Universal Print Serverポリシー設定
「Universal Print Server」セクションには、Universal Print Serverを処理するためのポリシー設定が含まれています。
SSL暗号スイート
この設定は、暗号化された印刷データストリーム (CGP) 接続のためにUniversal Print Clientで使用されるSSL/TLS暗号スイートのセットを指定します。
デフォルト値: ALL
この設定には、次の値があります: ALL、COM、またはGOV。
各値に対応する暗号スイートは次のとおりです:
ALL:
TLS_ECDHE_RSA_AES256_GCM_SHA384
TLS_ECDHE_RSA_AES256_CBC_SHA384
TLS_ECDHE_RSA_AES128_CBC_SHA
COM:
TLS_ECDHE_RSA_AES128_CBC_SHA
GOV:
TLS_ECDHE_RSA_AES256_GCM_SHA384
TLS_ECDHE_RSA_AES256_CBC_SHA384
SSL準拠モード
この設定は、暗号化された印刷データストリーム (CGP) 接続にUniversal Print Clientが使用するNIST Special Publication 800-52への準拠レベルを指定します。
デフォルト値: なし。
この設定には、次の値があります。
なし。
暗号化された印刷データストリーム (CGP) 接続は、デフォルトの準拠モードを使用します。
SP800-52。
暗号化された印刷データストリーム (CGP) 接続は、NIST Special Publication 800-52準拠モードを使用します。
SSL有効
この設定は、Universal Print Clientが以下の目的でSSL/TLSを使用するかどうかを指定します。
-
印刷データストリーム (CGP) 接続
-
Webサービス (HTTP/SOAP) 接続
Universal Print Serverを有効にするをWindowsのネイティブリモート印刷へのフォールバックを有効にするに設定すると、Microsoft Windowsネットワーク印刷プロバイダーによってフォールバック接続が行われます。この設定は、これらのフォールバック接続には影響しません。
既定値: 無効
この設定には、次の値があります。
有効。
Universal Print Client は、SSL/TLS を使用して Universal Print Server に接続します。
無効。
Universal Print Client は、SSL/TLS を使用して Universal Print Server に接続します。
SSL FIPS モード
この設定は、Universal Print Client が印刷データストリーム (CGP) 接続に使用する SSL/TLS 暗号化モジュールが FIPS モードで実行されるかどうかを指定します。
既定値: 無効
この設定には、次の値があります。
有効。
FIPS モードがオンになります。
無効。
FIPS モードがオフになります。
SSL プロトコルバージョン
この設定は、Universal Print Client が使用する SSL/TLS プロトコルバージョンを指定します。
デフォルト値: ALL
この設定には次の値があります。
ALL。
TLS バージョン 1.0、1.1、または 1.2 を使用します。
ティーエルエスv1.
TLS バージョン 1.0 を使用します。
TLSv1.1。
TLS バージョン 1.1 を使用します。
TLSv1.2。
TLS バージョン 1.2 を使用します。
SSL Universal Print Server 暗号化印刷データストリーム (CGP) ポート
この設定は、Universal Print Server 暗号化印刷データストリーム (CGP) ポートの TCP ポート番号を指定します。このポートは、印刷ジョブのデータを受信します。
デフォルト値: 443
SSL Universal Print Server 暗号化 Web サービス (HTTPS/SOAP) ポート
この設定は、Universal Print Serverの暗号化されたWebサービス(HTTPS/SOAP)ポートのTCPポート番号を指定します。このポートは、印刷コマンドのデータを受信します。
デフォルト値: 8443
Universal Print Serverの有効化
このポリシーは、Citrix Universal Print Server (UPS) の使用を有効または無効にします。このポリシー設定は、仮想デスクトップまたはサーバーホスティングアプリケーションを含む組織単位 (OU) に適用します。このポリシー設定には、Citrix UPSコンポーネントが要求されたプリントサーバーにインストールされていないか、利用できない場合に、ネイティブのWindowsリモート印刷サービスを使用してプリントサーバーへの接続を許可するフォールバックオプションが含まれています。このポリシーへの変更は、VDAが再起動された後にのみ適用されます。
