Un utilisateur non-administrateur peut-il ajouter lui-même des privilèges d'administrateur?

Chaque fois que je redémarre Windows 7, je constate que mon utilisateur de domaine, sous lequel je me connecte et travaille, ne fait plus partie du groupe Administrateurs local (ou de tout groupe inclus dans le groupe Administrateurs ou le groupe des administrateurs de domaine), résultat des stratégies de domaine appliquées. pendant le redémarrage.

Je dois donc ajouter mon utilisateur de domaine au groupe Administrateurs de la machine locale à chaque redémarrage. J'ai pensé que seuls les administrateurs peuvent ajouter des utilisateurs au groupe des administrateurs. Alors, pourquoi est-il possible qu'un utilisateur non-administrateur puisse s'ajouter aux administrateurs?

Cette situation me laisse également perplexe car je croyais que certains droits / accès nécessitaient un redémarrage pour que l'ajout au groupe d'administrateurs prenne effet, mais lors du redémarrage, les stratégies de domaine excluent les utilisateurs de mon domaine du groupe Administrateurs, puis j'ajoute "moi-même" aux administrateurs. groupe.

— Fulproof
source

Je voudrais vous demander à l'administrateur informatique la raison pour laquelle cela est possible.

— Ramhound

Si vous n'êtes pas administrateur, vous ne pouvez même pas accéder à la page Gestion de l'ordinateur (que j'ai tendance à utiliser pour ajouter un utilisateur au groupe des administrateurs locaux). Votre nom d'utilisateur de domaine actuel PEUT faire partie d'un autre groupe de domaine qui est membre du groupe d'administrateurs locaux (que vous ignorez d'une manière ou d'une autre). La suppression de votre domaine \ utilisateur du groupe d’administrateurs local ne vous supprime pas du groupe de domaine pouvant disposer du droit d’administrateur sur la machine.

— Darius

@Ramhound, merci, j'ai demandé. Ils ne savent même pas pourquoi mon compte est régulièrement expulsé du groupe Administrateurs à chaque redémarrage. Ce qui est amusant, c’est que cela se produise sur mon poste de travail local pendant que mon utilisateur de domaine s’appuie sur le groupe des administrateurs sur des dizaines de serveurs distants.

— Fulproof

@Darius, je sais. Mais voici ma question: "Est-il possible et comment mon compte est-il administor sans faire partie d'un groupe donnant un statut d'administrateur"?

— Fulproof

@Fulproof - La réponse simple est que votre compte est toujours administrateur de domaine. Les autorisations de domaine sont prioritaires sur les autorisations locales.

— Ramhound