Configurações da política Universal Print Server
A seção Universal Print Server contém configurações de política para lidar com o servidor de impressão universal.
Suíte de cifra SSL (SSL cipher suite)
Essa configuração especifica o conjunto de conjuntos de cifra SSL/TLS usados pelo Universal Print Client para conexões de fluxo de dados de impressão criptografada (CGP).
Para controlar o pacote de conjunto de cifras usado pelo Universal Print Client para conexões de serviço web de impressão criptografado (HTTPS/SOAP), consulte [SCHANNEL].
Valor padrão: ALL
Essa configuração tem os seguintes valores: ALL, COM ou GOV.
Os conjuntos de cifra correspondentes a cada valor estão listados abaixo:
ALL:
TLS_ECDHE_RSA_AES256_GCM_SHA384
TLS_ECDHE_RSA_AES256_CBC_SHA384
TLS_ECDHE_RSA_AES128_CBC_SHA
COM:
TLS_ECDHE_RSA_AES128_CBC_SHA
GOV:
TLS_ECDHE_RSA_AES256_GCM_SHA384
TLS_ECDHE_RSA_AES256_CBC_SHA384
SSL compliance mode
Essa configuração especifica o nível de conformidade com a Publicação Especial 800-52 do NIST que é usada pelo Universal Print Client para conexões criptografadas de fluxo de dados de impressão (CGP).
Valor padrão: None.
Essa configuração tem os seguintes valores:
Nenhuma.
As conexões criptografadas do fluxo de dados de impressão (CGP) usam o modo de conformidade padrão.
SP800-52.
As conexões criptografadas do fluxo de dados de impressão (CGP) usam o modo de conformidade NIST Special Publication 800-52.
SSL enabled
Essa configuração especifica se o SSL/TLS é usada pelo Universal Print Client para conexões de fluxo de dados de impressão (CGP) e para conexões de serviço Web (HTTP/SOAP).
Quando você define o Universal Print Server enable como Enabled with fallback to Windows’ native remote printing, as conexões de reserva são feitas pelo Microsoft Windows Network Print Provider. Essa configuração não afeta essas conexões de fallback.
Valor padrão: Disabled
Essa configuração tem os seguintes valores:
Enabled.
O Universal Print Client usa SSL/TLS para se conectar ao Universal Print Server.
Disabled.
O Universal Print Client usa SSL/TLS para se conectar ao Universal Print Server.
SSL FIPS mode
Essa configuração especifica se o módulo criptográfico SSL/TLS usado pelo Universal Print Client para conexões de fluxo de dados de impressão (CGP) será executado no modo FIPS.
Valor padrão: Disabled
Essa configuração tem os seguintes valores:
Enabled.
O modo FIPS está ativado.
Disabled.
O modo FIPS está desligado.
SSL protocol version
Essa configuração especifica a versão do protocolo SSL/TLS usada pelo Universal Print Client.
Valor padrão: ALL
Essa configuração tem os seguintes valores:
ALL.
Use TLS versions 1.0, 1.1 or 1.2.
TLSv1.
Use TLS version 1.0.
TLSv1.1.
Use TLS version 1.1.
TLSv1.2.
Use TLS version 1.2.
Porta de fluxo de dados de impressão criptografada (CGP) do Universal Print Server SSL (SSL Universal Print Server encrypted print data stream (CGP) port)
Essa configuração especifica o número da porta TCP da porta CGP (CGP) criptografada do Universal Print Server. Esta porta recebe dados para trabalhos de impressão.
Valor padrão: 443
Porta de serviço web criptografada SSL Universal Print Server (HTTPS/SOAP)
Essa configuração especifica o número da porta TCP da porta do serviço web criptografado do Universal Print Server (HTTPS/SOAP). Esta porta recebe dados para comandos de impressão.
Valor padrão: 8443
Universal Print Server enable
Essa configuração ativa ou desativa o recurso Universal Print Server na área de trabalho virtual ou nos aplicativos de hospedagem do servidor. Aplique esta configuração de política às unidades organizacionais que contenham os aplicativos de hospedagem de desktop virtual ou servidor.
Por padrão, o Universal Print Server está desativado.
Ao adicionar essa configuração a uma política, selecione uma das seguintes opções:
- Enabled with fallback to Windows native remote printing. As conexões de impressora de rede são atendidas pelo Universal Print Server, se possível. Se o Universal Print Server não estiver disponível, o Windows Print Provider será usado. O Windows Print Provider continua a lidar com todas as impressoras criadas anteriormente com o Windows Print Provider.
