Amigo,
Descobrir quem era ... acho que será quase impossível descobrir ...
Quanto a forma de identificar o SID ... de uma olhada nesse Post .
http://forums.microsoft.com/technet-br/ShowPost.aspx?PostID=2094088&SiteID=29
Espero ter ajudado.
Não deixe de classificar a ou as mensagens como "respondido”, caso tenha ajudado.
Fazendo isso, você estará ajudando outros usuários do Fórum a identificar qual ou quais foram as soluções aplicadas na correção do problema.
Luiz Espínola
Microsoft MCSE+S, MCT, MCDBA, Comptia Security+, IBM CSex,
ITIL Foundation, Novell CNA, SCSA Solaris 9, Citrix CCA