pub const TokenLogonSid: u32 = TokenMandatoryPolicy + 1u32; // 28u32