Minha resposta a essa pergunta tem um roteiro que fará o que você quer. Ele analisa todos os grupos / usuários na lista de computadores alimentados a ele e tem algumas capacidades rudimentares para ignorar usuários / grupos nos quais você não está interessado.