Вы хоть знаете, почему группа безопасности ссылка на сайт называется безопасность? Хешируется ли какое-либо свойство объекта AD или что-то в этом роде?
Группы безопасности предназначены для назначения разрешений на ресурсы (общий доступ к файлам, ...), тогда как группы рассылки следует использовать только для списков рассылки.
Основное отличие, технически говоря, заключается в том, что группы рассылки НЕ включены в токен участника безопасности (участник безопасности - это компьютер или пользователь, например), поэтому вы не можете использовать группу рассылки для защиты общей папки. например.
Группы безопасности => Назначить разрешения (= связанные с безопасностью)
дополнительная информация здесь (для Windows 2000, но все еще актуально): https://technet.microsoft.com/en-us/library/cc960640.aspx