ฉันสามารถ "ผสาน" สองกลุ่มโดยใช้ประวัติ SID ได้หรือไม่

ฉันมีกลุ่มโฆษณาสองกลุ่มที่สร้างขึ้นผิดพลาดในขณะที่ควรมีกลุ่มเดียวเท่านั้น พวกเขามีผู้ใช้เดียวกันแน่นอน อย่างไรก็ตามกลุ่มเหล่านี้ได้รับการกำหนดสิทธิ์ต่าง ๆ เกี่ยวกับทรัพยากร variuos (เช่นการแชร์ไฟล์) และฉันไม่สามารถติดตามพวกเขาทั้งหมดและรีเซ็ตพวกเขาให้อ้างถึงกลุ่มเดียวเท่านั้น

ฉันสามารถ "รวม" ทั้งสองกลุ่มได้ไหมหากฉันลบกลุ่มใดกลุ่มหนึ่งและนำ SID ของมันไปไว้ในประวัติ SID ของอีกกลุ่มหนึ่ง สิ่งนี้จะช่วยให้สมาชิกของกลุ่มที่เหลือสามารถเข้าถึงทรัพยากรเหล่านั้นที่ได้รับอนุญาตให้ลบกลุ่มได้หรือไม่

ปรับปรุง:

ดูเหมือนว่าไม่มีวิธีง่ายๆในการเพิ่ม SID ให้กับประวัติ SID ของผู้ใช้หรือกลุ่ม อย่างน้อยทั้ง ADUC และ ADSIEdit ไม่สามารถทำได้ หากกลเม็ดที่อธิบายไว้ข้างต้นใช้งานได้จริงจะสามารถทำได้อย่างไร

คุณไม่สามารถปรับเปลี่ยนSIDHistoryแอตทริบิวต์ได้เนื่องจากเป็นแอตทริบิวต์ที่ได้รับการป้องกัน

หนึ่งในวิธีการที่ได้รับการสนับสนุนเท่านั้นคือการใช้เครื่องมือการย้ายข้อมูล AD มี Powershell / สคริปต์บางตัว แต่พวกเขาทั้งหมดต้องการกลุ่มที่อยู่ในโดเมน / ฟอเรสต์ต่าง ๆ

วิธีเดียวที่คุณจะสามารถทำสิ่งนี้ให้สำเร็จคือดังที่ระบุไว้ใน TheCleaner คุณจะทำให้กลุ่มที่คุณต้องการใช้การย้ายไปข้างหน้า (กลุ่ม 1) สมาชิกของกลุ่ม "ดั้งเดิม" (กลุ่ม 2) เพื่อให้สมาชิกทั้งหมดของกลุ่ม 1 เป็นสมาชิกของกลุ่ม 2 จากนั้นคุณจะลบผู้ใช้ออกจากกลุ่ม 2 และเพียงเพิ่มผู้ใช้ใหม่ในกลุ่ม 1