Configuraciones de directiva de Universal Print Server

La sección Universal Print Server contiene configuraciones de directiva para administrar el servidor de impresión universal (Universal Print Server).

Conjunto de cifrado SSL

Esta configuración especifica los conjuntos de cifrado SSL/TLS que utiliza el cliente de impresión universal (Universal Print Client) para conexiones cifradas del flujo de datos de impresión (CGP).

Para decidir qué paquete de conjunto de cifrado utiliza Universal Print Client para conexiones cifradas del servicio web de impresión (HTTPS/SOAP), consulte [SCHANNEL].

Valor predeterminado: ALL

Esta configuración puede tener los valores: ALL, COM o GOV.

A continuación, se indican los conjuntos de cifrado correspondientes a cada valor:

ALL:

TLS_ECDHE_RSA_AES256_GCM_SHA384

TLS_ECDHE_RSA_AES256_CBC_SHA384

TLS_ECDHE_RSA_AES128_CBC_SHA

COM:

TLS_ECDHE_RSA_AES128_CBC_SHA

GOV:

TLS_ECDHE_RSA_AES256_GCM_SHA384

TLS_ECDHE_RSA_AES256_CBC_SHA384

Modo de conformidad de SSL

Esta configuración especifica el nivel de conformidad con la publicación especial 800-52 de NIST que utiliza el cliente de impresión universal (Universal Print Client) para conexiones cifradas del flujo de datos de impresión (CGP).

Valor predeterminado: Ninguno.

Esta configuración puede tener los siguientes valores:

Ninguno.

Las conexiones cifradas del flujo de datos de impresión (CGP) utilizan el modo de conformidad predeterminado.

SP800-52.

Las conexiones cifradas del flujo de datos de impresión (CGP) utilizan el modo de conformidad de la publicación especial 800-52 de NIST.

Habilitado para SSL

Esta configuración especifica si el cliente de impresión universal (Universal Print Client) utiliza SSL/TLS para conexiones del flujo de datos de impresión (CGP) y para conexiones del servicio web (HTTP/SOAP).

Cuando Habilitar Universal Print Server se establece en Habilitado, con opción de reserva de la impresión remota nativa de Windows, se recurre a conexiones mediante el proveedor de impresión de red de Microsoft Windows. Esta configuración no afecta a las conexiones a las que se recurre.

Valor predeterminado: Inhabilitada

Esta configuración puede tener los siguientes valores:

Habilitada.

El Universal Print Client usa SSL/TLS para conectarse al Universal Print Server.

Inhabilitada.

El Universal Print Client usa SSL/TLS para conectarse al Universal Print Server.

Modo FIPS de SSL

Esta configuración especifica si el módulo criptográfico SSL/TLS que utilice el cliente de impresión universal (Universal Print Client) para conexiones del flujo de datos de impresión (CGP) se ejecutará en el modo FIPS.

Valor predeterminado: Inhabilitada

Esta configuración puede tener los siguientes valores:

Habilitada.

El modo FIPS está activado.

Inhabilitada.

El modo FIPS está desactivado.

Versión de protocolo SSL

Esta configuración especifica la versión del protocolo SSL/TLS que utiliza el cliente de impresión universal (Universal Print Client).

Valor predeterminado: ALL

Esta configuración puede tener los siguientes valores:

ALL.

Utilice las versiones 1.0, 1.1 o 1.2 de TLS.

TLSv1.

Utilice TLS 1.0.

TLSv1.1.

Utilice TLS 1.1.

TLSv1.2.

Use TLS 1.2.

Puerto SSL del flujo de datos cifrado de impresión de Universal Print Server (CGP)

Esta configuración especifica el número de puerto TCP para el flujo cifrado de datos de impresión (CGP) de Universal Print Server. Este puerto recibe datos para trabajos de impresión.

Valor predeterminado: 443

Puerto SSL del servicio web cifrado de Universal Print Server (HTTPS/SOAP)

Esta configuración especifica el número de puerto TCP para el servicio web cifrado de Universal Print Server (HTTPS/SOAP). Este puerto recibe datos para comandos de impresión.

Valor predeterminado: 8443

Habilitar Universal Print Server

Esta configuración habilita o inhabilita la funcionalidad de Universal Print Server en el escritorio virtual o en el servidor que aloja aplicaciones. Aplique esta configuración de directiva a las unidades organizativas (OU) que contienen los escritorios o servidores virtuales que alojan las aplicaciones.

De forma predeterminada, Universal Print Server está inhabilitado.

