Log-On Skript Abfrage: Computer in AD-Gruppe

Guten Tag zusammen,

folgendes Problem:

Unsere Mitarbeiter (600 Computer) arbeiten mit einem FAT-Client und Windows 7 in unserem Netzwerk. Ihre Programme bekommen Sie durch Citrix bereitgestellt.
Die Netzlaufwerke sollen auch nur im Citrix "Arbeitsplatzexplorer" eingemappt werden( Außer bei Ausnahmefällen[40 Computer], welche die Netzlaufwerke auch am Fat-Client eingemappt bekommen).

Die Netzlaufwerke werden über das Anmeldeskript eingemappt.

Ich habe eine AD-Gruppe erstellt "Netlogon - Laufwerke lokal einmappen", dort habe ich all unsere Citrix-Server und die Ausnahme-Computer eingetragen.
Die Benutzers-Anmeldescripts habe ich so aufgebaut:


Das ganze funktioniert wunderbar gut auf unseren Citrix-Servern und auf unseren Admin-Clients, da bei unseren Computern die Remote Administration Tools installiert sind, welche das Tool "dsget" enthalten. Nun habe ich aber nicht dran gedacht, dass diese Windows Funktion nicht standardmäßig installiert ist.
Nun meine Frage:
Wie würdet Ihr das Problem lösen?
Gibt es andere Standard-Tools die es mir ohne Adminrechte ermöglichen meine Computer-Gruppen-Mitgliedschaft auszulesen?

Vielen Dank schon Mal für Eure Antworten

Gruß Giffas

Set objSysInfo = CreateObject("ADSystemInfo")   
     strComputer = objSysInfo.ComputerName 
     Set objComputer = GetObject("LDAP://" & strComputer)   
     objmemberOf = objComputer.GetEx("memberOf")   
     For Each objGroup in objmemberOf 
        groupCN = Split(objGroup, ",")   
        groupName = Mid(groupCN(0),4) 
        Next Select Case groupName 
     Case "TestGroup"   
         Wscript.Echo groupName 
     Case Else  
         Wscript.Echo ""   
     End Select

net group gruppenname /domain |findstr /i %computername%

$groupname ="CN=Netlogon - Netzlaufwerke lokal einmappen,OU=YYYY,OU=XXXX,OU=XXXX,DC=XXXX,DC=XXXX,DC=XXXX"  
if ($groupname -in ([adsisearcher]"(&(objectCategory=Computer)(cn=$env:Computername))").FindOne().Properties.memberof){  
    write-host "Computer is member of $groupname"  
}

$groupmembers = ([adsisearcher]"(&(objectCategory=Group)(cn=Netlogon - Netzlaufwerke lokal einmappen))").FindOne().Properties.member  
$dn = ([adsisearcher]"(&(objectCategory=Computer)(cn=$env:Computername))").FindOne().Properties.distinguishedname   
if ($dn -in $groupmembers){
    write-host "Computer is member"  
}