Impostazioni dei criteri di Universal Print Server

La sezione Universal Print Server include impostazioni dei criteri per la gestione di Universal Print Server.

Suite di crittografia SSL

Questa impostazione specifica il set di suite di crittografia SSL/TLS utilizzate nel Universal Print Client per le connessioni di flusso di dati di stampa crittografati (CGP).

Per controllare il pacchetto di suite di crittografia utilizzato dal Universal Print Client per le connessioni del servizio web di stampa crittografato (HTTPS/SOAP), vedere [SCHANNEL].

Valore predefinito: ALL

Questa impostazione ha i seguenti valori: ALL, COM o GOV.

Le suite di crittografia corrispondenti a ciascun valore sono le seguenti:

ALL:

TLS_ECDHE_RSA_AES256_GCM_SHA384

TLS_ECDHE_RSA_AES256_CBC_SHA384

TLS_ECDHE_RSA_AES128_CBC_SHA

COM:

TLS_ECDHE_RSA_AES128_CBC_SHA

GOV:

TLS_ECDHE_RSA_AES256_GCM_SHA384

TLS_ECDHE_RSA_AES256_CBC_SHA384

Modalità di conformità SSL

Questa impostazione specifica il livello di conformità con la pubblicazione speciale NIST 800-52 utilizzato dal client di stampa universale per le connessioni del flusso di dati di stampa crittografato (CGP).

Valore predefinito: Nessuno.

Questa impostazione ha i seguenti valori:

Nessuno.

Le connessioni del flusso di dati di stampa crittografato (CGP) utilizzano la modalità di conformità predefinita.

SP800-52.

Le connessioni del flusso di dati di stampa crittografato (CGP) utilizzano la modalità di conformità della pubblicazione speciale NIST 800-52.

SSL abilitato

Questa impostazione specifica se SSL/TLS viene utilizzato dal client di stampa universale per quanto segue:

• Connessioni del flusso di dati di stampa (CGP)
• Connessioni del servizio Web (HTTP/SOAP)

Quando si imposta Abilita Universal Print Server su Abilitato con fallback alla stampa remota nativa di Windows, le connessioni di fallback vengono effettuate dal provider di stampa di rete di Microsoft Windows. Questa impostazione non influisce su queste connessioni di fallback.

Valore predefinito: Disabilitato

Questa impostazione ha i seguenti valori:

Abilitato.

Il client di stampa universale utilizza SSL/TLS per connettersi a Universal Print Server.

Disabilitato.

Il client di stampa universale utilizza SSL/TLS per connettersi a Universal Print Server.

Modalità SSL FIPS

Questa impostazione specifica se il modulo crittografico SSL/TLS utilizzato dal client di stampa universale per le connessioni del flusso di dati di stampa (CGP) viene eseguito in modalità FIPS.

Valore predefinito: Disabilitato

Questa impostazione ha i seguenti valori:

Abilitato.

La modalità FIPS è attiva.

Disabilitato.

La modalità FIPS è disattiva.

Versione del protocollo SSL

Questa impostazione specifica la versione del protocollo SSL/TLS utilizzata dal client di stampa universale.

Valore predefinito: ALL

Questa impostazione ha i seguenti valori:

ALL.

Utilizzare le versioni TLS 1.0, 1.1 o 1.2.

TLSv1.

Utilizzare la versione TLS 1.0.

TLSv1.1.

Utilizzare la versione TLS 1.1.

TLSv1.2.

Utilizzare la versione TLS 1.2.

Porta del flusso di dati di stampa crittografato (CGP) del server di stampa universale SSL

Questa impostazione specifica il numero di porta TCP della porta del flusso di dati di stampa crittografato (CGP) del server di stampa universale. Questa porta riceve i dati per i processi di stampa.

Valore predefinito: 443

Porta del servizio web crittografato (HTTPS/SOAP) del server di stampa universale SSL

Questa impostazione specifica il numero di porta TCP del servizio web crittografato (HTTPS/SOAP) del Universal Print Server. Questa porta riceve i dati per i comandi di stampa.

Valore predefinito: 8443

Abilita Universal Print Server

Questa policy abilita o disabilita l’uso del Citrix Universal Print Server (UPS). Applicare questa impostazione di policy alle unità organizzative (OU) che includono il desktop virtuale o le applicazioni che ospitano il server. Queste impostazioni di policy includono opzioni di fallback per consentire le connessioni ai server di stampa utilizzando il servizio di stampa remota nativo di Windows nel caso in cui il componente Citrix UPS non sia installato o non sia disponibile sul server di stampa richiesto. Le modifiche a questa policy sono applicabili solo dopo il riavvio del VDA.

