Te falta la linea
domain admin group = admin. jacortijo
recuerda que estos administardores son los que tien el privilegio tb de ser amonistradores en los equipos..
el resto son solo usuarios de samba y tb en los equipos.. (terminales)