map to guest = Bad Password
está fazendo com que qualquer senha incorreta seja aceita e mapeada para o usuário convidado - até mesmo% tho guest ok
is no
. Tente defini-lo como Bad User
. Dessa forma, você é forçado a fornecer a senha correta para myuser. E remova admin user
porque isso forçará você a ser root.