Richtlinieneinstellungen für Universal Print Server

Der Abschnitt Universal Print Server enthält Richtlinieneinstellungen für die Handhabung des Universal Print Servers.

SSL-Cipher-Suite

Diese Einstellung gibt die Menge der SSL/TLS-Cipher-Suites an, die im Universal Print Client für verschlüsselte Druckdatenstrom-Verbindungen (CGP) verwendet werden.

Informationen zum Steuern des Cipher-Suite-Pakets, das vom Universal Print Client für verschlüsselte Druck-Webdienst-Verbindungen (HTTPS/SOAP) verwendet wird, finden Sie unter [SCHANNEL].

Standardwert: ALL

Diese Einstellung hat die folgenden Werte: ALL, COM oder GOV.

Die den einzelnen Werten entsprechenden Cipher-Suites sind die folgenden:

ALL:

TLS_ECDHE_RSA_AES256_GCM_SHA384

TLS_ECDHE_RSA_AES256_CBC_SHA384

TLS_ECDHE_RSA_AES128_CBC_SHA

COM:

TLS_ECDHE_RSA_AES128_CBC_SHA

GOV:

TLS_ECDHE_RSA_AES256_GCM_SHA384

TLS_ECDHE_RSA_AES256_CBC_SHA384

SSL-Kompatibilitätsmodus

Diese Einstellung gibt die Konformitätsstufe mit NIST Special Publication 800-52 an, die vom Universal Print Client für verschlüsselte Druckdatenstromverbindungen (CGP) verwendet wird.

Standardwert: Keine.

Diese Einstellung hat die folgenden Werte:

Keine.

Die verschlüsselten Druckdatenstromverbindungen (CGP) verwenden den Standard-Konformitätsmodus.

SP800-52.

Die verschlüsselten Druckdatenstromverbindungen (CGP) verwenden den Konformitätsmodus NIST Special Publication 800-52.

SSL aktiviert

Diese Einstellung gibt an, ob SSL/TLS vom Universal Print Client für Folgendes verwendet wird:

• Druckdatenstromverbindungen (CGP)
• Webdienstverbindungen (HTTP/SOAP)

Wenn Sie Universal Print Server enable auf Enabled with fallback to Windows’ native remote printing einstellen, werden Fallback-Verbindungen vom Microsoft Windows Network Print Provider hergestellt. Diese Einstellung wirkt sich nicht auf diese Fallback-Verbindungen aus.

Standardwert: Deaktiviert

Diese Einstellung hat die folgenden Werte:

Aktiviert.

Der Universal Print Client verwendet SSL/TLS, um eine Verbindung zum Universal Print Server herzustellen.

Deaktiviert.

Der Universal Print Client verwendet SSL/TLS, um eine Verbindung zum Universal Print Server herzustellen.

SSL-FIPS-Modus

Diese Einstellung gibt an, ob das vom Universal Print Client für Druckdatenstrom- (CGP-)Verbindungen verwendete kryptografische SSL/TLS-Modul im FIPS-Modus ausgeführt wird.

Standardwert: Deaktiviert

Diese Einstellung hat die folgenden Werte:

Aktiviert.

Der FIPS-Modus ist aktiviert.

Deaktiviert.

Der FIPS-Modus ist deaktiviert.

SSL-Protokollversion

Diese Einstellung gibt die vom Universal Print Client verwendete SSL/TLS-Protokollversion an.

Standardwert: ALL

Diese Einstellung hat die folgenden Werte:

ALL.

Verwenden Sie TLS-Versionen 1.0, 1.1 oder 1.2.

TLSv1.

Verwenden Sie TLS-Version 1.0.

TLSv1.1.

Verwenden Sie TLS-Version 1.1.

TLSv1.2.

Verwenden Sie TLS-Version 1.2.

SSL Universal Print Server verschlüsselter Druckdatenstrom (CGP)-Port

Diese Einstellung gibt die TCP-Portnummer des verschlüsselten Druckdatenstroms (CGP) des Universal Print Servers an. Dieser Port empfängt Daten für Druckaufträge.

Standardwert: 443

SSL Universal Print Server verschlüsselter Webdienst (HTTPS/SOAP)-Port

Diese Einstellung gibt die TCP-Portnummer des verschlüsselten Webdienst-Ports (HTTPS/SOAP) des Universal Print Servers an. Dieser Port empfängt Daten für Druckbefehle.

Standardwert: 8443

Universal Print Server aktivieren

Diese Richtlinie aktiviert oder deaktiviert die Verwendung des Citrix Universal Print Servers (UPS). Wenden Sie diese Richtlinieneinstellung auf Organisationseinheiten (OUs) an, die den virtuellen Desktop oder Server-Hosting-Anwendungen umfassen. Diese Richtlinieneinstellungen enthalten Fallback-Optionen, um Verbindungen zu Druckservern über den nativen Windows-Remotedruckdienst zu ermöglichen, falls die Citrix UPS-Komponente auf dem angeforderten Druckserver nicht installiert oder nicht verfügbar ist. Änderungen an dieser Richtlinie werden erst nach dem Neustart des VDA wirksam.

