Universal Print Server-Richtlinieneinstellungen

Der Abschnitt Universal Print Server enthält Richtlinieneinstellungen für die Handhabung des Universal Print Servers.

SSL-Cipher-Suite

Diese Einstellung gibt den Satz von SSL/TLS-Cipher-Suites an, die im Universal Print Client für verschlüsselte Druckdatenstrom- (CGP-)Verbindungen verwendet werden.

Informationen zum Steuern des Cipher-Suite-Pakets, das vom Universal Print Client für verschlüsselte Druck-Webdienst- (HTTPS/SOAP-)Verbindungen verwendet wird, finden Sie unter [SCHANNEL].

Standardwert: ALL

Diese Einstellung hat die folgenden Werte: ALL, COM oder GOV.

Die Cipher-Suites, die den einzelnen Werten entsprechen, sind die folgenden:

ALL:

TLS_ECDHE_RSA_AES256_GCM_SHA384

TLS_ECDHE_RSA_AES256_CBC_SHA384

TLS_ECDHE_RSA_AES128_CBC_SHA

COM:

TLS_ECDHE_RSA_AES128_CBC_SHA

GOV:

TLS_ECDHE_RSA_AES256_GCM_SHA384

TLS_ECDHE_RSA_AES256_CBC_SHA384

SSL-Konformitätsmodus

Diese Einstellung gibt den Grad der Konformität mit NIST Special Publication 800-52 an, der vom Universal Print Client für verschlüsselte Druckdatenstromverbindungen (CGP) verwendet wird.

Standardwert: Keine.

Diese Einstellung hat die folgenden Werte:

Keine.

Die verschlüsselten Druckdatenstromverbindungen (CGP) verwenden den Standard-Konformitätsmodus.

SP800-52.

Die verschlüsselten Druckdatenstromverbindungen (CGP) verwenden den NIST Special Publication 800-52 Konformitätsmodus.

SSL aktiviert

Diese Einstellung gibt an, ob SSL/TLS vom Universal Print Client für Folgendes verwendet wird:

• Druckdatenstromverbindungen (CGP)
• Webdienstverbindungen (HTTP/SOAP)

Wenn Sie Universal Print Server aktivieren auf Aktiviert mit Fallback auf die native Remotedruckfunktion von Windows setzen, werden Fallback-Verbindungen vom Microsoft Windows Network Print Provider hergestellt. Diese Einstellung hat keine Auswirkungen auf diese Fallback-Verbindungen.

Standardwert: Deaktiviert

Diese Einstellung hat die folgenden Werte:

Aktiviert.

Der Universal Print Client verwendet SSL/TLS, um sich mit dem Universal Print Server zu verbinden.

Deaktiviert.

Der Universal Print Client verwendet SSL/TLS, um sich mit dem Universal Print Server zu verbinden.

SSL-FIPS-Modus

Diese Einstellung gibt an, ob das kryptografische SSL/TLS-Modul, das vom Universal Print Client für Druckdatenstrom- (CGP-) Verbindungen verwendet wird, im FIPS-Modus ausgeführt wird.

Standardwert: Deaktiviert

Diese Einstellung hat die folgenden Werte:

Aktiviert.

Der FIPS-Modus ist aktiviert.

Deaktiviert.

Der FIPS-Modus ist deaktiviert.

SSL-Protokollversion

Diese Einstellung gibt die SSL/TLS-Protokollversion an, die vom Universal Print Client verwendet wird.

Standardwert: ALL

Diese Einstellung hat die folgenden Werte:

ALL.

Verwenden Sie TLS-Versionen 1.0, 1.1 oder 1.2.

TLSv1.

Verwenden Sie TLS-Version 1.0.

TLSv1.1.

Verwenden Sie TLS-Version 1.1.

TLSv1.2.

Verwenden Sie TLS-Version 1.2.

SSL Universal Print Server verschlüsselter Druckdatenstrom (CGP)-Port

Diese Einstellung gibt die TCP-Portnummer des SSL Universal Print Server verschlüsselten Druckdatenstroms (CGP) an. Dieser Port empfängt Daten für Druckaufträge.

Standardwert: 443

SSL Universal Print Server verschlüsselter Webdienst (HTTPS/SOAP)-Port

Diese Einstellung gibt die TCP-Portnummer des verschlüsselten Webdienst-Ports (HTTPS/SOAP) des Universal Print Servers an. Dieser Port empfängt Daten für Druckbefehle.

Standardwert: 8443

Universal Print Server aktivieren

Diese Richtlinie aktiviert oder deaktiviert die Verwendung des Citrix Universal Print Servers (UPS). Wenden Sie diese Richtlinieneinstellung auf Organisationseinheiten (OUs) an, die den virtuellen Desktop oder servergehostete Anwendungen enthalten. Diese Richtlinieneinstellungen umfassen Fallback-Optionen, um Verbindungen zu Druckservern über den nativen Windows-Remotedruckdienst zu ermöglichen, falls die Citrix UPS-Komponente auf dem angeforderten Druckserver nicht installiert oder nicht verfügbar ist. Änderungen an dieser Richtlinie werden erst nach dem Neustart des VDA wirksam.

