Всем привет , подскажите кто делал нужно пользователям домена дать полные права на ключ реестра "HKLM:\SOFTWARE\Microsoft\MSLicensing", чтоб подключаться к базам 1С по Citrix , ели делать их локальными админами то все работает как исправить нашли но не бегать ведь к каждому?
Вот нашел что-то но в скриптах не особо помогите допилить !
Код:

$REGKey = "HKLM:\SOFTWARE\Microsoft\MSLicensing"
$ACLRKey = Get-ACL $REGKey
[string]$SDDL = $ACLRKey.Sddl
IF
(-NOT($SDDL -match "(A;CI;CCDCLCSWRPRC;;;)(IU|BU)")){
Write-Host "ACL need to be update…"
# S-1-5-4 (Interactive) / S-1-5-32-545 (Users)
$RUser = New-Object System.Security.Principal.SecurityIdentifier("S-1-5-4")
$RList = [Enum]::Parse([Security.AccessControl.RegistryRights], "SetValue, CreateSubKey, ReadKey");
$RType = [Enum]::Parse([Security.AccessControl.AccessControlType], "Allow");
$RFlagInh = [Enum]::Parse([Security.AccessControl.InheritanceFlags], "ContainerInherit");
$RFlagPro = [Enum]::Parse([Security.AccessControl.PropagationFlags], "None");
$Rule = New-Object System.Security.AccessControl.RegistryAccessRule($RUser,$RList,$RFlagInh,$RFlagPro,$RType)
$ACLRKey.AddAccessRule($Rule)
Set-ACL $REGKey $ACLRKey
}
Remove-Item -Path $REGKey\* -Recurse