Usando o comando "net user" no Windows XP para listar todas as associações de grupos para um usuário específico do Active Directory

É possível listar todas as associações de grupos para um determinado usuário do AD?
Eu pensei que era algo como:

net user londondom\john

Mas isso não parece funcionar para usuários do AD. O mesmo comando funcionará para usuários locais:

net user johnlocal

Alguma ideia?

Tente o seguinte. Eu acho que só funciona no domínio atualmente conectado:

net user john /domain

Escreva todos os grupos diretos para a conta

dsquery user -samid loginname | dsget user -memberof >> groups.txt

Listar todos os grupos da conta de login, além de mostrar grupos aninhados (recursivos)

dsquery user -samid loginname | dsget user -memberof -expand