2 mailbrush апишка есть CreateProcessWithLogonW и CreateProcessAsUser


но есть еще один классный способ. Апишка LogonUser
Чтобы твоё приложение временно получала SID пользователя и выполнялось уже от него. т.е. тебе даже не надо запускать ничего внешнего.

P.S. но ты вот ленивое создание которому влом вбить в поисковике.
Первая же ссылка по запросу "Как проверить правильность имени пользователя и пароля" ведет на сайт -
http://www.rsdn.ru/article/qna/baseserv/winauth.xml
где всё расписано