Verwenden von Horizon Recording

Diese Funktion ermöglicht es Administratoren, Desktop- und Anwendungssitzungen aufzuzeichnen, um das Benutzerverhalten für Linux-Remote-Desktops und -Anwendungen zu überwachen.

Administratoren können in einer aufgezeichneten Desktop- oder Anwendungssitzung die genauen Tastatureingaben, die Cursor- und Mausaktivität und anderes Benutzerverhalten überwachen. Zusätzlich zu einer höheren Sicherheit und Überwachung für das Benutzerverhalten hilft die Aufzeichnung auch bei der Fehlerbehebung und der erneuten Generierung von Problemen, die während einer Sitzung auftreten. Administratoren können die Aufzeichnungen wiedergeben, speichern und überwachen.

Wenn sich ein Benutzer anmeldet, startet Horizon Recording automatisch und zeigt folgende Standardmeldung an: Ihre Sitzung wird in Übereinstimmung mit den Sicherheitsrichtlinien aufgezeichnet. Die Aufzeichnung wird ausgeführt, solange sich die Sitzung im Verbindungsstatus befindet. Die Aufzeichnung wird beendet, wenn sich der Benutzer abmeldet oder die Verbindung trennt. Wenn der Benutzer die Bildschirmauflösung der Desktop- oder Anwendungssitzung ändert, erstellt Horizon Recording ein neues Segment der Aufzeichnung. Die Größe der Aufnahmedateien hängt von der Dauer der verbundenen Sitzung ab. Die Aufzeichnungen werden im MP4-Format gespeichert und können zur Wiedergabe in einem lokalen Player heruntergeladen oder in der Horizon Recording-Webkonsole angezeigt werden.

Komponenten

Horizon Recording besteht aus den folgenden Komponenten:

• Horizon Recording Server: Erfasst Informationen über die Sitzung sowie Rohaufzeichnungsdaten für die Speicherung und Wiedergabe. Diese Komponente ist für Horizon 8 2106 oder höher verfügbar.

• Horizon Recording Agent: Zeichnet eine Benutzersitzung auf, registriert die Sitzung beim Horizon Recording Server und lädt Aufzeichnungsdaten hoch.

  • Horizon Recording Agent für Windows ist für Horizon 8 2106 und höher verfügbar.
  • Horizon Recording Agent für Linux ist für Horizon 8 2306 und höher verfügbar.

Installationsdateien sind auf Omnissa Customer Connect verfügbar.

Hinweis: Wie bestimmte andere Horizon 8-Funktionen ist diese Funktion nicht für jedes Abonnement verfügbar. Weitere Informationen finden Sie in den Horizon-Editionen, die auf der Seite unter Horizon 8 aufgeführt sind.

Webschnittstelle

Nach der Installation von Horizon Recording Server (siehe nächsten Abschnitt auf dieser Seite) können Sie auf die Horizon Recording-Webkonsole unter https://<localservername>:9443 zugreifen.

In der Webkonsole wird Folgendes angezeigt:

• Dashboard: enthält eine Liste der letzten Aufzeichnungen, den Server, die Datenbank und den Ordner, in dem die Aufzeichnungen gespeichert werden, sowie Aufzeichnungsinformationen wie Startzeit, Dauer, Größe und Status. Sie können Aufzeichnungen sperren, entsperren und löschen.
• Aufzeichnungen: enthält eine Liste aller Aufzeichnungen mit Informationen wie Name, gestartete Ressource, Ort, Start- und Enddatum, Startzeit, Dauer, Größe und Status. Sie können Aufzeichnungen sperren, entsperren und löschen.
• Audit-Test: verfolgt alle Benutzeraktionen auf der Benutzeroberfläche.

Maximale Verbindungen für Horizon Recording Server

Ein Cluster aus Horizon Recording Server-Instanzen kann maximal 30.000 gleichzeitige Verbindungen unterstützen.

Installieren des Horizon Recording Servers

Installieren Sie die Horizon Recording Server-Komponente auf einer Maschine, um Informationen über die Sitzung sowie Rohaufzeichnungsdaten für die Speicherung und Wiedergabe zu erfassen.

