[Telepuzik]

з.ы Что значит 8 пункт ? »

Указывает имя целевой группы или групп, которые будут использоваться для получения обновлений из службы обновления Майкрософт в интрасети.
Если эта функция включена, сведения об указанной целевой группе отправляются в службу обновления Майкрософт в интрасети, которая использует их для определения, какие обновления нужно разворачивать на компьютере.
Если служба обновления Майкрософт в интрасети поддерживает несколько целевых групп, то в данной политике можно задавать несколько имен групп, разделенных точками с запятой. В противном случае должно быть задано одно имя группы.
Если эта функция отключена или не настроена, сведения об указанной целевой группе в службу обновления Майкрософт в интрасети не отправляются.
Примечание. Эта политика применима только тогда, когда служба обновлений Microsoft в интрасети, к которой обращается данный компьютер, поддерживает параметр "Разрешить клиенту присоединение к целевой группе". Если параметр "Указать размещение службы обновлений Майкрософт в интрасети" отключен или не настроен, то данная политика не действует.

После создания политики выполняли на КД и рабочей станции gpupdate /force?
Покажите скрин из GPMC с вашей политикой и каким объектам она применяется.