Probleme beim Wechsel von lokalen Admin-Rechten zu Hauptbenutzerrechten in einer Domain

Hallo, bin seit kurzem in einer neuen Firma und habe festgestellt, dass alle User lokale Adminrechte besitzen. Die User sollen in Zukunft aber nur noch mit Hauptbenutzerrechten arbeiten. Ich wollte mal testen, ob auch alle Branchenanwendungen damit noch laufen und habe dazu erst einmal drei Testuser ausgewählt.
Auf diesen Rechnern habe ich über eine Remote-Tool (DameWare) die Berechtigungen geändert-also aus der lokalen Admin-Gruppe die "Domänen-Benutzer" raus, dafür in die Hauptbenutzergruppe rein. Der User war während dieser Aktion gerade angemeldet, hat aber während diesen Arbeitstags davon nichts bemerkt. Aber beim nächsten Anmelden hatten meine Testuser irgendwie plötzlich ein anderes Profil-der Desktop war anders, das Hintergrundbild fehlte etc.. Nachdem ich den Usern wieder die lokalen Admin-Rechte gegeben habe, war wieder alles wie vorher.. Konnte das leider noch nicht richtig untersuchen.

Ach so: die User sind natürlich alle in einer Domain, und wir arbeiten mit Roaming Profiles...

Was läuft hier falsch? Wie bekomme ich denn das mit den Rechten hin, ohne dass der User möglichst etwas merkt ?

Danke und viele Grüße,
Jan