Richtlinieneinstellungen für Universal Print Server
Der Abschnitt Universal Print Server enthält Richtlinieneinstellungen für die Handhabung des Universal Print Servers.
SSL-Cipher-Suite
Diese Einstellung gibt den Satz von SSL/TLS-Cipher-Suites an, die vom Universal Print Client für verschlüsselte Druckdatenstromverbindungen (CGP) verwendet werden.
Informationen zum Steuern des Cipher-Suite-Pakets, das vom Universal Print Client für verschlüsselte Druck-Webdienstverbindungen (HTTPS/SOAP) verwendet wird, finden Sie unter [SCHANNEL].
Standardwert: ALL
Diese Einstellung hat die folgenden Werte: ALL, COM oder GOV.
Die den einzelnen Werten entsprechenden Cipher-Suites sind unten aufgeführt:
ALL:
TLS_ECDHE_RSA_AES256_GCM_SHA384
TLS_ECDHE_RSA_AES256_CBC_SHA384
TLS_ECDHE_RSA_AES128_CBC_SHA
COM:
TLS_ECDHE_RSA_AES128_CBC_SHA
GOV:
TLS_ECDHE_RSA_AES256_GCM_SHA384
TLS_ECDHE_RSA_AES256_CBC_SHA384
SSL-Kompatibilitätsmodus
Diese Einstellung gibt die Konformitätsstufe mit NIST Special Publication 800-52 an, die vom Universal Print Client für verschlüsselte Druckdatenstrom-Verbindungen (CGP) verwendet wird.
Standardwert: Keine.
Diese Einstellung hat die folgenden Werte:
Keine.
Die verschlüsselten Druckdatenstrom-Verbindungen (CGP) verwenden den Standard-Kompatibilitätsmodus.
SP800-52.
Die verschlüsselten Druckdatenstrom-Verbindungen (CGP) verwenden den NIST Special Publication 800-52 Kompatibilitätsmodus.
SSL aktiviert
Diese Einstellung gibt an, ob SSL/TLS vom Universal Print Client für Druckdatenstrom-Verbindungen (CGP) und für Webdienst-Verbindungen (HTTP/SOAP) verwendet wird.
Wenn Sie Universal Print Server aktivieren auf Aktiviert mit Fallback auf natives Windows-Remotedrucken setzen, werden Fallback-Verbindungen vom Microsoft Windows Network Print Provider hergestellt. Diese Einstellung hat keine Auswirkungen auf diese Fallback-Verbindungen.
Standardwert: Deaktiviert
Diese Einstellung hat die folgenden Werte:
Aktiviert.
Der Universal Print Client verwendet SSL/TLS, um eine Verbindung zum Universal Print Server herzustellen.
Deaktiviert.
Der Universal Print Client verwendet SSL/TLS, um eine Verbindung zum Universal Print Server herzustellen.
SSL-FIPS-Modus
Diese Einstellung gibt an, ob das kryptografische SSL/TLS-Modul, das vom Universal Print Client für Druckdatenstromverbindungen (CGP) verwendet wird, im FIPS-Modus ausgeführt wird.
Standardwert: Deaktiviert
Diese Einstellung hat die folgenden Werte:
Aktiviert.
Der FIPS-Modus ist aktiviert.
Deaktiviert.
Der FIPS-Modus ist deaktiviert.
SSL-Protokollversion
Diese Einstellung gibt die vom Universal Print Client verwendete SSL/TLS-Protokollversion an.
Standardwert: ALLE
Diese Einstellung hat die folgenden Werte:
ALLE.
Verwenden Sie TLS-Versionen 1.0, 1.1 oder 1.2.
TLSv1.
Verwenden Sie TLS-Version 1.0.
TLSv1.1.
Verwenden Sie TLS-Version 1.1.
TLSv1.2.
Verwenden Sie TLS-Version 1.2.
SSL Universal Print Server verschlüsselter Druckdatenstrom (CGP)-Port
Diese Einstellung gibt die TCP-Portnummer des verschlüsselten Druckdatenstrom-Ports (CGP) des Universal Print Servers an. Dieser Port empfängt Daten für Druckaufträge.
Standardwert: 443
SSL Universal Print Server verschlüsselter Webdienst (HTTPS/SOAP)-Port
Diese Einstellung gibt die TCP-Portnummer des verschlüsselten Webdienst-Ports (HTTPS/SOAP) des Universal Print Servers an. Dieser Port empfängt Daten für Druckbefehle.
Standardwert: 8443
Universal Print Server aktivieren
Diese Einstellung aktiviert oder deaktiviert die Universal Print Server-Funktion auf dem virtuellen Desktop oder dem Server, der Anwendungen hostet. Wenden Sie diese Richtlinieneinstellung auf Organisationseinheiten (OUs) an, die den virtuellen Desktop oder den Server, der Anwendungen hostet, enthalten.
Standardmäßig ist der Universal Print Server deaktiviert.
Wenn Sie diese Einstellung zu einer Richtlinie hinzufügen, wählen Sie eine der folgenden Optionen:
- Aktiviert mit Fallback auf natives Windows-Remotedrucken. Netzwerkdruckerverbindungen werden, wenn möglich, vom Universal Print Server bedient. Wenn der Universal Print Server nicht verfügbar ist, wird der Windows Print Provider verwendet. Der Windows Print Provider verarbeitet weiterhin alle zuvor mit dem Windows Print Provider erstellten Drucker.
