Всем привет, не могу настроить права на создание Com-объекта на веб клиенте.

по причине:
-2147024891(0x80070005): Отказано в доступе.

Если добавить IUSR пользователя в группу администраторы, то все работает. Но это неправильно с точки зрения безопасности.

Пробовал вот что:
1. В компоненте "Microsoft Word 97 - 2003 Document" добавлял все права пользователю IUSR.
2. Устанавливал на запуск компоненты пользователя с права администратора.
3. Дал полные права на кеш 1с пользователю IUSR
4. Дал полные права пользователю IUSR на папки "C:\Windows\System32\config\systemprofile\Desktop" И C:\Windows\SysWOW64\config\systemprofile\Desktop"

Все что мне удалось добиться, так это долгая попытка запуска word, в диспетчере задач висит процесс ворд, но все равно com-объект не запускается и отваливается с ошибкой.
Повторюсь еще раз, если дать полные права IUSR то все работает. Вопрос, каких прав не хватает?
Прошарил весь форум, ответы не помогли.