Universal Print Server-Richtlinieneinstellungen

Der Abschnitt Universal Print Server enthält Richtlinieneinstellungen für die Handhabung des Universal Print Servers.

SSL-Cipher-Suite

Diese Einstellung gibt den Satz von SSL/TLS-Cipher-Suites an, die im Universal Print Client für verschlüsselte Druckdatenstrom-(CGP)-Verbindungen verwendet werden.

Informationen zum Steuern des Cipher-Suite-Pakets, das vom Universal Print Client für verschlüsselte Druck-Webdienst-(HTTPS/SOAP)-Verbindungen verwendet wird, finden Sie unter [SCHANNEL].

Standardwert: ALL

Diese Einstellung hat die folgenden Werte: ALL, COM oder GOV.

Die Cipher-Suites, die jedem Wert entsprechen, sind die folgenden:

ALL:

TLS_ECDHE_RSA_AES256_GCM_SHA384

TLS_ECDHE_RSA_AES256_CBC_SHA384

TLS_ECDHE_RSA_AES128_CBC_SHA

COM:

TLS_ECDHE_RSA_AES128_CBC_SHA

GOV:

TLS_ECDHE_RSA_AES256_GCM_SHA384

TLS_ECDHE_RSA_AES256_CBC_SHA384

SSL-Kompatibilitätsmodus

Diese Einstellung gibt die Konformitätsstufe mit NIST Special Publication 800-52 an, die vom Universal Print Client für verschlüsselte Druckdatenstrom-(CGP)-Verbindungen verwendet wird.

Standardwert: Keine.

Diese Einstellung hat die folgenden Werte:

Keine.

Die verschlüsselten Druckdatenstrom-(CGP)-Verbindungen verwenden den Standard-Kompatibilitätsmodus.

SP800-52.

Die verschlüsselten Druckdatenstrom-(CGP)-Verbindungen verwenden den NIST Special Publication 800-52-Kompatibilitätsmodus.

SSL aktiviert

Diese Einstellung gibt an, ob SSL/TLS vom Universal Print Client für Folgendes verwendet wird:

• Druckdatenstrom-(CGP)-Verbindungen
• Webdienst-(HTTP/SOAP)-Verbindungen

Wenn Sie Universal Print Server aktivieren auf Aktiviert mit Fallback auf die native Windows-Remotedruckfunktion setzen, werden Fallback-Verbindungen vom Microsoft Windows Network Print Provider hergestellt. Diese Einstellung hat keine Auswirkungen auf diese Fallback-Verbindungen.

Standardwert: Deaktiviert

Diese Einstellung hat die folgenden Werte:

Aktiviert.

Der Universal Print Client verwendet SSL/TLS, um eine Verbindung zum Universal Print Server herzustellen.

Deaktiviert.

Der Universal Print Client verwendet SSL/TLS, um eine Verbindung zum Universal Print Server herzustellen.

SSL-FIPS-Modus

Diese Einstellung gibt an, ob das vom Universal Print Client für Druckdatenstrom- (CGP-) Verbindungen verwendete kryptografische SSL/TLS-Modul im FIPS-Modus ausgeführt wird.

Standardwert: Deaktiviert

Diese Einstellung hat die folgenden Werte:

Aktiviert.

Der FIPS-Modus ist aktiviert.

Deaktiviert.

Der FIPS-Modus ist deaktiviert.

SSL-Protokollversion

Diese Einstellung gibt die SSL/TLS-Protokollversion an, die vom Universal Print Client verwendet wird.

Standardwert: ALL

Diese Einstellung hat die folgenden Werte:

ALL.

Verwenden Sie TLS-Versionen 1.0, 1.1 oder 1.2.

TLSv1.

Verwenden Sie TLS-Version 1.0.

TLSv1.1.

Verwenden Sie TLS-Version 1.1.

TLSv1.2.

Verwenden Sie TLS-Version 1.2.

SSL Universal Print Server verschlüsselter Druckdatenstrom (CGP) Port

Diese Einstellung gibt die TCP-Portnummer des verschlüsselten Druckdatenstrom-Ports (CGP) des Universal Print Servers an. Dieser Port empfängt Daten für Druckaufträge.

Standardwert: 443

SSL Universal Print Server verschlüsselter Webdienst (HTTPS/SOAP) Port

Diese Einstellung gibt die TCP-Portnummer des verschlüsselten Webdienst-Ports (HTTPS/SOAP) des Universal Print Servers an. Dieser Port empfängt Daten für Druckbefehle.

Standardwert: 8443

Universal Print Server aktivieren

Diese Richtlinie aktiviert oder deaktiviert die Verwendung des Citrix Universal Print Servers (UPS). Wenden Sie diese Richtlinieneinstellung auf Organisationseinheiten (OUs) an, die den virtuellen Desktop oder servergehostete Anwendungen umfassen. Diese Richtlinieneinstellungen enthalten Fallback-Optionen, um Verbindungen zu Druckservern über den nativen Windows-Remotedruckdienst zu ermöglichen, falls die Citrix UPS-Komponente auf dem angeforderten Druckserver nicht installiert oder nicht verfügbar ist. Änderungen an dieser Richtlinie werden erst nach dem Neustart des VDA wirksam.

