User fliegt aus Hauptbenutzergruppe raus

Hallo beisammen!

Folgendes Problem:

Ich habe hier 2 PCs mit Windows 2000 Prof. stehen, die zwar in unserem ADS eingetragen sind, aber an denen man sich nur lokal anmeldet.

Auf diesen PCs wurde ein Benutzer angelegt (lokaler Benutzer), den man in die Gruppe der Hauptbenutzer verschoben hat, damit dieser auch Programme installieren kann.

Man kann den PC mehrmals neu starten, man kann sich auch an der Domäne anmelden (mit einem Domänenaccount), man kann eigentlich alles machen und der lokale Benutzeraccount bleibt in der Hauptbenutzergruppe.

Aber irgendwann, am Tag drauf, oder 2 Tage drauf, ist der angelegte, lokale Benutzer wieder aus der Hauptbenutzergruppe raus.

Liegt das an eventuellen Windowsupdates? Oder an eventuellen Gruppenrichtlinien, die auf den PC wirken? Ich mein, er loggt ja im Grunde net ins ADS ein. Und selbst wenn sich jemand mit seinem Domänenaccount einloggt, bleibt alles beim alten. Nur ab und zu haut es den Benutzer halt aus der Hauptbenutzergruppe raus...

An was kann das liegen, bzw. wie kann man es verhindern?

Danke schon mal!