Ок, токен создан, TokenOwner взят у SYSTEM процесса.
Однако при создании процесса — CreateProcessAsUser ос говорит, что клиент не обладает необходимыми правами ...