Na verdade, achei a falha na entrada tdb USERSHARE acima: estava na ACL. Eu o tinha definido para anular os direitos do usuário, definindo:
usershare_acl=Everyone:D DOMAIN\user:F
'Todos' foi definido como 'Negar'. 'Todos' inclui, neste caso, 'Usuário' também. Assim, a configuração de 'Usuário' para acesso 'Total' - ou qualquer outra coisa, para esse assunto - foi anulada por 'Todos da ACL. No momento em que removi 'Everyone' da equação, tudo funcionou.