Проблема:

Пользователи Citrix испытывают проблемы с установкой соединения с сервером Citrix.

Опытным путем (путем поиска в knowledge base был найден вопрос, который четко описывал возникшую ситуацию (на самом деле он появился там совсем недавно, но проблему я выявил эмпирическим путем путем использования утилиты regmon. После запуска этой утилиты сразу стало понятно, что для ключа HKLM\Software\Microsoft\MSLicensing нужны права на запись для обычного пользователя).

Соответственно проблема переросла в следующую проблему:

Как достаточно большому количеству пользователей дать права на запись для определенной ветки реестра и ее подкаталогов без использования политик AD (AD пока нет).

Можно ручками запускать regedt32.exe и править каждую ветку реестра. Пробовал программу AutomateIT, но слишком тяжело там идет поиск по ключам реестра.

Воспользовался утилитами из Reskit. Есть утилиты secadd и regini, которые позволяют изменять права на удаленные реестры. Secadd отпал (позволяет только назначить право read), остался regini. С ним проблема следующая – эта прога не работает с subkey (подразделами). Была найден скрипт, который использует цикл, вызывая другую программу reg для запроса всех ключей подраздела. Вот сижу ковыряю скрипт, чтобы передать туда параметр удаленного компьютера. Вот такой вот программизм. А начиналось все с того, что к серверу люди не коннектятся.