Я нашел API для программного добавления группы, следующим логическим шагом является добавление этой группы в политику безопасности, например «Создание глобальных объектов».
Что такое Win7 API для программного добавления группы в политику безопасности?