заработало с конструкцией вида: external_acl_type nt_group %LOGIN /usr/libexec/squid/wbinfo_group.pl acl НАЗВАНИЕ external nt_group ИМЯ ГРУППЫ В AD acl nt_qroup proxy_auth REQUIRED BR-- Чертов Вячеслав.