[Angry Demon]

Какие функции КД должен выполнять в рабочей группе - непонятно.

Повторяю, SBS расчитан на работу в качестве КД, роутера, почтовика и прочая, и прочая. И танцует он именно от КД, он не расчитан на работу в группе.
Но вам никто не мешает подняв домен не пользоваться им. Серверу от этого не горячо и не холодно.
Некоторые по причине незнания (или подпав под обаяния менеджера) приобретя именно SBS, используют его доменных пользователей для разграничения доступа, например, к ресурсам файл-сервера (его же).