先取得有SIDHistory的資料才好辦事

Get-aduser -filter * -properties sidhistory | Where sidhistory

移除不必要的資料，留下SAMAccountName跟SIDHistory，修改這個指令後處理。如果是要處理群組就把aduser改成adgroup就可以了。