msi-пакет через GPO
 

Привет.
Опубликовал msi-пакет в Active Directory через GPO
На конфигурацию пользователя задал Опубликовать софт.

Все отлично, клиент в Установке и удалении программ видит опубликованный софт.

НО! Логиниться tester2 (у которого нет администраторских прав на своем ПК) - пишет Access denied
Логиниться tester1 (есть админ права на свой ПК) - софт успешно устанавливается.



Опубликовал несколько msi-пакетов (среди которых 100% рабочие).
Понимаю, что не хватает прав, но как такое может, ведь опубликованный таким образом софт должен ставиться от имени SYSTEM. Куда копать?

Вот нашел, но не подходит : http://forums.techguy.org/windows-xp...n-opening.html

Никогда не убирайте с папки, в которой лежит msi пакет группу Аутентифицированные пользователи. И дайте им право на чтение. И мне пришло счастье. Наверное система "не успевает" прочитать весь ACL и обработать его.