Impostazioni dei criteri di Universal Print Server
La sezione Universal Print Server contiene le impostazioni dei criteri per la gestione di Universal Print Server.
Suite di crittografia SSL
Questa impostazione specifica il set di suite di crittografia SSL/TLS utilizzate dal client di stampa universale per le connessioni di flusso di dati di stampa crittografati (CGP).
Valore predefinito: ALL
Questa impostazione ha i seguenti valori: ALL, COM o GOV.
Le suite di crittografia corrispondenti a ciascun valore sono elencate di seguito:
ALL:
TLS_ECDHE_RSA_AES256_GCM_SHA384
TLS_ECDHE_RSA_AES256_CBC_SHA384
TLS_ECDHE_RSA_AES128_CBC_SHA
COM:
TLS_ECDHE_RSA_AES128_CBC_SHA
GOV:
TLS_ECDHE_RSA_AES256_GCM_SHA384
TLS_ECDHE_RSA_AES256_CBC_SHA384
Modalità di conformità SSL
Questa impostazione specifica il livello di conformità con la pubblicazione speciale NIST 800-52 utilizzato dal client di stampa universale per le connessioni del flusso di dati di stampa crittografati (CGP).
Valore predefinito: Nessuno.
Questa impostazione ha i seguenti valori:
Nessuno.
Le connessioni del flusso di dati di stampa crittografati (CGP) utilizzano la modalità di conformità predefinita.
SP800-52.
Le connessioni del flusso di dati di stampa crittografati (CGP) utilizzano la modalità di conformità della pubblicazione speciale NIST 800-52.
SSL abilitato
Questa impostazione specifica se SSL/TLS viene utilizzato dal client di stampa universale per le connessioni del flusso di dati di stampa (CGP) e per le connessioni del servizio web (HTTP/SOAP).
Quando si imposta Abilita Universal Print Server su Abilitato con fallback alla stampa remota nativa di Windows, le connessioni di fallback vengono effettuate dal provider di stampa di rete di Microsoft Windows. Questa impostazione non influisce su queste connessioni di fallback.
Valore predefinito: Disabilitato
Questa impostazione ha i seguenti valori:
Abilitato.
Il client di stampa universale utilizza SSL/TLS per connettersi al server di stampa universale.
Disabilitato.
Il client di stampa universale utilizza SSL/TLS per connettersi al server di stampa universale.
Modalità FIPS SSL
Questa impostazione specifica se il modulo crittografico SSL/TLS utilizzato dal client di stampa universale per le connessioni del flusso di dati di stampa (CGP) verrà eseguito in modalità FIPS.
Valore predefinito: Disabilitato
Questa impostazione ha i seguenti valori:
Abilitato.
La modalità FIPS è attiva.
Disabilitato.
La modalità FIPS è disattiva.
Versione del protocollo SSL
Questa impostazione specifica la versione del protocollo SSL/TLS utilizzata dal client di stampa universale.
Valore predefinito: ALL
Questa impostazione ha i seguenti valori:
TUTTI.
Utilizzare le versioni TLS 1.0, 1.1 o 1.2.
TLSv1.
Utilizzare la versione TLS 1.0.
TLSv1.1.
Utilizzare la versione TLS 1.1.
TLSv1.2.
Utilizzare la versione TLS 1.2.
Porta del flusso di dati di stampa crittografato (CGP) di SSL Universal Print Server
Questa impostazione specifica il numero di porta TCP del flusso di dati di stampa crittografato (CGP) di Universal Print Server. Questa porta riceve i dati per i processi di stampa.
Valore predefinito: 443
Porta del servizio Web crittografato (HTTPS/SOAP) di SSL Universal Print Server
Questa impostazione specifica il numero di porta TCP del servizio Web crittografato (HTTPS/SOAP) di Universal Print Server. Questa porta riceve i dati per i comandi di stampa.
Valore predefinito: 8443
Abilitazione di Universal Print Server
Questa impostazione abilita o disabilita la funzionalità Universal Print Server sul desktop virtuale o sul server che ospita le applicazioni. Applicare questa impostazione di policy alle unità organizzative (OU) che contengono il desktop virtuale o il server che ospita le applicazioni.
Per impostazione predefinita, Universal Print Server è disabilitato.
Quando si aggiunge questa impostazione a una policy, selezionare una delle seguenti opzioni:
-
Abilitato con fallback alla stampa remota nativa di Windows. Le connessioni alle stampanti di rete sono gestite da Universal Print Server, se possibile. Se Universal Print Server non è disponibile, viene utilizzato il Windows Print Provider. Il Windows Print Provider continua a gestire tutte le stampanti create in precedenza con il Windows Print Provider.
