[cameron]

Очевидно политика применяется и к серверу WSUS(он же сервер AD) »

это не очевидно.

Создаю политику обновления ПО для клиентов. Применяю к "Прошедшим проверку". »

попробуйте использовать группу "компьютеры домена"

[Atreides1977]

попробуйте использовать группу "компьютеры домена" »

Помогло, спасибо!

P.S. Всё таки, существуют ли способы исключения объектов из группы к которой применяется политика?

[cameron]

P.S. Всё таки, существуют ли способы исключения объектов из группы к которой применяется политика? »

security filtering
WMI Filters

[iMirRor]

Любой объект ГП, справа: Делегирование->дополнительно->добавить, добавляете компьютер или группу, в которую входят компьютеры, ставите запрет на все. К этому компьютеру (группе компьютеров) GPO применятся не будет

[Atreides1977]

security filtering WMI Filters »

Интересно, попробую.

Любой объект ГП, справа: Делегирование->дополнительно->добавить, добавляете компьютер или группу, в которую входят компьютеры, ставите запрет на все. К этому компьютеру (группе компьютеров) GPO применятся не будет »

Точно!
Добавляю всех с разрешением на чтение. И добавляю с запретом на чтении тех кого надо исключить. Правильно понял?

[iMirRor]

Точно! Добавляю всех с разрешением на чтение. И добавляю с запретом на чтении тех кого надо исключить. Правильно понял? »

Оставляете там все, как есть. Создаете группу, помещаете туда компьютеры, если политика применяется к компьютерам и пользователей, если политика применяется к пользователям. Эту группу добавляете и ставите запрет на чтение. Потом просто добавляете/удаляете имена компьютеров. Так удобнее управлять, к каким объектам политика применяется.
p.s. Если в рамках одной политики есть разрешение и запрет, то последний имеет приоритет.