Имейте пару заблокированных автономных серверов Windows 2008 R2 (не в домене; без WSUS), которые отказываются придерживаться настроек прокси каждое утро около 4:25 утра по восточному стандартному времени, и я предполагаю, что это зонд для проверки обновлений. :
Unable to Connect: Windows is unable to connect to the automatic updates service and therefore cannot download and install updates according to the set schedule. Windows will continue to try to establish a connection.
Забавно то, что всплывающее сообщение «у вас есть обновления» всегда появляется, когда действительно есть обновления, а «Проверить наличие обновлений» всегда работает нормально. Это просто какие-то запланированные проверки, которые по какой-то причине игнорируют прокси, попадают в брандмауэр и отправляют мне предупреждение по электронной почте.
На самом деле хотел бы успокоить это, но я не понимаю, где и почему это происходит. Есть ли что-то, что я могу перевернуть в реестре, чтобы остановить его?
РЕДАКТИРОВАТЬ
Прокси настраивается вручную через Internet Explorer и, как я уже сказал, работает нормально.
netsh winhttp show proxy также возвращает правильные настройки прокси.
Закончилось отключением автоматических обновлений от любых автоматических проверок. Теперь я проверяю, загружаю и устанавливаю полностью вручную с заданными интервалами обслуживания каждый месяц, и с тех пор серверы работают тихо.
Вы можете использовать групповую политику. Хотя машина не является частью домена, вы все равно можете установить Политику через GPEDIT.MSC. Могу предложить следующее:
Установите для параметра «Сделать настройки прокси-сервера для каждой машины (а не для каждого пользователя)» значение «Включено». Этот параметр находится в разделе Конфигурация компьютера \ Административные шаблоны \ Компоненты Windows \ Internet Explorer.
Теперь настройте параметры прокси в IE. Эти настройки будут применены в кусте HKLM, поэтому они будут использоваться в рамках всей системы. Теперь все сервисы могут использовать эти настройки.
Идентификатор события 16: http://technet.microsoft.com/en-us/library/cc735620(WS.10).aspx
Эта ошибка может быть вызвана одним из следующих условий: • Неправильные настройки прокси-сервера. • Возникли проблемы с аутентификацией прокси. • Соединение между клиентским компьютером и прокси-сервером нарушено.
Ваш агент Центра обновления Windows не может найти настройки прокси в IE
Вот как Центр обновления Windows находит настройки прокси из http://support.microsoft.com/kb/900935
Служба автоматического обновления настроена для загрузки и установки обновлений с веб-сайта Центра обновления Windows Microsoft. Служба автоматического обновления может автоматически загружать и устанавливать обновления с веб-сайта Центра обновления Windows. Служба автоматического обновления не требует взаимодействия с пользователем, поскольку эта служба запускается в контексте учетной записи локальной системы. Служба автоматического обновления не имеет доступа к параметрам прокси-сервера для конкретного пользователя, которые можно настроить в Internet Explorer. WinHTTP использовался вместо WinInet в Internet Explorer, поскольку служба автоматического обновления влияет на конфигурацию на уровне системы и требует контроля на уровне администратора. WinHTTP считается более подходящим для этого типа сценария использования. Служба автоматического обновления может обнаруживать прокси-сервер только одним из следующих способов: • Прокси-сервер настраивается вручную с помощью инструмента Proxycfg.exe для Windows XP и Windows Server 2003. Для Windows Vista и более новых ОС команда Netsh доступно для ручной настройки прокси-сервера. Для получения дополнительных сведений о том, как использовать инструмент Proxycfg.exe, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Microsoft: 289481 Вам может потребоваться запустить инструмент Proxycfg для работы ServerXMLHTTP.
• Параметры автоматического определения веб-прокси (WPAD) настраиваются в одном из следующих мест в сетевой среде: ◦ Параметры системы доменных имен (DNS) ◦ Параметры протокола динамической конфигурации хоста (DHCP). Для получения дополнительных сведений по связанной теме щелкните следующий номер статьи в базе знаний Microsoft: 816320 Как настроить брандмауэр и автообнаружение клиента веб-прокси в Windows Server 2003
Разрешение: http://support.microsoft.com/kb/900935
Чтобы использовать инструмент Netsh.exe для настройки прокси-сервера, выполните следующие действия: 1. Нажмите «Пуск», выберите «Выполнить», введите cmd и нажмите «ОК». 2. В командной строке введите
netsh winhttp set proxy proxyservername:portnumber, а затем нажмите клавишу ВВОД. В этой команде замените proxyservername на полное доменное имя прокси-сервера. Замените portnumber номером порта, для которого вы хотите настроить прокси-сервер. Например, замените proxyservername на proxy.domain.example.com и замените номер порта на 80....
Проверка текущей конфигурации прокси-сервера с помощью средства Netsh.exe Чтобы использовать средство Netsh.exe для проверки текущей конфигурации прокси-сервера, выполните следующие действия: 1. Щелкните Пуск, щелкните Выполнить, введите cmd и затем щелкните ОК. 2. В командной строке введите
netsh winhttp show proxy, а затем нажмите клавишу ВВОД.