ベストプラクティス、セキュリティに関する考慮事項、およびデフォルトの操作

September 24, 2021

寄稿者:

ベストプラクティス

環境での最適な印刷ソリューションは、さまざまな要因により決定されます。以下のベストプラクティスの中には、特定のサイトに適用されない場合があります。

Citrixユニバーサルプリントサーバーを使用します。

ユニバーサルプリンタードライバーまたはWindowsネイティブドライバーを使用します。

マルチセッションOSマシン上にインストールされるプリンタードライバー数を最小化します。

ネイティブドライバーへのドライバーマッピングを使用します。

動作検証されていないプリンタードライバーを実稼働環境サイトにインストールしないようにします。

ドライバーのアップデートインストールを避け、常にドライバーをアンインストールしてからプリントサーバーを再起動して、その後で新しいドライバーをインストールしてください。

未使用のドライバーをアンインストールするか、［プリンタードライバーのマッピングと互換性］ポリシーを行使して、プリンターがそのドライバーで作成されないようにします。

Version 2のカーネルモードドライバーを使用しないようにします。

特定のプリンターがサポートされるかどうかについては、製造元に問い合わせるか、Citrix Ready製品に関する情報（www.citrix.com/ready）を参照してください。

一般的に、Microsoft社より提供されるプリンタードライバーはすべてTerminal Servicesでテストされ、Citrix環境での動作が確認されています。ただし、サードパーティ製のプリンタードライバーを使う前に、ターミナルサービスでの動作がWindows Hardware Quality Labs（WHQL）プログラムで認定されているかどうかをプリンタードライバーのベンダーに確認してください。Citrixではプリンタードライバーの動作を保証しません。

セキュリティに関する注意事項

Citrixの印刷ソリューションは、これ自体がセキュアに設計されています。

Citrix Print Manager Serviceは、ログオンやログオフ、切断、再接続、およびセッション終了などのセッションイベントを常に監視してそれらに応答します。実際のセッションユーザーを偽装して、サービス要求を処理します。

Citrixの印刷ソリューションでは、セッション内の一意な名前空間に各プリンターが割り当てられます。

Citrixの印刷ソリューションでは、自動作成プリンターにデフォルトのセキュリティ記述子が設定されます。これにより、あるセッションで自動作成されたクライアントプリンターにほかのセッションのユーザーがアクセスできないようになります。デフォルトでは、クライアントプリンターのアクセス権を変更するための管理者権限を持つユーザーでも、ほかのセッションのクライアントプリンターに誤って出力してしまうということはありません。

デフォルトの印刷動作

印刷に関するポリシーを設定しない場合、デフォルトで次のように処理されます。

ユニバーサルプリントサーバーが無効になります。

ユーザーデバイス上で設定されているすべてのプリンターが、各セッションの開始時にサーバー上に自動作成されます。

この動作は、Citrixポリシーの［クライアントプリンターを自動作成する］設定で［すべてのクライアントプリンターを自動作成する］を構成した場合と同等です。

クライアントデバイスにローカル接続されたプリンターへのすべての印刷ジョブは、ICAチャネルを介してユーザーデバイスに送信され、プリンターに転送されます（クライアント印刷経路）。

ネットワークプリンターへのすべての印刷ジョブは、マルチセッションOSマシンからプリントサーバーに直送されます。印刷ジョブをネットワーク上に送信できない場合は、ユーザーコンピューターを介して転送されます（リダイレクトされるクライアント印刷ジョブ）。

この動作は、Citrixポリシーの［プリントサーバーへの直接接続］設定で［無効］を選択した場合と同等です。

デフォルトでは、印刷プロパティ（ユーザーの印刷設定とデバイス設定）はユーザーデバイス上に格納されます。クライアント側でこの処理がサポートされない場合、マルチセッションOSマシン上のユーザープロファイルに印刷プロパティが格納されます。

この動作は、Citrixポリシーの［プリンタープロパティの保存］設定で［クライアントに保存できない場合にのみユーザープロファイルに保存する］を選択した場合と同等です。

VDAバージョン7.16以降では、V3インボックスプリンタードライバーがオペレーティングシステムに含まれていないため、Citrixポリシー設定「受信トレイプリンタードライバーの自動インストール」はWindows 8以降のWindowsオペレーティングシステムのバージョンには影響しません。

7.16より前のVDAでは、セッション内でプリンターが自動作成されるときに、そのマルチセッションOSマシン上にインストールされているWindowsバージョンのプリンタードライバーが使用されます。適切なドライバーがインストールされていない場合、Windowsオペレーティングシステムからドライバーがインストールされます。Windowsオペレーティングシステムから適切なドライバーをインストールできない場合、Citrixユニバーサルプリンタードライバーが使用されます。

この動作は、Citrixポリシーの［付属のプリンタードライバーの自動インストール］設定で［有効］を選択し、［ユニバーサル印刷］設定で［要求されたドライバーを使用できない場合にのみユニバーサル印刷を使用する］を選択した場合と同等です。

ただし、［付属のプリンタードライバーの自動インストール］を有効にすると、必要以上に多くのプリンタードライバーがインストールされる可能性があります。

注：

印刷に関するデフォルト設定を確認するには、新しいCitrixポリシーを作成し、印刷に関するすべての設定項目で［デフォルト値を使用する］チェックボックスをオンにします。これにより、デフォルトの設定が適用されます。

Always-Onログ

VDAにはプリントサーバーおよび印刷サブシステムのためのAlways-Onログ機能があります。

ログをZIPとしてまとめてメールで送信、または自動的にCitrix Insight Servicesにアップロードするには、Start-TelemetryUploadPowerShellコマンドレットを使用します。

この情報は役に立ちましたか?