Ошибка принудительного обновления Active Directory

Во-первых, если они XP, я не думаю, что это вообще сработает.

Но да, есть настройки брандмауэра, которые должны быть разрешены / установлены для правильной работы удаленного обновления.

Посмотреть здесь: http://technet.microsoft.com/en-us/library/jj572986.aspx

Также обратите внимание:

Настройте правила брандмауэра, создав GPO из групповой политики Remote Update Firewall Ports Starter GPO и связавшись с доменом

В Windows Server 2012 групповая политика добавляет новый стартовый объект групповой политики, называемый портами брандмауэра удаленного обновления групповой политики. Этот стартовый объект групповой политики включает параметры политики для настройки правил брандмауэра, указанных в предыдущей таблице. Это включает входящий сетевой трафик на порты, что необходимо для запуска удаленного обновления групповой политики. Рекомендуется создать новый объект групповой политики из этого начального объекта групповой политики, а затем связать новый объект групповой политики с вашим доменом с более высоким приоритетом, чем объект групповой политики домена по умолчанию, чтобы вы могли настроить все компьютеры в домене для включения удаленной групповой политики. обновить.