Может принимать булево значение и разрешает (или запрещает) обслуживание соединений, имена пользователей в которых не найдены в списке пользователей. По умолчанию значение параметра разрешено, таким образом клиент может предоставить имя, которое впоследствии будет использовано сервером (т.е. размер списка не фиксирован жестко, прим. перев.). Если поставить yes, тогда сервер будет использовать имена только из списка пользователей. Это применимо только в случае установленного параметра security = share.
     Заметьте, что это также означает, что Самба не будет пытаться получить имена пользователей из имени сервиса. Это может быть весьма раздражительным для секций [homes]. Чтобы устранить это Вы можете воспользоваться параметром user = %S , которое означает, что Ваш список пользователей будет соответствовать именам сервисов, которые для домашних директорий совпадают с именами пользователей.
 
Значение по умолчанию :
only user = no