Налаштування проксі-сервера синхронізації WSUS
Налаштуйте облікові дані та кінцеву точку синхронізації WSUS у власній консолі WSUS, а не покладайтеся на браузер адміністратора чи розглядайте це налаштування як клієнтську політику.
На наявному сервері WSUS налаштуйте проксі для синхронізації в самому WSUS. Сеанс браузера під обліковим записом адміністратора не доводить, що служба синхронізації використовує той самий маршрут або ті самі облікові дані.
У консолі адміністрування WSUS відкрийте Параметри, потім Джерело оновлень і проксі-сервер. На вкладці проксі ввімкніть використання проксі для синхронізації та вкажіть ім'я сервера й порт прослуховування; якщо перевірка Microsoft Update дозволяє публічні проксі й облікові дані проксі не налаштовані, виберіть HTTP-кандидата зі списку HTTP-проксі.
Якщо цьому проксі потрібен певний обліковий запис, введіть користувача, домен і пароль у полях облікових даних WSUS. Поле домену має відображати схему облікових записів, надану адміністратором проксі; це не обов'язково публічний суфікс DNS імені вузла проксі.
Microsoft документує це налаштування як застосовне до синхронізацій WSUS, зокрема синхронізації з вищим сервером WSUS або з Microsoft Update. Воно не налаштовує браузер кожного нижчого комп'ютера і його з'єднання з Windows Update.
Консоль також явно пропонує Basic-автентифікацію. Ставтеся до неї як до вибору автентифікації, а не як до загальної позначки, що має оживити вхід: Microsoft попереджає, що за цим механізмом пароль передається без шифрування.
Коли синхронізація все одно не вдається, зафіксуйте налаштоване джерело оновлень і етап збою. Недосяжний прослуховувач проксі, відмова в автентифікації проксі та збій після досягнення вищої служби потребують різних виправлень. Повторне введення пароля, який працює в браузері, мало що означає, доки WSUS не використовує очікуваний обліковий запис проксі.