- Enabled with no fallback to Windows native remote printing. As conexões de impressora de rede são atendidas exclusivamente pelo Universal Print Server. Se o Universal Print Server não estiver disponível, ocorrerá falha na conexão da impressora de rede. Essa configuração desativa efetivamente a impressão de rede por meio do Windows Print Provider. As impressoras criadas anteriormente com o Windows Print Provider não são criadas enquanto estiver ativa uma política que contém essa configuração.
- Disabled. O recurso Universal Print Server está desativado. Não é feita nenhuma tentativa de se conectar ao Universal Print Server durante a conexão a uma impressora de rede com um nome UNC. As conexões com impressoras remotas continuam a usar a instalação de impressão remota nativa do Windows.
Universal Print Server print data stream (CGP) port
Essa configuração especifica o número da porta TCP usado pelo ouvinte do Common Gateway Protocol (CGP) do fluxo de dados de impressão do Universal Print Server. Aplique esta definição de política apenas às unidades organizacionais que contenham o servidor de impressão.
Por padrão, o número da porta é definido como 7229.
Os números de porta válidos devem estar no intervalo de 1 a 65535.
Limite de largura de banda de entrada de fluxo de impressão do servidor de impressão universal (kpbs)
Essa configuração especifica o limite superior (em kilobits por segundo) para a taxa de transferência de dados de impressão entregues de cada tarefa de impressão para o Universal Print Server usando CGP. Aplique esta configuração de política às unidades operacionais que contenham os aplicativos de hospedagem de desktop virtual ou servidor.
Por padrão, o valor é 0, que não especifica nenhum limite superior.
Universal Print Server web service (HTTP/SOAP) port
Essa configuração especifica o número da porta TCP usado pelo ouvinte do serviço Web do Universal Print Server (HTTP/SOAP). O Universal Print Server é um componente opcional que permite o uso de drivers de impressão universal Citrix para cenários de impressão em rede. Quando o Universal Print Server é usado, os comandos de impressão são enviados dos hosts Citrix Virtual Apps and Desktops para o Universal Print Server via SOAP via HTTP. Essa configuração modifica a porta TCP padrão na qual o Universal Print Server escuta solicitações HTTP/SOAP recebidas.
Você deve configurar a porta HTTP do host e do servidor de impressão de forma idêntica. Se você não configurar as portas de forma idêntica, o software host não se conectará ao Universal Print Server. Essa configuração altera o VDA no Citrix Virtual Apps and Desktops. Além disso, você deve alterar a porta padrão no Universal Print Server.
Por padrão, o número da porta é definido como 8080.
Os números de porta válidos devem estar no intervalo de 0 a 65535.
Universal Print Servers for load balancing
Essa configuração lista os Universal Print Servers que devem ser usados para balancear as conexões de impressora de balanceamento de carga estabelecidas na inicialização da sessão, depois de avaliar outras configurações de política de impressão Citrix. Para otimizar o tempo de criação da impressora, a Citrix recomenda que todos os servidores de impressão tenham o mesmo conjunto de impressoras compartilhadas. Não há limite superior para o número de servidores de impressão que podem ser adicionados para balanceamento de carga.
Essa configuração também implementa a detecção de failover do servidor de impressão e a recuperação de conexões da impressora. Os servidores de impressão são verificados periodicamente quanto à disponibilidade. Se for detectada uma falha no servidor, esse servidor será removido do esquema de balanceamento de carga e as conexões de impressora nesse servidor serão redistribuídas entre outros servidores de impressão disponíveis. Quando o servidor de impressão com falha é recuperado, ele é retornado ao esquema de balanceamento de carga.
Clique em Validate Servers para verificar se cada servidor é um servidor de impressão, se a lista de servidores não contém nomes de servidor duplicados e se todos os servidores têm um conjunto idêntico de impressoras compartilhadas instalado. Esta operação pode levar algum tempo.
Universal Print Servers out-of-service threshold
Essa configuração especifica por quanto tempo o balanceador de carga deve aguardar a recuperação de um servidor de impressão indisponível antes de determinar que o servidor está permanentemente offline e redistribua sua carga para outros servidores de impressão disponíveis.
Por padrão, o valor de limite é definido como 180 (segundos).
Neste artigo
- Suíte de cifra SSL (SSL cipher suite)
- SSL compliance mode
- SSL enabled
- SSL FIPS mode
- SSL protocol version
- Porta de fluxo de dados de impressão criptografada (CGP) do Universal Print Server SSL (SSL Universal Print Server encrypted print data stream (CGP) port)
- Porta de serviço web criptografada SSL Universal Print Server (HTTPS/SOAP)
- Universal Print Server enable
- Universal Print Server print data stream (CGP) port
- Limite de largura de banda de entrada de fluxo de impressão do servidor de impressão universal (kpbs)
- Universal Print Server web service (HTTP/SOAP) port
- Universal Print Servers for load balancing
- Universal Print Servers out-of-service threshold