Planen Sie Ihre Bereitstellung
Einschränkungen und Vorbehalte
Die Sitzungsaufzeichnung unterstützt den Anzeigemodus Desktop Composition Redirection (DCR) nicht. Standardmäßig deaktiviert die Sitzungsaufzeichnung DCR in einer aufzuzeichnenden Sitzung. Sie können dieses Verhalten in den Eigenschaften des Sitzungsaufzeichnungs-Agenten konfigurieren.
Wenn Sie im Internet Explorer URLs durchsuchen, die in der Richtlinie zur Browserinhaltsumleitung konfiguriert sind, werden Grafikaktivitäten nicht aufgezeichnet.
Die Sitzungsaufzeichnung unterstützt den Framehawk-Anzeigemodus nicht. Sitzungen im Framehawk-Anzeigemodus können nicht korrekt aufgezeichnet und wiedergegeben werden. In Framehawk-Anzeigemodus aufgezeichnete Sitzungen enthalten möglicherweise nicht die Aktivitäten der Sitzungen.
Die Sitzungsaufzeichnung kann das Lync-Webcam-Video bei Verwendung des HDX™ RealTime Optimization Pack nicht aufzeichnen.
Je nach Umgebung können Sie die Komponenten der Sitzungsaufzeichnung in verschiedenen Szenarien bereitstellen.
Eine Bereitstellung der Sitzungsaufzeichnung ist nicht auf einen einzelnen Standort beschränkt. Mit Ausnahme des Sitzungsaufzeichnungs-Agenten sind alle Komponenten unabhängig vom Serverstandort. Sie können beispielsweise mehrere Standorte so konfigurieren, dass sie einen einzigen Sitzungsaufzeichnungsserver verwenden.
Ein einzelner Sitzungsaufzeichnungsserver kann eine hohe Leistungsanforderung erfahren. Sie könnten beispielsweise einen großen Standort mit vielen Agenten haben und planen, viele Sitzungen oder viele grafikintensive Anwendungen wie AutoCAD aufzuzeichnen. Um Leistungsprobleme zu mindern, können Sie mehrere Sitzungsaufzeichnungsserver installieren und den Lastenausgleich konfigurieren.
Ports
| Quelle | Bestimmungsort | Typ | Port | Details |
|---|---|---|---|---|
| Virtual Delivery Agent | Session Recording-Server | TCP | 80, 443 | Kommunikation zwischen dem auf dem Virtual Delivery Agent installierten Session Recording-Agent und dem Session Recording-Server. Die Standardinstallation verwendet HTTPS/SSL zur Sicherung der Kommunikation. Wenn SSL nicht konfiguriert ist, verwenden Sie HTTP. |
| Virtual Delivery Agent | Session Recording-Server | TCP | 1801 | Standardmäßig verwendet Session Recording TCP als Kommunikationsprotokoll, und MSMQ verwendet daher Port 1801 zum Senden von Nachrichten über TCP. Alternativ kann MSMQ Port 80 oder 443 zum Senden von Nachrichten über HTTP oder HTTPS verwenden, basierend auf Ihrer Protokolleinstellung auf der Registerkarte Verbindungen der Session Recording Agent-Eigenschaften. |
| Session Recording-Richtlinienkonsole | Session Recording-Server | TCP | 80, 443 | Kommunikation zwischen dem Server, auf dem die Session Recording-Richtlinienkonsole installiert ist, und dem Session Recording-Server. |
| Sitzungsaufzeichnungsplayer | Sitzungsaufzeichnungsserver | TCP | 80, 443 | Kommunikation zwischen der Arbeitsstation, auf der der Sitzungsaufzeichnungsplayer installiert ist, und dem Sitzungsaufzeichnungsserver. |
| Sitzungsaufzeichnungsserver | Microsoft SQL Server | TCP | 1433 | Verbindung zur Sitzungsaufzeichnungsdatenbank. |
Vorgeschlagene Bereitstellung des Servers
Verwenden Sie diesen Bereitstellungstyp, um Sitzungen für eine oder mehrere Sites aufzuzeichnen. Der Sitzungsaufzeichnungsagent wird auf jedem VDA einer Site installiert. Die Site befindet sich in einem Rechenzentrum hinter einer Sicherheitsfirewall. Die Verwaltungskomponenten der Sitzungsaufzeichnung (Sitzungsaufzeichnungsdatenbank, Sitzungsaufzeichnungsserver und Sitzungsaufzeichnungsrichtlinienkonsole) werden auf anderen Servern installiert, und der Sitzungsaufzeichnungsplayer wird auf einer Arbeitsstation installiert, die sich alle hinter der Firewall befinden. Es wird empfohlen, den Sitzungsaufzeichnungsserver in einem sicheren Intranet-Rechenzentrum bereitzustellen.
