Supprimer inacceptable SID Des listes ACL Système de fichiers B. Windows

Existe-t-il un moyen automatique d'analyser le système de fichiers et de supprimer les entrées ACL, qui font référence à des identificateurs de sécurité non valides dans n'importe quelle version Windows de NTFS?
Invité:

Alice

Confirmation de:

icacls Peut-être que c'est:

Nom ICACLS [/ grant [: r] Sid: perm [...]] [/ deny Sid: perm [...]] [/ remove [: g |: d]] Sid [...]] [/ T] [/ C] [/ L] [/ Q] [/ setintegritylevel Level: policy [...]]

    /remove[:[g|d]] Sid removes all occurrences of Sid in the ACL. With
:g, it removes all occurrences of granted rights to that Sid. With
:d, it removes all occurrences of denied rights to that Sid.

Vous pouvez également vérifier les mauvais enregistrements:

ICACLS name / verify [/ T] [/ C] [/ L] [/ Q] Trouver tous les fichiers ACL qui ne correspond pas à une forme canonique ou de la longueur est incompatible avec le compteur ACE.

Giselle

Confirmation de:

Peut-être que c'est parce que je commence sur le serveur 2003, Mais cela ne me donne pas de résultats utiles.

ICACLS name / verify [/ T] [/ C] [/ L] [/ Q] Trouver tous les fichiers ACL qui ne correspond pas à une forme canonique ou de la longueur est incompatible avec le compteur ACE.

Je ne suis pas sûr de ce que ça devrait faire, mais rien d'utile pour moi ne me donne pas. J'ai un dossier avec un inconnu SID.

ICACLS

Nom de recherche

Retourne les enregistrements ACL, Y compris "il n'y avait pas de comparaison entre les noms des comptes et les identificateurs de sécurité". Il ne me dit pas de quoi SID Échec de la comparaison.

ICACLS

Nom de recherche

/ Chèque

Tout cela me dit: "Traité avec succès 1 déposer; Échec de la manipulation 0 Des dossiers. " Cela semble bien, mais quel était le résultat de la transformation?

Je reçois exactement les mêmes résultats en l'exécutant pour tous les fichiers individuels du dossier. Pour supprimer les identificateurs de sécurité, vous devez savoir ce qu'ils représentent. Et ce n'est pas une méthode très utile pour obtenir une liste d'identificateurs de sécurité qui doivent être nettoyés.

Pour répondre aux questions, connectez-vous ou registre