Tenemos un dominio AD de Windows 2012.
Hemos agregado algunos sistemas Windows 10 Pro nuevos a nuestro dominio y tenemos un problema en el que cuando un usuario del dominio (no administrador) inicia sesión en la máquina, se le convierte automáticamente en administrador local. Su cuenta no aparece en el grupo de Administradores local ni hay un lugar donde podamos ver al usuario cuando inicia sesión como administrador para poder cambiarlo a un usuario estándar.
Las máquinas se unieron al dominio mientras iniciaban sesión como administrador local y usaban las credenciales de un administrador de dominio. La primera vez que se utilizan las credenciales del usuario del dominio es cuando su cuenta inicia sesión por primera vez después de que la máquina ya era miembro del dominio.
¿Algunas ideas?
Esto es lo que se ve cuando vas a la configuración mientras estás conectado como usuario (el apellido y el dominio están tachados):
Respuesta1
Descubrí cuál era el problema.
Tenemos un grupo de usuarios de escritorio remoto que se agregó (¡ay!) al grupo de administradores de dominio y esto provocó que el usuario tuviera derechos de administrador en la máquina. Afortunadamente fue sólo por un corto período de tiempo y no hubo daños.