finde de sikkerhedsgrupper en bruger er medlem af (med brug af ADO)

Hejsa
vi har sikkerhedsgrupper og brugere spredt i forskellige ou'er i et domain og jeg vil gerne have lavet et script der kan slå en enkel bruger op og udlæse de sikkerhedsgrupper brugeren er medlem af. men det skal være et script der kan køres af alle brugere så det må ikke være afhængigt af en ldap sti der kun passer til den enkelte bruger. Er der en der kan hjælpe med af fikse sådan et script??