Impostazioni dei criteri di Universal Print Server

La sezione Universal Print Server include impostazioni dei criteri per la gestione di Universal Print Server.

Suite di crittografia SSL

Questa impostazione specifica il set di suite di crittografia SSL/TLS utilizzate nel Universal Print Client per le connessioni di flusso di dati di stampa crittografati (CGP).

Per controllare il pacchetto di suite di crittografia utilizzato dal Universal Print Client per le connessioni del servizio web di stampa crittografato (HTTPS/SOAP), vedere [SCHANNEL].

Valore predefinito: ALL

Questa impostazione ha i seguenti valori: ALL, COM o GOV.

Le suite di crittografia corrispondenti a ciascun valore sono le seguenti:

ALL:

TLS_ECDHE_RSA_AES256_GCM_SHA384

TLS_ECDHE_RSA_AES256_CBC_SHA384

TLS_ECDHE_RSA_AES128_CBC_SHA

COM:

TLS_ECDHE_RSA_AES128_CBC_SHA

GOV:

TLS_ECDHE_RSA_AES256_GCM_SHA384

TLS_ECDHE_RSA_AES256_CBC_SHA384

Modalità di conformità SSL

Questa impostazione specifica il livello di conformità con la pubblicazione speciale NIST 800-52 utilizzato dal client di stampa universale per le connessioni del flusso di dati di stampa crittografato (CGP).

Valore predefinito: Nessuno.

Questa impostazione ha i seguenti valori:

Nessuno.

Le connessioni del flusso di dati di stampa crittografato (CGP) utilizzano la modalità di conformità predefinita.

SP800-52.

Le connessioni del flusso di dati di stampa crittografato (CGP) utilizzano la modalità di conformità della pubblicazione speciale NIST 800-52.

SSL abilitato

Questa impostazione specifica se SSL/TLS viene utilizzato dal client di stampa universale per quanto segue:

• Connessioni del flusso di dati di stampa (CGP)
• Connessioni del servizio Web (HTTP/SOAP)

Quando si imposta Abilita server di stampa universale su Abilitato con fallback alla stampa remota nativa di Windows, le connessioni di fallback vengono effettuate dal provider di stampa di rete di Microsoft Windows. Questa impostazione non influisce su queste connessioni di fallback.

Valore predefinito: Disabilitato

Questa impostazione ha i seguenti valori:

Abilitato.

Il client di stampa universale utilizza SSL/TLS per connettersi al server di stampa universale.

Disabilitato.

Il client di stampa universale utilizza SSL/TLS per connettersi al server di stampa universale.

Modalità FIPS SSL

Questa impostazione specifica se il modulo crittografico SSL/TLS utilizzato dal client di stampa universale per le connessioni del flusso di dati di stampa (CGP) viene eseguito in modalità FIPS.

Valore predefinito: Disabilitato

Questa impostazione ha i seguenti valori:

Abilitato.

La modalità FIPS è attiva.

Disabilitato.

La modalità FIPS è disattiva.

Versione del protocollo SSL

Questa impostazione specifica la versione del protocollo SSL/TLS utilizzata dal client di stampa universale.

Valore predefinito: ALL

Questa impostazione ha i seguenti valori:

ALL.

Utilizzare le versioni TLS 1.0, 1.1 o 1.2.

TLSv1.

Utilizzare la versione TLS 1.0.

TLSv1.1.

Utilizzare la versione TLS 1.1.

TLSv1.2.

Utilizzare la versione TLS 1.2.

Porta del flusso di dati di stampa crittografato (CGP) del server di stampa universale SSL

Questa impostazione specifica il numero di porta TCP della porta del flusso di dati di stampa crittografato (CGP) del server di stampa universale. Questa porta riceve i dati per i lavori di stampa.

Valore predefinito: 443

Porta del servizio web crittografato (HTTPS/SOAP) del server di stampa universale SSL

Questa impostazione specifica il numero di porta TCP del servizio web crittografato (HTTPS/SOAP) del Universal Print Server. Questa porta riceve i dati per i comandi di stampa.

Valore predefinito: 8443

Abilita Universal Print Server

Questa policy abilita o disabilita l’uso del Citrix Universal Print Server (UPS). Applicare questa impostazione di policy alle unità organizzative (OU) che includono il desktop virtuale o le applicazioni ospitate su server. Queste impostazioni di policy includono opzioni di fallback per consentire le connessioni ai server di stampa utilizzando il servizio di stampa remota nativo di Windows nel caso in cui il componente Citrix UPS non sia installato o non sia disponibile sul server di stampa richiesto. Le modifiche a questa policy sono applicabili solo dopo il riavvio del VDA.

