Можно ли в samba выставить отдельный пароль на каждую секцию

Можно, если идти туда разными юзерами :-) (Самба спрашивает не пароль на доступ к ресурсу, а юзернейм и пароль юзера, которому разрешен доступ к ресурсу).

Можно. Впишите в секцию, описывающую нужный ресурс, строку типа username = ivan, fedor, michael и т. д. - это приведет к тому, что введенный юзером пароль будет последовательно, слева направо подставлен к перечисленным здесь именам юзеров. Если ни одна из полученных пар логин-пароль не проходит, доступа, естественно, не будет, но первая же правильная пара даст доступ с правами этого юзера. Короче, при попытке подключиться к ресурсу из Винды вылетит окно с требованием ввести пароль и, если я, к примеру, ввел пароль юзера fedor, то получу доступ с правами fedor, если введу пароль юзера ivan, то попаду на сервер как ivan.

To wildhoney:

Не очень это хорошо, как и пишут в мане, - а если юзер проврется с пассвордом и он случайно совпадет с пассвордом другого юзера, или окажутся юзеры с одинаковыми пассвордами (не все же пользуются генераторами случайных чисел, а сыновья у обоих могут быть Вани или Пети) ;-)

Огромное спасибо всем, кто откликнулся. Но все же не совсем понятно. Судя по ману usrename актуально в случаях, когда не передается имя пользователя. В моем случае все входят в домен, а соответственно имеют свое имя. Значит пользователь сможет подключить диск не вводя дополнительного пароля, если не активирован параметр valid users. Если же он активирован, но его нет в списке, то он не сможет подключить диск, даже будучи прописанным в username, не со своим не с другим паролем из этого списка пользователей. А надо, чтобы он входил в сеть со своим паролем, но на отдельные секции требовался другой пароль. Можно ли реализовать такое?

По поводу первого предложения, это замечательно, если у тебя 2000 клиент, а если 98, то он не предлагает ввести имя и пароль к ресурсу, он всегда подставляет то имя, с которым ты вошел в сеть. Или я не прав?

А если выставлять самбой шару для valid users=pupkin, а затем в виндах отмапливать ее на букву как \\hostname\sharename%pupkin. Пассворд ессно будет запрашиваться для юзера pupkin. Такой юзернейм реально никому не давать. И так для каждой такой шары по своему пупкину.