RE:grupos de trabajo en XP
Lo que sí se puede hacer es crear políticas de servidor, o similar, donde puedes crear un perfil o grupo Bodega, otro Facturación, y así las demás áreas, y en cada una de ellas agregar a los usuarios de dominio para sus respectivos trabajos, o sea, permisos a carpetas, archivos, impresoras y demás recursos compartidos.
Los grupos de trabajo son una alternativa de un dominio, pero nadie contrala nada, solo es eso un grupo de estaciones trabajando juntas, en cambio un dominio es un servidor que controla todo, y con las versiones de windows 2000 en adelante, se depuró ese tema de trabajar bajo un grupo de trabajo o un dominio.
Yo tengo una red, no tan compleja, pero tengo PC's que tienen windows 98 y windows XP, y todas trabajan con un dominio pero en Linux, y los usuarios y permisos están en una sola PC, pero tengo permisos personalizados que el mismo servidor asigna a diferentes grupos.