信されていません のステータスが表示される場合があります。このステータスが表示される理由は2つあります。
-
初めてデータ処理をオンにした場合、イベントがCitrix Analyticsのイベントハブに到達するまでに時間がかかります。Citrix Analyticsがイベントを受信すると、ステータスは データ処理中 に変わります。しばらくしてもステータスが変わらない場合は、データソースページを更新してください。
-
Citrix Analyticsが過去1時間以内にデータソースからイベントを受信していません。
セッションレコーディングサーバーを追加する
セッションレコーディングサーバーを追加するには、次のいずれかを実行します。
-
「接続済みセッションレコーディング展開」ページで、「セッションレコーディングサーバーに接続」をクリックします。
展開を接続する(/ja-jp/session-recording/2507-ltsr/media/sr-server-add.png)
-
「Virtual Apps and Desktops - セッションレコーディング」サイトカードで、縦の省略記号 (⋮) をクリックし、「セッションレコーディングサーバーに接続」を選択します。
セッションレコーディング接続(/ja-jp/session-recording/2507-ltsr/media/sr-connect.png)
手順に従って構成ファイルをダウンロードし、セッションレコーディングサーバーを構成します。
セッションレコーディングサーバーを削除する
セッションレコーディングサーバーを削除するには:
-
Citrix Analytics for Security で、接続済みセッション録画展開ページに移動し、削除するサーバー展開を選択します。
-
縦の省略記号 (⋮) をクリックし、Analytics からセッション録画サーバーを削除を選択します。
セッションレコーディングサーバーを削除する(/ja-jp/session-recording/2507-ltsr/media/sr-remove.png)
-
Citrix Analytics から削除したセッションレコーディングサーバーで、次のコマンドを実行します。
<SessionRecordingserverinstallationpath>\bin\SsRecUtils.exe -Remove_SRCasConfigurations <!--NeedCopy-->例えば:
C:\Program Files\Citrix\SessionRecording\Server\bin\SsRecUtils.exe -Remove_SRCasConfigurations <!--NeedCopy-->
データソースでのデータ処理をオンまたはオフにする
特定のデータソース(DirectorおよびWorkspaceアプリ)のデータ処理は、いつでも停止できます。データソースサイトカードで、縦の省略記号(⋮)をクリックし、[データ処理をオフにする] を選択します。Citrix Analyticsは、そのデータソースのデータ処理を停止します。Virtual Apps and Desktopsサイトカードからデータ処理を停止することもできます。このオプションは、DirectorとWorkspaceアプリの両方のデータソースに適用されます。 データ処理を再度有効にするには、[データ処理をオンにする] をクリックします。
構成済みのSession Recordingサーバーが接続に失敗する
構成後、Session RecordingサーバーがCitrix Analyticsに接続できません。そのため、構成済みのサーバーがSession Recordingサイトカードに表示されません。
この問題をトラブルシューティングするには、次の手順を実行します。
-
構成済みのSession Recordingサーバーで、次のPowerShellコマンドを実行して、クライアントマシン識別子(CMID)を確認します。
Get-WmiObject -class SoftwareLicensingService | select Clientmachineid <!--NeedCopy--> -
CMIDが空の場合、指定されたパスに次のレジストリファイルを追加します。
レジストリ名 レジストリパス キーの種類 値 AuditorUniqueIDComputer\HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\SmartAuditor\Server\文字列 UUIDを入力します。 EnableCASUseAuditorUniqueIDComputer/HKEY_LOCAL_MACHINE/SOFTWARE/Citrix/SmartAuditor/Server/レグ_ディーワード 1 -
次のサービスを再起動します:
-
Citrix セッションレコーディング アナリティクスサービス
-
Citrix セッションレコーディング ストレージマネージャー
-
この記事の概要
- インストールチェックリスト
- (msiインストールの場合のみ必須) Citrixスクリプトを使用してWindowsの役割と機能の前提条件をインストールする
- Citrix Virtual Apps and Desktops インストーラーを使用してセッションレコーディングをインストール
- メッセージキューイングソリューションを選択する
- インストールの自動化
- セッションレコーディングのアップグレード
-
クラウドSQLデータベースサービスにSession Recordingデータベースをインストールする
- アジュール SQL データベースにセッション レコーディング データベースをインストールする
- Azure SQL Managed Instance または AWS RDS にセッションレコーディング データベースをインストールする
- オンプレミスデータベースをクラウド SQL マネージドインスタンスに移行する
- 運用データベースを Azure SQL マネージドインスタンスからオンプレミスデータベースに移行する
- Azure VM 上の SQLサーバー に セッションレコーディング データベースをインストールする
- Google Cloud SQL Serverへのセッションレコーディングデータベースのインストール
- セッションレコーディングのアンインストール
- シトリックス アナリティクス for Security™ との統合