Hallo zusammen,

ich hätte da ein Problem mit WSUS und zwar, habe ich WSUS auf einem 2012R2 Server liegen und bisher die Updates über Port 80 verteilt, das hat auch wunderbar funktioniert.
Jetzt soll das Ganze aber über Port 443 laufen. Ich habe ein Certificat angelegt und das im IIS der Seite WSUS Administration unter Bindings bei 443 zugewiesen (Das Certificat ist auch Gültig wenn ich per IE auf https:// *** gehe bekomme ich kein Fehler und das Schloss ist auch da). Habe mich strickt an die Anleitung gehalten (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen)..
Und in der GPO, habe ich den PFAD um das s ergänzt So nun habe ich das Problem, das die Clients zwar die Updates finden aber ab dem Download bekomme ich Code 80072EFD.

Für mich sieht das ganze so aus: Client fragt richtig am wsus unter https:// *** nach der sagt ja habe was für dich, kannst du hier laden und teilt dann dort aber http://***  mit.
Ich habe unten mal einen Client versuch angehangen.
Hoffe ihr könnt mir helfen.

Danke und Gruß

Guten Morgen,

danke für deine Antwort.

Geht 443 garnicht? Weil 80 hat ja auch funktioniert.

Habe das ganze jetzt mal auf 8531 umgestellt. Wird mir auch in der Wsus Console unter Connection angezeigt.

Nun fragt der Client korrekt unter https://***:8531 nach bekommt mit geteilt das ihm 4 Updates fehlen und als download pfad bekommt er wieder http://***/

Wo bekommen die den Downloadpfad her? Vom Wsus? und kann man den irgendwo einfach auf statisch editieren?

Gruß

Hi,

ja die GPO ist bearbeitet hab in beiden Feldern https://***:8531

Im LOG habe ich auch stehen

2013-11-12      08:40:58:178       740      8b0      Agent        * WSUS server: https://***:8531
2013-11-12      08:40:58:178       740      8b0      Agent        * WSUS status server: https://***:8531

Ich habe auch noch mal den Aktuellen Abschnitt aus dem WindowsUpdate.log angehangen.

Gruß

So hab ich gemacht der Fehler ist der selbe 

Das Problem haben aber alle Clients nicht nur einer, falls das hilfreich ist

Ja zum Port ändern habe ich ja im IIS geändert dann iisreset /restart dann wsusutil configuressl ...  und dann server neugestartet.

Ne der LOG ist jetzt von einem anderen Server 2012 R2 server

Ja alle 5 Seiten haben Reuire SSL und Ignore.

Hmm sonst muss ich den WSUS server noch einmal neu aufsetzen. Sind dann irgendwelche Probleme mit dem Clients zu befürchten?

Gruß und Danke

Ich habe zwar keinen Windows2012 Server, aber Windows 2008R2.
IMHO erfolgt der Download der Updates immer über HTTP, Port 8530 , jedenfalls bei uns ist das so
2013-11-130      DnldMgr        * Downloading from (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen). ...

Die Kommunikation mit dem WSUS läuft natürlich unter HTTPS Port 8531
2013-11-13       Server URL = (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Ist Dein WSUS aktuell? Möglicherweise fehlt Dir ein Update.
(Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Guten Morgen,

so ich habe den Server neuaufgesetzt, aber wieder in R2.
Jetzt läuft es so wie bei UMeadow Anfrage 8531 und download 8530 und das reicht mir auch Hauptsache der ist von Port 80 runter

Danke für eure Hilfe

Gruß