ограничить доступ по samba

если линуховый сервак, на нем PDC, я хочу чтобы самба-ресурсы были видны только для двух машин. для чего написал в глобал конфиге строчку hosts allow = 21.52.37.16*

т.е. ограничил ли я доступ на сетевой диск только для виндовсных машин с адресами 21.52.37.16*? т.е. любые другие машины не могут ничего записать в зашаренную самбой папку, даже если её пермишны chmod 777 и security = share?

при этом в /etc/hosts.deny ничего не указываю...

спасибо!