Configurar o proxy de sincronização do WSUS

Num servidor WSUS existente, configure o proxy de sincronização dentro do próprio WSUS. Uma sessão de navegador com uma conta de administrador não prova que o serviço de sincronização tenha a mesma rota nem as mesmas credenciais.

Na consola de administração do WSUS, abra Opções e depois Origem das atualizações e servidor proxy. No separador do proxy, ative a utilização do proxy para a sincronização e indique o nome do servidor e a porta do serviço de escuta; se um teste do Microsoft Update permitir proxies públicos e não houver credenciais de proxy configuradas, escolha um candidato HTTP da lista de proxies HTTP.

Se esse proxy exigir uma conta específica, introduza o utilizador, o domínio e a palavra-passe nos campos de credenciais do WSUS. O campo do domínio deve refletir a organização da conta fornecida pelo administrador do proxy; não é necessariamente o sufixo DNS público do nome do anfitrião do proxy.

A Microsoft documenta esta definição como aplicável às sincronizações do WSUS, incluindo a sincronização com um servidor WSUS a montante ou com o Microsoft Update. Não configura o navegador de cada computador a jusante nem a sua ligação ao Windows Update.

A consola também oferece autenticação Basic de forma explícita. Trate-a como uma escolha de autenticação, não como uma caixa genérica para fazer o início de sessão funcionar: a Microsoft avisa que, com esse mecanismo, a palavra-passe é enviada sem encriptação.

Quando a sincronização continua a falhar, registe a origem das atualizações configurada e a fase da falha. Um serviço de escuta de proxy inacessível, uma rejeição da autenticação do proxy e uma falha depois de atingir o serviço a montante exigem correções diferentes. Voltar a introduzir a palavra-passe que funciona no navegador diz pouco enquanto o WSUS não usar a conta de proxy esperada.