Имеется два домена, A и B. Берем тачку, вводим в домен A. Логинемся доменным пользователем (не доменный админ), вызываем NetUserEnum, получаем список доменных юзеров. Теперь вводим тачку в домен B. Логинемся доменным админом (самым крутым, самым доменным, самым админом), вызываем NetUserEnum, получаем ERROR_ACCESS_DENIED. В чем разница между доменами и юезарами я пока не понял. Как вообще может такое быть, что самый крутой админ не имеет прав на какую-то там NetUserEnum?