Nauczyłem się jak prosto konfigurować dostęp do poszczególnych katalogów w jednym udziale  SAMBIY.
Opiszę to - może przyda się innym.

Generalnie samba sprawdza uprawnienie do udziału wynikające z definicji udziału (polecenia typu valid user, invalid user, write list, read list ) i uprawnienia do poszczególnych katalogów. Jeśli oba uprawnienia są spełnione to jest dostęp.
Nadać odpowiednio uprawnienia do udziału jest prosto np:

[DOMOWY]
       path = /tmp/usb_mount/5a26d5f3-dfa0-42d6-82d8-dcf90e786096/DOMOWY
       browseable = yes
       guest ok = no
       create mask = 0777
       directory mask = 0777
       read list = tata mama adam asia gosia
       write list = tata mama

Dwa ostatnie wiersze mówią o prawach zapisu i odczytu do całego udziału nazwanego DOMOWY.

Natomiast jeśli w udziale chce się zróżnicować dostęp do zawartych tam katalogów to trzeba założyć grupy użytkownków
(a sam udział udostępnić dla zapisu i odczytu dla wszystkich.)
Np. grupy to rodzice i dzieci a użytkownicy to mama, tata, syn, córka:

echo "rodzice:x:10001:" >> /etc/group
echo "dzieci:x:10002:" >> /etc/group

echo "tata:*:1010:10001:tata:/tmp:/bin/false" >> /etc/passwd
smbpasswd tata tatyhasło

echo "mama:*:1020:10001:mama:/tmp:/bin/false" >> /etc/passwd
smbpasswd mama mamyhasło

echo "synek:*:1030:10002:adam:/tmp:/bin/false" >> /etc/passwd
smbpasswd synek synkahasło

echo "corka:*:1040:10002:asia:/tmp:/bin/false" >> /etc/passwd
smbpasswd corka corkihasło

Należy zalogować się do udzialu jako konkretny użytkownik (już w windowsie) - np. syn i założyć tam jakiś katalog.

Następnie należy skorzystać ze  narzędzia Winscp (taki total commander widzący katalogi linuxa).
W tym narzędziu w opcjach "właściwości pliku" dokładnie i graficznie możemy ustalić sobie kto jakie prawa dostępu ma do danego katalogu. Można się bawić w rekursywne ustawianie uprawnień do katalogów i zmiany uprawnień dostępu do katalogu w katalogu z innymi uprawnieniami