Элементарно ватсон
в конфиге самбы вам нужно указать права по группам
# список тех, кому разрешён доступ на чтение
read list = "@ИмяДомена\ИмяГруппы",ИмяДомена\kobzar
# список тех, кому разрешён доступ на запись
write list = "@ИмяДомена\ИмяГруппы",ИмяДомена\kobzar
Имя группы желательно одним словом латиницей.
В примере доступ и чнете группам и пользователю Кобзар