Область применения
Для отчета по группам заранее решите, нужны прямые участники или раскрытие вложенных групп: результаты имеют разный смысл.
Исходные данные
Зафиксируйте DN целевой группы, домен и требуемые типы объектов: пользователи, компьютеры, группы.
Порядок проверки
Сначала сохраните прямое членство, затем отдельный рекурсивный результат. Если нужен путь наследования, храните его отдельно.
Критерий результата
Проверьте известного прямого и вложенного участника, а также отсутствие дублей по ObjectGUID.
Ограничения и риски
Рекурсивный список не описывает все эффективные права на ресурс. Междоменные объекты могут требовать отдельной обработки.