Si está haciendo una búsqueda usando las herramientas de Active Directory, entonces el *carácter es el que usaría para un comodín, no %. Esto proviene de la sintaxis de búsqueda del directorio LDAP.
Pero me parece que el cuadro de búsqueda disponible dsquery.dllsolo funciona correctamente con un comodín colocado al final de la cadena. Entonces, si desea encontrar grupos con nombres que comiencen con "ABC", puede buscarlos usando:
ABC*
Pero la búsqueda con lo siguiente no devuelve ningún resultado:
*ABC*
Esta es una limitación de la dsquery.dllinterfaz de usuario (igual a lo que se obtiene al usar "Usuarios y equipos de Active Directory"). La API de búsqueda de directorio LDAP subyacente permite colocar un comodín en el principio o en el final.
Si realmente necesita esta funcionalidad, puede intentar usar PowerShell. Es un lenguaje de secuencias de comandos con todas las funciones de Microsoft y puede ser difícil de aprender si nunca antes ha realizado ninguna secuencia de comandos. Pero le dará toda la flexibilidad que necesita. También es bastante fácil comenzar si instala la herramienta PowerGUI de Quest .
Para cualquier pregunta sobre cómo escribir y usar cmdlets o scripts de PowerShell, es probable que desee publicar una pregunta de seguimiento en Stack Overflow.