Paramètres de stratégie du serveur d’impression universel

La section Universal Print Server comprend des paramètres de stratégie pour la gestion du Universal Print Server.

Suite de chiffrement SSL

Ce paramètre spécifie l’ensemble des suites de chiffrement SSL/TLS utilisées dans le client d’impression universel pour les connexions de flux de données d’impression chiffrées (CGP).

Pour contrôler le package de suites de chiffrement utilisé par le client d’impression universel pour les connexions de service web d’impression chiffrées (HTTPS/SOAP), consultez [SCHANNEL].

Valeur par défaut : ALL

Ce paramètre a les valeurs suivantes : ALL, COM ou GOV.

Les suites de chiffrement correspondant à chaque valeur sont les suivantes :

ALL :

TLS_ECDHE_RSA_AES256_GCM_SHA384

TLS_ECDHE_RSA_AES256_CBC_SHA384

TLS_ECDHE_RSA_AES128_CBC_SHA

COM :

TLS_ECDHE_RSA_AES128_CBC_SHA

GOV :

TLS_ECDHE_RSA_AES256_GCM_SHA384

TLS_ECDHE_RSA_AES256_CBC_SHA384

Mode de conformité SSL

Ce paramètre spécifie le niveau de conformité avec la publication spéciale NIST 800-52 utilisé par le client d’impression universel pour les connexions de flux de données d’impression chiffrées (CGP).

Valeur par défaut : Aucune.

Ce paramètre a les valeurs suivantes :

Aucune.

Les connexions de flux de données d’impression chiffrées (CGP) utilisent le mode de conformité par défaut.

SP800-52.

Les connexions de flux de données d’impression chiffrées (CGP) utilisent le mode de conformité de la publication spéciale NIST 800-52.

SSL activé

Ce paramètre spécifie si SSL/TLS est utilisé par le client d’impression universel pour les éléments suivants :

• Connexions de flux de données d’impression (CGP)
• Connexions de service Web (HTTP/SOAP)

Lorsque vous définissez Activer le serveur d’impression universel sur Activé avec repli vers l’impression à distance native de Windows, les connexions de repli sont établies par le fournisseur d’impression réseau Microsoft Windows. Ce paramètre n’affecte pas ces connexions de repli.

Valeur par défaut : Désactivé

Ce paramètre a les valeurs suivantes :

Activé.

Le client d’impression universel utilise SSL/TLS pour se connecter au serveur d’impression universel.

Désactivé.

Le client d’impression universel utilise SSL/TLS pour se connecter au serveur d’impression universel.

Mode FIPS SSL

Ce paramètre spécifie si le module cryptographique SSL/TLS utilisé par le client d’impression universel pour les connexions de flux de données d’impression (CGP) s’exécute en mode FIPS.

Valeur par défaut : Désactivé

Ce paramètre a les valeurs suivantes :

Activé.

Le mode FIPS est activé.

Désactivé.

Le mode FIPS est désactivé.

Version du protocole SSL

Ce paramètre spécifie la version du protocole SSL/TLS utilisée par le client d’impression universel.

Valeur par défaut : TOUS

Ce paramètre a les valeurs suivantes :

TOUS.

Utilise les versions TLS 1.0, 1.1 ou 1.2.

TLSv1.

Utilise la version TLS 1.0.

TLSv1.1.

Utilise la version TLS 1.1.

TLSv1.2.

Utilise la version TLS 1.2.

Port du flux de données d’impression chiffré (CGP) du serveur d’impression universel SSL

Ce paramètre spécifie le numéro de port TCP du port du flux de données d’impression chiffré (CGP) du serveur d’impression universel. Ce port reçoit les données des travaux d’impression.

Valeur par défaut : 443

Port du service web chiffré (HTTPS/SOAP) du serveur d’impression universel SSL

Ce paramètre spécifie le numéro de port TCP du service web chiffré (HTTPS/SOAP) du serveur d’impression universel. Ce port reçoit les données pour les commandes d’impression.

Valeur par défaut : 8443

Activer le serveur d’impression universel

Cette stratégie active ou désactive l’utilisation du serveur d’impression universel (UPS) Citrix. Appliquez ce paramètre de stratégie aux unités d’organisation (UO) qui incluent le bureau virtuel ou les applications hébergées sur serveur. Ces paramètres de stratégie incluent des options de secours pour autoriser les connexions aux serveurs d’impression à l’aide du service d’impression à distance natif de Windows dans le cas où le composant UPS Citrix n’est pas installé ou n’est pas disponible sur le serveur d’impression demandé. Les modifications apportées à cette stratégie ne sont applicables qu’après le redémarrage du VDA.

