SAP пишет:
Are nescessary windows user rights in the domain given?
We highly recommend to use B1 in a windows domain, as this is the only way to manage user accounts effectively. Domain user accounts have to be configured on the domain controller computer only. For troubleshooting reasons log in at the client with the windows domain aministrator account, that should prevent you from being blocked due to lacking windows user rights. According to our recommendations the users should be Power Users on the local computer.

Вывод - пользователь должен быть локальным админом на своей машине. Но многие сисадмины в силу корпоративной политики не хотят предоставлять пользователям такие полномочия. Пытался ли кто-нибудь каким-то образом решить эту проблему? Может можно дать права только на какие-то отдельные службы?

Во-первых, это рекомендация, а не необходимость. Собственно, приведенный отрывок взят из ноты, посвященной описанию причин того, что сервер лицензий не работает. Это не значит, что он не будет работать с пользователем группы Users.

Во-вторых, Power user - это еще не администратор локальной машины.
Power user может инсталлировать приложения, которые могут не иметь win.certif.appl. и которые не вмешиваются в работу ОС.

Но ведь, действительно, не работает. Какие настройки должны быть для группы User?

Настраивали и в домене, и в рабочей группе с правами User. Всё нормально крутится. Все проблемы с сервером лицензий растут от RPC-протокола (уже устаревшего, и поэтому в механизме лицензирования 2006С версии сменили протокол).

Для решения проблемы просьба для начала предоставить:
- ошибку
- настройки сервера лицензий в Dcomcnfg
- окружение (workgroup/domain)

OK!