В .net я могу создатьNTAccount используя домен и имя пользователя, и получите его SID.

Но я не могу преобразовать SID обратно в NTAccount с помощью функции перевода.

new SecurityIdentifier(stringSid).Translate(typeof(NTAccount)).ToString();

И этот двухсторонний код преобразования без проблем работает на контроллере домена.

Может быть, какая-то конфигурация неправильная?