Zentyal не видел, но так, поддержать разговор...
У меня обычный LDAP, процедуру создания директорий берёт на себя клиентская машина — pam_mkhomedir. Добавление в локальную группу — pam_group, в LDAP-группу — шаблоны phpLDAPAdmin при создании пользователя.