Попытайтесь работать, wireshark на клиентской машине... видят, где IE смотрит? Ваш веб-сервер регистрирует это, он служил какому-либо wpads?
Нет. Как раз когда пользователь домена, никакие дополнительные полномочия, можно все еще работать, AD Пользовательский и Компьютерный ресурс... не должен быть проблемой для добавления этой функциональности к сценарию.
Вы используете showmbrs, чтобы сделать это? Т.е.: #showmbrs domain\group имя> возвращает участников. Если все, что Вы пытаетесь получить, будет именами пользователей в CLI, то это сделает это для Вас.
Я должен был сказать, что showmbrs является частью набора ресурса и доступен загрузке.