Windows 7域管理员问题

我有一个奇怪的AD问题。两个AD用户在不是管理员时以某种方式获得域管理员权限。例如，他们可以在我们的网络共享中使用管理员权限。我已经确认他们不是本地管理员，我已经确认他们不是管理员的成员。当我使用这些帐户在共享中创建文件时，所有者说它由“管理员”拥有。 如何阻止这些用户获得这些管理员权限？

编辑：一个用户是域用户的成员，另一个用户是域用户和“Office”安全组（不是管理员组）的成员。