Используя “сетевого пользователя” управляют в Windows XP для списка всех составов группы для определенного Пользователя Active Directory

Действительно ли возможно перечислить все составы группы для определенного AD пользователя?
Я думал, что это было что-то как:

net user londondom\john

Но это, кажется, не работает на AD пользователей. Та же команда будет работать на локальных пользователей хотя:

net user johnlocal

Какие-либо идеи?