workgroup

Подскажите как ограничить доступ в рабочую группу средствами самба. Мне подсказывали что-то вроде создания юзеров с привязкой к айпишникам машин, потом добавлением этих юзеров в самбу и уже там давать им права... Такое вообще возможно?