Dentro da nossa instalação do AD, existem muitos grupos de segurança, mas apenas 1 grupo de distribuição (criado por um administrador anterior).
Ambos os tipos de grupo contêm listas de objetos de domínio (usuários no que eu estava olhando).
Qual é a diferença entre um grupo de segurança e um grupo de distribuição?
Grupos de segurança podem ser associados a ACLs, enquanto grupos de distribuição não.
Grupos de segurança e grupos de distribuição podem ser habilitados para email.
http://technet.microsoft.com/en-us/library/cc781446(v=ws.10).aspx
A diferença básica entre grupos de segurança e grupo de distribuição é
Grupos de segurança podem ser usados para atribuir direitos de segurança aos recursos dentro da rede do Windows 2003 Active Directory. Usando um grupo de segurança, podemos coletar um grupo de contas de usuário em um departamento e atribuir a eles acesso a uma pasta compartilhada. Não podemos usar grupos de distribuição para esse fim e um grupo de segurança possui todos os recursos de um grupo de distribuição.
Um grupo de distribuição pode ser usado para enviar emails para um grupo de usuários. Não podemos usar o grupo de distribuição para atribuir permissões de segurança. A associação de um usuário a muitos grupos de segurança pode resultar em desempenho lento de logon. Portanto, os grupos de distribuição devem ser usados sempre que possível.
Os grupos de segurança podem fazer as mesmas coisas que um grupo de distribuição, com a vantagem adicional de também poderem ser usados para atribuir permissões a arquivos ou compartilhamentos, enquanto os grupos de distribuição não podem.
Diferenças mais básicas são
A diferença entre um grupo habilitado para segurança e um grupo não habilitado para segurança é que um grupo habilitado para segurança estará presente nos tokens de certificado e autenticação kerberos de um usuário quando efetuarem logon. Isso é usado para o modelo de segurança do Windows NT.
Espero que isto ajude.
Para mais informações, consulte este link
activedirectorytutorial.net