Je ne pense pas que ça soit indispensable ; a priori il ne pourra simplement pas changer le mot de passe depuis windows, mais s'il veut juste utiliser les services de partage et pas ceux de domaine, il s'en fiche.

sinon, il faut que tu ajoutes
guest ok = no
pour tes partages
que tu aies un create mask et un directory mask propre (généralement 0644)
tu peux te mettre une directive
write list = user1 @group1 user2 user3 user4 @group2 (etc.)
et ensuite il faut que tes droits unix soient en correspondance avec tes droits samba (sinon bah ça sert à rien), donc j'ai peur que tu ne puisses pas protéger correctement tes disques qui ne sont pas en ext2