Per impostazione predefinita, il Universal Print Server è disabilitato.

Quando si aggiunge questa impostazione a una policy, selezionare una delle seguenti opzioni:

• Abilitato con fallback alla stampa remota nativa di Windows: il Universal Print Server gestisce le connessioni delle stampanti di rete, se possibile. Se il Universal Print Server non è disponibile, viene utilizzato il provider di stampa di Windows. Il provider di stampa di Windows continua a gestire tutte le stampanti create in precedenza con il provider di stampa di Windows.
• Abilitato senza fallback alla stampa remota nativa di Windows: il Universal Print Server gestisce esclusivamente le connessioni delle stampanti di rete. Se il Universal Print Server non è disponibile, la connessione della stampante di rete fallisce. Questa impostazione disabilita efficacemente la stampa di rete tramite il provider di stampa di Windows. Le stampanti create in precedenza con il provider di stampa di Windows non vengono create mentre una policy contenente questa impostazione è attiva.
• Disabilitato: la funzionalità Universal Print Server è disabilitata. Non viene effettuato alcun tentativo di connessione con il Universal Print Server quando ci si connette a una stampante di rete con un nome UNC. Le connessioni alle stampanti remote continuano a utilizzare la funzionalità di stampa remota nativa di Windows.

Porta del flusso di dati di stampa (CGP) del Universal Print Server

Questa impostazione specifica il numero di porta TCP utilizzato dal listener del Common Gateway Protocol (CGP) del flusso di dati di stampa del Universal Print Server. Applicare questa impostazione di policy solo alle OU che contengono il server di stampa.

Per impostazione predefinita, il numero di porta è impostato su 7229.

I numeri di porta validi devono essere compresi nell’intervallo 1-65535.

Limite di larghezza di banda in ingresso del flusso di stampa del Universal Print Server (Kbps)

Questa impostazione specifica il limite superiore (in kilobit al secondo) per la velocità di trasferimento dei dati di stampa. La velocità di trasferimento viene calcolata per i dati di stampa che vengono consegnati da ogni lavoro di stampa al Universal Print Server utilizzando CGP. Applicare questa impostazione di policy alle OU che contengono il desktop virtuale o le applicazioni ospitate su server.

Per impostazione predefinita, il valore è 0, il che significa nessun limite superiore.

Porta del servizio web (HTTP/SOAP) di Universal Print Server

Questa impostazione specifica il numero di porta TCP utilizzato dal listener del servizio web (HTTP/SOAP) di Universal Print Server. Universal Print Server è un componente opzionale che consente l’uso dei driver di stampa universali Citrix per scenari di stampa di rete.

Quando si utilizza Universal Print Server, i comandi di stampa vengono inviati dagli host Citrix Virtual Apps and Desktops a Universal Print Server tramite SOAP su HTTP. Questa impostazione modifica la porta TCP predefinita su cui Universal Print Server è in ascolto per le richieste HTTP/SOAP in ingresso.

È necessario configurare la porta HTTP dell’host e del server di stampa in modo identico. Se le porte non sono configurate in modo identico, il software host non si connette a Universal Print Server. Questa impostazione modifica il VDA su Citrix Virtual Apps and Desktops. Inoltre, è necessario modificare la porta predefinita su Universal Print Server.

Per impostazione predefinita, il numero di porta è impostato su 8080.

I numeri di porta validi devono essere compresi nell’intervallo 0-65535.

Universal Print Server per il bilanciamento del carico

Questa impostazione elenca gli Universal Print Server da utilizzare per bilanciare il carico delle connessioni della stampante stabilite all’avvio della sessione, dopo aver valutato altre impostazioni dei criteri di stampa Citrix®. Per ottimizzare il tempo di creazione della stampante, Citrix consiglia che tutti i server di stampa abbiano lo stesso set di stampanti condivise. Non esiste un limite superiore al numero di server di stampa che possono essere aggiunti per il bilanciamento del carico.

