Aqui está um exemplo de como eu fiz em C # .NET com base em Jay Adams link e a documentação da classe RSOP_UserPrivilegeRight , Eu acho que isso é facilmente portável para o VBS:
using System.Management;
ManagementScope scope = new ManagementScope(@"\localhost\root\rsop\computer");
ObjectQuery query = new ObjectQuery("SELECT * FROM RSOP_UserPrivilegeRight");
ManagementObjectSearcher searcher = new ManagementObjectSearcher(scope, query);
scope.Connect();
ManagementObjectCollection queryCollection = searcher.Get();
foreach (ManagementObject m in queryCollection)
{
Console.WriteLine("=> User right: {0}, precedence: {1}", m["UserRight"], m["precedence"]);
Action<string> action = new Action<string>(Console.WriteLine);
Array.ForEach((string[])m["AccountList"], action);
}