Товарищи-господа, может кто знает ответ на след. вопрос?

Как имея полный набор прав под winNT определить имя пользователя, от которого запущен некоторый процесс?
например, имея идентификатор процесса или токен этого юзера.

определяет служба, запущенная от LocalSystem.

заранее благодарен