как оказалось в группе users состояли все возможные пользователи. кто из них конкретно влиял на это я пока не выяснил. надо будет логи посмотреть. но пока все в порядке. самба была не причем.