Os administradores não são administradores nos computadores que conectamos ao domínio, por isso, precisamos fazer login com um administrador local e fazer o upgrade das contas das pessoas manualmente. Como podemos fazer com que as contas locais correspondam às contas de domínio?
bem, qualquer pessoa no grupo Admins. do Domínio deve ser administrador nas máquinas, é bastante normal ter Admins. do Domínio no grupo Administradores local, mas se você lidar com as coisas de maneira diferente, digamos com um grupo "Administradores de Estação de Trabalho", precisa criar um GPO.
Esses dois sites podem ajudar: link
Estranho .. se você fizer login em um computador associado ao domínio AD com uma conta no grupo Admins. do Domínio, deverá ter direitos de administrador na máquina. É preciso muito trabalho extra para que as coisas não aconteçam dessa maneira. Tem certeza de que isso não é um problema de elevação (por exemplo: o Windows 7 ainda exigirá que você opte explicitamente por executar as coisas como administrador agora)?
Procure no grupo de administradores locais na máquina e verifique se {YourDomin}\Domain Admins é um membro.