[lujana]

vbrv,
1) По умолчанию пользователи домена имеют права локальной группы Power Users (для Vista - Users), которые имеют право установки программ. Кроме того если под юзверем ввести админские данные - то прогу можно поставить без заморочек с runas :-)

2) Упрощенно - UAC "подменяет" админскую учетку обычной пользовательской, поэтому при выполнении действий, которые по мнению Vista относятся к админским, выводится дополнительный запрос

[vbrv]

Кроме того если под юзверем ввести админские данные - то прогу можно поставить без заморочек с runas :-) »

ну про это я знаю

У меня будет две категории пользователей 1) которым нельзя ставить ничего и никуда 2) всё и хоть куда (админский пароль для runas давать не хочется, да и неудобно это)

Спасибо за разъяснения про UAC. Прийдется его отключить, чтобы не мучил вопросами 2-ую группу пользователей.
Жаль только что без UAC, юзеры из 1-ой категории, смогут ставить софт в несистемные папки. Запретить это наверное все-таки можно и без UAC. Наверняка тема про это уже есть на форуме - поищу...

[lujana]

vbrv,
Посмотри политики UAC в gpedit.msc Computer Configuration -> Windows Settings -> Local Policies -> Security Options

[vbrv]

Как отключить UAC для отдельных групп пользователей:
http://www.thevista.ru/page.php?id=5034
http://www.winline.ru/articles/2822.php
http://www.oszone.net/4331/

Завтра поразбираюсь и отпишусь о результатах.

[vbrv]

Извиняюсь, все работает как и должно работать, это я чего-то перемудрил.