Разве люди не создали программы / решения для этого?
Как указано в этой конкретной ссылке, Manage Engine, кажется, делает то, что вы хотите.
https://www.manageengine.com/products/ad-manager/active_directory_group_reports.html
Более того, если ничего не помогает, вы всегда можете создавать сценарии на основе ваших требований, хотя при этом требуется немного ручного труда.