У меня похожая проблема. Есть сетка, в ней 25 машин домен я уже поставил, теперь вот хочется чтобы было некое подобие рабочих групп, для облегчения работы юзерам. Дело тут не в разрешениях, их и так можно поставить, просто очень неудобно, когда сетевое окружение оказывается здоровым списком компов, из которых нужно выискивать нужный (хорошо, если сейчас компов 25, а когда их 50 будет). Пока единственный способ, который я нашел - это создавать поддомены на виртуалках, но такое решение мне кажется не самым правильным
И еще один вопрос - можно ли в домене как-нибудь организовать не просто группы компьютеров, а их древовидную структуру?
