Windows 2012 AD 도메인이 있습니다.
일부 새로운 Windows 10 Pro 시스템을 도메인에 추가했는데 도메인 사용자(관리자가 아닌)가 시스템에 로그인하면 자동으로 로컬 관리자가 되는 문제가 있습니다. 해당 계정은 로컬 관리자 그룹에 표시되지 않으며 관리자로 로그인하여 사용자를 표준 사용자로 변경할 수 있는 곳도 없습니다.
로컬 관리자로 로그인하고 도메인 관리자의 자격 증명을 사용하는 동안 머신이 도메인에 가입되었습니다. 도메인 사용자의 자격 증명이 처음 사용되는 것은 컴퓨터가 이미 도메인의 구성원이 된 후 해당 계정이 처음으로 로그인할 때입니다.
어떤 아이디어가 있나요?
사용자로 로그인한 상태에서 설정으로 이동하면 다음과 같습니다(성 및 도메인이 검게 표시됨).
답변1
문제가 무엇인지 알아냈습니다.
도메인 관리자 그룹에 추가된 원격 데스크톱 사용자 그룹이 있고 이로 인해 사용자가 컴퓨터에 대한 관리자 권한을 갖게 되었습니다. 다행히 짧은 시간이라 피해는 없었습니다.