Hi,
die musst du von Hand ablehnen.
Hierzu müsstest du die Server und Clients in separate OU's stecken. Dann für jede OU eine eigene GP erstellen.
Nun zu deinem Problem, dass sich die Clients nicht melden. Ist ganz einfach, da du den WSUS auf Port 8530 installiert hast, musst du auch in der Richtlinie wo du den Updateserver mit übergibst http://sbs:8530 angeben, damit sich die Clients Updates ziehen können.
Dir ist schon klar das der WSUS 3.0 über die MMC verwaltet wird und nicht über ein Webinterface, wie es beim WSUS 2.0 noch der Fall war.