El saber si un usuario es de un grupo en especifico es facil.
WindowsIdentity currentUser= WindowsIdentity.GetCurrent();
WindowsPrincipal principalPolicyForThisUser=new WindowsPrincipal(currentUser);
if(principalPolicyForThisUser.IsInRole("BUILTIN\Ad ministrators"))
{
MessageBox.Show("Es un administrador");
}
para saber cuales son todos los usuarios que son administradores creo q hay q jugar un poco con api.
con esto obtines todos los usuarios de un dominio usando WMI
http://www.geekzone.co.nz/chakkaradeep/3938
puedes mezclar ambos codigos y verificar cuantos y cuales usuarios pertenecen a un grupo