Есть SID, он известен. Нужно в конечном итоге вывести список групп, к которым принадлежит пользователь. Можно ли это сделать, не обращаясь к имени пользоваетеля?
На самом деле интересуют следующие гроуппы:
1. Локальный администратор
2. Локальный пользователь
3. Локальный гость
4. Локальный опытный пользователь
5. Локальная система
6. Доменный администратор
7. Доменный пользователь
8. Доменный гость
9. Доменный опытный пользователь

Вот, к примеру, функция (API) выдаст все группы, но нужно их отфильтровать, так как интересуют только вышеперечисленные. Для этого нужно знать, с какими значениями надо сравнивать. Вот как выглядит результат? То есть, к примеру, если он локальный администратор, то какое значение выдаёт функция (быть может, нечто похожее на IS_LOCAL_ADMIN)?

В MSDN где-то был пример такого. Это называется well-known-group и по-моему, определяется по первым цифрам SID... Щас слетел как раз у меня MSDN, так что ничего конкретно сказать не могу, но вроде есть какая-то функция IsWellKnownGroup...

Есть структура IsWellKnownSid, у неё есть поле WellKnownSidType, я так понял, что через это и нужно работать. Попробуем. )
Спасибо, p0s0l!