Может подскажет кто: в чем подводный камень?

Надо добавить юзера в группу (NT security)
есть код типа:

wchar_t * groupName = L"Users";
wchar_t * userName = L"test";

NET_API_STATUS res;

res = NetGroupAddUser(NULL, groupName, userName);

и он возвращает res = 2200 (The group name could not be found),
хотя и группа и юзер существуют, и права админа имеются.

Группу создать, взять список юзеров — все работает,
а вот добавить юзера в группу

Кто-нибудь сталкивался?