通用打印服务器策略设置
通用打印服务器部分包含用于处理通用打印服务器的策略设置。
SSL密码套件
此设置指定通用打印客户端用于加密打印数据流(CGP)连接的一组SSL/TLS加密套件。
要控制通用打印客户端用于加密打印web服务（HTTPS/SOAP）连接的密码套件包，请参阅[SCHANNEL]。
默认值:
该设置有以下值:ALL、COM或GOV。
下面列出了与每个值对应的密码套件：
全部：
TLS_ECDHE_RSA_AES256_GCM_SHA384
TLS_ECDHE_RSA_AES256_CBC_SHA384
TLS_ECDHE_RSA_AES128_CBC_SHA
通用域名格式：
TLS_ECDHE_RSA_AES128_CBC_SHA
政府:
TLS_ECDHE_RSA_AES256_GCM_SHA384
TLS_ECDHE_RSA_AES256_CBC_SHA384
SSL遵从性模式
此设置指定NIST特殊发布800-52的遵从级别，通用打印客户端用于加密打印数据流(CGP)连接。
默认值:没有。
此设置具有以下值：
一个也没有。
加密的CGP (print data stream)连接使用默认的遵从模式。
SP800-52。
加密打印数据流(CGP)连接使用NIST特殊发布800-52遵从模式。
启用SSL
此设置指定通用打印客户端是否使用SSL/TLS进行打印数据流(CGP)连接和web服务(HTTP/SOAP)连接。
当您设置通用打印服务器启用来启用回退到Windows的本机远程打印，回退连接由Microsoft Windows网络打印提供程序进行。此设置不会影响这些回退连接。
默认值:禁用
此设置具有以下值：
启用。
通用打印客户端使用SSL/TLS连接到通用打印服务器。
残废
通用打印客户端使用SSL/TLS连接到通用打印服务器。
SSL FIPS模式
此设置指定通用打印客户端用于打印数据流(CGP)连接的SSL/TLS加密模块是否将以FIPS模式运行。
默认值:禁用
此设置具有以下值：
启用。
FIPS模式开启。
残废
FIPS模式关闭。
SSL协议版本
此设置指定通用打印客户端使用的SSL/TLS协议版本。
默认值:
此设置具有以下值：
全部的
使用TLS版本1.0、1.1或1.2。
TLSv1。
使用TLS 1.0版本。
TLSv1.1。
使用TLS 1.1版本。
TLSv1.2。
使用TLS版本1.2。
SSL通用打印服务器加密打印数据流（CGP）端口
该设置指定通用打印服务器加密打印数据流(CGP)端口的TCP端口号。该端口接收打印作业的数据。
默认值：443
SSL通用打印服务器加密的web服务(HTTPS/SOAP)端口
此设置指定通用打印服务器加密web服务(HTTPS/SOAP)端口的TCP端口号。这个端口接收打印命令的数据。
默认值：8443
通用打印服务器启用
此设置启用或禁用虚拟桌面或承载应用程序的服务器上的通用打印服务器功能。将此策略设置应用于包含虚拟机或服务器宿主应用程序的组织单位（OU）。
默认情况下，通用打印服务器是禁用的。
将此设置添加到策略时，请选择以下选项之一:
- 启用回退到Windows本机远程打印．如果可能的话，网络打印机连接由通用打印服务器提供服务。如果通用打印服务器不可用，则使用Windows打印提供程序。Windows打印提供程序继续处理以前用Windows打印提供程序创建的所有打印机。
- 已启用，但没有回退到Windows本机远程打印．网络打印机连接仅由通用打印服务器提供服务。如果通用打印服务器不可用，则网络打印机连接失败。此设置有效地禁止通过Windows打印提供程序进行网络打印。当包含此设置的策略处于活动状态时，先前使用Windows打印提供程序创建的打印机不会被创建。
- 残废. 通用打印服务器功能已禁用。连接到具有UNC名称的网络打印机时，不会尝试连接到通用打印服务器。与远程打印机的连接继续使用Windows本机远程打印设备。
通用打印服务器打印数据流(CGP)端口
此设置指定通用打印服务器打印数据流公共网关协议（CGP）侦听器使用的TCP端口号。仅将此策略设置应用于包含打印服务器的OU。
默认情况下，端口号设置为7229。
有效端口号的取值范围为1 ~ 65535。
通用打印服务器打印流输入带宽限制(kpbs)
该设置指定了使用CGP从每个打印作业发送到通用打印服务器的打印数据传输速率的上限(单位为每秒千比特)。将此策略设置应用到包含虚拟桌面或服务器托管应用程序的ou上。
缺省情况下，该值为0，表示没有上限。
通用打印服务器web服务（HTTP/SOAP）端口
此设置指定通用打印服务器的web服务（HTTP/SOAP）侦听器使用的TCP端口号。Universal Print Server是一个可选组件，允许在网络打印场景中使用Citrix Universal Print驱动程序。使用Universal Print Server时，打印命令通过HTTP上的SOAP从Citrix虚拟应用程序和桌面主机发送到Universal Print Server。此设置修改通用打印服务器侦听传入HTTP/SOAP请求的默认TCP端口。
您必须配置主机和打印服务器的HTTP端口相同。如果您没有配置相同的端口，主机软件将不会连接到通用打印服务器。这个设置改变了Citrix虚拟应用程序和桌面的VDA。此外，您必须更改通用打印服务器上的默认端口。
缺省情况下，端口号为8080。
有效端口号必须在0到65535之间。
用于负载平衡的通用打印服务器
此设置列出了在评估其他Citrix打印策略设置后，用于负载平衡会话启动时建立的打印机连接的通用打印服务器。为了优化打印机创建时间，Citrix建议所有打印服务器拥有相同的共享打印机集。对于可以为负载平衡而添加的打印服务器数量没有上限。
此设置还实现打印服务器故障转移检测和打印机连接恢复。定期检查打印服务器的可用性。如果检测到服务器故障，则将该服务器从负载平衡方案中删除，并在其他可用打印服务器之间重新分配该服务器上的打印机连接。当失败的打印服务器恢复时，它将被返回到负载平衡方案。
点击验证服务器检查每个服务器是否都是打印服务器，服务器列表是否不包含重复的服务器名称，以及所有服务器是否安装了相同的共享打印机集。此操作可能需要一些时间。
通用打印服务器停止服务阈值
此设置指定负载平衡器在确定服务器永久脱机并将其负载重新分配到其他可用打印服务器之前，应等待不可用打印服务器恢复的时间。
缺省情况下，阈值为180(秒)。