samba audit

[uZer]

прописал в логах самбы модуль audit чтобы отслеживать удаление файлов и папок....
в логах пишет
localhost smbd_audit[7800]: unlink папка/файл - при удалении файла
и
rmdir папка - при удалении папки

так вот возникли вопросы:
unlink – System call to remove a file or directory (как это определили на wiki)
по сути - это удаление... так?
но при удалении файла (с сетевого компа) в папке остается этот файл (для удаленного пользователя он исчезает)... его нельзя прочитать и он "награжден" значком "замок".
он там остается до первого обновления папки... причем в папку я могу заходить (и выходить) сколько угодно - файл виден , а при нажатии F5 - исчезает..... как объяснить такое?
почему в логах пишет unlink а не rm?
спасибо.