跟踪 Active Directory 中的可继承权限

Question

我有一组 ID，它们对 Active Directory 中的特定 OU 具有写访问权限。此访问权限通过安全组继承。

由于这些 ID 所在的安全组数量众多，我无法确定哪个安全组提供了这些 ID 的写访问权限。有没有快速找出答案的方法？

Answer 1

此链接显示了仅拥有 SID 即可获取组或用户帐户名称的可能性。