مدیریت مجوزهای اکتیو دایرکتوری با ابزار خط فرمان dsrevoke

سلام. کسی با ابزار dsrevoke آشنا هست. هر وقت استفاده میکنم تمام مجوزها رو حذف نمیکنه؟

این ابزار یک باگ معروف داره که خود مایکروسافت هم به اون اشاره میکنه. این لینک رو ببینید
متاسفانه این سایت اجازه اینکه من لینک سایت خود microsoft که توش توضیح داده زو نمیزاره بزارم. خلاصه جستجوی این ابزار محدود سطح داره و اگر تعداد OUها و ساختار درختی شما بزرگ باشه، باید این ابزار تودرتو داخل هر OU بزنید و scope جستجو را کمتر کنید.
می تونید دقیق تر بگید که دنبال انجام چه کاری هستید، شاید راه حل بهتری وجود داشته باشه؟

ممنون از پاسختون. راستش من تازه وارد سازمان شدم و اینجوری که من فهمیدم ادمین قبلی یک سری delegation انجام داده بوده برای 4 تا از یوزرها. ولی من دقیقا نمیدونم کجا چه permissionای داده شده. گفتم بیام برای این یوزرها تمام دسترسی ها رو حذف کنم و از اول delegation رو انجام بدم. ولی این جوری که میگید اصلا به dsrevoke اعتباری نیست!!!