Standardmäßig ist der Universal Print Server deaktiviert.

Wenn Sie diese Einstellung zu einer Richtlinie hinzufügen, wählen Sie eine der folgenden Optionen:

• Aktiviert mit Fallback auf nativen Windows-Remotedruck: Der Universal Print Server bedient die Netzwerkdruckerverbindungen, wenn möglich. Wenn der Universal Print Server nicht verfügbar ist, wird der Windows-Druckanbieter verwendet. Der Windows-Druckanbieter verarbeitet weiterhin alle zuvor mit dem Windows-Druckanbieter erstellten Drucker.
• Aktiviert ohne Fallback auf nativen Windows-Remotedruck: Der Universal Print Server bedient die Netzwerkdruckerverbindungen ausschließlich. Wenn der Universal Print Server nicht verfügbar ist, schlägt die Netzwerkdruckerverbindung fehl. Diese Einstellung deaktiviert effektiv den Netzwerkdruck über den Windows-Druckanbieter. Drucker, die zuvor mit dem Windows-Druckanbieter erstellt wurden, werden nicht erstellt, solange eine Richtlinie mit dieser Einstellung aktiv ist.
• Deaktiviert: Die Universal Print Server-Funktion ist deaktiviert. Es wird kein Versuch unternommen, eine Verbindung mit dem Universal Print Server herzustellen, wenn eine Verbindung zu einem Netzwerkdrucker mit einem UNC-Namen hergestellt wird. Verbindungen zu Remotedruckern verwenden weiterhin die native Windows-Remotedruckfunktion.

Universal Print Server Druckdatenstrom (CGP) Port

Diese Einstellung gibt die TCP-Portnummer an, die vom Universal Print Server Druckdatenstrom Common Gateway Protocol (CGP)-Listener verwendet wird. Wenden Sie diese Richtlinieneinstellung nur auf OUs an, die den Druckserver enthalten.

Standardmäßig ist die Portnummer auf 7229 eingestellt.

Gültige Portnummern müssen im Bereich von 1-65535 liegen.

Universal Print Server Druckstrom-Eingangsbandbreitenlimit (Kbit/s)

Diese Einstellung gibt die Obergrenze (in Kilobit pro Sekunde) für die Übertragungsrate von Druckdaten an. Die Übertragungsrate wird für die Druckdaten berechnet, die von jedem Druckauftrag über CGP an den Universal Print Server geliefert werden. Wenden Sie diese Richtlinieneinstellung auf OUs an, die den virtuellen Desktop oder servergehostete Anwendungen enthalten.

Standardmäßig ist der Wert 0, was keine Obergrenze angibt.

Universal Print Server-Webdienst (HTTP/SOAP)-Port

Diese Einstellung gibt die TCP-Portnummer an, die vom Webdienst (HTTP/SOAP)-Listener des Universal Print Servers verwendet wird. Der Universal Print Server ist eine optionale Komponente, die die Verwendung von Citrix Universal Print Treibern für Netzwerdruckszenarien ermöglicht.

Wenn der Universal Print Server verwendet wird, werden Druckbefehle von Citrix Virtual Apps and Desktops-Hosts über SOAP über HTTP an den Universal Print Server gesendet. Diese Einstellung ändert den standardmäßigen TCP-Port, auf dem der Universal Print Server auf eingehende HTTP/SOAP-Anfragen lauscht.

Sie müssen den HTTP-Port des Hosts und des Druckservers identisch konfigurieren. Wenn Sie die Ports nicht identisch konfigurieren, stellt die Hostsoftware keine Verbindung zum Universal Print Server her. Diese Einstellung ändert den VDA auf Citrix Virtual Apps and Desktops. Zusätzlich müssen Sie den Standardport auf dem Universal Print Server ändern.

Standardmäßig ist die Portnummer auf 8080 eingestellt.

Gültige Portnummern müssen im Bereich von 0-65535 liegen.

Universal Print Server für den Lastausgleich

Diese Einstellung listet die Universal Print Server auf, die für den Lastausgleich von Drucker-Verbindungen verwendet werden sollen, die beim Start der Sitzung hergestellt werden, nachdem andere Citrix®-Druckrichtlinieneinstellungen ausgewertet wurden. Um die Drucker-Erstellungszeit zu optimieren, empfiehlt Citrix, dass alle Druckserver denselben Satz freigegebener Drucker haben. Es gibt keine Obergrenze für die Anzahl der Druckserver, die für den Lastausgleich hinzugefügt werden können.

Diese Einstellung implementiert auch die Erkennung von Druckserver-Failovern und die Wiederherstellung von Drucker-Verbindungen. Die Druckserver werden regelmäßig auf Verfügbarkeit überprüft. Wird ein Serverausfall erkannt, wird dieser Server aus dem Lastausgleichsschema entfernt. Außerdem werden die Drucker-Verbindungen auf diesem Server auf andere verfügbare Druckserver umverteilt. Wenn der ausgefallene Druckserver wiederhergestellt ist, wird er in das Lastausgleichsschema zurückgeführt.

