将Group ID Principal SID转换为可读名称

Question

ID以＆＃34; S-1-5-21＆＃34;开头。我想简单地翻译整个ID，以便更好地了解真实的组名。 这也只发生在安全组中。

我试过了：

$Name = "S-1-5-21-2068335789-*********-1256946392-1001"(New-Object System.Security.Principal.SecurityIdentifier($Name)).Translate([System.Security.Principal.NTAccount]).value`

但它会产生错误：

  

＆＃34;异常调用＆＃34;翻译＆＃34;用＆＃34; 1＆＃34;参数：＆＃34;部分或全部身份参考无法翻译。＆＃34;

此ID来自安全组或用户名下的共享文件夹：

Answer 1

您所看到的是一个'孤儿SID'，最有可能来自已从AD中删除的用户帐户。

文件夹ACL（权限）不会随用户帐户一起删除。权限仍然包含该帐户的条目，该条目显示为其SID，因为它无法解析为人类可读的名称，如其他对象

有一个名为SetACL的漂亮工具，可以为您找到并删除这些条目。