Запрашивать членов группы Active Directory

Итак, в active directory есть группа под названием WebSiteUsers, которая используется для разрешения доступа к папке, которую я размещаю через IIS. Мне было интересно (с помощью DSQuery, ADFind или любого свободно доступного инструмента), как сделать следующее:

  1. Как мне запросить отличительное имя пользователей веб-сайта (предположим , что оно скрыто в нескольких подразделениях глубоко в рекламе)?

  2. Как мне запросить пользователей веб-сайта, чтобы создать список пользователей (в удобочитаемом формате), который я могу сравните с другой группой , чтобы убедиться, что все люди, которым нужен доступ к этому ресурсу, были добавлены? В этом примере предположим, что у пользователей веб-сайта добавлено несколько тысяч учетных записей, поэтому визуальный осмотр невозможен. Я бы предпочел использовать excel для сравнения списков пользователей, поэтому экспорт CSV или какого-либо текстового файла, которым я могу управлять в excel , был бы идеальным.