エージェントがサーバーに接続できません
セッション録画エージェントがセッション録画サーバーに接続できない場合、セッション録画ブローカーにポーリングメッセージを送信中に例外が発生しましたというイベントメッセージが例外テキストとともにログに記録されます。例外テキストには、接続が失敗した理由が示されます。理由は次のとおりです。
-
基になる接続が閉じられました。SSL/TLS セキュアチャネルの信頼関係を確立できませんでした。この例外は、セッション録画サーバーが、セッション録画エージェントをホストするサーバーが信頼していないCAによって署名された証明書を使用しているか、またはセッション録画エージェントをホストするサーバーにCA証明書がないことを意味します。あるいは、証明書の有効期限が切れているか、失効している可能性もあります。
解決策: セッション録画エージェントをホストするサーバーに正しいCA証明書をインストールします。信頼されているCAを使用します。
-
リモートサーバーがエラーを返しました: (403) forbidden。この標準的なHTTPSエラーは、安全でないHTTPを使用して接続しようとしたときに発生します。セッション録画サーバーをホストするマシンは、セキュアな接続のみを受け入れるため、接続を拒否します。
解決策: セッション録画エージェントのプロパティを使用して、セッション録画ブローカープロトコルをHTTPSに変更します。
-
セッション録画ブローカーは、レコードポリシーのクエリを評価中に不明なエラーを返しました。エラーコード 5 (アクセス拒否)。詳細については、セッション録画サーバーのイベントログを参照してください。このエラーは、セッションが開始され、レコードポリシー評価のリクエストが行われたときに発生します。このエラーは、Authenticated Users グループ (デフォルトのメンバー) がセッション録画承認コンソールのポリシー照会ロールから削除された結果です。
解決策: Authenticated Users グループをこのロールに戻すか、各セッション録画エージェントをホストする各サーバーを PolicyQuery ロールに追加します。
-
基になる接続が閉じられました。キープアライブが期待されていた接続がサーバーによって閉じられました。このエラーは、セッション録画サーバーがダウンしているか、リクエストを受け付けられない状態であることを意味します。IISがオフラインになっているか再起動されたか、またはサーバー全体がオフラインになっている可能性があります。
解決策: セッション録画サーバーが起動しており、ネットワークに接続されていることを確認します。サーバーでIISが実行されていることを確認します。
-
リモートサーバーがエラーを返しました: 401 (Unauthorized)。このエラーは、次の方法で現れます。
- セッション録画エージェントサービスが起動すると、401エラーを説明するエラーがイベントログに記録されます。
- セッション録画エージェントでポリシー照会が失敗します。
- セッション録画エージェントでセッション録画がキャプチャされません。
解決策: NT AUTHORITY\Authenticated Users グループが、セッション録画エージェント上のローカルの Users グループのメンバーであることを確認します。
