Не устанавливаются ведомственные сертификаты с дискеты

[vvs]

На 3-х предприятиях установка с дискет сертификатов прошла абсолютно без проблем, как и установка всех программ для ЭД-2. Всё работает.
А вот на следующем предприятии все программы установились, но вдруг при попытке установить с дискеты ведомственные (корневой, удостоверяющий) сертификаты выходит сообщение: "Консоль управления (ММС) не может создать оснастку из-за параметров политики текущего пользователя".
Хотя личный сертификат абонента (ЭЦП) из КриптоПро установилась без проблем.
Тут раньше стоял Windows 2000, поменяли на Windows XP SP3. Пользователь, вроде бы как, имеет права администратора.
По-крайней мере, все программы (MS SQL, КриптоПро, ГТД PRO) установились под этим именем пользователя без запроса на права администратора.
С чем может быть это связано? Возможно где-то каких-то прав у пользователя не хватает? Помогите, пожалуйста!

[Koteneff]

На 3-х предприятиях установка с дискет сертификатов прошла абсолютно без проблем, как и установка всех программ для ЭД-2. Всё работает.
А вот на следующем предприятии все программы установились, но вдруг при попытке установить с дискеты ведомственные (корневой, удостоверяющий) сертификаты выходит сообщение: "Консоль управления (ММС) не может создать оснастку из-за параметров политики текущего пользователя".
Хотя личный сертификат абонента (ЭЦП) из КриптоПро установилась без проблем.
Тут раньше стоял Windows 2000, поменяли на Windows XP SP3. Пользователь, вроде бы как, имеет права администратора.
По-крайней мере, все программы (MS SQL, КриптоПро, ГТД PRO) установились под этим именем пользователя без запроса на права администратора.
С чем может быть это связано? Возможно где-то каких-то прав у пользователя не хватает? Помогите, пожалуйста!

дык а что в консоле локальных политик ? не залазил ?
UPD не..я там ничего такого прямо указывающего ненашел....

[vvs]

Я в операционной системе не ахти как разбираюсь Тем более, что это на чужом предприятии.
Там есть свои штатные IT-специалисты. Надо их напрячь. Только знать бы, где там и что нужно посмотреть?
Не подскажете?

[Koteneff]

Я в операционной системе не ахти как разбираюсь Тем более, что это на чужом предприятии.
Там есть свои штатные IT-специалисты. Надо их напрячь. Только знать бы, где там и что нужно посмотреть?
Не подскажете?

В Windows есть две политики безопасности.
Локальная и Глобальная.
Глобальная принимается когда компьютер находиться в составе домена. И она имеет приоритет перед локальной. Если нет домена, то применяется соответственно локальная политика безопасности.
Вот там и надо искать ограничения. Их там много и надо погуглить что бы понять, какое ограничение не дает создавать пользователю остнастку.

[vvs]

Спасибо! примерно понятно, где искать.
А компьютер там в домене...
Будем искать...