Um pouco do que fazendo o pela segurança que filtra eu recomendaria se possível criar uma outra OU sob sua OU dos computadores e atribuição da política de WSUS lá. Porque você quer adicionar PCS/Servers a WSUS põr simplesmente o nesse recipiente.
SE você apenas deseja adicionar todos os sistemas, mudar a filtração “aos usuários autenticados” e aplicar-se-á a todos os computadores no recipiente e nos recipientes secundários onde o GPO é lig.