Planen Sie Ihre Bereitstellung
Einschränkungen und Vorbehalte
Die Sitzungsaufzeichnung unterstützt den Anzeigemodus Desktop Composition Redirection (DCR) nicht. Standardmäßig deaktiviert die Sitzungsaufzeichnung DCR in einer aufzuzeichnenden Sitzung. Sie können dieses Verhalten in den Eigenschaften des Sitzungsaufzeichnungs-Agenten konfigurieren.
Wenn Sie URLs aufrufen, die in der Richtlinie zur Browserinhaltsumleitung in Internet Explorer konfiguriert sind, werden Grafikaktivitäten nicht aufgezeichnet.
Die Sitzungsaufzeichnung unterstützt den Framehawk-Anzeigemodus nicht. Sitzungen im Framehawk-Anzeigemodus können nicht korrekt aufgezeichnet und wiedergegeben werden. Sitzungen, die im Framehawk-Anzeigemodus aufgezeichnet wurden, enthalten möglicherweise nicht die Aktivitäten der Sitzungen.
Die Sitzungsaufzeichnung kann das Lync-Webcam-Video bei Verwendung des HDX™ RealTime Optimization Pack nicht aufzeichnen.
Je nach Umgebung können Sie die Komponenten der Sitzungsaufzeichnung in verschiedenen Szenarien bereitstellen.
Eine Bereitstellung der Sitzungsaufzeichnung ist nicht auf eine einzelne Site beschränkt. Mit Ausnahme des Sitzungsaufzeichnungs-Agenten sind alle Komponenten unabhängig von der Server-Site. Zum Beispiel können Sie mehrere Sites so konfigurieren, dass sie einen einzelnen Sitzungsaufzeichnungsserver verwenden.
Ein einzelner Sitzungsaufzeichnungsserver kann eine hohe Leistungsanforderung aufweisen. Zum Beispiel haben Sie möglicherweise eine große Site mit vielen Agenten und planen, viele Sitzungen oder viele grafikintensive Anwendungen wie AutoCAD aufzuzeichnen. Um Leistungsprobleme zu mindern, können Sie mehrere Sitzungsaufzeichnungsserver installieren und Lastenausgleich konfigurieren.
Ports
| Quelle | Zieladresse | Typ | Port | Details |
|---|---|---|---|---|
| Virtual Delivery Agent | Session Recording-Server | TCP | 80, 443 | Kommunikation zwischen dem auf dem Virtual Delivery Agent installierten Session Recording-Agent und dem Session Recording-Server. Die Standardinstallation verwendet HTTPS/SSL zur Sicherung der Kommunikation. Wenn SSL nicht konfiguriert ist, verwenden Sie HTTP. |
| Virtual Delivery Agent | Session Recording-Server | TCP | 1801 | Standardmäßig verwendet Session Recording TCP als Kommunikationsprotokoll, und MSMQ verwendet daher Port 1801 zum Senden von Nachrichten über TCP. Alternativ kann MSMQ Port 80 oder 443 zum Senden von Nachrichten über HTTP oder HTTPS verwenden, basierend auf Ihrer Protokolleinstellung auf der Registerkarte Verbindungen der Session Recording Agent-Eigenschaften. |
| Session Recording-Richtlinienkonsole | Session Recording-Server | TCP | 80, 443 | Kommunikation zwischen dem Server, auf dem die Session Recording-Richtlinienkonsole installiert ist, und dem Session Recording-Server. |
| Session Recording Player | Session Recording Server | TCP | 80, 443 | Kommunikation zwischen der Arbeitsstation, auf der der Session Recording Player installiert ist, und dem Session Recording Server. |
| Session Recording Server | Microsoft SQL Server | TCP | 1433 | Verbindung zur Session Recording-Datenbank. |
Empfohlene Serverstandort-Bereitstellung
Verwenden Sie diese Art der Bereitstellung zum Aufzeichnen von Sitzungen für einen oder mehrere Standorte. Der Session Recording-Agent wird auf jedem VDA an einem Standort installiert. Der Standort befindet sich in einem Rechenzentrum hinter einer Sicherheits-Firewall. Die Session Recording-Verwaltungskomponenten (Session Recording-Datenbank, Session Recording-Server und Session Recording-Richtlinienkonsole) werden auf anderen Servern installiert, und der Session Recording Player wird auf einer Arbeitsstation installiert, alle hinter der Firewall. Es wird empfohlen, den Session Recording-Server in einem sicheren Intranet-Rechenzentrum bereitzustellen.
