Paramètres de stratégie du serveur d’impression universel
La section Serveur d’impression universel contient les paramètres de stratégie pour la gestion du serveur d’impression universel.
Suite de chiffrement SSL
Ce paramètre spécifie l’ensemble des suites de chiffrement SSL/TLS utilisées par le client d’impression universel pour les connexions de flux de données d’impression chiffrées (CGP).
Pour contrôler le package de suites de chiffrement utilisé par le client d’impression universel pour les connexions de service web d’impression chiffrées (HTTPS/SOAP), consultez [SCHANNEL].
Valeur par défaut : ALL
Ce paramètre a les valeurs suivantes : ALL, COM ou GOV.
Les suites de chiffrement correspondant à chaque valeur sont répertoriées ci-dessous :
ALL :
TLS_ECDHE_RSA_AES256_GCM_SHA384
TLS_ECDHE_RSA_AES256_CBC_SHA384
TLS_ECDHE_RSA_AES128_CBC_SHA
COM :
TLS_ECDHE_RSA_AES128_CBC_SHA
GOV :
TLS_ECDHE_RSA_AES256_GCM_SHA384
TLS_ECDHE_RSA_AES256_CBC_SHA384
Mode de conformité SSL
Ce paramètre spécifie le niveau de conformité avec la publication spéciale 800-52 du NIST utilisé par le client d’impression universel pour les connexions de flux de données d’impression chiffrées (CGP).
Valeur par défaut : Aucune.
Ce paramètre a les valeurs suivantes :
Aucune.
Les connexions de flux de données d’impression chiffrées (CGP) utilisent le mode de conformité par défaut.
SP800-52.
Les connexions de flux de données d’impression chiffrées (CGP) utilisent le mode de conformité de la publication spéciale 800-52 du NIST.
SSL activé
Ce paramètre spécifie si SSL/TLS est utilisé par le client d’impression universel pour les connexions de flux de données d’impression (CGP) et pour les connexions de service web (HTTP/SOAP).
Lorsque vous définissez Activer le serveur d’impression universel sur Activé avec repli vers l’impression à distance native de Windows, les connexions de repli sont établies par le fournisseur d’impression réseau Microsoft Windows. Ce paramètre n’affecte pas ces connexions de repli.
Valeur par défaut : Désactivé
Ce paramètre a les valeurs suivantes :
Activé.
Le client d’impression universelle utilise SSL/TLS pour se connecter au serveur d’impression universelle.
Désactivé.
Le client d’impression universelle utilise SSL/TLS pour se connecter au serveur d’impression universelle.
Mode FIPS SSL
Ce paramètre spécifie si le module cryptographique SSL/TLS utilisé par le client d’impression universelle pour les connexions de flux de données d’impression (CGP) s’exécutera en mode FIPS.
Valeur par défaut : Désactivé
Ce paramètre possède les valeurs suivantes :
Activé.
Le mode FIPS est activé.
Désactivé.
Le mode FIPS est désactivé.
Version du protocole SSL
Ce paramètre spécifie la version du protocole SSL/TLS utilisée par le client d’impression universelle.
Valeur par défaut : TOUS
Ce paramètre a les valeurs suivantes :
TOUS.
Utiliser les versions TLS 1.0, 1.1 ou 1.2.
TLSv1.
Utiliser la version TLS 1.0.
TLSv1.1.
Utiliser la version TLS 1.1.
TLSv1.2.
Utiliser la version TLS 1.2.
Port du flux de données d’impression chiffré (CGP) du serveur d’impression universel SSL
Ce paramètre spécifie le numéro de port TCP du port du flux de données d’impression chiffré (CGP) du serveur d’impression universel. Ce port reçoit les données des tâches d’impression.
Valeur par défaut : 443
Port du service Web chiffré (HTTPS/SOAP) du serveur d’impression universel SSL
Ce paramètre spécifie le numéro de port TCP du port du service Web chiffré (HTTPS/SOAP) du serveur d’impression universel. Ce port reçoit les données des commandes d’impression.
Valeur par défaut : 8443
Activation du Universal Print Server
Ce paramètre active ou désactive la fonctionnalité Universal Print Server sur le bureau virtuel ou le serveur hébergeant les applications. Appliquez ce paramètre de stratégie aux unités d’organisation (UO) contenant le bureau virtuel ou le serveur hébergeant les applications.
Par défaut, le Universal Print Server est désactivé.
Lorsque vous ajoutez ce paramètre à une stratégie, sélectionnez l’une des options suivantes :
- Activé avec repli vers l’impression à distance native de Windows. Les connexions d’imprimantes réseau sont gérées par le Universal Print Server, si possible. Si le Universal Print Server n’est pas disponible, le fournisseur d’impression Windows est utilisé. Le fournisseur d’impression Windows continue de gérer toutes les imprimantes précédemment créées avec le fournisseur d’impression Windows.
