我們有一個 Windows 2012 AD 網域。
我們已將一些新的 Windows 10 Pro 系統新增至我們的網域中，但遇到了一個問題：當網域使用者（非管理員）登入電腦時，他們會自動成為本機管理員。他們的帳戶不會顯示在本機管理員群組中，也沒有地方可以讓我們在以管理員身分登入時看到該用戶，以便能夠將其變更為標準用戶。
以本機管理員身分登入並使用網域管理員的憑證時，電腦已加入網域。首次使用網域使用者的憑證是在電腦已成為網域成員後其帳戶首次登入時。
有任何想法嗎？
這是當您以使用者身分登入時進入設定時的樣子（姓氏和網域被塗黑）：
答案1
發現問題所在了。
我們有一個遠端桌面使用者群組（哎呀！）新增到網域管理員群組，這導致使用者擁有電腦的管理員權限。幸運的是，這只是很短的時間，沒有造成任何傷害。