Verwaiste SIDs unter Exchange Sicherheit

Hallo,

habe hier in einer nativen 2003 Domäne mit Exchange 2003 einige verwaiste SIDs im kompletten Exchange Sicherheits Kontext. Also unter jedem Store und jeder Mailbox auf jedem Exchange Server. Es sind S-1-5-21-xxx SIDs, also keine System Objekte, sondern nachträglich hinzugefügte User/Gruppen. Es sind auch keine der bekannten SIDs. Ansich könnte ich sie also löschen, aber das geht nur wenn ich die Rechtevererbung herausnehme. Das ist mir ehrlich gesagt zu heikel.
Im Filesystem könnte ich mit SubInACL arbeiten, aber wie mache ich das unter Exchange?

Gruss
Michel

Danke für die Antwort. Allerdings möchte ich die SIDs nicht auflösen, sondern löschen/bereinigen. Bei einer Datei, oder einem Verzeichnis geht das u.U. mit SubInACL, aber wie geht man bei Exchange vor?

ADSIedit war ein guter Tipp! Danke!

Gruss
Michel

Ich öffne jetzt mal keinen neuen Thread. Kann ich über eine authoritative Wiederherstellung explizit den Exchange Anteil des AD auf dem DC zurücksichern? Ich würde in der Testumgebung gerne diese verwaisten Sids zurückholen. Ausserdem noch einige Einstellungen in den Empfängerrichtlinien.
Vielleicht ntdsutil, authoritative restore, restore subtree "irgendwas"?