Haben die Leute noch keine Programme / Lösungen dafür erstellt?
Wie in diesem Link angegeben, scheint Manage Engine genau das zu tun, was Sie möchten.
https://www.manageengine.com/products/ad-manager/active_directory_group_reports.html
Wenn alles andere fehlschlägt, können Sie außerdem immer Skripts erstellen, die auf Ihre Anforderungen abgestimmt sind, obwohl einige manuelle Arbeiten erforderlich sind.