Тут попался контроллер домена на базе windows server 2012R2 с горе админом. После 2-х часов хождения по Active Directory было принято решение воспользоваться средствами Powershella для облегчения себе жизни.
Пустые группы
PS C:\Windows\system32> get-adgroup -filter * | where {-Not ($_ | get-adgroupmember)} | Select NameСписок членов групп
Get-ADGroupMember “Администраторы домена”Get-ADGroupMember “Администраторы предприятия”
Get-ADGroupMember “Администраторы схемы”
Все компьютеры с серверной ОС
Get-ADComputer -Filter “OperatingSystem -like ‘*Server*'” -properties OperatingSystem,OperatingSystemServicePack | Select Name,Op* | format-list
Мало ли. Может кому то пригодится.