administrator用户本身已经属于administrators组了，但是设置密码提示：为用户xxx设置密码时，出现以下错误，拒绝访问，并且将没有在administrators组中的用户加入到该组提示记录用户xxx的组成员身份改动时出现一个多个错误，将已经在administrators组的用户已出该组也提示记录用户xxx的组成员身份改动时出现一个多个错误。

1.打开组策略gpedit.msc，依次打开：计算机配置》Windows设置》安全设置》本地策略》安全选项》

（1）用户帐户控制：以管理员批准模式支行所有管理员；

（2）用户帐户控制：用户内置管理员帐户的管理员批准模式。

将这两个位置的选项进行设置为已启用。

2.将用户账户控制设置为最高。

3.右键属性，查看是否是禁用的状态，取消禁用的勾选，

这三个设置好，基本就可以改了。