Denegar Creacion de Usuarios Administradores

Estimados, necesito ayuda con lo siguiente.

En la empresa instalamos un software de Control de Accesos, que permite
realizar varias funciones como por ejemplo evitar que usuarios con
permisos
de administracion bajen servicios, entre otros.

En Unix este software por ejemplo restringue el uso del commando useradd
para que el usuario root no pueda crear usuarios, sino que puedan hacerlo
usuarios normales sin privilegios de root.

Para Microsoft, no hemos podido detectar cual es la DLL, o comando interno
que permite la creacion de usuarios en Windows, me explico, si voy a User
Manager, puedo crear un usuario y grupo, lo mismo si ejecuto lusrmgr.exe.

Lo que necesito saber, y si alguno me puede ayudar es como se llama la
funcion o dll, que trabaja bajo el aplicativo que crea los usuarios en
Windows a traves de las GUI.

Agradecere mucho su ayuda, ya que he buscado en Internet y no he podido
encontrar informacion.

Gracias