SCCM交叉森林SUP

Question

我有一个站点，它有一个现有的SUP服务器(完全工作，设置为端口80/443，尽管SSL没有配置)，并且在一个新的不受信任的林中添加一个SUP。WSUS组件被配置(80/443)，可以从上游SUP到达并同步，并且该服务器已经成功地配置为MP/DP。但是，当Server试图管理/配置SUP角色时，我会得到一个奇怪的错误(尽管SUP角色成功安装)：

    Using NEWFOREST\SCCMAccount credentials for network connections SMS_WSUS_CONFIGURATION_MANAGER  7/26/2016 1:07:57 PM    8780 (0x224C)
    Attempting connection to WSUS server: NEWSUP.NEWFOREST.COM, port: 80, useSSL: False SMS_WSUS_CONFIGURATION_MANAGER  7/26/2016 1:07:57 PM    8780 (0x224C)
    System.Net.WebException: The request was aborted: The operation has timed out.~~   at Microsoft.UpdateServices.Administration.AdminProxy.CreateUpdateServer(Object[] args)~~   at Microsoft.SystemsManagementServer.WSUS.WSUSServer.ConnectToWSUSServer(String ServerName, Boolean UseSSL, Int32 PortNumber)    SMS_WSUS_CONFIGURATION_MANAGER  7/26/2016 1:08:15 PM    8780 (0x224C)
    Done using NEWFOREST.COM\SCCMAccount credentials    SMS_WSUS_CONFIGURATION_MANAGER  7/26/2016 1:08:15 PM    8780 (0x224C)

端口80/443/445是双向开放和可用的，站点服务器可以导航到新SUP服务器上的IIS默认站点，但我有点想不清是什么导致了挂起。有什么想法吗？运行SCCM 1606，这两台服务器都是2012R2。

Answer 1

其诀窍在于，尽管端口80是开放的，但SOAP协议的流量仍然被丢弃。一个新的防火墙规则稍后和配置是成功的。想发个答案以防有人在后面碰到这个。