Политика обновляется автоматически с определённой периодичностью, но если нужно форснуть то
Gpupdate /?
Gpupdate [/Target:{Computer | User}] [/Force] [/Wait:] [/Logoff] [/Boot] [/Sync]
Соответственно можно быстренько наклепать скриптик, подставляющий имена ПК =)
Ну и годная статья в тему
www.windowsecurity.com/articles-tutorials/windows_...