Die Horizon Recording Server-Komponente besteht aus folgenden Elementen:

• Eine Datenbank für die Speicherung und Konfiguration von Sitzungsinformationen
• Ein Windows NTFS-Ordner für die Aufzeichnung von Speicher
• Ein Webdienst zum Erfassen von Aufnahmedaten, Verwaltung und Wiedergabe

Für Testumgebungen können Sie den Horizon Recording Server als eigenständige Installation bereitstellen, bei der der Server auf einer Maschine installiert ist, die eine lokale SQLite-Datenbank nutzt, die im Installationsverzeichnis als local.db und einem lokalen NTFS-Ordner gespeichert ist.

Für Produktionsumgebungen empfiehlt Omnissa die Verwendung einer Microsoft SQL Server- oder PostgreSQL-Datenbank und eines freigegebenen NTFS-Ordners für die Speicherung der Aufzeichnungen, entweder für eine freigegebene oder eine eigenständige Konfiguration. Sie müssen die Datenbank auf dem Recording Server konfigurieren, bevor Sie den Horizon Recording Agent auf dem Golden Image-Computer für alle Desktop- und Anwendungspools installieren, die Sie aufzeichnen möchten.

Sie können den Horizon Recording Server auch in einer hochverfügbaren Umgebung mit mehreren Servern hinter einem Lastausgleichsdienst bereitstellen und dabei Microsoft SQL- oder PostgreSQL-Datenbanken sowie einen gemeinsamen NTFS-Ordner auf allen Servern zur Speicherung der Aufzeichnungsdaten nutzen. Lastausgleichsdienste, die mit L4-Lastverteilung konfiguriert sind, werden unterstützt.

Mindestanforderungen an Serverressourcen (erforderlich zur Unterstützung von 2.000 aktiven Aufzeichnungen)

Hinweis: Der Horizon Recording Server ist in .Net Core integriert und benötigt ein Windows Server-Betriebssystem (64-Bit), das Mitglied der Domäne ist, wenn Sie die Gruppenextraktion verwenden. Als Serverbetriebssystem muss Windows Server 2016 oder höher (64-Bit) verwendet werden.

Führen Sie die folgenden Schritte aus, um Horizon Recording Server zu installieren.

1. Laden Sie die Datei HorizonRecordingServer.exe herunter und kopieren Sie sie in einen lokalen Ordner auf dem Server.

2. Führen Sie das Installationsprogramm aus und befolgen Sie die Schritte. Die Standardanmeldedaten werden unten angezeigt.

   Benutzername/Kennwort: administrator/Recording123

   Der Server ist jetzt über die Horizon Recording-Webkonsole verfügbar: https://<localservername>:9443

3. Sichern Sie die Berechtigungen für den Aufzeichnungsordner manuell, sodass nur die Active Directory-Konten der Recording Server Zugriff auf den Ordner haben und Aufzeichnungen hinzufügen, ändern oder löschen können.

• Zum Deinstallieren des Horizon Recording Servers verwenden Sie „Software“ (appwiz.cpl), um die Binärdateien des Horizon Recording Servers zu entfernen, und löschen Sie die folgenden Komponenten manuell:

  • Die lokale Datenbankdatei (local.db) im installation directory
  • Die in C:\programdata\Omnissa\Horizon Recording gespeicherten Protokolle
  • Lokale Aufzeichnungen in installation directory\Recordings

• So setzen Sie die Installation zurück:

  1. Halten Sie den Horizon Recording-Dienst an.
  2. Löschen Sie den Ordner „Aufzeichnungen“ aus dem Installationsverzeichnis.
  3. Löschen Sie die Datei servicesettings.json und die Datei local.db aus dem Installationsverzeichnis.
  4. Starten Sie den Horizon Recording-Dienst. Die Dateien local.db und servicesettings.json werden neu erstellt.

Installieren des Horizon Recording Servers über die Befehlszeile

Administratoren können eine unbeaufsichtigte Installation des Horizon Recording Servers wie folgt durchführen.

HorizonRecordingServer.exe /s /v/qn

Installieren des Horizon Recording Agent für Windows

Installieren Sie die Horizon Recording Agent-Komponente auf allen Windows-Maschinen, auf denen Sie Sitzungen aufzeichnen möchten.

