安全组vs分发组

在我们的广告设置中，有很多安全组，但只有1个通讯组（由先前的管理员创建）。
两种类型的组都包含域对象的列表（我正在查看的用户中的用户）。

安全组和通讯组有什么区别？

安全组可以与ACL关联，而通讯组则不能。

安全组和通讯组都可以启用邮件。

http://technet.microsoft.com/zh-CN/library/cc781446(v=ws.10).aspx

安全组和通讯组之间的基本区别是

安全组可用于在Windows 2003 Active Directory网络内部的资源上分配安全权限。通过使用安全组，我们可以在部门中收集一组用户帐户，并将访问权限分配给他们。我们不能为此目的使用通讯组，而安全组具有通讯组的所有功能。

通讯组可用于向一组用户发送电子邮件。我们不能使用通讯组来分配安全权限。用户在许多安全组中的成员身份可能会导致登录性能下降。因此，应尽可能使用通讯组。

安全组可以执行与通讯组相同的操作，其附加优点是，安全组还可以用于为文件或共享分配权限，而通讯组则不能。

更基本的区别是

启用安全性的组与未启用安全性的组之间的区别在于，当用户登录时，将在用户的kerberos证书和身份验证令牌中出现一个启用安全性的组。这用于Windows NT安全模型。

希望这可以帮助。

有关更多信息，请参考此链接

activedirectorytutorial.net