1) Заместо "Administrators" - да, любую группу можно указать
2) (просто он выдаёт трёх реальных пользователей и потом какие-то группы) - Вранье, прежде чем писать, иногда лучше проверять, глупо выглядит. С параметром Recursive - группы никогда не возвращаются.
https://gallery.technet.microsoft.co...group-15f725f2 - Get nested group membership - function
Get-ADNestedGroupMembers Administrators | Out-GridView
