Всем доброго времени суток. Стоит задача контроля создания нового локального пользователя в системе. Посмотрел по файлмону- вся информация пишется в замапленный файл SAM lsass-ом. Никто не смог бы подсказать, как и на что нужно сесть, чтобы контролировать процесс создания нового пользователя в системе?
