Configurer le proxy de synchronisation WSUS

Sur un serveur WSUS existant, configurez le proxy de synchronisation à l'intérieur de WSUS lui-même. Une session de navigateur ouverte avec un compte administrateur ne prouve pas que le service de synchronisation dispose du même itinéraire ni des mêmes informations d'identification.

Dans la console d'administration WSUS, ouvrez Options, puis Source de mise à jour et serveur proxy. Sous l'onglet du proxy, activez l'utilisation d'un proxy pour la synchronisation et indiquez le nom du serveur et le port de l'écouteur ; si un test Microsoft Update autorise des proxys publics et qu'aucune information d'identification de proxy n'est configurée, choisissez un candidat HTTP dans la liste de proxys HTTP.

Si ce proxy exige un compte précis, saisissez l'utilisateur, le domaine et le mot de passe dans les champs d'identification de WSUS. Le champ du domaine doit refléter l'organisation de compte fournie par l'administrateur du proxy ; ce n'est pas forcément le suffixe DNS public du nom d'hôte du proxy.

Microsoft documente ce réglage comme s'appliquant aux synchronisations WSUS, y compris la synchronisation avec un serveur WSUS en amont ou avec Microsoft Update. Il ne configure ni le navigateur de chaque ordinateur en aval ni sa connexion Windows Update.

La console propose aussi explicitement l'authentification Basic. Traitez-la comme un choix d'authentification, non comme une case générique censée faire fonctionner la connexion : Microsoft signale que, avec ce mécanisme, le mot de passe est envoyé sans chiffrement.

Lorsque la synchronisation échoue encore, notez la source de mise à jour configurée et l'étape de l'échec. Un écouteur de proxy injoignable, un refus d'authentification du proxy et un échec après avoir atteint le service en amont demandent des corrections différentes. Ressaisir le mot de passe qui fonctionne dans le navigateur n'apprend guère tant que WSUS n'utilise pas le compte de proxy attendu.