Temos um domínio do Windows 2012 AD.
Adicionamos alguns novos sistemas Windows 10 Pro ao nosso domínio e estamos tendo um problema em que, quando um usuário de domínio (não administrador) faz login na máquina, ele é automaticamente transformado em administrador local. Sua conta não aparece no grupo Administradores local, nem há um lugar onde possamos ver o usuário quando logado como administrador para poder mudá-lo para um usuário padrão.
As máquinas ingressaram no domínio enquanto estavam logadas como administrador local e usando as credenciais de um administrador de domínio. A primeira vez que as credenciais do usuário do domínio são usadas é quando a conta faz login pela primeira vez depois que a máquina já era membro do domínio.
Alguma idéia?
Isto é o que parece quando você vai para as configurações enquanto estiver logado como o usuário (sobrenome e domínio apagado):
Descobriu qual era o problema.
Temos um Grupo de Usuários da Área de Trabalho Remota que foi adicionado ao grupo Admins. do Domínio e isso fez com que o usuário tivesse direitos de administrador na máquina. Felizmente foi por apenas um curto período de tempo e nenhum dano foi feito.