[решено] Установка программы в домене

[Ololosh]

День добрый знатоки. Имеется win2008r2 в домене и пару терминалок тоже на win 2008r2. На одной терминалке под админом ставится всё что угодно, а на другой не даёт, даже под локальным админом не получается поставить.
Какие политики посоветуете глянуть?

[Ololosh]

Посмотрел параметр: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer
там параметры DisableMSI со значением 2 и DisableUserInstalls со значением 2, удаление которых ничего не изменила

[Ololosh]

в логах после попытке установки:
=== Verbose logging started: 29.03.2017 17:50:37 Build type: SHIP UNICODE 5.00.7601.00 Calling process: C:\Windows\system32\msiexec.exe ===
MSI (c) (D8:EC) [17:50:37:847]: Font created. Charset: Req=204, Ret=204, Font: Req=MS Shell Dlg, Ret=MS Shell Dlg

MSI (c) (D8:EC) [17:50:37:847]: Font created. Charset: Req=204, Ret=204, Font: Req=MS Shell Dlg, Ret=MS Shell Dlg

MSI (c) (D8:34) [17:50:37:861]: Resetting cached policy values
MSI (c) (D8:34) [17:50:37:861]: Machine policy value 'Debug' is 0
MSI (c) (D8:34) [17:50:37:861]: ******* RunEngine:
******* Product: C:\temp\jivosite.msi
******* Action: ADVERTISE
******* CommandLine: **********
MSI (c) (D8:34) [17:50:37:862]: Client-side and UI is none or basic: Running entire install on the server.
MSI (c) (D8:34) [17:50:37:866]: Grabbed execution mutex.
MSI (c) (D8:34) [17:50:38:101]: Cloaking enabled.
MSI (c) (D8:34) [17:50:38:101]: Attempting to enable all disabled privileges before calling Install on Server
MSI (c) (D8:34) [17:50:38:108]: Incrementing counter to disable shutdown. Counter after increment: 0
MSI (s) (E8:64) [17:50:38:127]: Running installation inside multi-package transaction C:\temp\jivosite.msi
MSI (s) (E8:64) [17:50:38:127]: Grabbed execution mutex.
MSI (s) (E8:48) [17:50:38:132]: Resetting cached policy values
MSI (s) (E8:48) [17:50:38:132]: Machine policy value 'Debug' is 0
MSI (s) (E8:48) [17:50:38:132]: ******* RunEngine:
******* Product: C:\temp\jivosite.msi
******* Action: ADVERTISE
******* CommandLine: **********
MSI (s) (E8:48) [17:50:38:134]: Machine policy value 'DisableUserInstalls' is 0
MSI (s) (E8:48) [17:50:38:148]: Machine policy value 'LimitSystemRestoreCheckpointing' is 0
MSI (s) (E8:48) [17:50:38:148]: SRSetRestorePoint skipped for this transaction.
MSI (c) (D8:EC) [17:50:38:137]: Font created. Charset: Req=0, Ret=0, Font: Req=, Ret=Arial

MSI (c) (D8:EC) [17:50:38:140]: Font created. Charset: Req=0, Ret=0, Font: Req=, Ret=Arial

MSI (s) (E8:48) [17:50:38:152]: File will have security applied from OpCode.
MSI (s) (E8:48) [17:50:38:231]: SOFTWARE RESTRICTION POLICY: Verifying package --> 'C:\temp\jivosite.msi' against software restriction policy
MSI (s) (E8:48) [17:50:38:231]: SOFTWARE RESTRICTION POLICY: C:\temp\jivosite.msi has a digital signature
MSI (s) (E8:48) [17:50:38:241]: SOFTWARE RESTRICTION POLICY: C:\temp\jivosite.msi is not permitted to run at the 'unrestricted' authorization level.
MSI (s) (E8:48) [17:50:38:241]: Установка C:\temp\jivosite.msi не разрешена политикой ограниченного использования программ. Установщик Windows допускает установку только разрешенных элементов. Уровень авторизации, возвращенный политикой ограничения использования программ, - 0x0 (возвращено состояние 0x0).

MSI (s) (E8:48) [17:50:40:138]: Note: 1: 1718 2: C:\Windows\Installer\bdef3949.msi
MSI (s) (E8:48) [17:50:40:155]: MainEngineThread is returning 1625
MSI (s) (E8:64) [17:50:40:155]: No System Restore sequence number for this installation.
MSI (s) (E8:64) [17:50:40:162]: User policy value 'DisableRollback' is 0
MSI (s) (E8:64) [17:50:40:162]: Machine policy value 'DisableRollback' is 0
MSI (s) (E8:64) [17:50:40:162]: Incrementing counter to disable shutdown. Counter after increment: 0
MSI (s) (E8:64) [17:50:40:162]: Note: 1: 1402 2: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Rollback\Scripts 3: 2
MSI (s) (E8:64) [17:50:40:163]: Note: 1: 1402 2: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\Rollback\Scripts 3: 2
MSI (s) (E8:64) [17:50:40:163]: Note: 1: 1402 2: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\InProgress 3: 2
MSI (s) (E8:64) [17:50:40:163]: Note: 1: 1402 2: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Installer\InProgress 3: 2
MSI (s) (E8:64) [17:50:40:163]: Decrementing counter to disable shutdown. If counter >= 0, shutdown will be denied. Counter after decrement: -1
MSI (s) (E8:64) [17:50:40:164]: Restoring environment variables
MSI (c) (D8:34) [17:50:40:166]: Decrementing counter to disable shutdown. If counter >= 0, shutdown will be denied. Counter after decrement: -1
MSI (c) (D8:34) [17:50:40:167]: MainEngineThread is returning 1625
=== Verbose logging stopped: 29.03.2017 17:50:40 ===

[ko4evneg]

MSI (s) (E8:48) [17:50:38:241]: Установка C:\temp\jivosite.msi не разрешена политикой ограниченного использования программ. Установщик Windows допускает установку только разрешенных элементов. Уровень авторизации, возвращенный политикой ограничения использования программ, - 0x0 (возвращено состояние 0x0).
MSI (s) (E8:48) [17:50:40:138]: Note: 1: 1718 2: C:\Windows\Installer\bdef3949.msi
MSI (s) (E8:48) [17:50:40:155]: MainEngineThread is returning 1625 »

Политиками не режется случайно? Также по ошибке 1625 гуглиться несколько статей:1 (https://ttlc.intuit.com/questions/1899495-error-1625-this-installation-is-forbidden-by-system-policy),2 (https://answers.microsoft.com/en-us/windows/forum/windows_7-security/error-1625-installation-forbidden-by-system-policy/01321ebf-d6ae-4546-8a9e-fd70bbb74523)

[Ololosh]

ko4evneg, спасибо за вторую статью, по ней нашёл папку C:\Windows\Installer\{14486439-EE01-415D-8016-57F83D5CA10E} где валялся предыдущий установщик и оттуда запускается установка