Mit der VMware Horizon Recording-Funktion können Administratoren Desktop- und Anwendungssitzungen aufzeichnen, um das Benutzerverhalten auf Windows-Remote-Desktops und -Anwendungen zu überwachen.

Administratoren können in einer aufgezeichneten Desktop- oder Anwendungssitzung die genauen Tastatureingaben, die Cursor- und Mausaktivität und anderes Benutzerverhalten überwachen. Zusätzlich zu einer höheren Sicherheit und Überwachung für das Benutzerverhalten hilft die Aufzeichnung auch bei der Fehlerbehebung und der erneuten Generierung von Problemen, die während einer Sitzung auftreten. Administratoren können die Aufzeichnungen wiedergeben, speichern und überwachen.

Wenn sich ein Benutzer anmeldet, startet Horizon Recording automatisch und zeigt folgende Standardmeldung an: Ihre Sitzung wird in Übereinstimmung mit den Sicherheitsrichtlinien aufgezeichnet. Die Aufzeichnung wird ausgeführt, solange sich die Sitzung im Verbindungsstatus befindet. Die Aufzeichnung wird beendet, wenn sich der Benutzer abmeldet oder die Verbindung trennt. Wenn der Benutzer die Bildschirmauflösung der Desktop- oder Anwendungssitzung ändert, erstellt Horizon Recording ein neues Segment der Aufzeichnung. Die Größe der Aufnahmedateien hängt von der Dauer der verbundenen Sitzung ab. Die Aufzeichnungen werden im MP4-Format gespeichert und können zur Wiedergabe in einem lokalen Player heruntergeladen oder in der Horizon Recording-Webkonsole angezeigt werden.

Komponenten

Horizon Recording besteht aus den folgenden Komponenten:
  • Horizon Recording Server: Erfasst Informationen über die Sitzung sowie Rohaufzeichnungsdaten für die Speicherung und Wiedergabe.
  • Horizon Recording Agent: Zeichnet eine Benutzersitzung auf, registriert die Sitzung beim Horizon Recording Server und lädt Aufzeichnungsdaten hoch.

Diese Komponenten sind für VMware Horizon 8 2106 und höher verfügbar. Die Installationsdatei ist auf VMware Customer Connect verfügbar.

Hinweis: Wie bestimmte andere Horizon 8-Funktionen ist diese Funktion nicht für jedes Abonnement verfügbar. Weitere Informationen finden Sie unter Vergleich der Funktionen in einem VMware Horizon-Abonnement.

Webschnittstelle

Nachdem Sie den Horizon Recording Server installiert haben (siehe unten), können Sie auf die Horizon Recording-Webkonsole zugreifen, die Folgendes anzeigt:
  • Dashboard: enthält eine Liste der letzten Aufzeichnungen, den Server, die Datenbank und den Ordner, in dem die Aufzeichnungen gespeichert werden, sowie Aufzeichnungsinformationen wie Startzeit, Dauer, Größe und Status. Sie können Aufzeichnungen sperren, entsperren und löschen.
  • Aufzeichnungen: enthält eine Liste aller Aufzeichnungen mit Informationen wie Name, gestartete Ressource, Ort, Start- und Enddatum, Startzeit, Dauer, Größe und Status. Sie können Aufzeichnungen sperren, entsperren und löschen.
  • Audit-Test: verfolgt alle Benutzeraktionen auf der Benutzeroberfläche.

Installieren des Horizon Recording Servers

Installieren Sie die Horizon Recording Server-Komponente auf einer Maschine, um Informationen über die Sitzung sowie Rohaufzeichnungsdaten für die Speicherung und Wiedergabe zu erfassen.

Die Horizon Recording Server-Komponente besteht aus folgenden Elementen:
  • Eine Datenbank für die Speicherung und Konfiguration von Sitzungsinformationen
  • Ein Windows NTFS-Ordner für die Aufzeichnung von Speicher
  • Ein Webdienst zum Erfassen von Aufnahmedaten, Verwaltung und Wiedergabe

Sie können den Horizon Recording Server als eigenständige Einrichtung bereitstellen, wobei der Server auf einer Maschine installiert wird, die eine lokale SQLite-Datenbank, die im Installationsverzeichnis als local.db gespeichert ist, und einen lokalen NTFS-Ordner nutzt.

Sie können den Horizon Recording Server auch in einer hochverfügbaren Umgebung mit mehreren Servern hinter einem Lastausgleichsdienst bereitstellen und dabei Microsoft SQL- oder PostgreSQL-Datenbanken sowie einen gemeinsamen NTFS-Ordner auf allen Servern zur Speicherung der Aufzeichnungsdaten nutzen. Lastausgleichsdienste, die mit L4-Lastverteilung konfiguriert sind, werden unterstützt.

