Thư mục bit dính không hoạt động như mong đợi khi được truy cập bởi các tài khoản Active Directory qua Samba

Tôi có một máy chủ CentOS Samba là miền được nối với bộ điều khiển miền Active Directory để xác thực.

Tôi hiểu rằng việc đặt bit cố định trên một thư mục sẽ ngăn không cho bất kỳ phần tử con nào bị di chuyển hoặc xóa bởi bất kỳ ai ngoại trừ root và chủ sở hữu.

Cấu hình này hoạt động như mong đợi khi người dùng cục bộ truy cập. Ví dụ. Người không phải root, không phải chủ sở hữu đang cố xóa hoặc di chuyển một tệp trong thư mục bit dính sẽ nhận được một Quyền bị từ chối lỗi.

Tuy nhiên, khi thực hiện tương tự thông qua chia sẻ Samba khi đăng nhập bằng tài khoản AD, tôi có thể xóa và di chuyển phần con của thư mục bit dính.

Tại sao người dùng AD không phải chịu các hạn chế giống như người dùng địa phương?

Và làm cách nào tôi có thể ngăn người dùng AD di chuyển/xóa con của thư mục bit dính?