Vá ao diretório HOME do usuário, configure-o p/ permissão 0700. Assim só o próprio usuário poderá acessar qualquer coisa lá dentro.
Se tiver algum esquema de grupo, pode usar a permissão 0750, assim as pessoas do mesmo grupo poderão consultar arquivos dentro do diretório.
Mas, repito: só o próprio usuário tem acesso ao seu compartilhamento "[homes]", pq se eu tivesse um usuário zekkerj em sua máquina, eu acessaria esse diretório como \\servidor\zekkerj, e cairia na pasta "/home/zekkerj" pra ver o que tem lá. Se eu tentasse me conectar a "\\servidor\sync0", mesmo que eu conseguisse me conectar (e não conseguiria, pq o share "[homes]" mapeia como \\servidor\zekkerj, pra mim, não pra \\servidor\sync0 --- pra eu conseguir acessar com esse nome, você teria que criá-lo explicitamente), mesmo que conseguisse conectar, eu não teria acesso ao diretório (o que no fim dá no mesmo).