Mindestanforderungen an Serverressourcen (erforderlich zur Unterstützung von 2.000 aktiven Aufzeichnungen)
Ressource Minimalwert
CPU 4 vCPU
Arbeitsspeicher 8 GB
Freier Festplattenspeicher 20 GB
Hinweis: Dies hängt von der Art der vom Benutzer in der Sitzung ausgeführten Anwendungen sowie von der Bildwechselrate ab. Sie müssen die Nutzung überwachen und bei Bedarf zusätzlichen Festplattenspeicher hinzufügen.
Hinweis: Der Horizon Recording Server ist in .Net Core integriert und benötigt ein Windows Server-Betriebssystem (64-Bit), das Mitglied der Domäne ist, wenn Sie die Gruppenextraktion verwenden. Als Serverbetriebssystem muss Windows Server 2016 oder höher (64-Bit) verwendet werden.

Führen Sie die folgenden Schritte aus, um Horizon Recording Server zu installieren.

  1. Laden Sie die Datei HorizonRecordingServer.exe herunter und kopieren Sie sie in einen lokalen Ordner auf dem Server.
  2. Führen Sie das Installationsprogramm aus und befolgen Sie die Schritte. Die Standardanmeldedaten werden unten angezeigt.

    Benutzername/Kennwort: administrator/Recording123

    Der Server steht jetzt unter „https://<localservername>:9443“ zur Verfügung
  3. Sichern Sie die Berechtigungen für den Aufzeichnungsordner manuell, sodass nur die Active Directory-Konten der Aufzeichnungsserver Zugriff auf den Ordner haben und Aufzeichnungen hinzufügen, ändern oder löschen können.
  • Zum Deinstallieren des Horizon Recording Servers verwenden Sie „Software“ (appwiz.cpl), um die Binärdateien des Horizon Recording Servers zu entfernen, und löschen Sie die folgenden Komponenten manuell:
    • Die lokale Datenbankdatei (local.db) im Installationsverzeichnis.
    • Die in C:\programdata\VMware\Horizon Recording gespeicherten Protokolle
    • Lokale Aufzeichnungen in installation directory\Recordings
  • So setzen Sie die Installation zurück:
    1. Halten Sie den Horizon Recording-Dienst an.
    2. Löschen Sie den Ordner „Aufzeichnungen“ aus dem Installationsverzeichnis.
    3. Löschen Sie die Dateiservicesettings.json und die Datei local.db aus dem Installationsverzeichnis.
    4. Starten Sie den Horizon Recording-Dienst.

    Die Dateien servicesettings.json und local.db werden neu erstellt.

Installieren des Horizon Recording Agents

Installieren Sie die Horizon Recording Agent-Komponente auf allen Horizon-Maschinen, auf denen Sie Sitzungen aufzeichnen möchten.

Die Registrierungseinstellungen des Horizon Recording Agents werden in HKEY_LOCAL_MACHINE\SOFTWARE\VMware, Inc.\VMware Blast\Recording Agent gespeichert

Mindestanforderungen für Ressourcen
Ressource Minimalwert (VDI) Minimalwert (RDSH – 80 Sitzungen)
CPU 2 vCPU 64 vCPU
Arbeitsspeicher 2 GB 64 GB
Freier Festplattenspeicher 5 GB
Hinweis: Dies hängt von der Art der vom Benutzer in der Sitzung ausgeführten Anwendungen und von der Bildwechselrate ab. Sie müssen die Nutzung überwachen und bei Bedarf zusätzlichen Festplattenspeicher hinzufügen.
50 GB
Hinweis: Dies hängt von der Art der vom Benutzer in der Sitzung ausgeführten Anwendungen und von der Bildwechselrate ab. Sie müssen die Nutzung überwachen und bei Bedarf zusätzlichen Festplattenspeicher hinzufügen.
Zusätzliche Systemanforderungen
  • Horizon 8 2106 oder höher für VDI; Horizon 8 2111 oder höher für RDSH
  • Instant Clone Agent oder Full Clone Agent
  • Windows 10 1909 oder höheres 64-Bit-Betriebssystem für VDI, Windows Server 2016 oder höheres 64-Bit-Betriebssystem für RDSH
  • Microsoft .Net Framework 4.6.1 oder höher
  • VMware Blast
  • Port 9443, der in den eingehenden Firewallregeln auf dem Horizon Recording Server zulässig ist

Führen Sie die folgenden Schritte aus, um Horizon Recording Agent zu installieren.

