Тут попался контроллер домена на базе windows server 2012R2 с горе админом. После 2-х часов хождения по Active Directory было принято решение воспользоваться средствами Powershella для облегчения себе жизни.
Пустые группы
PS C:\Windows\system32> get-adgroup -filter * | where {-Not ($_ | get-adgroupmember)} | Select NameСписок членов групп
Get-ADGroupMember «Администраторы домена»Get-ADGroupMember «Администраторы предприятия»
Get-ADGroupMember «Администраторы схемы»
Все компьютеры с серверной ОС
Get-ADComputer -Filter «OperatingSystem -like ‘*Server*'» -properties OperatingSystem,OperatingSystemServicePack | Select Name,Op* | format-list
Мало ли. Может кому то пригодится.