Windows Container: Containeradministrator vs. Administrator?

Ich bin ein wenig verwirrt, wenn es um die Benutzer mit Docker geht. Wenn ich einen Windows-Container (z. B. Microsoft / Windows Server Servercore) starte und "whoami" eingebe, erhalte ich die folgende Antwort

user manager\containeradministrator

Aber wenn "net user" innerhalb des Containers ausgeführt wird, sehe ich keinen Containeradministrator, sondern nur

-------------------------------------------------------------------------------
Administrator            DefaultAccount           Guest

Welcher Benutzer ist dieser Conataineradministrator am Ende und welche Berechtigungen hat er? Gehört er zu einer Benutzergruppe?

'Net User' wird vom HOST aufgerufen (Windows selbst nicht der Container), daher der Administrator nur im 'whoami'

'whoami' INNERHALB des Containers ist gleich dem Container, der nur über Administratorrechte INNERHALB des Containers und innerhalb des Containers befindliche / handelnde Objekte verfügt.