Standardmäßig ist der Universal Print Server deaktiviert.

Wenn Sie diese Einstellung einer Richtlinie hinzufügen, wählen Sie eine der folgenden Optionen:

• Aktiviert mit Fallback auf nativen Windows-Remotedruck: Der Universal Print Server bedient, wenn möglich, die Netzwerkdruckerverbindungen. Wenn der Universal Print Server nicht verfügbar ist, wird der Windows-Druckanbieter verwendet. Der Windows-Druckanbieter verarbeitet weiterhin alle zuvor mit dem Windows-Druckanbieter erstellten Drucker.
• Aktiviert ohne Fallback auf nativen Windows-Remotedruck: Der Universal Print Server bedient ausschließlich die Netzwerkdruckerverbindungen. Wenn der Universal Print Server nicht verfügbar ist, schlägt die Netzwerkdruckerverbindung fehl. Diese Einstellung deaktiviert effektiv den Netzwerkdruck über den Windows-Druckanbieter. Drucker, die zuvor mit dem Windows-Druckanbieter erstellt wurden, werden nicht erstellt, solange eine Richtlinie mit dieser Einstellung aktiv ist.
• Deaktiviert: Die Universal Print Server-Funktion ist deaktiviert. Es wird kein Versuch unternommen, eine Verbindung mit dem Universal Print Server herzustellen, wenn eine Verbindung zu einem Netzwerkdrucker mit einem UNC-Namen hergestellt wird. Verbindungen zu Remotedruckern verwenden weiterhin die native Windows-Remotedruckfunktion.

Universal Print Server Druckdatenstrom (CGP) Port

Diese Einstellung gibt die TCP-Portnummer an, die vom CGP-Listener (Common Gateway Protocol) des Universal Print Server-Druckdatenstroms verwendet wird. Wenden Sie diese Richtlinieneinstellung nur auf OUs an, die den Druckserver enthalten.

Standardmäßig ist die Portnummer auf 7229 eingestellt.

Gültige Portnummern müssen im Bereich von 1-65535 liegen.

Universal Print Server Druckstrom-Eingangsbandbreitenlimit (Kbit/s)

Diese Einstellung gibt die Obergrenze (in Kilobit pro Sekunde) für die Übertragungsrate von Druckdaten an. Die Übertragungsrate wird für die Druckdaten berechnet, die von jedem Druckauftrag über CGP an den Universal Print Server geliefert werden. Wenden Sie diese Richtlinieneinstellung auf OUs an, die den virtuellen Desktop oder Server-Hosting-Anwendungen enthalten.

Standardmäßig ist der Wert 0, was keine Obergrenze festlegt.

Universal Print Server-Webdienst (HTTP/SOAP)-Port

Diese Einstellung gibt die TCP-Portnummer an, die vom Webdienst (HTTP/SOAP)-Listener des Universal Print Servers verwendet wird. Der Universal Print Server ist eine optionale Komponente, die die Verwendung von Citrix Universal Print Treibern für Netzwerdruckszenarien ermöglicht.

Wenn der Universal Print Server verwendet wird, werden Druckbefehle von Citrix Virtual Apps and Desktops-Hosts über SOAP über HTTP an den Universal Print Server gesendet. Diese Einstellung ändert den Standard-TCP-Port, auf dem der Universal Print Server auf eingehende HTTP/SOAP-Anfragen lauscht.

Sie müssen den HTTP-Port des Hosts und des Druckservers identisch konfigurieren. Wenn Sie die Ports nicht identisch konfigurieren, stellt die Hostsoftware keine Verbindung zum Universal Print Server her. Diese Einstellung ändert den VDA auf Citrix Virtual Apps and Desktops. Zusätzlich müssen Sie den Standardport auf dem Universal Print Server ändern.

Standardmäßig ist die Portnummer auf 8080 eingestellt.

Gültige Portnummern müssen im Bereich von 0-65535 liegen.

Universal Print Server für Lastenausgleich

Diese Einstellung listet die Universal Print Server auf, die für den Lastenausgleich von Druckeranschlüssen verwendet werden sollen, die beim Start der Sitzung hergestellt werden, nachdem andere Citrix®-Druckrichtlinieneinstellungen ausgewertet wurden. Um die Druckerstellungszeit zu optimieren, empfiehlt Citrix, dass alle Druckserver denselben Satz freigegebener Drucker haben. Es gibt keine Obergrenze für die Anzahl der Druckserver, die für den Lastenausgleich hinzugefügt werden können.

Diese Einstellung implementiert auch die Erkennung von Druckserver-Failover und die Wiederherstellung von Druckeranschlüssen. Die Druckserver werden regelmäßig auf Verfügbarkeit überprüft. Wenn ein Serverausfall erkannt wird, wird dieser Server aus dem Lastenausgleichsschema entfernt. Außerdem werden die Druckeranschlüsse auf diesem Server auf andere verfügbare Druckserver umverteilt. Wenn der ausgefallene Druckserver wiederhergestellt ist, wird er in das Lastenausgleichsschema zurückgeführt.