Wichtige Hinweise zur Bereitstellung
- Damit Session Recording-Komponenten miteinander kommunizieren können, installieren Sie sie in derselben Domäne oder über vertrauenswürdige Domänen hinweg, die eine transitive Vertrauensstellung aufweisen. Das System kann nicht in einer Arbeitsgruppe oder über Domänen hinweg installiert werden, die eine externe Vertrauensstellung aufweisen.
- Aufgrund der intensiven grafischen Natur und des hohen Speicherverbrauchs bei der Wiedergabe großer Aufzeichnungen empfehlen wir nicht, den Session Recording Player als veröffentlichte Anwendung zu installieren.
- Die Session Recording-Installation ist für die TLS/HTTPS-Kommunikation konfiguriert. Installieren Sie ein Zertifikat auf dem Session Recording-Server. Stellen Sie sicher, dass die Stammzertifizierungsstelle (CA) auf den Session Recording-Komponenten vertrauenswürdig ist.
- Aktivieren Sie für den Session Recording-Server auf einem eigenständigen Server mit SQL Server das TCP/IP-Protokoll und führen Sie den SQL Server Browser-Dienst aus. Diese Einstellungen sind standardmäßig deaktiviert, müssen aber aktiviert werden, damit der Session Recording-Server mit der Datenbank kommunizieren kann. Weitere Informationen finden Sie in den Microsoft-Artikeln TCP/IP-Netzwerkprotokoll für SQL Server aktivieren und SQL Server Browser-Dienst.
- Berücksichtigen Sie die Auswirkungen der Sitzungsfreigabe bei der Planung Ihrer Session Recording-Bereitstellung. Die Sitzungsfreigabe für veröffentlichte Anwendungen kann mit den Session Recording-Richtlinienregeln für veröffentlichte Anwendungen in Konflikt geraten. Session Recording gleicht die aktive Richtlinie mit der ersten veröffentlichten Anwendung ab, die ein Benutzer öffnet. Nachdem der Benutzer die erste Anwendung geöffnet hat, folgen alle nachfolgenden Anwendungen, die während derselben Sitzung geöffnet werden, weiterhin der Richtlinie, die für die erste Anwendung gilt. Wenn eine Richtlinie beispielsweise besagt, dass nur Microsoft Outlook aufgezeichnet werden soll, beginnt die Aufzeichnung, wenn der Benutzer Outlook öffnet. Wenn der Benutzer eine veröffentlichte Microsoft Word-Anwendung als zweite Anwendung öffnet, während Outlook ausgeführt wird, wird Word ebenfalls aufgezeichnet. Wenn die aktive Richtlinie umgekehrt nicht angibt, Word aufzuzeichnen, und der Benutzer Word vor Outlook startet, wird Outlook nicht aufgezeichnet.
- Obwohl Sie den Session Recording-Server auf einem Delivery Controller™ installieren können, empfehlen wir dies aufgrund von Leistungsproblemen nicht.
- Sie können die Session Recording Policy Console auf einem Delivery Controller installieren.
- Sie können sowohl den Session Recording-Server als auch die Session Recording Policy Console auf demselben System installieren.
- Stellen Sie sicher, dass der NetBIOS-Name des Session Recording-Servers die Grenze von 15 Zeichen nicht überschreitet. Microsoft hat eine Beschränkung von 15 Zeichen für die Hostnamenlänge.
- PowerShell 5.1 oder höher ist für die benutzerdefinierte Ereignisprotokollierung erforderlich. Aktualisieren Sie PowerShell, wenn Sie den Session Recording-Agent auf Windows Server 2012 R2 installieren, das PowerShell 4.0 installiert hat. Die Nichteinhaltung kann zu fehlgeschlagenen API-Aufrufen führen.
- Schritt-für-Schritt-Anleitungen zur Bereitstellung und Konfiguration von Citrix Session Recording und dem Citrix Session Recording-Dienst finden Sie in diesem Citrix Tech Zone-Artikel: POC Guide: Citrix Session Recording.