SAMBA - переезд с вин2к ПДЦ

Можно. Создаешь группу (например veda) в самой системе, добавляешь туда нужных пользователей, а в smb.conf пишешь valid users = @veda.

Примерно так:
[Veda]
comment = Konsultant
path = /home/mpts/veda
valid users = @veda
force user = root
force group = veda
read only = No
create mask = 0660
directory mask = 0660

> valid users = @veda

А может не "@", а "+" ?
man smb.conf
------------
...
A name starting with a "@" is interpreted as an NIS netgroup first (if your system supports NIS), and then as a UNIX group if the name was not found in the NIS netgroup database.

A name starting with "+" is interpreted only by looking in the UNIX group database. A name starting with "&" is interpreted only by looking in the NIS netgroup database (this requires NIS to be working on your system). The characters "+" and "&" may be used at the start of the name in either order so the value "+&group" means check the UNIX group database, followed by the NIS netgroup database, and the value "&+group" means check the NIS netgroup database, followed by the UNIX group database (the same as the "@" prefix).
...

мля,обновид эту самбу до 3.0.1, думал,многие проблемы исчезнут,но напоролся на новую неразрешимую мегапроблему - в новой самбе не работает директива в смб.конфе domain admin group = user1 user2 ... в доках написано тока,что сия директива была удалена и не более...аналога похоже нет? :((( ну псец просто...именно этой изумительной директивой я добился администраторских привилегий для конкретных пользователей домейна,а теперь - хрену...ни ИП можно сменить,домейн поменять на вин2к,пока локально не перелогинишься админом :((( могли бы ведь,изверги,сию директиву оставить...никакого компактибилити с прежними версиями...