Questa impostazione implementa anche il rilevamento del failover del server di stampa e il ripristino delle connessioni della stampante. I server di stampa vengono controllati periodicamente per verificarne la disponibilità. Se viene rilevato un errore del server, tale server viene rimosso dallo schema di bilanciamento del carico. Inoltre, le connessioni della stampante su quel server vengono ridistribuite tra gli altri server di stampa disponibili. Quando il server di stampa guasto si ripristina, viene reintrodotto nello schema di bilanciamento del carico.

Fare clic su Convalida server per verificare che ogni server sia un server di stampa, che l’elenco dei server non includa nomi di server duplicati e che tutti i server abbiano un set identico di stampanti condivise installate. Questa operazione potrebbe richiedere del tempo.

Soglia di Universal Print Server fuori servizio

Questa impostazione specifica per quanto tempo il bilanciatore del carico deve attendere che un server di stampa non disponibile si ripristini prima di determinare che il server è permanentemente offline e ridistribuire il suo carico ad altri server di stampa disponibili.

Per impostazione predefinita, il valore di soglia è impostato su 180 (secondi).

Timeout di connessione del servizio web (HTTP/SOAP) di Universal Print Server

Questa impostazione specifica il numero di secondi che il Universal Print Client deve attendere prima che un’operazione connect() del servizio web Universal Print Server vada in timeout. Questa impostazione ha i seguenti valori. Tutti questi valori sono numerici e le unità (di tempo) sono secondi.

• Il valore minimo è 0.
• Il valore massimo è 60.
• Il valore predefinito è 10.

Quando il timeout è compreso tra 1 e 60 (inclusi), il Universal Print Client attende il tempo specificato per il completamento dell’operazione. L’operazione è un’operazione di socket TCP di connessione. I socket sono una funzionalità del sistema operativo Windows che consente la comunicazione interprocesso su reti TCP/IP.

Quando il timeout è 0, il Universal Print Client utilizza il timeout predefinito definito dal sistema operativo. Questa configurazione era la configurazione disponibile nelle versioni precedenti del Universal Print Client prima di questa modifica.

Il Universal Print Client è il componente del Virtual Delivery Agent (VDA) che comunica con il Universal Print Server.

Nota:

Questa impostazione di policy è applicabile nella versione VDA 7.35 e successive.

Timeout di ricezione del servizio web Universal Print Server (HTTP/SOAP)

Questa impostazione specifica il numero di secondi che il Universal Print Client deve attendere prima che un’operazione recv() del servizio web Universal Print Server vada in timeout. Questa impostazione ha i seguenti valori e tutti questi valori sono numerici e le unità (di tempo) sono secondi.

• Il valore minimo è 0.
• Il valore massimo è 60.
• Il valore predefinito è 10.

Quando il timeout è compreso tra 1 e 60 (inclusi), il Universal Print Client attende il tempo specificato per il completamento dell’operazione. L’operazione è un’operazione di socket TCP di ricezione. I socket sono una funzionalità del sistema operativo Windows che consente la comunicazione interprocesso su reti TCP/IP.

Quando il timeout è 0, il client di stampa universale utilizza il timeout predefinito definito dal sistema operativo. Questa configurazione era quella disponibile nelle versioni precedenti del client di stampa universale prima di questa modifica.

Il client di stampa universale è il componente del Virtual Delivery Agent (VDA) che comunica con il server di stampa universale.

Nota:

Questa impostazione di policy è applicabile nella versione 7.35 e successive del VDA.

Timeout di invio del servizio web del server di stampa universale (HTTP/SOAP)

Questa impostazione specifica il numero di secondi che il client di stampa universale deve attendere prima che un’operazione send() del servizio web del server di stampa universale vada in timeout. Questa impostazione ha i seguenti valori. Tutti questi valori sono numerici e le unità (di tempo) sono secondi.

• Il valore minimo è 0.
• Il valore massimo è 60.
• Il valore predefinito è 10.

Quando il timeout è compreso tra 1 e 60 (inclusi), il client di stampa universale attende il tempo specificato affinché l’operazione venga completata. L’operazione è un’operazione di invio di socket TCP. I socket sono una funzionalità del sistema operativo Windows che consente la comunicazione interprocesso su reti TCP/IP.

Quando il timeout è 0, il client di stampa universale utilizza il timeout predefinito definito dal sistema operativo. Questa configurazione era quella disponibile nelle versioni precedenti del client di stampa universale prima di questa modifica.

Il client di stampa universale è il componente del VDA che comunica con il server di stampa universale.

Nota:

Questa impostazione di policy è applicabile nella versione 7.35 e successive del VDA.