Impersonierung und Domänen-Server

Tech-Archive recommends: Speed Up your PC by fixing your registry

Hallo,

in meinem Programm nehme ich via Impersonierung (Login und
Passwort sind also bekannt) zur Laufzeit die Identität
eines anderen Users an, um auf verschiedene Ressourcen zugreifen
zu können.

Mein Problem: Diese Impersonierung habe ich bei einer Anmeldung über
einen Domänen-Server nur dann zum Laufen bekommen, wenn der User,
dessen Identität ich annehmen möchte, ein Domänen-Admin ist.
Die kompletten Rechte eines Domänen-Admins soll der User aber
nicht bekommen.

Hat jemand eine Idee, welche Berechtigung dafür verantwortlich
sein könnte?

Gruß und danke,
Jan

.