---

# Находит всех пользователей с adminCount=1 (признак привилегированной учетной записи), которые не входят в группу Protected Users
Get-ADUser -LDAPFilter "(adminCount=1)" -Properties memberOf | Where-Object { $_.memberOf -notcontains (Get-ADGroup "Protected Users").DistinguishedName }