[8ash8]

А вот чёрта-с-два. Нет такого соответствия в принципе. Можете очень лихо «наколоться» с этим. По умолчанию имя каталога задаётся на основе NETBIOS-имени (помнится) учётной записи, но не более. Получайте только SID'ы, а затем по ним делайте запрос к контроллеру на разрешение SID'а в какое-нибудь из потребных имён учётной записи.

Я так понимаю Вы предлагаете, выгрузить SIDы из реестра, а потом через запрос к контролеру преобразовать их в имена?
Вот только при обращении к контроллеру по средством wmic необходимо порядка 2,5 часов (порядка 100к записей), чтобы запрос отработал, что не приемлемо по времени ((.
Можно конечно попробовать выгружать записи с контролера в файл к примеру раз в неделю и уже сверяться с ним, но тогда вопрос в каком формате лучше выгружать, чтобы скрипт быстрее отрабатывал?