Hinweis: Für Produktionsumgebungen müssen Sie vor der Installation von Horizon Recording Agent auf dem Golden Image-Computer für alle Desktop- und Anwendungspools, die Sie aufzeichnen möchten, eine Microsoft SQL Server- oder PostgreSQL-Datenbank im Recording Server konfigurieren.

Die Registrierungseinstellungen des Horizon Recording Agents werden in HKEY_LOCAL_MACHINE\SOFTWARE\Omnissa\Horizon\Blast\Recording Agent gespeichert

Mindestanforderungen für Ressourcen

Zusätzliche Systemanforderungen

• Horizon 8 2106 oder höher für VDI; Horizon 8 2111 oder höher für RDSH

• Instant Clone Agent oder Full Clone Agent

• Hinweis: Installieren Sie die Instant-Clone-Agent-Funktion nicht auf dem Golden Image (Vorlage), wenn Sie vollständige Klone bereitstellen möchten.

• Windows 10 1909 oder höheres 64-Bit-Betriebssystem für VDI, Windows Server 2016 oder höheres 64-Bit-Betriebssystem für RDSH

• Microsoft .Net Framework 4.6.1 oder höher

• Omnissa Horizon Blast

• Port 9443, der in den eingehenden Firewallregeln auf dem Horizon Recording Server zulässig ist

Führen Sie die folgenden Schritte aus, um Horizon Recording Agent für Windows zu installieren.

1. Laden Sie die Datei HorizonRecordingAgent.exe herunter und kopieren Sie sie in einen lokalen Ordner.
2. Führen Sie das Installationsprogramm aus und befolgen Sie die Schritte.
3. Wenn Sie zur Herstellung der Verbindung aufgefordert werden, geben Sie die korrekte URL des Recording Servers im Format https://<FQDN or IP address of recording server>:9443 zusammen mit dem Benutzernamen und dem Kennwort ein.
   1. Aktivieren Sie das Kontrollkästchen Diese Maschine ist eine Vorlage, wenn die Maschine eine übergeordnete VM ist und daraus ein Pool erstellt wird.
   2. Klicken Sie auf Registrieren.
   3. Wenn das Zertifikat des Servers nicht vertrauenswürdig ist, akzeptieren Sie den Fingerabdruck des Servers, wenn Sie dazu aufgefordert werden.

• Zum Deinstallieren des Horizon Recording Agents verwenden Sie „Software“ (appwiz.cpl), um die Binärdateien des Horizon Recording Agents zu entfernen, und löschen Sie anschließend die folgenden Komponenten manuell:
  • In C:\programdata\Omnissa\Horizon Recording gespeicherte Protokolle
  • Alle lokalen ausstehenden Aufzeichnungen in installation directory\Recordings
• So löschen Sie die Agents auf den registrierten Maschinen:
  1. In Administrator > Agents verwalten.
  2. Wählen Sie den Namen des Agents aus und klicken Sie dann auf Löschen.
  3. Lesen Sie die Bestätigungsmeldung sorgfältig durch und fahren Sie mit dem Löschvorgang fort.

Installieren des Horizon Recording Agent über die Befehlszeile

Administratoren können eine unbeaufsichtigte Installation des Horizon Recording Agents wie folgt durchführen.

HorizonRecordingAgent.exe /s /v/qn MACHINEISTEMPLATE="True/False" SERVERADDRESSPROP="https://rec.server.fqdn:9443" USER_NAME="username" USER_PASSWORD="Password" TRUSTEDTHUMBPRINT="thumbprint"

Anforderungen für den Horizon Recording Agent für Linux

Horizon Recording wird auf Maschinen unterstützt, auf denen eine von Horizon Agent unterstützte Linux-Distribution ausgeführt wird.

Installieren Sie die Horizon Recording Agent-Komponente auf allen Linux-Maschinen, auf denen Sie Sitzungen aufzeichnen möchten. Sie müssen Horizon Agent vor der Horizon Recording Agent-Komponente auf der Maschine installieren.

Hinweis: Für Produktionsumgebungen müssen Sie vor der Installation von Horizon Recording Agent auf dem Golden Image-Computer für alle Desktop- und Anwendungspools, die Sie aufzeichnen möchten, eine Microsoft SQL Server- oder PostgreSQL-Datenbank im Recording Server konfigurieren.

