AD里有没哪个命令可以用来查看某个user或group拥有什么样的权限？

AD里有没哪个命令可以用来查看某个user或group拥有什么样的权限？比如说该用户能对哪个OU进行修改，该组可以管理哪个OU.
有的话请大家告诉我一下，非常感谢。

---

using System;


using System.Management;


using System.Collections;



class Tester


{



public static void Main()


{


try


{


ManagementPath path = new ManagementPath( );


path.Server = ".";


path.NamespacePath = @"root