Für Servern gebe ich den Namen des entsprechenden PC an, z.B. "DC001.network1.local", für Groupn die gewünschte Gruppe, z.B. "Administratoren".
Das ist ja nun ein deutscher Gruppenname - hatte die
API nicht extra Zweibuchstaben-Aliase für die Lokalisierungsproblematik? Müsstest Du den Net*-Funktionen also nicht hier zum Beispiel BA (für Builtin Admins) oder DA (für Domain Admins) übergeben?