Использование команды «net user» в Windows XP, чтобы вывести список всех членств в группах для определенного пользователя Active Directory

Можно ли перечислить все членство в группах для определенного пользователя AD?
Я думал, что это было что-то вроде:

net user londondom\john

Но это, похоже, не работает для пользователей AD. Эта же команда будет работать для локальных пользователей, хотя:

net user johnlocal

Есть идеи?

Попробуйте следующее. Я думаю, что это работает только на текущем вошедшем в систему домене:

net user john /domain

Написать все прямые группы для учетной записи

dsquery user -samid loginname | dsget user -memberof >> groups.txt

Вывести список всех групп для учетной записи, дополнительно показать вложенные группы (рекурсивные)

dsquery user -samid loginname | dsget user -memberof -expand