背景：现有一个samba服务器，供公司总部使用。公司总部人员对该samba服务器上所有的共享文件具有所有权限
需求：外地办人员也需要访问此samba服务器上的共享文件，但只允许外地办访问共享文件中的一个目录（比如目录A），不能跳转到samba共享的其他目录内。也就是外地办的samba账号一登陆上来就默认到了目录A。
问题：
1、怎么让外地办用户访问公司总部的samba共享文件？在防火墙上做端口映射（映射samba用的四个端口）这种方式是否可行？
2、怎样固定外地办samba用户的目录？