Это глюк драйверов и политики безопасности майков.
чего делать в домене:
- дать юзеру на время права локального админа
- перезагрузить в режиме отключения проверки подписи драйверов (если просрочена\отс.) подпись в драйвере
- распаковать драйвер
- запустить командную строку с повышенными привилегиями (запуск от имени администратора) - самое главное!!
- перейти в папку с драйвером, запустить установку (из той самой командной строки, само собой).
Таким образом после нескольких часов попыток были забороты дрова от огроменного плоттера сетевого Canon на вин10, чего не смогла сделать ни минская, ни московская техподдержка.