デフォルトでは、Universal Print Serverは無効になっています。
この設定をポリシーに追加するときは、次のいずれかのオプションを選択します。
-
Windowsネイティブのリモート印刷へのフォールバックを有効にする: 可能な場合、Universal Print Serverはネットワークプリンター接続を処理します。Universal Print Serverが利用できない場合、Windows Print Providerが使用されます。Windows Print Providerは、以前にWindows Print Providerで作成されたすべてのプリンターの処理を継続します。
-
Windowsネイティブのリモート印刷へのフォールバックなしで有効にする: Universal Print Serverは、ネットワークプリンター接続を排他的に処理します。Universal Print Serverが利用できない場合、ネットワークプリンター接続は失敗します。この設定は、Windows Print Providerを介したネットワーク印刷を実質的に無効にします。この設定を含むポリシーがアクティブな間は、以前にWindows Print Providerで作成されたプリンターは作成されません。
-
無効: Universal Print Server機能は無効になっています。UNC名を持つネットワークプリンターに接続する際、Universal Print Serverへの接続は試行されません。リモートプリンターへの接続は、引き続きWindowsネイティブのリモート印刷機能を使用します。
Universal Print Server印刷データストリーム (CGP) ポート
この設定は、Universal Print Server印刷データストリームのCommon Gateway Protocol (CGP) リスナーが使用するTCPポート番号を指定します。このポリシー設定は、プリントサーバーを含むOUにのみ適用します。
デフォルトでは、ポート番号は7229に設定されています。
有効なポート番号は1~65535の範囲である必要があります。
Universal Print Server印刷ストリーム入力帯域幅制限 (Kbps)
この設定は、印刷データの転送速度の上限(キロビット/秒単位)を指定します。転送速度は、CGPを使用して各印刷ジョブからUniversal Print Serverに配信される印刷データに対して計算されます。このポリシー設定は、仮想デスクトップまたはサーバーホスティングアプリケーションを含むOUに適用します。
デフォルトでは、値は0で、上限がないことを示します。
Universal Print Server Webサービス (HTTP/SOAP) ポート
この設定は、Universal Print ServerのWebサービス (HTTP/SOAP) リスナーが使用するTCPポート番号を指定します。Universal Print Serverは、ネットワーク印刷シナリオでCitrixユニバーサル印刷ドライバーの使用を可能にするオプションコンポーネントです。
Universal Print Serverが使用される場合、印刷コマンドはCitrix Virtual Apps and DesktopsホストからSOAP over HTTPを介してUniversal Print Serverに送信されます。この設定は、Universal Print Serverが受信HTTP/SOAPリクエストをリッスンするデフォルトのTCPポートを変更します。
ホストと印刷サーバーのHTTPポートは両方とも同じように構成する必要があります。ポートを同じように構成しない場合、ホストソフトウェアはUniversal Print Serverに接続しません。この設定はCitrix Virtual Apps and Desktops上のVDAを変更します。さらに、Universal Print Serverのデフォルトポートも変更する必要があります。
デフォルトでは、ポート番号は8080に設定されています。
有効なポート番号は0~65535の範囲である必要があります。
負荷分散用のUniversal Print Server
この設定は、他のCitrix®印刷ポリシー設定を評価した後、セッション起動時に確立されたプリンター接続の負荷分散に使用されるUniversal Print Serverを一覧表示します。プリンター作成時間を最適化するために、Citrixはすべての印刷サーバーが同じ共有プリンターのセットを持つことを推奨します。負荷分散のために追加できる印刷サーバーの数に上限はありません。
この設定は、印刷サーバーのフェイルオーバー検出とプリンター接続の回復も実装します。印刷サーバーは定期的に可用性がチェックされます。サーバー障害が検出された場合、そのサーバーは負荷分散スキームから削除されます。また、そのサーバー上のプリンター接続は、他の利用可能な印刷サーバーに再配布されます。障害が発生した印刷サーバーが回復すると、負荷分散スキームに戻されます。
