Dalam pengaturan AD kami ada banyak grup keamanan, tetapi hanya 1 grup distribusi (yang dibuat oleh admin sebelumnya).
Kedua jenis grup berisi daftar objek domain (pengguna yang saya lihat).
Apa perbedaan antara Grup Keamanan dan Grup Distribusi?
Grup keamanan dapat dikaitkan dengan ACL, sedangkan grup distribusi tidak bisa.
Baik grup keamanan dan grup distribusi dapat diaktifkan email.
http://technet.microsoft.com/en-us/library/cc781446(v=ws.10).aspx
Perbedaan mendasar antara grup Keamanan dan grup distribusi adalah
Grup keamanan dapat digunakan untuk menetapkan hak keamanan pada sumber daya di dalam jaringan Direktori Aktif Windows 2003 Anda. Dengan menggunakan grup keamanan, kami dapat mengumpulkan sekelompok akun pengguna di suatu departemen dan memberikan mereka akses ke folder bersama. Kami tidak dapat menggunakan grup distribusi untuk tujuan ini dan grup keamanan memiliki semua kemampuan grup distribusi.
Grup distribusi dapat digunakan untuk mengirim email ke sekelompok pengguna. Kami tidak dapat menggunakan grup distribusi untuk menetapkan izin keamanan. Keanggotaan pengguna di banyak grup keamanan dapat mengakibatkan kinerja masuk yang lambat. Oleh karena itu kelompok distribusi harus digunakan sedapat mungkin.
Grup keamanan dapat melakukan hal yang sama dengan grup distribusi dengan keuntungan tambahan yang mereka juga dapat digunakan untuk menetapkan izin ke file atau berbagi sedangkan grup distribusi tidak bisa.
Lebih banyak perbedaan mendasar
Perbedaan antara grup yang mengaktifkan keamanan dan grup yang tidak aman adalah bahwa grup yang mengaktifkan keamanan akan ada dalam sertifikat kerberos dan token otentikasi untuk pengguna saat mereka masuk. Ini digunakan untuk model keamanan Windows NT.
Semoga ini membantu.
Untuk informasi lebih lanjut lihat tautan ini
activedirectorytutorial.net