Procedimientos recomendados, aspectos a tener en cuenta sobre la seguridad y operaciones predeterminadas

Procedimientos recomendados

Hay muchos factores que determinan la mejor solución de impresión para un entorno específico. Es posible que algunos de los procedimientos que se recomiendan no sean aplicables en su sitio.

  • Use Citrix Universal Print Server.

  • Use los controladores nativos de Windows o el controlador de impresora universal.

  • Reduzca el número de controladores de impresora instalados en las máquinas con sistema operativo de servidor.

  • Use la asignación de controladores con los controladores nativos.

  • Nunca instale controladores de impresora sin haberlos probado en un sitio de producción.

  • Evite actualizar los controladores. Siempre que pueda, intente primero desinstalar un controlador, reiniciar el servidor de impresión para, a continuación, instalar el controlador de sustitución.

  • Desinstale los controladores que no utilice o use la directiva Asignación y compatibilidad de controladores de impresora para evitar que se creen impresoras con esos controladores.

  • Intente evitar el uso de controladores modo kernel de versión 2.

  • Para determinar si un modelo de impresora es compatible, póngase en contacto con el fabricante o consulte la guía de productos en Citrix Ready en www.citrix.com/ready.

    En general, todos los controladores de impresora ofrecidos por Microsoft se han probado con Terminal Services y aseguran su funcionamiento con Citrix. Sin embargo, antes de utilizar controladores de impresora externos, consulte a su proveedor de controladores de impresora para comprobar si los controladores llevan la certificación para Terminal Services del programa Windows Hardware Quality Labs (WHQL). Citrix no certifica controladores de impresora.

Consideraciones sobre seguridad

Las soluciones de impresión de Citrix se han diseñado para ofrecer seguridad.

  • El servicio Citrix Print Manager Service lleva a cabo una supervisión constante y responde a sucesos de sesión tales como el inicio y cierre de sesión, la desconexión y reconexión, y la terminación de la sesión. Se encarga de las solicitudes de servicio mediante la suplantación de la sesión real del usuario.
  • La impresión de Citrix asigna a cada impresora un único espacio de nombres en una sesión.
  • La impresión de Citrix establece el descriptor de seguridad predeterminado para impresoras de creación automática para asegurarse de que las impresoras del cliente creadas automáticamente en una sesión no sean accesibles para usuarios de otras sesiones. De forma predeterminada, los usuarios administrativos no pueden imprimir por error en la impresora del cliente de otra sesión, aunque sí pueden ver y ajustar manualmente los permisos de cualquier impresora del cliente.

Operaciones predeterminadas de impresión

De forma predeterminada, si no se configuran reglas de directiva, la impresión funciona de este modo:

  • La función Universal Print Server está inhabilitada.

  • Todas las impresoras configuradas en el dispositivo del usuario se crean automáticamente al comienzo de cada sesión.

    Este comportamiento equivale a usar la configuración de directiva de Citrix Crear automáticamente las impresoras del cliente con la opción Crear automáticamente todas las impresoras del cliente.

  • El sistema enruta todos los trabajos de impresión enviados a la cola de las impresoras conectadas localmente a los dispositivos del usuario como trabajos de impresión de cliente (es decir, los enruta sobre el canal ICA y a través del dispositivo del usuario).

  • El sistema enruta todos los trabajos de impresión enviados a la cola de impresoras de red directamente desde máquinas con sistema operativo de servidor. Si el sistema no puede enrutar los trabajos a través de la red, los enruta a través del dispositivo del usuario como trabajos de impresión de cliente redirigidos.

    Este comportamiento equivale a inhabilitar la configuración de directiva de Citrix Conexiones directas con servidores de impresión.

  • El sistema intenta almacenar en el dispositivo del usuario las propiedades de impresión, una combinación de las preferencias de impresión del usuario y la configuración de impresión del dispositivo. Si el cliente no admite esta operación, el sistema almacena las propiedades de impresión en el perfil de usuario de la máquina con sistema operativo de servidor.

    Este comportamiento equivale a usar la configuración de directiva de Citrix Retención de las propiedades de impresora con la opción Guardado en perfil solo si no se guarda en el cliente.

  • El sistema usa la versión de Windows del controlador de impresora si está disponible en la máquina con sistema operativo de servidor. Si el controlador de impresora no está disponible, el sistema intenta instalarlo desde el sistema operativo Windows. Si el controlador no está disponible en Windows, usa el controlador de impresión universal de Citrix.

    Este comportamiento equivale a habilitar la configuración de directiva de Citrix Instalación automática de controladores de impresora y definir la configuración Impresión universal con la opción Usar impresión universal solo si el controlador solicitado no está disponible.

    Si se habilita Instalación automática de controladores de impresora, es posible que se instale una gran cantidad de controladores nativos.

Nota: Si no está seguro de cuáles son los parámetros de impresión de fábrica, puede verlos creando una nueva directiva y definiendo todas las reglas de directiva de impresión con la opción Habilitada. La opción que aparece es la opción predeterminada.

Registros Always-On

Una función de registro de Always-On está disponible para el servidor de impresión y el subsistema de impresión en el VDA.

Para intercalar los registros como archivo comprimido y enviarlo por correo o para cargar automáticamente los registros en Citrix Insight Services, use el cmdlet Start-TelemetryUpload de PowerShell.

Procedimientos recomendados, aspectos a tener en cuenta sobre la seguridad y operaciones predeterminadas