Как psexec запускает приложение в качестве пользователей системы?

Мне интересно, как psexec.exe sysinternals выполняет процесс как пользователь системы. Мне нужно запустить инструмент под системным процессом, но я не знаю, как это сделать, без регистрации его в качестве услуги.

У кого-нибудь есть идея?

P.S. Я бы действительно предпочел сделать это с Winapi (C ++). Спасибо! : -)

Спасибо!