Hallo zusammen,
ich benötige mal Eure Hilfe für's allgemeine Verständnis
folgende Umgebung:
WSUS Server 2016, SSL aktiv mit Domänen Zertifikat
Downstream Server an anderem Standort, SSL aktiv mit Domänen Zertifikat
auf dem WSUS ist WPP drauf, Self-Signed Zertifikat über WPP erstellt, gespeichert und dieses via GPO verteilt auf "Vertrauenswürdige Stammzertifizierungsstellen" und "Zertifikate von vertrauenswürdigen Herausgebern"

Pro Standort eine GPO mit "Interner Updatedienst zum Ermitteln von Updates:" und "Intranetserver für die Statistik:", mit den Einträgen für den WSUS an einen und dem Downstream Server an anderen Standort

Windows Updates werden auf dem WSUS geprüft, ggf. freigegeben. Die Freigegebenen werden auf den Downstream Server repliziert für den 2 Standort

das müsste doch soweit dann alles passen, oder hab ich was vergessen?

Hallo Sunny,
ich habe aktuell das Problem das die Updates die vom WPP kommen von den Clients nicht verarbeitet werden obwohl das Zertifikat verteilt und die GPO das erlaubt:
Signierte Updates aus einem Intranetspeicherort für Microsoft-Updatedienste zulassen:  Aktiviert