AD-User in lokalen Gruppen innerhalb einer OU auslesen

Hallo,

und erstmal vielen Dank für jede Hilfe.

Wir haben eine OU ( Domänefu ktionsebene 2008R2 .

In einer Ou "OU=Berechtigungen,DC=x,DC=y" gibt es diverse lokale Sicherheitsgruppen, in diesen Gruppen sollten eigentlich nur weitere Gruppen ( Universal-Sicherheit ) sein, jedoch hat sich über die Dauer hier divere AUsnahmen eingeschlichen, so dass sich in den lokalen Sicherheitsgruppen direkt User befinden.

Nun würden wir gerne
1) Alle User erhalten, die sich in lokalen Gruppen in dieser OU befinden.
2) Alle Alle Gruppen zuordbar erhalten, die sich in den lokalen Sicherheitsgruppen befinden.
3) Alle User, zuordbar erhalten, die sich in den Universalen Gruppen befinden ( Die universalen Gruppen befinden sich in einer extra OU )

Ich denke, das Ganze werde ich über einen csv-Export am Besten dargestellt bekommen.

Nur bin ich bisher nur soweit gekommen, dass ich entweder User einer OU, in der sie sich direkt befinden oder User einer Gruppe ausgegeben bekomme.

Aufgrund der Vielzahl der Gruppen wäre es ein zu großer Aufwand, dies für jede Gruppe einzeln durchzuführen.

Vielen Dank für eine Lösung oder Hilfen.

$OU = "OU=Berechtigungen,DC=domain,DC=tld"  
$result = Get-ADGroup -Filter {GroupScope -eq "DomainLocal"} -SearchBase $OU -SearchScope Subtree | %{  
    $groupname = $_.Name
    $users = Get-ADGroupMember $_ | ?{$_.ObjectClass -eq "user"}  
    if($users){
        $users | %{
            [pscustomobject]@{
                Gruppe = $groupname
                User = $_.Name
            }
        }
    }
}
if($result){
    $result | export-csv '.\mylist.csv' -Delimiter ";" -NoType -Encoding UTF8  
}

"Gruppe";"User"  
"MyLocalGroup2";"Hans Meier"  
"MyLocalGroup2";"Max Muster"  
"MyLocalGroup1";"Anke Musterfrau"  

Get-ADGroup -Filter "GroupScope -eq 'DomainLocal'" | %{$_.name;get-adgroupmember $_|?{$_.objectclass -eq "user"}}  

> Get-ADGroup -Filter "GroupScope -eq 'DomainLocal'" | %{$_.name;get-adgroupmember $_|?{$_.objectclass -eq "user"}}  
>