Сорри за неполную информацию: LUID — это в данном случае AuthenticationID, полученный при помощи QueryTokenInformation. Сам токен получен GetProcessToken или GetThreadToken (в этом случае получен Impersonation Token). Все это вобщем-то получается в драйвере, в режиме ядра. Но где получить имя удаленной машины, с которой в систему вошел пользователь с таким LUIDом, в общем-то не важно, можно и в User Mode.
С уважением — А. Тарво.
