1. непонятно. У пользователя - свой SID, у группы - свой, у компьютера, домена, леса, политики и т.п. - свои. По сути, любой объект этой фигни суть SID, к которому привязаны определенные свойства (от отбражаемого имени и электронной почты до принадлежности к группе и др.) Так какая разница, куда переехал пользователь (за исключением смены домена), если идентификатор группы, к которой он принадлежит, для него всего лишь свойство, никак не свзанное (кроме "этиологии", они обычно "однокоренные") с его идентификатором?

2. MS SDKBOOL LookupAccountName(

LPCTSTR lpSystemName, // address of string for system name
LPCTSTR lpAccountName, // address of string for account name
PSID Sid, // address of security identifier
LPDWORD cbSid, // address of size of security identifier
LPTSTR ReferencedDomainName, // address of string for referenced domain
LPDWORD cbReferencedDomainName, // address of size of domain string
PSID_NAME_USE peUse // address of SID-type indicator
);