最佳做法、安全注意事项和默认操作
Feb 23, 2016
最佳做法
多种因素决定了特定环境的最佳打印解决方案。 其中一些最佳做法可能不适用于您的站点。
- 使用 Citrix 通用打印服务器。
- 使用通用打印机驱动程序或 Windows 本机驱动程序。
- 最大程度减少服务器操作系统计算机上安装的打印机驱动程序的数量。
- 使用映射到本机驱动程序的驱动程序。
- 切勿在生产站点上安装未经测试的打印机驱动程序。
- 避免更新驱动程序。 而应尝试卸载驱动程序，重新启动打印服务器，然后安装替代的驱动程序。
- 卸载未使用的驱动程序或使用打印机驱动程序映射和兼容性策略，以防止通过驱动程序创建打印机。
- 尝试避免使用第 2 版内核模式驱动程序。
- 要确定打印机型号是否受支持，请联系制造商或在 www.citrix.com/ready 上查看 Citrix Ready 产品指南。
一般而言，Microsoft 提供的所有打印机驱动程序都已经过终端服务测试，保证可以与 Citrix 结合使用。 但是，在使用第三方打印机驱动程序之前，请咨询打印机驱动程序供应商，以确保该驱动程序已经过 Windows Hardware Quality Labs (WHQL) 程序的终端服务认证。 Citrix 不为打印机驱动程序提供认证。
安全注意事项
Citrix 打印解决方案采用安全设计。
- Citrix Print Manager Service 会持续监视并响应会话事件，例如登录与注销、断开连接、重新连接以及会话终止。 它通过模仿实际会话用户来处理服务请求。
- Citrix 打印在会话中为每台打印机分配唯一的命名空间。
- Citrix 打印为自动创建的打印机设置默认安全描述符，以确保一个会话中自动创建的客户端打印机无法被其他会话中运行的用户所访问。 默认情况下，管理员用户不会意外地打印到其他会话的客户端打印机，即使他们可以看到任何客户端打印机并手动调整其权限也是如此。
默认打印操作
默认情况下，如果未配置任何策略规则，打印行为如下所述：
- 通用打印服务器处于禁用状态。
- 在每个会话开始时自动创建在用户设备上配置的所有打印机。
此行为等效于通过自动创建所有客户端打印机选项配置 Citrix 策略设置自动创建客户端打印机。
- 系统将所有排队等候用户设备所连接的本地打印机的打印作业作为客户端打印作业进行路由（使用 ICA 通道或通过用户设备）。
- 系统将所有排队等候网络打印机的打印作业直接从服务器操作系统计算机进行路由。 如果系统无法通过网络来路由打印作业，它会将这些作业作为重定向的客户端打印作业通过用户设备进行路由。
此行为等效于禁用 Citrix 策略设置直接连接到打印服务器。
- 系统会尝试将打印属性存储在用户设备上，打印属性是用户打印首选项和打印设备特定设置的组合。 如果客户端不支持此操作，系统会将打印属性存储在服务器操作系统计算机上的用户配置文件中。
此行为等效于通过仅当未保存在客户端时才保留在配置文件中选项配置 Citrix 策略设置打印机属性保留。
- 系统使用 Windows 版本的打印机驱动程序（如果该驱动程序在服务器操作系统计算机上可用）。 如果该打印机驱动程序不可用，系统会尝试从 Windows 操作系统中安装该驱动程序。 如果 Windows 中没有提供该驱动程序，XenDesktop 将使用 Citrix 通用打印驱动程序。
此行为等效于通过仅当请求的驱动程序不可用时才使用通用打印启用 Citrix 策略设置自动安装现成的打印机驱动程序并配置通用打印设置。
启用自动安装现有的打印机驱动程序可能会导致安装大量本机打印机驱动程序。
注意：如果不确定用于打印的原始默认设置，可以通过创建新策略并将所有打印策略规则设置为“启用”来显示这些默认设置。 显示的选项即为默认设置。
Always-On 日志记录
Always-On 日志记录功能对 VDA 上的打印服务器和打印子系统可用。
要以 ZIP 格式整理日志以通过电子邮件发送，或者要自动将日志上载到 Citrix Insights Services，请使用 Start-TelemetryUpload PowerShell cmdlet。