管理员权限丢失时，需先用net localgroup Administrators确认是否仅剩禁用的Administrator账户；再通过Shift+重启进安全模式启用该账户并运行gpedit.msc开启“账户：管理员状态”；最后用netplwiz将日常账户加入Administrators组，重启生效。
管理员权限丢失，尤其是因组策略误删引发的，核心问题在于系统默认禁用了内置administrator账户，或将其从administrators组中移除。修复不依赖第三方工具，关键靠安全模式+本地策略重置+用户组归属调整。
确认当前管理员账户状态
先判断是否只剩一个被禁用的Administrator账户：
- 以当前账户登录，按 Win + R 输入 cmd，回车打开命令提示符
- 输入命令：net localgroup Administrators，回车查看成员列表
- 如果只显示 Administrator（且无其他账户名），说明这是唯一管理员但很可能被禁用；若还有其他账户（如admin、User01），则需优先检查那些账户的权限，本文方法不适用
启用内置Administrator账户
组策略误删常导致“账户：管理员状态”被设为已禁用，必须在安全模式下修改：
- 点击“开始 → 电源”，按住 Shift 键再点“重启”
- 进入恢复环境后，依次选择：疑难解答 → 高级选项 → 启动设置 → 重启
- 重启后按 F4 或数字 4 进入安全模式
- 登录出现的 Administrator 账户（初始无密码，直接回车）
- 按 Win + R 输入 gpedit.msc 打开组策略编辑器
- 导航至：计算机配置 → Windows设置 → 安全设置 → 本地策略 → 安全选项
- 双击右侧“账户：管理员状态”，勾选“已启用”，确定保存
将你的常用账户加回Administrators组
仅启用Administrator账户不能解决你日常使用的权限问题，必须把你自己的账户重新赋予管理员身份：
- 仍处于安全模式下，按 Win + R 输入 netplwiz，回车打开“高级用户账户控制”
- 在“本机用户”列表中，找到你平时使用的账户名（如“张三”“DESKTOP-XXX\user”），鼠标连续双击打开属性
- 切换到“组成员”选项卡，勾选“管理员 (Administrators 组)”，点击“确定”
- 返回主界面再点一次“确定”，完成设置
- 重启电脑，用你原来的账户正常登录，此时已恢复完整管理员权限
清理冗余用户文件夹（可选）
如果之前操作中创建了新的Administrator账户，C盘可能残留两个同名用户文件夹（如 C:\Users\Administrator 和 C:\Users\Administrator.000），容易造成混乱：
- 登录你常用的管理员账户，在“设置 → 系统 → 高级系统设置 → 用户配置文件”中查看所有配置文件
- 选中明显大小更小、创建时间更早或带“.000”后缀的那个，点击“删除”
- 随后打开资源管理器，右键左侧“文档”“下载”等快捷入口，选择“取消固定”，再重新从你当前用户目录（如 C:\Users\张三\文档）中拖入固定