Par défaut, le serveur d’impression universel est désactivé.

Lorsque vous ajoutez ce paramètre à une stratégie, sélectionnez l’une des options suivantes :

• Activé avec repli vers l’impression à distance native de Windows : Le serveur d’impression universel gère les connexions d’imprimantes réseau, si possible. Si le serveur d’impression universel n’est pas disponible, le fournisseur d’impression Windows est utilisé. Le fournisseur d’impression Windows continue de gérer toutes les imprimantes précédemment créées avec le fournisseur d’impression Windows.
• Activé sans repli vers l’impression à distance native de Windows : Le serveur d’impression universel gère exclusivement les connexions d’imprimantes réseau. Si le serveur d’impression universel n’est pas disponible, la connexion de l’imprimante réseau échoue. Ce paramètre désactive effectivement l’impression réseau via le fournisseur d’impression Windows. Les imprimantes précédemment créées avec le fournisseur d’impression Windows ne sont pas créées tant qu’une stratégie contenant ce paramètre est active.
• Désactivé : La fonctionnalité du serveur d’impression universel est désactivée. Aucune tentative de connexion au serveur d’impression universel n’est effectuée lors de la connexion à une imprimante réseau avec un nom UNC. Les connexions aux imprimantes distantes continuent d’utiliser la fonction d’impression à distance native de Windows.

Port du flux de données d’impression (CGP) du serveur d’impression universel

Ce paramètre spécifie le numéro de port TCP utilisé par l’écouteur du protocole de passerelle commun (CGP) du flux de données d’impression du serveur d’impression universel. Appliquez ce paramètre de stratégie uniquement aux UO contenant le serveur d’impression.

Par défaut, le numéro de port est défini sur 7229.

Les numéros de port valides doivent être compris entre 1 et 65535.

Limite de bande passante d’entrée du flux d’impression du serveur d’impression universel (Kbps)

Ce paramètre spécifie la limite supérieure (en kilobits par seconde) pour le taux de transfert des données d’impression. Le taux de transfert est calculé pour les données d’impression qui sont livrées de chaque tâche d’impression au serveur d’impression universel à l’aide de CGP. Appliquez ce paramètre de stratégie aux UO contenant le bureau virtuel ou les applications hébergées sur serveur.

Par défaut, la valeur est 0, ce qui signifie qu’il n’y a pas de limite supérieure.

Port du service web (HTTP/SOAP) du serveur d’impression universel

Ce paramètre spécifie le numéro de port TCP utilisé par l’écouteur du service web (HTTP/SOAP) du serveur d’impression universel. Le serveur d’impression universel est un composant facultatif qui permet l’utilisation des pilotes d’impression universels Citrix pour les scénarios d’impression réseau.

Lorsque le serveur d’impression universel est utilisé, les commandes d’impression sont envoyées des hôtes Citrix Virtual Apps and Desktops au serveur d’impression universel via SOAP sur HTTP. Ce paramètre modifie le port TCP par défaut sur lequel le serveur d’impression universel écoute les requêtes HTTP/SOAP entrantes.

Vous devez configurer le port HTTP de l’hôte et du serveur d’impression de manière identique. Si les ports ne sont pas configurés de manière identique, le logiciel hôte ne se connecte pas au serveur d’impression universel. Ce paramètre modifie le VDA sur Citrix Virtual Apps and Desktops. De plus, vous devez modifier le port par défaut sur le serveur d’impression universel.

Par défaut, le numéro de port est défini sur 8080.

Les numéros de port valides doivent être compris entre 0 et 65535.

Serveurs d’impression universels pour l’équilibrage de charge

Ce paramètre répertorie les serveurs d’impression universels à utiliser pour équilibrer la charge des connexions d’imprimante établies au lancement de la session, après évaluation des autres paramètres de stratégie d’impression Citrix®. Pour optimiser le temps de création de l’imprimante, Citrix recommande que tous les serveurs d’impression aient le même ensemble d’imprimantes partagées. Il n’y a pas de limite supérieure au nombre de serveurs d’impression pouvant être ajoutés pour l’équilibrage de charge.

Ce paramètre implémente également la détection de basculement du serveur d’impression et la récupération des connexions d’imprimante. Les serveurs d’impression sont vérifiés périodiquement pour leur disponibilité. Si une défaillance de serveur est détectée, ce serveur est retiré du schéma d’équilibrage de charge. De plus, les connexions d’imprimante sur ce serveur sont redistribuées parmi les autres serveurs d’impression disponibles. Lorsque le serveur d’impression défaillant récupère, il est réintégré au schéma d’équilibrage de charge.

