Это связано с политикой AppLocker.
Нужно в политике домена GPO (возможно у вас это в Default Domain Policy), я создал в отдельной, перейти в Конфигурация компьютера - Политики - Конфигурация Windows - Параметры безопасности - Политика управления приложениями - AppLocker - Правила упакованных приложений :
В данном разделе создать - Создать правила по умолчанию.
Создастся правило "Все подписанные упакованные приложения" - Разрешено.
Обновить политики на клиентах, и все должно работать
