Домен на Windows server 2019
На клиентской машине пытаются установить программу и выскакивает вот такое

Я так понимаю пользователь на клиентской машине не обладает соответствующими правами, для разрешения вносить изменения в Windows.
1. Подскажите где что настроить в групповых политиках на домене, уже все почти поразрешал и все равно не пропускает.
2. Может есть какой-нить ресурс или литература на тему групповых политик? на русском языке желательно. Так что бы с нуля....