В LsaQueryInformationPolicy есть запросы, которые надо уточнить. В частности PolicyAccountDomainInformation PolicyDnsDomainInformation возвращают некие SID что всегда выглядит так: 002e:trace:advapi:LsaQueryInformationPolicy setting SID to S-1-5-21-0-0-0 Некоторые разборки уже были здесь: https://bugs.etersoft.ru/show_bug.cgi?id=12649#c5 Я считаю, что компьютер в домене имеет доменный SID, поэтому ADVAPI_GetComputerSid надо захачить: Теперь лучше: 0096:trace:advapi:LsaQueryInformationPolicy setting SID to S-1-5-21-985848698-3514887597-2876320117 Расписано про SID https://habr.com/ru/company/acronis/blog/273793/ Статья Руссиновича о дублировании SID: https://blogs.technet.microsoft.com/mark_russinovich/2009/11/15/sid/