製品ドキュメント
XenApp and XenDesktop
7.15 LTSR
PDFを表示

ベストプラクティス、セキュリティに関する考慮事項、およびデフォルトの操作

August 24, 2021
寄稿者: 
C

ベストプラクティス

環境での最適な印刷ソリューションは、さまざまな要因により決定されます。以下のベストプラクティスの中には、特定のサイトに適用されない場合があります。

  • Citrixユニバーサルプリントサーバーを使用します。

  • ユニバーサルプリンタードライバーまたはWindowsネイティブドライバーを使用します。

  • サーバーOSマシン上にインストールされるプリンタードライバー数を最小化します。

  • ネイティブドライバーへのドライバーマッピングを使用します。

  • 動作検証されていないプリンタードライバーを実稼働環境サイトにインストールしないようにします。

  • ドライバーのアップデートインストールを避け、常にドライバーをアンインストールしてからプリントサーバーを再起動して、その後で新しいドライバーをインストールしてください。

  • 未使用のドライバーをアンインストールするか、［プリンター ドライバーのマッピングと互換性］ポリシーを行使して、プリンターがそのドライバーで作成されないようにします。

  • Version 2のカーネルモードドライバーを使用しないようにします。

  • 特定のプリンターがサポートされるかどうかについては、製造元に問い合わせるか、Citrix Ready製品に関する情報（www.citrix.com/ready）を参照してください。

    一般的に、Microsoft社より提供されるプリンタードライバーはすべてTerminal Servicesでテストされ、Citrix環境での動作が確認されています。ただし、サードパーティ製のプリンタードライバーを使う前に、ターミナルサービスでの動作がWindows Hardware Quality Labs（WHQL）プログラムで認定されているかどうかをプリンタードライバーのベンダーに確認してください。Citrixではプリンタードライバーの動作を保証しません。

セキュリティに関する注意事項

Citrixの印刷ソリューションは、これ自体がセキュアに設計されています。

  • Citrix Print Manager Serviceは、ログオンやログオフ、切断、再接続、およびセッション終了などのセッションイベントを常に監視してそれらに応答します。実際のセッションユーザーを偽装して、サービス要求を処理します。
  • Citrixの印刷ソリューションでは、セッション内の一意な名前空間に各プリンターが割り当てられます。
  • Citrixの印刷ソリューションでは、自動作成プリンターにデフォルトのセキュリティ記述子が設定されます。これにより、あるセッションで自動作成されたクライアントプリンターにほかのセッションのユーザーがアクセスできないようになります。デフォルトでは、クライアントプリンターのアクセス権を変更するための管理者権限を持つユーザーでも、ほかのセッションのクライアントプリンターに誤って出力してしまうということはありません。

デフォルトの印刷動作

印刷に関するポリシーを設定しない場合、デフォルトで次のように処理されます。

  • ユニバーサルプリントサーバーが無効になります。

  • ユーザーデバイス上で設定されているすべてのプリンターが、各セッションの開始時にサーバー上に自動作成されます。

    この動作は、Citrixポリシーの［クライアント プリンターを自動作成する］設定で［すべてのクライアント プリンターを自動作成する］を構成した場合と同等です。

  • クライアントデバイスにローカル接続されたプリンターへのすべての印刷ジョブは、ICAチャネルを介してユーザーデバイスに送信され、プリンターに転送されます（クライアント印刷経路）。

  • ネットワークプリンターへのすべての印刷ジョブは、サーバーOSマシンからプリントサーバーに直送されます。印刷ジョブをネットワーク上に送信できない場合は、ユーザーコンピューターを介して転送されます（リダイレクトされるクライアント印刷ジョブ）。

    この動作は、Citrixポリシーの［プリント サーバーへの直接接続］設定で［無効］を選択した場合と同等です。

  • デフォルトでは、印刷プロパティ（ユーザーの印刷設定とデバイス設定）はユーザーデバイス上に格納されます。クライアント側でこの処理がサポートされない場合、サーバーOSマシン上のユーザープロファイルに印刷プロパティが格納されます。

    この動作は、Citrixポリシーの［プリンター プロパティの保存］設定で［クライアントに保存できない場合にのみユーザー プロファイルに保存する］を選択した場合と同等です。

  • セッション内でプリンターが自動作成されるときに、そのサーバーOSマシン上にインストールされているWindowsバージョンのプリンタードライバーが使用されます。適切なドライバーがインストールされていない場合、Windowsオペレーティングシステムからドライバーがインストールされます。Windowsオペレーティングシステムから適切なドライバーをインストールできない場合、Citrixユニバーサルプリンタードライバーが使用されます。

    この動作は、Citrixポリシーの［付属のプリンター ドライバーの自動インストール］設定で［有効］を選択し、［ユニバーサル印刷］設定で［要求されたドライバーを使用できない場合にのみユニバーサル印刷を使用する］を選択した場合と同等です。

    ただし、［付属のプリンタードライバーの自動インストール］を有効にすると、必要以上に多くのプリンタードライバーがインストールされる可能性があります。

注： 印刷に関するデフォルト設定を確認するには、新しいCitrixポリシーを作成し、印刷に関するすべての設定項目で［デフォルト値を使用する］チェックボックスをオンにします。これにより、デフォルトの設定が適用されます。

Always-Onログ

VDAにはプリントサーバーおよび印刷サブシステムのためのAlways-Onログ機能があります。

ログをZIPとしてまとめてメールで送信、または自動的にCitrix Insight Servicesにアップロードするには、Start-TelemetryUploadPowerShellコマンドレットを使用します。

ベストプラクティス、セキュリティに関する考慮事項、およびデフォルトの操作
August 24, 2021
寄稿者: 
C
August 24, 2021
寄稿者: 
C

この記事の概要

サイトに関するフィードバック | Your privacy choices footer linkプライバシーに関する選択肢 | プライバシーと法令 | Cookieの設定 | 同意設定 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.