Os grupos de segurança podem ser associados às ACLs, enquanto os grupos de distribuição não podem.
Os grupos de segurança e os grupos de distribuição podem ser habilitados para email.
Dentro de nossa configuração do AD, há muitos grupos de segurança, mas apenas um grupo de distribuição (que um administrador anterior criou). Ambos os tipos de grupo contêm listas de objetos de domínio (usuários no que eu estava olhando).
Qual é a diferença entre um grupo de segurança e um grupo de distribuição?
Os grupos de segurança podem ser associados às ACLs, enquanto os grupos de distribuição não podem.
Os grupos de segurança e os grupos de distribuição podem ser habilitados para email.
A diferença básica entre grupos de segurança e grupo de distribuição é
Os grupos de segurança podem ser usados para atribuir direitos de segurança aos recursos dentro da rede do Windows 2003 Active Directory. Usando um grupo de segurança, podemos coletar um grupo de contas de usuário em um departamento e atribuir-lhes acesso a uma pasta compartilhada. Não podemos usar grupos de distribuição para essa finalidade e um grupo de segurança tem todos os recursos de um grupo de distribuição.
Um grupo de distribuição pode ser usado para enviar e-mails para um grupo de usuários. Não podemos usar o grupo de distribuição para atribuir permissões de segurança. A participação de um usuário em muitos grupos de segurança pode resultar em desempenho de logon lento. Portanto, os grupos de distribuição devem ser usados sempre que possível.
Os grupos de segurança podem fazer as mesmas coisas que um grupo de distribuição pode fazer com a vantagem adicional de também poderem ser usados para atribuir permissões a arquivos ou compartilhamentos, ao passo que os grupos de distribuição não podem.
Mais diferenças básicas são
A diferença entre um grupo habilitado para segurança e um grupo sem segurança habilitada é que um grupo com segurança ativada estará presente no certificado kerberos e tokens de autenticação para um usuário quando eles fazem logon. Isso é usado para o Windows Modelo de segurança do NT.
Espero que isso ajude.
Para mais informações, consulte este link
activedirectorytutorial.net