Такой вопрос. Я сейчас еще кое-что проверил. Создал в boundary groups новую группу (раньше была только та, которая по умолчанию), привязал её к сайту SCCM и сайту AD из boundaries, добавил туда сервер, на котором лежит приложение (который с ролью DP. Запустил еще раз установку на клиенте через Software Center и всё пошло. Вопрос - так изначально и надо было настроить? Мне просто из мануалов казалось что все привязки можно сделать через дефолтную группу в Boundary groups.