Die MMC mit dem AD-SnapIn bietet eine einfach Möglichkeit sich anzeigen zu lassen zu welchen Gruppen ein Benutzer gehört. Dabei ist es auch möglich, weitere Einträge in der Liste weiter zu öffnen und so die Abhängigkeiten zu erfassen.

Um sich auf der Shell die komplizierte Eingabe des Benutzer-DN zu ersparen kann man den Pipe-Mechanismus ausnutzen.
Loopback