Mindestanforderungen für Ressourcen

Zusätzliche Systemanforderungen

• Horizon 8 2306 oder höher
• Port 9443, der in den eingehenden Firewallregeln auf dem Horizon Recording Server zulässig ist

Das Installationsprogramm für die Horizon Recording Agent für Linux ist in zwei verschiedenen Formaten verfügbar:

• Tarball-Installationsprogramm
• RPM-Installationsprogramm

Führen Sie das Linux-Tarball-Installationsprogramm für Horizon Recording Agent aus.

1. Installieren Sie Horizon Agent auf der Linux-Maschine. Siehe Installieren von Horizon Agent auf einer Linux-VM.

2. Laden Sie das tarball-Paket für Horizon Recording Agent in ein lokales Verzeichnis auf dem Agent-Computer herunter.

3. Entpacken Sie die Tarball-Datei.

   tar zxvf Horizon.Recording.Linux.Agent-x.x.x.x.tar.gz
   

4. Navigieren Sie zum tarball-Verzeichnis und führen Sie den entsprechenden Installationsbefehl basierend auf dem Typ des Ressourcenpools aus, den Sie über den Agent-Computer erstellen möchten.

   Pool-Typ	Befehl
   Instant-Clone- oder Full-Clone-Pool (Parameter -t anhängen)	sudo ./install.sh -u https://<Horizon Recording Server IP>:9443 -n <username> -p <password> -t
   Manueller Pool (Parameter -t nicht anhängen)	sudo ./install.sh -u https://<Horizon Recording Server IP>:9443 -n <username> -p <password>

   Hinweis: Mit dem Parameter -t wird sichergestellt, dass der Horizon Recording Agent auf allen von der Maschine erstellten Klonen installiert und konfiguriert ist. Eine Beschreibung aller erforderlichen und optionalen Parameter, die Sie in den Installationsbefehl aufnehmen können, finden Sie unter Linux-Installationsparameter für den Horizon Recording Agent.

Führen Sie das Linux-RPM-Installationsprogramm für Horizon Recording Agent aus.

1. Installieren Sie Horizon Agent auf der Linux-Maschine. Siehe Installieren von Horizon Agent auf einer Linux-VM.

2. Laden Sie das RPM-Paket für Horizon Recording Agent in ein lokales Verzeichnis auf dem Agent-Computer herunter.

3. Führen Sie den Befehl aus, um das RPM-Paket zu installieren.

   sudo rpm -ivh ./HorizonRecording.Linux.Agent-x.x.x.x.rpm
   

4. Suchen Sie nach rpminstall.sh im Verzeichnis /usr/lib/omnissa/horizonrecording/. Setzen Sie den Installations- und Konfigurationsvorgang fort, indem Sie den entsprechenden Installationsbefehl basierend auf dem Typ des Ressourcenpools ausführen, den Sie auf dem Agent-Computer erstellen möchten.

   Pool-Typ	Befehl
   Instant-Clone- oder Full-Clone-Pool (Parameter -t anhängen)	sudo /usr/lib/omnissa/horizonrecording/rpminstall.sh -u https://<Horizon Recording Server IP>:9443 -n <username> -p <password> -t
   Manueller Pool (Parameter -t nicht anhängen)	sudo /usr/lib/omnissa/horizonrecording/rpminstall.sh -u https://<Horizon Recording Server IP>:9443 -n <username> -p <password>

   Hinweis: Mit dem Parameter -t wird sichergestellt, dass der Horizon Recording Agent auf allen von der Maschine erstellten Klonen installiert und konfiguriert ist. Eine Beschreibung aller erforderlichen und optionalen Parameter, die Sie in den Installationsbefehl aufnehmen können, finden Sie unter Linux-Installationsparameter für den Horizon Recording Agent.

