Windows 7 域管理员问题

Question

我遇到了一个奇怪的 AD 问题。两个 AD 用户以某种方式获得了域管理员权限，但他们不是管理员。例如，他们能够在我们的网络共享中使用管理员权限。我已确认他们不是本地管理员，我已确认他们不是管理员成员。当我使用这些帐户在共享中创建文件时，所有者说该文件归“管理员”所有。我该如何阻止这些用户获得这些管理员权限？

编辑：一个用户是域用户的成员，另一个用户是域用户和“Office”安全组（不是管理员组）的成员。