问hive启用了sentry和kerberos后为什么资源池无法被正确的放置？

CDH6.0.1 启用了sentry和kerberos均工作正常

现有资源池

root.group1

root.group2

root.hivegroup

root.default

放置规则

1:root.secondary group

2:root.default

用户

username:user1 group:user1,group1

username:user2 group:user2,group2

username:hive group:hive,hivegroup

出现的效果：

无论是user1还是user2提交的任务均不能被分配到资源池root.group1和root.group2中。

这个些任务均被转换成了hive用户提交并且被放置到了hive的资源池root.hivegroup中。

我想知道如何正确的将user1和user2的任务放置到root.group1和root.group2中？