Кто-нибудь разбирался с юзерскими аккаунтами в NT/2000 ?

Хочу получить список зарегистрированных пользователей.
Делаю, как написано в MSDN и во всех примерах:

LsaEnumerateAccountsWithUserRight(hPolicy, NULL, &pbuf, &ulNum);

после чего получаю десять записей, выбранных по неизвестному мне принципу.
Среди них присутствуют несколько групп и несколько собственно пользователей,
но не все. Что я не так сделал?

Спасибо заранее.