Bei LsaAddAccountRights muss man eine SID angeben, ich nehme an, darüber wird dann die Gruppe identifiziert. Das heißt, ich muss erstmal im nächsten Schritt die SID der Gruppe ermitteln. Wie man ein PolicyHandle bekommt ist ja im
PSDK beschrieben. Wenn ich das alles zusammenhaben, kann ich weiterarbeiten.
Ich werde mal gucken, wie ich an die SID der Gruppe drankomme, aber wer hier jetzt schon eine Idee hat...
