ユニバーサルプリントサーバーのポリシー設定
「Universal Print Server」セクションには、Universal Print Serverを処理するためのポリシー設定が含まれています。
SSL暗号スイート
この設定は、暗号化された印刷データストリーム（CGP）接続のためにUniversal Print Clientが使用するSSL/TLS暗号スイートのセットを指定します。
デフォルト値: ALL
この設定には次の値があります: ALL、COM、またはGOV。
各値に対応する暗号スイートを以下に示します。
ALL:
TLS_ECDHE_RSA_AES256_GCM_SHA384
TLS_ECDHE_RSA_AES256_CBC_SHA384
TLS_ECDHE_RSA_AES128_CBC_SHA
COM:
TLS_ECDHE_RSA_AES128_CBC_SHA
GOV:
TLS_ECDHE_RSA_AES256_GCM_SHA384
TLS_ECDHE_RSA_AES256_CBC_SHA384
SSL準拠モード
この設定は、Universal Print Clientが暗号化された印刷データストリーム (CGP) 接続に使用するNIST Special Publication 800-52への準拠レベルを指定します。
デフォルト値: なし。
この設定には次の値があります:
なし。
暗号化された印刷データストリーム (CGP) 接続は、デフォルトの準拠モードを使用します。
SP800-52。
暗号化された印刷データストリーム (CGP) 接続は、NIST Special Publication 800-52準拠モードを使用します。
SSL有効
この設定は、Universal Print Clientが印刷データストリーム（CGP）接続およびWebサービス（HTTP/SOAP）接続にSSL/TLSを使用するかどうかを指定します。
Universal Print Server enable を Enabled with fallback to Windows’ native remote printing に設定すると、Microsoft Windows Network Print Providerによってフォールバック接続が行われます。この設定は、これらのフォールバック接続には影響しません。
既定値: 無効
この設定は次の値をとります。
有効。
ユニバーサルプリントクライアントは、Universal Print Serverへの接続にSSL/TLSを使用します。
無効。
ユニバーサルプリントクライアントは、Universal Print Serverへの接続にSSL/TLSを使用します。
SSL FIPSモード
この設定は、印刷データストリーム（CGP）接続のためにUniversal Print Clientが使用するSSL/TLS暗号モジュールがFIPSモードで実行されるかどうかを指定します。
既定値: 無効
この設定は次の値をとります。
有効。
FIPSモードがオンになります。
無効。
FIPSモードがオフになります。
SSLプロトコルバージョン
この設定は、Universal Print Client が使用する SSL/TLS プロトコルバージョンを指定します。
デフォルト値: ALL
この設定には次の値があります。
ALL。
TLS バージョン 1.0、1.1、または 1.2 を使用します。
ティーエルエスv1.
TLS バージョン 1.0 を使用します。
TLSv1.1。
TLS バージョン 1.1 を使用します。
TLSv1.2。
TLS バージョン 1.2 を使用します。
SSL Universal Print Server 暗号化印刷データストリーム (CGP) ポート
この設定は、Universal Print Server 暗号化印刷データストリーム (CGP) ポートの TCP ポート番号を指定します。このポートは、印刷ジョブのデータを受信します。
デフォルト値: 443
SSL Universal Print Server 暗号化 Web サービス (HTTPS/SOAP) ポート
この設定は、Universal Print Serverの暗号化されたWebサービス（HTTPS/SOAP）ポートのTCPポート番号を指定します。このポートは、印刷コマンドのデータを受信します。
デフォルト値: 8443
Universal Print Serverの有効化
この設定は、仮想デスクトップまたはアプリケーションをホストするサーバーでUniversal Print Server機能を有効または無効にします。このポリシー設定は、仮想デスクトップまたはアプリケーションをホストするサーバーを含む組織単位（OU）に適用します。
デフォルトでは、Universal Print Serverは無効になっています。
この設定をポリシーに追加するときは、次のいずれかのオプションを選択します。
-
Windowsネイティブのリモート印刷へのフォールバックを有効にする。ネットワークプリンター接続は、可能であればUniversal Print Serverによって処理されます。Universal Print Serverが利用できない場合、Windows Print Providerが使用されます。Windows Print Providerは、以前にWindows Print Providerで作成されたすべてのプリンターの処理を継続します。
