Разграничегие доступа

Всех приветствую. Вопрос вот в чем: задали в универе лабу: написать программу под Win для добавления учетных записей в системе и назначения им (группам) прав. Как такое реализовывется? Где об этом почитать? Если можно, пример..

p.s. по возможности написать руткит для работы программы не с админскими правами.