Compte administrateur du domaine verrouillé lors d'un déploiement WDS/MDT

Bonjour,

J'ai mis en place il y a deux-trois mois un service de déploiement WDS/MDT dans mon entreprise. Rien de particulièrement il s'agit d'une image Windows 10 accompagné des outils standards utilisés par les employé.e.s de l'entreprise. Le PC est intégré dans le domaine dès le début du déploiement

Cependant lorsque le déploiement de l'image est terminée, le PC redémarre et ouvre automatiquement une session "administrateur" (local) pour terminer la task sequence (notamment l'installation de certains programmes qu'on ne peut intégrer dans l'image type VPN & antivirus, des MAJ qualités manquantes, etc.). Et a priori cette étape verrouille le compte administrateur du domaine... parce que les administrateurs me contactent en me communicant le nom du PC qui a verrouillé le compte en tentant de s'authentifier. Et c'est toujours le PC (ou l'un des PC) qui est sur la table de déploiement.

Encore une fois, je n'ai pas fais de configuration alambiqué. Les besoins de mon entreprise ne requiert pas ou peu de customisation. Mes taks sequences sont peu modifiées (injection des drivers, installations d'applications complémentaires et MAJ Windows, je n'y touche pas plus).

J'ai cherché dans le Unattend.xml la manière dont se loguait le compte administrateur. Il y a donc l'autologon avec le compte "Administrator" sur le domaine "." Si je ne me trompe pas, le "." désigne bien la machine locale.

Il vaudrait mieux pouvoir se passer de ce compte là (au mieux qu'il n'existe pas). J'ai déjà tenté de modifier ce fichier pour le faire autologuer dans le compte administrateur local créé manuellement dans l'image (et qui existe bien, il n'a pas été effacé) mais dans ce cas c'est la task sequence qui ne se termine pas une fois la session ouverte.

Auriez vous une idée : soit d'une modification a faire pour éviter les tentatives de logs du compte administrateur (sans renoncer à faire rentrer automatiquement les PC dans le domaine) ; soit en se passant de ce compte sur les phases après installation de la task sequence.

Merci.

PS : je n'ai pas d'indication sur le moment où le poste tente de s'authentifier sur le compte admin du domaine étant donné que je ne reçois l'information, transmise par les administrateurs que plus tard.