Hallo,
ich hoffe, dass dies einigen die Sucherei nach einer Lösung erspart.
Die Authorisierung funktioniert, nachdem SETSPN auf dem SQL-Server ausgeführt wurde.
Ich hatte mich ansonsten streng nach Appendix C gerichtet.
Da bekam ich als nächstes beim Starten der WSUSADMIN-Seite eine Fehlermeldung: Relative Pfade sind nicht zulässig
Deshalb empfehle ich folgende Installationsreihenfolge:
1. Frontend:
wsussetup /f
2. SQLServer:
wsussetup /b
computeraccount vom frontend zur lokalen Gruppe wsus-admins auf sqlserver hinzufügen
SETSPN (z.B.: setspn -A MSSQLSvc/host.domain.de:1433 domain\svcsql)
Dabei ist svcsql ein Domainaccount, mit dem der SQLDienst läuft.
Ohne SETSPN bekommt man den Authorisierungsfehler mit dem event 421.
Das SQL-Script aus Appendix C bitte nicht ausführen!!! Das kann zu dem Problem mit den relativen Pfaden führen, außerdem können wir das später bequemer machen.
3. Frontend:
In Registrywert SQLServername den Namen des sqlservers eintragen
Update Service neu starten
mit IE auf WSUSADMIN-Seite gehen
Optionen einstellen, dass Updatedateien lokal gespeichert werden
mit WSUSUTIL das Verzeichnis WSUSCONTENT an den gewünschten Ort verschieben
(Die SQL-Datenbank wird dabei automatisch aktualisiert.)
4. restliche Einstellungen treffen und Server benutzen :)