Per impostazione predefinita, il Universal Print Server è disabilitato.

Quando si aggiunge questa impostazione a una policy, selezionare una delle seguenti opzioni:

• Abilitato con fallback alla stampa remota nativa di Windows: Il Universal Print Server gestisce le connessioni delle stampanti di rete, se possibile. Se il Universal Print Server non è disponibile, viene utilizzato il Windows Print Provider. Il Windows Print Provider continua a gestire tutte le stampanti create in precedenza con il Windows Print Provider.
• Abilitato senza fallback alla stampa remota nativa di Windows: Il Universal Print Server gestisce esclusivamente le connessioni delle stampanti di rete. Se il Universal Print Server non è disponibile, la connessione della stampante di rete fallisce. Questa impostazione disabilita efficacemente la stampa di rete tramite il Windows Print Provider. Le stampanti create in precedenza con il Windows Print Provider non vengono create mentre una policy contenente questa impostazione è attiva.
• Disabilitato: La funzionalità Universal Print Server è disabilitata. Non viene effettuato alcun tentativo di connessione con il Universal Print Server quando ci si connette a una stampante di rete con un nome UNC. Le connessioni alle stampanti remote continuano a utilizzare la funzionalità di stampa remota nativa di Windows.

Porta del flusso di dati di stampa (CGP) del Universal Print Server

Questa impostazione specifica il numero di porta TCP utilizzato dal listener del Common Gateway Protocol (CGP) del flusso di dati di stampa del Universal Print Server. Applicare questa impostazione di policy solo alle OU che contengono il server di stampa.

Per impostazione predefinita, il numero di porta è impostato su 7229.

I numeri di porta validi devono essere compresi nell’intervallo 1-65535.

Limite di larghezza di banda in ingresso del flusso di stampa del Universal Print Server (Kbps)

Questa impostazione specifica il limite superiore (in kilobit al secondo) per la velocità di trasferimento dei dati di stampa. La velocità di trasferimento viene calcolata per i dati di stampa che vengono consegnati da ogni processo di stampa al Universal Print Server utilizzando CGP. Applicare questa impostazione di policy alle OU che contengono il desktop virtuale o le applicazioni che ospitano il server.

Per impostazione predefinita, il valore è 0, il che specifica nessun limite superiore.

Porta del servizio web (HTTP/SOAP) di Universal Print Server

Questa impostazione specifica il numero di porta TCP utilizzato dal listener del servizio web (HTTP/SOAP) di Universal Print Server. Universal Print Server è un componente opzionale che consente l’uso dei driver di stampa universali Citrix per scenari di stampa di rete.

Quando si utilizza Universal Print Server, i comandi di stampa vengono inviati dagli host di Citrix Virtual Apps and Desktops a Universal Print Server tramite SOAP su HTTP. Questa impostazione modifica la porta TCP predefinita su cui Universal Print Server è in ascolto per le richieste HTTP/SOAP in ingresso.

È necessario configurare la porta HTTP dell’host e del server di stampa in modo identico. Se le porte non sono configurate in modo identico, il software host non si connette a Universal Print Server. Questa impostazione modifica il VDA su Citrix Virtual Apps and Desktops. Inoltre, è necessario modificare la porta predefinita su Universal Print Server.

Per impostazione predefinita, il numero di porta è impostato su 8080.

I numeri di porta validi devono essere compresi nell’intervallo 0-65535.

Universal Print Server per il bilanciamento del carico

Questa impostazione elenca gli Universal Print Server da utilizzare per bilanciare il carico delle connessioni stampante stabilite all’avvio della sessione, dopo aver valutato altre impostazioni dei criteri di stampa Citrix®. Per ottimizzare il tempo di creazione della stampante, Citrix consiglia che tutti i server di stampa abbiano lo stesso set di stampanti condivise. Non esiste un limite superiore al numero di server di stampa che possono essere aggiunti per il bilanciamento del carico.

Questa impostazione implementa anche il rilevamento del failover del server di stampa e il ripristino delle connessioni stampante. I server di stampa vengono controllati periodicamente per verificarne la disponibilità. Se viene rilevato un errore del server, tale server viene rimosso dallo schema di bilanciamento del carico. Inoltre, le connessioni stampante su quel server vengono ridistribuite tra gli altri server di stampa disponibili. Quando il server di stampa guasto si ripristina, viene reintrodotto nello schema di bilanciamento del carico.

