Den WSUS-Synchronisierungsproxy konfigurieren

Konfigurieren Sie auf einem vorhandenen WSUS-Server den Proxy für die Synchronisierung im WSUS selbst. Eine Browsersitzung unter einem Administratorkonto belegt nicht, dass der Synchronisierungsdienst dieselbe Route oder dieselben Anmeldedaten nutzt.

Öffnen Sie in der WSUS-Verwaltungskonsole Optionen und dann Updatedienst und Proxyserver. Aktivieren Sie auf der Registerkarte für den Proxy die Proxyverwendung für die Synchronisierung und geben Sie Servername und Port des Listeners an; wenn ein Microsoft-Update-Test öffentliche Proxys zulässt und keine Proxyanmeldedaten konfiguriert sind, wählen Sie einen HTTP-Kandidaten aus der HTTP-Proxy-Liste.

Verlangt dieser Proxy ein bestimmtes Konto, tragen Sie Benutzer, Domäne und Kennwort in die Anmeldedatenfelder von WSUS ein. Das Domänenfeld sollte die Kontoregistrierung widerspiegeln, die der Proxyadministrator bereitgestellt hat; es ist nicht zwingend das öffentliche DNS-Suffix des Proxy-Hostnamens.

Microsoft dokumentiert diese Einstellung als gültig für WSUS-Synchronisierungen, einschließlich der Synchronisierung mit einem vorgelagerten WSUS-Server oder mit Microsoft Update. Sie konfiguriert nicht den Browser jedes nachgelagerten Computers und nicht dessen Windows Update-Verbindung.

Die Konsole bietet außerdem ausdrücklich die Basisauthentifizierung an. Behandeln Sie das als Authentifizierungsentscheidung, nicht als allgemeines Kästchen, das eine Anmeldung zum Laufen bringt: Microsoft warnt, dass das Kennwort bei diesem Verfahren unverschlüsselt übertragen wird.

Wenn die Synchronisierung weiterhin scheitert, halten Sie die konfigurierte Updatequelle und die Phase des Fehlschlags fest. Ein nicht erreichbarer Proxylistener, eine abgelehnte Proxyauthentifizierung und ein Fehler nach Erreichen des vorgelagerten Dienstes erfordern unterschiedliche Korrekturen. Das erneut eingegebene, im Browser funktionierende Kennwort sagt wenig, solange WSUS nicht das erwartete Proxykonto verwendet.