  1. Laden Sie die Datei HorizonRecordingAgent.exe herunter und kopieren Sie sie in einen lokalen Ordner.
  2. Führen Sie das Installationsprogramm aus und befolgen Sie die Schritte.
  3. Wenn Sie zur Herstellung der Verbindung aufgefordert werden, geben Sie die korrekte URL des Aufzeichnungsservers im Format https://<FQDN oder IP-Adresse des Aufzeichnungsservers>:9443 zusammen mit dem Benutzernamen und dem Kennwort ein.
    1. Aktivieren Sie das Kontrollkästchen Diese Maschine ist eine Vorlage, wenn die Maschine eine übergeordnete VM ist und daraus ein Pool erstellt wird.
    2. Klicken Sie auf Registrieren.
    3. Wenn das Zertifikat des Servers nicht vertrauenswürdig ist, akzeptieren Sie den Fingerabdruck des Servers, wenn Sie dazu aufgefordert werden.
  • Zum Deinstallieren des Horizon Recording Agents verwenden Sie „Software“ (appwiz.cpl), um die Binärdateien des Horizon Recording Agents zu entfernen, und löschen Sie anschließend die folgenden Komponenten manuell:
    • In C:\programdata\VMware\Horizon Recording gespeicherte Protokolle
    • Alle lokalen ausstehenden Aufzeichnungen in installation directory\Recordings
  • So löschen Sie die Agents auf den registrierten Maschinen:
    1. In Administrator > Agents verwalten.
    2. Wählen Sie den Namen des Agenten aus und klicken Sie dann auf Löschen.
    3. Lesen Sie die Bestätigungsmeldung sorgfältig durch und fahren Sie mit dem Löschvorgang fort.

Upgrade des Horizon Recording Servers

Gehen Sie vor dem Upgrade des Horizon Recording Servers folgendermaßen vor:
  • Bestätigen Sie, dass keine aktiven Aufzeichnungen vorhanden sind.
  • Erstellen Sie eine Sicherung des Ordners „Aufzeichnungen“, der Datei servicesettings.json und der Datei local.db (bei Verwendung von SQLite für die Datenbank).

Führen Sie die folgenden Schritte aus, um Horizon Recording Server zu aktualisieren.

  1. Laden Sie die Datei HorizonRecordingServer.exe herunter.
  2. Kopieren Sie die Datei HorizonRecordingServer.exe in einen lokalen Ordner auf dem Server.
  3. Führen Sie HorizonRecordingServer.exe aus.
Beachten Sie Folgendes:
  • Standardmäßig wird der Server im selben Ordner C:\Program Files\VMware\Desktop Recording Server aktualisiert.
    • Wenn Sie den Upgrade-Speicherort in einen neuen Ordner ändern, wird die Konfiguration nicht beibehalten und als Neuinstallation behandelt. Folglich können Sie nach dem Upgrade weder auf die alten Aufzeichnungen in der Webkonsole zugreifen noch diese wiedergeben.
    • Wenn Sie den Standardspeicherort nicht ändern, werden alle Konfigurationen beibehalten. Sie können dann nach dem Upgrade über die Webkonsole auf die Aufzeichnungen zugreifen und diese wiedergeben.
  • Nach dem Upgrade wird der Protokollspeicherort für den Server in einen neuen Ordner vom Typ C:\ProgramData\VMware\Horizon Recording verschoben. Die alten Protokolle sind weiterhin im Ordner C:\ProgramData\VMware\Horizon Desktop Recording verfügbar.

Upgrade des Horizon Recording Agents

Bestätigen Sie vor dem Upgrade des Horizon Recording Agents, dass auf dem Agenten keine aktiven Aufzeichnungen vorhanden sind.

Hinweis: Es wird empfohlen, den Server vor dem Upgrade des Agenten zu aktualisieren.

Führen Sie die folgenden Schritte aus, um Horizon Recording Agent zu aktualisieren.

  1. Laden Sie die Datei HorizonRecordingAgent.exe herunter.
  2. Kopieren Sie die Datei HorizonRecordingAgent.exe in einen lokalen Ordner auf dem Agenten.
  3. Führen Sie HorizonRecordingAgent.exe aus.
Beachten Sie Folgendes:
  • Standardmäßig wird der Agent im selben Ordner C:\Program Files\VMware\Desktop Recording Agent aktualisiert.

    Wenn Sie den Upgrade-Speicherort in einen neuen Ordner ändern, wird die Konfiguration nicht beibehalten und als Neuinstallation behandelt.

  • Die Adresse des Horizon Recording Servers wird während des Upgrade-Vorgangs automatisch ausgefüllt.
  • Nach dem Agent-Upgrade wird der Protokollspeicherort des Agents in einen neuen Ordner vom Typ C:\ProgramData\VMware\Horizon Recording geändert. Die alten Protokolle sind weiterhin im Ordner C:\ProgramData\VMware\Horizon Desktop Recording verfügbar.