Samba, доступ --/ro/rw по ip

[cd..]

Приветствую друзья.
Есть небольшая компания на 30-40 компов (Windows xp - 8.1). Домена нет, пользователи заведены какие Бог на душу положит.

Завел samba v 4.2.10.
Хочу предоставлять разрешения на доступ по ip адресу.
Могу сделать доступ на чтение, на запись, но никак не разберусь, как сделать ресурс на чтение всем и запись некоторым по ip.
Пробовал write list = nobody[192.168.1.45] т.е. для такого-то пользователя проверять ip - не работает.
От мысли завести 40 конфигов, и в зависимости от ip адреса их подгружать, хочется застрелиться.
Может кто-то знает методу? Как сделать? Ридонли всем и нескольким запись?

Вот конфиг samba:

(Нажмите, чтобы показать/скрыть)

[global]
   # имя сервера и группы
   workgroup = WORKGROUP
   netbios name = MOSSMB

   server string = Samba Server Version %v
   log file = /var/log/samba/log.%m
   max log size = 50
   security = user

   # для неудачного входа (все юзеры)
   map to guest = bad user
   dns proxy = no

   # принтеров на шаре у нас нет
   load printers = no
   cups options = raw


# ====================
# <<< ОПИСАНИЕ ШАР >>>
# ====================


# Доступ и запись для ip 45
[шара 1]
path = /samba/шара_1
guest ok = yes
browsable =yes
writable = yes
# Разрешения
read only = no
hosts allow = 192.168.1.45


# Только чтение для ip 45 и 48
[шара 2]
path = /samba/шара_2
guest ok = yes
browsable =yes
writable = no
# Разрешения
read only = yes
hosts allow = 192.168.1.45,192.168.1.48


# Чтение для ip 48, запись для 45
[шара 3]
path = /samba/шара_3
guest ok = yes
browsable =yes
writable = yes
# Разрешения
read only = yes
hosts allow = 192.168.1.45,192.168.1.48
write list = 192.168.1.45

P.S.: Если запостил не в ту тему - каюсь, прошу перенести в какую нужно

[victor00000]

https://forum.ubuntu.ru/index.php?topic=247023.msg1949107#msg1949107

[cd..]

Хорошо. Но только там у товарища группа выбиралась в зависимости от пользователя, а мне нужно только по ip разруливать.
Вопрос остается открытым, прошу помочь.

[AnrDaemon]

Метода одна - https://launchpad.net/~linux-schools/+archive/ubuntu/backports и поднимать AD.
В родных репах самба кривая и поднять АД не выйдет. Я всю ночь потерял на это

[cd..]

Остановился на том, чтобы создать несколько конфигурационных файлов и сделать им симлинки c именами вида ip.conf, при наводе в mc на ip - показывает группу на которую этот симлинк.
Чтобы конфиг грузил по ip компа конфиг нужной группы компов.