WSUS Client Authentifizierung

Guten Morgen,

um Außendienst-Clients mit Update-Approvals zu versorgen, versuche ich derzeit einen öffentlichen WSUS zu erstellen.
Dies war auch erfolgreich, die Approval-Lists werden von unserem WSUS geladen und die Updates anschließend von Microsoft heruntergeladen.

Nun möchte ich allerdings nicht, dass jeder x-beliebige Client an unserem WSUS Update-Listen ziehen darf, daher suche ich nach Authentifizierungsmöglichkeiten am WSUS.

Ich habe bereits die Authentifizierung über IIS-Clientzertifikatszuordnung installiert und getestet, leider bisher ohne Erfolg.

Hat jemand evtl. bereits einen WSUS mit Client-Authentifizierung in betrieb genommen?
Bin für jede Hilfe dankbar.

Liebe Grüße
Karottenkern