Во всех конфигурациях используются группы (роли, подразделения) по управлению которым на данный момент нет решения.

Я, как администратор, должен иметь возможность 1) создать группы, 2) выгрузить их в виде файлов и хранить в репозитории, 3) загрузить на другом сервере

Как вариант, возможно общее решение по конфигурации оргструктуры, чтобы сделать ее переносимой между серверами.