Dentro de nuestra configuración de AD hay muchos grupos de seguridad, pero solo 1 grupo de distribución (que creó un administrador anterior).
Ambos tipos de grupo contienen listas de objetos de dominio (usuarios en el que estaba mirando).
¿Cuál es la diferencia entre un grupo de seguridad y un grupo de distribución?
Los grupos de seguridad se pueden asociar con ACL, mientras que los grupos de distribución no.
Tanto los grupos de seguridad como los grupos de distribución se pueden habilitar para correo.
http://technet.microsoft.com/en-us/library/cc781446(v=ws.10).aspx
La diferencia básica entre los grupos de seguridad y el grupo de distribución es
Los grupos de seguridad se pueden usar para asignar derechos de seguridad sobre los recursos dentro de su red de Active Directory de Windows 2003. Al usar un grupo de seguridad, podemos recopilar un grupo de cuentas de usuario en un departamento y asignarles acceso a una carpeta compartida. No podemos usar grupos de distribución para este propósito y un grupo de seguridad tiene todas las capacidades de un grupo de distribución.
Se puede usar un grupo de distribución para enviar correos electrónicos a un grupo de usuarios. No podemos usar el grupo de distribución para asignar permisos de seguridad. La membresía de un usuario en muchos grupos de seguridad podría resultar en un rendimiento de inicio de sesión lento. Por lo tanto, los grupos de distribución deben usarse siempre que sea posible.
Los grupos de seguridad pueden hacer lo mismo que un grupo de distribución con la ventaja adicional de que también se pueden usar para asignar permisos a archivos o recursos compartidos, mientras que los grupos de distribución no pueden.
Las diferencias más básicas son
La diferencia entre un grupo con seguridad habilitada y un grupo sin seguridad habilitada es que un grupo con seguridad habilitada estará presente en el certificado Kerberos y los tokens de autenticación para un usuario cuando inicien sesión. Esto se usa para el modelo de seguridad de Windows NT.
Espero que esto ayude.
Para más información consulte este enlace
activedirectorytutorial.net