Konfigurowanie serwera proxy synchronizacji WSUS
Skonfiguruj poświadczenia i punkt końcowy synchronizacji WSUS w jego własnej konsoli, zamiast polegać na przeglądarce administratora lub traktować to ustawienie jako zasady klienta.
Na istniejącym serwerze WSUS skonfiguruj serwer proxy do synchronizacji w samym WSUS. Sesja przeglądarki na koncie administratora nie dowodzi, że usługa synchronizacji ma tę samą trasę lub te same poświadczenia.
W konsoli administracyjnej WSUS otwórz Opcje, a następnie Źródło aktualizacji i serwer proxy. Na karcie serwera proxy włącz używanie serwera proxy do synchronizacji i podaj nazwę serwera oraz port nasłuchu; jeśli test Microsoft Update zezwala na publiczne serwery proxy i nie skonfigurowano poświadczeń proxy, wybierz kandydata HTTP z listy serwerów proxy HTTP.
Jeśli ten serwer proxy wymaga określonego konta, wprowadź użytkownika, domenę i hasło w polach poświadczeń WSUS. Pole domeny powinno odzwierciedlać układ konta podany przez administratora serwera proxy; nie musi to być publiczny sufiks DNS nazwy hosta serwera proxy.
Microsoft dokumentuje to ustawienie jako dotyczące synchronizacji WSUS, w tym synchronizacji z nadrzędnym serwerem WSUS lub z Microsoft Update. Nie konfiguruje ono przeglądarki każdego komputera podrzędnego ani jego połączenia z Windows Update.
Konsola oferuje też wyraźnie uwierzytelnianie Basic. Traktuj je jako wybór uwierzytelniania, a nie jako ogólne pole wyboru, które ma sprawić, że logowanie zadziała: Microsoft ostrzega, że przy tym mechanizmie hasło jest wysyłane bez szyfrowania.
Gdy synchronizacja nadal kończy się niepowodzeniem, zapisz skonfigurowane źródło aktualizacji i etap awarii. Nieosiągalny nasłuch proxy, odrzucenie uwierzytelnienia proxy i błąd po dotarciu do usługi nadrzędnej wymagają różnych poprawek. Ponowne wpisanie hasła, które działa w przeglądarce, niewiele mówi, dopóki WSUS nie używa oczekiwanego konta proxy.