Ограничение доступа на расшаренную папку

Подскажите пожалуйста!
Что нужно прописать в smb.conf чтобы конкретный пользователь не мог зайти в расшаренную папку, даже если сменит ip или узнает пароль к папке?

invalid users = root nobody sys

ну я думаю понятно :)