PowerView Get-NetGroup

Get-NetGroup -AdminCount | Get-NetGroupMember -Recurse

Enumera grupos y sus miembros, especialmente aquellos con privilegios (AdminCount) y de forma recursiva.

Para identificar grupos con privilegios (Domain Admins, Enterprise Admins, etc.) y listar todos sus miembros. La opción -Recurse te da la membresía anidada, que es clave para entender quién tiene acceso administrativo real.

Si ya tienes los datos de BloodHound, no necesitas hacerlo manualmente. También si el dominio es muy grande, la recursión puede ser lenta.