Группы рассылки Active Directory и лучшие практики групп безопасности

Я не являюсь администратором AD, но мне нужно улучшить работу с AD, и я не могу найти однозначного ответа о том, как управлять группами рассылки, которые могут иметь тех же членов, что и группы безопасности (например, группы безопасности для SharePoint, члены которых должны получать почту) : должны ли группы оставаться полностью независимыми и управляться вручную, а если нет, то какая из них должна импортировать другую? Можно ли импортировать группу безопасности в группу рассылки? Является ли вложенность хорошей или плохой практикой в ​​​​долгосрочной перспективе? Есть ли другой способ синхронизировать распространение вне группы безопасности? Я также только что обнаружил, что группы безопасности могут быть «с поддержкой почты», я не знаю, с какой версии. Является ли это в целом правильным способом справиться с этой распространенной ситуацией? Вносит ли это сложность? Есть ли такой метод АГДЛП для управления группами рассылки? (Указатели на документацию Microsoft приветствуются)

Я прочитал этот вопрос вложенная-распределительная-группа-в-группе-безопасности, но единого решения нет!