Как запустить процесс с повышенными правами в сеансе входа в систему из локальной службы?

Мне нужно запустить процесс с повышенными правами в сеансе пользователя с интерактивным входом в систему из локальной службы. Для этого я использую код, очень похожий на этот.

Но я не уверен, как указать повышение в токене пользователя, возвращаемом WTSQueryUserToken API, и заставить его работать на Windows XP и выше?