Standardmäßig ist der Universal Print Server deaktiviert.

Wenn Sie diese Einstellung zu einer Richtlinie hinzufügen, wählen Sie eine der folgenden Optionen:

• Aktiviert mit Fallback auf nativen Windows-Remotedruck: Der Universal Print Server bedient die Netzwerkdruckerverbindungen, wenn möglich. Ist der Universal Print Server nicht verfügbar, wird der Windows-Druckanbieter verwendet. Der Windows-Druckanbieter verarbeitet weiterhin alle zuvor mit dem Windows-Druckanbieter erstellten Drucker.
• Aktiviert ohne Fallback auf nativen Windows-Remotedruck: Der Universal Print Server bedient die Netzwerkdruckerverbindungen ausschließlich. Ist der Universal Print Server nicht verfügbar, schlägt die Netzwerkdruckerverbindung fehl. Diese Einstellung deaktiviert effektiv den Netzwerkdruck über den Windows-Druckanbieter. Zuvor mit dem Windows-Druckanbieter erstellte Drucker werden nicht erstellt, solange eine Richtlinie mit dieser Einstellung aktiv ist.
• Deaktiviert: Die Universal Print Server-Funktion ist deaktiviert. Es wird kein Versuch unternommen, eine Verbindung mit dem Universal Print Server herzustellen, wenn eine Verbindung zu einem Netzwerkdrucker mit einem UNC-Namen hergestellt wird. Verbindungen zu Remotedruckern verwenden weiterhin die native Windows-Remotedruckfunktion.

Universal Print Server-Druckdatenstrom (CGP)-Port

Diese Einstellung gibt die TCP-Portnummer an, die vom Common Gateway Protocol (CGP)-Listener des Universal Print Server-Druckdatenstroms verwendet wird. Wenden Sie diese Richtlinieneinstellung nur auf OUs an, die den Druckserver enthalten.

Standardmäßig ist die Portnummer auf 7229 eingestellt.

Gültige Portnummern müssen im Bereich von 1-65535 liegen.

Universal Print Server-Druckstrom-Eingangsbandbreitenlimit (Kbit/s)

Diese Einstellung gibt die Obergrenze (in Kilobit pro Sekunde) für die Übertragungsrate von Druckdaten an. Die Übertragungsrate wird für die Druckdaten berechnet, die von jedem Druckauftrag über CGP an den Universal Print Server geliefert werden. Wenden Sie diese Richtlinieneinstellung auf OUs an, die den virtuellen Desktop oder servergehostete Anwendungen enthalten.

Standardmäßig ist der Wert 0, was keine Obergrenze angibt.

Universal Print Server-Webdienst (HTTP/SOAP)-Port

Diese Einstellung gibt die TCP-Portnummer an, die vom Webdienst (HTTP/SOAP)-Listener des Universal Print Servers verwendet wird. Der Universal Print Server ist eine optionale Komponente, die die Verwendung von Citrix Universal Print Treibern für Netzwerdruckszenarien ermöglicht.

Wenn der Universal Print Server verwendet wird, werden Druckbefehle von Citrix Virtual Apps and Desktops-Hosts über SOAP über HTTP an den Universal Print Server gesendet. Diese Einstellung ändert den Standard-TCP-Port, an dem der Universal Print Server auf eingehende HTTP/SOAP-Anfragen lauscht.

Sie müssen den HTTP-Port des Hosts und des Druckservers identisch konfigurieren. Wenn Sie die Ports nicht identisch konfigurieren, stellt die Hostsoftware keine Verbindung zum Universal Print Server her. Diese Einstellung ändert den VDA unter Citrix Virtual Apps and Desktops. Zusätzlich müssen Sie den Standardport auf dem Universal Print Server ändern.

Standardmäßig ist die Portnummer auf 8080 eingestellt.

Gültige Portnummern müssen im Bereich von 0-65535 liegen.

Universal Print Server für den Lastausgleich

Diese Einstellung listet die Universal Print Server auf, die für den Lastausgleich von Drucker-Verbindungen verwendet werden sollen, die beim Start der Sitzung hergestellt werden, nachdem andere Citrix®-Druckrichtlinieneinstellungen ausgewertet wurden. Um die Druckerstellung zu optimieren, empfiehlt Citrix, dass alle Druckserver denselben Satz freigegebener Drucker haben. Es gibt keine Obergrenze für die Anzahl der Druckserver, die für den Lastausgleich hinzugefügt werden können.

Diese Einstellung implementiert auch die Erkennung von Druckserver-Failovern und die Wiederherstellung von Drucker-Verbindungen. Die Druckserver werden regelmäßig auf Verfügbarkeit überprüft. Wird ein Serverausfall erkannt, wird dieser Server aus dem Lastausgleichsschema entfernt. Außerdem werden die Drucker-Verbindungen auf diesem Server auf andere verfügbare Druckserver umverteilt. Wenn der ausgefallene Druckserver wiederhergestellt ist, wird er wieder in das Lastausgleichsschema aufgenommen.

