ベストプラクティス、セキュリティに関する考慮事項、およびデフォルトの操作
ベストプラクティス
特定の環境に最適な印刷ソリューションを決定する要因は多数あります。これらのベストプラクティスの一部は、お客様のサイトには適用されない場合があります。
-
Citrix Universal™ Print Serverを使用します。
-
ユニバーサルプリンタードライバーまたはWindowsネイティブドライバーを使用します。
-
マルチセッションOSマシンにインストールするプリンタードライバーの数を最小限に抑えます。
-
ネイティブドライバーへのドライバーマッピングを使用します。
-
テストされていないプリンタードライバーを実稼働サイトにインストールしないでください。
-
ドライバーの更新は避けてください。常にドライバーをアンインストールし、プリントサーバーを再起動してから、交換用ドライバーをインストールするようにしてください。
-
使用されていないドライバーをアンインストールするか、プリンタードライバーマッピングおよび互換性ポリシーを使用して、そのドライバーでプリンターが作成されないようにします。
-
バージョン2のカーネルモードドライバーの使用は避けてください。
-
プリンターモデルがサポートされているかどうかを確認するには、製造元に問い合わせるか、www.citrix.com/readyでCitrix Ready製品ガイドを参照してください。一般的に、Microsoftが提供するすべてのプリンタードライバーはターミナルサービスでテストされており、Citrixで動作することが保証されています。ただし、サードパーティ製プリンタードライバーを使用する前に、そのドライバーがWindows Hardware Quality Labs (WHQL) プログラムによってターミナルサービス向けに認定されているかどうかをプリンタードライバーベンダーに確認してください。Citrixはプリンタードライバーを認定していません。
セキュリティに関する考慮事項
Citrixの印刷ソリューションは、設計上安全です。
-
Citrix Print Manager Serviceは、ログオンとログオフ、切断、再接続、セッション終了などのセッションイベントを常に監視し、対応します。実際のセッションユーザーになりすましてサービス要求を処理します。
-
Citrix印刷は、各プリンターにセッション内で一意の名前空間を割り当てます。
-
Citrix印刷は、自動作成されたプリンターのデフォルトのセキュリティ記述子を設定し、あるセッションで自動作成されたクライアントプリンターが、他のセッションで実行されているユーザーからアクセスできないようにします。デフォルトでは、管理ユーザーは、他のセッションのクライアントプリンターを見たり、手動でアクセス許可を調整したりできる場合でも、誤って印刷することはできません。
デフォルトの印刷操作
デフォルトでは、ポリシー規則を構成しない場合、印刷動作は次のとおりです。
-
ユニバーサルプリントサーバーは無効になっています。
-
ユーザーデバイスで構成されているすべてのプリンターは、各セッションの開始時に自動的に作成されます。この動作は、Citrixポリシー設定「クライアントプリンターを自動作成」を「すべてのクライアントプリンターを自動作成」オプションで構成することと同等です。
-
システムは、ユーザーデバイスにローカルに接続されたプリンターにキューに入れられたすべての印刷ジョブをクライアント印刷ジョブとしてルーティングします(つまり、ICA®チャネルを介してユーザーデバイス経由で)。
-
システムは、ネットワークプリンターにキューに入れられたすべての印刷ジョブを、Multi-session OSマシンから直接ルーティングします。システムがネットワーク経由でジョブをルーティングできない場合、リダイレクトされたクライアント印刷ジョブとしてユーザーデバイス経由でルーティングします。この動作は、Citrixポリシー設定「プリントサーバーへの直接接続」を無効にすることと同等です。
-
システムは、ユーザーの印刷設定と印刷デバイス固有の設定の組み合わせである印刷プロパティをユーザーデバイスに保存しようとします。クライアントがこの操作をサポートしない場合、システムは印刷プロパティをMulti-session OSマシンのユーザープロファイルに保存します。この動作は、Citrixポリシー設定「プリンタープロパティの保持」を「クライアントに保存されていない場合のみプロファイルに保持」オプションで構成することと同等です。
-
VDAバージョン7.16以降では、Windows 8以降のWindowsオペレーティングシステムバージョンでは、V3インボックスプリンタードライバーがオペレーティングシステムに含まれていないため、Citrixポリシー設定「インボックスプリンタードライバーの自動インストール」は効果がありません。
-
7.16より前のVDAでは、Multi-session OSマシンで利用可能な場合、システムはプリンタードライバーのWindowsバージョンを使用します。プリンタードライバーが利用できない場合、システムはWindowsオペレーティングシステムからドライバーをインストールしようとします。ドライバーがWindowsで利用できない場合、Citrixユニバーサルプリンタードライバーを使用します。この動作は、Citrixポリシー設定「インボックスプリンタードライバーの自動インストール」を有効にし、ユニバーサル印刷設定を「要求されたドライバーが利用できない場合にのみユニバーサル印刷を使用する」で構成することと同等です。「インボックスプリンタードライバーの自動インストール」を有効にすると、多数のネイティブプリンタードライバーがインストールされる可能性があります。
注:
印刷の出荷時デフォルトが何であるか不明な場合は、新しいポリシーを作成し、すべての印刷ポリシー規則を「有効」に設定して表示します。表示されるオプションがデフォルトです。
常時オンのログ記録
VDA上のプリントサーバーおよび印刷サブシステムで、常時オンのログ記録機能を利用できます。
ログをZIPファイルとしてまとめてメールで送信したり、Citrix Insight Servicesに自動的にアップロードしたりするには、Start-TelemetryUpload PowerShellコマンドレットを使用します。