s3-lsa: implement _lsa_OpenSecret().