Windows 2012 R2 — "Данная установка запрещена политикой, заданной системным администратором"

На днях, после создания новой учетной записи локального администратора на сервере удаленных рабочих столов Windows Server 2012 R2, при попытке установить MSI пакет с правами локального пользователя или администратора была получена ошибка: "Данная установка запрещена политикой, заданной системным администратором" (скриншот ниже) если версия системы английская то The system administrator has set policies to prevent this installation.

Примечательный факт, что на сервере не настраивались какие-либо ограничения на запуск msi пакетов пользователями, ни через групповые политики (GPO), ни тем более через Локальные политики безопасности. Кроме этого, под учетной записью другого администратора днем ранее выполнялась установка обновлений, и в том числе пакетов *.msi.

Похоже, это стандартное поведение системы, либо Windows самостоятельно изменяет настройки Windows Software Restriction Policy в каких-то случаях.

Решить данную проблему, мне помогла статья VMware о выдаче подобное ошибки при установке VMware Tools.

Vmware предлагает следующий вариант решения проблемы (Если у Вас английская версия Windows лучше следуйте оригинальным инструкция в kb vmware.):

1. Нажмите Пуск > Выполнить
2. Введите gpedit.msc и нажмите Enter
3. Выберите Политика "Локальный компьютер" > Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Установщик Windows
4. Далее кликните "Отключение установщика Windows" > Включено
5. В выпадающем списке "Отключить установщик Windows" выберите Никогда
6. Нажмите Применить и закройте окно.
7. Далее выберите Конфигурация компьютера > Конфигурация Windows > Параметры безопасности > Политика ограничения использования программ
8. Кликните правой кнопкой мышки по "Политика ограничения использования программ" и создайте новую политику.
9. Кликните правой кнопкой мышки по Применение и выберите свойства.
10. Отметьте пункт "всех пользователей, кроме локальных администраторов"
11. Нажмите ОК и закройте окно групповых политик.
12. Откройте командную строку и выполните gpupdate /force

Теперь установка msi должно проходить успешно.

Оригинал статьи был взят отсюда: http://sgww.livejournal.com/15903.html и применен к моему глючному серверу.