这个问题想必是很多人的疑问，追溯起来就久远了。
注：
为了便阅读，系统内置administrator(admin)账户首写字母用小写a；Administrators组首写字母用大写A
administrator账户是内置在Administrators组的系统账户，默认是禁用的。可以禁用、启用、重命名administrator，但不能删除administrator。
administrator其实并没有什么特殊的地方和Administratos中其他账户一样拥有对计算机的完全访问权，它更像是一个保险措施，例如当电脑中没有管理员账户的时候administrator会在安全模式中自动启动(即使它被禁用)，用户可以登录它创建新的管理员账户。
在Windows Vista发布前，administrator都如前文中所说和那些和其他管理员账户没有什么区别，直到WindowsVista发布后微软引入UAC(User Account Control，用户帐户控制)安全组件后就开始变了。出现了新的概念：BA、PA、SU账户：
账户
描述
BA(Built-inAdministrator，内置管理员)
默认禁用，UAC配置AAM(Admin Approval Mode管理员审批模式)。只有系统内置的administrator
PA(Protected Administrator，受保护的系统管理员)
默认启用，AAM。用户自己创建的管理员账户
SU(Standard Users。标准用户)
启用，AAM。用户自己创建的标准账户
在使用PA、SU账户时UAC要求应用程序在需要使用管理员权限的时候必须得到用户同意(启用AAM)，某些程序还必须要使用右键菜单中的“以管理员身份运行”才能正常运行，在WindowsVista刚发布的时候UAC提示非常频繁，许多用户都不胜其烦。但是administrator却没有这些提示，所有应用程序都直接以“管理员身份运行”(禁用AAM)，这岂不是比管理员账户还要厉害！至此，administrator的超级管理员账户(最高管理员)名号就打响了。再经过各大论坛、TI网站“熏陶”administrator要拥有比其他管理员还要高的权限的思维便在用户心中扎根了。
到这里一切就都明白了，实际上administrator仅是默认禁用了UAC的AAM，并没有比其它管理员账户多出哪些权限，自然也就不存在”最高管理员权限“了。
