8.х ОШИБКА синхронизации с сервером защиты

Добрый день...проблема в следующем.....

Мы перешли на доменную сеть с рабочей группы....у пользователей в сети права встроенной группы users..При подключении к базе 1С (версия 1С 8.1) всплывает окно "запуск от имени другого пользователя".
Если зайти под тем же пользователем с правами группы users то появляется служебное сообщение в 1C (но все равно запускается и работает):

ОШИБКА синхронизации с сервером защиты
RarusFirstStartSetup.exe
Firewall_SwitchProgramm: Недостаточно прав

Если нажать отмена то другое сообщение в 1C (но все равно запускается и работает):

ОШИБКА синхронизации с сервером защиты
System Error. Code.1223
Операция была отменена пользователем


Но если ничего не нажимать и подождать то 1С запускается без ошибок до конца....потом просто можно закрыть окно "запуск от имени другого пользователя".....Фаервол на самой рабочей станции отключал не помогло.....Сервер защиты и 1С сервер находится на самом контролере домена....В чем проблема...где и что в политиках надо разрешить пользователям?

Есть еще отдельная защита от самого Раруса. С отдельным ключом и сервером защиты. Проверьте установку защиты от раруса.

Эта компонента находится в каталоге защиты C:\Documents and Settings\All Users.WINDOWS\Application Data\Protect\LocalProtect
этот каталог образуется при установке системы защиты. Если под админом работает нормально - то наделите пользователя правами. К этому каталогу должен быть полный доступ.

Полный доступ к каталогу не помогает..Я и к программ файлз открывал...не помогает...может это на сервере где-то? То что сервер защиты находится на контроллере домена ни че?

Под администратором работает?

Да..под админом работает..никаких ошибок...Я даже временно юзеру админовские права давал...Думал один раз запустится под админом, то что надо скопирует и пройдет....Думал раз название "RarusFirstStartSetup.exe" значит только на первом запуске проявляется....Оказывается нет...То что Сервер защиты с сервером 1С находятся на контроллере домена никак не влияет?...если давать права домен админа, то нормально работает

Вообще не стоит сервер 1С помещать на контроллер домена. Очень мало примеров знаю, когда все работает в таком случае... Даже скорее - всего один пример и сколько там админ времени на него угробил.

Кстати там Рарус ЦРМ стоит, в такой ситуации. Но не помню точно - вроде защиту вынесли оттуда. Но основная проблема в контроллере домена, то, что там Сервер 1С криво работает.