Caro jgama
Quando
você habilita as opções para os computadores usarem politicas de grupos ou configurações de registro, a opção alterar a associação é desativa por padrão.
Neste caso, você tem que criar politicas de grupos para mover os computadores automaticamente nos grupos selecionados.
Segue os links para ajuda:
https://social.technet.microsoft.com/wiki/contents/articles/4650.instalando-e-configurando-os-clientes-do-wsus-pt-br.aspx
https://suportederede.wordpress.com/2012/02/06/instalacao-e-configuracao-do-wsus-windows-server-update-services/

Ivan Piteli MCPS Certified