Да у тебя проблемы с безопасностью, если левая учетка в домене получила такие права.
1. Смена пароля всех доменных админов.
2. Ищи группу администраторы домена и кто в нее входит. Перебери все админские группы.
3. Смотри все групповые политики. Закладка Параметры. В ней сразу видно что политика делает. Скорее всего есть политика которая добавляет на компах данного пользователя или группу в группу BUILTIN/Администраторы. Те в локальную группу на пк. Без этого софт на пк не поставишь. По ней вычисли пользователя или группу.