non capisco bene, ti butto qualche domanda per capire meglio.
sme lo utilizzi come controller di dominio, quando crei una condivisione con win2003 se vai sulla scheda autorizzazioni quando cerchi gli utenti del dominio li trova regolarmente?
i client con quale utente si loggano?
sme server utilizza l'utente admin non è che i client hanno administrator?
per i gruppi è come hai messo, se crei il gruppo "gruppo@dominio.it" quando arriva la mail a "gruppo" viene recapitata a tutti gli utenti che fanno parte del gruppo.