Você pode fazer o download da SubInACL .
Você pode usar o seguinte formato para limpar os SIDs orpahned
/cleandeletedsidsfrom=domain[=dacl|sacl|owner|primarygroup|all]
Se você quiser que isso seja feito automaticamente, você pode criar um script, embora eu nunca tenha feito isso sozinho.