Also du willst nur wissen, zu welcher Domain-Gruppe ein Benutzer gehört, der sich bei dir anmeldet?
Dann nimm
NetUserGetGroups. Dabei nicht vergessen, dass die Gruppennamen ausgeschrieben sind und auf anderssprachigen Systemen auch anders heißen können.
Oder willst du auch
Privilegien der Benutzer wissen?
Um Zugriffsrechte an Dateien usw. festzustellen brauchst du immer ein
Token, (vereinfacht )eine
ACL und einen Zugrifftyp (AccessMask).
Um das Token zu bekommen must du den Prozess (Thread)
personifizieren, d.h. du meldest den Benutzer kurzzeitig am System an, um den Zugriff zu testen.