Powershell Script zum löschen von lokalen Profilen bei "Account Unknown"

Hallo zusammen,

ich habe nun schon einige Zeit gesucht und auch das ein oder andere gefunden, aber noch arbeitet nichts so wie ich mir das erhofft hatte.

Wir mussten die Domain neu machen und damit hat sich natürlich die RID, entsprechend auch die SID geändert.
Diese Leichen würde ich nun gerne aus unseren Servern entfernen.
Klar wäre es möglich das manuell zu machen, aber wenn es geht würde ich das gerne vermeiden.

Es soll also per Skript erkannt werden, dass das Userprofil aus der alten Domain stammt und dann entweder dadurch das Userprofil (wegen der Daten) an einen anderen Platz kopiert werden, alternativ sichere ich einfach alles vorher, viel wichtiger ist aber die anschließende Löschung dieses Userprofils.
Am liebsten wäre mir wenn ich zuvor auf einer Testmaschine ein whatif durchführen könnte.

Durch Get-ACL und Nutzung von WMI habe ich schon SID, Pfad, etc. herausbekommen, aber außer in der GUI scheint nirgendwo "Account Unknown" zu stehen.

Danke!

LG mcdy

(New-Object System.Security.Principal.SecurityIdentifier("S-1-5-21-99999999999-9999999999-999999999-1005")).Translate([System.Security.Principal.NTAccount]).Value  

$UPs = gwmi win32_userprofile | select @{Name="SID";Expression={($_.sid)}},@{Name="LocalPath";Expression={($_.localpath)}}  
foreach ($UP in $UPs)
{
 if ((New-Object System.Security.Principal.SecurityIdentifier($UP.sid)).Translate([System.Security.Principal.NTAccount]).Value) {}
 else { write-host $UP.sid }
}

gwmi win32_Userprofile | ?{try{$result = (New-Object System.Security.Principal.SecurityIdentifier($_.SID)).Translate([System.Security.Principal.NTAccount])}catch{};!$result}

gwmi win32_Userprofile | Where-Object {try{$result = (New-Object System.Security.Principal.SecurityIdentifier($_.SID)).Translate([System.Security.Principal.NTAccount])}catch{Write-Host $_};!$result}

gwmi win32_Userprofile | ?{try{$result = (New-Object System.Security.Principal.SecurityIdentifier($_.SID)).Translate([System.Security.Principal.NTAccount])}catch{};!$result} | %{$_.LocalPath}

$varSID = gwmi win32_Userprofile
$varObj = @( $varSID | Where-Object {try{$resultObj = (New-Object System.Security.Principal.SecurityIdentifier($_.SID)).Translate([System.Security.Principal.NTAccount])}catch{};!$resultObj} )
$varLocalPath = @( $varObj | ForEach-Object {$_.LocalPath} )