На сервере стоит административна. Обновилась, и теперь у клиентов задается вопрос "Обновлять?" Но обновиться они не могут, поскольку у них нет права устанавливать софт. Как правильно в политике домена прописать на "добро" обновления?

Для разрешения пользователям Microsoft Windows, не обладающим административными правами в операционной системе, выполнять обновление 1С:Предприятия 8.0 с административной установки необходимо проделать следующие действия:
Установить политику AlwaysInstallElevated для компьютера и пользователя.Установить политику можно как локально в панели управления групповых политик (запустив gpedit.msc), так через управление политиками Active Directory.
Дать пользователям право Modify на каталог с установленным 1С:Предприятием 8.0 (по умолчанию это C:\Program Files\1Cv8). Это действие необходимо выполнить, только если производится обновление 1С:Предприятия 8.0 версии до 8.0.9.32 включительно.
Установить политику Impersonate a client after authentication (Олицетворять клиента после проверки подлинности) для Windows 2003, Windows 2000 SP4 и Windows XP SP2 (комментарий к этой политике можно просмотреть по адресу http://support.microsoft.com/default.aspx?kbid=821546). Для более ранних версий Windows такая политика отсутствует.
В некоторых случаях необходимо дать право Read на файл:
до релиза 8.0.10 - C:\Program Files\InstallShield Installation Information\{B7EA9849-C4B5-4720-9AF9-C475FF7F203A}\setup.ilg
начиная с релиза 8.0.10 - C:\Program Files\InstallShield Installation Information\{4DDFA4CD-09D1-4044-8AC9-A2BBAE8C076E}\setup.ilg.
Вышеуказанные действия можно проделать не для конкретных пользователей, а для группы Authenticated users.