Bom, ao que eu sei só dá pra fazer esse tipo de restrição com SAMBA quando utiliza-se LDAP...