Нашол пару неточностей! Может их специально внесли что б народ копи -пастом не страдал )))

Но как по мне такие вещи отпугивают начинающих.

И так!

первая неточность заключается в строках

    acl NTLMauth http_access
    proxy_auth allow
    REQUIRED NTLMauth

незнаю что это автор пытался написать но работать оно не будет.

мой вариант работает 100% я проверял на трех разных серверах

acl server proxy_auth REQUIRED
http_access allow server

слова похожи но порядок неправельный )))

дальше захотелось мне проверять принадлежность к группе.

добавил в конфиг

external acl type ntgroup concurrency=5%LOGIN /usr/local/libexec/wbinfo_group.pi

ну я незнаю ачепятка это или задумка автора но сразу в глаза кидается

wbinfo_group.pi

ну как минимум должно быть

wbinfo_group.pl

ну да ладно ачепятки бывают у всех, я сам не без греха ))

Но у меня все равно не работало. Я полез вычитывать дефолтовый конфиг, и сразу же понял в чем проблема.

давайте сравним строки:

авторская
external acl type ntgroup concurrency=5%LOGIN /usr/local/libexec/wbinfo_group.pi

моя
external_acl_type ntgroup concurrency=5 %LOGIN /usr/local/libexec/squid/wbinfo_group.pl

називается найди различия )).