Ciao balubeto,
puoi portare a termine tutte e tre le operazioni con PowerShell.
1) Puoi scansionare tutti i file di un disco ed usare il cmdlet Get-Acl per recuperare i permessi associati ad ogni elemento:
Get-ChildItem -Recurse -Force | Get-Acl
Da qui puoi risalire facilmente ai SID e verificare se l'utente eliminato compare nella lista.
2) Per ogni file che contiene riferimenti ai SID incriminati puoi utilizzare il cmdlet Set-Acl, tramite cui è possibile aggiungere i permessi desiderati.
3) Potresti cercare i riferimenti alla stringa del SID direttamente all'interno delle voci del registry.
Il registry in PowerShell è esplorabile come se fosse un filesystem; ecco, ad esempio, come puoi recuperare le voci della chiave HKLM:\SOFTWARE\Microsoft\Windows:
Get-ChildItem HKLM:\SOFTWARE\Microsoft\Windows
Ciao, a presto!