Depende de que tipo de sistema. Em um ambiente de domínio no qual você tem privilégios elevados, é possível executar um Dsquery simples que produz uma lista de todos os membros e membros-membros. Toda a hierarquia. Mais informações aqui em Falha do servidor: link