Eine Gruppendatei setzt eigentlich nur Gruppen fest. Zum Beispiel im Sinne von:
Gruppe1: Nutzer1 Nutzer2
Gruppe2: Nutzer3
Da aber nur ein "valid-user" gebraucht wird ist die Gruppendatei eigentlich völlig belanglos. Ich denke mal die Zeile ist ein Copy & Paste rückstand. Falls du nur "Gruppe1" zulassen möchtest würde die korrekte Zeile zB lauten:
Require group Gruppe1
In deinem Fall müssten alle Personen, die in deiner .htuser untegebracht sind Zugang bekommen. Passwörter werden übrigens in der Regel verschlüsselt eingetragen.
Entsprechende Informationen und einen PW-Generator findest du hier:
http://de.selfhtml.org/servercgi/server/htaccess.htm#verzeichnisschutz