Linux-Installationsparameter für den Horizon Recording Agent

Diese Installationsparameter gelten für jedes der folgenden Installationsskripts:

• install.sh aus dem tarball-Paket
• rpminstall.sh aus dem RPM-Paket

Erforderliche Parameter für das Installationsskript des Horizon Recording Agent

Optionale Parameter für das Installationsskript des Horizon Recording Agent

59 2C E2 BD 6F 44 09 7F BF 8C 0F DA 66 6A 1C 3C 38 90 BE 24

C8:E1:BD:B3:6F:22:E9:EA:60:35:19:D7:E0:F5:42:15:33:85:67:16

Reparieren der Horizon Recording Agent-Verbindung auf Linux-Maschinen

Sie können die in diesem Abschnitt beschriebenen Schritte ausführen, wenn Sie sich mit einem der folgenden Szenarien konfrontiert sehen:

• Der Horizon Recording Agent für Linux verliert seine vertrauenswürdige Verbindung mit dem Horizon Recording Server.
• Der Horizon Recording Agent für Linux muss bei einem neuen Horizon Recording Server registriert werden.

Mithilfe des folgenden Verfahrens wird die vertrauenswürdige Verbindung zwischen dem Horizon Recording Agent und dem Horizon Recording Server neu registriert.

1. Halten Sie den horizonrecording.service-Deamon auf der Agent-Maschine an.

   systemctl stop horizonrecording.service
   

2. Führen Sie den entsprechenden Registrierungsbefehl basierend auf dem Typ des Ressourcenpools aus, der auf dem Agent-Computer erstellt wurde.

   Pool-Typ	Befehl
   Instant-Clone- oder Full-Clone-Pool (Parameter -t anhängen)	sudo /usr/lib/omnissa/horizonrecording/Horizon.Recording.xAgent.worker -register -url="https://<Horizon Recording Server IP>:9443" -username=<username> -password=<password> -thumbprint="<Horizon Recording Server Certificate Thumbprint>" -t
   Manueller Pool (Parameter -t nicht anhängen)	sudo /usr/lib/omnissa/horizonrecording/Horizon.Recording.xAgent.worker -register -url="https://<Horizon Recording Server IP>:9443" -username=<username> -password=<password> -thumbprint="<Horizon Recording Server Certificate Thumbprint>"

   Hinweis: Eine Beschreibung aller erforderlichen und optionalen Parameter, die Sie in den Registrierungsbefehl aufnehmen können, finden Sie unter Linux-Installationsparameter für den Horizon Recording Agent.

Horizon Recording Agent für Linux-Protokolle

Der Horizon Recording Agent für Linux speichert Aktivitätsprotokolle im Verzeichnis /var/log/omnissa/horizonrecording.

Sie können die Protokollierungsdetails erweitern, indem Sie die minimale Protokollierungsebene in „Trace“ ändern.

Hinweis: Da die Horizon Recording Agent-Protokolle schnell größer werden können, wird empfohlen, die Protokollierungsdetails nur zu Fehlerbehebungszwecken zu erweitern.

1. Ändern Sie die Datei /usr/lib/omnissa/horizonrecording/Nlog.config wie folgt:

   <logger name="*" minlevel="Trace" writeTo="ServiceLogging" />
   

2. Damit die Änderungen wirksam werden, starten Sie den horizonrecording.service-Deamon neu.

   systemctl restart horizonrecording.service
   

Upgrade des Horizon Recording Servers

Gehen Sie vor dem Upgrade des Horizon Recording Servers folgendermaßen vor:

• Bestätigen Sie, dass keine aktiven Aufzeichnungen vorhanden sind.
• Erstellen Sie eine Sicherung des Ordners „Aufzeichnungen“, der Datei servicesettings.json und der Datei local.db (bei Verwendung von SQLite für die Datenbank).

Führen Sie die folgenden Schritte aus, um Horizon Recording Server zu aktualisieren.

1. Laden Sie die Datei HorizonRecordingServer.exe herunter.
2. Kopieren Sie die Datei HorizonRecordingServer.exe in einen lokalen Ordner auf dem Server.
3. Führen Sie HorizonRecordingServer.exe aus.

