展開の計画
制限事項と注意事項
Session Recordingは、Desktop Composition Redirection (DCR) ディスプレイモードをサポートしていません。デフォルトでは、Session Recordingは記録されるセッションでDCRを無効にします。この動作は、Session Recording Agentのプロパティで構成できます。
Internet Explorerでブラウザーコンテンツリダイレクトポリシーに構成されているURLを閲覧すると、グラフィックアクティビティは記録されません。
Session RecordingはFramehawkディスプレイモードをサポートしていません。Framehawkディスプレイモードのセッションは、正しく記録および再生できません。Framehawkディスプレイモードで記録されたセッションには、セッションのアクティビティが含まれない場合があります。
セッションレコーディングは、HDX™ リアルタイム最適化パックを使用している場合、LyncのWebカメラビデオを録画できません。
環境に応じて、Session Recordingコンポーネントをさまざまなシナリオで展開できます。
Session Recordingの展開は、単一のサイトに限定されません。Session Recordingエージェントを除き、すべてのコンポーネントはサーバーサイトから独立しています。たとえば、複数のサイトで単一のSession Recordingサーバーを使用するように構成できます。
単一のSession Recordingサーバーでは、高いパフォーマンス要求が発生する可能性があります。たとえば、多数のエージェントを持つ大規模なサイトがあり、多数のセッションやAutoCADのようなグラフィックを多用するアプリケーションを記録する予定がある場合などです。パフォーマンスの問題を軽減するために、複数のSession Recordingサーバーをインストールし、負荷分散を構成できます。
ポート
| ソース | 接続先 | 種類 | ポート | 詳細 |
|---|---|---|---|---|
| 仮想配信エージェント | セッション記録サーバー | TCP | 80, 443 | Virtual Delivery Agentにインストールされているセッション記録エージェントとセッション記録サーバー間の通信。デフォルトのインストールでは、HTTPS/SSLを使用して通信を保護します。SSLが構成されていない場合は、HTTPを使用します。 |
| 仮想配信エージェント | セッション記録サーバー | TCP | 1801 | デフォルトでは、セッション記録は通信プロトコルとしてTCPを使用するため、MSMQはTCP経由でメッセージを送信するためにポート1801を使用します。または、MSMQは、Session Recording Agent PropertiesのConnectionsタブにあるプロトコル設定に基づいて、HTTPまたはHTTPS経由でメッセージを送信するためにポート80または443を使用できます。 |
| セッション記録ポリシーコンソール | セッション記録サーバー | TCP | 80, 443 | セッション記録ポリシーコンソールがインストールされているサーバーとセッション記録サーバー間の通信。 |
| セッションレコーディングプレーヤー | セッションレコーディングサーバー | TCP | 80, 443 | Session RecordingプレーヤーがインストールされているワークステーションとSession Recordingサーバー間の通信。 |
| セッションレコーディングサーバー | マイクロソフト SQL Server | TCP | 1433 | セッションレコーディングデータベースへの接続。 |
推奨されるサーバーサイト展開
1つ以上のサイトのセッションを記録するには、この種類の展開を使用します。Session Recordingエージェントは、サイト内の各VDAにインストールされます。サイトは、セキュリティファイアウォールの背後にあるデータセンターに配置されます。Session Recording管理コンポーネント（Session Recordingデータベース、Session Recordingサーバー、およびSession Recordingポリシーコンソール）は他のサーバーにインストールされ、Session Recordingプレーヤーはワークステーションにインストールされます。これらはすべてファイアウォールの背後にあります。Session Recordingサーバーは、安全なイントラネットデータセンターに展開することをお勧めします。
重要な展開に関する注意事項
- Session Recordingコンポーネントが相互に通信できるようにするには、同じドメイン内、または推移的な信頼関係を持つ信頼されたドメイン間でインストールします。システムは、ワークグループまたは外部信頼関係を持つドメイン間にはインストールできません。
- 大規模な録画を再生する際のグラフィック処理の負荷の高さとメモリ使用量を考慮すると、Session Recording Player を公開アプリケーションとしてインストールすることはお勧めしません。
- Session RecordingのインストールはTLS/HTTPS通信用に構成されています。Session Recordingサーバーに証明書をインストールしてください。ルート証明機関（CA）がSession Recordingコンポーネントで信頼されていることを確認してください。
- SQL Serverを実行しているスタンドアロンサーバー上のSession Recordingサーバーの場合、TCP/IPプロトコルを有効にし、SQL Server Browserサービスを実行してください。これらの設定はデフォルトで無効になっていますが、Session Recordingサーバーがデータベースと通信するためには有効にする必要があります。詳細については、Microsoftの記事「Enable TCP/IP Network Protocol for SQL Server」および「SQL Server Browser service」を参照してください。
- Session Recordingの展開を計画する際には、セッション共有の影響を考慮してください。公開アプリケーションのセッション共有は、公開アプリケーションのSession Recordingポリシー規則と競合する可能性があります。Session Recordingは、ユーザーが最初に開いた公開アプリケーションにアクティブなポリシーを適用します。ユーザーが最初のアプリケーションを開いた後、同じセッション中に開かれた後続のアプリケーションはすべて、最初のアプリケーションに適用されたポリシーに従い続けます。たとえば、ポリシーがMicrosoft Outlookのみを記録するように指定している場合、ユーザーがOutlookを開くと記録が開始されます。Outlookの実行中にユーザーが公開されたMicrosoft Wordを2番目に開いた場合、Wordも記録されます。逆に、アクティブなポリシーがWordの記録を指定しておらず、ユーザーがOutlookの前にWordを起動した場合、Outlookは記録されません。
- Session RecordingサーバーをDelivery Controller™にインストールすることは可能ですが、パフォーマンスの問題があるためお勧めしません。
- セッションレコーディングポリシーコンソールはデリバリーコントローラーにインストールできます。
- セッションレコーディングサーバーとセッションレコーディングポリシーコンソールの両方を同じシステムにインストールできます。
- Session RecordingサーバーのNetBIOS名が15文字の制限を超えないようにしてください。Microsoftはホスト名の長さを15文字に制限しています。
- カスタムイベントログにはPowerShell 5.1以降が必要です。PowerShell 4.0がインストールされているWindows Server 2012 R2にSession Recordingエージェントをインストールする場合は、PowerShellをアップグレードしてください。これに従わない場合、API呼び出しが失敗する可能性があります。
- Citrix セッションレコーディングおよびCitrix セッションレコーディングサービスの展開と構成に関する詳細な手順については、Citrix Tech Zoneの記事「POC Guide: Citrix Session Recording」を参照してください。