Descobri o que estava causando isso, o servidor fazia parte de um grupo de trabalho e eu entrei no nosso domínio. À medida que adicionei usuários ao domínio, desativei as contas locais deles, mas não os removi. Eu estou supondo que, porque o nome de usuário local era o mesmo que o nome de usuário do domínio (apenas um sufixo UPN diferente), ele estava mostrando o ícone do usuário desativado. Depois que eu removi a conta de usuário local completamente, o x vermelho foi embora na conta de domínio.