Перепишите правила, не работает апачские 1.3

Вот версия ds, управляют, чтобы я нашел более обычно полезным, особенно если Вы имеете сложную структуру OU и не обязательно знаете полное отличительное имя группы.

dsquery group -samid "Group_SAM_Account_Name" | dsget group -members -expand

или если Вы знаете CN группы, обычно то же как идентификатор SAM, заключенный в кавычки в случае, если существуют пробелы на имя:

dsquery group -name "Group Account Name" | dsget group -members -expand

Как указано в комментариях, по умолчанию ds* команды (dsquery, dsget, dsadd, dsrm) только доступны на Контроллере домена. Однако можно установить пакет Административных средств от Инструментов Поддержки на установочном носителе Windows Server или загрузить его с сайта для скачивания Microsoft.

Можно также выполнить эти запросы использование PowerShell. PowerShell уже доступен как устанавливаемая функция Сервера 2008, 2 008 R2 и Windows 7, но необходимо будет загрузить Платформу WinRM для установки его на XP или Vista.

Для получения доступа к любому определенному для AD cmdlets в PowerShell, необходимо будет ТАКЖЕ выполнить по крайней мере одну из следующих установок:

• Для Победы 7 и 2 008 клиентов R2 можно установить Административные средства Удаленного сервера. RSAT также требует, чтобы Вы установили функцию Active Directory Web Services на своем Сервере 2 008 Контроллеров домена R2 или Сервис Шлюза управления Active Directory для любого Сервера 2003/2008 DCS.
• Для любого XP или более высокого клиента, загрузите и установите управление Shell Quest ActiveRoles для Active Directory. Инструменты Quest не требуют никаких дополнительных изменений в Вашем DCS.