die globalen gruppen kannst du, wenn ich mich recht erinnern lasse, herausschreiben lassen, wenn du dich direkt an den domain-controller wendest.
Ich habe das herauslesen vor Jahre mal gemacht (da gab es noch kein Win32::NetAdmin) mit DumpAcl (heisst jetzt DumpSec) von http://www.somarsoft.com/ -> Free Tools. Aber es gab doch auch hilfreiche Module unter http://www.roth.net/perl/ ...