Para obter o Security Identifier (SID) de um usuário ou grupo do AD utilizem o script PowerShell cujo código disponibilizo abaixo.
$AdObj = New-Object System.Security.Principal.NTAccount("ObjectName") $strSID = $AdObj.Translate([System.Security.Principal.SecurityIdentifier]) $strSID.Value
Substituam ("ObjectName") por (“nome_do_usuario“) ou (“nome_do_grupo“). Por exemplo (“Administradores“) conforme tela abaixo. Salvem o script com a extensão *.ps1, por exemplo GetSid.ps1
Sem dúvida mais script que deve fazer parte da coleção dos que trabalham com administração do AD.