Ответы:
PsGetSid может сделать это.
Я бы использовал оснастку «Редактирование ADSI» для консоли управления Microsoft. Видеть Использование ADSI Edit на WIN-7 .
GUID находится в атрибуте Active Directory, который называется objectguid .
open powershell Тип getad-user -identity (введите имя пользователя здесь)
Objectguid появится в выводе