Hallo zusammen,

wir haben unseren WSUS (Server 2016, WSUS-Version aktuell) natürlich innerhalb unserer Domäne. Jetzt haben wir leider die Problematik, dass die Clients und Server, die zwar im gleichen Netz sind, aber nicht Teil der Domäne, sich nicht wie vorgesehen mit dem WSUS verbinden wollen und die Updates dort anfragen.

In der Registry ist die korrekte Serveradresse angelegt. Diese ist auch von den Geräten erreichbar.
Testweise, die Adresse ebenfalls als Alternativ-Server zu hinterlegen hat nicht funktioniert. Manche Clients und Server geben eine Meldung aus, dass es Probleme mit dem Zertifikat gäbe, aber auch das konnten wir nicht beheben.
Andere Geräte haben die Zeiteinstellungen bemängelt, was aber auch leider nicht das Problem löst, diese zu korrigieren.

Ich hoffe ihr habt hier noch heisse Tipps für mich.

Gruß sabbatus

Sorry, wenn da zu viel fehlte.

Die Adresse steht als direkte IPv4-Adresse in der Registry (da die Nicht-Domänen-Geräte den Namen nicht auflösen können), zusammen mit dem https-Port den wir da verwenden. Kreuztest via HTTP haben wir auch versucht.

Meldung mit dem Zertifikat muss ich nochmal raussuchen, grad keine Möglichkeit für.

Version ist 10.0.14393.2791.

FQDN funktioniert leider auch nicht, dabei kommt dann wieder die Meldung, dass man die Zeiteinstellungen überprüfen soll, die sind aber alle synchron.

Den Artikel kenne ich schon, nachdem wurde auch die HTTPS-Verschlüselung eingerichtet. Da gab es leider keine neue Spur.

Ich möchte bitte um Verständnis bitten, dass viele Informationen die hier gefühlt flapsig als "Geheim" bezeichnet werden, Unternehmensinterna sind, die daher nicht ausserhalb des Hauses kommuniziert werden dürfen. Auch Tipss wie an einen Geheimdienst wenden, sind da eher mäßig witzig.

Dann wohl vielen Dank für Nichts.


Vielleicht hat ja noch jemand anderes Ideen in welche Richtung ich hier schauen kann.