Citrix Virtual Apps and Desktops

Configurações da política Universal Print Server

A seção Universal Print Server inclui configurações de política para lidar com o servidor de impressão universal.

Pacote de codificação SSL (SSL cipher suite)

Essa configuração especifica o conjunto de pacotes de codificação SSL/TLS que são usados no Universal Print Client para conexões de fluxo de dados de impressão criptografada (CGP).

Para controlar o pacote de codificação usado pelo Universal Print Client para conexões de serviço web de impressão criptografado (HTTPS/SOAP), consulte [SCHANNEL].

Valor padrão: ALL

Essa configuração tem os seguintes valores: ALL, COM ou GOV.

Os pacotes de codificação correspondentes a cada valor são os seguintes:

ALL:

TLS_ECDHE_RSA_AES256_GCM_SHA384

TLS_ECDHE_RSA_AES256_CBC_SHA384

TLS_ECDHE_RSA_AES128_CBC_SHA

COM:

TLS_ECDHE_RSA_AES128_CBC_SHA

GOV:

TLS_ECDHE_RSA_AES256_GCM_SHA384

TLS_ECDHE_RSA_AES256_CBC_SHA384

SSL compliance mode

Essa configuração especifica o nível de conformidade com a Publicação Especial 800-52 do NIST que é usada pelo Universal Print Client para conexões criptografadas de fluxo de dados de impressão (CGP).

Valor padrão: None.

Essa configuração tem os seguintes valores:

Nenhuma.

As conexões criptografadas do fluxo de dados de impressão (CGP) usam o modo de conformidade padrão.

SP800-52.

As conexões criptografadas do fluxo de dados de impressão (CGP) usam o modo de conformidade NIST Special Publication 800-52.

SSL enabled

Essa configuração especifica se o SSL/TLS é usado pelo Universal Print Client para o seguinte:

  • Conexões de fluxo de dados de impressão (CGP)
  • Conexões de serviço Web (HTTP/SOAP)

Quando você define o Universal Print Server enable como Enabled with fallback to Windows’ native remote printing, as conexões de reserva são feitas pelo Microsoft Windows Network Print Provider. Essa configuração não afeta essas conexões de fallback.

Valor padrão: Disabled

Essa configuração tem os seguintes valores:

Enabled.

O Universal Print Client usa SSL/TLS para se conectar ao Universal Print Server.

Disabled.

O Universal Print Client usa SSL/TLS para se conectar ao Universal Print Server.

SSL FIPS mode

Essa configuração especifica se o módulo criptográfico SSL/TLS usado pelo Universal Print Client para conexões de fluxo de dados de impressão (CGP) é executado no modo FIPS.

Valor padrão: Disabled

Essa configuração tem os seguintes valores:

Enabled.

O modo FIPS está ativado.

Disabled.

O modo FIPS está desligado.

SSL protocol version

Essa configuração especifica a versão do protocolo SSL/TLS usada pelo Universal Print Client.

Valor padrão: ALL

Essa configuração tem os seguintes valores:

ALL.

Use TLS versions 1.0, 1.1 or 1.2.

TLSv1.

Use TLS version 1.0.

TLSv1.1.

Use TLS version 1.1.

TLSv1.2.

Use TLS version 1.2.

Porta de fluxo de dados de impressão criptografada (CGP) do Universal Print Server SSL (SSL Universal Print Server encrypted print data stream (CGP) port)

Essa configuração especifica o número da porta TCP da porta CGP (CGP) criptografada do Universal Print Server. Esta porta recebe dados para trabalhos de impressão.

Valor padrão: 443

Porta de serviço web criptografada SSL Universal Print Server (HTTPS/SOAP)

Essa configuração especifica o número da porta TCP da porta do serviço web criptografado do Universal Print Server (HTTPS/SOAP). Esta porta recebe dados para comandos de impressão.

Valor padrão: 8443

Universal Print Server enable

Essa política ativa ou desativa o uso do Citrix Universal Print Server (UPS). Aplique essa configuração de política às unidades organizacionais (UOs) que incluem aplicativos de área de trabalho virtual ou de hospedagem de servidores. Essas configurações de política incluem opções de fallback para permitir conexões com servidores de impressão usando o serviço de impressão remota nativo do Windows no caso de o componente Citrix UPS não estar instalado ou não estar disponível no servidor de impressão solicitado. As alterações nesta política são aplicáveis somente após o VDA ser reiniciado.

