Die Einstellungen im GPO sehen sauber aus, bis auf die IP. Bitte immer den Namen eintragen und den Port per Doppelpunkt getrennt.

http://meinAußenstellenWSUS:8530 Sofern der WSUS auf Port 8530 läuft. IP Adressen deuten auf DNS-Probleme hin, in einem AD ist ein sauber konfiguriertes und funktionierendes DNS aber die Basis für alles andere.

Wenn Client von einem Downstream zum Master WSUS kommen, kannst Du die nur auf dem Downstream in die passenden Gruppen zuordnen. Und erst wenn sich der Client *NACH* der Zuordnung erneut beim Downstream meldet, wird die Änderung auch zum Master durchrepliziert. Beispiel:

Um 8 Uhr meldet sich auf dem Downstream ein Client an, um 08.20 verschiebst Du ihn in die richtige Gruppe. Zusätzlich replizierst Du stündlich vom Downstream zum Master. Wenn der Client jetzt z.B. um 13 Uhr erneut einen Status abgibt und berichtet, wird er bei der anschließend Replikation zum Master WSUS auf dem Master auch korrekt verschoben.

BTW: Ihr könnt übrigens den Traffic zwischen Master + Downstream auch einschränken. Bandbreite einschränken: (Du musst Dich Einloggen oder Registrieren um Multimediadateien oder Links zu sehen).

Der Client kommt auf dem Downstream an, dort mußt Du ihn zuordnen, fertig. Eine detaillierte Dokumentation habe ich bei MSFT dazu noch nicht gesucht und auch nicht zufällig gefunden.

Auch wenn Du den Client vorher auf dem Master zugeordnet hattest, Du mußt es auf dem Downstream nochmal machen.