Что касается "без указания провайдера",  это понятно. Просто я, обычно, использую универсальную обертку для получения объекта, чтобы не думать, в каком виде он запрашивается.

Таким образом, рабочий код твоего примера будет выглядеть как то так:

var obj = GetObject("LDAP://domain");
ListADObj(obj);

function ListADObj(xObj) {
	var enumItems = new Enumerator(obj);
	for (; !enumItems.atEnd(); enumItems.moveNext()) {
		WScript.Echo(enumItems.item().Name);
	}
}

Например, obj=GetObject("CN=Builtin"+Вашдомен)

Теперь функция VBS  ListADObj(obj) покажет вложенные контейнеры (Account Operators, Administrators ...)

Function ListADObj(ou)
Dim obj 
For Each obj In ou
    WScript.Echo obj.name
Next
End Function

Аналогичная функция JS не показывает ничего

function ListADObj(xObj)  {
for (var item in xObj) { WScript.Echo(item.name); }
}

Замена на xObj[item] ничего не дает. Собственно, вообще в цикл не входит.

Что так?