Buenas Lester,
No, sólo se puede saber para los usuarios, con powershell sería así:
Get-ADuser -filter * -Properties * | ft Name, LastLogonDate -Autosize
También puedes listar los grupos de todo el dominio por si alguno está vació, poder eliminarlo:
$Groups = Get-ADGroup -Properties * -Filter * -SearchBase "DC=contoso,DC=Com"
Foreach($G In $Groups)
{
Write-Host $G.Name
Write-Host "-------------"
$G.Members
}
Un saludo.