Klicken Sie auf Server überprüfen, um zu prüfen, ob jeder Server ein Druckserver ist, ob die Serverliste keine doppelten Servernamen enthält und ob alle Server einen identischen Satz freigegebener Drucker installiert haben. Dieser Vorgang kann einige Zeit in Anspruch nehmen.

Schwellenwert für Universal Print Server außer Betrieb

Diese Einstellung gibt an, wie lange der Lastausgleich auf die Wiederherstellung eines nicht verfügbaren Druckservers warten muss, bevor er feststellt, dass der Server dauerhaft offline ist und seine Last auf andere verfügbare Druckserver umverteilt.

Standardmäßig ist der Schwellenwert auf 180 (Sekunden) eingestellt.

Universal Print Server-Webdienst (HTTP/SOAP) Verbindungs-Timeout

Diese Einstellung gibt die Anzahl der Sekunden an, die der Universal Print Client warten muss, bis ein Timeout bei einem connect()-Vorgang des Universal Print Server-Webdiensts auftritt. Diese Einstellung hat die folgenden Werte. Alle diese Werte sind numerisch, und die Zeiteinheiten sind Sekunden.

• Der Mindestwert ist 0.
• Der Höchstwert ist 60.
• Der Standardwert ist 10.

Wenn das Timeout zwischen 1 und 60 (einschließlich) liegt, wartet der Universal Print Client die angegebene Zeit, bis der Vorgang abgeschlossen ist. Der Vorgang ist ein TCP-Socket-Verbindungsvorgang. Sockets sind eine Funktion des Windows-Betriebssystems, die die Interprozesskommunikation über TCP/IP-Netzwerke ermöglicht.

Wenn das Timeout 0 ist, verwendet der Universal Print Client das vom Betriebssystem definierte Standard-Timeout. Diese Konfiguration war die in früheren Versionen des Universal Print Client vor dieser Änderung verfügbare Konfiguration.

Der Universal Print Client ist die Komponente des Virtual Delivery Agent (VDA), die mit dem Universal Print Server kommuniziert.

Hinweis:

Diese Richtlinieneinstellung ist in VDA-Version 7.35 und höher anwendbar.

Timeout für den Empfang des Universal Print Server-Webdiensts (HTTP/SOAP)

Diese Einstellung gibt die Anzahl der Sekunden an, die der Universal Print Client warten muss, bis ein Timeout bei einem recv()-Vorgang des Universal Print Server-Webdiensts auftritt. Diese Einstellung hat die folgenden Werte, und alle diese Werte sind numerisch, und die Zeiteinheiten sind Sekunden.

• Der Mindestwert ist 0.
• Der Höchstwert ist 60.
• Der Standardwert ist 10.

Wenn das Timeout zwischen 1 und 60 (einschließlich) liegt, wartet der Universal Print Client die angegebene Zeit, bis der Vorgang abgeschlossen ist. Der Vorgang ist ein TCP-Socket-Empfangsvorgang. Sockets sind eine Funktion des Windows-Betriebssystems, die die Interprozesskommunikation über TCP/IP-Netzwerke ermöglicht.

Wenn das Timeout 0 ist, verwendet der Universal Print Client das vom Betriebssystem definierte Standard-Timeout. Diese Konfiguration war die verfügbare Konfiguration, die in den vorherigen Versionen des Universal Print Client vor dieser Änderung vorhanden war.

Der Universal Print Client ist die Komponente des Virtual Delivery Agent (VDA), die mit dem Universal Print Server kommuniziert.

Hinweis:

Diese Richtlinieneinstellung ist in VDA-Version 7.35 und höher anwendbar.

Timeout für das Senden des Universal Print Server-Webdienstes (HTTP/SOAP)

Diese Einstellung gibt die Anzahl der Sekunden an, die der Universal Print Client warten muss, bis ein Sende-Vorgang des Universal Print Server-Webdienstes (send()) ein Timeout aufweist. Diese Einstellung hat die folgenden Werte. Alle diese Werte sind numerisch und die Einheiten (der Zeit) sind Sekunden.

• Der Mindestwert ist 0.
• Der Höchstwert ist 60.
• Der Standardwert ist 10.

Wenn das Timeout zwischen 1 und 60 (einschließlich) liegt, wartet der Universal Print Client die angegebene Zeit, bis der Vorgang abgeschlossen ist. Der Vorgang ist ein Sende-TCP-Socket-Vorgang. Sockets sind eine Funktion des Windows-Betriebssystems, die die Interprozesskommunikation über TCP/IP-Netzwerke ermöglicht.

Wenn das Timeout 0 ist, verwendet der Universal Print Client das vom Betriebssystem definierte Standard-Timeout. Diese Konfiguration war die verfügbare Konfiguration, die in den vorherigen Versionen des Universal Print Client vor dieser Änderung vorhanden war.

Der Universal Print Client ist die Komponente des VDA, die mit dem Universal Print Server kommuniziert.

Hinweis:

Diese Richtlinieneinstellung ist in VDA-Version 7.35 und höher anwendbar.