Eu encontrei a solução, se alguém se importa:
A unidade NTFS externa é montada comigo como proprietária e com 700 permissões, o que significa que somente eu posso acessá-la. Eu encontrei uma dica nos fóruns do ubuntu de Morbius1 que eu posso forçar a conexão de entrada a se parecer comigo adicionando o seguinte linha em /etc/samba/smb.conf, na seção compartilhada:
force user = your-user-name
Funciona muito bem.