Ich gehe mal davon aus, dass über die Gruppen Dateizugriffsrechte, Laufwerkszuweisung, ... und andere "AD Fremde" Sachen passieren?
IMO gibt es keine Möglichkeit zu prüfen wo eine Gruppe nach "extern" Verknüpft ist (wäre großartig, wenn mich jemand korrigieren könnte - das wäre ein fantastisches Feature).
Wenn du weisst welche Dienste genutzt werden (File, GPO, ...) dann kannst du hier evtl. jede Funktion einzeln gegenchecken, was dann aber auch ne ganz schöne Frickeley wird (wobei das mittels Powershell zumindest auf Microsoft Ebene gut funktionieren sollte).