squid 3 + debian+ad auth

Господа товарищи. Нужна ваша помощь в настройке squid3, есть DC на 2008 rc2, идеи следующие, нужен прокси который будет работать с AD, при том условии что не будут вводить данные пользователя в браузере т.е. хомяк авторизуется, сквид смотрит в какой группе хомяк (1-безлимитный интернет, 2-ходить можно везде кроме черного списка и 3 -ходить можно только по белому списку). Не могу разобраться с методами авторизации... Кому не сложно подскажите, конфиги буду прилагать.