решение1
В настоящее время для производства функционал обратной записи групп отсутствует (то есть обратная синхронизация с AD невозможна).
Если вы хотите, чтобы группы «соответствовали», чтобы обновлять только в одном месте, вам нужно удалить группу в Office 365 и создать ее локально. Затем группа синхронизируется обратно в Office 365.
Если вам не нужно, чтобы они совпадали, вы можете просто создать объект контакта локально в Exchange, и группа будет доступна для использования при маршрутизации почты через локальный сервер Exchange.
Внутри Azure AD Sync — доступна функция предварительного просмотра для групповой записи. Она предназначена только для групп Office 365 (не для отдельных групп распространения или безопасности), поскольку это только облачные объекты. Более подробную информацию в настоящее время можно найти здесь: https://docs.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnect-feature-preview#group-writeback
P.S. Если вам действительно нужна эта функциональность, обратите внимание на размещенное решение, например Okta или OneLogin, которое может осуществлять обратную запись как в Office 365, так и в AD (а также в другие приложения и каталоги).