Tramite il comando dsquery è possibile interrogare Active Directory per avere l'elenco degli utenti che appartengono ad un gruppo.
dsquery group -name "nomegruppo*" | dsget group -members
Come si vede per la ricerca del gruppo è possibile utilizzare delle wildcard.
Maggiori info si ottengono digitando:
dsquery /?