Você está pensando muito sobre isso. :)
Crie um grupo "foo" que tenha fred e bill como membros. Definir controles de acesso no grupo conforme apropriado. Por padrão, acredito que ele não permitirá que contas fora do seu domínio enviem e-mails para essa lista.