Общая папка с разграничением доступа samba

[orcdunaev]

Здравствуйте. Догадываюсь, что всё просто и описано в мануалах, но сделать надо быстро, на мануалы и эксперименты нет времени. Так что, кому не лень, подскажите.
Есть altlinux 4.0 server. В сети кроме него - машины с winXP, Vista, Simple Linux и ALTlinux 4.0 и 5.0.
IP-адреса динамические.
Есть на серваке общая папка ("абсолютная файлопомойка"), куда сейчас могут залезть все компы сети. Сделана с помощью samba.
Надо сделать так, чтобы некоторые компы могли туда залезть, а некоторые нет.
Можно ли как-то разрешить/заблокировать доступ для определенной рабочей группы? Или как еще разделить компы на "зерна и плевела"?
Идеально, если дадите готовый фрагмент smb.conf.
Морока с доменами и учетными записями на сервере вызывает много вопросов, так что хотелось бы более простой способ.
Пожалуйста и заранее спасибо)

[ruslandh]

Параметр hosts deny
hosts deny = ALL, EXCEPT 192.168.0.2, 192.168.0.3, 192.168.0.4
ip адреса можно закрепить в настройках dhcp по MAC-адресам сетевых.

[orcdunaev]

Спасибо. Как вариант сойдет. Но это то же самое, что давать статические айпи "неблагонадежным" компам и по ним блокировать. Хотелось бы более гибкое решение.
А блокировать по названию рабочей группы нельзя?
Или, скажем, доступ в общую папку по паролю, но чтобы пароль был один на всех "благонадежных" людей и чтобы с ним можно было входить с нескольких компов одновременно?

[greyzy]

А блокировать по названию рабочей группы нельзя?
Или, скажем, доступ в общую папку по паролю, но чтобы пароль был один на всех "благонадежных" людей и чтобы с ним можно было входить с нескольких компов одновременно?

Нет. Вы в виндах по названию рабочей группы когда-нибудь что-нибудь блокировали?

[orcdunaev]

Да я как-то до недавнего времени вообще ничего ни в чем не блокировал.)