Свой вариант:
Создаем файл.
На нём правая кнопка - свойства - безопасность - изменить - добавить - … - поиск.
Выбираем группу "Администраторы", и ставим им "запретить" на чтение.
А группе "Все" аналогичным образом ставим "разрешить" на чтение
В той же вкладке безопасность:
Дополнительно - действующие разрешения - выбрать пользователя - поиск. Выбираем пользователя, и смотрим его действующие разрешения. Если чтение запрещено, значит админ.
Но этот способ медленный. Хотелось бы увидеть пример на powershell, позволяющий это делать более автоматизированно.