Контроль журнала сеансов RDP-прокси

Infrascope позволяет привилегированным пользователям просматривать журналы сеансов (см. раздел Журналы Infrascope для получения дополнительной информации о журналах сеансов). Если пользователь авторизован для просмотра журналов сеансов, он может получить доступ к видеозаписям сеанса RDP, журналам OCR, журналам ключей и журналам команд. Некоторые свойства могут быть определены в группах пользователей (см. Свойства групп пользователей), чтобы контролировать возможность пользователей просматривать видеозаписи и журналы команд RDP-сессий.

Чтобы настроить эти параметры:

  1. Перейдите в раздел Пользователи > Список.

  2. Выберите нужную группу пользователей и нажмите Параметры > Пользовательские свойства.

  3. Добавьте указанные ниже параметры для настройки.

Таблица 1. Параметры настройки доступа к журналам команд и видеозаписям сеансов RDP

Параметр

Описание

sc.command.log.disabled

Чтобы включить/выключить привилегию просмотра журналов команд для пользователей, которые могут просматривать журналы сеансов. Значение по умолчанию - "false". Если параметр установлен в значение "true", пользователи из соответствующей группы пользователей не смогут просматривать журналы команд.

sc.session.video.record.disabled

Чтобы включить/отключить привилегию просмотра видеозаписей сеансов для пользователей, которые могут просматривать журналы сеансов. Значение по умолчанию - "false". Если параметр установлен в значение "true", пользователи из соответствующей группы пользователей не смогут просматривать видеозаписи сеансов.

sc.ocr.log.disabled

Чтобы включить/выключить привилегию просмотра журналов OCR, создаваемых во время сеансов RDP. Значение по умолчанию - "false". Если параметр установлен в значение "true", пользователи из соответствующей группы пользователей не смогут просматривать журналы OCR.

sc.keylog.log.disabled

Чтобы включить/выключить привилегию просмотра журналов ключей, создаваемых во время сеансов RDP. Значение по умолчанию - "false". Если параметр установлен в значение "true", пользователи из соответствующей группы пользователей не смогут просматривать журналы ключей.