誤って作成された2つのADグループがありますが、代わりに1つのグループしかありませんでした。まったく同じユーザーが含まれています。ただし、これらのグループにはvariuosリソース(ファイル共有など)に対するさまざまなアクセス許可が割り当てられており、すべてを追跡して1つのグループのみを参照するようにリセットすることはできません。
2つのグループのうちの1つを削除して、そのSIDをもう1つのグループのSID履歴に追加すると、2つのグループを「マージ」できますか?これにより、残りのグループのメンバーは、削除されたリソースに権限が付与されているリソースにアクセスできますか?
更新:
ユーザーまたはグループのSIDの履歴にSIDを追加する簡単な方法はないようです。少なくとも、ADUCとADSIEditの両方でこれを行うことはできません。上記のトリックが機能する場合、どのようにこれを実際に達成できますか?
私はあなたがこれを行うことができるとは思わない...しかしそれでも、1つのグループからメンバーを削除し、他のグループ内にユーザーを含むグループをネストすることを検討してもよい。そうすれば、両方をACLに保持し、引き続き正常に機能するはずです。
—
TheCleaner 2013
申し訳ありませんが、追加することを目的としています...そのグループのユーザーの追加/削除のためにメンバーが残っているもののみを更新する必要があります。メンバーのいないグループを取り、「IT NEEDS TO CHECK」のような名前に変更します。これが表示されたとき(またはそのACLクエリを実行したとき)にメモを作成して、ネストされたグループに変更できます。代わりにグループ...最終的には「トップレベル」グループ自体を削除できます。
—
TheCleaner 2013
これはすでに私たちの状況であり、グループはすでにネストされています。しかし、私たちは本当に1つの役に立たないグループを取り除きたいと思っています。
—
マッシモ