[HAZY]

Именно необходимость. контора пишет программный продукт, требуется его тестирование определенными сотрудниками. Ежедневная инсталяция, удаление, и по кругу.
Поэтому и надо дать права, но не админские, а на запуск .exe Просто все продвинутые до невозможности .. с админскими правами наворотят ... чего не надо .
а АД блокирует установку и всех своих пользователей, кроме админов домена. Вот и пытаюсь понять где зашито это правило на запрет установки программ. Вроде отключил уже все политики и групповые и те что автоматом с доменом и не могу найти где это.