Bueno lo primero y lo que mas me ha lamado la atencion de tu post.
Las diferencias entre un grupo de trabajo y un dominio es claro, pero principalmente microsoft te aconseja montrar el dominio por un tema de seguridad.
Si como comentas en tu post has leido sobre windows 2003 server sabrás que la planificacion de politicas de windows 2000 y 2003 es una herramienta muy efectiva de seguridad en una red local. Pero claro las politicas son aplicables dentro de un dominio, y sin este... la cosa no esta tan clara.
Yo en mi humilda esperiencia con active directory te aconsejo montar el control domain junto con el dns y un servidos de dhcp en otra maquina.

Porque un dns???
Tu hablas de una red de 10 pcs, pero puedes asegurar que esa lan no va a acrecer en 5 años????
Despues de funcionar durante ese tiempo vas a gastar dinero y tiempo en restructurar una red mal hecha desde el principio???
Y referente al dhcp aparte de el motivo del dns, tb es una forma de seguridad ya que gestionas mas facilmente todo aquel que entra en tu red. Con una red sin dhcp, si yo consigo un punto y se la configuacion, me puedo conectar.
Mientras que en un dhcp controlado por mac. No entras tan facil.