Распространение программ с использованием групповой политики. Ошибка: отказ доступа
 

Здравствуйте. Вот такая проблема. Распространяю программу с использованием групповой политики,домен на windows 2003. При попытке установить программу из "Установка и удаление программ" пользователь домена получает - Ошибка: отказ доступа. Данная ошибка только на машинах windows xp, на windows 2000 распространение работает,но не коректно: для некоторых программ требует права Администратора,хотя на сколько мне изветно программа должна устанавливаться при повышенных правах самой ГП. При входе на любой хост под учетной записью Администратора домена, все назначенные ему программы устанавливаются без проблем. На саму точку распространения права есть как у Пользователей домена, так и у Администраторов. Догадываюсь что проблема в правах, но уже вроде все перепробовал. Важно обойтись без назначения прав Администратора пользователям домена, чтобы исключить самовольную установку ПО.

Чистишь логи(eventvwr) на машине, обновляешь групповую политику gpudpate /force , смотришь на ошибки. Какого вида программа?

1 Нужно распространять ПО через права компьютеров, а не пользователей, тогда они поставятся с правами system
2 Права на шару с программой должны быть `прошедшие проверку` или `все` на чтение запуск.

Это как кому удобнее и для какой необходимости.

Удобство понятие растижимое.
Я говорю про ситуацию с минимальными правами у пользователей.
Если этот вариант не подходит можно поставить крыж установка приложений всегда с повышенными привелегиями, но МС это не рекомендует, или дать всем админские права.

GreenIce, я сам разливаю ПО тока на компы, а не на пользователей :)

По поводу логов и обновления групповой политики, это все испробовал до обращения сюда. Из логов: ошибка 101. Невозможно применить приложение из групповой политики. Отказ доступа. Программа не работает любая, я пробовал распространять разные, например openoffice.org 2.4. Распространение через назначение компьютеру работает и работало нормально. Права у пользователей на точку распространения есть как для "прошедших проверку" - чтение. Ради эксперимента ранее для группы пользователей дал право "устанавливать всегда с повышенными привилегиями". Результат тот же: отказ доступа, при этом,в данном случае, если пользователь сам ставит приложение зайдя в точку распространения,установка происходит успешно. Замучался уже