Enquanto eu fazia alguns testes do modo antigo (chamado de AD puro) que usamos para criar DGs em E2k3, descobri que, uma vez em um ambiente e2k10, é necessário executar o comando powershell (Set-DistributionGroup) para atualizar o DG especificamente a propriedade "HiddenFromAddressListsEnabled" com o valor apropriado para que ele apareça na GAL. É claro que quando você executar este comando, você será solicitado a atualizar o DG que parece estar afetando alguns atributos (msExchangeVersion, showInAddressBook etc).