Por padrão, o Universal Print Server está desativado.

Ao adicionar essa configuração a uma política, selecione uma das seguintes opções:

  • Enabled with fallback to Windows native remote printing: o Universal Print Server atende às conexões de impressora de rede, se possível. Se o Universal Print Server não estiver disponível, o Windows Print Provider será usado. O Windows Print Provider continua a lidar com todas as impressoras criadas anteriormente com o Windows Print Provider.
  • Enabled with no fallback to Windows native remote printing: o Universal Print Server atende às conexões de impressora de rede exclusivamente. Se o Universal Print Server não estiver disponível, ocorrerá falha na conexão da impressora de rede. Essa configuração desativa efetivamente a impressão de rede por meio do Windows Print Provider. As impressoras criadas anteriormente com o Windows Print Provider não são criadas enquanto estiver ativa uma política que contém essa configuração.
  • Disabled: o recurso Universal Print Server está desativado. Não é feita nenhuma tentativa de se conectar ao Universal Print Server durante a conexão a uma impressora de rede com um nome UNC. As conexões com impressoras remotas continuam a usar a instalação de impressão remota nativa do Windows.

Universal Print Server print data stream (CGP) port

Essa configuração especifica o número da porta TCP usado pelo ouvinte do Common Gateway Protocol (CGP) do fluxo de dados de impressão do Universal Print Server. Aplique esta definição de política apenas às unidades organizacionais que contenham o servidor de impressão.

Por padrão, o número da porta é definido como 7229.

Os números de porta válidos devem estar no intervalo de 1-65535.

Universal Print Server print stream input bandwidth limit (Kbps)

Essa configuração especifica o limite superior (em kilobits por segundo) para a taxa de transferência de dados de impressão. A taxa de transferência é calculada para os dados de impressão que são entregues de cada trabalho de impressão para o Universal Print Server usando CGP. Aplique esta configuração de política às unidades operacionais que contenham os aplicativos de hospedagem de servidor ou área de trabalho virtual.

Por padrão, o valor é 0, que não especifica nenhum limite superior.

Universal Print Server web service (HTTP/SOAP) port

Essa configuração especifica o número da porta TCP usado pelo ouvinte do serviço Web do Universal Print Server (HTTP/SOAP). O Universal Print Server é um componente opcional que permite o uso de drivers de impressão universal Citrix para cenários de impressão em rede.

Quando o Universal Print Server é usado, os comandos de impressão são enviados dos hosts Citrix Virtual Apps and Desktops para o Universal Print Server via SOAP via HTTP. Essa configuração modifica a porta TCP padrão na qual o Universal Print Server escuta solicitações HTTP/SOAP recebidas.

Você deve configurar a porta HTTP do host e do servidor de impressão de forma idêntica. Se você não configurar as portas de forma idêntica, o software host não se conecta ao Universal Print Server. Essa configuração altera o VDA no Citrix Virtual Apps and Desktops. Além disso, você deve alterar a porta padrão no Universal Print Server.

Por padrão, o número da porta é definido como 8080.

Os números de porta válidos devem estar no intervalo de 0-65535.

Universal Print Servers for load balancing

Essa configuração lista os Universal Print Servers que devem ser usados para balancear as conexões de impressora de balanceamento de carga estabelecidas na inicialização da sessão, depois de avaliar outras configurações de política de impressão Citrix. Para otimizar o tempo de criação da impressora, a Citrix recomenda que todos os servidores de impressão tenham o mesmo conjunto de impressoras compartilhadas. Não há limite superior para o número de servidores de impressão que podem ser adicionados para balanceamento de carga.

Essa configuração também implementa a detecção de failover do servidor de impressão e a recuperação de conexões da impressora. Os servidores de impressão são verificados periodicamente quanto à disponibilidade. Se uma falha do servidor for detectada, esse servidor será removido do esquema de balanceamento de carga. Além disso, as conexões da impressora no servidor são redistribuídas entre outros servidores de impressão disponíveis. Quando o servidor de impressão com falha é recuperado, ele é retornado ao esquema de balanceamento de carga.

