Jeżeli chodzi o zasoby plikowe - w zasadzie pozostaje Ci tylko skryptowanie subinacl.exe

Co do pytania o zakładkę Security?? - rozumiem że chodzi o zakładkę security obiektu w katalogu? Jak wyżej tylko dsacls.exe -> powinno dać radę. Sprawdź czy te 6 SIDow to nie sa uprawnienia dla kont \ grup dziedziczone - wtedy wystarczy usunac tylko na samej gorze.

Użyłam

dsacls CN="Kowalski Jan", OU=Pracownicy,OU=Nazwa,DC=Local,DC=Com /R <SID>@local.com

i otrzymałam komunikat:

No Sid Found for <SID>
No mapping between account names and security IDs was done.
The command failed to complete successfully.

Przy poleceniu:

dsacls CN="Kowalski Jan", OU=Pracownicy,OU=Nazwa,DC=Local,DC=Com /R <SID>

komunikat:

The trust relationship between the primary domain and the trusted domain failed....

i słusznie bo stara domena już nie istenieje.
Witać polecenie nie ma ochoty odwoływać się do samego osieroconego SIDa albo coś nie tak zrobiłam ?
U prawie wszystkich użytkowników te osierocone SIDy są takie same. Tylko jak je usunąć z Security.

Przy użyciu:

dsacls CN="Kowalski Jan", OU=Pracownicy,OU=Nazwa,DC=Local,DC=Com /A

Wyświetla całą ACL wraz z moimi niechcianymi SIDami.

Jak to zrobić w przypadku osieroconych SIDów ?

--
pozdr. isia ----------- MCP i jeszcze trochę :)