- Aktiviert ohne Fallback auf natives Windows-Remotedrucken. Netzwerkdruckerverbindungen werden ausschließlich vom Universal Print Server bedient. Wenn der Universal Print Server nicht verfügbar ist, schlägt die Netzwerkdruckerverbindung fehl. Diese Einstellung deaktiviert effektiv das Netzwerkdrucken über den Windows Print Provider. Drucker, die zuvor mit dem Windows Print Provider erstellt wurden, werden nicht erstellt, solange eine Richtlinie mit dieser Einstellung aktiv ist.
- Deaktiviert. Die Universal Print Server-Funktion ist deaktiviert. Es wird kein Versuch unternommen, eine Verbindung mit dem Universal Print Server herzustellen, wenn eine Verbindung zu einem Netzwerkdrucker mit einem UNC-Namen hergestellt wird. Verbindungen zu Remotedruckern verwenden weiterhin die native Windows-Remotedruckfunktion.
Universal Print Server-Druckdatenstrom (CGP)-Port
Diese Einstellung gibt die TCP-Portnummer an, die vom Common Gateway Protocol (CGP)-Listener des Universal Print Server-Druckdatenstroms verwendet wird. Wenden Sie diese Richtlinieneinstellung nur auf OUs an, die den Druckserver enthalten.
Standardmäßig ist die Portnummer auf 7229 eingestellt.
Gültige Portnummern müssen im Bereich von 1 bis 65535 liegen.
Universal Print Server-Druckstrom-Eingangsbandbreitenlimit (kbit/s)
Diese Einstellung gibt die Obergrenze (in Kilobit pro Sekunde) für die Übertragungsrate von Druckdaten an, die von jedem Druckauftrag über CGP an den Universal Print Server geliefert werden. Wenden Sie diese Richtlinieneinstellung auf OUs an, die den virtuellen Desktop oder den Server, der Anwendungen hostet, enthalten.
Standardmäßig ist der Wert 0, was keine Obergrenze festlegt.
Universal Print Server-Webdienst (HTTP/SOAP)-Port
Diese Einstellung gibt die TCP-Portnummer an, die vom Webdienst-Listener (HTTP/SOAP) des Universal Print Servers verwendet wird. Der Universal Print Server ist eine optionale Komponente, die die Verwendung von Citrix Universal Print Treibern für Netzwerdruckszenarien ermöglicht. Wenn der Universal Print Server verwendet wird, werden Druckbefehle von Citrix Virtual Apps and Desktops-Hosts über SOAP über HTTP an den Universal Print Server gesendet. Diese Einstellung ändert den Standard-TCP-Port, an dem der Universal Print Server auf eingehende HTTP/SOAP-Anfragen lauscht.
Sie müssen sowohl den Host- als auch den Druckserver-HTTP-Port identisch konfigurieren. Wenn Sie die Ports nicht identisch konfigurieren, stellt die Hostsoftware keine Verbindung zum Universal Print Server her. Diese Einstellung ändert den VDA unter Citrix Virtual Apps and Desktops. Zusätzlich müssen Sie den Standardport auf dem Universal Print Server ändern.
Standardmäßig ist die Portnummer auf 8080 eingestellt.
Gültige Portnummern müssen im Bereich von 0 bis 65535 liegen.
Universal Print Server für den Lastausgleich
Diese Einstellung listet die Universal Print Server auf, die für den Lastausgleich von Drucker-Verbindungen verwendet werden sollen, die beim Start der Sitzung hergestellt werden, nachdem andere Citrix®-Druckrichtlinieneinstellungen ausgewertet wurden. Um die Drucker-Erstellungszeit zu optimieren, empfiehlt Citrix, dass alle Druckserver denselben Satz freigegebener Drucker haben. Es gibt keine Obergrenze für die Anzahl der Druckserver, die für den Lastausgleich hinzugefügt werden können.
Diese Einstellung implementiert auch die Erkennung von Druckserver-Ausfällen und die Wiederherstellung von Drucker-Verbindungen. Die Druckserver werden regelmäßig auf Verfügbarkeit überprüft. Wird ein Serverausfall erkannt, wird dieser Server aus dem Lastausgleichsschema entfernt und die Drucker-Verbindungen auf diesem Server werden auf andere verfügbare Druckserver umverteilt. Wenn der ausgefallene Druckserver wiederhergestellt ist, wird er wieder in das Lastausgleichsschema aufgenommen.
Klicken Sie auf Server überprüfen, um zu prüfen, ob jeder Server ein Druckserver ist, ob die Serverliste keine doppelten Servernamen enthält und ob alle Server einen identischen Satz freigegebener Drucker installiert haben. Dieser Vorgang kann einige Zeit in Anspruch nehmen.
Schwellenwert für nicht verfügbare Universal Print Server
Diese Einstellung gibt an, wie lange der Lastausgleich auf die Wiederherstellung eines nicht verfügbaren Druckservers warten soll, bevor er feststellt, dass der Server dauerhaft offline ist und seine Last auf andere verfügbare Druckserver umverteilt.
Standardmäßig ist der Schwellenwert auf 180 (Sekunden) eingestellt.
In diesem Artikel
- SSL-Cipher-Suite
- SSL-Kompatibilitätsmodus
- SSL aktiviert
- SSL-FIPS-Modus
- SSL-Protokollversion
- SSL Universal Print Server verschlüsselter Druckdatenstrom (CGP)-Port
- SSL Universal Print Server verschlüsselter Webdienst (HTTPS/SOAP)-Port
- Universal Print Server aktivieren
- Universal Print Server-Druckdatenstrom (CGP)-Port
- Universal Print Server-Druckstrom-Eingangsbandbreitenlimit (kbit/s)
- Universal Print Server-Webdienst (HTTP/SOAP)-Port
- Universal Print Server für den Lastausgleich
- Schwellenwert für nicht verfügbare Universal Print Server