Wir haben eine Windows 2012 AD-Domäne.
Wir haben unserer Domäne einige neue Windows 10 Pro-Systeme hinzugefügt und haben das Problem, dass Domänenbenutzer (kein Administrator) automatisch zum lokalen Administrator gemacht werden, wenn sie sich bei der Maschine anmelden. Ihr Konto wird nicht in der lokalen Administratorgruppe angezeigt und es gibt auch keinen Ort, an dem wir den Benutzer sehen können, wenn er als Administrator angemeldet ist, um ihn in einen Standardbenutzer ändern zu können.
Die Maschinen wurden der Domäne hinzugefügt, während sie als lokaler Administrator angemeldet waren und die Anmeldeinformationen eines Domänenadministrators verwendeten. Die Anmeldeinformationen des Domänenbenutzers werden zum ersten Mal verwendet, wenn sich sein Konto zum ersten Mal anmeldet, nachdem die Maschine bereits Mitglied der Domäne war.
Irgendwelche Ideen?
So sieht es aus, wenn Sie als angemeldeter Benutzer (Nachname und Domäne geschwärzt) zu den Einstellungen gehen:
Antwort1
Habe herausgefunden, wo das Problem lag.
Wir haben eine Remotedesktopbenutzergruppe, die (huch!) zur Domänenadministratorgruppe hinzugefügt wurde, wodurch der Benutzer Administratorrechte auf dem Computer erhielt. Glücklicherweise war dies nur für kurze Zeit der Fall und es entstand kein Schaden.