AD - Mitglieder in Gruppe A und B anzeigen

Moin,

ich scheitere gerade (schon im Ansatz) an einer AD-Abfrage, die ich bräuchte.
Ich möchte mir alle Nutzer anzeigen lassen, die mitglied in Grupe abc und def* sind
Und alle Benutzer die nur in Gruppe abc und nicht in def* sind.

def* geht noch weiter zum Beispiel gibt es dann def-1, def-2, etc...

Irgendwie bin ich grad zu doof ob ich mit ismember, get-aduser oder wie auch immer an die sache ran muss...

Gruß,
Daniel

$m1 = Get-AdGroupMember abc -Recursive
$m2 = Get-AdGroup -filter 'Name -like "def*"' | Get-AdGroupMember -Recursive  
$mitgliedInAbcUndDef = compare $m1 $m2 -Property DistinguishedName -IncludeEqual -ExcludeDifferent -Passthru
$mitgliedNurInAbc = compare $m1 $m2 -Property DistinguishedName -Passthru | ?{$_.SideIndicator -eq '<=' }