Почему права в группе юзеров AD не распространяются на подпапки в сетевой шаре?

Есть расшареная директория на win2008R2, на неё имеют права 2 доменных юзера, добустим user1 и user2. Если внутри этой шары user1 создаёт какую-то новую директорию newdir1, user2 на newdir1 и всё её содержимое не имеет прав даже на просмотр.

домен AD на другой машине этой же сети на win2008R2.

Почему так? нужно чтобы оба юзера имели права на все подкаталоги. Куда копать? спасибо.