Contenedor de Windows: Containeradministrator vs. Administrator?

Estoy un poco confundido cuando se trata de los usuarios con Docker. Cuando ejecuto un contenedor de Windows (por ejemplo, microsoft / windowsservercore) y escribo "whoami" obtengo la siguiente respuesta

user manager\containeradministrator

Pero cuando ejecuto "net user" dentro del contenedor, no veo ningún administrador de containe, sino solo

-------------------------------------------------------------------------------
Administrator            DefaultAccount           Guest

Entonces, ¿qué usuario es este administrador conataine al final y qué permisos tiene? ¿Pertenece a un grupo de usuarios?

Se está llamando al 'Usuario neto' desde el HOST (el propio Windows no el contenedor), por lo tanto, el Administrador solo en el 'whoami'

'whoami' DENTRO del contenedor es igual al contenedor que solo tiene derechos de administrador DENTRO del contenedor y las cosas dentro / actuando dentro del contenedor.