Meilleures pratiques, considérations de sécurité et opérations par défaut – Bien choisir son serveur d impression

Les meilleures pratiques

De nombreux facteurs déterminent la meilleure solution d'impression pour un environnement particulier. Certaines de ces meilleures pratiques peuvent ne pas s'appliquer à votre site.

• Utilisez le serveur d'impression universel Citrix.

• Utilisez le pilote d'imprimante universel ou les pilotes natifs de Windows.

• Réduisez le nombre de pilotes d'imprimante installés sur les ordinateurs Server OS.

• Utilisez le mappage de pilotes avec les pilotes natifs.

• N'installez jamais de pilotes d'imprimante non testés sur un site de production.

• Évitez de mettre à jour un pilote. Essayez toujours de désinstaller un pilote, redémarrez le serveur d'impression, puis installez le pilote de remplacement.

• Désinstallez les pilotes inutilisés ou utilisez la stratégie de compatibilité et de mappage des pilotes d'imprimante pour empêcher la création d'imprimantes avec le pilote.

• Essayez d'éviter d'utiliser des pilotes en mode noyau version 2.

• Pour déterminer si un modèle d'imprimante est pris en charge, contactez le fabricant ou consultez le Guide du produit Citrix Ready sur le site www.citrix.com/ready.

  En général, tous les pilotes d'imprimante fournis par Microsoft sont testés avec les services Terminal Server et garantissent leur fonctionnement avec Citrix. Toutefois, avant d'utiliser un pilote d'imprimante tiers, consultez le fournisseur de votre pilote d'imprimante pour que ce dernier soit certifié pour les services Terminal Server par le programme WHQL (Windows Hardware Quality Labs). Citrix ne certifie pas les pilotes d'imprimante.

Considérations de sécurité

Les solutions d'impression Citrix sont sécurisées par conception.

• Le service Citrix Print Manager surveille et répond en permanence aux événements de session tels que l'ouverture et la fermeture de session, la déconnexion, la reconnexion et la fin de la session. Il traite les demandes de service en empruntant l'identité de l'utilisateur de la session.
• L’impression Citrix attribue à chaque imprimante un espace de noms unique dans une session.
• L’impression Citrix définit le descripteur de sécurité par défaut pour les imprimantes créées automatiquement afin de s’assurer que les imprimantes clientes créées automatiquement au cours d’une session sont inaccessibles aux utilisateurs exécutés au cours d’autres sessions. Par défaut, les administrateurs ne peuvent pas imprimer accidentellement sur l’imprimante cliente d’une autre session, même s’ils peuvent voir et ajuster manuellement les autorisations pour n’importe quelle imprimante cliente.

Opérations d'impression par défaut

Par défaut, si vous ne configurez aucune règle de stratégie, le comportement d'impression est le suivant:

• Le serveur d'impression universel est désactivé.

• Toutes les imprimantes configurées sur la machine utilisateur sont créées automatiquement au début de chaque session.

  Ce comportement revient à configurer le paramètre de stratégie Citrix. Créer automatiquement des imprimantes clientes avec l’option Créer automatiquement toutes les imprimantes clientes.

• Le système achemine tous les travaux d'impression en file d'attente vers des imprimantes connectées localement aux machines utilisateur en tant que travaux d'impression client (c'est-à-dire, via le canal ICA et via la machine utilisateur).

• Le système route tous les travaux d'impression mis en file d'attente vers des imprimantes réseau directement à partir de machines Server OS. Si le système ne peut pas acheminer les travaux via le réseau, il les acheminera via le périphérique utilisateur en tant que travail d'impression client redirigé.

  Ce comportement revient à désactiver le paramètre de stratégie Citrix Connexion directe aux serveurs d'impression.

• Le système tente de stocker les propriétés d’impression, une combinaison des préférences d’impression de l’utilisateur et des paramètres spécifiques au périphérique d’impression, sur la machine utilisateur. Si le client ne prend pas en charge cette opération, le système stocke les propriétés d'impression dans des profils utilisateur sur la machine Server OS.

  Ce comportement équivaut à configurer le paramètre de stratégie Citrix Rétention des propriétés de l'imprimante avec le profil En attente uniquement si l'option n'est pas enregistrée sur le client.

• Le système utilise la version Windows du pilote d'imprimante s'il est disponible sur la machine Server OS. Si le pilote d'imprimante n'est pas disponible, le système tente de l'installer à partir du système d'exploitation Windows. Si le pilote n'est pas disponible sous Windows, il utilise un pilote d'imprimante Citrix Universal.

  Ce comportement équivaut à activer le paramètre de stratégie Citrix. L'installation automatique des pilotes d'imprimante intégrés et la configuration du paramètre d'impression universelle avec l'option Utiliser l'impression universelle uniquement si le pilote demandé n'est pas disponible.

  L'activation de l'installation automatique des pilotes d'imprimante intégrés peut entraîner l'installation d'un grand nombre de pilotes d'imprimante natifs.

Remarque: Si vous ne savez pas quels sont les paramètres d'expédition par défaut pour l'impression, affichez-les en créant une nouvelle stratégie et en définissant toutes les règles de stratégie d'impression sur Activé. L'option qui apparaît est la valeur par défaut.

Journalisation permanente

Une fonctionnalité de journalisation permanente est disponible pour le serveur d'impression et le sous-système d'impression sur le VDA.

Pour assembler les journaux sous forme de fichier ZIP pour l'envoi par courrier électronique ou pour télécharger automatiquement des journaux vers Citrix Insight Services, utilisez Start-TelemetryUpload Cmdlet PowerShell.