AD-Abfrage Objekte mit unbekanntem Konto

[andreas-7 10]

Hallo, Forum-Spezialisten,

 

bei Aufräumarbeiten im AD sind wir über etliche Objekte gestolpert, bei denen unter "Sicherheit" unbekannte Konten "S-1-5-21-..." aufgeführt sind.

Gibt es eine Möglichkeit, via Powershell alle AD-Objekte abzufragen, bei denen unter "Sicherheit" unbekannte Konten eingetragen sind?

Gibt es eine Möglichkeit, diese Einträge via Powershell zu löschen?

 

Wäre sehr dankbar für Hilfe.

 

Grüße

andreas-7

[NilsK 2.957]

Moin,

 

mit SetACL kannst du das erledigen.

 

https://helgeklein.com/setacl/

 

Gruß, Nils