Praticamente avete risposto alla vostra propria domanda là:)
Ottenere-QADGroup - sicurezza di GroupType - GroupScope globale - LdapFilter “(mail=*)„
Potremmo considerare un migliore campo per verificare quella posta per calcolare fuori se sono posta permessa a, forse il legacyExchangeDN.
Chris