Все оказалось сложней. Помог поиск по микрософту, там такие скачки с этим клиентом оказались - надо сперва политику на сервер МОМ подправить, потом группу на клиенте строго указать, и сделать агент необновлеяемым с сервера, а затем заапрувить запрос клиента с сервера где надо....
