[Petya V4sechkin]

Ahkrmane, сделайте лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. попытайтесь создать или удалить пользователя, чтобы получилась ошибка "Отказано в доступе";
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на любой файлообменник, например rghost.ru.

[Ahkrmane]

Petya V4sechkin, http://rghost.ru/7qCzpFqLW

[Petya V4sechkin]

Ahkrmane, в логе:

lsass.exe 444 RegCreateKey HKLM\SAM\SAM\DOMAINS\Account\Users ACCESS DENIED

Можно запустить Regedit от имени SYSTEM с помощью PsExec (пример внизу страницы) и проверить разрешения на указанный раздел реестра (у SYSTEM должен быть полный доступ).

[Ahkrmane]

Petya V4sechkin, большое Вам спасибо! На раздел HKLM\SAM\SAM\DOMAINS\Account\Users не было полных прав SYSTEM, а также на раздел HKLM\SAM\SAM\DOMAINS\Account\Groups аналогично. Проблема решена, единственно, нужно теперь искать причину - просто так разрешения в реестре не меняются.