Respostas:
PsGetSid pode fazê-lo.
Eu usaria o snap-in ADSI Edit para o Console de Gerenciamento Microsoft. Consulte Usando o ADSI Edit no WIN-7 .
O GUID está em um atributo do Active Directory chamado objectguid .
open powershell Digite getad-user -identity (insira o nome de usuário aqui)
O guia de objeto aparecerá na saída