Citrix Virtual Apps and Desktops

Configurações da política Universal Print Server

A seção Universal Print Server contém configurações de política para lidar com o servidor de impressão universal.

Suíte de cifra SSL (SSL cipher suite)

Essa configuração especifica o conjunto de conjuntos de cifra SSL/TLS usados pelo Universal Print Client para conexões de fluxo de dados de impressão criptografada (CGP).

Para controlar o pacote de conjunto de cifras usado pelo Universal Print Client para conexões de serviço web de impressão criptografado (HTTPS/SOAP), consulte [SCHANNEL].

Valor padrão: ALL

Essa configuração tem os seguintes valores: ALL, COM ou GOV.

Os conjuntos de cifra correspondentes a cada valor estão listados abaixo:

ALL:

TLS_ECDHE_RSA_AES256_GCM_SHA384

TLS_ECDHE_RSA_AES256_CBC_SHA384

TLS_ECDHE_RSA_AES128_CBC_SHA

COM:

TLS_ECDHE_RSA_AES128_CBC_SHA

GOV:

TLS_ECDHE_RSA_AES256_GCM_SHA384

TLS_ECDHE_RSA_AES256_CBC_SHA384

SSL compliance mode

Essa configuração especifica o nível de conformidade com a Publicação Especial 800-52 do NIST que é usada pelo Universal Print Client para conexões criptografadas de fluxo de dados de impressão (CGP).

Valor padrão: None.

Essa configuração tem os seguintes valores:

Nenhuma.

As conexões criptografadas do fluxo de dados de impressão (CGP) usam o modo de conformidade padrão.

SP800-52.

As conexões criptografadas do fluxo de dados de impressão (CGP) usam o modo de conformidade NIST Special Publication 800-52.

SSL enabled

Essa configuração especifica se o SSL/TLS é usada pelo Universal Print Client para conexões de fluxo de dados de impressão (CGP) e para conexões de serviço Web (HTTP/SOAP).

Quando você define o Universal Print Server enable como Enabled with fallback to Windows’ native remote printing, as conexões de reserva são feitas pelo Microsoft Windows Network Print Provider. Essa configuração não afeta essas conexões de fallback.

Valor padrão: Disabled

Essa configuração tem os seguintes valores:

Enabled.

O Universal Print Client usa SSL/TLS para se conectar ao Universal Print Server.

Disabled.

O Universal Print Client usa SSL/TLS para se conectar ao Universal Print Server.

SSL FIPS mode

Essa configuração especifica se o módulo criptográfico SSL/TLS usado pelo Universal Print Client para conexões de fluxo de dados de impressão (CGP) será executado no modo FIPS.

Valor padrão: Disabled

Essa configuração tem os seguintes valores:

Enabled.

O modo FIPS está ativado.

Disabled.

O modo FIPS está desligado.

SSL protocol version

Essa configuração especifica a versão do protocolo SSL/TLS usada pelo Universal Print Client.

Valor padrão: ALL

Essa configuração tem os seguintes valores:

ALL.

Use TLS versions 1.0, 1.1 or 1.2.

TLSv1.

Use TLS version 1.0.

TLSv1.1.

Use TLS version 1.1.

TLSv1.2.

Use TLS version 1.2.

Porta de fluxo de dados de impressão criptografada (CGP) do Universal Print Server SSL (SSL Universal Print Server encrypted print data stream (CGP) port)

Essa configuração especifica o número da porta TCP da porta CGP (CGP) criptografada do Universal Print Server. Esta porta recebe dados para trabalhos de impressão.

Valor padrão: 443

Porta de serviço web criptografada SSL Universal Print Server (HTTPS/SOAP)

Essa configuração especifica o número da porta TCP da porta do serviço web criptografado do Universal Print Server (HTTPS/SOAP). Esta porta recebe dados para comandos de impressão.

Valor padrão: 8443

Universal Print Server enable

Essa configuração ativa ou desativa o recurso Universal Print Server na área de trabalho virtual ou nos aplicativos de hospedagem do servidor. Aplique esta configuração de política às unidades organizacionais que contenham os aplicativos de hospedagem de desktop virtual ou servidor.

Por padrão, o Universal Print Server está desativado.

