Wie überprüfe ich, ob der aktuelle Benutzer berechtigt ist, einen Windows-Dienst neu zu starten?

Wie überprüfe ich, ob der Benutzer berechtigt ist, einen bestimmten Windows-Dienst zu starten / zu stoppen, ohne ihn tatsächlich anzuhalten oder zu starten?

Die Frage besteht nicht darin, dem Benutzer das Recht zu gewähren, den Dienst neu zu starten (z. B. mit subinacl.exe): Ich möchte prüfen, ob der Benutzer Administrator ist oder ob ihm das Recht zum Neustart des Dienstes bereits erteilt wurde.