-
Windowsネイティブのリモート印刷へのフォールバックなしで有効にする。ネットワークプリンター接続は、Universal Print Serverによってのみ処理されます。Universal Print Serverが利用できない場合、ネットワークプリンター接続は失敗します。この設定は、Windows Print Providerを介したネットワーク印刷を実質的に無効にします。この設定を含むポリシーがアクティブな間は、以前にWindows Print Providerで作成されたプリンターは作成されません。
-
無効。Universal Print Server機能は無効になります。UNC名を持つネットワークプリンターに接続する際、Universal Print Serverへの接続は試行されません。リモートプリンターへの接続は、引き続きWindowsネイティブのリモート印刷機能を使用します。
Universal Print Server印刷データストリーム (CGP) ポート
この設定は、Universal Print Server印刷データストリームのCommon Gateway Protocol (CGP) リスナーが使用するTCPポート番号を指定します。このポリシー設定は、プリントサーバーを含むOUにのみ適用します。
デフォルトでは、ポート番号は7229に設定されています。
有効なポート番号は1～65535の範囲である必要があります。
Universal Print Serverの印刷ストリーム入力帯域幅制限（kbps）
この設定は、各印刷ジョブからCGPを使用してUniversal Print Serverに配信される印刷データの転送速度の上限（キロビット/秒）を指定します。このポリシー設定は、仮想デスクトップまたはアプリケーションをホストするサーバーを含むOUに適用します。
デフォルトでは、値は0であり、上限がないことを指定します。
ユニバーサルプリントサーバーWebサービス (HTTP/SOAP) ポート
この設定は、Universal Print ServerのWebサービス（HTTP/SOAP）リスナーが使用するTCPポート番号を指定します。Universal Print Serverは、ネットワーク印刷シナリオでCitrixユニバーサル印刷ドライバーの使用を可能にするオプションコンポーネントです。Universal Print Serverが使用される場合、印刷コマンドはCitrix Virtual Apps and DesktopsホストからHTTP経由のSOAPを介してUniversal Print Serverに送信されます。この設定は、Universal Print Serverが着信HTTP/SOAP要求をリッスンするデフォルトのTCPポートを変更します。
ホストと印刷サーバーのHTTPポートは両方とも同じように構成する必要があります。ポートを同じように構成しない場合、ホストソフトウェアはUniversal Print Serverに接続しません。この設定は、Citrix Virtual Apps and Desktops上のVDAを変更します。さらに、Universal Print Serverのデフォルトポートも変更する必要があります。
デフォルトでは、ポート番号は8080に設定されています。
有効なポート番号は0～65535の範囲である必要があります。
負荷分散用のUniversal Print Server
この設定は、他のCitrix®印刷ポリシー設定を評価した後、セッション起動時に確立されたプリンター接続の負荷分散に使用されるUniversal Print Serverを一覧表示します。プリンター作成時間を最適化するために、Citrixはすべての印刷サーバーが同じ共有プリンターのセットを持つことを推奨します。負荷分散のために追加できる印刷サーバーの数に上限はありません。
この設定は、プリントサーバーのフェイルオーバー検出とプリンター接続の回復も実装します。プリントサーバーは定期的に可用性がチェックされます。サーバー障害が検出された場合、そのサーバーは負荷分散スキームから削除され、そのサーバー上のプリンター接続は他の利用可能なプリントサーバーに再分配されます。障害が発生したプリントサーバーが回復すると、負荷分散スキームに戻されます。
Validate Servers をクリックして、各サーバーがプリントサーバーであること、サーバーリストに重複するサーバー名が含まれていないこと、およびすべてのサーバーに同一の共有プリンターセットがインストールされていることを確認します。この操作には時間がかかる場合があります。
Universal Print Serverサービス停止しきい値
この設定は、ロードバランサーが利用できないプリントサーバーが回復するのをどのくらいの期間待機するかを指定します。この期間が過ぎると、サーバーは永続的にオフラインであると判断され、その負荷は他の利用可能なプリントサーバーに再分配されます。
デフォルトでは、しきい値は180（秒）に設定されています。