So, habe das Beispiel nun wiedergefunden ...
http://www.pluralsight.com/samplecontent/sspi_auth.cpp
Irgendwo habe ich auch bereits eine Delphi-Version davon gesehen (denke ich
). Jedenfalls kommt das ohne TCB-Priv aus - allerdings wird Minimum Windows 2000 vorausgesetzt.