Надо мне было выдать разрешения на ветки реестра для юзеров в полный доступ.
короче делается это утилитой subinacl.exe из ресурс китов.
строка вида
%systemdrive%\install\subinacl.exe /keyreg HKEY_LOCAL_MACHINE\SOFTWARE\Bla-Bla-Bla /grant=username=F
F-полный доступ