Как перечислить привилегии учетной записи пользователя, полученные из членства в группе?

Я могу получить привилегии учетной записи пользователя через API LsaEnumerateAccountsWithUserRight.
Но эта функция игнорирует привилегии, унаследованные как часть членства в группе.
MSDN документация четко упоминает этот

Учетные записи, возвращаемые этой функцией, обладают указанной привилегией.
непосредственно через учетную запись пользователя, а не как часть членства в
группа.

Можно ли сделать это в Windows?
Любое руководство приветствуется.