Как перечислить привилегии учетной записи пользователя, полученные из членства в группе?
Я могу получить привилегии учетной записи пользователя через API LsaEnumerateAccountsWithUserRight. Но эта функция игнорирует привилегии, унаследованные как часть членства в группе. MSDN документация четко упоминает это
Учетные записи, возвращаемые этой функцией, обладают указанной привилегией непосредственно через учетную запись пользователя, а не как часть членства в группе.
Можно ли сделать это в Windows? Любое руководство приветствуется.