Некоторые ресурсы:
http://msdn.microsoft.com/en-us/library/aa370283(VS.85).aspx (функции локальной группы)
http://support.microsoft.com/kb/119671 (ссылка, кажется, не работает, пока идет)
Я получил некоторый код C ++, который оборачивает создание пользователей и групп, и, насколько я помню, добавление групп в группы должно быть возможно с относительной легкостью. К сожалению, у меня больше нет доступа к этой кодовой базе, возможно, есть поддержка библиотеки Boost или достаточно простого VBScript.
Я не люблю давать рекомендации по программному обеспечению, но я обнаружил, что приложение VbsEdit содержит большую библиотеку стандартных примеров VBScript - возможно, вы найдете готовый скрипт в его библиотеке образцов.