Для определения:
vbscript: определить локальные учётные записи с пустым паролем.
Обращаю Ваше внимание на то, что были сообщения о неработоспособности этого сценария:
VBS: Проверка сценария определения локальных "учёток" с пустым паролем.
Определить обладает ли чужая учётная запись полномочиями администратора, в общем случае — невозможно. Но можно ограничиться определением членства в группах.