Guten Morgen,

ich habe vor kurzem die 2 WSUS Server bei mir auf SSL umgestellt. Die Clients holen nach dem Anpassen der Richtlinien im AD auch fein die Updates. Aber leider synct der Downstreamserver nicht mehr mit dem Upstreamserver. Die Onlinehilfe von Win 2k8 hat mir leider nicht sehr weitergeholfen...! Vielleicht hat ja hier jemand ne Idee...
Vielen Dank schon mal vorab!

Konfiguration(beides VM-Ware):
Hauptserver: Windows 2008R2 SP1 64Bit, WSUS 3.0 SP2, IIS7
Downstreamserver: Windows 2003R2 SP2 64Bit, WSUS 3.0 SP2, IIS6

Fehlermeldung beim Syncen(Downstreamserver):
WebException: The request failed with HTTP status 403: Forbidden.
at System.Web.Services.Protocols.SoapHttpClientProtocol.ReadResponse(SoapClientMess
age message, WebResponse response, Stream responseStream, Boolean asyncCall)
   at System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters)
   at Microsoft.UpdateServices.Internal.Authorization.DownstreamServerAuthorizationPro
xy.GetAuthorizationCookie(String accountName, String accountGuid, Guid[] programKeys, String location)
   at Microsoft.UpdateServices.Internal.Authorization.DownstreamServerAuthorizationPlu
gIn.GetAuthorizationCookie(Uri url, String parameter)
   at Microsoft.UpdateServices.ServerSync.ServerSyncLib.Authenticate(AuthorizationMana
ger authorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie cookie, WebServiceCommunicationHelper webServiceHelper)
   at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.SyncConfigUpdatesFromUS
S()
   at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.ExecuteSyncProtocol(Boo


Fehlerprotokoll Upstreamserver:
Protokollname: Application
Quelle:        Windows Server Update Services
Datum:         12.04.2011 08:43:23
Ereignis-ID:   7032
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      WSUS01.BwFuhrpark.local
Beschreibung:
Die WSUS-Verwaltungskonsole konnte über die Remote-API keine Verbindung mit dem WSUS-Server herstellen.

Stellen Sie sicher, dass der Update Services-Dienst, IIS und SQL auf dem Server ausgeführt werden. Starten Sie IIS, SQL und den Update Services-Dienst erneut, wenn das Problem weiterhin besteht.

System.Net.WebException -- Fehler bei der Anforderung mit HTTP-Status 403: Forbidden.

Source
Microsoft.UpdateServices.Administration

Stack Trace:
   bei Microsoft.UpdateServices.Administration.AdminProxy.CreateUpdateServer(Object[] args)
   bei Microsoft.UpdateServices.Administration.AdminProxy.GetUpdateServer()
   bei Microsoft.UpdateServices.UI.AdminApiAccess.AdminApiTools.GetUpdateServer()
   bei Microsoft.UpdateServices.UI.SnapIn.Scope.ServerSummaryScopeNode.ConnectToServer(
)
   bei Microsoft.UpdateServices.UI.SnapIn.Scope.ServerSummaryScopeNode.ConnectToServerA
ndPopulateNode(Boolean connectingServerToConsole)
   bei Microsoft.UpdateServices.UI.SnapIn.Common.ExtensionSnapInManager.OnInitialize()
Ereignis-XML:
<Event xmlns=" (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).">
  <System>
    <Provider Name="Windows Server Update Services" />
    <EventID Qualifiers="0">7032</EventID>
    <Level>3</Level>
    <Task>0</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2011-04-12T06:43:23.000000000Z" />
    <EventRecordID>2987</EventRecordID>
    <Channel>Application</Channel>
    <Computer>WSUS01.BwFuhrpark.local</Computer>
    <Security />
  </System>
  <EventData>
    <Data>Die WSUS-Verwaltungskonsole konnte über die Remote-API keine Verbindung mit dem WSUS-Server herstellen.

Stellen Sie sicher, dass der Update Services-Dienst, IIS und SQL auf dem Server ausgeführt werden. Starten Sie IIS, SQL und den Update Services-Dienst erneut, wenn das Problem weiterhin besteht.

System.Net.WebException -- Fehler bei der Anforderung mit HTTP-Status 403: Forbidden.

Source
Microsoft.UpdateServices.Administration

Stack Trace:
   bei Microsoft.UpdateServices.Administration.AdminProxy.CreateUpdateServer(Object[] args)
   bei Microsoft.UpdateServices.Administration.AdminProxy.GetUpdateServer()
   bei Microsoft.UpdateServices.UI.AdminApiAccess.AdminApiTools.GetUpdateServer()
   bei Microsoft.UpdateServices.UI.SnapIn.Scope.ServerSummaryScopeNode.ConnectToServer(
)
   bei Microsoft.UpdateServices.UI.SnapIn.Scope.ServerSummaryScopeNode.ConnectToServerA
ndPopulateNode(Boolean connectingServerToConsole)
   bei Microsoft.UpdateServices.UI.SnapIn.Common.ExtensionSnapInManager.OnInitialize()<
/Data>
  </EventData>
</Event>

