Найти пользователей в группе

[ejik_off]

Всем привет!
Задача: Есть группа, есть список пользователей по которому нужно пройтись и найти кто входит в группу, кто нет. Так же в этой группе входят другие группы и пользователи из дочернего домена.
при запуске Get-ADGroupMember nameGroup -Recursive выходит сообщение

Get-ADGroupMember : Для этого запроса превышен предел размера
строка:1 знак:1
+ Get-ADGroupMember nameGroup -Recursive
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: (nameGroup:ADGroup) [Get-ADGroupMember], ADException
+ FullyQualifiedErrorId : ActiveDirectoryServer:8227,Microsoft.ActiveDirectory.Management.Commands.GetADGroupMember

Как можно обойти это ограничение?

[Busla]

Это в целом пагубная практика: тащить всё с сервера, а потом локально лопатить данные.
Обходить вручную. И сравнивать списки групп, а не списки пользователей.

[ejik_off]

Обходить вручную. »
что имеется ввиду?

[Iska]

что имеется ввиду? »
Например, попробовать пользовать ADSI напрямую, а не посредством командлетов.

[Busla]

Обходить вручную. »
что имеется ввиду? »
самому написать логику -Recursive

[Kazun]

Efficient way to get AD user membership recursively with PowerShell (https://sysadmins.lv/blog-en/efficient-way-to-get-ad-user-membership-recursively-with-powershell.aspx)

[ejik_off]

Например, попробовать пользовать ADSI напрямую, а не посредством командлетов. »
Не пробовал, но почитаю, спасибо!
самому написать логику -Recursive »
знаний в этой области маловата)