Hi,
also ohne nsclient oder check_mk ist das sehr mühselig.
Ich kann nur nsclient + check_ad empfehlen.
http://www.itefix.no/i2/check_ad
Dazu noch das eventlog und schon hat man eine gute übersicht.
check_ad führt dcdiag aus und wertet die Ausgaben aus.
Gruß
Thomas