Protokollname: Application
Quelle:        Windows Server Update Services
Datum:         12.04.2011 03:59:44
Ereignis-ID:   12012
Aufgabenkategorie:(9)
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      WSUS01.BwFuhrpark.local
Beschreibung:
Der API-Remoting-Webdienst funktioniert nicht.
Ereignis-XML:
<Event xmlns=" (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).">
  <System>
    <Provider Name="Windows Server Update Services" />
    <EventID Qualifiers="0">12012</EventID>
    <Level>2</Level>
    <Task>9</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2011-04-12T01:59:44.000000000Z" />
    <EventRecordID>2973</EventRecordID>
    <Channel>Application</Channel>
    <Computer>WSUS01.BwFuhrpark.local</Computer>
    <Security />
  </System>
  <EventData>
    <Data>Der API-Remoting-Webdienst funktioniert nicht.</Data>
  </EventData>
</Event>

Protokollname: Application
Quelle:        Windows Server Update Services
Datum:         12.04.2011 03:59:44
Ereignis-ID:   12032
Aufgabenkategorie:(9)
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      WSUS01.BwFuhrpark.local
Beschreibung:
Der Serversynchronisierungs-Webdienst funktioniert nicht.
Ereignis-XML:
<Event xmlns=" (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).">
  <System>
    <Provider Name="Windows Server Update Services" />
    <EventID Qualifiers="0">12032</EventID>
    <Level>2</Level>
    <Task>9</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2011-04-12T01:59:44.000000000Z" />
    <EventRecordID>2974</EventRecordID>
    <Channel>Application</Channel>
    <Computer>WSUS01.BwFuhrpark.local</Computer>
    <Security />
  </System>
  <EventData>
    <Data>Der Serversynchronisierungs-Webdienst funktioniert nicht.</Data>
  </EventData>
</Event>

Protokollname: Application
Quelle:        Windows Server Update Services
Datum:         12.04.2011 03:59:44
Ereignis-ID:   12022
Aufgabenkategorie:(9)
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      WSUS01.BwFuhrpark.local
Beschreibung:
Der Clientwebdienst funktioniert nicht.
Ereignis-XML:
<Event xmlns=" (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).">
  <System>
    <Provider Name="Windows Server Update Services" />
    <EventID Qualifiers="0">12022</EventID>
    <Level>2</Level>
    <Task>9</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2011-04-12T01:59:44.000000000Z" />
    <EventRecordID>2975</EventRecordID>
    <Channel>Application</Channel>
    <Computer>WSUS01.BwFuhrpark.local</Computer>
    <Security />
  </System>
  <EventData>
    <Data>Der Clientwebdienst funktioniert nicht.</Data>
  </EventData>
</Event>

Protokollname: Application
Quelle:        Windows Server Update Services
Datum:         12.04.2011 03:59:44
Ereignis-ID:   12042
Aufgabenkategorie:(9)
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      WSUS01.BwFuhrpark.local
Beschreibung:
Der SimpleAuth-Webdienst funktioniert nicht.
Ereignis-XML:
<Event xmlns=" (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).">
  <System>
    <Provider Name="Windows Server Update Services" />
    <EventID Qualifiers="0">12042</EventID>
    <Level>2</Level>
    <Task>9</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2011-04-12T01:59:44.000000000Z" />
    <EventRecordID>2976</EventRecordID>
    <Channel>Application</Channel>
    <Computer>WSUS01.BwFuhrpark.local</Computer>
    <Security />
  </System>
  <EventData>
    <Data>Der SimpleAuth-Webdienst funktioniert nicht.</Data>
  </EventData>
</Event>

Protokollname: Application
Quelle:        Windows Server Update Services
Datum:         12.04.2011 03:59:44
Ereignis-ID:   12052
Aufgabenkategorie:(9)
Ebene:         Fehler
Schlüsselwörter:Klassisch
Benutzer:      Nicht zutreffend
Computer:      WSUS01.BwFuhrpark.local
Beschreibung:
Der DSS-Authentifizierungswebdienst funktioniert nicht.
Ereignis-XML:
<Event xmlns=" (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).">
  <System>
    <Provider Name="Windows Server Update Services" />
    <EventID Qualifiers="0">12052</EventID>
    <Level>2</Level>
    <Task>9</Task>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2011-04-12T01:59:44.000000000Z" />
    <EventRecordID>2977</EventRecordID>
    <Channel>Application</Channel>
    <Computer>WSUS01.BwFuhrpark.local</Computer>
    <Security />
  </System>
  <EventData>
    <Data>Der DSS-Authentifizierungswebdienst funktioniert nicht.</Data>
  </EventData>
</Event>

Danke für die schnelle Hilfe, leider funktioniert der Tip beim ersten Link nicht, da beide Server in unterschiedlichen Domänen liegen und keine Vertrauensstellung gegeneinander haben.
Auch der zweite Tipp hat leider nix gebracht, danach funktionierte der selupdate-dienst nicht mehr.
Der dritte Link, ist auch das, was mir die Onlinehilfe immer anbietet, leider erkenne ich da keinen Lösungsansatz....
Naja mal schaun, vielleicht muss ich sie dann doch wieder zurück auf http stellen...