Samba 4: элементы группы, не показанные в “getent группа”

Я выполняю Samba 4 как AD Сервер. Все хорошо работает, около членов группы не перечислен getent group:

# getent group
...snip...
LOCAL\Enterprise Read-Only Domain Controllers:*:3000040:
LOCAL\Domain Admins:*:512:
LOCAL\Domain Users:*:513:
LOCAL\Domain Guests:*:3000012:
LOCAL\Domain Computers:*:3000018:
LOCAL\Domain Controllers:*:3000034:
LOCAL\Schema Admins:*:3000007:
LOCAL\Enterprise Admins:*:3000006:
LOCAL\Group Policy Creator Owners:*:3000004:
LOCAL\Read-Only Domain Controllers:*:3000041:
LOCAL\DnsUpdateProxy:*:3000042:

но они перечислены id инструмент:

$ id Administrator
uid=3000000(LOCAL\Administrator) gid=513(LOCAL\Domain Users) \
    groups=513(LOCAL\Domain Users),3000004(LOCAL\Group Policy Creator \
    Owners),3000006(LOCAL\Enterprise Admins),512(LOCAL\Domain \
    Admins),3000007(LOCAL\Schema Admins)

Мне нужно это для установки полномочий группы в smb.conf. Мне нужно это, потому что установка прав с Windows Explorer на самой доле не работает. И я также хотел бы использовать эти группы в самой системе Linux.