se ho capito vuoi che quando l'utente fa il browsing delle risorse di rete veda solo l'ibay del suo gruppo
guarda
qui, in particolare la variabile browseable.. questo permette di rendere "invisibili" gli ibays, nel senso che se non se ne conosce il nome non li si può trovare
poi, consiglio di installare il contrib smeserver-loginscript (cerca nel forum e nel wiki)..
naturalmente se stiam parlando di client in dominio, altrimenti diventa tutto più complicato