ベストプラクティス、セキュリティに関する考慮事項、およびデフォルトの操作

ベストプラクティス

• Citrix Universal™ Print Serverを使用します。
• ユニバーサルプリンタードライバーまたはWindowsネイティブドライバーを使用します。
• マルチセッションOSマシンにインストールされているプリンタードライバーの数を最小限に抑えます。
• ネイティブドライバーへのドライバーマッピングを使用します。
• 未テストのプリンタードライバーを本番環境にインストールしないでください。
• ドライバーの更新は避けてください。常にドライバーをアンインストールし、プリントサーバーを再起動してから、交換用ドライバーをインストールするようにしてください。
• 未使用のドライバーをアンインストールするか、プリンタードライバーマッピングと互換性ポリシーを使用して、そのドライバーでプリンターが作成されないようにします。
• バージョン2のカーネルモードドライバーの使用は避けてください。
• プリンターモデルがサポートされているかどうかを確認するには、製造元に問い合わせるか、www.citrix.com/readyにあるCitrix Ready製品ガイドを参照してください。
  一般的に、Microsoftが提供するすべてのプリンタードライバーはTerminal Servicesでテストされており、Citrixで動作することが保証されています。ただし、サードパーティ製のプリンタードライバーを使用する前に、Windows Hardware Quality Labs (WHQL) プログラムによってTerminal Services向けにドライバーが認定されていることをプリンタードライバーベンダーに確認してください。Citrixはプリンタードライバーを認定していません。

セキュリティに関する考慮事項

• Citrix Print Manager Serviceは、ログオンとログオフ、切断、再接続、セッション終了などのセッションイベントを常に監視し、対応します。実際のセッションユーザーを偽装してサービス要求を処理します。
• Citrix印刷は、各プリンターにセッション内で一意の名前空間を割り当てます。
• Citrix印刷は、自動作成されたプリンターのデフォルトのセキュリティ記述子を設定し、あるセッションで自動作成されたクライアントプリンターが、他のセッションで実行中のユーザーからアクセスできないようにします。デフォルトでは、管理ユーザーは、他のセッションのクライアントプリンターの権限を表示したり手動で調整したりできる場合でも、誤ってそのプリンターに印刷することはできません。

デフォルトの印刷操作

• ユニバーサルプリントサーバーは無効になっています。
• ユーザーデバイスで構成されているすべてのプリンターは、各セッションの開始時に自動的に作成されます。
  この動作は、Citrixポリシー設定「Auto-create client printers」を「Auto-create all client printers」オプションで構成することに相当します。
• システムは、ユーザーデバイスにローカルに接続されたプリンターにキューイングされたすべての印刷ジョブをクライアント印刷ジョブとしてルーティングします（つまり、ICA®チャネルを介してユーザーデバイス経由で）。
• システムは、ネットワークプリンターにキューイングされたすべての印刷ジョブをMulti-session OSマシンから直接ルーティングします。システムがネットワーク経由でジョブをルーティングできない場合、ユーザーデバイスを介してリダイレクトされたクライアント印刷ジョブとしてルーティングします。
  この動作は、Citrixポリシー設定「Direct connection to print servers」を無効にすることに相当します。
• システムは、ユーザーの印刷設定と印刷デバイス固有の設定の組み合わせである印刷プロパティを、ユーザーデバイスに保存しようとします。クライアントがこの操作をサポートしていない場合、システムはMulti-session OSマシンのユーザープロファイルに印刷プロパティを保存します。
  この動作は、Citrixポリシー設定「Printer properties retention」を「Held in profile only if not saved on client」オプションで構成することに相当します。
• VDAバージョン7.16以降では、Citrixポリシー設定「Automatic installation of inbox printer drivers」は、Windows 8以降のWindowsオペレーティングシステムバージョンには影響しません。これは、V3インボックスプリンタードライバーがオペレーティングシステムに含まれていないためです。
• 7.16より前のVDAでは、Multi-session OSマシンで利用可能な場合、システムはプリンタードライバーのWindowsバージョンを使用します。プリンタードライバーが利用できない場合、システムはWindowsオペレーティングシステムからドライバーをインストールしようとします。Windowsでドライバーが利用できない場合、Citrixユニバーサルプリントドライバーを使用します。
  この動作は、Citrixポリシー設定「Automatic installation of in-box printer drivers」を有効にし、ユニバーサル印刷設定を「Use universal printing only if requested driver is unavailable」で構成することに相当します。
  「Automatic installation of in-box printer drivers」を有効にすると、多数のネイティブプリンタードライバーがインストールされる可能性があります。

常時オンロギング