Как узнать список групп и пользователей в системе

Приветствую!
Собственно вопрос.
Или как, допустим, назначить определенные права на файл всем группам, кроме группы администраторов и пользователям, не входящим в группу адмиинистраторов?
Спасибо.

 

1. NetLocalGroupEnum и её собратьев.
2. Get/SetNamedSecurityInfo и Get/SetSecurityInfo
Короче, MSDN и Рихтер "Программирование серверных приложений"

 

WMI

 

Точняк, давай все способы перечислим.
Я с GUI начну, тот что по "райт клик" > Properties.


Но есть ли способ то, что другие проги юзают,
чтобы в конце концов обратиться к API?

Так что cacls и прочие не принимаются

 

Переведите пожалуйста на английский, может мне понятней станет

 

Если бы я его знал

Я имею ввиду, что высокоуровневые интерфейсы не есть ответ на вопрос топик-стартера.
Это, вроде, форум васма - программирования, а не админского скриптописания, кликанья
в оснастках или юзанья cacls и прочего (последнее относительно "назначить определенные права на файл").