Contexte
Lors de l'ajout d’un serveur Watchdoc dans un domaine à l'aide de WCLI (CREATESLAVE), .NET Framework procède à une vérification des "certificats racine" Microsoft. Pour cette opération, le serveur d'impression a besoin de se connecter à http://www.download.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab.
Pour les serveurs clients dont le proxy n'est pas précisé, la requête http ne peut aboutir, génère un TimeOut, puis est rejetée (rejected). Pourtant, l'analyse des traces prouve que l'hôte arrive bien chez l'hébergeur.
Le message précise que le serveur d'impression échoue à obtenir les informations ("Failed to obtain server information from") : 
Résolution
Pour résoudre le problème, désactivez la mise à jour des certificats racines dans les stratégies du serveur Master et des autres serveurs Watchdoc.
-
Lancer gpedit.msc.
-
dans l'arborescence, cliquer sur Configuration Ordinateur > Modèle d'administration > Système > Gestion de la communication Internet > Paramètres de communication Internet ;
-
cliquez droit sur le paramètre Désactiver la mise à jour automatique des certificats racines ;
-
cliquez sur Modifier ;
-
dans la fenêtre Désactiver... optez pour Activé :
En savoir plus
Pour en savoir plus : https://technet.microsoft.com/en-us/library/cc734054(WS.10).aspx