PowerView Get-NetGroup

Get-NetGroup -AdminCount | Get-NetGroupMember -Recurse

Enumera grupos e seus membros, especialmente aqueles com privilégios (AdminCount) e de forma recursiva.

Para identificar grupos com privilégios (Domain Admins, Enterprise Admins, etc.) e listar todos os seus membros. A opção -Recurse fornece a associação aninhada, que é chave para entender quem tem acesso administrativo real.

Se você já tem os dados do BloodHound, não precisa fazer isso manualmente. Também, se o domínio for muito grande, a recursão pode ser lenta.