[решено] Настройка "Службы компонентов" на клиентской станции из mmc на КД

Всем доброго времени суток...
Сервер: w2k3 r2
Клиенты: 1 - WinXP Pro, 1 - Win7, 1 - WinVISTA

Проблемма:
Продолжительное время "борюсь" с ошибками типа "Сервер RPC не доступен" ID 10006, при попытках просмотреть результирующую политику на некоторых станциях домена.
Политика заданная для OU в котором содержатся эти машины в AD применяется - это факт. Хотя есть определенные "завороты"
н/п последняя из проблемм: Серевер WSUS был изменен, в GP указан новый сервер, но на нее откликнулись не все станции,
как раз те для которых не формируется результрующаяя политика на сервере WSUS так и не зарегестрировались - проблемма в настройках DCOM это понятно...
И вот самый насущный вопрос:
Чтобы попробовать что-то сделать необходимо иметь доступ к "Службе компонентов"...
Открваем mmc => добавляем оснастку "Служба компонентов" => Компьютеры => (Действие) Создать > Компьютер => Ищем в AD необходимую станцию, выбираем ее и...
Ошибка : "Не удается подключится к удаленному компьютеру с именем "такой-то". Либо компьютер не существует, либо отсутсвуют разрешения на доступ к нему"
(причем так для любой станции не только для тех у кого рез.политика не отображается)
Как быть? Неужели можно это организовать только локально, есть ли способ таки подключиться учитывая что я - контролер домена, учетка "Администратора домена"
И может ли кто посоветовать материал, или объяснить почему станции на первый взгляд с одинаковыми настройками, под одной политикой ведут себя по разному?
(меня не удивляют в принципе проблеммы с Win7 и WinVISTA я в них еще толком не разобрался, но вот станция c WinXP Pro - переустановленна наряду с остальными "нормально работающими" - один в один, один дистрибутив, одни настройки, один софт, одна GP (разве что ключики разные))