[A1exeyC]

А в журналах ошибки какие-нибудь есть?

[Petya V4sechkin]

Mitrios, похоже, с доменными политиками проблема (разрешения для служб).
Можете посмотреть на клиенте: Пуск -> Выполнить -> rsop.msc -> Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Системные службы (какая политика переопределяет).

Возможно, в журнале событий найдете предупреждения с кодом 1202 от источника SceCli (типа 0x5: Отказано в доступе).

[Mitrios]

Результирующую политику я уже проверял. На КД установлено разрешение для пользователей домена - полный доступ на обе службы. А результирующая политика показывает следующее: Автозагрузка Автоматическое, Разрешение Не определено, Исходный объект Default Domain Policy. Возможно дело не полном доступе, а в ненастроенных разрешениях? Если в свойствах службы (тут же в RSOP) посмотреть Безопасность, то Пользователи домена, Админы и SYSTEM имеют полный доступ. Приоритет стоит DDC естественно. Подскажите, как в данном случае правильно настраиваются политики для служб...

В журнале ошибок предупреждений от SceCli нет вообще.

При запуске установки программа, которая не может установиться, пишет ошибку как раз потому, что инсталлер не может запуститься (я в первом посте об этом написал). В журнале событий: рисунок m1. В журнале системных событий частенько появляется - рисунок m2.

[Mitrios]

Пацаны, вроде получилось... Настроил права к службам не для юзверей домена, а для всех. И сразу с правами юзера даже без перезагрузки компа службы запустились без ошибок. Все равно еще в понедельник проверю, как юзвери на работу поприбегают, и отпишусь о результатах.

И следом вопрос: есть политики ДОМЕНА, а есть политики группы КОНТРОЛЛЕРЫ ДОМЕНА. Есть разница для доменных машин в этих политиках?