Security Groups vs Distribution Groups

Hola, estoy preparando mi certificacion mcp para rendir el examen 7-290, actualmente estoy tomando el curso 2273 y me surgio una duda existencial que nadie hasta ahora me supo explicar bien. Que diferencias reales y tangibles hay entre los grupos de seguridad y los de distribucion ? Se lo basico que unos se usan para listas de correo y los otros para aplicar seguridad, tambien que los grupos de seguridad son usados como grupos de distribucion tambien... entonces cuando usar los de distribucion y porque no aplican seguridad ? 

Básicamente la diferencia está en que los de distribución son solo usados para administrar listas de distribución de mail para Exchange y los de seguridad para todo lo que tiene que ver permisos ntfs, sharing, etc.

Generalmente siempre vas a usar los de seguridad salvo que tengas que crear alguna lista de distribución de Exchange, ahí es donde aplica los grupos de distribución.

Hay distintos tipos

• Distribución Local Group: Dominio de los grupos locales pueden tener cuentas de usuario, ordenador cuentas, grupos globales, universales y grupos. Sólo puede utilizar los grupos locales de dominio para la asignación de permisos a los recursos locales, o a los recursos que residen en el ámbito en el que el grupo local de dominio se ha creado

• Global Distribution Group: Global grupos son los contenedores para las cuentas de los usuarios y las computadoras en las cuentas de dominio. Un grupo global sólo puede tener los miembros de dominio en el que se crea. Lo que esto significa es que un grupo mundial no puede incluir cuentas de usuario, ordenador cuentas, y grupos globales de otros dominios.

• Universal Distribution Group: Universal grupos pueden tener cuentas de usuario, ordenador cuentas, grupos globales, universales y otros grupos, de cualquier dominio en el árbol o bosque como miembros. Puede añadir los miembros de cualquier dominio en el bosque a un grupo universal