Почему ограничения действуют только на один уровень?

Создаю подпапку и через web-интерфейс владельцу даю права на полный доступ, группе чтение и выполнение, другим - нет доступа. Почему когда пользователь создает новую папку в этой папке другие участники этой группы могут создавать и удалять файлы во вновь созданной папки?