Eu recentemente (eu sei, estamos muito atrasados) começamos a adicionar clientes do Windows 7 (Ultimate) a uma rede 2k3 AD. Anteriormente, tudo estava executando o Windows XP SP3.
No XP SP3, depois de ingressar em um computador no domínio, ele trataria automaticamente MYDOMAIN\Domain Admins como administrador local no computador. Isso facilitou toneladas de tarefas (gerenciamento remoto, solução de problemas, configuração, etc.).
Meus novos clientes do Windows 7 não se comportam dessa maneira. Em vez disso, preciso adicionar explicitamente MYDOMAIN\Domain Admins ao grupo LOCALCOMPUTERNAME\Administrators para obter acesso. Por que isso está acontecendo e há uma maneira de mudar isso?
Já vi esse tipo de comportamento (e, aparentemente, você e eu somos não os únicos ).
No meu caso, o problema foi causado por ter máquinas com SID duplicado no domínio devido a um clone de HDD seguido por um sysprep sem ter marcado a caixa de seleção "generalizada". Você pode obter o mesmo problema se estiver executando VMs clonadas / P2Ved.