обо всём понемногу...

Посмотреть список пользователей, состоящих в группе AD:

dsquery group -name "ACTIVE_DIRECTORY_GROUP_NAME" | dsget group -members

или так:

net group ACTIVE_DIRECTORY_GROUP_NAME /domain