「Validate Servers」をクリックして、各サーバーが印刷サーバーであること、サーバーリストに重複するサーバー名が含まれていないこと、およびすべてのサーバーに同一の共有プリンターセットがインストールされていることを確認します。この操作には時間がかかる場合があります。
Universal Print Serverのサービス停止しきい値
この設定は、ロードバランサーが利用できない印刷サーバーが回復するのをどれだけ長く待つかを指定します。この時間を過ぎると、サーバーが永続的にオフラインであると判断され、その負荷が他の利用可能な印刷サーバーに再配布されます。
デフォルトでは、しきい値は180(秒)に設定されています。
Universal Print Server Webサービス (HTTP/SOAP) 接続タイムアウト
この設定は、Universal Print Client が Universal Print Server Webサービスの connect() 操作がタイムアウトするまで待機する秒数を指定します。この設定には、以下の値があります。これらの値はすべて数値であり、単位(時間)は秒です。
-
最小値は0です。
-
最大値は60です。
-
既定値は10です。
タイムアウトが1から60(両端を含む)の場合、Universal Print Client は、操作が完了するまで指定された時間待機します。この操作は、TCPソケットの接続操作です。ソケットは、TCP/IPネットワークを介したプロセス間通信を可能にするWindowsオペレーティングシステムの機能です。
タイムアウトが0の場合、Universal Print Client は、オペレーティングシステムによって定義された既定のタイムアウトを使用します。この構成は、この変更前のUniversal Print Clientの以前のバージョンで利用可能だった構成です。
Universal Print Clientは、Universal Print Serverと通信するVirtual Delivery Agent (VDA) のコンポーネントです。
注:
このポリシー設定は、VDAバージョン7.35以降に適用されます。
Universal Print Server Webサービス (HTTP/SOAP) 受信タイムアウト
この設定は、Universal Print Client が Universal Print Server Webサービスの recv() 操作がタイムアウトするまで待機する秒数を指定します。この設定には以下の値があり、これらの値はすべて数値であり、単位(時間)は秒です。
-
最小値は0です。
-
最大値は60です。
-
既定値は10です。
タイムアウトが1から60(両端を含む)の場合、Universal Print Client は、操作が完了するまで指定された時間待機します。この操作は、TCPソケットの受信操作です。ソケットは、TCP/IPネットワークを介したプロセス間通信を可能にするWindowsオペレーティングシステムの機能です。
タイムアウトが0の場合、Universal Print Clientはオペレーティングシステムによって定義されたデフォルトのタイムアウトを使用します。この構成は、この変更前のUniversal Print Clientの以前のバージョンで利用可能だった構成です。
Universal Print Clientは、Universal Print Serverと通信するVirtual Delivery Agent (VDA) のコンポーネントです。
注:
このポリシー設定は、VDAバージョン7.35以降に適用されます。
Universal Print Server Webサービス (HTTP/SOAP) 送信タイムアウト
この設定は、Universal Print ClientがUniversal Print Server Webサービスのsend()操作がタイムアウトするまで待機する秒数を指定します。この設定には次の値があります。これらの値はすべて数値であり、単位(時間)は秒です。
-
最小値は0です。
-
最大値は60です。
-
デフォルト値は10です。
タイムアウトが1から60(両端を含む)の場合、Universal Print Clientは操作が完了するまで指定された時間待機します。この操作はTCPソケット送信操作です。ソケットは、TCP/IPネットワークを介したプロセス間通信を可能にするWindowsオペレーティングシステムの機能です。
タイムアウトが0の場合、Universal Print Clientはオペレーティングシステムによって定義されたデフォルトのタイムアウトを使用します。この構成は、この変更前のUniversal Print Clientの以前のバージョンで利用可能だった構成です。
Universal Print Clientは、Universal Print Serverと通信するVDAのコンポーネントです。
注:
このポリシー設定は、VDAバージョン7.35以降に適用されます。