Подумал над твоим вопросом еще раз.
Убей, не понимаю, зачем создавать себе такую головную боль.
Они все Domain Users, это первичная группа любого заводимого в домен акка.
При том, что имена в домене уникальны, вообще бред какой-то получается.
Не морочь себе голову этой дурью. Одно дело, создавать разные каталоги профилей для подключения виндовых и Linuxовых клиентов, это я еще понимаю, но для разных групп - как winbindd угадает, из какой группы профиль грузить?