你好，
打开组策略，查看下方组策略设置。
Computer Configuration->Windows Settings->Security Settings->Local Policies->Security Options
Enable "User Account Control: Admin Approval Mode for the Built-in Administrator account"
然后重启试一下。
通常这个有关于build-in 管理员的权限在安装AD角色时候有问题。新建一个管理员权限帐户登录。
登录DOMAIN\Administrator，打开 Active Directory Users and Computers，
进入您域下的用户。右键点击内置的管理员用户名，选择复制和命名新管理员帐户的新用户名(例如ABCadmin)，输入密码和保存新帐户。它将在Active Directory中创建具有与内置管理员相同权限的新帐户。
注销然后登录新创建的管理员帐户。
如果回答是有帮助的, 请将其标记为答案, 可以帮助其他有相同问题的社区成员, 并快速找到有用的答复。
针对Windows 2008/2008R2的扩展支持将于2020年结束，之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》，把握良机完成云迁移并实现业务现代化。
