>>13
これじゃないの？　手元の MSDN Library だと LogonUser() API の解説に
書いてあったんだが。
> LogonUser 関数を呼び出すプロセスは、SE_TCB_NAME 特権を備えて
> いなければなりません。

ついでにサポート技術情報から。

> 注意: ユーザー マネージャ [原則] - [ユーザーの権利] で、高度なユーザー権利の
> 　　　　[オペレーティングシステムの一部として機能] をユーザーに許可することで
> 　　　　上記の権限をユーザーに持たせられます。