Parece que nem está documentado no próprio site do samba, ou eu senti falta dele?
O melhor sucesso que recebi é de: link
Resumindo:
usershare_acl=Group_SID:access_modifier
Para obter o SID do grupo a, use:
wbinfo -n "DOMAIN\group"
SID "S-1-1-0" é todo mundo
Os modificadores de acesso após o grupo SID são os seguintes:
R - read-only
F - full access
D - deny access
Parece bastante simples ...
usershare_acl = -O usuário para quem você quer dar ACL's -: - ACL Modifier -
Parece que você está bem documentado para ser colocado como uma pergunta que você está respondendo por si mesmo no mesmo minuto em que você pergunta ...: \