Как передать свой токен на другой комп в пределах домена?

[tyomitch]

Клиент общается по TCP с сервером, который хочет знать, от имени какого доменного пользователя клиент запущен.
Была бы труба вместо TCP, подошла бы ImpersonateNamedPipeClient, но трубы нет.
Я предполагаю, что можно каким-то образом сериализовать клиенту свой токен, передать на сервер, а на сервере создать токен из того, что пришло.
Действительно можно?

[tyomitch]

Осознал нужное направление: AcquireCredentialsHandle и далее по тексту раздела про SSPI.
Даже на VB пример нашёлся: http://support.microsoft.com/kb/279815
Как же всё хитро-то там, ежкин кот...