AD環境で、Administrator権限を付加しても、すぐに消えてしまいます。

回答ありがとうございます。
「管理者」はDomain Adminsではなく、Administratorsです。
Domain Adminsは、消えることはありません。

「制限されたグループ」のポリシーを確認してみます！

回答ありがとうございます。
4名程度の管理者候補には、等しく権限を与えています。
Domain Admins、Remote Desktop、などです。
ただ、Administratorだけが、設定しても、設定しても、
プロパティダイアログを閉じて、もう一度開くと、すぐに消えて
しまいます。
ドメインコントローラの同期って、そんなに短い間隔で実施される
ものでしょうか？90分とか聞いたことがありますが。。。

Active Directory では、管理者権限はユーザーオブジェクトの単純なプロパティとして保存されるものではありません。代わりに、Domain Admins、Enterprise Admins、またはその他の委任されたグループなどのグループメンバーシップによって権限が適用されます。ユーザーのプロパティ画面で直接管理者権限を割り当てようとしても、AD レプリケーションやグループポリシーの適用によって変更がリセットされるため、再度ダイアログを開くと設定が消えているように見えます。

設定が保持されているそのアカウントは、すでに組み込みの Administrators グループのメンバーであるため、変更内容が AD のルールと一致している状態です。他のアカウントについては、Active Directory ユーザーとコンピューター で正しいセキュリティグループに明示的に追加する必要があります。これにより、権限はすべてのドメインコントローラー間で維持され、上書きされることはありません。

同期についてですが、AD レプリケーションは既定で通常 90 分間隔とされていますが、実際にはグループメンバーシップの変更はより速く反映・適用されます。そのため、プロパティがほぼ即座に元に戻るように見えるのは、90 分のサイクルを待っているのではなく、AD のセキュリティモデルによって即時に修正されているためです。

要するに、管理者権限はユーザープロパティではなく、グループメンバーシップを通じて管理する必要があります。