Estou desenvolvendo minha primeira aplicação em ***Asp.NET MVC*** e criando agora a parte de restrição e autorização dos usuários. Gostaria de fazer isso de forma que os menus da minha aplicação só ficassem acessíveis a determinados usuários. 

*Por exemplo:*

    @if ("administrador")
    {
         <li>@Html.ActionLink("Agenda", "Index", "Agenda")</li>
         <li>@Html.ActionLink("Criar", "Create", "Agenda")</li>
    }

Ou seja, no meu layout identificar qual tipo de usuário pode ver aquele menu. Então minhas dúvidas são: 

 1. Como por exemplo atribuir quais usuários são administradores? 
 2. Como criar um controller identificando qual usuário está logado ( eu uso windows authentication )
 3. Verificar qual grupo ele faz parte? Eu não uso nem `Cookie`, nem `Session` na minha aplicação, é tudo via Autenticação do Windows?

Eu obtenho a autenticação do usuário através de uma classe 

    public static class UserDetails
    {
        public static string GetMatricula(string userName)
        {
            string matricula = userName.Substring(userName.IndexOf(@"\") + 1);
            return matricula;
        }
    }

E no controller tenho 

    public ActionResult Index()
    {
        var matricula = UserDetails.GetMatricula(User.Identity.Name);
        var usuario = db.Usuarios.FirstOrDefault(x => x.Matricula == matricula);
    }

O campo matrícula é o mesmo que o usuário loga no *Windows*. Dessa forma assim que o usuário entra na aplicação, automaticamente já abre com as informações dele de **nome** e **matrícula**.