winxp event 101 108 1085 при установке программы с GPO
 

есть домен на 2008r2 в режиме 2003. есть рандомно встречающиеся компы с хп в домене, на которые отказываются устанавливаться программы через политику пользователя. в логах ошибки 101, 108, 1085 а в них бла-бла, доступ запрещен. на сетевой шаре с дистрибутивом доступ для всех на чтение. если дать пользователю админские права, то программы сразу же встают. если назначить на компьютер, а не пользователю, то тоже все встает. операционки с лиц.образа, свежеустановленные. вотзефак?

Ставятся от имени пользователя (с его привилегиями).
Можно разрешить пользователям устанавливать MSI. Но лучше не надо.

ставятся с привилегиями системы на самом деле.