По сути нужно группу безопасности превратить в группу распространения. Для этого используем Powershell: