Я могу avise comodo защита в сети Интернет, это - полная профессиональная система и бесплатное программное обеспечение
Изучите Quest ActiveRoles cmdlets, они - большое расширение Вашей powershell библиотеки при работе с AD. Существует определенный cmdlet для ADPermissions там, но, вероятно, потребуется некоторый метод проб и ошибок для разбираний в полномочиях. Это - хорошая начальная точка, все же.