Du kannst mit ldapsearch in Active Directory danach suchen.
ldapsearch -x -H ldaps://dc.example.com -D "administrator@example.com" -W -b "DC=example,DC=com" "ServicePrincipalName=*<servername>*"