S>как по полученому SID TokenGroups узнать имя группы?
NetUserGetGroups
Между прочим реально токен залогиненного юзера может иметь в своих мемберах совсем иной список групп. Потому если у вас есть токен правильнее будет сделать GetTokenInformation(..TokenGroups..)