У администратора и оператора права разные(нельзя сказать что у кого-то они больше, есть действия, которые разрешены администратору, но не разрешены оператору и наоборот), это подразумевается разделение полномочий (оператор делает всю работу по регистрации пользователей и тд, на большом УЦ это достаточно большой объем работы, функция оператора фактически заключается в том, чтобы заносить в компьютер данные о пользователях -- вполне себе соответствует названию роли "оператор").

Если проблема не решена, приведите пожалуйста точный текст ошибок из журналов "приложение" на машине с АРМом и на машине в ЦР.

Нет, спасибо - с этим вопросом мы разобрались. Действительно права РАЗНЫЕ.

Да, трудно понять, у кого больше, у кого меньше - просто администратор НЕ МОЖЕТ делать того, что оператор (и политику эту мы изменить не можем) - а единственно что нам сейчас требуется - это выпуск сертификатов конечных пользователей - а именно это НЕ разрешено администратору, но разроешено оператору.

С этим разобрались в принципе. Будем двигатся дальше.