Довольно чем делающ его обеспеченностью фильтруя я порекомендовал бы если по возможности для того чтобы создать другой OU под вашим OU компьютеров и задавать политику WSUS там. По мере того как вы хотите добавить PCS/Servers к WSUS просто положило их в тот контейнер.
ЕСЛИ вы как раз желаете добавить все системы, то измените фильтровать к «authenticated потребителям» и они применятся к всем компьютерам в контейнере и sub контейнерах где GPO соединено.