Como remover SIDHistory sem scripts ou aplicativos de terceiros

Existe várias ferramentas ou scripts para remover o SID History. Se a quantidade de objetos é pequena, você pode usar as linhas de comando abaixo, nativas do Windows.

Rodar os comandos abaixo no PowerShell com a opção “Run as administrator” em um Domain Controller.

  1. Identificar usuários com SIDHistory

dsquery * -limit 0 -filter “&(objectclass=user)(objectcategory=person)(sIDHistory=*)” -attr distinguishedname

  • Para cada usuário identificar a sua SIDHistory.

Get-ADUser -Identity <UserName> -Properties SidHistory | Select-Object -ExpandProperty SIDHistory | fl

Saída esperada:

PS C:\> Get-ADUser -Identity <Username> -Properties SidHistory | Select-Object -ExpandProperty SIDHistory | fl

BinaryLength : 28

AccountDomainSid : S-1-5-21-181092889-423605945-1106363903

Value : S-1-5-21-181092889-423605945-1106363903-1147

O valor da SIDHistory está no campo “Value”.

  • Para cada SIDHistory identificada acima, removê-la usando o comando abaixo.

Set-ADUser -Identity <Username> -Remove @{SIDHistory=’S-1-5-21-181092889-423605945-1106363903-1147′}

Não aparece nenhuma mensagem. Para validar que a remoção foi executada com sucesso, você pode verificar no Active Directory Users and Computers (ADUC) ou rodar o comando do passo 2. Se a SIDHistory foi removida no ADUC aparecerá <not set> e não aparecerá nada ao rodar o comando do passo 2.

Comandos para Grupos

  • dsquery * -limit 0 -filter “&(objectclass=group)(sIDHistory=*)” -attr distinguishedname
  • Get-ADGroup -Identity <GroupName> -Properties SidHistory | Select-Object -ExpandProperty SIDHistory | fl
  • Set-ADGroup -Identity <GroupName> -Remove @{SIDHistory=’S-1-5-21-151092889-423605945-1106363903-4325′}

 

 

Anúncios
Esse post foi publicado em Uncategorized. Bookmark o link permanente.

Deixe um comentário

Preencha os seus dados abaixo ou clique em um ícone para log in:

Logotipo do WordPress.com

Você está comentando utilizando sua conta WordPress.com. Sair / Alterar )

Imagem do Twitter

Você está comentando utilizando sua conta Twitter. Sair / Alterar )

Foto do Facebook

Você está comentando utilizando sua conta Facebook. Sair / Alterar )

Foto do Google+

Você está comentando utilizando sua conta Google+. Sair / Alterar )

Conectando a %s