Our fileserver (2008 R2 Standard) is member of the domain. On regular basis a AD security group is added to the local security group "Administrators". This is logged in de Eventlog. This looks like this (it's in Dutch)
Er is een lid toegevoegd aan een lokale groep met beveiliging.
Onderwerp:
Beveiligings-id: SYSTEM
Accountnaam: Servername$
Accountdomein: OurDomain
Aanmeldings-id: 0x3e7
Lid:
Beveiligings-id: OurDomain\SecurityGroup
Accountnaam: -
Groep:
Beveiligings-id: INGEBOUWD\Administrators
Naam van groep: Administrators
Domein van groep: Builtin
Does anybody knows how to solve this???