При попытке установить MSI пакет на сервере удаленных рабочих столов начиная с версии Windows Server 2012 R2 с правами локального пользователя или администратора выдает ошибку: “Данная установка запрещена политикой, заданной системным администратором” если версия системы английская то The system administrator has set policies to prevent this installation.
Примечательный факт, что на сервере не настраивались какие-либо ограничения на запуск msi пакетов пользователями, ни через групповые политики (GPO), ни тем более через Локальные политики безопасности.
Похоже что это стандартное поведение системы, либо Windows самостоятельно изменяет настройки Windows Software Restriction Policy в каких-то случаях.
Решить данную проблему, мне помогла статья VMware о выдаче подобное ошибки при установке VMware Tools.
Vmware предлагает следующий вариант решения проблемы (Если у Вас английская версия Windows лучше следуйте оригинальным инструкция в kb vmware.):
- Нажмите Пуск > Выполнить
- Введите gpedit.msc и нажмите Enter
- Выберите Политика “Локальный компьютер” > Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Установщик Windows
- Далее кликните “Отключение установщика Windows” > Включено
- В выпадающем списке “Отключить установщик Windows” выберите Никогда
- Нажмите Применить и закройте окно.
- Далее выберите Конфигурация компьютера > Конфигурация Windows > Параметры безопасности > Политика ограничения использования программ
- Кликните правой кнопкой мышки по “Политика ограничения использования программ” и создайте новую политику.
- Кликните правой кнопкой мышки по Применение и выберите свойства.
- Отметьте пункт “всех пользователей, кроме локальных администраторов”
- Нажмите ОК и закройте окно групповых политик.
- Откройте командную строку и выполните gpupdate /force
Теперь установка msi должно проходить успешно.