новое AD проблема с правами пользователей
 

Был контролер домена, но скончался. Пришлось ставить абсолютно новый контролер и тут возникла проблема у некоторых пользователей просто не запускается ни одно приложение!!! Правили безопасность - не помогает.

Можно поподробнее - что это был за контроллер, какие роли держал, какие функции выполнял?

Приложения на рабочих станциях, на сервере, в терминале? Как "перекидывали" пользователей на новый контроллер?

Все проблему решил. Немного извращенским путем ну что поделаеш. проблема была в чтении реестра на локальной машинке, пришлось давать права админа пользвателю, делать экспорт из реестра ветки пользователя, потом заходить под другим пользователем с правом админа удалять файл реестра, заходить опять под пользователем и импортировать эту ветку назад, снимаю права админа и все работает. :)

mavr

Всё-таки напиши, что это был за контроллер - основной или дополнительный и какие роли выполнял.

Это был основной контролер домена, доп контролера нет, поэтому все роли AD висели только на нем.

Ты поднимал его из с нуля? Или из backup'а?

с нуля.