[cameron]

Наблюдаю проблему: на Windows 7 установлен TMGC, который автоматически настраивает параметры proxy для IE (автоматическое обнаружение + скрипт + адрес прокси); при этом перестает работать Windows Update... т.е. при попытке обновления вылетает ошибка. Если руками отключить прокси в IE, то обновление проходит успешно. Успех или ошибка не зависит от активности TMGC, а только от настроек proxy. В настройках TMG для клиентов прописан в исключениях локальный домен и диапазоны адресов локальной сети; проблем при обычном серфинге как по Интернет-сайтам, так и по внутренним не возникает; смотрел авто-скрипт TMG - там все сайты-исключения и диапазоны адресов присутствуют! »

allow - https - intenal - external - all users, без проверок, поставьте первым.
работает?
в свойствах internal сети - web-proxy - require all users to authenticate стоит?

да, где WSUS то?
это WU, а не всус.
что говорит %systemroot%\WindowsUpdate.log ?

[QRS]

cameron, очень смешно

"Windows Update" (я не виноват, что оно так называется в английской локализации) локальной машины лезет на WSUS (настроено в GP).
Т.о. нет необходимости выходить в Интернет и вопрос с правилами отпадает... хотя отвечу:

allow - https - intenal - external - all users, без проверок, поставьте первым. работает? в свойствах internal сети - web-proxy - require all users to authenticate стоит? »

Выход в Инет работает.
requier all user не стоит.

что говорит %systemroot%\WindowsUpdate.log ? »

Говорит, что ошибка при подключении.. детально - завтра.
Я же писал, что если настройку прокси в IE отключить, то все работает и заплатки с WSUS качаются, есть прокси включено... то все печально.

[cameron]

cameron, очень смешно »

я не издевалась, я не поняла. как тут принято описывать проблемы вы и сами знаете.

локальной машины лезет на WSUS (настроено в GP). »

на SSL порт? 8531 или не SSL 8530?

[QRS]

WSUS настроен дефолным портом, в GP прописан: http://wsus.domain.name
Но при включенном прокси, подключения идут только на TMG.