S>>>как по полученому SID TokenGroups узнать имя группы?
x64>>LookupAccountSid()
S>msdn пишет что эта функция возвращает имя пользователя, и может возвращать название домена. но ни как не группы.

The LookupAccountSid function accepts a security identifier (SID) as input. It retrieves the name of the account for this SID and the name of the first domain on which this SID is found.

Меньше фантазируйте при переводе. Или просто сделайте как вам сказали.