Al agregar esta configuración a una directiva, seleccione una de las siguientes opciones:

  • Habilitado, con opción de reserva de la impresión remota nativa de Windows. Cuando es posible, Universal Print Server proporciona servicios a las conexiones con impresoras de red. Si Universal Print Server no está disponible, se usa el proveedor de impresión de Windows. El proveedor de impresión de Windows sigue administrando todas las impresoras que fueron creadas previamente con dicho proveedor.
  • Habilitado, sin opción de reserva de la impresión remota nativa de Windows. Solo Universal Print Server proporciona servicios a las conexiones con impresoras de red. Si Universal Print Server no está disponible, la conexión con la impresora de red falla. Esta configuración inhabilita en efecto la impresión en red a través del proveedor de impresión de Windows. Las impresoras creadas previamente con el proveedor de impresión de Windows no se crearán mientras exista una directiva que contenga esta configuración.
  • Inhabilitada. La función Universal Print Server está inhabilitada. No se intenta conectar a Universal Print Server al conectarse a una impresora de red con un nombre UNC. Las conexiones con impresoras remotas continúan usando la utilidad de impresión remota nativa de Windows.

Puerto del flujo de datos de impresión de Universal Print Server (CGP)

Esta configuración especifica el número de puerto TCP utilizado por el protocolo CGP de escucha de flujo de datos de impresión de Universal Print Server. Aplique esta configuración de directiva solamente a las unidades organizativas que contienen el servidor de impresión.

De forma predeterminada, el número de puerto es el 7229.

Los números de puerto válidos deben estar en el intervalo de 1 a 65535.

Límite de ancho de banda del flujo de entrada de impresión de Universal Print Server (kbps)

Esta configuración especifica el límite superior (en kilobits por segundo) de la velocidad de transferencia de datos de impresión entregados desde cada trabajo de impresión a Universal Print Server usando CGP. Aplique esta configuración de directiva a las unidades organizativas que contienen el escritorio virtual o el servidor que aloja aplicaciones.

De forma predeterminada, el valor es 0, lo cual no especifica un límite superior.

Puerto del servicio web de Universal Print Server (HTTP/SOAP)

Esta configuración especifica el número de puerto TCP que utiliza el agente de escucha (HTTP/SOAP) del servicio web de Universal Print Server. Universal Print Server es un componente optativo que permite el uso de controladores de impresión universal de Citrix para la impresión en red. Cuando se utiliza Universal Print Server, los comandos de impresión se envían de los hosts de Citrix Virtual Apps and Desktops a Universal Print Server mediante SOAP a través de HTTP. Esta configuración modifica el puerto TCP predeterminado en que Universal Print Server escucha las solicitudes HTTP/SOAP entrantes.

Debe configurar de la misma manera el puerto HTTP del host y del servidor de impresión. Si los puertos no tienen la misma configuración, el software del host no se conectará a Universal Print Server. Esta configuración cambia el VDA en Citrix Virtual Apps and Desktops. Además, debe cambiar el puerto predeterminado en Universal Print Server.

De forma predeterminada, el número de puerto es el 8080.

Los números de puerto válidos deben estar en el intervalo de 0 a 65535.

Universal Print Servers para equilibrio de carga

Esta configuración enumera los servidores de impresión universal que se usarán para equilibrar la carga de las conexiones de impresora establecidas al comienzo de las sesiones, después de evaluar otras configuraciones de impresión de Citrix. Para optimizar la creación de impresoras, Citrix recomienda que todos los servidores de impresión tengan el mismo conjunto de impresoras compartidas. No hay límite máximo para la cantidad de servidores de impresión que se pueden agregar para el equilibrio de carga.

Esta configuración también implementa la detección de fallos de impresora para la conmutación por error y la recuperación de conexiones de impresora. La disponibilidad de los servidores de impresión se comprueba periódicamente. Si se detecta un error del servidor, ese servidor se quita del esquema de equilibrio de carga y las conexiones de impresora en ese servidor se redistribuyen entre los otros servidores de impresión disponibles. Cuando el servidor de impresión que falló se recupera, se lo devuelve al esquema de equilibrio de carga.

Haga clic en Validar servidores para comprobar: que cada servidor es un servidor de impresión, que la lista no contiene nombres de servidor duplicados y que todos los servidores tienen un conjunto idéntico de impresoras compartidas instaladas. Esta operación puede tardar varios minutos.

Umbral para servidores Universal Print Server fuera de servicio

Esta configuración especifica cuánto tiempo debe esperar el equilibrador de carga a que se recupere un servidor de impresión no disponible antes de determinar que ese servidor está fuera de línea permanentemente y redistribuir su carga en otros servidores de impresión disponibles.

El valor umbral predeterminado es de 180 segundos.