これ、前にもハマった気がする。というか諦めた気がする。。。

ログオンするのは AD のユーザーってのは、まず間違いない。
そのユーザーがその PC の管理者権限を持っているか調べたい。
ローカル Administrators にユーザーが直接登録されていれば問題なく調べられる。
問題なのは、AD に登録されているユーザー グループ名でローカル Administrators に登録されてて、ログオンしたユーザーがそのグループのメンバーだった場合。
クソー、.NET だったら簡単にできたんだけどなぁ。。。VBScript じゃ無理かい？