我们有一个 Windows 2012 AD 域。
我们在域中添加了一些新的 Windows 10 Pro 系统，但遇到了一个问题：当域用户（非管理员）登录计算机时，他们会自动成为本地管理员。他们的帐户不会显示在本地管理员组中，也没有地方可以看到以管理员身份登录的用户，以便能够将其更改为标准用户。
计算机已加入域，并以本地管理员身份登录并使用域管理员的凭据。域用户凭据首次被使用是在计算机成为域成员后其帐户首次登录时。
有任何想法吗？
当您以用户身份登录（姓氏和域名被涂黑）进入设置时，它看起来是这样的：
答案1
发现问题所在了。
我们有一个远程桌面用户组 (哎呀！) 被添加到域管理员组，这导致用户拥有机器的管理员权限。幸运的是，这种情况只持续了很短的时间，没有造成任何损害。