С группами вроде нормально, осталось выяснить, для чего Вы вызываете ImpersonateLoggedOnUser. Возможно, после имперсонации текущий маркер потока не имеет доступа к маркеру, полученному до имперсонации, т.е. к самому себе. Попробуйте убрать вызов ImpersonateLoggedOnUser.
"Нормальные герои всегда идут в обход!"