Beachten Sie Folgendes:

• Standardmäßig wird der Server im selben Ordner C:\Program Files\Omnissa\Desktop Recording Server aktualisiert.
  • Wenn Sie den Upgrade-Speicherort in einen neuen Ordner ändern, wird die Konfiguration nicht beibehalten und als Neuinstallation behandelt. Folglich können Sie nach dem Upgrade weder auf die alten Aufzeichnungen in der Webkonsole zugreifen noch diese wiedergeben.
  • Wenn Sie den Standardspeicherort nicht ändern, werden alle Konfigurationen beibehalten. Sie können dann nach dem Upgrade über die Webkonsole auf die Aufzeichnungen zugreifen und diese wiedergeben.
• Nach dem Upgrade wird der Protokollspeicherort für den Server in einen neuen Ordner vom Typ C:\ProgramData\Omnissa\Horizon Recording verschoben. Die alten Protokolle sind weiterhin an ihrem bisherigen Horizon Desktop Recording-Speicherort innerhalb von C:\ProgramDataverfügbar.

Upgrade des Horizon Recording Agent für Windows

Bestätigen Sie vor dem Upgrade des Horizon Recording Agents, dass auf dem Agent keine aktiven Aufzeichnungen vorhanden sind.

Hinweis: Es wird empfohlen, den Server vor dem Upgrade des Agents zu aktualisieren.

Führen Sie die folgenden Schritte aus, um Horizon Recording Agent zu aktualisieren.

1. Laden Sie die Datei HorizonRecordingAgent.exe herunter.
2. Kopieren Sie die Datei HorizonRecordingAgent.exe in einen lokalen Ordner auf dem Agent.
3. Führen Sie HorizonRecordingAgent.exe aus.

Beachten Sie Folgendes:

• Standardmäßig wird der Agent im selben Ordner C:\Program Files\Omnissa\Desktop Recording Agent aktualisiert.

  Wenn Sie den Upgrade-Speicherort in einen neuen Ordner ändern, wird die Konfiguration nicht beibehalten und als Neuinstallation behandelt.

• Die Adresse des Horizon Recording Servers wird während des Upgrade-Vorgangs automatisch ausgefüllt.

• Nach dem Agent-Upgrade wird der Protokollspeicherort des Agents in einen neuen Ordner vom Typ C:\ProgramData\Omnissa\Horizon Recording geändert. Die alten Protokolle sind weiterhin an ihrem bisherigen Horizon Desktop Recording-Speicherort innerhalb von C:\ProgramDataverfügbar.

Upgrade des Horizon Recording Agent für Linux

Bestätigen Sie vor dem Upgrade des Horizon Recording Agents, dass auf dem Agent keine aktiven Aufzeichnungen vorhanden sind.

Hinweis: Es wird empfohlen, den Server vor dem Upgrade des Agents zu aktualisieren.

Führen Sie für ein Horizon Recording Agent-Upgrade das Verfahren für den jeweiligen Installationstyp durch.

So führen Sie ein Horizon Recording Agent-Upgrade mithilfe des tarball-Installationsprogramms durch

1. Laden Sie das tarball-Installationsprogramm für die neue Version von Horizon Recording Agent herunter und führen Sie es aus. Detaillierte Anweisungen finden Sie unter Führen Sie das Linux-Tarball-Installationsprogramm für Horizon Recording Agent aus..
2. Starten Sie den Agent-Computer neu, um die Änderungen zu übernehmen.

So führen Sie ein Horizon Recording Agent-Upgrade mithilfe des RPM-Installationsprogramms durch

1. Laden Sie das RPM-Installationspaket für die neue Version von Horizon Recording Agent herunter und speichern Sie das Installationsprogramm in einem lokalen Verzeichnis auf dem Agent-Computer.

2. Führen Sie den Befehl aus, um das RPM-Paket im Upgrade-Modus zu installieren.

   sudo rpm -Uvh HorizonRecording.Linux.Agent-x.x.x.x.rpm
   

3. Starten Sie den Agent-Computer neu, um die Änderungen zu übernehmen.

Deinstallieren des Horizon Recording Agent für Linux

Wenn Sie den Horizon Recording Agent vom Agent-Computer entfernen müssen, verwenden Sie den entsprechenden Deinstallationsbefehl.

• Tarball-Installationsprogramm:

  sudo /usr/lib/omnissa/horizonrecording/uninstall.sh
  

• RPM-Installationsprogramm:

  sudo rpm -e HorizonRecording.Linux.Agent-x.x.x.x