Похоже, это SID домена . По сути SID самого домена.
https://msdn.microsoft.com/en-au/library/cc228090.aspx
идентификатор безопасности домена (SID домена): SID корневого объекта домен NC. Часть относительного идентификатора (RID) SID домена всегда равен нулю. Каждый объект участника безопасности в NC домена имеет атрибут objectSid, равный SID домена, за исключением RID часть.