>Еще раз добрый день, краткий вопрос - возможно ли настроить самбу чтобы
>для всех кроме некоторых пользователей действовало правила "veto files".
>
>Тоесть никто не может скопировать к примеру *.exe в общую папку, а
>админ по самбе должен смочь?
>
>Заранее Благодарю!

смотри man:/smb.conf - там это расписано. Ты можешь оператором include подключать правила для конкретного юзера или машины:

"include (G)
This allows you to include one config file inside another. The file is included literally, as though typed in place.

It takes the standard substitutions, except %u, %P and %S.

Default: include =

Example: include = /usr/local/samba/lib/admin_smb.conf"

где подставишь в имени файла-конфига для юзера %U - имя юзера:
session username (the username that the client wanted, not necessarily the same as the one they got).

и для каждого юзера или машины будут свои настройки к шаре или глобальные.