Здравствуйте, Lonely Dog, Вы писали:

LD>В чем может быть дело?

Я бы начал с того, что посмотрел, что именно оказалось в том restricted token по сравнению с нормальным токеном. Вроде, Process Explorer умеет токен процесса показывать.