SeDebugPrivilege и Server 2008R2

[l.k119]

Есть Server 2008 R2
Есть пользователь, не входящий в группу администраторов. Нужно дать пользователю право на отладку программ. Делаю SecPol -> User Rights Assinments -> добавляю его в Debug Programs, проверяю, хрен:


E:\>whoami /priv

PRIVILEGES INFORMATION
----------------------
.....
SeDebugPrivilege Debug programs Disabled
.....

добавляю его в группу администраторов, все равно хрен. Запускаю из-под elevated command prompt - результат неизменный. Как дать пользователю право на отладку? В Server 2008 все работало!