[Baggurd]

Изначально была политика WSUS и в фильтрах безопасности стояла группа в которую включались компы для обновления. Потом я создал группу для исключения и поставил ее во вкладке делегирование с явным запретом, потом поставил "прошедшие проверку" в фильтрах безопасности.

Политика на компьютеры естественно приехала. Rsop говорит что политика приехала хотя не должна была. Компьютеры не перегружались это серваки. gpupdate /force ни к чему не приводит все остается по прежнему.

gpresult /R /Z нет такого параметра R

статус Enforced не стоит.