Clique em Validate Servers para verificar se cada servidor é um servidor de impressão, se a lista de servidores não incluem nomes de servidor duplicados e se todos os servidores têm um conjunto idêntico de impressoras compartilhadas instalado. Esta operação pode levar algum tempo.

Universal Print Servers out-of-service threshold

Essa configuração especifica por quanto tempo o balanceador de carga deve aguardar a recuperação de um servidor de impressão indisponível antes de determinar que o servidor está permanentemente offline e redistribua sua carga para outros servidores de impressão disponíveis.

Por padrão, o valor de limite é definido como 180 (segundos).

Universal Print Server web service (HTTP/SOAP) connect timeout

Essa configuração especifica o número de segundos que o Universal Print Client deve esperar até que a operação connect() do serviço web do Universal Print Server atinja o tempo limite. Essa configuração tem os seguintes valores. Todos esses valores são numéricos e as unidades (de tempo) são em segundos.

  • O valor mínimo é 0.
  • O valor máximo é 60.
  • O valor padrão é 10.

Quando o tempo limite está entre 1 e 60 (inclusive), o Universal Print Client aguarda o tempo especificado para que a operação seja concluída. A operação é uma operação de conexão de soquete TCP. Os soquetes são um recurso do sistema operacional Windows que permite a comunicação entre processos em redes TCP/IP.

Quando o tempo limite é 0, o Universal Print Client usa o tempo limite padrão definido pelo sistema operacional. Essa configuração era a configuração disponível presente nas versões anteriores do Universal Print Client antes da alteração.

O Universal Print Client é o componente do Virtual Delivery Agent (VDA) que se comunica com o Universal Print Server.

Nota:

Essa configuração de política é aplicável na versão 7.35 e posteriores do VDA.

Universal Print Server web service (HTTP/SOAP) receive timeout

Essa configuração especifica o número de segundos que o Universal Print Client deve esperar até que a operação recv() do serviço web do Universal Print Server atinja o tempo limite. Essa configuração tem os seguintes valores e todos elas são numéricos e as unidades (de tempo) são em segundos.

  • O valor mínimo é 0.
  • O valor máximo é 60.
  • O valor padrão é 10.

Quando o tempo limite está entre 1 e 60 (inclusive), o Universal Print Client aguarda o tempo especificado para que a operação seja concluída. A operação é uma operação de recebimento de soquete TCP. Os soquetes são um recurso do sistema operacional Windows que permite a comunicação entre processos em redes TCP/IP.

Quando o tempo limite é 0, o Universal Print Client usa o tempo limite padrão definido pelo sistema operacional. Essa configuração era a configuração disponível presente nas versões anteriores do Universal Print Client antes da alteração.

O Universal Print Client é o componente do Virtual Delivery Agent (VDA) que se comunica com o Universal Print Server.

Nota:

Essa configuração de política é aplicável na versão 7.35 e posteriores do VDA.

Universal Print Server web service (HTTP/SOAP) send timeout

Essa configuração especifica o número de segundos que o Universal Print Client deve esperar até que a operação send() do serviço web do Universal Print Server atinja o tempo limite. Essa configuração tem os seguintes valores. Todos esses valores são numéricos e as unidades (de tempo) são em segundos.

  • O valor mínimo é 0.
  • O valor máximo é 60.
  • O valor padrão é 10.

Quando o tempo limite está entre 1 e 60 (inclusive), o Universal Print Client aguarda o tempo especificado para que a operação seja concluída. A operação é uma operação de envio de soquete TCP. Os soquetes são um recurso do sistema operacional Windows que permite a comunicação entre processos em redes TCP/IP.

Quando o tempo limite é 0, o Universal Print Client usa o tempo limite padrão definido pelo sistema operacional. Essa configuração era a configuração disponível presente nas versões anteriores do Universal Print Client antes da alteração.

O Universal Print Client é o componente do VDA que se comunica com o Universal Print Server.

Nota:

Essa configuração de política é aplicável na versão 7.35 e posteriores do VDA.