A autoridade de segurança local do Windows (LSA) armazena em cache SecurityIdentifiers (SIDs). Esses valores em cache manterão o nome de usuário antigo.
Mais informações:
A função LsaLookupSids pode retornar o nome de usuário antigo em vez do novo nome de usuário se o nome de usuário tiver sido alterado em um controlador de domínio
link