Cliquez sur Valider les serveurs pour vérifier que chaque serveur est un serveur d’impression, que la liste des serveurs n’inclut pas de noms de serveurs en double et que tous les serveurs ont un ensemble identique d’imprimantes partagées installées. Cette opération peut prendre un certain temps.

Seuil de mise hors service des serveurs d’impression universels

Ce paramètre spécifie le temps que l’équilibreur de charge doit attendre qu’un serveur d’impression indisponible récupère avant de déterminer que le serveur est définitivement hors ligne et de redistribuer sa charge aux autres serveurs d’impression disponibles.

Par défaut, la valeur seuil est définie sur 180 (secondes).

Délai d’expiration de la connexion du service web (HTTP/SOAP) du serveur d’impression universel

Ce paramètre spécifie le nombre de secondes que le client d’impression universel doit attendre avant qu’une opération connect() du service web du serveur d’impression universel n’expire. Ce paramètre a les valeurs suivantes. Toutes ces valeurs sont numériques et les unités (de temps) sont des secondes.

• La valeur minimale est 0.
• La valeur maximale est 60.
• La valeur par défaut est 10.

Lorsque le délai d’expiration est compris entre 1 et 60 (inclus), le client d’impression universel attend le temps spécifié pour que l’opération se termine. L’opération est une opération de socket TCP de connexion. Les sockets sont une fonctionnalité du système d’exploitation Windows qui permet la communication interprocessus sur les réseaux TCP/IP.

Lorsque le délai d’expiration est de 0, le client d’impression universel utilise le délai d’expiration par défaut défini par le système d’exploitation. Cette configuration était la configuration disponible dans les versions précédentes du client d’impression universel avant ce changement.

Le client d’impression universel est le composant du Virtual Delivery Agent (VDA) qui communique avec le serveur d’impression universel.

Remarque :

Ce paramètre de stratégie est applicable à partir de la version 7.35 du VDA.

Délai d’expiration de réception du service web du serveur d’impression universel (HTTP/SOAP)

Ce paramètre spécifie le nombre de secondes que le client d’impression universel doit attendre avant qu’une opération recv() du service web du serveur d’impression universel n’expire. Ce paramètre a les valeurs suivantes, et toutes ces valeurs sont numériques et les unités (de temps) sont des secondes.

• La valeur minimale est 0.
• La valeur maximale est 60.
• La valeur par défaut est 10.

Lorsque le délai d’expiration est compris entre 1 et 60 (inclus), le client d’impression universel attend le temps spécifié pour que l’opération se termine. L’opération est une opération de socket TCP de réception. Les sockets sont une fonctionnalité du système d’exploitation Windows qui permet la communication interprocessus sur les réseaux TCP/IP.

Lorsque le délai d’expiration est de 0, le client d’impression universelle utilise le délai d’expiration par défaut défini par le système d’exploitation. Cette configuration était la configuration disponible dans les versions précédentes du client d’impression universelle avant ce changement.

Le client d’impression universelle est le composant du Virtual Delivery Agent (VDA) qui communique avec le serveur d’impression universelle.

Remarque :

Ce paramètre de stratégie est applicable à partir de la version 7.35 du VDA.

Délai d’expiration d’envoi du service web du serveur d’impression universelle (HTTP/SOAP)

Ce paramètre spécifie le nombre de secondes que le client d’impression universelle doit attendre avant qu’une opération d’envoi send() du service web du serveur d’impression universelle n’expire. Ce paramètre a les valeurs suivantes. Toutes ces valeurs sont numériques et les unités (de temps) sont des secondes.

• La valeur minimale est 0.
• La valeur maximale est 60.
• La valeur par défaut est 10.

Lorsque le délai d’expiration est compris entre 1 et 60 (inclus), le client d’impression universelle attend le temps spécifié pour que l’opération se termine. L’opération est une opération d’envoi de socket TCP. Les sockets sont une fonctionnalité du système d’exploitation Windows qui permet la communication interprocessus sur les réseaux TCP/IP.

Lorsque le délai d’expiration est de 0, le client d’impression universelle utilise le délai d’expiration par défaut défini par le système d’exploitation. Cette configuration était la configuration disponible dans les versions précédentes du client d’impression universelle avant ce changement.

Le client d’impression universelle est le composant du VDA qui communique avec le serveur d’impression universelle.

Remarque :

Ce paramètre de stratégie est applicable à partir de la version 7.35 du VDA.