Wie kann ich einen Benutzer in die lokale Administratorengruppe einfügen ohne Kenntniss darüber wie die sprachspezifische Gruppe heisst?

Ich stehe vor dem Problem einen Benutzeraccount in die lokale Administratorgruppe einfügen zu müssen. Da diese Gruppe ja in den verschiedenen Sprachen unterschiedlich heißt müsste ich den sprachspezifischen Namen der Gruppe wissen.

Ich dachte daran, dass die Admingruppe wohl immer die SID S-1-5-32-544 hat, mit WMIC kann man zu dieser SID auch den Gruppennamen ermitteln, aber wie komme ich dann weiter?

Ich bräuchte ein Script um einen gegebenen Benutzer anhand seines Namens in die Gruppe einzufügen. Am liebsten per Powershell-Script, wenn das Ergebnis (erledigt, Fehler aufgetreten) auch noch zum aufrufenden Prozess (InstallShield) durchschleusbar ist, wäre das noch ein weiteres Zuckerle oben drauf.

Vielen Dank für Tipps

Armin

...
The problem with the Restricted Groups interface is that it allows you to either browse for a group name or enter one manually. It is very important to understand what happens in each case. If you browse; the SID of the group you selected will end up in the INF file in the policy. If you enter a name manually; the name ends up in the INF file.
...

Computer Configuration > Policies > Windows Settings > Security Settings > Restricted Groups

$user = "Demo-User"  
$administrators = (New-Object System.Security.Principal.SecurityIdentifier("S-1-5-32-544")).Translate([System.Security.Principal.NTAccount]).Value.split('\')[1]  
net localgroup $administrators $user /add