Dica rápida.
Situação: Para fins de auditoria, você precisa gerar uma lista dos usuários pertencentes a um determinado grupo do Active Directory?
Simples, execute a partir de um Domain Controller o seguinte comando:
dsget group “CN=Administrators,CN=Builtin,DC=dominio,DC=com,DC=br” -members
Obs: Troque dominio.com.br pelo nome do domínio que você administra.
Se preferir jogar diretamente para um arquivo txt, usando como exemplo o dominio inventit.com.br:
dsget group “CN=Administrators,CN=Builtin,DC=inventit,DC=com,DC=br” -members > Usuarios.txt
Até a próxima!