Klicken Sie auf Server überprüfen, um zu prüfen, ob jeder Server ein Druckserver ist, ob die Serverliste keine doppelten Servernamen enthält und ob alle Server einen identischen Satz installierter freigegebener Drucker haben. Dieser Vorgang kann einige Zeit in Anspruch nehmen.

Universal Print Server-Schwellenwert für Außerbetriebnahme

Diese Einstellung gibt an, wie lange der Lastausgleich auf die Wiederherstellung eines nicht verfügbaren Druckservers warten muss, bevor er feststellt, dass der Server dauerhaft offline ist und seine Last auf andere verfügbare Druckserver umverteilt.

Standardmäßig ist der Schwellenwert auf 180 (Sekunden) eingestellt.

Universal Print Server-Webdienst (HTTP/SOAP)-Verbindungs-Timeout

Diese Einstellung gibt die Anzahl der Sekunden an, die der Universal Print Client warten muss, bis ein connect()-Vorgang des Universal Print Server-Webdienstes eine Zeitüberschreitung aufweist. Diese Einstellung hat die folgenden Werte. Alle diese Werte sind numerisch, und die Einheiten (der Zeit) sind Sekunden.

• Der Mindestwert ist 0.
• Der Höchstwert ist 60.
• Der Standardwert ist 10.

Wenn die Zeitüberschreitung zwischen 1 und 60 (einschließlich) liegt, wartet der Universal Print Client die angegebene Zeit, bis der Vorgang abgeschlossen ist. Der Vorgang ist ein TCP-Socket-Verbindungsvorgang. Sockets sind eine Funktion des Windows-Betriebssystems, die die Interprozesskommunikation über TCP/IP-Netzwerke ermöglicht.

Wenn die Zeitüberschreitung 0 ist, verwendet der Universal Print Client die vom Betriebssystem definierte Standardzeitüberschreitung. Diese Konfiguration war die verfügbare Konfiguration, die in den früheren Versionen des Universal Print Client vor dieser Änderung vorhanden war.

Der Universal Print Client ist die Komponente des Virtual Delivery Agent (VDA), die mit dem Universal Print Server kommuniziert.

Hinweis:

Diese Richtlinieneinstellung ist in VDA-Version 7.35 und höher anwendbar.

Universal Print Server-Webdienst (HTTP/SOAP) Empfangs-Timeout

Diese Einstellung gibt die Anzahl der Sekunden an, die der Universal Print Client warten muss, bis ein recv()-Vorgang des Universal Print Server-Webdienstes eine Zeitüberschreitung aufweist. Diese Einstellung hat die folgenden Werte, und alle diese Werte sind numerisch, und die Einheiten (der Zeit) sind Sekunden.

• Der Mindestwert ist 0.
• Der Höchstwert ist 60.
• Der Standardwert ist 10.

Wenn die Zeitüberschreitung zwischen 1 und 60 (einschließlich) liegt, wartet der Universal Print Client die angegebene Zeit, bis der Vorgang abgeschlossen ist. Der Vorgang ist ein TCP-Socket-Empfangsvorgang. Sockets sind eine Funktion des Windows-Betriebssystems, die die Interprozesskommunikation über TCP/IP-Netzwerke ermöglicht.

Wenn das Timeout 0 ist, verwendet der Universal Print Client das vom Betriebssystem definierte Standard-Timeout. Diese Konfiguration war die verfügbare Konfiguration, die in den früheren Versionen des Universal Print Client vor dieser Änderung vorhanden war.

Der Universal Print Client ist die Komponente des Virtual Delivery Agent (VDA), die mit dem Universal Print Server kommuniziert.

Hinweis:

Diese Richtlinieneinstellung ist in VDA-Version 7.35 und höher anwendbar.

Universal Print Server-Webdienst (HTTP/SOAP) Sende-Timeout

Diese Einstellung gibt die Anzahl der Sekunden an, die der Universal Print Client warten muss, bis ein Sende-Vorgang des Universal Print Server-Webdienstes ein Timeout erreicht. Diese Einstellung hat die folgenden Werte. Alle diese Werte sind numerisch, und die Einheiten (der Zeit) sind Sekunden.

• Der Mindestwert ist 0.
• Der Höchstwert ist 60.
• Der Standardwert ist 10.

Wenn das Timeout zwischen 1 und 60 (einschließlich) liegt, wartet der Universal Print Client die angegebene Zeit, bis der Vorgang abgeschlossen ist. Der Vorgang ist ein Sende-TCP-Socket-Vorgang. Sockets sind eine Funktion des Windows-Betriebssystems, die die Interprozesskommunikation über TCP/IP-Netzwerke ermöglicht.

Wenn das Timeout 0 ist, verwendet der Universal Print Client das vom Betriebssystem definierte Standard-Timeout. Diese Konfiguration war die verfügbare Konfiguration, die in den früheren Versionen des Universal Print Client vor dieser Änderung vorhanden war.

Der Universal Print Client ist die Komponente des VDA, die mit dem Universal Print Server kommuniziert.

Hinweis:

Diese Richtlinieneinstellung ist in VDA-Version 7.35 und höher anwendbar.