O usuário não administrador pode adicionar privilégios de administrador?

Sempre que eu reinicializo o Windows 7, descubro que meu usuário de domínio, no qual faço login e trabalho, não faz mais parte do grupo Administradores local (ou de qualquer grupo incluído no grupo Administradores ou grupo de administradores de domínio) que é o resultado de políticas de domínio aplicadas durante a reinicialização.

Então, eu tenho que adicionar meu usuário de domínio ao grupo de administradores da máquina local em cada reinicialização. Eu pensei, apenas os administradores podem adicionar usuários ao grupo de administradores. Então, por que é possível que usuários não administradores possam se adicionar aos administradores?

Eu também estou intrigado com essa situação, porque eu acreditei que alguns dos direitos / acessos exigem reinicialização para que o grupo administrativo possa ter força, mas ao reinicializar as políticas de domínio excluo meus usuários de domínio do grupo Administradores, então eu adiciono "eu mesmo" aos administradores grupo.

— Fulproof
fonte

Gostaria de perguntar ao seu administrador de TI a razão pela qual isso é possível.

— Ramhound

Se você não for administrador, nem mesmo poderá acessar a página Gerenciamento do Computador (que eu costumo usar para adicionar um usuário ao grupo Administrador Local). Seu nome de usuário atual do domínio PODE ser parte de outro Grupo de Domínio, que é membro do grupo Administrador Local (que você de alguma forma não tem conhecimento). A remoção do seu Domain \ User do grupo Admin Local não remove você de qualquer Grupo de Domínio que tenha admin na máquina.

— Darius

@Ramhound, obrigado eu perguntei. Eles nem sabem porque minha conta é continuamente expulsa do grupo Administradores em cada reinicialização. O engraçado é que isso acontece na minha estação de trabalho local, enquanto o meu usuário de domínio fica com o grupo Administradores em dezenas de servidores remotos

— Fulproof

@Darius, eu sei. Mas esta é a minha pergunta: "Se é possível e como a minha conta é administradora sem fazer parte de nenhum grupo que seja administrador?"

— Fulproof

@Fulproof - A resposta simples é que sua conta ainda é um administrador de domínio, permissões de domínio substituem as permissões locais, permissins

— Ramhound