груп, я так понимаю, помогает организовать доступ к контенту. Типа есть группы, к ним относятся юзеры и контент и права соответственно настраиваются. Домен аксесс делает что-то похожее, но там основная задача - разделить по доменам. То есть он частично делает то же, что и груп, только с менее тонкой настройкой доступов