$user = [ADSI]"LDAP://%Identity%" 
$user.psbase.refreshCache(@("TokenGroups")) 
$irc = New-Object System.Security.Principal.IdentityReferenceCollection 
foreach($i in $user.TokenGroups) 
{ 
	$irc.Add((New-Object System.Security.Principal.SecurityIdentifier $i, 0)) 
} 
$GroupTable = $irc.Translate([System.Security.Principal.NTAccount])

Dieses Script erzeugt ein ADSI-Objekt für den Benutzer. %Identity% ist dabei der DistinguishedName des Benutzers. Das Ergebnis ist ein String-Array, in dem die Namen aller fraglichen Gruppen stehen.