Как узнать SID пользователя Windows?

Пример запроса для локального пользователя:

wmic useraccount where name='%username%' get name,sid

Пример запроса для пользователя домена:

wmic useraccount where (name='%username%' and domain='%userdomain%') get name,sid

Редко пригождается, например, когда нужно узнать, какая ветка реестра в разделе "HKEY_USERS" принадлежит тому или иному пользователю, которому запрещено запускать regedit.