Как сохранить списки управления доступом (ACL) дерева каталогов, а затем восстановить его на другом сервере, если сопоставление SID не гарантируется?

Question

ICACLS может сохранить ACL дерева с помощью следующей команды, где a_dir_rootнаходится корень этого дерева:

icacls a_dir_root\ /save AclFile /T /C /Q

Конечно, группы идентифицируются как SID. Я хочу восстановить их на другом сервере, на котором установлена ​​та же группа по имени, но их сопоставленные SID не совпадают с исходным сервером.

Есть ли простой и элегантный способ, или мне следует запланировать написание скрипта для этой задачи, т. е. нескольких строк для замены в файле ACL всех SID на сопоставленные имена? (автоматизированная версиязамена методом грубой силы)

---

Однажды я использовал скрипт Bash, работающий на Cygwin, но, конечно же, он пострадалБЛОДА. Я спрашиваю перед тем, как начать кодировать