Есть утилита adexplorer
http://technet.microsoft.com/en-us/s.../bb963907.aspx - она может искать по GUID
Security ID - естественно обращайте внимание только на "человеческие"
Если имеется ввиду GUID политики - то узнать его можно в GPMC (стандартная оснастка для правки политик в server 2008)
PS: забыл уточнить копаться в логах вам нужно на всех КД домена. Так как политика могла быть изменена на любом из них