Ao adicionar essa configuração a uma política, selecione uma das seguintes opções:

  • Enabled with fallback to Windows native remote printing. As conexões de impressora de rede são atendidas pelo Universal Print Server, se possível. Se o Universal Print Server não estiver disponível, o Windows Print Provider será usado. O Windows Print Provider continua a lidar com todas as impressoras criadas anteriormente com o Windows Print Provider.
  • Enabled with no fallback to Windows native remote printing. As conexões de impressora de rede são atendidas exclusivamente pelo Universal Print Server. Se o Universal Print Server não estiver disponível, ocorrerá falha na conexão da impressora de rede. Essa configuração desativa efetivamente a impressão de rede por meio do Windows Print Provider. As impressoras criadas anteriormente com o Windows Print Provider não são criadas enquanto estiver ativa uma política que contém essa configuração.
  • Disabled. O recurso Universal Print Server está desativado. Não é feita nenhuma tentativa de se conectar ao Universal Print Server durante a conexão a uma impressora de rede com um nome UNC. As conexões com impressoras remotas continuam a usar a instalação de impressão remota nativa do Windows.

Universal Print Server print data stream (CGP) port

Essa configuração especifica o número da porta TCP usado pelo ouvinte do Common Gateway Protocol (CGP) do fluxo de dados de impressão do Universal Print Server. Aplique esta definição de política apenas às unidades organizacionais que contenham o servidor de impressão.

Por padrão, o número da porta é definido como 7229.

Os números de porta válidos devem estar no intervalo de 1 a 65535.

Limite de largura de banda de entrada de fluxo de impressão do servidor de impressão universal (kpbs)

Essa configuração especifica o limite superior (em kilobits por segundo) para a taxa de transferência de dados de impressão entregues de cada tarefa de impressão para o Universal Print Server usando CGP. Aplique esta configuração de política às unidades operacionais que contenham os aplicativos de hospedagem de desktop virtual ou servidor.

Por padrão, o valor é 0, que não especifica nenhum limite superior.

Universal Print Server web service (HTTP/SOAP) port

Essa configuração especifica o número da porta TCP usado pelo ouvinte do serviço Web do Universal Print Server (HTTP/SOAP). O Universal Print Server é um componente opcional que permite o uso de drivers de impressão universal Citrix para cenários de impressão em rede. Quando o Universal Print Server é usado, os comandos de impressão são enviados dos hosts Citrix Virtual Apps and Desktops para o Universal Print Server via SOAP via HTTP. Essa configuração modifica a porta TCP padrão na qual o Universal Print Server escuta solicitações HTTP/SOAP recebidas.

Você deve configurar a porta HTTP do host e do servidor de impressão de forma idêntica. Se você não configurar as portas de forma idêntica, o software host não se conectará ao Universal Print Server. Essa configuração altera o VDA no Citrix Virtual Apps and Desktops. Além disso, você deve alterar a porta padrão no Universal Print Server.

Por padrão, o número da porta é definido como 8080.

Os números de porta válidos devem estar no intervalo de 0 a 65535.

Universal Print Servers for load balancing

Essa configuração lista os Universal Print Servers que devem ser usados para balancear as conexões de impressora de balanceamento de carga estabelecidas na inicialização da sessão, depois de avaliar outras configurações de política de impressão Citrix. Para otimizar o tempo de criação da impressora, a Citrix recomenda que todos os servidores de impressão tenham o mesmo conjunto de impressoras compartilhadas. Não há limite superior para o número de servidores de impressão que podem ser adicionados para balanceamento de carga.

Essa configuração também implementa a detecção de failover do servidor de impressão e a recuperação de conexões da impressora. Os servidores de impressão são verificados periodicamente quanto à disponibilidade. Se for detectada uma falha no servidor, esse servidor será removido do esquema de balanceamento de carga e as conexões de impressora nesse servidor serão redistribuídas entre outros servidores de impressão disponíveis. Quando o servidor de impressão com falha é recuperado, ele é retornado ao esquema de balanceamento de carga.

Clique em Validate Servers para verificar se cada servidor é um servidor de impressão, se a lista de servidores não contém nomes de servidor duplicados e se todos os servidores têm um conjunto idêntico de impressoras compartilhadas instalado. Esta operação pode levar algum tempo.

Universal Print Servers out-of-service threshold

Essa configuração especifica por quanto tempo o balanceador de carga deve aguardar a recuperação de um servidor de impressão indisponível antes de determinar que o servidor está permanentemente offline e redistribua sua carga para outros servidores de impressão disponíveis.

Por padrão, o valor de limite é definido como 180 (segundos).