ベストプラクティス、セキュリティに関する考慮事項、およびデフォルトの操作

最終公開日 : Nov 13, 2026
Related information
印刷

ベストプラクティス

特定の環境に最適な印刷ソリューションを決定する要因は多数あります。これらのベストプラクティスの一部は、お客様のサイトには適用されない場合があります。
  • Citrix Universal™ Print Serverを使用します。
  • UniversalプリンタードライバーまたはWindowsネイティブドライバーを使用します。
  • マルチセッションOSマシンにインストールされているプリンタードライバーの数を最小限に抑えます。
  • ネイティブドライバーへのドライバーマッピングを使用します。
  • テストされていないプリンタードライバーを本番サイトにインストールしないでください。
  • ドライバーの更新は避けてください。常にドライバーをアンインストールし、プリントサーバーを再起動してから、交換用ドライバーをインストールするようにしてください。
  • 使用されていないドライバーをアンインストールするか、プリンタードライバーマッピングおよび互換性ポリシーを使用して、そのドライバーでプリンターが作成されないようにします。
  • バージョン2のカーネルモードドライバーの使用は避けるようにしてください。
  • プリンターモデルがサポートされているかどうかを確認するには、製造元に問い合わせるか、Citrix Ready製品ガイド（www.citrix.com/ready）を参照してください。
    一般に、Microsoftが提供するすべてのプリンタードライバーは、ターミナルサービスでテストされており、Citrixで動作することが保証されています。ただし、サードパーティのプリンタードライバーを使用する前に、Windows Hardware Quality Labs（WHQL）プログラムによってドライバーがターミナルサービス向けに認定されていることをプリンタードライバーベンダーに確認してください。Citrixはプリンタードライバーを認定していません。

セキュリティに関する考慮事項

Citrixの印刷ソリューションは、設計上安全です。
  • Citrix Print Manager Serviceは、ログオンとログオフ、切断、再接続、セッション終了などのセッションイベントを常に監視し、それらに応答します。実際のセッションユーザーを偽装することで、サービス要求を処理します。
  • Citrix印刷は、各プリンターにセッション内で一意の名前空間を割り当てます。
  • Citrix印刷は、自動作成されたプリンターのデフォルトのセキュリティ記述子を設定し、あるセッションで自動作成されたクライアントプリンターが、他のセッションで実行されているユーザーからアクセスできないようにします。デフォルトでは、管理ユーザーは、任意のクライアントプリンターの権限を表示および手動で調整できる場合でも、誤って別のセッションのクライアントプリンターに印刷することはできません。

デフォルトの印刷操作

デフォルトでは、ポリシー規則を構成しない場合、印刷動作は次のとおりです。
  • ユニバーサルプリントサーバーは無効になっています。
  • ユーザーデバイスで構成されているすべてのプリンターは、各セッションの開始時に自動的に作成されます。
    この動作は、Citrixポリシー設定「クライアントプリンターの自動作成」を「すべてのクライアントプリンターを自動作成」オプションで構成することと同じです。
  • システムは、ユーザーデバイスにローカルに接続されたプリンターにキューイングされたすべての印刷ジョブを、クライアント印刷ジョブとして（つまり、ICA®チャネルを介してユーザーデバイス経由で）ルーティングします。
  • システムは、ネットワークプリンターにキューイングされたすべての印刷ジョブを、マルチセッションOSマシンから直接ルーティングします。システムがネットワーク経由でジョブをルーティングできない場合、リダイレクトされたクライアント印刷ジョブとしてユーザーデバイス経由でルーティングします。
    この動作は、Citrixポリシー設定「プリントサーバーへの直接接続」を無効にすることと同じです。
  • システムは、ユーザーの印刷設定と印刷デバイス固有の設定を組み合わせた印刷プロパティを、ユーザーデバイスに保存しようとします。クライアントがこの操作をサポートしない場合、システムは印刷プロパティをマルチセッションOSマシンのユーザープロファイルに保存します。
    この動作は、Citrixポリシー設定「プリンタープロパティの保持」を「クライアントに保存されていない場合のみプロファイルに保持」オプションで構成することと同じです。
  • VDAバージョン7.16以降では、V3インボックスプリンタードライバーがオペレーティングシステムに含まれていないため、Citrixポリシー設定「インボックスプリンタードライバーの自動インストール」はWindows 8以降のWindowsオペレーティングシステムバージョンには影響しません。
  • VDA 7.16より前のバージョンでは、マルチセッションOSマシンで利用可能な場合、システムはプリンタードライバーのWindowsバージョンを使用します。プリンタードライバーが利用できない場合、システムはWindowsオペレーティングシステムからドライバーをインストールしようとします。Windowsでドライバーが利用できない場合、Citrixユニバーサルプリントドライバーを使用します。
    この動作は、Citrixポリシー設定「インボックスプリンタードライバーの自動インストール」を有効にし、ユニバーサル印刷設定を「要求されたドライバーが利用できない場合のみユニバーサル印刷を使用する」で構成することと同じです。
    「インボックスプリンタードライバーの自動インストール」を有効にすると、多数のネイティブプリンタードライバーのインストールにつながる可能性があります。
注：
印刷の出荷時のデフォルト設定が不明な場合は、新しいポリシーを作成し、すべての印刷ポリシー規則を「有効」に設定して表示します。表示されるオプションがデフォルトです。

常時オンロギング

VDA上の印刷サーバーと印刷サブシステムで、常時オンロギング機能が利用可能です。
ログをZIP形式でまとめてメールで送信するため、またはCitrix Insight Servicesにログを自動的にアップロードするため、Start-TelemetryUpload PowerShellコマンドレットを使用します。