Пользователи Домой управляют данным локальным администраторским разрешением ADU&C при создании пользователя

Извините за ужасный заголовок.

Таким образом, у нас есть проблема, где полномочия на нашем файловом сервере установлены следующим образом:

D:\Data>cacls d:\data\mydocs\johnny.depp
d:\data\mydocs\Johnny.Depp 
                           BUILTIN\Administrators:F
                           BUILTIN\Administrators:(OI)(CI)(IO)F
                           BUILTIN\Administrators:(ID)F
                           CREATOR OWNER:(OI)(CI)(IO)(ID)F
                           DOMAIN\FAccess:(OI)(CI)(ID)F

Это - когда пользователь создается, и домашний диск создается через ADUCs.

Группа администраторов не указана на доле или полномочиях NTFS родительской папки, и наследование выключено. Если я создаю каталог на доле вручную:

C:\Users\Faccess>cacls d:\data\mydocs\tom.hardy
d:\data\mydocs\Tom.Hardy DOMAIN\Faccess:(ID)F
                         CREATOR OWNER:(OI)(CI)(IO)(ID)F
                         DOMAIN\Faccess:(OI)(CI)(IO)(ID)F

Который является тем, что я ожидаю.

Так какие-либо идеи, почему группа администраторов добавляется? только вещь, о которой я могу думать, состоит в том, что ADUC добавляет его, но я не вижу документации относительно того, какие полномочия это использует для создания папки, я предполагаю, что это использует зарегистрированного пользователя, который создает пользователя, но снова - никакая идея, почему это добавило бы разрешение для администраторов.

Любая справка была бы большой