Группа Администраторов домена, не добавленная к группе локальных администраторов
В описании ошибки предполагается, что вы не запускали sysprep / generalize для своего шаблона, чтобы гарантировать создание нового идентификатора безопасности для каждого созданного экземпляра виртуальной машины.
Поскольку в этом случае у вас будет несколько членов домена с идентичными локальными SID, это приведет к ряду странностей идентификации в AD, включая феномен «Администратор домена, а не локальный администратор».
Я бы предположил, что есть две непосредственные возможности: либо сервер неправильно присоединился к домену, либо ваш шаблон неверен.
Проверяли ли вы журналы событий на сервере и контроллерах домена чтобы узнать, не были ли допущены ошибки?
У вас есть другие машины на esxi с тем же SID, тогда у вас будет указанное выше поведение. Запустите sysprep с опцией generalize. Вот как я это решил.