Мне надо проверить валидность пароля пользователя. Я не нашел ничего иного, кроме как воспользоваться функцией LogonUser. На сколько я понял, она делает гораздо больше чем просто проверка пароля. Кошерно ли ее использовать? Не надо ли после проверки выполнять какую нить процедуру разлогинивания?

судя по http://support.microsoft.com/default.aspx?scid=kb;EN-US;180548 метод выбран правильно.

> Не надо ли после проверки выполнять какую нить процедуру
> разлогинивания?

думаю CloseHandle достаточно однако возможно надо обратить внимание на параметр dwLogonType, т.е. атрибуты пользователя могут кэшироваться системой.

Ок. Сенкс за CloseHandle. Это делать необходимо. Провел эксперимент... если его не выполнять, то после 10тыс циклов PDC заметно начинает подтормаживать.