Просмотр списка ACL для объекта в AD - Компьютерный форум OSzone.net

Добрый день
Только начинаю постигать волшебство PowerShell, помогите разобраться с вопросом, плзз
Задача следующая:
Есть сервисная учётка в AD и есть ряд пользователей редактирование которых в AD запрещено для этой учётки, скрин примера во вложении
Так вот надо скриптом вывести список с этими пользователями, для которых стоит запрет на запись для этой сервисной учётки
Знаю про списки ACL и про великолепный командлет get-acl, вот только ни как не могу разобраться как всё это применить для объектов в AD. Гугл упорно объясняет про ACL касательно папок и файлов, а про объекты в AD рассказывать ни чего не хочет, а хотелось бы понять с чего хотя бы начать.
Надеюсь сформулировал мысль понятно.