-
Abilitato senza fallback alla stampa remota nativa di Windows. Le connessioni alle stampanti di rete sono gestite esclusivamente da Universal Print Server. Se Universal Print Server non è disponibile, la connessione alla stampante di rete non riesce. Questa impostazione disabilita di fatto la stampa di rete tramite il Windows Print Provider. Le stampanti create in precedenza con il Windows Print Provider non vengono create mentre una policy contenente questa impostazione è attiva.
-
Disabilitato. La funzionalità Universal Print Server è disabilitata. Non viene effettuato alcun tentativo di connessione a Universal Print Server quando ci si connette a una stampante di rete con un nome UNC. Le connessioni alle stampanti remote continuano a utilizzare la funzionalità di stampa remota nativa di Windows.
Porta del flusso di dati di stampa (CGP) di Universal Print Server
Questa impostazione specifica il numero di porta TCP utilizzato dal listener del Common Gateway Protocol (CGP) del flusso di dati di stampa di Universal Print Server. Applicare questa impostazione di policy solo alle OU che contengono il server di stampa.
Per impostazione predefinita, il numero di porta è impostato su 7229.
I numeri di porta validi devono essere compresi nell'intervallo da 1 a 65535.
Limite di larghezza di banda in ingresso del flusso di stampa di Universal Print Server (kpbs)
Questa impostazione specifica il limite superiore (in kilobit al secondo) per la velocità di trasferimento dei dati di stampa inviati da ogni processo di stampa a Universal Print Server tramite CGP. Applicare questa impostazione di policy alle OU che contengono il desktop virtuale o il server che ospita le applicazioni.
Per impostazione predefinita, il valore è 0, che specifica nessun limite superiore.
Porta del servizio web (HTTP/SOAP) di Universal Print Server
Questa impostazione specifica il numero di porta TCP utilizzato dal listener del servizio web (HTTP/SOAP) di Universal Print Server. Universal Print Server è un componente opzionale che consente l'uso dei driver di stampa universali Citrix per scenari di stampa di rete. Quando si utilizza Universal Print Server, i comandi di stampa vengono inviati dagli host di Citrix Virtual Apps and Desktops a Universal Print Server tramite SOAP su HTTP. Questa impostazione modifica la porta TCP predefinita su cui Universal Print Server è in ascolto per le richieste HTTP/SOAP in ingresso.
È necessario configurare la porta HTTP dell'host e del server di stampa in modo identico. Se le porte non sono configurate in modo identico, il software host non si connetterà a Universal Print Server. Questa impostazione modifica il VDA su Citrix Virtual Apps and Desktops. Inoltre, è necessario modificare la porta predefinita su Universal Print Server.
Per impostazione predefinita, il numero di porta è impostato su 8080.
I numeri di porta validi devono essere compresi nell'intervallo da 0 a 65535.
Server di stampa universali per il bilanciamento del carico
Questa impostazione elenca i server di stampa universali da utilizzare per bilanciare il carico delle connessioni della stampante stabilite all'avvio della sessione, dopo aver valutato altre impostazioni dei criteri di stampa Citrix®. Per ottimizzare il tempo di creazione della stampante, Citrix consiglia che tutti i server di stampa abbiano lo stesso set di stampanti condivise. Non esiste un limite superiore al numero di server di stampa che possono essere aggiunti per il bilanciamento del carico.
Questa impostazione implementa anche il rilevamento del failover del server di stampa e il ripristino delle connessioni della stampante. I server di stampa vengono controllati periodicamente per verificarne la disponibilità. Se viene rilevato un errore del server, tale server viene rimosso dallo schema di bilanciamento del carico e le connessioni della stampante su tale server vengono ridistribuite tra gli altri server di stampa disponibili. Quando il server di stampa guasto si ripristina, viene reinserito nello schema di bilanciamento del carico.
Fare clic su Convalida server per verificare che ogni server sia un server di stampa, che l'elenco dei server non contenga nomi di server duplicati e che tutti i server abbiano installato un set identico di stampanti condivise. Questa operazione potrebbe richiedere del tempo.
Soglia di fuori servizio dei server di stampa universali
Questa impostazione specifica per quanto tempo il bilanciatore del carico deve attendere che un server di stampa non disponibile si ripristini prima di determinare che il server è permanentemente offline e ridistribuire il suo carico ad altri server di stampa disponibili.
Per impostazione predefinita, il valore di soglia è impostato su 180 (secondi).