>>752
ttp://faqs.org.ru/progr/windows/win32api.htm
の最初のQA。
2番目の look_at_token_method() が752の要求仕様をみたしてると思う。