- Activé sans repli vers l’impression à distance native de Windows. Les connexions d’imprimantes réseau sont gérées exclusivement par le Universal Print Server. Si le Universal Print Server n’est pas disponible, la connexion de l’imprimante réseau échoue. Ce paramètre désactive effectivement l’impression réseau via le fournisseur d’impression Windows. Les imprimantes précédemment créées avec le fournisseur d’impression Windows ne sont pas créées tant qu’une stratégie contenant ce paramètre est active.
- Désactivé. La fonctionnalité Universal Print Server est désactivée. Aucune tentative de connexion au Universal Print Server n’est effectuée lors de la connexion à une imprimante réseau avec un nom UNC. Les connexions aux imprimantes distantes continuent d’utiliser la fonctionnalité d’impression à distance native de Windows.
Port du flux de données d’impression (CGP) du Universal Print Server
Ce paramètre spécifie le numéro de port TCP utilisé par l’écouteur du protocole Common Gateway (CGP) du flux de données d’impression du Universal Print Server. Appliquez ce paramètre de stratégie uniquement aux UO contenant le serveur d’impression.
Par défaut, le numéro de port est défini sur 7229.
Les numéros de port valides doivent être compris entre 1 et 65535.
Limite de bande passante d’entrée du flux d’impression du Universal Print Server (kbit/s)
Ce paramètre spécifie la limite supérieure (en kilobits par seconde) pour le taux de transfert des données d’impression livrées de chaque tâche d’impression au Universal Print Server à l’aide de CGP. Appliquez ce paramètre de stratégie aux UO contenant le bureau virtuel ou le serveur hébergeant les applications.
Par défaut, la valeur est 0, ce qui signifie aucune limite supérieure.
Port du service web (HTTP/SOAP) du Universal Print Server
Ce paramètre spécifie le numéro de port TCP utilisé par l’écouteur du service web (HTTP/SOAP) du serveur d’impression universel. Le serveur d’impression universel est un composant facultatif qui permet l’utilisation des pilotes d’impression universels Citrix pour les scénarios d’impression réseau. Lorsque le serveur d’impression universel est utilisé, les commandes d’impression sont envoyées des hôtes Citrix Virtual Apps and Desktops au serveur d’impression universel via SOAP sur HTTP. Ce paramètre modifie le port TCP par défaut sur lequel le serveur d’impression universel écoute les requêtes HTTP/SOAP entrantes.
Vous devez configurer le port HTTP de l’hôte et du serveur d’impression de manière identique. Si vous ne configurez pas les ports de manière identique, le logiciel hôte ne se connectera pas au serveur d’impression universel. Ce paramètre modifie le VDA sur Citrix Virtual Apps and Desktops. De plus, vous devez modifier le port par défaut sur le serveur d’impression universel.
Par défaut, le numéro de port est défini sur 8080.
Les numéros de port valides doivent être compris entre 0 et 65535.
Serveurs d’impression universels pour l’équilibrage de charge
Ce paramètre répertorie les serveurs d’impression universels à utiliser pour équilibrer la charge des connexions d’imprimante établies au lancement de la session, après évaluation des autres paramètres de stratégie d’impression Citrix®. Pour optimiser le temps de création de l’imprimante, Citrix recommande que tous les serveurs d’impression disposent du même ensemble d’imprimantes partagées. Il n’y a pas de limite supérieure au nombre de serveurs d’impression pouvant être ajoutés pour l’équilibrage de charge.
Ce paramètre implémente également la détection de basculement du serveur d’impression et la récupération des connexions d’imprimante. Les serveurs d’impression sont vérifiés périodiquement pour leur disponibilité. Si une défaillance de serveur est détectée, ce serveur est retiré du schéma d’équilibrage de charge, et les connexions d’imprimante sur ce serveur sont redistribuées parmi les autres serveurs d’impression disponibles. Lorsque le serveur d’impression défaillant récupère, il est réintégré au schéma d’équilibrage de charge.
Cliquez sur Valider les serveurs pour vérifier que chaque serveur est un serveur d’impression, que la liste des serveurs ne contient pas de noms de serveurs en double et que tous les serveurs ont un ensemble identique d’imprimantes partagées installées. Cette opération peut prendre un certain temps.
Seuil de mise hors service des serveurs d’impression universels
Ce paramètre spécifie combien de temps l’équilibreur de charge doit attendre qu’un serveur d’impression indisponible récupère avant de déterminer que le serveur est définitivement hors ligne et de redistribuer sa charge aux autres serveurs d’impression disponibles.
Par défaut, la valeur de seuil est définie sur 180 (secondes).
Dans cet article
- Suite de chiffrement SSL
- Mode de conformité SSL
- SSL activé
- Mode FIPS SSL
- Version du protocole SSL
- Port du flux de données d’impression chiffré (CGP) du serveur d’impression universel SSL
- Port du service Web chiffré (HTTPS/SOAP) du serveur d’impression universel SSL
- Activation du Universal Print Server
- Port du flux de données d’impression (CGP) du Universal Print Server
- Limite de bande passante d’entrée du flux d’impression du Universal Print Server (kbit/s)
- Port du service web (HTTP/SOAP) du Universal Print Server
- Serveurs d’impression universels pour l’équilibrage de charge
- Seuil de mise hors service des serveurs d’impression universels