Wichtige Hinweise zur Bereitstellung
- Damit die Komponenten der Sitzungsaufzeichnung miteinander kommunizieren können, installieren Sie sie in derselben Domäne oder in vertrauenswürdigen Domänen mit einer transitiven Vertrauensstellung. Das System kann nicht in einer Arbeitsgruppe oder über Domänen mit einer externen Vertrauensstellung installiert werden.
- Aufgrund seiner intensiven grafischen Natur und des hohen Speicherverbrauchs bei der Wiedergabe großer Aufzeichnungen empfehlen wir nicht, den Session Recording Player als veröffentlichte Anwendung zu installieren.
- Die Session Recording-Installation ist für die TLS/HTTPS-Kommunikation konfiguriert. Installieren Sie ein Zertifikat auf dem Session Recording-Server. Stellen Sie sicher, dass die Stammzertifizierungsstelle (CA) auf den Session Recording-Komponenten vertrauenswürdig ist.
- Aktivieren Sie für den Session Recording-Server auf einem eigenständigen Server mit SQL Server das TCP/IP-Protokoll und führen Sie den SQL Server Browser-Dienst aus. Diese Einstellungen sind standardmäßig deaktiviert, müssen aber aktiviert werden, damit der Session Recording-Server mit der Datenbank kommunizieren kann. Weitere Informationen finden Sie in den Microsoft-Artikeln TCP/IP-Netzwerkprotokoll für SQL Server aktivieren und SQL Server Browser-Dienst.
- Berücksichtigen Sie die Auswirkungen der Sitzungsfreigabe bei der Planung Ihrer Session Recording-Bereitstellung. Die Sitzungsfreigabe für veröffentlichte Anwendungen kann mit den Session Recording-Richtlinienregeln für veröffentlichte Anwendungen in Konflikt geraten. Session Recording gleicht die aktive Richtlinie mit der ersten veröffentlichten Anwendung ab, die ein Benutzer öffnet. Nachdem der Benutzer die erste Anwendung geöffnet hat, folgen alle nachfolgenden Anwendungen, die während derselben Sitzung geöffnet werden, weiterhin der Richtlinie, die für die erste Anwendung gilt. Wenn eine Richtlinie beispielsweise besagt, dass nur Microsoft Outlook aufgezeichnet werden soll, beginnt die Aufzeichnung, wenn der Benutzer Outlook öffnet. Wenn der Benutzer eine veröffentlichte Microsoft Word-Anwendung als zweite Anwendung öffnet, während Outlook ausgeführt wird, wird Word ebenfalls aufgezeichnet. Wenn die aktive Richtlinie umgekehrt nicht angibt, Word aufzuzeichnen, und der Benutzer Word vor Outlook startet, wird Outlook nicht aufgezeichnet.
- Obwohl Sie den Session Recording-Server auf einem Delivery Controller™ installieren können, empfehlen wir dies aufgrund von Leistungsproblemen nicht.
- Sie können die Session Recording-Richtlinienkonsole auf einem Delivery Controller installieren.
- Sie können sowohl den Session Recording-Server als auch die Session Recording-Richtlinienkonsole auf demselben System installieren.
- Stellen Sie sicher, dass der NetBIOS-Name des Session Recording-Servers die Grenze von 15 Zeichen nicht überschreitet. Microsoft hat eine Längenbegrenzung von 15 Zeichen für den Hostnamen.
- Für die benutzerdefinierte Ereignisprotokollierung ist PowerShell 5.1 oder höher erforderlich. Aktualisieren Sie PowerShell, wenn Sie den Session Recording-Agent auf Windows Server 2012 R2 installieren, auf dem PowerShell 4.0 installiert ist. Die Nichteinhaltung kann zu fehlgeschlagenen API-Aufrufen führen.
- Schritt-für-Schritt-Anleitungen zur Bereitstellung und Konfiguration des Citrix Session Recording- und Citrix Session Recording-Dienstes finden Sie in diesem Citrix Tech Zone-Artikel: POC Guide: Citrix Session Recording.