Get-Adgroupmember wird durch den ActiveDirectoryWebService ADWS begrenzt. Die Konfiguration des ADWS kann unter „C:\Windows\ADWS\Microsoft.ActiveDirectory.WebServices.exe.config“ angepasst werden. Dabei muss man jedoch beachten, dass durch höhere Begrenzungen die Last eines Domaincontrollers ansteigen kann.
$server = "domain" #oder DomainController
$gruppenname = "GRUPPENNAME"
$group = Get-ADGroup -Identity $gruppenname -Server $server
$groupDN =$group.DistinguishedName
## Fehler bei vielen Objekten in der Gruppe
(Get-ADGroupMember -Server $server -Identity $gruppenname).count
## LDAP-Filter
(Get-ADUser -LDAPFilter "(&(objectCategory=user)(memberof=$groupDN))" -Server $server).count
## Einfacher Filter
(Get-ADUser -Filter 'memberof -eq $groupDN' -Server $server).count