Geachte medetweakers,
Ik loop met mijn neus tegen het volgende aan. Wij gebruiken LUP voor het uitrollen van software en updates op onze werkstations. Dit werkt prima voor de werkstations en memberservers (dus geen DC's). Op de Domain controllers is het echter een totaal ander verhaal. Dit werkt, behalve door Microsoft zelf gesigneerde updates, totaal niet. Het certificaat is geinstalleerd en is ook te zien in certmgr.msc. Bij het inzien van het certificaat krijg je ook te zien dat alles in orde is. Het certificaat is self-signed.
Windows Update knalt er uit met de volgende code: 0x800B0109. c:\windows\windowsupdate.log geeft aan dat de update "not trusted" is. Ofwel, er wordt niet gekeken naar het geïnstalleerde certificaat!
Zo veel rollen we niet uit op onze domain controllers, maar voor het geval dat het nodig is, willen we wel dat dit werkt.
Ik kom er niet uit, de configuratie voor wat betreft WSUS/certificaten is op de DC's en Memberservers identiek, dus het zou moeten werken zou je zeggen.
Heeft iemand een idee? Alle hulp is welkom.
Ik loop met mijn neus tegen het volgende aan. Wij gebruiken LUP voor het uitrollen van software en updates op onze werkstations. Dit werkt prima voor de werkstations en memberservers (dus geen DC's). Op de Domain controllers is het echter een totaal ander verhaal. Dit werkt, behalve door Microsoft zelf gesigneerde updates, totaal niet. Het certificaat is geinstalleerd en is ook te zien in certmgr.msc. Bij het inzien van het certificaat krijg je ook te zien dat alles in orde is. Het certificaat is self-signed.
Windows Update knalt er uit met de volgende code: 0x800B0109. c:\windows\windowsupdate.log geeft aan dat de update "not trusted" is. Ofwel, er wordt niet gekeken naar het geïnstalleerde certificaat!
Zo veel rollen we niet uit op onze domain controllers, maar voor het geval dat het nodig is, willen we wel dat dit werkt.
Ik kom er niet uit, de configuratie voor wat betreft WSUS/certificaten is op de DC's en Memberservers identiek, dus het zou moeten werken zou je zeggen.
Heeft iemand een idee? Alle hulp is welkom.