Kontrol af active directory brugere

Jeg søger et program som kan hjælpe med at udføre en kontrol/"revision" af de sikkerhedsgrupper som en given bruger er medlem af.

Det jeg forstiller mig er at programmet, henter brugere og deres gruppe medlemskaber ud af AD (active directory), og derefter kunne man så f.eks. vælge bruger a,b og c og få vist hvilken gruppemedlemskaber de har til fælles og hvor der evt. er forskelle.

Er der nogen der kender til sådanne et program.