Configurare il proxy di sincronizzazione di WSUS

Su un server WSUS esistente, configurate il proxy per la sincronizzazione all'interno di WSUS stesso. Una sessione del browser con un account amministratore non dimostra che il servizio di sincronizzazione abbia lo stesso percorso o le stesse credenziali.

Nella Console di amministrazione WSUS aprite Opzioni, quindi Origine aggiornamenti e server proxy. Nella scheda del proxy abilitate l'uso del proxy per la sincronizzazione e indicate il nome del server e la porta del listener; se un test di Microsoft Update consente proxy pubblici e non sono configurate credenziali proxy, scegliete un candidato HTTP dall'elenco dei proxy HTTP.

Se quel proxy richiede un account specifico, inserite utente, dominio e password nei campi delle credenziali di WSUS. Il campo del dominio dovrebbe riflettere la struttura dell'account fornita dall'amministratore del proxy; non è necessariamente il suffisso DNS pubblico del nome host del proxy.

Microsoft documenta questa impostazione come valida per le sincronizzazioni WSUS, compresa la sincronizzazione con un server WSUS a monte o con Microsoft Update. Non configura il browser di ogni computer a valle né la sua connessione a Windows Update.

La console offre inoltre esplicitamente l'autenticazione Basic. Trattatela come una scelta di autenticazione, non come una casella generica per far funzionare l'accesso: Microsoft avverte che con quel meccanismo la password viene inviata senza cifratura.

Quando la sincronizzazione continua a fallire, annotate l'origine aggiornamenti configurata e la fase del guasto. Un listener proxy irraggiungibile, un rifiuto dell'autenticazione proxy e un errore dopo aver raggiunto il servizio a monte richiedono correzioni diverse. Reinserire la password che funziona nel browser dice poco finché WSUS non usa l'account proxy previsto.