Подскажите плиз скриптик или другой способ для реализации следующего алгоритма:
1. Просмотреть список групп ВСЕХ пользователей АД на наличие групп "group1", "group2" или "group3".
2. Если хотя бы одна группа из этого списка есть, то добавить в список разрешенных станций "workstation1", "workstation2" и "workstation3".
Если сразу окучить всех пользователей проблематично, то могу другими средствами список пользователей выгрузить в текстовый файл, пусть берет из файла. В крайнем случае могу в доменный логон-скрипт добавить строчку, которая будет у каждого пользователя отрабатываться. Вообще для общего развития интересна реализация всех вариантов, но наиболее актуален именно первый.