Você deve ser capaz de usar icacls.exe para substituir todas as instâncias de um SID por outro:
C:\Users\reubeno>icacls /?
...
ICACLS directory [/substitute SidOld SidNew [...]] /restore aclfile
[/C] [/L] [/Q]
applies the stored DACLs to files in directory.
...