Такие дела, в изложении Микрософт: http://lists.samba.org/archive/samba-technical/2012-April/082770.html
Интересно, в специализированном ПО для forensic analysis этот случай учитывается? Если нет, то когда будет учитываться? На постсоветском пространстве эксперты соответствующего профиля о таком знают? А свядомые догадываются?
Теперь это реализовывать в Самбе... Bug for bug, feature for feature. :)