какие права в домене у пользователя
 

блин, не смейтесь и не пинайте.
но вот смотрю я на группу (в AD), в которой есть несколько человек в нашем отделе, и создавали ее много годов назад.
помнится что-то регулировали для нее через adsedit, в плане прав в домене.
так вот вопрос, как бы узнать на что права у этой группы и соотвественно у этих людей в этой группе.

Только эмпирическим путём (Свойства OU - Член групп (member of), ибо свойства объектов к объекту AD не привязываются.

Вам принципиально знать или надо избежать проблем с этой группой?
Вариант 1.
удалите группу и создайте новую. Это уберет необходимость перекапывать все объекты.

Вариант 2.
Написать скрипт которые прошерстит все объекты и запишет отчет в файл. Далее методом найти по названию смотрим и анализируем.

скрипт для анализа я писал вот тут, ему нужно дописать только рекурсивный обход объектов