Запрос SCCM 2007 для выбора пользователей, принадлежащих к перечисленным группам AD

Может кто-нибудь посоветовать мне по WQL-запросу выбрать всех пользователей из указанных групп AD? Я пытался сделать это с помощью построителя запросов, но безуспешно. Я собираюсь использовать этих пользователей для дальнейшего выбора тех из них, у которых не установлено какое-либо конкретное программное обеспечение. Любой совет по этому вопросу будет полезен.