Как проверяется пользовательская группа, неужели не по UID?

Развернул FreeIPA. Завел пользовательский комп в домен. Захотелось ему дать права на администрирование локальных принтеров. Добавить/удалить и т. д. Покурил мануал к FreeIPA, так и не понял, как сделать. Решил пойти пойти простым путем. Создал в админке группу lpadmin, добавил туда пользователя. И, чудо, при входе на комп пользователь получил необходимые права, так же он включен в группу lpadmin, правда с UID этой группы отличается от локальной lpadmin. Поясните, плиз., чего я не понимаю))