WSUS 同期プロキシを構成する

既存の WSUS サーバーでは、同期用のプロキシを WSUS 自体の中で構成します。管理者アカウントで動くブラウザー セッションは、同期サービスが同じ経路や同じ資格情報を持っていることを証明しません。

WSUS 管理コンソールで オプション を開き、続いて 更新プログラムのソースとプロキシ サーバー を開きます。プロキシのタブで同期に対するプロキシの使用を有効にし、リスナーのサーバー名とポートを指定します。公衆プロキシを許す Microsoft Update のテストで、プロキシの資格情報が構成されていない場合は、HTTP プロキシ一覧から HTTP の候補を選びます。

そのプロキシが特定のアカウントを要求する場合は、WSUS の資格情報の欄にユーザー、ドメイン、パスワードを入力します。ドメインの欄は、プロキシ管理者が示したアカウントの構成を反映する必要があり、プロキシのホスト名の公開 DNS サフィックスとは限りません。

Microsoft はこの設定を、上流の WSUS サーバーや Microsoft Update に対する同期を含む WSUS の同期に適用されるものとして文書化しています。下流の各コンピューターのブラウザーや Windows Update の接続を構成するものではありません。

コンソールは Basic 認証も明示的に用意しています。これは認証方式の選択として扱い、ログインを何とか通すための汎用のチェックボックスとは考えないでください。Microsoft は、この方式ではパスワードが暗号化されずに送信されると警告しています。

同期がなお失敗するときは、構成した更新プログラムのソースと失敗した段階を記録します。到達できないプロキシのリスナー、プロキシ認証の拒否、上流サービスに到達した後の失敗では、必要な修正が異なります。ブラウザーで通るパスワードを入れ直しても、WSUS が想定のプロキシ アカウントを使うまではほとんど意味がありません。