Dlaczego tak
Parametr -GroupScope Global nadaje grupie zakres globalny, a -GroupCategory Security tworzy grupę zabezpieczeń, którą można umieszczać na listach ACL. Grupa dystrybucyjna (Distribution) służy tylko do wysyłania poczty i nie może otrzymywać uprawnień. Zakres DomainLocal tworzy grupę lokalną w domenie, a New-LocalGroup tworzy grupę w lokalnej bazie kont komputera, a nie w Active Directory.