如何批量查看域用户是本地管理员组还是power组

是这样的，公司在域环境中，但有相当部分的人知道只要登陆本地的管理员账号就可以不受限制，除了共享以外，所以相现在的情况是我也不知道哪个人是否是本地管理员组的成员或是power组的成员，这样管控很不方便，如果一台一台去查，工作量启不很大，而且公司的人很反感网管去查他们的电脑，所以我想弱弱的问一句：有没有办法在不去他们电脑的前提下查看域成员有没有加入到本地管理员组或是power组。
------解决方案--------------------
那多麻烦  你就找个机会给全公司电脑集体做次体检，就说领导安排的， 然后把所有电脑的本地管理员禁用掉，把他们自己的域账户添加进管理员组，让他们以后用域账户登录就是了。