Определение типа учетной записи через CMD\BAT
 

Здравствуйте.
Требуется при выполнение BAT скрипта определить, принадлежит ли текущий пользователь Windows 7\XP к группе Администраторы, или нет.
Суть скрипта в добавлении кучи сертификатов в хранилище корневых сертификатов Windows. Я предполагаю сделать так: если пользователь - администратор, то происходит сайлент установка сертификатов утилитой в раздел local machine, если нету прав - то в curent user, с постоянным предупреждением Windows о подготовке к установке каждого сертификата в домен. Методы установки сертов готовы, осталось поставить ветвление в скрипте.
Подскажите пожалуйста направление, в котором нужно копать, а еще лучше - пример кода :)
Заранее спасибо за ответы!

смотрите программку ifmember
ну и на ERRORLEVEL после ее выполнения


например
ifmember "DOMAIN\Domain Admins"
в случае если текущий пользователь входит в эту группу ERRORLEVEL будет = 1
если не входит 0