Klicken Sie auf Server überprüfen, um zu prüfen, ob jeder Server ein Druckserver ist, dass die Serverliste keine doppelten Servernamen enthält und dass alle Server einen identischen Satz freigegebener Drucker installiert haben. Dieser Vorgang kann einige Zeit in Anspruch nehmen.

Universal Print Server – Schwellenwert für Außerbetriebnahme

Diese Einstellung gibt an, wie lange der Lastenausgleich warten muss, bis sich ein nicht verfügbarer Druckserver erholt, bevor er feststellt, dass der Server dauerhaft offline ist und seine Last auf andere verfügbare Druckserver umverteilt.

Standardmäßig ist der Schwellenwert auf 180 (Sekunden) eingestellt.

Universal Print Server-Webdienst (HTTP/SOAP) – Verbindungs-Timeout

Diese Einstellung gibt die Anzahl der Sekunden an, die der Universal Print Client warten muss, bis ein Verbindungsversuch (connect()-Vorgang) des Universal Print Server-Webdiensts eine Zeitüberschreitung verursacht. Diese Einstellung hat die folgenden Werte. Alle diese Werte sind numerisch, und die Einheiten (der Zeit) sind Sekunden.

• Der Mindestwert ist 0.
• Der Höchstwert ist 60.
• Der Standardwert ist 10.

Wenn der Timeout zwischen 1 und 60 (einschließlich) liegt, wartet der Universal Print Client die angegebene Zeit, bis der Vorgang abgeschlossen ist. Der Vorgang ist ein TCP-Socket-Verbindungsvorgang. Sockets sind eine Funktion des Windows-Betriebssystems, die die Interprozesskommunikation über TCP/IP-Netzwerke ermöglicht.

Wenn der Timeout 0 ist, verwendet der Universal Print Client den vom Betriebssystem definierten Standard-Timeout. Diese Konfiguration war die verfügbare Konfiguration, die in den früheren Versionen des Universal Print Client vor dieser Änderung vorhanden war.

Der Universal Print Client ist die Komponente des Virtual Delivery Agent (VDA), die mit dem Universal Print Server kommuniziert.

Hinweis:

Diese Richtlinieneinstellung ist in VDA-Version 7.35 und höher anwendbar.

Universal Print Server-Webdienst (HTTP/SOAP) Empfangs-Timeout

Diese Einstellung gibt die Anzahl der Sekunden an, die der Universal Print Client warten muss, bis ein Empfangsvorgang (recv()-Vorgang) des Universal Print Server-Webdiensts eine Zeitüberschreitung verursacht. Diese Einstellung hat die folgenden Werte, und alle diese Werte sind numerisch, und die Einheiten (der Zeit) sind Sekunden.

• Der Mindestwert ist 0.
• Der Höchstwert ist 60.
• Der Standardwert ist 10.

Wenn der Timeout zwischen 1 und 60 (einschließlich) liegt, wartet der Universal Print Client die angegebene Zeit, bis der Vorgang abgeschlossen ist. Der Vorgang ist ein TCP-Socket-Empfangsvorgang. Sockets sind eine Funktion des Windows-Betriebssystems, die die Interprozesskommunikation über TCP/IP-Netzwerke ermöglicht.

Wenn das Timeout 0 ist, verwendet der Universal Print Client das vom Betriebssystem definierte Standard-Timeout. Diese Konfiguration war die verfügbare Konfiguration, die in den vorherigen Versionen des Universal Print Client vor dieser Änderung vorhanden war.

Der Universal Print Client ist die Komponente des Virtual Delivery Agent (VDA), die mit dem Universal Print Server kommuniziert.

Hinweis:

Diese Richtlinieneinstellung ist in VDA-Version 7.35 und höher anwendbar.

Universal Print Server Webdienst (HTTP/SOAP) Sende-Timeout

Diese Einstellung gibt die Anzahl der Sekunden an, die der Universal Print Client warten muss, bis ein Sende-Vorgang (send()) des Universal Print Server Webdienstes ein Timeout erreicht. Diese Einstellung hat die folgenden Werte. Alle diese Werte sind numerisch und die Einheiten (der Zeit) sind Sekunden.

• Der Mindestwert ist 0.
• Der Höchstwert ist 60.
• Der Standardwert ist 10.

Wenn das Timeout zwischen 1 und 60 (einschließlich) liegt, wartet der Universal Print Client die angegebene Zeit, bis der Vorgang abgeschlossen ist. Der Vorgang ist ein Sende-TCP-Socket-Vorgang. Sockets sind eine Funktion des Windows-Betriebssystems, die die Interprozesskommunikation über TCP/IP-Netzwerke ermöglicht.

Wenn das Timeout 0 ist, verwendet der Universal Print Client das vom Betriebssystem definierte Standard-Timeout. Diese Konfiguration war die verfügbare Konfiguration, die in den vorherigen Versionen des Universal Print Client vor dieser Änderung vorhanden war.

Der Universal Print Client ist die Komponente des VDA, die mit dem Universal Print Server kommuniziert.

Hinweis:

Diese Richtlinieneinstellung ist in VDA-Version 7.35 und höher anwendbar.