Der Windows 10-Domänenbenutzer wird automatisch zum lokalen Administrator

1276
rubendn

Wir haben eine Windows 2012 AD-Domäne.

Wir haben einige neue Windows 10 Pro-Systeme zu unserer Domäne hinzugefügt und haben ein Problem, bei dem sich ein Domänenbenutzer (Nicht-Administrator) beim Computer anmeldet, der automatisch zum lokalen Administrator wird. Ihr Konto wird nicht in der lokalen Administratorengruppe angezeigt, und es gibt keinen Ort, an dem wir den Benutzer sehen können, wenn er als Administrator angemeldet ist, um ihn in einen Standardbenutzer ändern zu können.

Die Maschinen wurden der Domäne hinzugefügt, während sie als lokaler Administrator angemeldet sind und die Anmeldeinformationen eines Domänenadministrators verwenden. Zum ersten Mal werden die Anmeldeinformationen des Domänenbenutzers verwendet, wenn sich ihr Konto zum ersten Mal anmeldet, nachdem der Computer bereits Mitglied der Domäne war.

Irgendwelche Ideen?

So sieht es aus, wenn Sie zu den Einstellungen wechseln, während Sie als Benutzer angemeldet sind (Nachname und Domäne sind geschwärzt):

enter image description here

0
Gibt es andere Domänengruppen, die Mitglieder lokaler Administratoren sind? Ist der Benutzer Mitglied einer dieser Domänengruppen? Clayton vor 6 Jahren 0
Die Gruppe Lokale Administratoren enthält nur drei lokale Konten und die AD-Gruppe der Domänen-Admins, deren Domänenbenutzer kein Mitglied ist. rubendn vor 6 Jahren 0

1 Antwort auf die Frage

1
rubendn

Finden Sie heraus, was das Problem war.

Wir haben eine Remotedesktopbenutzergruppe, die (yikes!) Zur Gruppe Domänen-Admins hinzugefügt wurde. Dies hatte zur Folge, dass der Benutzer Administratorrechte auf dem Computer hatte. Zum Glück dauerte es nur kurze Zeit und es wurde kein Schaden angerichtet.

Gute Sache für die Prüfung, und es ist eine gute Idee, diese ganze Gruppe zu prüfen. Christopher Hostage vor 6 Jahren 0

Verwandte Probleme