на самом деле настройка прав доступа по доменам - оч актуальная тема.
но я всегда считал, что наличие доступа в домене "админ" гарантирует доступ к инфе изо всех доменов.
так вот теперь оказывается, что нужно еще открывать ключ SysOpenDomain...
спасибо вобщем