Перегуглив на тему сквида и AD кучу всего, так и не смог заставить кальмара авторизовывать юзера по LDAP.

Уважаемые руты:

Как заставить сквид проверить принадлежность юзера доменной группе и на основании этого дать ему доступ в инет?

Киньте плиз куском рабочего конфига =)