在我们的AD设置中，有很多安全组，但是只有一个通讯组（前一个pipe理员创build）。
这两种types的组都包含域对象列表（我正在查看的用户）。
安全组和分发组之间有什么区别？
安全组可以与ACL关联，而通讯组则不能。
安全组和通讯组都可以启用邮件。
http://technet.microsoft.com/en-us/library/cc781446(v=ws.10).aspx
安全组和分发组的基本区别在于
可以使用安全组来为Windows 2003 Active Directorynetworking中的资源分配安全权限。 通过使用安全组，我们可以在部门中收集一组用户帐户，并将其分配给共享文件夹。 我们不能为此使用通讯组，并且安全组具有通讯组的所有function。
通讯组可用于向一组用户发送电子邮件。 我们不能使用通讯组来分配安全权限。 用户在许多安全组中的成员身份可能导致login性能变慢。 因此应尽可能使用通讯组。
安全组可以执行与通讯组可以执行的相同的操作，但可以使用它们来为文件或共享分配权限，而通讯组则不能。
更基本的区别是
启用安全性的组和启用非安全性的组之间的区别在于启用安全组将在用户login时出现在Kerberos证书和身份validation令牌中。 这用于Windows NT安全模型。
希望这可以帮助。
有关更多信息，请参阅此链接
activedirectorytutorial.net