Fare clic su Convalida server per verificare che ogni server sia un server di stampa, che l’elenco dei server non includa nomi di server duplicati e che tutti i server abbiano un set identico di stampanti condivise installate. Questa operazione potrebbe richiedere del tempo.

Soglia di fuori servizio di Universal Print Server

Questa impostazione specifica per quanto tempo il bilanciatore del carico deve attendere che un server di stampa non disponibile si ripristini prima di determinare che il server è permanentemente offline e ridistribuire il suo carico ad altri server di stampa disponibili.

Per impostazione predefinita, il valore di soglia è impostato su 180 (secondi).

Timeout di connessione del servizio web (HTTP/SOAP) di Universal Print Server

Questa impostazione specifica il numero di secondi che il Universal Print Client deve attendere prima che un’operazione connect() del servizio web Universal Print Server vada in timeout. Questa impostazione ha i seguenti valori. Tutti questi valori sono numerici e le unità (di tempo) sono secondi.

• Il valore minimo è 0.
• Il valore massimo è 60.
• Il valore predefinito è 10.

Quando il timeout è compreso tra 1 e 60 (inclusi), il Universal Print Client attende il tempo specificato affinché l’operazione venga completata. L’operazione è un’operazione di socket TCP di connessione. I socket sono una funzionalità del sistema operativo Windows che consente la comunicazione interprocesso su reti TCP/IP.

Quando il timeout è 0, il Universal Print Client utilizza il timeout predefinito definito dal sistema operativo. Questa configurazione era la configurazione disponibile nelle versioni precedenti del Universal Print Client prima di questa modifica.

Il Universal Print Client è il componente del Virtual Delivery Agent (VDA) che comunica con il Universal Print Server.

Nota:

Questa impostazione di policy è applicabile nella versione 7.35 e successive del VDA.

Timeout di ricezione del servizio web Universal Print Server (HTTP/SOAP)

Questa impostazione specifica il numero di secondi che il Universal Print Client deve attendere prima che un’operazione recv() del servizio web Universal Print Server vada in timeout. Questa impostazione ha i seguenti valori e tutti questi valori sono numerici e le unità (di tempo) sono secondi.

• Il valore minimo è 0.
• Il valore massimo è 60.
• Il valore predefinito è 10.

Quando il timeout è compreso tra 1 e 60 (inclusi), il Universal Print Client attende il tempo specificato affinché l’operazione venga completata. L’operazione è un’operazione di socket TCP di ricezione. I socket sono una funzionalità del sistema operativo Windows che consente la comunicazione interprocesso su reti TCP/IP.

Quando il timeout è 0, l’Universal Print Client utilizza il timeout predefinito definito dal sistema operativo. Questa configurazione era la configurazione disponibile presente nelle versioni precedenti dell’Universal Print Client prima di questa modifica.

Universal Print Client è il componente del Virtual Delivery Agent (VDA) che comunica con l’Universal Print Server.

Nota:

Questa impostazione di policy è applicabile nella versione 7.35 e successive del VDA.

Timeout di invio del servizio web Universal Print Server (HTTP/SOAP)

Questa impostazione specifica il numero di secondi che l’Universal Print Client deve attendere finché un’operazione send() del servizio web Universal Print Server non va in timeout. Questa impostazione ha i seguenti valori. Tutti questi valori sono numerici e le unità (di tempo) sono secondi.

• Il valore minimo è 0.
• Il valore massimo è 60.
• Il valore predefinito è 10.

Quando il timeout è compreso tra 1 e 60 (incluso), l’Universal Print Client attende il tempo specificato affinché l’operazione venga completata. L’operazione è un’operazione di invio socket TCP. I socket sono una funzionalità del sistema operativo Windows che consente la comunicazione interprocesso su reti TCP/IP.

Quando il timeout è 0, l’Universal Print Client utilizza il timeout predefinito definito dal sistema operativo. Questa configurazione era la configurazione disponibile presente nelle versioni precedenti dell’Universal Print Client prima di questa modifica.

Universal Print Client è il componente del VDA che comunica con l’Universal Print Server.

Nota:

Questa impostazione di policy è applicabile nella versione 7.35 e successive del VDA.