squid и два метода авторизации

подскажите, возможно такое или нет. Сейчас настраиваю авторизацтию на сквиде из Актив Директори.

auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp --require-membership-of=MYDOMAIN\\InternetUsers
auth_param ntlm children 5

но хочется, что бы если пользователя нет в группе MYDOMAIN\\InternetUsers то авторизация была через учетки линукса. Пробую сделать так (точнее это уже было раньше, а добавлял авторизацию из домена)
auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
auth_param basic casesensitive off
auth_param basic program /usr/local/squid/libexec/ncsa_auth /etc/shadow

но в таком виде сквид не принимает учетки линукса. Вообще возможно такое, чтоб оба метода авторизации работали? Если да, то где я что неправельно делаю?