"NAME","OBJECTSID"
"Administrateurs","S-1-5-32-544"
"Utilisateurs","S-1-5-32-545"
"Invités","S-1-5-32-546"
"Opérateurs d’impression","S-1-5-32-550"
"Opérateurs de sauvegarde","S-1-5-32-551"
"Duplicateurs","S-1-5-32-552"
"Utilisateurs du Bureau à distance","S-1-5-32-555"
"Opérateurs de configuration réseau","S-1-5-32-556"
"Utilisateurs de l’Analyseur de performances","S-1-5-32-558"
"Utilisateurs du journal de performances","S-1-5-32-559"
"Utilisateurs du modèle COM distribué","S-1-5-32-562"
"Opérateurs de chiffrement","S-1-5-32-569"
"Lecteurs des journaux d’événements","S-1-5-32-573"
"Accès DCOM service de certificats","S-1-5-32-574"
"Serveurs Accès Distant RDS","S-1-5-32-575"
"Serveurs RDS Endpoint","S-1-5-32-576"
"Serveurs Gestion RDS","S-1-5-32-577"
"Administrateurs Hyper-V","S-1-5-32-578"
"Opérateurs d'assistance de contrôle d'accès","S-1-5-32-579"
"Utilisateurs de gestion à distance","S-1-5-32-580"
"Ordinateurs du domaine","S-1-5-21-4102117871-3715726371-348907982-515"
"Contrôleurs de domaine","S-1-5-21-4102117871-3715726371-348907982-516"
"Administrateurs du schéma","S-1-5-21-4102117871-3715726371-348907982-518"
"Administrateurs de l’entreprise","S-1-5-21-4102117871-3715726371-348907982-519"
"Éditeurs de certificats","S-1-5-21-4102117871-3715726371-348907982-517"
"Admins du domaine","S-1-5-21-4102117871-3715726371-348907982-512"
"Utilisateurs du domaine","S-1-5-21-4102117871-3715726371-348907982-513"
"Invités du domaine","S-1-5-21-4102117871-3715726371-348907982-514"
"Propriétaires créateurs de la stratégie de groupe","S-1-5-21-4102117871-3715726371-348907982-520"
"Serveurs RAS et IAS","S-1-5-21-4102117871-3715726371-348907982-553"
"Opérateurs de serveur","S-1-5-32-549"
"Opérateurs de compte","S-1-5-32-548"
"Accès compatible pré-Windows 2000","S-1-5-32-554"
"Générateurs d’approbations de forêt entrante","S-1-5-32-557"
"Groupe d’accès d’autorisation Windows","S-1-5-32-560"
"Serveurs de licences des services Terminal Server","S-1-5-32-561"
"Groupe de réplication dont le mot de passe RODC est autorisé","S-1-5-21-4102117871-3715726371-348907982-571"
"Groupe de réplication dont le mot de passe RODC est refusé","S-1-5-21-4102117871-3715726371-348907982-572"
"Contrôleurs de domaine en lecture seule","S-1-5-21-4102117871-3715726371-348907982-521"
"Contrôleurs de domaine d’entreprise en lecture seule","S-1-5-21-4102117871-3715726371-348907982-498"
"Contrôleurs de domaine clonables","S-1-5-21-4102117871-3715726371-348907982-522"
"Administrateurs clés","S-1-5-21-4102117871-3715726371-348907982-526"
"Administrateurs clés Enterprise","S-1-5-21-4102117871-3715726371-348907982-527"


    $SystemGroups = @(
        'Domain Admins', 'Domain Users', 'Domain Guests', 'Domain Computers',
        'Administrators', 'Users', 'Guests', 'Power Users', 'Backup Operators',
        'Replicator', 'Network Configuration Operators', 'Performance Monitor Users',
        'Performance Log Users', 'Distributed COM Users', 'IIS_IUSRS',
        'Cryptographic Operators', 'Event Log Readers', 'Certificate Service DCOM Access',
        'RDS Remote Access Servers', 'RDS Endpoint Servers', 'RDS Management Servers',
        'Hyper-V Administrators', 'Access Control Assistance Operators',
        'Remote Management Users', 'Storage Replica Administrators',
        'Schema Admins', 'Enterprise Admins', 'Cert Publishers', 'Domain Controllers',
        'Group Policy Creator Owners', 'RAS and IAS Servers', 'Server Operators',
        'Account Operators', 'Print Operators', 'Pre-Windows 2000 Compatible Access',
        'Incoming Forest Trust Builders', 'Windows Authorization Access Group',
        'Terminal Server License Servers', 'DHCP Users', 'DHCP Administrators',
        'DnsAdmins', 'DnsUpdateProxy', 'WINS Users', 'IIS_WPG',
        'Denied RODC Password Replication Group', 'Allowed RODC Password Replication Group',
        'Enterprise Read-only Domain Controllers', 'Read-only Domain Controllers',
        'Cloneable Domain Controllers', 'Protected Users', 'Key Admins',
        'Enterprise Key Admins'
    )