Paramètres de stratégie Serveur d’impression universelle
La section Serveur d’impression universelle contient les paramètres de stratégie permettant de gérer le Serveur d’impression universelle.
Suite de chiffrement SSL
Ce paramètre spécifie l’ensemble des suites de chiffrement SSL/TLS utilisées par le client d’impression universelle pour les connexions CGP (flux de données d’impression crypté).
Pour contrôler le package de suite de chiffrement utilisé par le client d’impression universelle pour les connexions HTTPS/SOAP (service Web d’impression chiffrée), reportez-vous à la section [SCHANNEL].
Valeur par défaut : ALL
Ce paramètre a les valeurs suivantes : ALL, COM ou GOV.
Les suites de chiffrement correspondant à chaque valeur sont répertoriées ci-dessous :
ALL :
TLS_ECDHE_RSA_AES256_GCM_SHA384
TLS_ECDHE_RSA_AES256_CBC_SHA384
TLS_ECDHE_RSA_AES128_CBC_SHA
COM :
TLS_ECDHE_RSA_AES128_CBC_SHA
GOV :
TLS_ECDHE_RSA_AES256_GCM_SHA384
TLS_ECDHE_RSA_AES256_CBC_SHA384
Mode de conformité SSL
Ce paramètre spécifie le niveau de conformité avec la norme NIST Special Publication 800-52 utilisée par le client d’impression universelle pour les connexions CGP (flux de données d’impression crypté).
Valeur par défaut : None.
Ce paramètre a les valeurs suivantes :
Aucun.
Les connexions CGP utilisent le mode de conformité par défaut.
SP800-52.
Les connexions CGP utilisent le mode de conformité NIST Special Publication 800-52.
SSL activé
Ce paramètre spécifie si SSL/TLS est utilisé par le client d’impression universel pour les connexions CGP et pour les connexions de service Web (HTTP/SOAP).
Lorsque vous définissez Activer le serveur d’impression universelle sur Activé avec retour à l’impression distante native de Windows, les connexions de secours sont effectuées par le fournisseur d’impression réseau Microsoft Windows. Ce paramètre n’affecte pas ces connexions de secours.
Valeur par défaut : Désactivé
Ce paramètre a les valeurs suivantes :
Activé.
Le client d’impression universelle utilise SSL/TLS pour se connecter au serveur d’impression universelle.
Désactivé.
Le client d’impression universelle utilise SSL/TLS pour se connecter au serveur d’impression universelle.
Mode FIPS SSL
Ce paramètre spécifie si le module cryptographique SSL/TLS utilisé par le client d’impression universelle pour les connexions CGP s’exécute en mode FIPS.
Valeur par défaut : Désactivé
Ce paramètre a les valeurs suivantes :
Activé.
Le mode FIPS est activé.
Désactivé.
Le mode FIPS est désactivé.
Version du protocole SSL
Ce paramètre spécifie la version du protocole SSL/TLS utilisée par le client d’impression universelle.
Valeur par défaut : ALL
Ce paramètre a les valeurs suivantes :
ALL.
Utilisez les versions 1.0, 1.1 ou 1.2 de TLS.
TLSv1.
Utilisez la version 1.0 de TLS.
TLSv1.1.
Utilisez la version 1.1 de TLS.
TLSv1.2.
Utilisez la version 1.2 de TLS.
Port (CGP) du flux de données d’impression crypté du serveur d’impression universelle SSL
Ce paramètre spécifie le numéro de port TCP du port CGP. Ce port reçoit les données des travaux d’impression.
Valeur par défaut : 443
Port (HTTP/SOAP) du service Web crypté du serveur d’impression universelle SSL
Ce paramètre spécifie le numéro de port TCP du port HTTPS/SOAP (service Web crypté du serveur d’impression universelle). Ce port reçoit les données des commandes d’impression.
Valeur par défaut : 8443
Activer le serveur d’impression universelle
Ce paramètre active ou désactive la fonctionnalité Serveur d’impression universelle sur le bureau virtuel ou le serveur hébergeant les applications. Appliquez ce paramètre de stratégie aux unités d’organisation contenant le bureau virtuel ou le serveur hébergeant les applications.
Par défaut, le Serveur d’impression universelle est désactivé.
Lorsque vous ajoutez ce paramètre à une stratégie, sélectionnez l’une des options suivantes :
- Activé avec retour à l’impression distante native de Windows. Le service des connexions d’imprimante réseau est effectué par le serveur d’impression universelle, si possible. Si le serveur d’impression universelle n’est pas disponible, le fournisseur d’impression Windows est utilisé. Le fournisseur d’impression Windows continue de gérer toutes les imprimantes créées précédemment avec le fournisseur d’impression Windows.
- Activé avec aucun retour à l’impression distante native de Windows. Le service des connexions d’imprimante réseau est effectué par le serveur d’impression universelle, exclusivement. Si le serveur d’impression universelle n’est pas disponible, la connexion de l’imprimante réseau échoue. Ce paramètre désactive de manière effective l’impression réseau au travers du fournisseur d’impression Windows. Les imprimantes créées précédemment avec le fournisseur d’impression Windows ne sont pas créées tant qu’une stratégie contenant ce paramètre est active.
