Get-SPSite -Limit ALL| % { $_.AllWebs } | % { $_.AllUsers } | ?{!$_.IsDomainGroup} | %{Set-SPUser -Identity $_.LoginName -Web $_.ParentWeb -SyncFromAD -Verbose -Confirm:$false}