Добрый день.
Управлятор системой для пользователя, предполагающий строго специализированные доступные действия. Никак не могу ограничить создание Samba-шар определённой директорией или правами unix-пользователь (для авторизации используется именно unix user).
Например, юзер может открыть любую директорию в системе через SMB с правами, описанными в файловой системой (/etc/shadow он не стянет, но всё же).