- Désactivé. La fonctionnalité Serveur d’impression universelle est désactivée. Aucune tentative de connexion avec le Serveur d’impression universelle n’est effectuée lors de la connexion à une imprimante réseau avec un nom UNC. Les connexions aux imprimantes distantes continuent d’utiliser l’outil d’impression à distance Windows natif.
Port (CGP) du flux de données d’impression du serveur d’impression universelle
Ce paramètre spécifie le numéro de port TCP utilisé par l’écouteur CGP (Common Gateway Protocol) du flux de données d’impression Serveur d’impression universelle. Appliquez ce paramètre de stratégie uniquement aux unités d’organisation contenant le serveur d’impression.
Le numéro port est défini par défaut sur 7229.
Les numéros de port valides doivent se trouver dans une plage de 1 à 65535.
Limite de bande passante d’entrée du flux d’impression du serveur d’impression universelle (kpbs)
Ce paramètre spécifie la limite supérieure (en kilobits par seconde) pour le taux de transfert des données d’impression mises à disposition depuis chaque tâche d’impression vers le Serveur d’impression universelle à l’aide de CGP. Appliquez ce paramètre de stratégie aux unités d’organisation contenant le bureau virtuel ou le serveur hébergeant les applications.
Par défaut, la valeur est 0, qui ne spécifie aucune limite supérieure.
Port (HTTP/SOAP) du service Web du serveur d’impression universelle
Ce paramètre spécifie le numéro de port TCP utilisé par l’écouteur du service Web Serveur d’impression universelle pour les requêtes (HTTP/SOAP). Le serveur d’impression universelle est un composant facultatif qui permet l’utilisation des pilotes d’impression universelle Citrix dans les scénarios d’impression réseau. Lorsque le serveur d’impression universelle est utilisé, les commandes d’impression sont envoyées depuis les hôtes Citrix Virtual Apps and Desktops vers le serveur d’impression universelle via SOAP sur HTTP. Ce paramètre modifie le port TCP par défaut sur lequel le serveur d’impression universelle écoute les requêtes HTTP/SOAP entrantes.
Vous devez configurer le port HTTP du serveur d’impression et de l’hôte de façon identique. Si les ports ne sont pas configurés à l’identique, le logiciel de l’hôte ne se connectera pas au serveur d’impression universelle. Ce paramètre modifie le VDA sur Citrix Virtual Apps and Desktops. Par ailleurs, vous devez modifier le port par défaut sur le serveur d’impression universelle.
Le numéro port est défini par défaut sur 8080.
Les numéros de port valides doivent se trouver dans une plage de 0 à 65535.
Serveurs d’impression universelle d’équilibrage de la charge
Ce paramètre dresse la liste des serveurs d’impression universelle à utiliser pour répartir la charge des connexions aux imprimantes établies lors du lancement de la session, après l’évaluation d’autres paramètres de stratégie d’impression Citrix. Pour optimiser la durée de création des imprimantes, Citrix recommande que les mêmes imprimantes partagées soient installées sur tous les serveurs d’impression. Il n’existe aucune limite au nombre de serveurs d’impression qui peuvent être ajoutés pour l’équilibrage de charge.
Ce paramètre s’applique également à la détection de basculement de serveur d’impression et à la récupération de connexion d’imprimante. Les serveurs d’impression contrôlent la disponibilité périodiquement. Si un serveur défaillant est détecté, ce serveur est supprimé du schéma d’équilibrage de charge, et les connexions d’imprimante sur ce serveur sont redistribuées sur d’autres serveurs d’impression disponibles. Après reprise du serveur d’impression défaillant, il reprend sa place dans le schéma d’équilibrage de charge.
Cliquez sur Valider les serveurs pour vérifier que chaque serveur est un serveur d’impression, que la liste de serveurs ne contient pas de noms de serveur dupliqués et que tous les serveurs possèdent un ensemble identique d’imprimantes partagées. Cette opération peut prendre un certain temps.
Seuil au-delà duquel les serveurs d’impression universelle sont hors service
Ce paramètre indique la durée pendant laquelle l’équilibrage de charge attend le rétablissement de la connexion à un serveur d’impression universelle avant de considérer que le serveur est hors connexion et de répartir sa charge sur d’autres serveurs d’impression disponibles.
Par défaut, la valeur de seuil est de 180 (secondes).
Dans cet article
- Suite de chiffrement SSL
- Mode de conformité SSL
- SSL activé
- Mode FIPS SSL
- Version du protocole SSL
- Port (CGP) du flux de données d’impression crypté du serveur d’impression universelle SSL
- Port (HTTP/SOAP) du service Web crypté du serveur d’impression universelle SSL
- Activer le serveur d’impression universelle
- Port (CGP) du flux de données d’impression du serveur d’impression universelle
- Limite de bande passante d’entrée du flux d’impression du serveur d’impression universelle (kpbs)
- Port (HTTP/SOAP) du service Web du serveur d’impression universelle
- Serveurs d’impression universelle d’équilibrage de la charge
- Seuil au-delà duquel les serveurs d’impression universelle sont hors service