Чем Вы пользуетесь при поиске в Active Directory?
Я предпочитаю Softerra LDAP Browser 2.6 и Active Directory Explorer (по моему мнению, первый инструмент более удобный в использовании, но второй не требует установки и компактен).
В сочетании со знанием RFC2254 – The String Representation of LDAP Search Filters Вы всегда сможете узнать о мертвых душах в домене, о членстве в группах безопасности и т.д.
Ничего нового, но многие администраторы не знают об этих простых инструментах.