Souvent, des objets AD (groupes ou utilisateurs) sont supprimés et des SID orphelins restent présents au niveau des droits appliqués sur les fichiers (visible au niveau de l'onglet sécurité).
Si vous ne disposez que de 5-6 dossiers ou fichiers au niveau desquels il vous faut supprimer des SID orphelins, cela peut rapidement se faire à la main. Par contre, si c'est sur toute une arborescence ou sur plusieurs arborescence, l'utilisation d'un script Powershell peut vous faciliter la tâche :)
Voici donc un script que j'ai trouvé sur le site technet de Microsoft qui permet de de nettoyer ces SID orphelins (j'ai pu le tester et il fonctionne parfaitement) : http://goo.gl/kkic1l
