Salut,
Il faut que tes utilisateurs XP aient aussi un compte déclaré sous Samba (smbpasswd -a nom_user) et définir la directive "Security" à "user" comme dans cet exemple :
http://www.commentcamarche.net/forum/affich-1294108-Authentification-Samba
En espèrant avoir bien compris ton dilemme ;-)


